2. Que Dados Recolhemos

Recolhemos as seguintes categorias de dados pessoais:

• Informações da conta: Quando se regista numa conta, recolhemos o seu nome e endereço de correio eletrónico. Se subscrever um plano pago, recolhemos também a sua morada de faturação.
• Dados de utilização: Recolhemos informações sobre como utiliza a Plataforma, incluindo páginas visitadas, funcionalidades acedidas, consultas analíticas efetuadas, marcas temporais e padrões gerais de interação.
• Dados de pagamento: Os pagamentos são processados pela Stripe. Não armazenamos os dados do seu cartão de crédito nos nossos servidores. A Stripe pode recolher e tratar informações de pagamento em conformidade com a sua própria política de privacidade.
• Dados de comunicação: Quando submete um formulário de contacto no nosso sítio ou subscreve o nosso boletim, recolhemos as informações que fornece, incluindo o seu nome, endereço de correio eletrónico e o conteúdo da mensagem.
• Dados técnicos: Podemos recolher o seu endereço IP, o tipo de browser, o sistema operativo e informações do dispositivo, para fins de segurança e melhoria do serviço.

3. Como Utilizamos os Seus Dados

Utilizamos os seus dados pessoais para os seguintes fins:

• Para prestar e operar a plataforma Drusus, incluindo entregar análises, processar consultas e manter a sua conta.
• Para processar pagamentos e gerir a sua subscrição.
• Para lhe enviar atualizações do produto, anúncios de serviço e comunicações de boletim (apenas com o seu consentimento para comunicações de marketing).
• Para melhorar os nossos Serviços, incluindo a análise de padrões de utilização e o desenvolvimento de novas funcionalidades.
• Para responder às consultas submetidas através do nosso formulário de contacto.
• Para cumprir obrigações legais e proteger os nossos interesses legítimos.

4. Base Jurídica para o Tratamento

Nos termos do artigo 6.º do UK GDPR, tratamos os seus dados pessoais com base nos seguintes fundamentos jurídicos:

• Execução de contrato (artigo 6.º, n.º 1, alínea b)): Tratamento necessário para prestar os Serviços que solicitou, incluindo a gestão de conta, a faturação de subscrição e o acesso à plataforma.
• Interesses legítimos (artigo 6.º, n.º 1, alínea f)): Tratamento necessário para os nossos interesses legítimos, incluindo a melhoria do serviço, a monitorização da segurança e a prevenção de fraude, quando tais interesses não sejam ultrapassados pelos seus direitos e liberdades.
• Consentimento (artigo 6.º, n.º 1, alínea a)): Sempre que tenha dado consentimento explícito, como ao subscrever o nosso boletim ou ao optar por comunicações de marketing. Pode retirar o consentimento a qualquer momento.

5. Partilha de Dados

Partilhamos os seus dados pessoais com os seguintes prestadores de serviços terceiros, exclusivamente para os fins da operação dos nossos Serviços:

• Supabase — Alojamento de base de dados. Os dados são armazenados na região da UE (eu-north-1).
• Vercel — Alojamento do sítio e entrega de conteúdos.
• Stripe — Processamento de pagamentos para subscrições.
• Resend — Entrega de correio eletrónico transacional e de marketing.

Não vendemos os seus dados pessoais a terceiros. Apenas partilhamos dados com os fornecedores acima listados, e cada fornecedor trata os dados em conformidade com as suas próprias políticas de privacidade e os acordos de proteção de dados aplicáveis.

6. Conservação de Dados

• Dados da conta: Conservados durante a vigência da sua conta ativa, acrescidos de 12 meses após o encerramento ou eliminação da conta.
• Submissões do formulário de contacto: Conservadas durante 24 meses a contar da data da submissão.
• Dados dos subscritores de correio: Conservados até que o subscritor cancele a subscrição da nossa lista de envio.
• Registos de pagamento: Conservados conforme exigido pela regulamentação fiscal e contabilística aplicável.
• Dados de utilização: Conservados em forma anonimizada ou agregada para fins analíticos.

7. Os Seus Direitos ao Abrigo do GDPR

Ao abrigo do UK GDPR, assistem-lhe os seguintes direitos relativos aos seus dados pessoais:

• Direito de acesso: Pode solicitar uma cópia dos dados pessoais que detemos a seu respeito.
• Direito de retificação: Pode solicitar a correção de dados pessoais inexatos ou incompletos.
• Direito ao apagamento: Pode solicitar a eliminação dos seus dados pessoais, sob reserva das nossas obrigações legais.
• Direito à limitação: Pode solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados: Pode solicitar uma cópia dos seus dados num formato estruturado, de uso corrente e legível por máquina.
• Direito de oposição: Pode opor-se ao tratamento baseado em interesses legítimos ou para fins de marketing direto.

Para exercer qualquer destes direitos, queira contactar-nos em contact@gravenos.com. Responderemos ao seu pedido no prazo de um mês, conforme exigido por lei. Assiste-lhe igualmente o direito de apresentar reclamação ao Information Commissioner's Office (ICO) se considerar que os seus direitos de proteção de dados foram violados.

8. Cookies

A Plataforma utiliza cookies essenciais estritamente necessários à autenticação e à funcionalidade central. Estes cookies permitem-lhe manter-se autenticado e navegar na Plataforma com segurança.

Não utilizamos cookies de publicidade, cookies de rastreamento, nem cookies de análise de terceiros. Não são partilhados dados pessoais com redes de publicidade.

9. Transferências Internacionais

Os seus dados podem ser tratados fora do Reino Unido e do Espaço Económico Europeu (EEE) pelos nossos prestadores de serviços. Especificamente:

• A Vercel trata dados nos Estados Unidos.
• A Supabase armazena dados na região da UE (eu-north-1).

Sempre que os dados sejam transferidos para fora do Reino Unido ou do EEE, asseguramos que estão em vigor as salvaguardas apropriadas, incluindo cláusulas contratuais-tipo aprovadas pelas autoridades competentes, para proteger os seus dados pessoais.

10. Menores

A Plataforma não se destina à utilização por pessoas com menos de 18 anos. Não recolhemos conscientemente dados pessoais de crianças. Se tomarmos conhecimento de que recolhemos dados pessoais de uma criança com menos de 18 anos, tomaremos medidas para eliminar prontamente esses dados.

11. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade de tempos a tempos para refletir alterações nas nossas práticas, na tecnologia ou nos requisitos legais. Notificaremos os utilizadores registados das alterações materiais por correio eletrónico. A data «Última atualização» no topo desta página indica quando a política foi revista pela última vez.

12. Contacto

Para consultas em matéria de proteção de dados, pedidos para exercer os seus direitos, ou quaisquer questões sobre esta Política de Privacidade, queira contactar-nos em contact@gravenos.com.

Gravenos · Londres, Reino Unido