Política de Privacidade

1.1. Dados dos Clientes (Utilizadores do Serviço)

Para a gestão da sua conta e prestação do serviço SaaS, recolhemos:

• Dados de identidade: Nome, Apelido, Nome da empresa, NIF intracomunitário.
• Dados de contacto: Endereço de e-mail profissional, número de telefone, endereço de faturação.
• Dados financeiros: Histórico de transações e faturas (dados de cartões processados diretamente pela Stripe).

1.2. Dados dos Visitantes / Utilizadores Finais (Sites)

Com o fim de proporcionar provas auditáveis de consentimento respeitando o anonimato dos utilizadores, o nosso script embed.js regista a seguinte informação:

• Prova Criptográfica de Consentimento: Um resumo SHA-256 combinando o endereço IP truncado e o User-Agent.
• Dados de escolha: Categorias de cookies aceites ou recusadas.
• Dados temporais: Registo temporal preciso da interação.
• Identificador de sessão: Um token único encriptado armazenado localmente por 180 dias.

Os tratamentos de dados realizados pela CookiesWork respondem a finalidades específicas e baseiam-se em bases legais claras:

• Execução de um contrato: Criação da sua conta, fornecimento de acesso à consola de administração, processamento de subscrições e faturação.
• Cumprimento de uma obrigação legal (para os nossos clientes): Registo e fornecimento da prova legal de consentimento dos utilizadores, em conformidade com o Artigo 7(1) do RGPD.
• Interesse legítimo: Prevenção de fraude, deteção de abusos, segurança da infraestrutura da CMP e estatísticas de utilização anonimizadas para melhorar o serviço.

Os seus dados pessoais são estritamente confidenciais e não são vendidos ou partilhados com terceiros para fins publicitários sob qualquer pretexto. Apenas recorremos a subcontratantes técnicos de confiança que cumprem o RGPD:

• Alojamento na nuvem: Google Cloud Services (região de França) para armazenamento da base de dados MongoDB e processamento de APIs.
• Processamento de pagamentos: Stripe Inc. (EUA/Europa) para transações com cartão de crédito.
• Envio de e-mails transacionais/faturação: Resend (França/Europa).

• Dados da conta do cliente: Conservados durante toda a duração da relação contratual, sendo depois arquivados por um período de 3 anos para fins estatísticos e de suporte. Os documentos contabilísticos (faturas) são arquivados por 10 anos, em conformidade com as obrigações legais.
• Provas de consentimento (Registo de consentimento): Conservadas por um período móvel de 5 anos a contar do seu registo. Este período corresponde ao prazo de prescrição legal em caso de ações judiciais ou auditorias.

Em conformidade com o RGPD, dispõe dos seguintes direitos relativamente aos seus dados pessoais: direito de acesso, retificação, apagamento (direito ao esquecimento), limitação do tratamento, portabilidade dos dados e oposição.

Para exercer os seus direitos, ou para qualquer questão relacionada com esta política, pode contactar o nosso DPO (Encarregado de Proteção de Dados):

• Por e-mail: ...
• Por correio postal: CarSens – DPO, 144 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, França

Se considerar, após nos contactar, que os seus direitos não estão a ser respeités, pode apresentar uma reclamação diretamente junto da autoridade de controlo competente.

CookiesWork utiliza cookies e tecnologias similares para operar a sua plataforma, analisar tráfego e assegurar transações.