Aviso de privacidade

Controlador

O controlador responsável pelo tratamento de dados neste site, nos termos do RGPD (Regulamento Geral sobre a Proteção de Dados), é:

neonotu GmbH
Edelsbergstraße 8
80686 München
Alemanha
representada pelo diretor-geral Armin Haller

Você pode falar conosco pelo botão “Pergunte para mim”, disponível em todas as páginas deste site, ou por correio no endereço acima. Mais informações estão nas informações legais.

Hospedagem e arquivos de log do servidor

Este site está hospedado em um provedor na Alemanha, em um espaço web com servidores localizados na Alemanha. Com esse provedor temos um contrato de tratamento de dados por conta de terceiros conforme o art. 28 do RGPD.

A cada acesso, o servidor grava automaticamente alguns dados em arquivos de log: endereço IP, data e hora, página acessada, volume de dados transferido, código de status HTTP, URL de origem (referrer), navegador e sistema operacional. Precisamos desses dados para entregar o site, encontrar erros e repelir ataques. A base legal é o nosso interesse legítimo em uma operação segura e estável (art. 6.º, n.º 1, alínea f, do RGPD).

Os arquivos de log são apagados automaticamente em no máximo 14 dias. As cópias de segurança do site, inclusive do banco de dados, ficam guardadas por 14 dias e depois são sobrescritas.

A conexão com este site é criptografada por TLS. Protegemos os formulários contra spam sem usar captcha; para isso, nenhum dado adicional é enviado a terceiros.

Análise web com Matomo

Usamos o software de código aberto Matomo para entender quais páginas são lidas e como os visitantes chegam ao site. O Matomo roda em um servidor próprio na Alemanha, no endereço sonar.netalytics.de. Os dados não são repassados ao fabricante do Matomo nem a outros terceiros.

Por padrão, o Matomo funciona sem cookies e sem acessar informações armazenadas no seu dispositivo. O endereço IP é encurtado antes de ser gravado, de modo que não é possível relacioná-lo a você. Registramos, entre outras coisas, as páginas acessadas, o tempo de permanência, a página de origem, o tipo de dispositivo, o navegador e a localização aproximada em nível de país. A base legal é o nosso interesse legítimo em melhorar o nosso serviço (art. 6.º, n.º 1, alínea f, do RGPD).

Somente se você concordar no banner de consentimento o Matomo passa a usar também cookies. Com eles é possível reconhecer visitas recorrentes. Nesse caso, a base legal é o seu consentimento (§ 25, parágrafo 1, da lei alemã TDDDG e art. 6.º, n.º 1, alínea a, do RGPD). Você pode revogar o consentimento a qualquer momento nas configurações do rodapé do site.

Se o seu navegador estiver com a opção “Do Not Track” ativada, o Matomo não registra a sua visita.

Quando você abre uma de nossas fichas em PDF, nosso servidor registra esse download no Matomo para sabermos quais documentos são procurados. São enviados apenas o endereço do PDF, a página de origem, a identificação do navegador e o idioma, sem o seu endereço IP e sem cookies. Com o "Do Not Track" ativado, esse registro também não é enviado. A base legal é o nosso interesse legítimo (art. 6.º, n.º 1, alínea f do RGPD).

Os dados de análise são apagados em no máximo 13 meses.

Pergunte para mim (assistente de chat)

Em todas as páginas você pode enviar uma pergunta pelo botão “Pergunte para mim”. Para gerar a resposta, enviamos a sua pergunta, junto com conteúdos relevantes deste site, para a API Claude da Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EUA. A Anthropic trata os dados por nossa conta. Nenhum outro dado sobre você, como o seu endereço IP, é repassado nesse processo.

Por favor, não informe dados pessoais no chat: nada de nomes, contatos ou informações sobre outras pessoas. Formule a sua pergunta de maneira geral.

Quando o assistente não consegue responder, ele oferece encaminhar a pergunta para a nossa equipe. A pergunta chega até nós por e-mail. Se quiser receber uma resposta, você pode informar voluntariamente um endereço de e-mail. Se necessário, a nossa resposta é traduzida para o seu idioma e enviada para esse endereço. Quando liberamos uma resposta, incluímos a pergunta e a resposta, sem o seu e-mail, na base de conhecimento do assistente.

A base legal é o nosso interesse legítimo em responder perguntas sobre requisitos da UE com rapidez e sem formulário (art. 6.º, n.º 1, alínea f, do RGPD). Para o retorno ao seu endereço de e-mail, a base legal é a sua solicitação (art. 6.º, n.º 1, alínea b, do RGPD).

A transferência para os EUA se baseia na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), desde que a Anthropic tenha certificação nesse quadro. Caso contrário, ela ocorre com base nas cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, alínea c, do RGPD).

Guardamos as conversas do chat por no máximo 90 dias, para corrigir erros e identificar abusos. Perguntas encaminhadas e o seu endereço de e-mail são apagados assim que a resposta é enviada, no máximo após 90 dias. Segundo informa a própria Anthropic, entradas e respostas ficam armazenadas apenas por tempo limitado e não são usadas para treinar os seus modelos.

Newsletter

Para a newsletter gratuita, precisamos do seu endereço de e-mail e da sua escolha de idioma e países. Depois da inscrição, você recebe um e-mail com um link de confirmação. Só incluímos você na lista quando o link é clicado (double opt-in). Guardamos o momento da inscrição e da confirmação, além do endereço IP usado, para poder comprovar o consentimento.

A base legal é o seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD). Você pode cancelar a newsletter a qualquer momento pelo link presente em cada edição. Depois disso, removemos o seu endereço da lista de envio. A prova do consentimento anterior fica guardada por até três anos, para que possamos nos defender de eventuais reclamações (art. 6.º, n.º 1, alínea f, do RGPD). Inscrições não confirmadas são apagadas após 30 dias.

O envio é feito pelo nosso próprio servidor de e-mail, no provedor de hospedagem na Alemanha mencionado acima.

Diagnóstico UE e relatório em PDF

No Diagnóstico UE, você responde a perguntas sobre a sua empresa, como setor, país e mercado de destino. O resultado aparece na hora, no navegador. Se você pedir o relatório detalhado em PDF, precisamos do seu endereço de e-mail e dos dados que você informar no formulário, por exemplo nome e empresa.

Geramos o relatório no nosso servidor e o enviamos para você por e-mail. A base legal é o seu pedido do relatório (art. 6.º, n.º 1, alínea b, do RGPD).

Os seus dados de contato e os resultados do check são transferidos para o nosso sistema de gestão de clientes Twenty, que operamos nós mesmos em servidores na Alemanha. Lá, usamos essas informações para responder a dúvidas sobre o relatório e oferecer o apoio adequado. A base legal é o nosso interesse legítimo em acompanhar pessoas interessadas (art. 6.º, n.º 1, alínea f, do RGPD). Você pode se opor a isso a qualquer momento.

Se não houver contato, apagamos os dados do CRM no máximo dois anos após a última interação. Se um contrato for firmado, valem os prazos legais de guarda da legislação comercial e tributária.

Diretório de empresas: conta e cadastro

Quando você cadastra a sua empresa no diretório de empresas, tratamos os dados do formulário: nome da empresa, cidade, país, tipo e porte da empresa, serviços, categorias, opcionalmente site e número de IVA, além do seu nome e do seu e-mail. Para a conta guardamos também o idioma, o momento do último acesso e o status da conta. O acesso é feito por um link enviado por e-mail, sem senha. Enquanto você está conectado, usamos um cookie de sessão tecnicamente necessário (§ 25, inciso 2, TDDDG).

Só os dados da empresa são públicos. Não mostramos o seu nome nem o seu e-mail. Nossa equipe analisa cada cadastro e cada alteração antes da publicação. Textos com números de telefone, e-mails ou endereços de sites não são aceitos; nesse caso guardamos um trecho do texto como advertência. Informamos você por e-mail sobre aprovações, recusas e pagamentos pendentes.

A base legal é o contrato do cadastro (art. 6.º, n.º 1, alínea b, do RGPD) e, para a análise e a proteção contra abusos, o nosso interesse legítimo em um diretório confiável (art. 6.º, n.º 1, alínea f, do RGPD). Contas cujo link de acesso não for confirmado em 30 dias são excluídas junto com o cadastro. Se você excluir o seu cadastro ou a sua conta, removemos os dados, inclusive as imagens. Dados de faturas e pagamentos são guardados pelos prazos legais (até dez anos, conforme o § 147 AO e o § 257 HGB alemães).

Comprovantes para a análise

Para os planos Cartão de visita e Microsite você envia um comprovante, por exemplo o comprovante de inscrição no CNPJ ou um registro comercial. Esses documentos podem conter dados pessoais, como o nome do titular. Nós os guardamos separados do site, no nosso servidor na Alemanha. Eles nunca são públicos; só a nossa equipe pode vê-los após fazer login.

Usamos o comprovante apenas para verificar se a empresa existe e se você age em nome dela. A base legal é o nosso interesse legítimo em mostrar só fornecedores verificados e evitar fraudes (art. 6.º, n.º 1, alínea f, do RGPD), além do contrato (art. 6.º, n.º 1, alínea b, do RGPD). Assim que analisamos o comprovante, excluímos o documento. Fica guardado apenas o resultado da análise (confirmado ou recusado).

Consultas a fornecedores

Pelo formulário de contato de um cadastro você pode escrever a um fornecedor. Para isso tratamos o seu nome, a sua empresa, o seu e-mail, opcionalmente país e assunto, e a sua mensagem. Primeiro enviamos um link de confirmação; só depois da sua confirmação encaminhamos a consulta por e-mail ao fornecedor. Em cadastros sem conta própria, ela vai para a nossa equipe, que faz o contato.

Guardamos a consulta apenas até o encaminhamento. Consultas não confirmadas são excluídas após sete dias. Para que você não precise confirmar cada consulta, guardamos por 30 dias um valor hash irreversível do seu e-mail confirmado. Do fornecedor contamos só o número de consultas entregues. Com o encaminhamento, o fornecedor recebe os seus dados e passa a ser responsável pelo tratamento posterior.

A base legal é a sua consulta (art. 6.º, n.º 1, alínea b, do RGPD) e o nosso interesse legítimo em proteger o formulário contra abusos (art. 6.º, n.º 1, alínea f, do RGPD). Para essa proteção limitamos o número de consultas por endereço IP e por e-mail; guardamos ambos para esse fim por no máximo 24 horas.

Pagamentos pela Mollie

Planos pagos e espaços publicitários são cobrados pelo prestador de serviços de pagamento Mollie B.V., Keizersgracht 126, 1015 CW Amsterdã, Países Baixos. Para isso enviamos à Mollie o nome da empresa, o e-mail da conta, o valor e uma descrição do serviço. Os seus dados de pagamento, como número do cartão ou conta bancária, você informa diretamente à Mollie; nós não os recebemos. A Mollie só nos informa se o pagamento foi concluído e os identificadores do pagamento e da assinatura.

A base legal é o contrato (art. 6.º, n.º 1, alínea b, do RGPD). A Mollie trata os dados de pagamento como controladora própria para cumprir as suas obrigações legais, por exemplo a prevenção à lavagem de dinheiro. Mais detalhes estão na política de privacidade da Mollie em www.mollie.com/en/privacy.

Destinatários e transferência para países terceiros

Os seus dados ficam apenas conosco e com os prestadores de serviço mencionados acima, que atuam por nossa conta: o provedor de hospedagem na Alemanha e a Anthropic, no caso do assistente de chat. A Anthropic também traduz para o idioma do fornecedor as explicações da nossa equipe nos e-mails enviados a fornecedores. Nos pagamentos participa a Mollie, nos Países Baixos, e nas consultas do diretório de empresas o fornecedor a quem você escreve recebe a sua mensagem. Só há transferência para fora da UE no assistente de chat e nas traduções, com as garantias descritas, e quando você escreve a um fornecedor fora da UE, por iniciativa sua (art. 49.º, n.º 1, alínea b, do RGPD). Não vendemos dados nem os repassamos para fins de publicidade.

Não há decisões automatizadas, incluindo a definição de perfis, nos termos do art. 22.º do RGPD. A pontuação do Diagnóstico UE é uma avaliação para uso próprio e não produz efeitos jurídicos nem efeitos igualmente significativos.

Seus direitos

Você tem direito de acesso aos seus dados armazenados (art. 15.º do RGPD), de retificação (art. 16.º), de apagamento (art. 17.º), de limitação do tratamento (art. 18.º) e de portabilidade dos dados (art. 20.º). Um consentimento dado pode ser revogado a qualquer momento, com efeito para o futuro (art. 7.º, n.º 3).

Quando tratamos dados com base no nosso interesse legítimo, você pode se opor por motivos relacionados à sua situação particular (art. 21.º, n.º 1, do RGPD). Ao uso dos seus dados para marketing direto você pode se opor a qualquer momento, sem precisar justificar (art. 21.º, n.º 2, do RGPD).

Para exercer os seus direitos, escreva para nós pelo “Pergunte para mim” ou por correio no endereço indicado acima.

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados. A autoridade competente para nós é o Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemanha, www.lda.bayern.de.

O fornecimento dos seus dados não é exigido por lei nem por contrato. Sem um endereço de e-mail, porém, não conseguimos enviar o relatório, a newsletter nem respostas a perguntas encaminhadas. Para um cadastro no diretório de empresas e para consultas a fornecedores, o e-mail é obrigatório.