Política de privacidade Quoriseltana
Introdução
Antes de a privacidade se tornar tema obrigatório em rodapés de sites, quem trabalhava com dados já sabia que cada novo campo guardado trazia responsabilidades adicionais. Na Quoriseltana, que lida diariamente com informação sensível sobre empresas privadas, tratamos dados pessoais com o mesmo ceticismo disciplinado que aplicamos aos nossos modelos de IA. Esta política de privacidade explica, de forma directa, que informação recolhemos, porque o fazemos, com quem a partilhamos e que escolhas tem ao interagir connosco.
Operamos a partir de Portugal e seguimos o Regulamento Geral sobre a Protecção de Dados, bem como outra legislação aplicável. Não prometemos invisibilidade absoluta de riscos, mas comprometemo-nos a documentar decisões, minimizar recolhas desnecessárias e responder de forma transparente a pedidos de acesso ou esclarecimento. Ao utilizar este site ou colaborar connosco em projectos de processamento de dados privados de empresas, aceita as práticas descritas nesta política, que recomendamos ler com atenção antes de continuar.
Que dados recolhemos
Recolhemos dados pessoais quando utiliza o site, preenche formulários, comunica connosco ou participa em projectos que envolvem IA aplicada a dados privados de empresas. Limitamos a recolha ao necessário para prestar serviços, cumprir obrigações legais, responder a pedidos e melhorar a forma como apresentamos o nosso trabalho. Sempre que possível, trabalhamos com dados agregados ou pseudonimizados, reduzindo a exposição de informação identificável.
Informação fornecida directamente
- Dados de identificação básicos, como nome, apelido e, quando aplicável, função e organização.
- Dados de contacto, incluindo endereço de email profissional, telefone e país ou região de actividade.
- Informação fornecida em formulários, como área de interesse, contexto de uso de dados privados de empresas e objectivos de projecto.
- Conteúdo de mensagens enviadas por email, formulários de contacto ou outros canais de comunicação disponibilizados.
- Preferências indicadas, como idioma, categorias de comunicação e consentimentos específicos concedidos ou recusados.
Informação recolhida automaticamente
- Dados técnicos do dispositivo, como tipo de navegador, sistema operativo, resolução e idioma configurado, recolhidos através do seu acesso.
- Informação sobre interacções com o site, incluindo páginas visitadas, tempo médio em cada secção e cliques em botões ou formulários.
- Endereço IP encurtado ou anonimizado, usado para fins de segurança, diagnóstico e estatísticas agregadas de tráfego.
- Identificadores de cookies ou tecnologias semelhantes, quando consentidos, para lembrar preferências e medir desempenho do site.
- Registos de erros de sistema e eventos de segurança, utilizados para monitorizar integridade e prevenir acessos não autorizados.
Como usamos os dados
Usamos os dados que recolhemos para operar o site, responder a contactos, preparar propostas, executar projectos de IA sobre dados privados de empresas e cumprir obrigações legais. Em todos os casos, procuramos alinhar finalidades, base legal e expectativas razoáveis de quem interage connosco, evitando reutilizações incompatíveis ou pouco transparentes.
- Responder a pedidos de contacto, esclarecimentos técnicos, demonstrações e outras interacções iniciadas por si.
- Preparar, negociar e executar propostas, contratos e projectos relacionados com processamento e enriquecimento de dados privados de empresas.
- Gerir a relação contínua com clientes, parceiros e fornecedores, incluindo registo de interacções relevantes para fins operacionais.
- Monitorizar e melhorar o desempenho do site, através de métricas agregadas de tráfego e usabilidade, quando consentidas.
- Assegurar segurança, prevenção de abuso, detecção de incidentes e resposta a potenciais acessos não autorizados.
- Cumprir obrigações legais, fiscais, contabilísticas e regulatórias aplicáveis à nossa actividade em Portugal e noutros contextos relevantes.
- Produzir estatísticas internas e relatórios de gestão, utilizando dados agregados ou pseudonimizados sempre que possível.
O nosso compromisso: Operar com dados privados de empresas obriga a um nível de disciplina que estendemos também aos dados pessoais. Tratamos a privacidade como requisito de desenho de sistemas, não como nota de rodapé jurídica. Esta política explica que dados recolhemos, com que finalidades, durante quanto tempo e com que base legal, em conformidade com o Regulamento Geral sobre a Protecção de Dados e outra legislação aplicável em Portugal. Preferimos admitir as limitações dos nossos modelos e das nossas práticas, em vez de prometer invisibilidade total de riscos.
Partilha de dados
Podemos partilhar dados pessoais com prestadores de serviços que nos apoiam em alojamento, comunicações, segurança, análise agregada ou operações internas, sempre sob acordos que limitam o uso da informação às finalidades definidas. Em casos específicos, podemos ter de comunicar dados a autoridades públicas ou entidades reguladoras, quando tal for exigido por lei. Não vendemos listas de contactos, nem partilhamos dados com terceiros para fins alheios aos descritos nesta política.
Prestadores de serviços
Recorremos a prestadores de serviços para alojamento, manutenção, comunicações, análise agregada e outras funções de suporte. Seleccionamos parceiros com práticas de segurança adequadas e celebramos acordos que definem claramente finalidades, medidas de protecção e limites ao uso de dados. Estes prestadores não podem utilizar a informação para fins próprios alheios às instruções que lhes fornecemos.
Cumprimento de obrigações legais
Em determinados casos, tratamos e conservamos dados pessoais para cumprir obrigações legais, fiscais, contabilísticas, de prevenção de abuso ou para responder a pedidos de autoridades competentes. Nestes cenários, a base legal é o cumprimento de deveres impostos por normas aplicáveis, independentemente de consentimento individual.
Estatísticas anónimas
Podemos produzir estatísticas agregadas e anonimizadas sobre utilização do site e dos nossos serviços, removendo identificadores directos e indirectos. Estes conjuntos servem para avaliar desempenho, planear capacidade e melhorar a experiência, sem tentar reidentificar utilizadores individuais.
Os seus direitos enquanto titular de dados
Enquanto titular de dados, tem um conjunto de direitos previstos na legislação de protecção de dados, incluindo acesso, rectificação, apagamento, limitação, portabilidade e oposição, bem como o direito de retirar consentimento quando este seja a base legal aplicável. Também pode apresentar reclamação a uma autoridade de controlo, em particular à Comissão Nacional de Protecção de Dados em Portugal, se considerar que o tratamento realizado pela Quoriseltana viola a legislação em vigor.
- Pode pedir acesso aos seus dados pessoais, incluindo confirmação de tratamento, categorias envolvidas e cópias em formato legível.
- Pode pedir a rectificação de dados pessoais inexactos ou incompletos que mantemos sobre si.
- Pode solicitar o apagamento dos seus dados pessoais em determinadas circunstâncias, por exemplo quando deixarem de ser necessários ou tiver retirado o consentimento.
- Em certos casos, pode solicitar que os dados que nos forneceu sejam disponibilizados num formato estruturado, de uso corrente, ou transmitidos a outro responsável.
- Pode opor-se ao tratamento dos seus dados com base em interesses legítimos, incluindo perfis associados, quando considerar que a sua situação específica prevalece.
- Tem o direito de solicitar a limitação do tratamento dos seus dados em situações específicas, mantendo-os armazenados mas restringindo o seu uso activo.
Para exercer qualquer um destes direitos ou esclarecer dúvidas sobre o seu alcance, utilize os contactos indicados nesta política. Podemos precisar de informação adicional para confirmar a sua identidade antes de responder, sobretudo quando o pedido envolver dados sensíveis ou volumes significativos de informação. Respondemos dentro dos prazos previstos na lei, explicando quando não for possível satisfazer integralmente o pedido e quais os fundamentos dessa limitação.
Segurança da informação
Tratamos segurança de dados como parte integrante do desenho dos nossos sistemas. Combinamos medidas técnicas e organizativas para reduzir o risco de acesso não autorizado, alteração indevida ou perda de informação. Embora nenhum ambiente seja isento de risco, trabalhamos para identificar vulnerabilidades, aplicar correcções e manter registos de actividades relevantes, especialmente em projectos que envolvem dados privados de empresas.
Medidas técnicas
- Encriptação de comunicações entre o seu navegador e os nossos sistemas, sempre que tecnicamente suportado.
- Controlo de acessos e registo de actividades administrativas em sistemas críticos.
- Segmentação de ambientes e dados, reduzindo o impacto de eventuais incidentes.
- Cópias de segurança regulares e testes de recuperação, alinhados com boas práticas de continuidade de negócio.
Medidas organizativas
- Políticas internas de acesso baseado em funções, limitando dados sensíveis a quem realmente deles necessita.
- Formação regular das equipas sobre protecção de dados, segurança da informação e boas práticas de registo.
- Procedimentos documentados para resposta a pedidos de titulares e comunicação de incidentes de segurança.
- Revisões periódicas de contratos com prestadores, assegurando cláusulas adequadas de protecção de dados.
Prazo de conservação
Conservamos dados pessoais apenas pelo tempo estritamente necessário para cumprir as finalidades descritas, incluindo prazos legais de arquivo e defesa de direitos. Após esse período, eliminamos ou anonimizamos a informação de forma segura, salvo se a lei exigir retenção adicional. A duração concreta pode variar consoante o tipo de dado, a natureza da relação e as obrigações regulatórias aplicáveis.
- Quando cria conta ou interage com áreas reservadas, recolhemos identificadores básicos, credenciais e registos de actividade necessários.
- Em actividades limitadas, podemos recolher feedback sobre o desempenho dos nossos sistemas, incluindo exemplos anonimizados de entradas e saídas, para treinar e ajustar modelos internos.
- Guardamos registos de emails, formulários, chamadas agendadas e notas essenciais de contacto, apenas enquanto forem necessários para responder ou gerir a relação consigo.
- Em contextos limitados, podemos tratar dados de facturação, como NIF, morada de facturação e detalhes sobre pagamentos, apenas para fins contabilísticos e fiscais.
- Podemos registar preferências de contacto e temas de interesse, como foco em venture capital, mercados privados ou integrações técnicas, apenas para comunicações alinhadas com essas escolhas.
Quando não for possível indicar prazos fixos, aplicamos critérios claros de avaliação periódica da necessidade de manter ou apagar dados.
Transferências internacionais de dados
Alguns prestadores de serviços podem estar localizados fora do Espaço Económico Europeu. Nesses casos, avaliamos cuidadosamente o enquadramento legal e recorremos a mecanismos de transferência adequados, como cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou decisões de adequação, complementados por medidas adicionais quando necessário. O objectivo é garantir um nível de protecção essencialmente equivalente ao exigido pelo RGPD.
- Podemos transferir dados para prestadores sediados noutros países, quando tal for necessário para alojamento, suporte ou funcionalidades específicas.
- Sempre que possível, privilegiamos fornecedores com centros de dados localizados no Espaço Económico Europeu.
- Quando recorremos a entidades fora do EEE, avaliamos o enquadramento legal e aplicamos salvaguardas adequadas, como cláusulas contratuais-tipo.
- Analisamos periodicamente o contexto regulatório e técnico destas transferências, ajustando soluções quando o nível de protecção deixar de ser considerado adequado.
Cookies e tecnologias semelhantes
Utilizamos cookies estritamente necessários para garantir o funcionamento básico do site e lembrar algumas das suas escolhas, como idioma ou decisão sobre o próprio banner de cookies. Podemos recorrer também a cookies de desempenho e funcionalidade, sujeitos ao seu consentimento, para compreender padrões agregados de navegação e melhorar conteúdos sobre IA, dados privados de empresas e research em mercados privados. Não usamos cookies para criar perfis individuais detalhados, nem para combinar o seu comportamento no site com dados de projectos específicos sem base legal adequada.
Tipos de cookies utilizados
- Cookies estritamente necessários permitem funcionalidades básicas, como navegação, segurança, gestão de sessões e registo das suas escolhas de privacidade.
- Cookies de desempenho permitem medir, de forma agregada, como o site é utilizado, ajudando a identificar páginas mais consultadas, erros e pontos de fricção na navegação.
- Podemos usar cookies de personalização, quando consentidos, para adaptar ligeiramente conteúdos ou mensagens a áreas de interesse que indicou.
- Cookies de funcionalidade ajudam a lembrar preferências, como idioma, formulários parcialmente preenchidos ou opções de visualização, para tornar o uso do site mais consistente.
Pode gerir cookies através do banner inicial, das preferências disponíveis no site e das definições do seu navegador, incluindo bloqueio, eliminação ou limitação de certas categorias.
Alterações a esta política
Podemos actualizar esta política de privacidade para reflectir alterações legais, técnicas ou organizacionais, bem como mudanças na forma como tratamos dados em projectos de IA aplicados a empresas privadas. As versões revistas serão publicadas nesta página com nova data de actualização, e, quando adequado, poderemos comunicar alterações por outros canais.
- Quando actualizarmos esta política de forma relevante, indicaremos a nova data de revisão no topo do documento.
- Em alterações substanciais, poderemos utilizar canais adicionais, como avisos destacados no site ou comunicação directa.
- Mantemos versões anteriores arquivadas internamente, para efeitos de auditoria e coerência histórica.
- Continuar a utilizar o site após alterações significativas pode ser entendido como aceitação das novas condições, salvo quando a lei exigir consentimento específico.
Recomendamos que reveja esta política periodicamente, sobretudo antes de fornecer novos dados pessoais ou iniciar projectos adicionais connosco.
Como contactar sobre privacidade
Se tiver dúvidas sobre esta política, quiser exercer direitos de acesso, rectificação, oposição, limitação, portabilidade ou apagamento, ou simplesmente precisar de clarificar como tratamos dados em determinado projecto, pode contactar a nossa equipa. Utilizamos os canais indicados para analisar o pedido, confirmar a sua identidade quando necessário e responder dentro dos prazos previstos na legislação aplicável.
Quoriseltana
Rua Coronel Veiga Simão, Edifício CTCV, 3020-901 Coimbra Portugal
Telefone: +351 231459455
Email: content@quoriseltana.sbs