Política de privacidade

Responsável pelo tratamento

CAPTIA INGENIERÍA, S.L.U. (CAPTIA Tech) · CIF B88043088 · Avenida de las Nieves, 37, Bloque A, Planta 1, Oficina E, 28935 Móstoles (Madrid, Espanha) · hola@captiatech.com. A CAPTIA não designou um Encarregado da Proteção de Dados, por não ser legalmente exigível; para qualquer questão de proteção de dados, escreva para o endereço acima.

Como recolhemos os seus dados

Recolhemos os seus dados quando preenche voluntariamente o formulário de contacto da página inicial: os campos que preenche (como nome, email, empresa e o teor do seu pedido) são submetidos através da Deftform, a ferramenta de formulários que utilizamos, e chegam à CAPTIA. Não existem campos ocultos e não recolhemos nada além do que escreve.

Pode também contactar-nos diretamente por email ou WhatsApp; nesse caso os dados não passam pelo formulário — recebemo-los diretamente pelo canal que escolher.

A partir do botão flutuante «Diagnóstico gratuito» pode abrir, sem sair deste sítio, o nosso Radar de Automatização: uma ferramenta própria alojada em radar.captiatech.com. Recolhe duas coisas, e apenas se decidir utilizá-la: o que escreve na conversa com a MireIA, a nossa assistente — como trabalham, que processos vos pesam e os números aproximados que quiser dar — e, no final, os seus dados de contacto (nome e email, e se quiser telefone, empresa e cargo) caso peça que lhe enviemos o relatório. Enquanto não a abrir não recolhe nada, e pode percorrer toda a conversa e fechá-la sem nos deixar qualquer dado: a recolha só acontece se preencher o formulário final e assinalar a caixa de consentimento, que nunca vem pré-assinalada.

A última pergunta da entrevista é de texto livre. Não precisamos que escreva aí dados de outras pessoas nem informação sensível, e pedimos-lhe que não o faça: o que procuramos são processos e números, não pessoas. Revemos esse campo e depuramos o que não for necessário para o diagnóstico.

Se no final do relatório reservar a sessão de 30 minutos, utilizamos o seu nome e o seu email para criar a marcação no nosso calendário e gerar o link da videochamada.

Além disso, se aceitar as cookies analíticas, recolhemos automaticamente dados de navegação (páginas vistas, duração da visita, tipo de dispositivo e de navegador, país aproximado e origem do tráfego) através do Google Analytics 4. Nenhuma medição é ativada antes de dar o seu consentimento: o sítio arranca com o consentimento negado por omissão. Pode retirá-lo em qualquer momento a partir do painel de cookies. Consulte a nossa Política de cookies para mais detalhe.

Finalidade e base jurídica

Os dados que nos fornece através do formulário de contacto, por email ou por WhatsApp são utilizados exclusivamente para dar seguimento ao seu pedido, para agendar a consultoria gratuita se a solicitar e, se aplicável, para iniciar uma relação comercial. Não os utilizamos para lhe enviar comunicações comerciais não solicitadas, nem os partilhamos com terceiros para fins publicitários. A base jurídica é o seu consentimento e, se aplicável, a execução de diligências pré-contratuais (art. 6.1.a e 6.1.b do RGPD).

Os dados analíticos são utilizados exclusivamente para medir de forma agregada a utilização do sítio e melhorá-lo. A sua base jurídica é o seu consentimento (art. 6.1.a do RGPD), dado através do painel de cookies.

Os dados do Radar de Automatização são utilizados para gerar e enviar-lhe o seu relatório e para o contactarmos acerca desse diagnóstico. Nada mais: não alimentam publicidade nem são partilhados com terceiros. A base jurídica é o seu consentimento (art. 6.1.a do RGPD), dado ao assinalar a caixa do formulário final e que pode retirar quando quiser escrevendo para hola@captiatech.com. O relatório é redigido automaticamente por um modelo de inteligência artificial a partir do que contou: é uma estimativa indicativa expressa em intervalos, não produz qualquer efeito jurídico sobre si e não substitui uma análise feita com os seus dados reais à frente.

Se reservar a sessão de 30 minutos, tratamos o seu nome e o seu email para gerir e realizar essa reunião. Aí a base jurídica é ainda a execução de diligências pré-contratuais adotadas a seu pedido (art. 6.1.b do RGPD).

Prazo de conservação

Conservamos os seus dados enquanto durar a relação ou até que solicite a sua eliminação, e posteriormente durante os prazos legalmente exigidos para responder a eventuais responsabilidades.

Os dados recolhidos pelo Radar de Automatização são guardados numa tabela própria do radar, separada do nosso CRM, e permanecem aí até serem incorporados no CRM; a partir desse momento regem-se pelo prazo de conservação do CRM. Quer cheguem a ser incorporados quer não, são eliminados do radar 24 meses após a recolha através de uma supressão automatizada diária. E, em qualquer caso, eliminamo-los antes se nos pedir ou se retirar o seu consentimento.

As marcações do diagnóstico de 30 minutos ficam no calendário corporativo da CAPTIA e são eliminadas 12 meses após a sua realização.

O conteúdo da conversa passa pela Anthropic para gerar o relatório. A Anthropic elimina as entradas e saídas da sua API no prazo de 30 dias, salvo se os seus sistemas automáticos de segurança as sinalizarem ou a lei obrigar a conservá-las.

Destinatários e subcontratantes

Não partilhamos os seus dados com terceiros, exceto quando legalmente exigido. O prestador de alojamento deste sítio web atua como subcontratante nos termos do artigo 28 do RGPD.

O formulário de contacto é fornecido pela Deftform, um serviço operado pela ivy.mayhem GmbH (Hohe Bleichen 22, 20354 Hamburgo, Alemanha), que atua como subcontratante em nome da CAPTIA nos termos do acordo de tratamento de dados (DPA) que faz parte integrante das suas condições de serviço, e que armazena as submissões em servidores localizados na Alemanha. Ver também a sua política de privacidade.

Para funções acessórias — alojamento, envio de email, rede de distribuição de conteúdos, proteção antispam e monitorização de erros — esse prestador recorre por sua vez a subcontratantes ulteriores, listados no anexo do seu DPA. Alguns estão estabelecidos fora da União Europeia; ver a secção de transferências internacionais.

Se aceitar as cookies analíticas, a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) trata os dados de navegação como subcontratante em nome da CAPTIA, através do Google Analytics 4.

O Radar de Automatização assenta em cinco fornecedores que atuam como subcontratantes por conta da CAPTIA, cada um com o seu contrato de subcontratação (art. 28 do RGPD):

• Vercel Inc. (Estados Unidos): aloja a aplicação e executa as suas funções de servidor, pelo que todos os dados passam por lá em trânsito. Contrato de subcontratação · subcontratantes.
• Anthropic Ireland Limited (Irlanda): o seu modelo de linguagem conduz a conversa e redige o relatório, pelo que recebe o que escreve no chat. Na União Europeia o serviço é prestado por esta entidade irlandesa, e a sua cadeia de tratamento alcança a Anthropic PBC nos Estados Unidos. Não utiliza esse conteúdo para treinar os seus modelos, de acordo com as suas próprias condições comerciais. Contrato de subcontratação · subcontratantes.
• Supabase Pte. Ltd (65 Chulia Street #38-02/03, OCBC Centre, Singapura 049513): a base de dados onde o lead é guardado. A instância deste projeto está alojada na região de Frankfurt (Alemanha) e o acesso fica restringido ao nosso servidor. Contrato de subcontratação · subcontratantes.
• Plus Five Five, Inc., que opera a Resend (Estados Unidos): envia-nos o aviso interno de cada novo lead. Contrato de subcontratação · subcontratantes.
• Microsoft, através do Microsoft 365 da CAPTIA: cria a marcação do diagnóstico e o link da videochamada, para o que recebe o seu nome e o seu email. Contrato de subcontratação.

Transferências internacionais

O conteúdo das submissões do formulário é armazenado em servidores localizados na Alemanha. No entanto, o prestador do formulário recorre a subcontratantes ulteriores para funções acessórias (envio de email, rede de distribuição de conteúdos, proteção antispam e monitorização de erros), alguns deles empresas norte-americanas, pelo que não pode ser excluído um acesso pontual a partir de fora do Espaço Económico Europeu. Essas transferências estão cobertas pelo acordo de tratamento de dados do prestador e pelas garantias previstas no RGPD.

Apenas se consentir a analítica, o uso do Google Analytics 4 (contratado com a Google Ireland Limited, que pode tratar dados em servidores da Google LLC nos Estados Unidos) pode implicar a transferência dos seus dados para fora do Espaço Económico Europeu. Tais transferências estão cobertas pelas garantias previstas no RGPD: cláusulas contratuais-tipo e, se aplicável, o EU-U.S. Data Privacy Framework.

Utilizar o Radar de Automatização implica transferências para fora do Espaço Económico Europeu. A garantia do capítulo V do RGPD não é a mesma para todos, pelo que convém dizê-lo caso a caso:

• Anthropic: contratamos com a entidade irlandesa, mas a sua cadeia de tratamento alcança a Anthropic PBC nos Estados Unidos. Essas transferências apoiam-se em cláusulas contratuais-tipo (módulos dois e três), conforme o seu contrato de subcontratação.
• A Supabase Pte. Ltd está estabelecida em Singapura, país sem decisão de adequação da Comissão Europeia, e a transferência apoia-se em cláusulas contratuais-tipo. Os dados em si residem na União Europeia (Frankfurt).
• A Vercel Inc. (Estados Unidos) está certificada no quadro de privacidade de dados UE-EUA (EU-U.S. Data Privacy Framework), pelo que a transferência se apoia na decisão de adequação da Comissão Europeia.
• A Plus Five Five, Inc. (Estados Unidos), que opera a Resend, consta desse mesmo quadro sob o nome comercial Resend e, em qualquer caso, o seu contrato de subcontratação incorpora cláusulas contratuais-tipo.
• As marcações são geridas no Microsoft 365 da CAPTIA. A Microsoft Corporation está certificada no quadro de privacidade de dados UE-EUA, e o seu contrato de subcontratação incorpora ainda cláusulas contratuais-tipo.

Os seus direitos

Pode exercer os seus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, e retirar o seu consentimento em qualquer momento, escrevendo para hola@captiatech.com. Isto abrange quaisquer dados que nos tenha enviado através do formulário de contacto: pode dirigir-se diretamente a nós, sem ter de contactar o prestador do formulário.

Tem também o direito de apresentar reclamação junto de uma autoridade de controlo. Como a CAPTIA está estabelecida em Espanha, a autoridade do responsável é a Agência Espanhola de Proteção de Dados (aepd.es); mas ao abrigo do artigo 77 do RGPD pode reclamar igualmente junto da autoridade de controlo do seu país de residência habitual ou do seu local de trabalho — em Portugal, a Comissão Nacional de Proteção de Dados (cnpd.pt). Pode escolher a que lhe for mais cómoda.

Menores

Este sítio web não se dirige a menores de 14 anos. A CAPTIA não recolhe conscientemente dados de menores dessa idade.

Alterações a esta política

Podemos alterar esta política para refletir mudanças legislativas ou alterações ao próprio sítio web; a versão em vigor estará sempre publicada aqui. Consulte também a nossa Política de cookies para mais detalhe sobre as cookies utilizadas.

Esta política segue os mesmos critérios da de CAPTIA Ingeniería (captia.es), adaptada aos serviços efetivamente prestados neste sítio web.