Política de privacidade

1. O que recolhemos

• Email. Quando entra na área de cliente. É o único dado necessário para ter conta.
• Dados de contacto e de faturação. Nome, empresa, NIF, morada e telefone, quando contrata um serviço e para podermos faturar.
• Dados de pagamento. Tratados pela Mollie. Recebemos apenas a confirmação do pagamento e uma referência. Nunca vemos nem guardamos o seu cartão.
• Registos técnicos. O nosso alojamento regista os pedidos ao servidor, incluindo o endereço IP, para o site funcionar e por segurança.
• Respostas ao Diagnóstico WrightGate. Se fizer o diagnóstico em wrightgate.com/diagnostico, guardamos as respostas que deu, a avaliação que o nosso motor calculou, e o nome, empresa, email, telefone e endereço do site que escreveu no fim. Guardamos também de onde veio, quando essa informação existe: a campanha e a página de entrada.

Fora da página do Diagnóstico não corre neste site nenhuma ferramenta de análise de tráfego nem de publicidade, e não há um único cookie de rastreio.

2. Porque tratamos estes dados

• Para cumprir o contrato. Criar a conta, prestar o serviço, cobrar e dar apoio.
• A seu pedido, antes de haver contrato. As respostas do Diagnóstico e os contactos que escreveu no fim servem para lhe mostrar o resultado e para falarmos consigo sobre ele. Foi para isso que carregou no botão.
• Para cumprir a lei. Faturação e conservação de documentos fiscais.
• Por interesse legítimo. Manter o serviço seguro e responder a quem nos escreve.

3. Quanto tempo guardamos

Os dados da conta enquanto for cliente e até 12 meses depois. Os documentos fiscais durante 10 anos, porque a lei obriga. Os registos técnicos por períodos curtos, definidos pelos fornecedores indicados abaixo.

Um diagnóstico que não deu origem a nenhuma relação connosco é apagado ao fim de 18 meses, respostas incluídas. Se pedir antes, apagamos quando pedir.

4. Com quem partilhamos

Não vendemos dados a ninguém. Usamos estes fornecedores para o site funcionar:

• Vercel Inc. Aloja o site. Empresa dos Estados Unidos, que serve as páginas a partir de servidores na Europa.
• Supabase. Base de dados e autenticação. Os dados ficam num servidor na União Europeia, em Paris.
• Resend. Envia os emails com a sua ligação de acesso. Para isso trata o seu endereço de email. Empresa dos Estados Unidos.
• Mollie B.V. Vai processar os pagamentos quando a subscrição em linha abrir. Empresa dos Países Baixos. Hoje ainda não trata dados de ninguém, porque ainda não é possível pagar aqui.
• Google e Meta, na página do Diagnóstico e só se disser que sim. Essa página pode usar o Google Analytics e o pixel da Meta para percebermos que partes dela ajudam e quais atrapalham. Nada disso é carregado antes de responder ao pedido de consentimento, e responder que não deixa a página a funcionar na mesma. O que enviamos é o passo em que está, a pontuação e o sector: nunca o nome, o email, o telefone ou o endereço do seu site. Se não vir esse pedido, é porque neste momento não há nenhuma dessas ferramentas ligada.

Alguns destes fornecedores são dos Estados Unidos. Essas transferências assentam nas cláusulas contratuais tipo aprovadas pela Comissão Europeia ou no quadro de proteção de dados entre a União Europeia e os Estados Unidos.

Os tipos de letra e todo o código do site são servidos a partir do nosso próprio domínio. Nada é carregado de redes de distribuição de terceiros, precisamente para o seu endereço IP não sair daqui só para abrir uma página.

5. O que fica guardado no seu navegador

Não pomos cookies nossos. Usamos o armazenamento local do navegador para isto:

• A sua sessão, para não ter de entrar de novo a cada página.
• O idioma que escolheu.
• A resposta que deu ao pedido de consentimento na página do Diagnóstico, para não lhe voltarmos a perguntar durante seis meses.
• A campanha por onde entrou, enquanto o separador estiver aberto, para o diagnóstico ficar associado à origem certa.
• Um diagnóstico que não conseguimos gravar por falha de rede, para o tentarmos gravar na visita seguinte. Passada uma semana é deitado fora sozinho.

Tudo isto fica no seu equipamento e desaparece quando termina sessão ou limpa os dados do navegador. Se aceitar a medição na página do Diagnóstico, o Google e a Meta põem cookies próprios; se recusar, não põem nenhum.

6. Os seus direitos

Pode pedir-nos acesso aos seus dados, correção, apagamento, limitação do tratamento, oposição e portabilidade. Basta escrever para geral@wrightgate.com. Respondemos no prazo de um mês.

Se achar que tratamos mal os seus dados, pode reclamar junto da Comissão Nacional de Proteção de Dados.

7. Segurança

O acesso aos dados é controlado ao nível da base de dados: cada pessoa só alcança aquilo que lhe pertence, e essa regra é imposta pelo servidor, não pelo navegador. As ligações são cifradas. O acesso interno está limitado a quem precisa dele para trabalhar.

8. Alterações

Se mudarmos esta política, publicamos aqui a nova versão com a data. Se a mudança for relevante, avisamos por email.