Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento aqui descrito é a NodeOps Security OÜ, sociedade por quotas estónia. Os dados postais e de registo constam do nosso aviso legal. Para qualquer questão sobre esta política ou sobre os seus dados, escreva para info@nodeops-sec.tech.

Dada a nossa dimensão, não estamos obrigados a designar um Encarregado da Proteção de Dados. As questões de proteção de dados são tratadas diretamente pela direção.

2. O que recolhemos

2.1 Pedidos que nos envia

Quando utiliza o formulário de contacto, recebemos o nome, a empresa, o endereço de email, o país, a categoria do pedido e a mensagem que escrever, juntamente com o facto e a hora do envio. Se nos escrever diretamente por email, recebemos aquilo que a sua mensagem e os respetivos cabeçalhos contiverem.

2.2 Registos de servidor

O nosso alojamento regista os registos web normais de cada pedido: endereço IP, data e hora, o recurso pedido, o estado HTTP, a página de proveniência e o agente do navegador. Estes registos são gerados pelo próprio servidor web e são necessários para operar o sítio em segurança e diagnosticar falhas.

2.3 O que não recolhemos

• Este sítio web não coloca cookies de qualquer espécie.
• Sem analítica, gestores de etiquetas, mapas de calor ou píxeis publicitários.
• Sem tipos de letra, scripts, folhas de estilo ou imagens carregados de servidores de terceiros ou de CDN.
• Sem conteúdos incorporados de redes sociais, botões de partilha ou parâmetros de rastreio.
• Sem definição de perfis e sem decisões automatizadas.

Como nada é guardado no seu dispositivo e nenhum terceiro recebe dados, este sítio não necessita de banner de consentimento de cookies.

3. Porque tratamos os dados, e com que fundamento

• Responder ao seu pedido - artigo 6.º, n.º 1, alínea b), do RGPD, diligências pré-contratuais a seu pedido; e o seu consentimento nos termos do artigo 6.º, n.º 1, alínea a), dado através da caixa de verificação do formulário. Pode retirar o consentimento a qualquer momento, sem afetar o tratamento já realizado.
• Operar e proteger o sítio web - artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo em prestar um serviço estável e seguro e em prevenir abusos. Avaliámos este tratamento como de baixo impacto: os registos não são combinados com outras fontes nem utilizados para identificar pessoas.
• Prevenir spam no formulário - artigo 6.º, n.º 1, alínea f), do RGPD. Utilizamos um campo-armadilha oculto e uma verificação temporal. Não está envolvido qualquer serviço de CAPTCHA de terceiros, pelo que nenhum dado sai do nosso servidor para este efeito.
• Cumprir obrigações legais - artigo 6.º, n.º 1, alínea c), do RGPD, quando a lei contabilística ou comercial exija a conservação de registos.

4. Durante quanto tempo conservamos

• Pedidos que não dão origem a projeto: eliminados no prazo de 12 meses.
• Pedidos que dão origem a projeto: conservados durante a relação e, depois, pelo prazo legal de conservação previsto na lei contabilística estónia.
• Registos de servidor: conservados pelo nosso alojamento de acordo com a política normal do mesmo, tipicamente algumas semanas.

5. Quem mais tem acesso

Não vendemos dados pessoais e não os partilhamos para fins de marketing. Os dados são divulgados apenas a:

• o nosso fornecedor de alojamento, que armazena o sítio web e trata os registos de servidor e os envios de formulário por nossa conta, ao abrigo de um contrato de subcontratação;
• o nosso fornecedor de email, que transmite e armazena a nossa correspondência;
• consultores profissionais ou autoridades, quando a divulgação nos seja legalmente exigida.

[ COMPLETE BEFORE LAUNCH ] Indique aqui os seus fornecedores de alojamento e de email, assim que estiverem escolhidos, e confirme que existe um contrato de subcontratação com cada um.

6. Transferências para fora do EEE

Procuramos manter o tratamento dentro do Espaço Económico Europeu. Quando um fornecedor trata dados fora do EEE, apoiamo-nos numa decisão de adequação da Comissão Europeia ou em Cláusulas Contratuais-Tipo, acompanhadas das medidas suplementares adequadas.

7. Os seus direitos

Ao abrigo do RGPD, tem o direito de:

• aceder aos dados pessoais que detemos sobre si;
• obter a retificação de dados inexatos;
• obter o apagamento dos seus dados, quando não exista obrigação prevalecente;
• limitar o tratamento enquanto um litígio é resolvido;
• receber os seus dados num formato portátil e legível por máquina;
• opor-se ao tratamento baseado nos nossos interesses legítimos;
• retirar o consentimento a qualquer momento, com efeitos para o futuro.

Escreva para info@nodeops-sec.tech para exercer qualquer um destes direitos. Respondemos no prazo de um mês. Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo - na Estónia, a Inspeção de Proteção de Dados (Andmekaitse Inspektsioon, aki.ee); em Portugal, a Comissão Nacional de Proteção de Dados (cnpd.pt) - ou junto da autoridade do seu país de residência.

8. Como protegemos os dados

O sítio é servido exclusivamente por HTTPS, com HTTP Strict Transport Security. Os envios de formulário são validados e limitados em comprimento no servidor, e os cabeçalhos de resposta restringem os conteúdos que o navegador carrega. O acesso à caixa de correio que recebe os pedidos está limitado a quem dele precisa e protegido por autenticação multifator.

Por favor, não envie palavras-passe, chaves privadas, ficheiros de configuração ou dados de clientes através do formulário de contacto ou por email comum. Se um pedido exigir material sensível, avise-nos e combinamos um canal adequado.

9. Alterações a esta política

Podemos atualizar esta política à medida que os nossos serviços ou fornecedores mudem. A versão em vigor está sempre publicada aqui, com a respetiva data de revisão. Alterações materiais que afetem clientes existentes serão comunicadas diretamente.