Política de privacidade

1Quem é responsável

O responsável pelo tratamento é Duarte Raposo, a operar sob a marca Draypec, em Portugal. O contacto para qualquer assunto de privacidade é [email protected].

2Que dados são recolhidos

Através do formulário de contacto, e apenas quando a pessoa o preenche:

nome e email;
empresa e telefone, se forem indicados (ambos opcionais);
a frente escolhida e a descrição do problema, escrita pela própria pessoa;
a preferência entre resposta por email ou chamada;
a página de origem do pedido e a data.

O formulário não pede, e a Draypec não quer receber, palavras-passe, dados de cartões, documentos de identificação ou qualquer categoria especial de dados.

Os dados das ferramentas de medição e de publicidade, que só existem com autorização, estão descritos na secção 6.

3Para que servem

Para ler, avaliar e responder ao pedido feito pela própria pessoa. O fundamento é a realização de diligências pré-contratuais a pedido do titular (artigo 6.º, n.º 1, alínea b, do RGPD). Quando a pessoa escreve em nome de uma empresa, o fundamento é o interesse legítimo em responder a um contacto empresarial solicitado (alínea f). O mesmo interesse legítimo cobre a proteção do site contra abuso.

Um pedido de contacto não inscreve ninguém numa newsletter nem numa lista de marketing. Não existem sequências automáticas.

4Onde ficam e quem os vê

Os pedidos ficam guardados numa base de dados da Cloudflare (Cloudflare, Inc., EUA; cláusulas contratuais-tipo para as transferências fora da União Europeia). Cada pedido novo chega a quem responde por dois canais: uma mensagem no Telegram (Telegram FZ-LLC) e um email, enviado pela Resend (Resend, Inc., EUA) para a caixa de correio da Draypec no Google Workspace (Google Ireland Limited). Estes fornecedores transportam ou guardam os dados por conta da Draypec.

5Por quanto tempo

Um pedido que não dá origem a projeto é apagado 12 meses depois do último contacto. Um pedido que dá origem a proposta ou contrato fica enquanto durar a relação e pelo período exigido pelas obrigações legais aplicáveis. Um pedido de eliminação antecipa qualquer destes prazos.

6Cookies e medição

Um cookie é um pequeno ficheiro que o navegador guarda a pedido de um site e que permite ao site reconhecer o navegador na visita seguinte. O site usa cookies de dois grupos, medição e publicidade, e só os liga depois de a pessoa os aceitar no aviso que aparece na primeira visita. Até lá, nada disto é ligado e nenhum destes cookies é criado.

A escolha faz-se com os botões «Rejeitar» e «Aceitar», ou em «Escolher», para ligar só o que a pessoa quiser. Fica guardada no próprio navegador durante 12 meses e não sai de lá. Depois disso, o site pergunta outra vez. «Cookies», no rodapé, abre a mesma escolha a qualquer altura. O fundamento é o consentimento (artigo 6.º, n.º 1, alínea a, do RGPD), que se retira a qualquer momento sem efeito sobre o que foi feito antes.

Para medição, o Google Analytics 4, da Google Ireland Limited, conta visitas, páginas vistas e a origem de cada visita (pesquisa ou anúncio, por exemplo). A Draypec vê números por página e por origem, sem nome nem email de ninguém. O código da Google fica bloqueado até à aceitação e, sem ela, não envia nada (é o Consent Mode v2 da própria Google).

Para publicidade, o site usa só o LinkedIn Insight Tag, da LinkedIn Ireland Unlimited Company. Serve para saber que anúncios no LinkedIn trouxeram um pedido de contacto e para voltar a mostrar anúncios da Draypec a quem já cá esteve. Dá ainda à Draypec totais sobre quem visita (o setor ou o cargo, por exemplo). Ninguém fica identificado. Segundo o LinkedIn, os identificadores diretos são removidos no prazo de 7 dias e o resto é apagado no prazo de 180 dias.

A Google Ireland Limited e a LinkedIn Ireland Unlimited Company podem transferir dados para os Estados Unidos, ao abrigo das garantias que cada uma publica na sua política de privacidade.

A Cloudflare, que serve o site, pode definir cookies estritamente necessários à segurança e ao funcionamento; o principal está na lista no fim desta secção.

O formulário de contacto usa o Cloudflare Turnstile para travar spam: um teste que corre em segundo plano e, na maior parte dos casos, não mostra nada. Para isso, a Cloudflare recebe o endereço IP, características do navegador e da ligação, e a identificação do site. A Cloudflare diz que estes sinais servem apenas para detetar programas automáticos e não lhe permitem identificar ninguém diretamente. Na configuração usada pelo site, o Turnstile não cria cookies.

Lista de cookies

Google Analytics 4

_ga, no domínio draypec.com: distingue visitantes; dura 2 anos.
_ga_PT26FNPHJM, no domínio draypec.com: mantém a sessão; dura 2 anos.

LinkedIn Insight Tag

li_fat_id, no domínio draypec.com: identificador indireto de membro, para medir e voltar a mostrar anúncios; dura 30 dias.
bcookie, no domínio linkedin.com: identificador do navegador, para detetar abuso; dura 1 ano.
lidc, no domínio linkedin.com: escolhe o servidor do LinkedIn que responde; dura 24 horas.
UserMatchHistory, no domínio linkedin.com: emparelha identificadores de anúncios do LinkedIn; dura 30 dias.
Os restantes constam da tabela de cookies do LinkedIn.

Cloudflare

__cf_bm, no domínio draypec.com: distingue pessoas de programas automáticos; expira ao fim de 30 minutos sem atividade.

7Direitos

Qualquer pessoa pode pedir acesso aos seus dados, a sua correção, o apagamento, a limitação do tratamento, a portabilidade ou opor-se ao tratamento, escrevendo para [email protected]. A resposta chega no prazo de um mês. Existe também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

8Alterações

Esta política é revista quando o site passar a recolher algo que hoje não recolhe. A data no topo é a da versão em vigor.

Escolher que grupos ligar

O que o site recolhe, e porquê.