1. Dados fornecidos por contacto
Quando uma pessoa preenche um formulário ou contacta a Databilidad, podemos tratar nome, empresa, email, mensagem, motivo da consulta e qualquer informação que decida incluir voluntariamente.
Estes dados são usados para responder à consulta, preparar uma demo, enviar a informação solicitada, gerir uma proposta ou manter a relação pré-contratual ou comercial iniciada pela pessoa interessada.
2. Dados técnicos e de segurança
Podemos registar a informação técnica mínima necessária para segurança, prevenção de abusos, disponibilidade do serviço e diagnóstico de incidentes, como data, rota solicitada, eventos técnicos, estado dos formulários ou metadados de navegação necessários.
Nas visitas ao site público, o endereço IP é atualmente usado apenas de forma transitória, em memória, para limitar pedidos abusivos; as novas linhas de telemetria web não conservam o IP, o seu hash ou o prefixo de rede, embora possam conservar a localização aproximada (país, região e cidade). Alguns registos web históricos criados antes desta alteração podem conservar durante até 12 meses uma versão pseudonimizada do IP (hash e prefixo de rede: /24 em IPv4, /64 em IPv6), juntamente com essa localização; esta alteração não reescreve esses registos, que continuam sujeitos ao seu prazo de conservação. A telemetria da aplicação do produtor e os seus registos de segurança podem conservar uma versão pseudonimizada do IP (hash e prefixo de rede) associada à sessão. O endereço IP completo nunca é conservado como registo permanente.
A partir dessa localização aproximada, os produtores podem consultar, apenas para os seus próprios produtos, estatísticas agregadas por país, região e, quando o volume de visitas é suficiente, cidade ou localidade aproximada. Nunca têm acesso ao registo de uma visita individual: essa repartição por cidade ou região só é apresentada a partir de um número mínimo de visitas, e os grupos de pessoas visitantes demasiado pequenos para se distinguirem com segurança são combinados numa categoria conjunta ou, caso continuem demasiado pequenos, não são apresentados de todo — precisamente para reduzir o risco de que uma única pessoa visitante possa ser distinguida isoladamente nesses dados.
Isto soma-se às leituras de códigos QR dos lotes: identificador público do lote, data, navegador/dispositivo e se o código lido era válido ou tinha sido revogado.
Estes registos são tratados com critérios de minimização e acesso limitado.
3. Análise e telemetria da app do produtor
A aplicação do produtor (web e móvel) envia aos mesmos sistemas de análise que o site público do consumidor eventos mínimos de visualização de ecrãs e relatórios de erros técnicos, com fins exclusivamente operacionais: perceber a utilização real da ferramenta e detetar falhas.
Estes dados provêm dos próprios produtores que usam a app no exercício da sua atividade com a Databilidad, não de visitantes anónimos do site público. A sua base jurídica é o interesse legítimo da Databilidad em operar e melhorar a sua própria ferramenta, sem necessidade de consentimento de cookies (não há cookies de terceiros nem perfilamento publicitário).
A app solicita permissões do dispositivo exclusivamente para as suas próprias funcionalidades: câmara, para fotos e vídeos de produtos e lotes enviados diretamente para o catálogo do produtor; microfone, apenas para o áudio desses vídeos; e ficheiros/armazenamento, para importar catálogos CSV/XLSX e selecionar fotos ou vídeos já existentes no dispositivo. A credencial de sessão é guardada no armazenamento seguro do sistema do dispositivo (Android Keystore) e nunca sai dele, exceto para autenticar os pedidos junto dos servidores da Databilidad.
4. Estatísticas de utilização
A Databilidad pode recolher estatísticas de utilização da página para perceber que conteúdos funcionam melhor, detetar erros e melhorar a experiência. A nossa medição básica regista visitas e secções visíveis, juntamente com um identificador de sessão e dados gerais do dispositivo, da origem e da localização aproximada; estes registos são conservados até 12 meses.
Com o seu consentimento para análise, acrescentamos eventos detalhados de cliques, deslocação, conteúdos multimédia e tempo visível por secção. Os eventos opcionais são conservados até 12 meses, o identificador persistente do navegador dura no máximo 13 meses e o Google Analytics só é carregado com consentimento. Ao retirar o consentimento, a medição opcional para e esse identificador é apagado; o consentimento é pedido novamente após 12 meses.
5. Bases jurídicas
O tratamento de formulários baseia-se no consentimento e, quando a pessoa solicita informação, demo ou proposta, em medidas pré-contratuais. A segurança técnica pode basear-se no interesse legítimo de proteger o site e evitar utilizações abusivas.
A análise não necessária baseada em cookies só é ativada com consentimento.
6. Conservação e eliminação
Os pedidos de contacto serão conservados durante o tempo necessário para responder e gerir a relação iniciada. Como critério geral, serão conservados até 12 meses se não for iniciada uma relação contratual, salvo obrigação legal, pedido de eliminação ou necessidade de conservar evidências perante responsabilidades.
Para as restantes categorias, sujeitas às mesmas exceções: os dados analíticos do site, as leituras de códigos QR e a telemetria da app do produtor conservam-se até 12 meses; os registos técnicos internos de diagnóstico até 6 meses; o trilho de auditoria de conformidade até 24 meses; as cópias de segurança da infraestrutura têm rotação a cada 90 dias.
As estatísticas anonimizadas ou agregadas poderão ser conservadas durante mais tempo quando já não permitirem identificar uma pessoa singular.
7. Subcontratantes e fornecedores
Para operar o site podem intervir fornecedores de alojamento, correio eletrónico, segurança, análise ou infraestrutura. Quando acedem a dados pessoais, atuam sob instruções da Databilidad e com obrigações contratuais de confidencialidade e proteção.
8. Direitos e contacto
Pode solicitar acesso, retificação, apagamento, oposição, limitação, portabilidade ou a retirada do consentimento escrevendo para databilidad.com/contacto. Estes pedidos são sempre resolvidos por uma pessoa da equipa, nunca por um sistema automático.
A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.