Política de privacidade
Última atualização: 28 de outubro de 2026
Ficamos muito satisfeitos pelo interesse que demonstrou na nossa empresa. A proteção de dados é uma prioridade particularmente elevada para a direção da Adversign Media GmbH. A utilização das páginas de Internet da Adversign Media GmbH é possível sem qualquer indicação de dados pessoais; no entanto, se um titular dos dados pretender utilizar serviços especiais da empresa através do nosso sítio web, poderá tornar-se necessário o tratamento de dados pessoais. Se o tratamento de dados pessoais for necessário e não existir fundamento legal para esse tratamento, obtemos, em regra, o consentimento do titular dos dados.
O tratamento de dados pessoais, como o nome, o endereço, o endereço de e-mail ou o número de telefone de um titular dos dados, é sempre efetuado em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com as disposições nacionais de proteção de dados aplicáveis à Adversign Media GmbH. Através da presente declaração de proteção de dados, a nossa empresa pretende informar o público em geral sobre a natureza, o âmbito e a finalidade dos dados pessoais que recolhemos, utilizamos e tratamos. Além disso, os titulares dos dados são informados, através da presente declaração de proteção de dados, dos direitos que lhes assistem.
Enquanto responsável pelo tratamento, a Adversign Media GmbH implementou numerosas medidas técnicas e organizativas para assegurar a proteção mais completa possível dos dados pessoais tratados através deste sítio web. Contudo, as transmissões de dados baseadas na Internet podem, em princípio, apresentar falhas de segurança, pelo que não é possível garantir uma proteção absoluta. Por este motivo, qualquer titular dos dados é livre de nos transmitir dados pessoais por meios alternativos, por exemplo, por telefone.
1. Definições
A declaração de proteção de dados da Adversign Media GmbH baseia-se nos termos utilizados pelo legislador europeu aquando da adoção do Regulamento Geral sobre a Proteção de Dados (RGPD). A nossa declaração de proteção de dados deve ser legível e compreensível tanto para o público em geral como para os nossos clientes e parceiros de negócio. Para o assegurar, gostaríamos de explicar previamente a terminologia utilizada.
Na presente declaração de proteção de dados, utilizamos, entre outros, os seguintes termos:
a) Dados pessoais
Dados pessoais são quaisquer informações relativas a uma pessoa singular identificada ou identificável («titular dos dados»). É considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrónica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.
b) Titular dos dados
Titular dos dados é qualquer pessoa singular identificada ou identificável cujos dados pessoais sejam tratados pelo responsável pelo tratamento.
c) Tratamento
Tratamento é uma operação ou um conjunto de operações efetuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, por meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição.
d) Limitação do tratamento
Limitação do tratamento é a inserção de uma marca nos dados pessoais conservados com o objetivo de limitar o seu tratamento no futuro.
e) Definição de perfis
Definição de perfis é qualquer forma de tratamento automatizado de dados pessoais que consista em utilizar esses dados pessoais para avaliar certos aspetos pessoais de uma pessoa singular, nomeadamente para analisar ou prever aspetos relacionados com o seu desempenho profissional, a sua situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou deslocações.
f) Pseudonimização
Pseudonimização é o tratamento de dados pessoais de forma que deixem de poder ser atribuídos a um titular de dados específico sem recorrer a informações suplementares, desde que essas informações suplementares sejam mantidas separadamente e sujeitas a medidas técnicas e organizativas para assegurar que os dados pessoais não possam ser atribuídos a uma pessoa singular identificada ou identificável.
g) Responsável pelo tratamento
Responsável pelo tratamento é a pessoa singular ou coletiva, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais; sempre que as finalidades e os meios desse tratamento sejam determinados pelo direito da União ou de um Estado-Membro, o responsável pelo tratamento ou os critérios específicos aplicáveis à sua nomeação podem ser previstos pelo direito da União ou de um Estado-Membro.
h) Subcontratante
Subcontratante é uma pessoa singular ou coletiva, a autoridade pública, agência ou outro organismo que trate os dados pessoais por conta do responsável pelo tratamento.
i) Destinatário
Destinatário é uma pessoa singular ou coletiva, a autoridade pública, agência ou outro organismo que recebem comunicações de dados pessoais, independentemente de se tratar ou não de um terceiro. Contudo, as autoridades públicas que possam receber dados pessoais no âmbito de inquéritos específicos nos termos do direito da União ou dos Estados-Membros não são consideradas destinatários; o tratamento desses dados por essas autoridades públicas deve cumprir as regras de proteção de dados aplicáveis em função das finalidades do tratamento.
j) Terceiro
Terceiro é a pessoa singular ou coletiva, a autoridade pública, o serviço ou organismo que não seja o titular dos dados, o responsável pelo tratamento, o subcontratante e as pessoas que, sob a autoridade direta do responsável pelo tratamento ou do subcontratante, estão autorizadas a tratar os dados pessoais.
k) Consentimento
Consentimento do titular dos dados é uma manifestação de vontade, livre, específica, informada e explícita, pela qual o titular dos dados aceita, mediante declaração ou ato positivo inequívoco, que os dados pessoais que lhe dizem respeito sejam objeto de tratamento.
2. Nome e endereço do responsável pelo tratamento
O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD), de outras leis de proteção de dados aplicáveis nos Estados-Membros da União Europeia e de outras disposições relacionadas com a proteção de dados, é:
Adversign Media GmbH
Immermannstraße 12
40210 Düsseldorf
Alemanha
Telefone: +49 (211) 355814-0
E-mail: kontakt@adversign-media.de
Sítio web: www.viewneo.com e cloud.viewneo.com
Encontra mais dados da empresa no nosso Aviso legal.
3. Nome e endereço do encarregado da proteção de dados
O encarregado da proteção de dados do responsável pelo tratamento é:
Sebastian Neumann
Adversign Media GmbH
Immermannstraße 12
40210 Düsseldorf
Alemanha
Telefone: +49 (211) 355814-0
E-mail: datenschutz@adversign-media.de
Sítio web: www.viewneo.com e cloud.viewneo.com
Qualquer titular dos dados pode, a qualquer momento, contactar diretamente o nosso encarregado da proteção de dados com todas as questões e sugestões relativas à proteção de dados.
4. Cookies e armazenamento local
O sítio web www.viewneo.com não utiliza cookies.
Armazena apenas um único valor no armazenamento local do seu navegador, vn-consent: a sua decisão de aceitar ou recusar a medição do sítio web (secção 6), juntamente com o momento dessa decisão. Este valor não contém dados pessoais, não é um identificador e nunca nos é transmitido. O seu armazenamento é estritamente necessário para que respeitemos a sua decisão e não lhe voltemos a perguntar em cada página (§ 25(2) n.º 2 da Lei alemã de proteção de dados nas telecomunicações e nos serviços digitais, TDDDG) e, por conseguinte, não requer consentimento. Voltamos a perguntar-lhe ao fim de doze meses. Pode eliminar o valor a qualquer momento através das definições do seu navegador.
Outros serviços viewneo acessíveis através de ligações a partir deste sítio web (a aplicação viewneo em cloud.viewneo.com, a loja online em shop.viewneo.com, o blogue em blog.viewneo.com e algumas páginas de destino mais antigas em pages.viewneo.com) são serviços web autónomos, com as suas próprias informações de privacidade, e podem utilizar cookies, por exemplo, para manter a sua sessão iniciada ou — em pages.viewneo.com — para a medição de audiências. Esses cookies podem ser aí colocados para todo o domínio viewneo.com; o seu navegador envia-os então também quando visita este sítio web. Este sítio web não os lê nem os utiliza. Pode impedir a colocação de cookies a qualquer momento através de uma definição correspondente do seu navegador de Internet e eliminar os cookies já colocados; nesse caso, poderá não ser possível utilizar plenamente todas as funções destes serviços.
Se abrir a página inicial em inglês (www.viewneo.com) a partir de fora deste sítio web, o seu navegador verifica, com base nos idiomas nele definidos, se a página inicial existe no seu idioma e, em caso afirmativo, reencaminha-o para ela. Nada é armazenado e nada nos é transmitido; a verificação serve apenas para lhe apresentar a página solicitada no seu idioma (§ 25(2) n.º 2 TDDDG).
5. Recolha de dados e informações gerais (ficheiros de registo do servidor e da CDN)
O sítio web da Adversign Media GmbH recolhe uma série de dados e informações gerais sempre que um titular dos dados ou um sistema automatizado acede ao sítio web. Estes dados são tratados pela nossa infraestrutura de alojamento e de entrega de conteúdos em ficheiros de registo. Podem ser recolhidos (1) o endereço de protocolo de Internet (endereço IP), (2) a data e a hora do acesso, (3) a página ou o ficheiro solicitado, (4) o sítio web a partir do qual um sistema de acesso chega ao nosso sítio web (o chamado referrer) e (5) o tipo de navegador e o sistema operativo comunicados pelo sistema de acesso.
Ao utilizar estes dados e informações gerais, a Adversign Media GmbH não tira quaisquer conclusões sobre o titular dos dados nem os utiliza para fins publicitários. Estas informações são antes necessárias para (1) fornecer corretamente os conteúdos do nosso sítio web, (2) garantir a operacionalidade duradoura e a segurança dos nossos sistemas informáticos e da tecnologia do nosso sítio web e (3) fornecer às autoridades de aplicação da lei, em caso de ciberataque, as informações necessárias para a ação penal.
- Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo é o funcionamento seguro e estável do nosso sítio web.
- Conservação: os dados de registo são conservados apenas durante o tempo necessário para estas finalidades e, em seguida, eliminados ou anonimizados.
Alojamento e entrega de conteúdos
O sítio web está alojado como ficheiros estáticos na infraestrutura da Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo), recorrendo a armazenamento de objetos e a uma rede de entrega de conteúdos. A AWS trata os dados de registo acima descritos, bem como os dados da medição do sítio web descrita na secção seguinte, por nossa conta, na qualidade de subcontratante, ao abrigo de um acordo de tratamento de dados (art. 28.º do RGPD). Quando os dados são transferidos para um país fora da UE/EEE, a transferência é salvaguardada pelas Cláusulas Contratuais-Tipo da UE (art. 46.º, n.º 2, alínea c), do RGPD) e/ou pelo Quadro de Privacidade de Dados UE-EUA (art. 45.º do RGPD).
6. Medição do sítio web respeitadora da privacidade e sem cookies (apenas com o seu consentimento)
Para compreender de que forma o nosso sítio web é utilizado de modo agregado, utilizamos a nossa própria medição de primeira parte sem cookies. Esta funciona exclusivamente na nossa própria infraestrutura (alojada pela AWS, ver acima); nenhum dado é transmitido a fornecedores de analítica terceiros e não existe publicidade, definição de perfis nem rastreamento entre sítios.
- Apenas com o seu consentimento. A medição só se inicia quando clica em «Aceitar» no aviso «Definições de privacidade». Se recusar ou não tomar uma decisão, não é efetuada qualquer medição. Pode alterar a sua decisão a qualquer momento através do botão «Definições de privacidade» no rodapé de cada página; a retirada do consentimento produz efeitos imediatamente para todas as visualizações de páginas seguintes.
- Sem cookies e sem identificadores no seu dispositivo. A medição não armazena nada no seu dispositivo e não utiliza qualquer identificador aí armazenado. Apenas a sua própria decisão é armazenada (ver secção 4).
- O que o seu navegador envia. Quando uma página é carregada, o seu navegador envia um pequeno pedido para
/api/collectno nosso próprio domínio com: o caminho da página, a origem (domínio) do sítio web de referência — nunca o seu endereço completo —, os parâmetrosutm_sourceeutm_campaignda ligação, se existirem, a categoria do dispositivo (telemóvel, tablet ou computador, derivada da largura da janela do navegador) e o idioma da página. Quando sai da página, são enviados o tempo passado na página e a profundidade máxima de deslocamento. Os cliques em botões especialmente assinalados e em ligações para outros sítios web são contabilizados apenas pelo nome do botão ou pelo domínio de destino. - O seu endereço IP e a sua cadeia completa de user-agent nunca são armazenados. São utilizados apenas de forma transitória: para filtrar bots e, juntamente com um sal aleatório que muda todos os dias, para formar um hash unidirecional que nos permite contabilizar visitantes únicos por dia. O sal é eliminado automaticamente ao fim de dois dias, pelo que o hash não pode ser associado entre dias diferentes nem relacionado consigo. O seu país é obtido a partir do código de país determinado pela nossa rede de entrega de conteúdos; não é determinada a cidade nem a localização exata. Não armazenamos a versão do seu navegador nem a versão do sistema operativo.
- O que é armazenado. Contadores agregados (visualizações de página, visitantes, páginas mais visitadas, domínios e campanhas de referência, países, categorias de dispositivos, idiomas, tempo na página, profundidade de deslocamento e contagens de cliques), que são eliminados automaticamente após cerca de 26 meses, e breves sequências pseudónimas das páginas visualizadas num dia, juntamente com o país («journeys», associadas apenas pelo hash que muda diariamente), que são eliminadas automaticamente após 30 dias.
- Do Not Track e Global Privacy Control. Se o seu navegador enviar um sinal Do Not Track ou Global Privacy Control, tratamo-lo como uma recusa: não é apresentado qualquer aviso e não é efetuada qualquer medição.
- Base jurídica: o seu consentimento — § 25(1) TDDDG para a leitura das informações do seu dispositivo (por exemplo, o tamanho da janela e a profundidade de deslocamento) e art. 6.º, n.º 1, alínea a), do RGPD para o tratamento subsequente. O consentimento é voluntário e pode ser retirado a qualquer momento com efeitos para o futuro (art. 7.º, n.º 3, do RGPD); a licitude do tratamento efetuado até essa data não é afetada.
Este sítio web não utiliza píxeis de publicidade, retargeting ou rastreamento de conversões, ferramentas de testes A/B ou de mapas de calor, plug-ins de redes sociais, widgets de chat nem vídeos incorporados. As fontes tipográficas e todos os outros recursos estão alojados localmente; o sítio web não carrega Google Fonts nem outros conteúdos de terceiros que transmitiriam os seus dados.
7. Possibilidade de contacto através do sítio web
O sítio web da Adversign Media GmbH contém informações que permitem um contacto eletrónico rápido com a nossa empresa, bem como uma comunicação direta connosco, o que inclui também um endereço geral do chamado correio eletrónico (endereço de e-mail). Se um titular dos dados contactar o responsável pelo tratamento por e-mail ou através de um formulário de contacto, os dados pessoais transmitidos pelo titular dos dados são armazenados automaticamente. Esses dados pessoais transmitidos voluntariamente por um titular dos dados ao responsável pelo tratamento são armazenados para efeitos de tratamento do pedido ou de contacto com o titular dos dados. Estes dados pessoais não são transmitidos a terceiros.
Formulários de contacto, de suporte e de parceria (Zoho Desk)
Quando submete o formulário de contacto (em /company/contact), o formulário de suporte (em /support) ou o pedido de parceria (em /company/partners), as suas entradas são enviadas através do nosso servidor para o Zoho Desk, o nosso sistema de tickets, onde dão origem a um pedido (ticket). O Zoho Desk é um serviço da Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Países Baixos. A Zoho trata os dados por nossa conta, na qualidade de subcontratante, ao abrigo de um acordo de tratamento de dados (art. 28.º do RGPD); enquanto subcontratante, a Zoho não é um terceiro. Os dados são armazenados no centro de dados da Zoho na União Europeia.
Os formulários são simples formulários HTML no nosso sítio web, sem scripts, incorporações ou cookies da Zoho. Nada é transmitido à Zoho quando abre a página ou preenche os campos — as suas entradas só são transmitidas quando submete o formulário.
- Dados tratados: o seu nome próprio, apelido e endereço de e-mail, a sua mensagem e, consoante o formulário, a sua empresa, o seu número de telefone, o produto ou tema que seleciona, o assunto e um ficheiro que carrega, bem como o idioma e a página do formulário e a data e hora da submissão. Para proteção contra submissões em massa, conservamos o seu endereço IP durante, no máximo, duas horas e apenas sob a forma de um valor hash irreversível; não o transmitimos à Zoho.
- Finalidade: tratar o seu pedido e contactá-lo a esse respeito.
- Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD, quando o seu pedido diga respeito a um contrato connosco ou a diligências pré-contratuais, por exemplo, questões sobre os nossos produtos e serviços; caso contrário, art. 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo em responder aos pedidos que nos são dirigidos.
- Conservação: eliminamos os dados logo que o seu pedido tenha sido integralmente tratado e não seja de esperar qualquer seguimento, salvo se obrigações legais de conservação (em especial ao abrigo do direito comercial e fiscal alemão) exigirem uma conservação mais longa.
- Transferências internacionais: quando empresas do grupo Zoho situadas fora da UE/EEE acedam a dados no âmbito de serviços de suporte ou manutenção, tal é salvaguardado pelas Cláusulas Contratuais-Tipo da UE (art. 46.º, n.º 2, alínea c), do RGPD) incluídas no acordo de tratamento de dados da Zoho.
O mesmo se aplica, com as devidas adaptações, se nos contactar por e-mail (por exemplo, para support@viewneo.com, sales@viewneo.com ou kontakt@adversign-media.de); nesse caso, os dados que fornece são tratados por nós para dar resposta ao seu pedido.
8. Registo e início de sessão na aplicação viewneo
Este sítio web não contém qualquer formulário de registo ou de início de sessão. Os botões «Iniciar sessão» e «Começar grátis» encaminham-no para a aplicação viewneo em cloud.viewneo.com, operada pela Adversign Media GmbH; é aí que introduz diretamente os seus dados. Para o registo na aplicação viewneo, tratamos o seu nome próprio, apelido, endereço de e-mail, a palavra-passe que escolhe, o seu setor de atividade e o seu idioma preferido, a sua aceitação dos Termos e Condições e — apenas se assinalar a caixa opcional — a sua subscrição da newsletter. Para o início de sessão na aplicação viewneo, tratamos o seu endereço de e-mail e a sua palavra-passe para o autenticar.
- Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (criação e funcionamento da sua conta viewneo e do período de teste).
- Conservação: se o registo não for confirmado através da ligação no e-mail de confirmação no prazo de quatro semanas, os dados introduzidos são eliminados. Caso contrário, os dados são conservados enquanto a sua conta existir e, em seguida, eliminados, salvo se se aplicarem obrigações legais de conservação.
9. Subscrição das nossas newsletters
Este sítio web não contém qualquer formulário de subscrição de newsletter. Pode subscrever a newsletter viewneo assinalando a caixa de verificação opcional da newsletter no formulário de registo da aplicação viewneo (cloud.viewneo.com); a caixa não está pré-assinalada. Nesse caso, utilizamos o seu endereço de e-mail exclusivamente para o envio da newsletter, através da qual informamos os nossos clientes e parceiros de negócio sobre ofertas e novidades.
- Base jurídica: o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD).
- Retirada do consentimento: pode terminar a subscrição e retirar o seu consentimento a qualquer momento com efeitos para o futuro, através da ligação de cancelamento da subscrição incluída em cada newsletter, nas definições da sua conta viewneo ou enviando-nos uma mensagem.
- Conservação: até cancelar a subscrição; o seu endereço é então removido da lista de distribuição.
10. Rastreamento da newsletter
Esta secção diz respeito à newsletter viewneo enviada pela Adversign Media GmbH, que pode subscrever na aplicação viewneo; não descreve qualquer rastreamento neste sítio web.
A newsletter da Adversign Media GmbH contém os chamados píxeis de rastreamento. Um píxel de rastreamento é um gráfico em miniatura incorporado nesses e-mails, enviados em formato HTML, para permitir o registo e a análise de ficheiros de registo. Tal permite uma análise estatística do sucesso ou insucesso de campanhas de marketing online. Com base no píxel de rastreamento incorporado, a Adversign Media GmbH pode ver se e quando um e-mail foi aberto por um titular dos dados e quais as ligações do e-mail que foram acedidas pelos titulares dos dados.
Os dados pessoais recolhidos através dos píxeis de rastreamento contidos nas newsletters são armazenados e analisados pelo responsável pelo tratamento, a fim de otimizar o envio da newsletter e de adaptar ainda melhor o conteúdo de futuras newsletters aos interesses do titular dos dados. Estes dados pessoais não são transmitidos a terceiros. Os titulares dos dados têm, a qualquer momento, o direito de revogar a respetiva declaração de consentimento separada, emitida através do procedimento de dupla confirmação. Após uma revogação, estes dados pessoais são apagados pelo responsável pelo tratamento. A Adversign Media GmbH considera automaticamente o cancelamento da receção da newsletter como uma revogação.
11. Função de comentários no blogue do sítio web
Esta secção aplica-se ao nosso blogue em blog.viewneo.com, um serviço autónomo acessível através de uma ligação a partir deste sítio web.
A Adversign Media GmbH oferece aos utilizadores a possibilidade de deixarem comentários individuais sobre publicações individuais de um blogue que se encontra no sítio web do responsável pelo tratamento. Um blogue é um portal baseado na web e acessível ao público, no qual uma ou mais pessoas, designadas bloggers ou web-bloggers, podem publicar artigos ou registar pensamentos nas chamadas publicações de blogue. As publicações de blogue podem, em regra, ser comentadas por terceiros.
Se um titular dos dados deixar um comentário no blogue publicado neste sítio web, são armazenados e publicados, para além dos comentários deixados pelo titular dos dados, informações sobre a data do comentário e sobre o nome de utilizador (pseudónimo) escolhido pelo titular dos dados. Além disso, é também registado o endereço IP atribuído ao titular dos dados pelo fornecedor de serviços de Internet (ISP). Este armazenamento do endereço IP é efetuado por razões de segurança e para o caso de o titular dos dados violar direitos de terceiros ou publicar conteúdos ilícitos através de um comentário. O armazenamento destes dados pessoais é, por conseguinte, do interesse próprio do responsável pelo tratamento, para que este se possa exonerar em caso de infração. Estes dados pessoais recolhidos não são transmitidos a terceiros, salvo se essa transmissão for exigida por lei ou servir a defesa do responsável pelo tratamento.
12. Subscrição de comentários no blogue do sítio web
Esta secção aplica-se ao nosso blogue em blog.viewneo.com, um serviço autónomo acessível através de uma ligação a partir deste sítio web.
Os comentários efetuados no blogue da Adversign Media GmbH podem ser subscritos por terceiros. Existe, em especial, a possibilidade de um autor de comentários subscrever os comentários que se seguem ao seu comentário numa determinada publicação do blogue.
Se um titular dos dados optar pela subscrição, o responsável pelo tratamento envia um e-mail de confirmação automático para verificar, no procedimento de dupla confirmação, se o proprietário do endereço de e-mail indicado optou efetivamente por esta opção. A opção de subscrição de comentários pode ser cancelada a qualquer momento.
13. Apagamento e bloqueio de rotina de dados pessoais
O responsável pelo tratamento trata e armazena os dados pessoais do titular dos dados apenas durante o período necessário para atingir a finalidade do armazenamento ou na medida em que tal seja previsto pelo legislador europeu ou por outro legislador em leis ou regulamentos a que o responsável pelo tratamento esteja sujeito.
Se a finalidade do armazenamento deixar de se aplicar ou se expirar um prazo de conservação prescrito pelo legislador europeu ou por outro legislador competente, os dados pessoais são bloqueados ou apagados de forma rotineira, em conformidade com as disposições legais.
14. Direitos do titular dos dados
a) Direito de confirmação
Cada titular dos dados tem o direito, concedido pelo legislador europeu, de obter do responsável pelo tratamento a confirmação de que os dados pessoais que lhe dizem respeito são ou não objeto de tratamento. Se um titular dos dados pretender exercer este direito de confirmação, pode, a qualquer momento, dirigir-se a qualquer colaborador do responsável pelo tratamento.
b) Direito de acesso
Cada titular dos dados tem o direito, concedido pelo legislador europeu, de obter do responsável pelo tratamento, a qualquer momento e gratuitamente, informações sobre os dados pessoais armazenados que lhe digam respeito, bem como uma cópia dessas informações. Além disso, as diretivas e regulamentos europeus conferem ao titular dos dados o acesso às seguintes informações:
- as finalidades do tratamento;
- as categorias dos dados pessoais em questão;
- os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados, nomeadamente os destinatários estabelecidos em países terceiros ou pertencentes a organizações internacionais;
- se for possível, o prazo previsto de conservação dos dados pessoais ou, se não for possível, os critérios usados para fixar esse prazo;
- a existência do direito de solicitar ao responsável pelo tratamento a retificação, o apagamento ou a limitação do tratamento dos dados pessoais no que diz respeito ao titular dos dados, ou do direito de se opor a esse tratamento;
- o direito de apresentar reclamação a uma autoridade de controlo;
- se os dados não tiverem sido recolhidos junto do titular, as informações disponíveis sobre a origem desses dados;
- a existência de decisões automatizadas, incluindo a definição de perfis, referida no artigo 22.º, n.os 1 e 4, do RGPD e, pelo menos nesses casos, informações úteis relativas à lógica subjacente, bem como a importância e as consequências previstas de tal tratamento para o titular dos dados.
Além disso, o titular dos dados tem o direito de obter informações sobre se os dados pessoais são transferidos para um país terceiro ou para uma organização internacional. Se for esse o caso, o titular dos dados tem o direito de ser informado das garantias adequadas relativas à transferência.
Se um titular dos dados pretender exercer este direito de acesso, pode, a qualquer momento, dirigir-se a qualquer colaborador do responsável pelo tratamento.
c) Direito de retificação
Cada titular dos dados tem o direito, concedido pelo legislador europeu, de obter do responsável pelo tratamento, sem demora injustificada, a retificação dos dados pessoais inexatos que lhe digam respeito. Tendo em conta as finalidades do tratamento, o titular dos dados tem direito a que os seus dados pessoais incompletos sejam completados, incluindo por meio de uma declaração adicional.
Se um titular dos dados pretender exercer este direito de retificação, pode, a qualquer momento, dirigir-se a qualquer colaborador do responsável pelo tratamento.
d) Direito ao apagamento (direito a ser esquecido)
Cada titular dos dados tem o direito, concedido pelo legislador europeu, de obter do responsável pelo tratamento o apagamento dos seus dados pessoais, sem demora injustificada, e o responsável pelo tratamento tem a obrigação de apagar os dados pessoais, sem demora injustificada, quando se aplique um dos seguintes motivos, desde que o tratamento não seja necessário:
- Os dados pessoais deixaram de ser necessários para a finalidade que motivou a sua recolha ou tratamento.
- O titular retira o consentimento em que se baseia o tratamento dos dados nos termos do artigo 6.º, n.º 1, alínea a), do RGPD, ou do artigo 9.º, n.º 2, alínea a), do RGPD e se não existir outro fundamento para o referido tratamento.
- O titular opõe-se ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD e não existem interesses legítimos prevalecentes que justifiquem o tratamento, ou o titular opõe-se ao tratamento nos termos do artigo 21.º, n.º 2, do RGPD.
- Os dados pessoais foram tratados ilicitamente.
- Os dados pessoais têm de ser apagados para o cumprimento de uma obrigação jurídica decorrente do direito da União ou de um Estado-Membro a que o responsável pelo tratamento esteja sujeito.
- Os dados pessoais foram recolhidos no contexto da oferta de serviços da sociedade da informação referida no artigo 8.º, n.º 1, do RGPD.
Se se aplicar um dos motivos acima referidos e um titular dos dados pretender solicitar o apagamento de dados pessoais armazenados pela Adversign Media GmbH, pode, a qualquer momento, dirigir-se a qualquer colaborador do responsável pelo tratamento. Um colaborador da Adversign Media GmbH providenciará prontamente para que o pedido de apagamento seja satisfeito de imediato.
Quando o responsável pelo tratamento tiver tornado públicos os dados pessoais e for obrigado a apagá-los nos termos do artigo 17.º, n.º 1, o responsável pelo tratamento, tendo em conta a tecnologia disponível e os custos da sua aplicação, toma as medidas que forem razoáveis, incluindo de caráter técnico, para informar os outros responsáveis pelo tratamento efetivo dos dados pessoais de que o titular dos dados lhes solicitou o apagamento das ligações para esses dados pessoais, bem como das cópias ou reproduções dos mesmos, desde que o tratamento não seja necessário. Um colaborador da Adversign Media GmbH tomará as medidas necessárias em cada caso concreto.
e) Direito à limitação do tratamento
Cada titular dos dados tem o direito, concedido pelo legislador europeu, de obter do responsável pelo tratamento a limitação do tratamento, se se aplicar uma das seguintes situações:
- For contestada a exatidão dos dados pessoais pelo titular dos dados, durante um período que permita ao responsável pelo tratamento verificar a sua exatidão.
- O tratamento for ilícito e o titular dos dados se opuser ao apagamento dos dados pessoais e solicitar, em contrapartida, a limitação da sua utilização.
- O responsável pelo tratamento já não precisar dos dados pessoais para fins de tratamento, mas esses dados sejam requeridos pelo titular para efeitos de declaração, exercício ou defesa de um direito num processo judicial.
- O titular dos dados se tiver oposto ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD, até se verificar que os motivos legítimos do responsável pelo tratamento prevalecem sobre os do titular dos dados.
Se estiver preenchida uma das condições acima referidas e um titular dos dados pretender solicitar a limitação do tratamento de dados pessoais armazenados pela Adversign Media GmbH, pode, a qualquer momento, dirigir-se a qualquer colaborador do responsável pelo tratamento. O colaborador da Adversign Media GmbH providenciará a limitação do tratamento.
f) Direito de portabilidade dos dados
Cada titular dos dados tem o direito, concedido pelo legislador europeu, de receber os dados pessoais que lhe digam respeito e que tenha fornecido a um responsável pelo tratamento, num formato estruturado, de uso corrente e de leitura automática. Tem ainda o direito de transmitir esses dados a outro responsável pelo tratamento sem que o responsável a quem os dados pessoais foram fornecidos o possa impedir, desde que o tratamento se baseie no consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD ou do artigo 9.º, n.º 2, alínea a), do RGPD, ou num contrato nos termos do artigo 6.º, n.º 1, alínea b), do RGPD, e o tratamento seja realizado por meios automatizados, desde que o tratamento não seja necessário para o exercício de funções de interesse público ou ao exercício da autoridade pública de que está investido o responsável pelo tratamento.
Além disso, ao exercer o seu direito de portabilidade dos dados nos termos do artigo 20.º, n.º 1, do RGPD, o titular dos dados tem o direito a que os dados pessoais sejam transmitidos diretamente entre os responsáveis pelo tratamento, sempre que tal seja tecnicamente possível e não prejudique os direitos e liberdades de terceiros.
Para fazer valer o direito de portabilidade dos dados, o titular dos dados pode, a qualquer momento, dirigir-se a qualquer colaborador da Adversign Media GmbH.
g) Direito de oposição
Cada titular dos dados tem o direito, concedido pelo legislador europeu, de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito com base no artigo 6.º, n.º 1, alínea e) ou f), do RGPD. Isto aplica-se também à definição de perfis com base nessas disposições.
Em caso de oposição, a Adversign Media GmbH deixa de tratar os dados pessoais, a não ser que possamos apresentar razões imperiosas e legítimas para esse tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial.
Se a Adversign Media GmbH tratar dados pessoais para efeitos de comercialização direta, o titular dos dados tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe digam respeito para os efeitos dessa comercialização. O mesmo se aplica à definição de perfis, na medida em que esteja relacionada com essa comercialização direta. Se o titular dos dados se opuser, perante a Adversign Media GmbH, ao tratamento para efeitos de comercialização direta, a Adversign Media GmbH deixa de tratar os dados pessoais para esses fins.
Além disso, o titular dos dados tem o direito de se opor, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito efetuado pela Adversign Media GmbH para fins de investigação científica ou histórica ou para fins estatísticos, nos termos do artigo 89.º, n.º 1, do RGPD, salvo se o tratamento for necessário para a prossecução de atribuições de interesse público.
Para exercer o direito de oposição, o titular dos dados pode dirigir-se a qualquer colaborador da Adversign Media GmbH. Além disso, o titular dos dados é livre, no contexto da utilização dos serviços da sociedade da informação e sem prejuízo da Diretiva 2002/58/CE, de exercer o seu direito de oposição por meios automatizados, utilizando especificações técnicas.
h) Decisões individuais automatizadas, incluindo definição de perfis
Cada titular dos dados tem o direito, concedido pelo legislador europeu, de não ficar sujeito a nenhuma decisão tomada exclusivamente com base no tratamento automatizado, incluindo a definição de perfis, que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar, desde que a decisão (1) não seja necessária para a celebração ou a execução de um contrato entre o titular dos dados e um responsável pelo tratamento, ou (2) não seja autorizada pelo direito da União ou de um Estado-Membro a que o responsável pelo tratamento esteja sujeito e que preveja igualmente medidas adequadas para salvaguardar os direitos e liberdades e os legítimos interesses do titular dos dados, ou (3) não se baseie no consentimento explícito do titular dos dados.
Se a decisão (1) for necessária para a celebração ou a execução de um contrato entre o titular dos dados e um responsável pelo tratamento, ou (2) se basear no consentimento explícito do titular dos dados, a Adversign Media GmbH aplica medidas adequadas para salvaguardar os direitos e liberdades e os legítimos interesses do titular dos dados, designadamente o direito de, pelo menos, obter intervenção humana por parte do responsável pelo tratamento, manifestar o seu ponto de vista e contestar a decisão.
Se o titular dos dados pretender exercer os direitos relativos a decisões individuais automatizadas, pode, a qualquer momento, dirigir-se a qualquer colaborador da Adversign Media GmbH.
i) Direito de retirar o consentimento em matéria de proteção de dados
Cada titular dos dados tem o direito, concedido pelo legislador europeu, de retirar a qualquer momento o seu consentimento para o tratamento dos seus dados pessoais.
Se o titular dos dados pretender exercer o direito de retirar o consentimento, pode, a qualquer momento, dirigir-se a qualquer colaborador da Adversign Media GmbH.
j) Direito de apresentar reclamação a uma autoridade de controlo
Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, todos os titulares de dados têm direito a apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração, se considerarem que o tratamento dos dados pessoais que lhes digam respeito viola o RGPD (art. 77.º do RGPD). A autoridade de controlo competente para a Adversign Media GmbH é:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Alemanha
15. Proteção de dados em candidaturas e nos procedimentos de candidatura
O responsável pelo tratamento recolhe e trata os dados pessoais dos candidatos para efeitos da tramitação do procedimento de candidatura. O tratamento pode também ser efetuado por via eletrónica. É o caso, em particular, quando um candidato envia os respetivos documentos de candidatura ao responsável pelo tratamento por e-mail ou através de um formulário web no sítio web. Se o responsável pelo tratamento celebrar um contrato de trabalho com um candidato, os dados transmitidos são conservados para efeitos de execução da relação laboral, em conformidade com as disposições legais. Se o responsável pelo tratamento não celebrar um contrato de trabalho com o candidato, os documentos de candidatura são automaticamente apagados dois meses após a notificação da decisão de recusa, desde que o apagamento não colida com outros interesses legítimos do responsável pelo tratamento. Outro interesse legítimo neste contexto é, por exemplo, um ónus da prova num processo ao abrigo da Lei Geral alemã sobre a Igualdade de Tratamento (AGG).
16. Google Calendar
Que dados de utilizador Google acedemos. Quando associa uma conta Google à aplicação viewneo Calendar, acedemos, utilizando exclusivamente âmbitos só de leitura: https://www.googleapis.com/auth/calendar.calendarlist.readonly — a lista de calendários dessa conta (ID do calendário, nome, fuso horário); e https://www.googleapis.com/auth/calendar.events.readonly — os eventos do calendário que seleciona (título, descrição, local, organizador, hora de início e de fim, indicação de dia inteiro). Recebemos ainda o seu nome e endereço de e-mail (openid, email, profile) para que a aplicação possa mostrar qual a conta associada. Não solicitamos acesso de escrita; a aplicação nunca cria, altera, move ou elimina eventos e nunca altera as definições ou a partilha do calendário.
Como os utilizamos. Exclusivamente para apresentar os eventos do calendário que selecionou nos ecrãs de sinalização digital que opera. A lista de calendários é utilizada uma única vez, para lhe permitir escolher um calendário pelo nome. Os eventos são o conteúdo apresentado nos seus ecrãs. Não utilizamos os dados de utilizador Google para publicidade, não os utilizamos para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizagem automática, não os vendemos e não os transferimos para terceiros. Nenhuma pessoa na viewneo lê os seus dados de calendário.
Como os protegemos. Toda a transferência é efetuada através de TLS. Os tokens de acesso e de atualização OAuth são encriptados em repouso (AES-256-GCM) e permanecem nos nossos servidores — nunca são enviados para um navegador nem para um ecrã. Um ecrã recebe apenas um token de curta duração, assinado criptograficamente e limitado ao único conteúdo que reproduz, nunca uma credencial Google. Os dados de calendário estão vinculados à conta da sua empresa e não são acessíveis a outros clientes.
Durante quanto tempo os conservamos e como são eliminados. Os eventos de calendário não são armazenados. São lidos enquanto um ecrã é renderizado e mantidos numa cache temporária em memória durante, no máximo, cinco minutos, apenas para limitar o número de pedidos à Google; essa cache perde-se quando o serviço é reiniciado. O que conservamos enquanto a ligação existir são os tokens encriptados, o nome e o endereço de e-mail da conta associada, bem como o ID, o nome e o fuso horário dos calendários dessa conta. Quando desassocia a conta na aplicação, revogamos o token de atualização em https://oauth2.googleapis.com/revoke e eliminamos a ligação armazenada juntamente com essas entradas de calendário. O mesmo acontece automaticamente quando a aplicação é removida da sua conta viewneo ou quando a sua conta viewneo é eliminada.
A utilização e a transferência pelo viewneo, para qualquer outra aplicação, de informações recebidas das APIs da Google cumprirão a Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada (Limited Use).
17. Loja online
Este sítio web não dispõe de qualquer processo de encomenda ou de pagamento e não integra quaisquer serviços de pagamento. As encomendas e os pagamentos são efetuados exclusivamente na nossa loja online em shop.viewneo.com, um serviço autónomo. A política de privacidade da loja online explica que dados aí são tratados para a encomenda, o pagamento e o envio e que prestadores de serviços de pagamento estão envolvidos.
18. Ligações para outros sítios web e destinatários de dados pessoais
Alguns botões e ligações neste sítio web conduzem a serviços que funcionam de forma separada deste: «Marcar uma demonstração» abre o Zoho Bookings (viewneo.zohobookings.eu, um serviço da Zoho Corporation B.V., centro de dados na UE), a ligação da loja abre a nossa loja online em shop.viewneo.com e outras ligações conduzem à aplicação viewneo (cloud.viewneo.com), à nossa documentação (docs.viewneo.com), ao nosso blogue (blog.viewneo.com) e aos nossos canais em plataformas como o YouTube. Trata-se de simples ligações: nenhum conteúdo, script ou plug-in destes serviços é carregado neste sítio web e nenhum dado lhes é transmitido até que siga uma ligação. Quando o fizer, aplicam-se ao tratamento aí efetuado as informações de privacidade do respetivo serviço.
Neste sítio web, os dados pessoais são tratados apenas por nós e pelos subcontratantes indicados na presente política de privacidade (Amazon Web Services para o alojamento, a entrega de conteúdos e a medição do sítio web; Zoho para os formulários de contacto, de suporte e de parceria), que atuam segundo as nossas instruções. Não vendemos nem alugamos dados pessoais e não os partilhamos com terceiros para os fins próprios destes, salvo se estivermos legalmente obrigados a fazê-lo.
19. Fundamento jurídico do tratamento
O art. 6.º, n.º 1, alínea a), do RGPD serve de fundamento jurídico para as operações de tratamento em que obtemos consentimento para uma finalidade de tratamento específica. Se o tratamento de dados pessoais for necessário para a execução de um contrato no qual o titular dos dados é parte, como sucede, por exemplo, quando as operações de tratamento são necessárias para o fornecimento de mercadorias ou a prestação de qualquer outro serviço, o tratamento baseia-se no artigo 6.º, n.º 1, alínea b), do RGPD. O mesmo se aplica às operações de tratamento necessárias para a realização de diligências pré-contratuais, por exemplo, no caso de pedidos de informação sobre os nossos produtos ou serviços. Se a nossa empresa estiver sujeita a uma obrigação jurídica que exija o tratamento de dados pessoais, como, por exemplo, para o cumprimento de obrigações fiscais, o tratamento baseia-se no art. 6.º, n.º 1, alínea c), do RGPD. Em casos raros, o tratamento de dados pessoais pode ser necessário para proteger interesses vitais do titular dos dados ou de outra pessoa singular. Seria o caso, por exemplo, se um visitante se ferisse na nossa empresa e o seu nome, idade, dados do seguro de saúde ou outras informações vitais tivessem de ser comunicados a um médico, hospital ou outro terceiro. Nesse caso, o tratamento basear-se-ia no art. 6.º, n.º 1, alínea d), do RGPD. Por último, as operações de tratamento podem basear-se no artigo 6.º, n.º 1, alínea f), do RGPD. Este fundamento jurídico é utilizado para operações de tratamento que não estejam abrangidas por nenhum dos fundamentos jurídicos acima referidos, se o tratamento for necessário para efeito dos interesses legítimos prosseguidos pela nossa empresa ou por terceiros, exceto se prevalecerem os interesses ou direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais. Tais operações de tratamento são particularmente admissíveis porque foram expressamente mencionadas pelo legislador europeu. Este considerou que se pode presumir a existência de um interesse legítimo se o titular dos dados for cliente do responsável pelo tratamento (considerando 47, segunda frase, do RGPD).
20. Interesses legítimos prosseguidos pelo responsável pelo tratamento ou por um terceiro
Quando o tratamento de dados pessoais se baseia no artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo consiste em exercer a nossa atividade empresarial em prol do bem-estar de todos os nossos colaboradores e dos nossos sócios.
21. Prazo de conservação dos dados pessoais
O critério para determinar o prazo de conservação dos dados pessoais é o respetivo prazo legal de conservação. Após o termo desse prazo, os dados correspondentes são eliminados de forma rotineira, desde que deixem de ser necessários para a execução do contrato ou para a preparação de um contrato.
22. Fornecimento de dados pessoais como requisito legal ou contratual; requisito necessário para a celebração de um contrato; obrigação do titular dos dados de fornecer os dados pessoais; eventuais consequências do não fornecimento desses dados.
Esclarecemos que o fornecimento de dados pessoais é, em parte, exigido por lei (por exemplo, disposições fiscais) ou pode também resultar de disposições contratuais (por exemplo, informações sobre o parceiro contratual). Por vezes, para a celebração de um contrato, pode ser necessário que o titular dos dados nos forneça dados pessoais que tenham subsequentemente de ser tratados por nós. O titular dos dados está, por exemplo, obrigado a fornecer-nos dados pessoais quando a nossa empresa celebra um contrato com ele.
O não fornecimento dos dados pessoais teria como consequência a impossibilidade de celebrar o contrato com o titular dos dados. Antes de fornecer dados pessoais, o titular dos dados deve dirigir-se a qualquer colaborador. O colaborador esclarece o titular dos dados sobre se o fornecimento dos dados pessoais é exigido por lei ou por contrato ou é necessário para a celebração do contrato, se existe a obrigação de fornecer os dados pessoais e quais as consequências do não fornecimento dos dados pessoais.
23. Existência de decisões automatizadas
Enquanto empresa responsável, não utilizamos decisões automatizadas nem definição de perfis.
24. Alterações a esta política de privacidade
Podemos atualizar esta política de privacidade para refletir alterações ao nosso sítio web, aos nossos serviços ou a requisitos legais. A versão atual é sempre a aplicável e está datada no topo desta página.