Política de Privacidade

Quem somos

A Freighters IT Consulting é uma empresa de consultoria de IT sediada no Colorado, Estados Unidos, que serve clientes nos Estados Unidos e em Portugal. Somos o responsável pelo tratamento dos dados pessoais descritos nesta política. Pode contactar-nos sobre qualquer assunto desta política através de robert@freighters.com ou do número +1 (303) 909-5832.

Que dados recolhemos

Recolhemos apenas o que é necessário para lhe responder, prestar os nossos serviços e gerir o nosso negócio:

• Formulário de contacto: o seu nome, email, telefone, empresa, dimensão da empresa, o serviço em que está interessado, a sua mensagem e se pediu uma avaliação gratuita ou a nossa newsletter.
• Pedido de auditoria gratuita ao site: o endereço do site que pretende que analisemos, o seu email ou telefone, o seu nome (opcional) e a campanha de origem da ligação (por exemplo, um código QR de um cartão de visita).
• Área de cliente e projetos: o seu nome, email, empresa e telefone; as suas sessões de início de sessão; as propostas que aceita (incluindo o nome, o email, o endereço IP e o navegador a partir dos quais as aceitou, como registo do acordo); as respostas a questionários e ao processo de integração sobre o seu negócio; e os ficheiros que carrega, como logótipos e elementos de marca.
• Faturação: dados das faturas e estado do pagamento. Os dados do cartão e da conta bancária são introduzidos diretamente junto dos nossos processadores de pagamentos e nunca chegam aos nossos servidores.
• Dados técnicos: endereços IP para segurança e prevenção de abusos (por exemplo, limitação da frequência de envio de formulários) e — apenas se permitir cookies de análise — estatísticas de utilização anónimas do Google Analytics.

Como os utilizamos

• Para responder a pedidos de informação e preparar as avaliações, auditorias e propostas que solicita.
• Para prestar, faturar e dar suporte aos serviços que nos contrata, incluindo o funcionamento da sua área de cliente.
• Para enviar a newsletter mensal, apenas se tiver aderido. Cada newsletter inclui uma ligação para cancelar a subscrição.
• Para manter o site e a área de cliente seguros, prevenir spam e abusos e conservar os registos que a lei nos obriga a manter.
• Para perceber que páginas são úteis e melhorar o site, através de análises agregadas.

Não vendemos nem alugamos dados pessoais, nem os utilizamos para publicidade ou para decisões automatizadas que produzam efeitos jurídicos ou outros efeitos significativos semelhantes na sua esfera.

Fundamentos jurídicos (visitantes do EEE e do Reino Unido)

Quando o RGPD ou o RGPD do Reino Unido se aplicam, baseamo-nos em: execução de contrato (prestar os serviços que nos contratou, ou diligências que solicitou antes de nos contratar, como uma proposta); interesses legítimos (responder a pedidos de informação, proteger os nossos sistemas, gerir o nosso negócio); consentimento (newsletter e cookies de análise — pode retirá-lo a qualquer momento); e obrigação jurídica (registos fiscais e contabilísticos).

Com quem os partilhamos

Recorremos a um número reduzido de prestadores de serviços de confiança, que tratam dados em nosso nome, na qualidade de subcontratantes, e apenas para as finalidades acima indicadas:

• Vercel — alojamento do site e da área de cliente, e armazenamento de ficheiros.
• Neon — a nossa base de dados.
• Formspree — recebe e reencaminha os envios do formulário de contacto.
• Resend e Microsoft 365 — envio e receção de email.
• Square e Stripe — faturação e processamento de pagamentos.
• Cloudflare Turnstile — proteção contra bots em alguns formulários.
• Anthropic — assistência de IA que utilizamos para preparar auditorias, propostas e briefings de projeto a partir das informações que nos fornece. Os dados enviados através da API comercial da Anthropic não são utilizados para treinar os seus modelos.
• Google — Google Analytics (apenas com o seu consentimento) e PageSpeed Insights, que recebe o endereço público do site cuja auditoria nos pede.

Podemos também divulgar dados se a lei o exigir, para proteger os nossos direitos ou a segurança de terceiros, ou no âmbito da venda ou reorganização do nosso negócio, caso em que esta política continua a aplicar-se.

Transferências internacionais

Os nossos prestadores estão sobretudo sediados nos Estados Unidos. Se se encontrar no Espaço Económico Europeu (EEE) ou no Reino Unido, os seus dados são transferidos para os EUA ao abrigo do Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado, ou ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia.

Durante quanto tempo os conservamos

Os pedidos de informação e de auditoria que não resultem em trabalho são conservados até 24 meses e depois eliminados. Os registos de clientes, as propostas assinadas e as faturas são conservados durante a nossa relação e, depois, durante o tempo exigido pela legislação fiscal e contabilística (geralmente até 7 anos). As ligações de início de sessão na área de cliente expiram ao fim de 15 minutos e as sessões ao fim de 30 dias. Os dados da newsletter são conservados até cancelar a subscrição.

Os seus direitos

Consoante o local onde resida, pode ter o direito de aceder aos seus dados pessoais, retificá-los, apagá-los ou exportá-los, de se opor ao modo como os utilizamos ou de limitar esse tratamento, e de retirar o consentimento a qualquer momento. Os residentes em estados norte-americanos com leis de privacidade (como a Califórnia e o Colorado) têm direitos semelhantes, incluindo o direito de saber o que recolhemos e de pedir a eliminação. Não vendemos nem partilhamos dados pessoais para publicidade direcionada.

Para apresentar um pedido, envie um email para robert@freighters.com. Responderemos no prazo de 30 dias e não o trataremos de forma diferente por exercer os seus direitos. Se se encontrar no EEE, pode também apresentar reclamação junto da autoridade de proteção de dados local — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD).

Segurança

Protegemos os dados com encriptação em trânsito (HTTPS), tokens de início de sessão e palavras-passe com hash, acesso limitado às pessoas que dele necessitam e prestadores com sólido historial de segurança. Nenhum sistema é totalmente seguro, mas informaremos prontamente se uma violação de dados afetar os seus dados.

Menores

Os nossos serviços destinam-se a empresas. Não recolhemos intencionalmente dados de menores de 16 anos.

Alterações a esta política

Se alterarmos esta política, atualizaremos a data no topo desta página. Se uma alteração afetar de forma substancial a forma como utilizamos os dados que já nos forneceu, informaremos diretamente os clientes.