Política de Privacidade

1. Quem somos

A Webmasters LDN ("nós", "nos", "nosso") é um estúdio de software sediado no Reino Unido. Operamos o website em https://webmastersldn.com e o portal de clientes associado (o "Site").

Para efeitos do UK GDPR (Regulamento Geral sobre a Proteção de Dados do Reino Unido) e da Data Protection Act 2018 (Lei de Proteção de Dados de 2018), somos o responsável pelo tratamento dos dados pessoais que recolhemos através do Site e no âmbito da prestação dos nossos serviços, exceto quando atuamos como subcontratante por conta de um cliente (ver secção 11). Sempre que somos obrigados a registar-nos junto do Information Commissioner's Office (ICO), a autoridade de controlo do Reino Unido, mantemos esse registo.

2. Os dados pessoais que recolhemos

Recolhemos e tratamos as seguintes categorias de dados pessoais:

• Dados de identificação e contacto, o seu nome, endereço de email, número de telefone, nome da empresa, cargo e o conteúdo de qualquer mensagem que nos envie.
• Dados da conta, credenciais e detalhes de perfil dos utilizadores do portal de clientes, incluindo função, organização e identificadores de autenticação. Nunca vemos a sua palavra-passe em texto simples; esta é encriptada por hash e gerida pelo nosso fornecedor de autenticação.
• Dados de projeto e conteúdo, ficheiros, documentos, briefings, mensagens, pedidos de apoio e outros materiais que carrega para o portal ou troca através dele.
• Dados de transação e faturação, detalhes de faturas, montantes, estado dos pagamentos e registos de pagamentos. Os dados do cartão são introduzidos diretamente junto do nosso processador de pagamentos e nunca são armazenados nos nossos servidores.
• Dados técnicos e de utilização, endereço IP, tipo de dispositivo e de navegador, sistema operativo, páginas visualizadas, páginas de referência e as datas e horas das suas visitas, recolhidos através de registos do servidor e (com consentimento) de ferramentas de análise.
• Dados de comunicações, registos da sua correspondência connosco por email, através do portal ou através dos nossos formulários de contacto e de apoio.

Não recolhemos intencionalmente categorias especiais de dados (tais como dados sobre saúde, raça, religião ou opiniões políticas) e pedimos-lhe que não os submeta através do Site, salvo se os tivermos solicitado especificamente para uma finalidade definida.

3. Como recolhemos os seus dados

• Diretamente de si quando preenche o formulário de contacto, solicita um orçamento, cria ou utiliza uma conta do portal, carrega ficheiros, abre pedidos de apoio, paga uma fatura ou corresponde connosco.
• Automaticamente à medida que navega no Site, através de cookies, registos do servidor e tecnologias semelhantes (ver a nossa Política de Cookies).
• De terceiros, como o nosso processador de pagamentos ao confirmar o estado de um pagamento, ou fontes empresariais publicamente disponíveis quando relevantes para uma potencial colaboração.

4. Porque utilizamos os seus dados e os nossos fundamentos legais

Ao abrigo do UK GDPR devemos ter um fundamento legal para cada utilização dos seus dados pessoais. Baseamo-nos nos seguintes:

Sempre que nos baseamos em interesses legítimos, realizámos uma avaliação de ponderação para assegurar que os seus direitos e liberdades não são sobrepostos. Pode solicitar-nos mais informações sobre essa avaliação a qualquer momento.

5. Marketing

Só lhe enviaremos comunicações de marketing quando tiver consentido, ou quando for um cliente existente e a mensagem disser respeito a serviços semelhantes e não se tiver oposto. Pode retirar o consentimento ou cancelar a subscrição a qualquer momento através da ligação presente em qualquer email de marketing ou contactando-nos. A retirada do consentimento não afeta as mensagens de serviço ou transacionais, que temos de enviar para operar a sua conta.

6. Com quem partilhamos os seus dados

Não vendemos os seus dados pessoais. Partilhamo-los apenas na medida do necessário com as seguintes categorias de destinatários, ao abrigo de contratos adequados:

• Supabase, o nosso fornecedor de base de dados, autenticação e armazenamento de ficheiros, que aloja contas do portal, conteúdos de projeto e ficheiros carregados por nossa conta.
• Stripe, o nosso processador de pagamentos, que trata dos pagamentos de faturas e dos dados de cartão de forma direta e segura. Recebemos a confirmação do estado do pagamento, mas não os dados completos do seu cartão.
• Brevo (Sendinblue), o nosso fornecedor de email transacional, utilizado para enviar emails de conta, de pedidos de informação e de notificação.
• Fornecedores de alojamento e infraestrutura, que alojam e entregam o Site e armazenam os registos do servidor.
• Consultores profissionais, contabilistas, auditores, seguradoras e advogados quando razoavelmente necessário.
• Autoridades e sucessores, reguladores, autoridades policiais ou tribunais quando legalmente exigido, e qualquer adquirente caso vendamos ou reorganizemos o nosso negócio.

Os nossos subcontratantes atuam apenas de acordo com as nossas instruções documentadas e estão vinculados por termos escritos que os obrigam a manter os seus dados seguros e confidenciais.

7. Transferências internacionais

Alguns dos nossos fornecedores podem tratar dados pessoais fora do Reino Unido. Quando o fazem, asseguramos que existe uma garantia adequada, tal como as regulamentações de adequação do Reino Unido, o International Data Transfer Agreement (Acordo Internacional de Transferência de Dados) ou o UK Addendum (Adenda do Reino Unido) às Cláusulas Contratuais-Tipo da UE, para que os seus dados continuem a beneficiar de um nível de proteção essencialmente equivalente ao do Reino Unido. Pode solicitar uma cópia da garantia relevante contactando-nos.

8. Durante quanto tempo conservamos os seus dados

Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades para as quais foram recolhidos, incluindo para cumprir quaisquer requisitos legais, contabilísticos ou de comunicação. De um modo geral:

• os dados de pedidos de informação e de potenciais clientes são conservados até 24 meses após o nosso último contacto;
• os dados de conta e de projeto de clientes são conservados durante a duração da colaboração e até 6 anos após o seu termo;
• os registos de faturação e financeiros são conservados durante pelo menos 6 anos para cumprir a legislação fiscal;
• os registos do servidor e de segurança são conservados durante um período mais curto, tipicamente até 12 meses.

Quando os dados deixam de ser necessários, eliminá-los-emos ou anonimizá-los-emos de forma segura.

9. Como protegemos os seus dados

Utilizamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra o tratamento não autorizado ou ilícito e contra a perda, destruição ou dano acidental. Estas incluem a encriptação em trânsito, controlos de acesso e o princípio do menor privilégio, permissões baseadas em funções no portal, gestão segura de credenciais e revisão regular da segurança dos nossos fornecedores. Nenhum método de transmissão ou armazenamento é completamente seguro, pelo que não podemos garantir uma segurança absoluta, mas trabalhamos para proteger os seus dados e para detetar e responder a incidentes.

10. Os seus direitos

Ao abrigo da legislação do Reino Unido em matéria de proteção de dados, assistem-lhe os seguintes direitos:

• Acesso, para obter uma cópia dos dados pessoais que detemos sobre si;
• Retificação, para corrigir dados inexatos ou incompletos;
• Apagamento, para nos pedir que eliminemos os seus dados em determinadas circunstâncias;
• Limitação, para nos pedir que limitemos a forma como utilizamos os seus dados;
• Portabilidade, para receber determinados dados num formato estruturado e legível por máquina;
• Oposição, para se opor ao tratamento baseado em interesses legítimos ou ao marketing direto;
• Retirada do consentimento, sempre que nos baseamos no consentimento, a qualquer momento, sem afetar o tratamento anterior;
• Direitos relativos a decisões automatizadas, não tomamos decisões que produzam efeitos jurídicos ou de forma semelhante significativos baseadas exclusivamente no tratamento automatizado.

Para exercer qualquer direito, contacte-nos através de privacy@webmastersldn.com. Responderemos no prazo de um mês, que poderemos prorrogar por mais dois meses para pedidos complexos, caso em que o informaremos. Não cobramos qualquer taxa, salvo se o seu pedido for manifestamente infundado ou excessivo. Poderemos necessitar de verificar a sua identidade antes de agir.

11. Quando atuamos como subcontratante

Quando construímos e operamos software para um cliente, podemos tratar dados pessoais que pertencem aos próprios clientes ou colaboradores desse cliente. Nesse caso, o cliente é o responsável pelo tratamento e nós somos o subcontratante, atuando apenas de acordo com as instruções documentadas do cliente ao abrigo de um acordo escrito que cumpre o Article 28 (Artigo 28.º) do UK GDPR. Se for um utilizador final de software que construímos para um cliente, contacte esse cliente, uma vez que o aviso de privacidade dele rege esses dados.

12. Crianças

O Site e os nossos serviços destinam-se a empresas e não se dirigem a crianças. Não recolhemos conscientemente dados pessoais de qualquer pessoa com menos de 18 anos. Se acreditar que uma criança nos forneceu dados pessoais, contacte-nos para que os possamos eliminar.

13. Ligações para terceiros

O Site pode conter ligações para websites ou serviços de terceiros que não controlamos. Esta política não se aplica a esses sites, e não somos responsáveis pelas suas práticas. Reveja os respetivos avisos de privacidade antes de lhes fornecer dados pessoais.

14. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. A data no topo desta página indica quando foi revista pela última vez. Quando as alterações forem substanciais, tomaremos medidas razoáveis para o notificar, por exemplo por email ou através de um aviso no Site.

15. Como contactar-nos e apresentar reclamações

Para qualquer questão de privacidade ou para exercer os seus direitos, contacte a nossa equipa de privacidade através de privacy@webmastersldn.com.

Se não estiver satisfeito com a forma como tratámos os seus dados, tem o direito de apresentar reclamação junto do Information Commissioner's Office (ICO), a autoridade de controlo do Reino Unido, em ico.org.uk ou através do número 0303 123 1113. Agradeceríamos, no entanto, a oportunidade de tratar das suas preocupações antes de recorrer ao ICO, pelo que lhe pedimos que nos contacte primeiro.