Política de privacidade

O responsável pelo tratamento de dados, na aceção do RGPD, é:

UnitedAds GmbH, Fürstenrieder Str. 279a, 81377 München, Alemanha

E-mail: hello@csspartner.io

Dados pessoais são todas as informações relativas a uma pessoa singular identificada ou identificável (p. ex., nome, morada, endereço de e-mail, endereço IP, comportamento de utilização).

Em regra, tratamos dados pessoais dos nossos utilizadores apenas na medida em que tal seja necessário para disponibilizar um website funcional, bem como os nossos conteúdos e serviços, ou se tiveres dado o teu consentimento para o tratamento.

O nosso website funciona em servidores da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, localizados na Alemanha. Em cada acesso, o servidor trata os dados tecnicamente necessários para disponibilizar a página, em especial o teu endereço IP, a página acedida, o momento do acesso, bem como informações sobre o navegador e o dispositivo.

Não guardamos registos de acesso. O servidor web e a aplicação registam apenas mensagens de erro técnicas. Em casos pontuais, estas podem conter um endereço IP, por exemplo em caso de falhas de ligação, mas nenhum conteúdo de formulários nem endereços de e-mail. Os registos têm um tamanho limitado; as entradas mais antigas são sucessivamente substituídas.

O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste na disponibilização sem erros e na segurança do website.

O nosso website utiliza cookies tecnicamente necessários para garantir o seu funcionamento. Entre eles inclui-se o cookie «csp_consent», no qual guardamos durante 6 meses a escolha que fizeste no aviso de cookies. Este tratamento tem por fundamento o art. 6.º, n.º 1, alínea f), do RGPD ou, consoante o caso, o § 25 (2) TDDDG (lei alemã relativa à proteção de dados nas telecomunicações e nos serviços digitais).

Na medida em que utilizemos cookies que não sejam estritamente necessários, ferramentas de análise ou de marketing, fazemo-lo exclusivamente com base no teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25 (1) TDDDG). Podes retirar o teu consentimento a qualquer momento, com efeitos para o futuro, através da ligação «Definições de cookies» no rodapé.

Acompanhamento de conversões e remarketing do Google Ads: com o teu consentimento, utilizamos o Google Ads da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Desta forma, medimos quais dos nossos anúncios conduzem a pedidos ou subscrições e podemos mostrar anúncios adequados às visitantes e aos visitantes do nosso website.

Para o efeito, o teu navegador carrega a etiqueta Google (gtag.js). A Google coloca cookies no nosso domínio (p. ex., «_gcl_au», período de conservação até 90 dias) e em domínios da Google e trata, nesse contexto, em especial identificadores online, endereço IP, páginas visitadas, momento da visita, bem como informações sobre o dispositivo e o navegador. Sem consentimento, a etiqueta Google não é carregada. Após a retirada do consentimento, removemos os cookies do Google Ads no nosso domínio.

A Google pode também transferir dados para a Google LLC nos EUA (ver ponto 8). Encontras mais informações na política de privacidade da Google: https://policies.google.com/privacy

OpenAI Ads Measurement Pixel: com o teu consentimento, utilizamos ainda o Measurement Pixel do OpenAI Ads da OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda («OpenAI»). Desta forma, medimos quais dos nossos anúncios no ChatGPT conduzem a visualizações de páginas e a assinaturas subscritas.

Para o efeito, o teu navegador carrega um script da OpenAI (oaiq.min.js). A OpenAI coloca o cookie «__oppref» no nosso domínio e trata, nesse contexto, em especial páginas visitadas, momento da visita, endereço IP, informações sobre o dispositivo e o navegador, bem como, em caso de subscrição, um identificador da assinatura e o plano subscrito. Sem consentimento, o script não é carregado. Após a retirada do consentimento, deixamos de enviar dados de medição à OpenAI e removemos o cookie no nosso domínio.

O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25 (1) TDDDG). A OpenAI pode também transferir dados para os EUA (ver ponto 8). Encontras mais informações na política de privacidade da OpenAI: https://openai.com/policies/eu-privacy-policy/

Avaliações de clientes através da Trustindex: com o teu consentimento, integramos widgets de avaliações da Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Hungria («Trustindex») e carregamos um script da Trustindex que disponibiliza os dados das avaliações aos motores de pesquisa. Nesse contexto, a Trustindex trata, em especial, o teu endereço IP, bem como informações sobre o navegador e o dispositivo, e pode utilizar cookies ou tecnologias semelhantes. Sem consentimento, não é carregado qualquer conteúdo da Trustindex.

O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25 (1) TDDDG). Encontras mais informações na política de privacidade da Trustindex: https://www.trustindex.io/privacy-policy/

Microsoft Clarity: com o teu consentimento, utilizamos o Microsoft Clarity da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda («Microsoft»). Desta forma, analisamos como as nossas páginas são utilizadas – por exemplo, que secções são lidas e que botões são clicados – para melhorar o website.

Para o efeito, o teu navegador carrega um script da Microsoft (clarity.ms). A Microsoft coloca os cookies «_clck» (período de conservação até 1 ano) e «_clsk» (1 dia) no nosso domínio, bem como cookies em domínios da Microsoft, e trata, nesse contexto, em especial páginas visitadas, cliques, movimentos do rato e de deslocação, tempo de permanência, endereço IP abreviado, bem como informações sobre o dispositivo e o navegador. Daí resultam gravações de sessões e mapas de calor. As entradas nos campos de formulário são mascaradas pelo Clarity. Sem consentimento, o script não é carregado. Após a retirada do consentimento, deixamos de enviar dados à Microsoft e removemos os cookies do Clarity no nosso domínio.

O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25 (1) TDDDG). A Microsoft pode também transferir dados para os EUA (ver ponto 8). Encontras mais informações na declaração de privacidade da Microsoft: https://privacy.microsoft.com/privacystatement

Vídeos do YouTube: em algumas publicações do blogue, integramos vídeos do YouTube da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, no modo de privacidade melhorada (youtube-nocookie.com). Um vídeo só é carregado quando clicas em «Reproduzir vídeo». Só então são transmitidos à Google dados como o teu endereço IP, incluindo para os EUA (ver ponto 8). O fundamento jurídico é o consentimento que dás com esse clique (art. 6.º, n.º 1, alínea a), do RGPD, § 25 (1) TDDDG).

Chat em direto: enquanto alguém da nossa equipa estiver contactável, disponibilizamos um chat nas nossas páginas. Se enviares aí uma mensagem, guardamos o texto das tuas mensagens, o idioma da página e o caminho da página a partir da qual abriste o chat, para responder ao teu pedido. Não pedimos nome nem endereço de e-mail e não guardamos qualquer endereço IP.

Para que as tuas mensagens sejam associadas à conversa correta, colocamos nesse contexto o cookie «csp_chat» com um identificador aleatório (período de conservação de 30 dias). Não contém quaisquer indicações sobre a tua pessoa e só é colocado quando envias uma mensagem.

Tradução: para podermos responder às mensagens em todos os idiomas que oferecemos, transmitimos o texto da tua mensagem à Anthropic PBC, San Francisco, Califórnia, EUA («Anthropic»), que o traduz por nossa conta, na qualidade de subcontratante. A Anthropic trata os conteúdos exclusivamente para esse fim e não os utiliza para treinar modelos. Nesse contexto, são transferidos dados para os EUA (ver ponto 8).

O fundamento jurídico do chat é o nosso interesse legítimo em responder ao teu pedido de forma rápida e compreensível (art. 6.º, n.º 1, alínea f), do RGPD); se o teu pedido disser respeito a um contrato existente ou em preparação, é o art. 6.º, n.º 1, alínea b), do RGPD. Apagamos os históricos de conversa 90 dias após o fim da conversa.

Quando nos contactas por e-mail ou através dos nossos formulários, os dados comunicados (endereço de e-mail, nome, empresa, mensagem) são guardados na nossa base de dados para efeitos de tratamento do pedido.

Para o envio de e-mails, por exemplo confirmações de pedidos e de subscrições, utilizamos o serviço Resend da Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EUA («Resend»). Nesse contexto, o teu endereço de e-mail e o conteúdo da mensagem são transmitidos à Resend (ver ponto 8).

O fundamento jurídico é o art. 6.º, n.º 1, alínea b) ou, consoante o caso, alínea f), do RGPD. Os dados são apagados logo que deixem de ser necessários para o tratamento do pedido e não existam prazos legais de conservação que a tal se oponham.

Se celebrares um contrato connosco, tratamos os dados necessários à execução do contrato (nome, empresa, morada, e-mail, número de identificação para efeitos de IVA, dados de pagamento) nos termos do art. 6.º, n.º 1, alínea b), do RGPD.

O processamento dos pagamentos é efetuado através do prestador de serviços de pagamento Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. No momento do pagamento, os dados necessários para o efeito são transmitidos diretamente à Stripe. Para o efeito, o teu navegador carrega na nossa página de encomenda o formulário de pagamento da Stripe (Stripe.js); nesse contexto, a Stripe trata também informações sobre o dispositivo e o navegador para efeitos de prevenção de fraude. Aplica-se a política de privacidade da Stripe: https://stripe.com/privacy

Só transmitimos dados pessoais a terceiros na medida em que tal seja necessário para a execução do contrato, exista uma obrigação legal ou tenhas dado o teu consentimento.

Incluem-se, em especial, o nosso fornecedor de alojamento Hetzner (ponto 3), o nosso prestador de serviços de e-mail Resend (ponto 5), o prestador de serviços de pagamento Stripe (ponto 6), a Google no âmbito do programa CSS (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda), a Anthropic para a tradução de mensagens de chat (ponto 4), bem como, apenas com o teu consentimento, o Google Ads, o OpenAI Ads, a Trustindex, o Microsoft Clarity e o YouTube (ponto 4).

Uma transferência de dados pessoais para países terceiros só ocorre na medida em que tal seja necessário para a execução do contrato, imposto por lei ou se tiveres dado o teu consentimento. Baseamos essas transferências em cláusulas contratuais-tipo nos termos do art. 46.º, n.º 2, alínea c), do RGPD.

No caso do Google Ads e do YouTube (ponto 4), pode ocorrer uma transferência para a Google LLC nos EUA. A Google LLC está certificada ao abrigo do EU-US Data Privacy Framework; a transferência baseia-se na decisão de adequação da Comissão Europeia (art. 45.º do RGPD).

No envio de e-mails através da Resend (ponto 5), são transferidos dados para a Plus Five Five, Inc. nos EUA. A empresa está certificada ao abrigo do EU-US Data Privacy Framework; a transferência baseia-se na decisão de adequação da Comissão Europeia (art. 45.º do RGPD).

No caso do OpenAI Ads Measurement Pixel (ponto 4), pode ocorrer uma transferência para sociedades da OpenAI nos EUA. Essa transferência baseia-se em cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, alínea c), do RGPD).

No caso do Microsoft Clarity (ponto 4), pode ocorrer uma transferência para a Microsoft Corporation nos EUA. A Microsoft Corporation está certificada ao abrigo do EU-US Data Privacy Framework; a transferência baseia-se na decisão de adequação da Comissão Europeia (art. 45.º do RGPD).

No caso da tradução de mensagens de chat (ponto 4), os conteúdos são transferidos para a Anthropic PBC nos EUA. Essa transferência baseia-se em cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, alínea c), do RGPD).

Conservamos os dados pessoais apenas durante o tempo necessário para a prossecução da respetiva finalidade do tratamento ou enquanto existirem prazos legais de conservação (p. ex., obrigações de direito comercial e fiscal de até 10 anos).

Nos termos do RGPD, tens, em especial, os seguintes direitos: acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade dos dados (art. 20.º), bem como o direito de retirar a qualquer momento o consentimento dado (art. 7.º, n.º 3, do RGPD).

Tens ainda o direito de te opores ao tratamento dos teus dados pessoais (art. 21.º do RGPD), em especial no caso de tratamento com base em interesses legítimos ou para efeitos de comercialização direta.

Para exerceres os teus direitos, basta uma comunicação informal para: hello@csspartner.io

Tens o direito de apresentar reclamação a uma autoridade de controlo de proteção de dados relativamente ao tratamento dos teus dados pessoais (art. 77.º do RGPD). É competente, entre outras, a Autoridade Estatal da Baviera para a Supervisão da Proteção de Dados (BayLDA), Promenade 18, 91522 Ansbach, Alemanha.

Durante a visita ao website, utilizamos o procedimento TLS/SSL, amplamente difundido, em conjunto com o nível de encriptação mais elevado suportado pelo teu navegador.

Esta política de privacidade está atualmente em vigor e tem a data de: 15/09/2026. Em resultado do desenvolvimento do nosso website e das nossas ofertas ou devido a alterações de requisitos legais ou regulamentares, pode tornar-se necessário alterar esta política de privacidade.