Política de privacidade

1. Âmbito desta política

Esta política explica como a Auditi GmbH trata dados pessoais quando visitam este site de marketing, utilizam os controlos de idioma e apresentação, enviam um pedido de demonstração ou nos contactam. Não se aplica à aplicação Auditi independente, que dispõe de informação de privacidade própria.

2. Responsável pelo tratamento

O responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

3. Encarregado da proteção de dados

Podem contactar diretamente o nosso encarregado da proteção de dados:

4. Princípios e fundamentos jurídicos

Só tratamos dados pessoais quando tal é necessário para uma finalidade indicada e existe um fundamento jurídico. Consoante a situação, baseamo-nos em diligências pré-contratuais solicitadas por vós (artigo 6.º, n.º 1, alínea b), do RGPD), obrigações legais (alínea c)) ou nos nossos interesses legítimos (alínea f)). A medição e a publicidade opcionais descritas abaixo baseiam-se no vosso consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Podem retirá-lo a qualquer momento nas definições de cookies.

5. Alojamento e registos do servidor

Alojamos este site através da Vercel.

Quando acedem ao site, a infraestrutura de alojamento trata os dados técnicos do pedido necessários para disponibilizar e proteger o site. Estes dados podem incluir:

• Endereço IP e país ou região dele derivados
• Data e hora do pedido
• Endereço solicitado, método do pedido e estado da resposta
• Endereço de referência, navegador, sistema operativo e informações do dispositivo
• Identificadores técnicos do pedido, da implementação e de segurança

O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD. Os nossos interesses legítimos são a disponibilização segura, fiável e eficiente do site, a análise de erros e a proteção contra utilizações indevidas.

Não mantemos um arquivo separado dos registos do servidor. Os registos de execução que a Vercel nos disponibiliza são conservados, consoante o plano de serviço escolhido, por um período máximo de 30 dias. Os dados pertinentes podem ser conservados por mais tempo quando tal seja necessário para investigar um incidente de segurança, intentar ou defender ações judiciais ou cumprir uma obrigação legal.

Sugestão de edição com base no país

Na página inicial global, a Vercel pode fornecer-nos o código ISO do país derivado do endereço IP do pedido. Utilizamo-lo uma vez para sugerir uma edição nacional mais relevante. Não recebemos uma localização precisa nem criamos um perfil de localização permanente. Se rejeitarem a sugestão, um cookie de preferência impede que esta volte a ser apresentada repetidamente.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste em apresentar uma edição linguística e de mercado relevante sem redirecionar automaticamente os visitantes.

6. Análise web respeitadora da privacidade

Com o vosso consentimento para a medição de desempenho, medimos a utilização agregada do site com Vercel Web Analytics.

O serviço regista informações como a página e o caminho, a página de referência, o navegador, o tipo de dispositivo, o sistema operativo, o país, a hora e os parâmetros de campanha. Não instala cookies analíticos. É utilizado para contar visitas um hash que muda diariamente e que é derivado dos dados do pedido; não o podemos utilizar para reconhecer um visitante em dias ou sites diferentes. Não utilizamos estas informações para criar perfis de utilizador.

O fundamento jurídico é o vosso consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. Utilizamos estas informações para compreender a utilização agregada do site e melhorar o seu conteúdo e navegação. Podem retirar o consentimento para a medição de desempenho a qualquer momento nas definições de cookies.

Medição de desempenho

Com o vosso consentimento para a medição de desempenho, medimos o desempenho técnico do site com Vercel Speed Insights.

O serviço trata o caminho, o navegador, o tipo de dispositivo, o sistema operativo, a velocidade da rede, o país, os valores de desempenho web, os elementos de página relacionados, informações do SDK e a hora do evento. Segundo a Vercel, os dados são anónimos, não estão associados a um visitante ou endereço IP e não permitem reconstruir uma sessão de navegação.

O fundamento jurídico é o vosso consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. Utilizamos estas informações para identificar problemas de desempenho técnico e melhorar o site. Podem retirar o consentimento para a medição de desempenho a qualquer momento nas definições de cookies.

7. Cookies, armazenamento no navegador e as vossas opções

Utilizamos cookies e armazenamento no navegador necessários para memorizar as vossas opções de privacidade e as preferências de visualização solicitadas. A medição opcional de desempenho e o rastreio publicitário só são ativados com o vosso consentimento. Podem aceitar ou recusar as categorias opcionais, escolhê-las individualmente e alterar a escolha posteriormente nas definições de cookies. Podem utilizar o site e enviar um pedido sem aceitar o rastreio opcional.

Os cookies de preferência necessários indicados abaixo são guardados nos termos do artigo 25.º, n.º 2, ponto 2, da lei alemã TDDDG. Qualquer tratamento de dados pessoais relacionado baseia-se no artigo 6.º, n.º 1, alínea f), do RGPD e no nosso interesse legítimo em conservar a preferência solicitada.

Gestão do consentimento com o CookieFirst

Utilizamos o CookieFirst, fornecido pela Digital Data Solutions B.V., Países Baixos, para apresentar as opções de cookies, memorizar as vossas seleções e documentar o consentimento. O serviço trata as escolhas de consentimento, um identificador de consentimento, o momento da escolha, o endereço da página e informações técnicas do navegador. O CookieFirst declara tratar um endereço IP anonimizado para este serviço.

O CookieFirst utiliza cookies e armazenamento local no navegador. O cookie cookiefirst-consent memoriza a escolha durante aproximadamente seis meses. As entradas de armazenamento local cookiefirst-consent, cookiefirst-id e cf-user-lang apoiam a gestão do consentimento e as preferências de idioma. O armazenamento local não tem a mesma expiração imposta pelo navegador que um cookie e pode permanecer até ser eliminado pelo serviço ou através das definições do navegador.

O armazenamento e o acesso necessários para gerir as vossas escolhas baseiam-se no artigo 25.º, n.º 2, ponto 2, da TDDDG. O tratamento necessário para documentar e demonstrar o consentimento baseia-se no artigo 6.º, n.º 1, alínea c), do RGPD, conjugado com o artigo 7.º, n.º 1, do RGPD. O tratamento associado necessário ao funcionamento dos controlos de consentimento baseia-se no artigo 6.º, n.º 1, alínea f), do RGPD e no nosso interesse legítimo em aplicar de forma fiável as vossas opções de privacidade. Mais informações: política de privacidade do CookieFirst.

Histórico de campanhas publicitárias

Com o vosso consentimento para publicidade, guardamos informações de campanha datadas e referências de cliques publicitários no cookie próprio auditi_attribution. Podem incluir a origem, o meio, o nome, o termo e o conteúdo da campanha (os cinco parâmetros UTM), os identificadores de campanha, grupo de anúncios e anúncio, a referência de clique da Google (GCLID) e a da OpenAI (oppref). Isto ajuda-nos a compreender que publicidade e ligações de campanha vos levaram ao site e deram origem a um pedido.

O cookie pode conter várias visitas atribuídas a campanhas, não apenas a última. Cada entrada datada é conservada até 90 dias. As entradas podem ser removidas antes se retirarem o consentimento, apagarem os dados do navegador ou o cookie atingir o seu limite de tamanho. Este histórico é guardado num cookie, não no armazenamento local.

A mesma recolha baseada no consentimento pode registar informações de campanha de outras ligações com parâmetros de rastreio, incluindo ligações no G2. Uma etiqueta de campanha identifica a origem ou a campanha; não é, por si só, um identificador único da vossa pessoa.

O armazenamento e o acesso opcionais baseiam-se no vosso consentimento nos termos do artigo 25.º, n.º 1, da TDDDG. O tratamento de dados pessoais associado baseia-se no artigo 6.º, n.º 1, alínea a), do RGPD.

Medição com o Google Ads e publicidade personalizada

Com o vosso consentimento para publicidade, utilizamos o Google Ads para medir envios bem-sucedidos de formulários de pedido, pedidos qualificados e vendas concluídas. Os envios no site são comunicados por uma etiqueta Google gerida através do Google Tag Manager. Os eventos posteriores de qualificação e venda são comunicados a partir do nosso CRM através do Zapier, conforme descrito na secção 8.

A etiqueta publicitária da Google pode tratar informações da página e de referência, horas dos eventos, endereço IP, informações do navegador e dispositivo, cookies e identificadores publicitários. Estes identificadores podem permitir à Google reconhecer o navegador e associar a atividade a uma interação publicitária. As nossas comunicações de conversões não incluem o nome, endereço de e-mail, número de telefone ou mensagem introduzidos no formulário de pedido.

O consentimento para publicidade também abrange a utilização de etiquetas Google para criar públicos de visitantes do site para publicidade personalizada, incluindo a apresentação de anúncios Auditi relevantes após uma visita. A duração de pertença ao nosso público de visitantes configurado é de 30 dias. É distinta da conservação do histórico de campanhas no navegador e dos registos no CRM.

O fundamento jurídico é o vosso consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e, para armazenamento ou acesso opcionais no dispositivo, do artigo 25.º, n.º 1, da TDDDG. Mais informações sobre o tratamento pela Google: informações da Google sobre sites parceiros e informações da Google sobre publicidade.

8. Formulário de pedido de demonstração

Quando enviam o formulário de pedido de demonstração, tratamos as informações introduzidas e o contexto técnico transmitido com o formulário.

O envio contém:

• Nome, endereço de e-mail profissional e sociedade ou empresa
• Mensagem opcional e resposta sobre como chegaram até nós
• Edição nacional, definição regional, caminho e endereço da página
• Informações sobre a página de referência e, com consentimento para publicidade, o histórico de campanhas datado e as referências de cliques publicitários descritos na secção 7
• Hora do envio

Utilizamos os dados para responder ao pedido, preparar e agendar uma demonstração relevante, tomar as diligências pré-contratuais solicitadas e proteger o formulário contra utilizações indevidas.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD quando solicitam diligências antes da celebração de um contrato. Para pedidos feitos em nome de uma sociedade e a prevenção de abusos, o fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD. Os nossos interesses legítimos são tratar pedidos comerciais e proteger o formulário. A atribuição publicitária e a comunicação de conversões opcionais descritas abaixo baseiam-se separadamente no vosso consentimento para publicidade nos termos do artigo 6.º, n.º 1, alínea a), do RGPD.

O nome, o e-mail profissional, a sociedade ou empresa e uma resposta à pergunta «Como nos encontraram?» são obrigatórios. A resposta é distinta das informações publicitárias recolhidas automaticamente. Podem deixar a caixa de texto Mensagem em branco. O consentimento para publicidade é opcional e não é necessário para enviar um pedido.

O formulário é enviado pelo nosso servidor ao nosso subcontratante Zapier, Inc. O Zapier cria o pedido no nosso sistema de gestão de relações com clientes (CRM) Pipedrive e encaminha-o para a equipa Auditi responsável. Mais informações: Zapier.

Conservamos o envio durante o tempo necessário para tratar o pedido e qualquer relação pré-contratual ou contratual daí resultante. Se não resultar qualquer relação, eliminamos os dados quando o pedido estiver definitivamente tratado, exceto se nos tiverem solicitado que mantenhamos o contacto ou se prazos legais de conservação ou de reclamação exigirem um período mais longo.

Associação dos pedidos à publicidade

Quando enviam um formulário de pedido com consentimento para publicidade, o histórico de campanhas e as referências de cliques relevantes são transferidos através do Zapier e guardados com o pedido no Pipedrive. Mantêm-se associados ao pedido se a equipa comercial converter o lead num negócio. Utilizamos estas informações para medir que publicidade gera pedidos e vendas.

Enquanto o consentimento publicitário relevante se mantiver válido, comunicamos envios bem-sucedidos de formulários e pedidos qualificados à Google e à OpenAI. Um pedido é considerado qualificado quando a equipa comercial converte o respetivo lead num negócio num pipeline de vendas elegível. Também comunicamos vendas concluídas à Google, incluindo o valor e a moeda.

A Google recebe o evento de envio no site através da sua etiqueta web e os eventos posteriores de qualificação e venda através do Zapier. A OpenAI recebe eventos de envio e qualificação através do Zapier utilizando a referência de clique da OpenAI. Estas comunicações incluem o tipo de evento, a hora e os identificadores usados para associar o evento e evitar duplicados. As nossas comunicações de conversões à Google e à OpenAI não incluem o vosso nome, endereço de e-mail, número de telefone ou mensagem do pedido.

Conservamos os dados de atribuição no CRM enquanto forem necessários para atribuir pedidos e vendas e avaliar o desempenho das campanhas. Eliminamo-los ou anonimizamo-los quando deixam de ser necessários. A retirada do consentimento para publicidade é tratada conforme descrito abaixo. O prazo de 90 dias do cookie do navegador não constitui um limite de conservação distinto de 90 dias para o pedido no CRM.

Retirada do consentimento

Podem retirar o consentimento para a medição de desempenho ou para publicidade a qualquer momento nas definições de cookies. A retirada interrompe a medição opcional ou o rastreio publicitário correspondente neste site. A retirada do consentimento para publicidade também elimina desse navegador o cookie do histórico de campanhas publicitárias.

Se esse navegador ainda guardar referências de cliques publicitários anteriormente enviadas com um pedido, o site envia um pedido de retirada através do Zapier. Utilizamos essas referências para encontrar leads e negócios correspondentes no Pipedrive, remover o histórico de rastreio UTM e os campos de referências de cliques Google/OpenAI e impedir futuras comunicações de conversões que dependam dessas referências removidas. Isto não elimina o pedido comercial, o registo da pessoa ou do negócio, nem a resposta sobre a origem que forneceram diretamente.

A correspondência automática no CRM depende atualmente de uma referência de clique da Google ou da OpenAI previamente enviada. Por isso, pode não encontrar um pedido que contenha apenas informações de campanha UTM ou cujas referências no navegador tenham sido apagadas ou tenham expirado. Para solicitar a remoção de informações de atribuição que não possam ser associadas automaticamente, contactem-nos em support@auditi.com.

A retirada não afeta a licitude do tratamento efetuado antes dela. Eliminar os campos de rastreio do CRM não retira automaticamente os eventos já enviados à Google ou à OpenAI nem apaga cópias em mensagens de notificação e no histórico de automações. Podem contactar-nos para exercer os vossos direitos sobre esses registos. Podemos continuar a conservar o pedido comercial subjacente quando se aplique um fundamento jurídico distinto, como explicado acima.

9. Contacto por e-mail, telefone ou fax

Se nos contactarem por e-mail, telefone ou fax, tratamos os vossos dados de contacto, o conteúdo do pedido e os dados de comunicação relacionados para responder e gerir o assunto.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD para comunicações contratuais ou pré-contratuais e a alínea f) para outros pedidos comerciais. O nosso interesse legítimo é tratar e documentar eficazmente as comunicações que nos são dirigidas.

Eliminamos os dados de contacto quando o assunto estiver definitivamente tratado, exceto se uma relação contratual, uma obrigação legal de conservação, o consentimento para contactos futuros ou a declaração, o exercício ou a defesa de um direito exigirem uma conservação mais longa.

10. Destinatários e subcontratantes

O acesso está limitado ao pessoal autorizado da Auditi que necessita dos dados para a finalidade relevante. Utilizamos a Vercel para alojamento e para análise e medição de desempenho baseadas no consentimento; o CookieFirst (Digital Data Solutions B.V.) para gerir o consentimento; o Zapier para entregar pedidos, tratar retiradas e comunicar conversões; e o Pipedrive para os registos do CRM. Estes prestadores tratam dados por nossa conta ao abrigo dos acordos de proteção de dados aplicáveis e podem recorrer a subcontratantes subsequentes. A Google e a OpenAI recebem as informações publicitárias descritas nas secções 7 e 8 e tratam-nas segundo os termos aplicáveis aos seus serviços publicitários. Podem consultar informações sobre o tratamento de dados do CRM pelo Pipedrive no respetivo acordo de tratamento de dados. Divulgamos dados a entidades públicas quando tal é legalmente exigido.

11. Tratamento fora do EEE

Os nossos prestadores e os destinatários de informações publicitárias podem tratar dados pessoais fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Tal pode incluir alojamento, automação, CRM, comunicações internas e tratamento publicitário pelos prestadores acima descritos. Quando são transferidos dados pessoais para fora do Espaço Económico Europeu, a transferência baseia-se numa decisão de adequação aplicável, incluindo o Quadro de Privacidade de Dados UE-EUA quando disponível, ou nas cláusulas contratuais-tipo da Comissão Europeia, acompanhadas de garantias suplementares quando necessário.

12. Segurança

Este site utiliza encriptação TLS. Nós e os nossos subcontratantes aplicamos medidas técnicas e organizativas destinadas a proteger os dados pessoais contra o acesso não autorizado, a perda, a alteração e a divulgação. Nenhum método de transmissão ou armazenamento garante uma segurança absoluta.

13. Regra geral de conservação

Salvo indicação de um prazo mais específico acima, só conservamos dados pessoais enquanto a finalidade e o fundamento jurídico relevantes continuarem a ser aplicáveis. Depois, eliminamos ou anonimizamos os dados, exceto se prazos legais de conservação ou a declaração, o exercício ou a defesa de um direito exigirem a sua conservação.

14. Os vossos direitos

Sem prejuízo dos requisitos legais, têm o direito de:

• Solicitar o acesso aos vossos dados pessoais e uma cópia dos mesmos (artigo 15.º do RGPD)
• Solicitar a retificação de dados inexatos ou o preenchimento de dados incompletos (artigo 16.º do RGPD)
• Solicitar o apagamento dos vossos dados pessoais (artigo 17.º do RGPD)
• Solicitar a limitação do tratamento (artigo 18.º do RGPD)
• Receber os dados que forneceram num formato estruturado, de uso corrente e de leitura automática e, quando tecnicamente viável, solicitar a sua transmissão a outro responsável (artigo 20.º do RGPD)
• Retirar o consentimento a qualquer momento, com efeitos para o futuro, quando o tratamento se basear no consentimento (artigo 7.º, n.º 3, do RGPD)

Direito de oposição

Quando tratamos dados pessoais com base no artigo 6.º, n.º 1, alínea f), do RGPD, podem opor-se a qualquer momento por motivos relacionados com a vossa situação particular. Cessaremos o tratamento, salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre os vossos interesses, direitos e liberdades ou se o tratamento for necessário para declarar, exercer ou defender um direito. Podem opor-se a qualquer momento e sem indicar motivos ao tratamento para fins de marketing direto.

Direito de apresentar reclamação

Podem apresentar uma reclamação junto de uma autoridade de controlo da proteção de dados, em especial no país do EEE da vossa residência habitual, local de trabalho ou da alegada infração. A autoridade competente para o nosso estabelecimento alemão é:

15. Decisões automatizadas

Não utilizamos os tratamentos descritos nesta política para decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou efeitos significativos semelhantes na aceção do artigo 22.º do RGPD. Com consentimento para publicidade, a atividade no site e os identificadores publicitários podem ser utilizados para associar pedidos e vendas a campanhas e criar públicos publicitários da Google, conforme descrito nas secções 7 e 8. Isto não envolve uma decisão da Auditi sobre vós com os efeitos descritos no artigo 22.º do RGPD.

16. Alterações a esta política

Atualizamos esta política quando o nosso site, os prestadores ou as obrigações legais mudam. A data de entrada em vigor e a versão apresentadas no topo identificam o texto atual.