O que recolhemos sobre si
Para gerir a sua conta: o seu endereço de email e palavra-passe (tratados pelo nosso fornecedor de autenticação — nunca vemos nem armazenamos a sua palavra-passe em texto simples). Para processar pagamentos: os montantes das suas compras e o saldo de créditos; os dados do cartão são tratados inteiramente pela Stripe e nunca passam pelos nossos servidores. Para prestar o serviço: as pesquisas que realiza (setor, país, cidades) e os resultados que produzem. Se se candidatar ao programa de indicações, recolhemos também os dados da empresa e de pagamento que introduz nesse formulário, incluindo o nome do titular da conta e o IBAN, para que a comissão possa efetivamente ser paga.
Os dados de empresas que uma pesquisa produz
Uma pesquisa recolhe informação que as empresas já publicaram sobre si próprias: nome da empresa, morada, número de telefone, categoria e quaisquer contactos que constem do seu próprio site. Na maioria dos resultados, trata-se de informação sobre a empresa e não sobre uma pessoa. Mas não em todos — um empresário em nome individual ou uma empresa de uma só pessoa é um indivíduo real, e um endereço nominal como firstname@company.com ou um número de telemóvel pessoal identifica alguém. A lei de proteção de dados trata-os como dados pessoais mesmo quando são públicos.
Quem é responsável por esses dados
Somos responsáveis pela sua recolha e pelas fontes e métodos que utilizamos. Assim que os resultados lhe são entregues, cabe-lhe a si decidir o que acontece a seguir, o que o torna responsável pela forma como os utiliza. Isto não é uma formalidade: antes de contactar alguém num ficheiro de resultados, precisa do seu próprio fundamento legal para o fazer — normalmente o interesse legítimo na prospeção entre empresas — e deve identificar-se, indicar onde obteve os contactos, respeitar qualquer pedido para parar e seguir as regras de marketing do país que está a contactar. Os nossos termos exigem-no.
Porque tratamos os seus dados
Os dados de conta e de pagamento são tratados por serem necessários à prestação do serviço que subscreveu (necessidade contratual) — executar pesquisas, acompanhar o seu saldo de créditos e faturar corretamente. Os dados de empresas recolhidos por uma pesquisa são tratados com base no interesse legítimo: fornecer contactos empresariais a empresas para utilização entre empresas. Não usamos os dados da sua conta para publicidade e não os vendemos.
Quem mais os vê
A Vercel aloja o site e processa todos os pedidos que lhe são feitos, e fornece também a contagem de visitas e a medição da velocidade das páginas descritas em Cookies — com isso nenhuma empresa nova vê seja o que for, porque já via o pedido. A Supabase fornece a base de dados, a autenticação e o armazenamento de ficheiros. A Stripe processa os pagamentos. A Resend envia o correio transacional. A Anthropic fornece a IA por trás do assistente do site, que recebe o que aí escrever. Não recebe nada sobre os seus resultados de pesquisa. A Microsoft recebe as gravações de sessão descritas em Cookies, e a Google, a Meta e a OpenAI recebem a medição publicitária aí descrita. Cada um recebe apenas o que necessita: a Stripe nunca vê o seu histórico de pesquisas e a Supabase nunca vê os dados do seu cartão.
Onde os seus dados são tratados
Os fornecedores acima são maioritariamente empresas dos Estados Unidos e parte do tratamento ocorre fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Nesses casos, as transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia previstas nos termos desses fornecedores. Se precisar dos detalhes de um fornecedor específico antes de comprar, peça-nos e indicar-lhe-emos a respetiva documentação atual.
Durante quanto tempo guardamos as coisas
Os ficheiros de resultados já preparados (CSV/XLSX) são eliminados automaticamente 48 horas após o fim de uma pesquisa. Isso é arrumação, não eliminação dos seus dados: os resultados subjacentes permanecem no histórico de trabalhos enquanto a sua conta existir, tanto para poder ver o que uma pesquisa anterior devolveu como para que o ficheiro possa ser reconstruído a partir deles, a pedido e sem custos. A sua conta, os trabalhos e o registo de créditos são conservados na mesma base. Peça-nos para eliminar a sua conta e removemos esses dados; isso não anula retroativamente as compras já efetuadas (consulte a nossa política de reembolso).
Os seus direitos
Pode pedir-nos, a qualquer momento, para aceder, corrigir, exportar ou eliminar os seus dados, e opor-se à forma como os tratamos. Utilize o formulário de contacto ou o WhatsApp e trataremos disso. Se não ficar satisfeito com a forma como lidamos com um pedido, pode apresentar queixa à autoridade neerlandesa de proteção de dados, a Autoriteit Persoonsgegevens, ou ao regulador do seu próprio país.
Segurança
Todo o tráfego para o DataFacilitator é encriptado (HTTPS). Os registos dos clientes estão separados na base de dados para que uma conta não possa ler a de outra, e o processamento de pagamentos é feito pela Stripe, um fornecedor em conformidade com PCI — nunca armazenamos números de cartão completos. Os dados de pagamento do programa de indicações são guardados onde só o operador lhes pode aceder, nunca o navegador.
Cookies
Alguns cookies são necessários para o site funcionar: o cookie de sessão que o mantém com sessão iniciada, um que regista o seu idioma caso o escolha no seletor e outro que regista quais das ferramentas descritas abaixo estão ativadas neste navegador. Se chegar através de uma ligação de recomendação, um outro cookie regista quem o recomendou para que a pessoa certa seja creditada quando comprar; esse dura 90 dias.
Além disso, colocamos dois cookies nossos que reconhecem este navegador: um que dura 90 dias e regista apenas que já esteve aqui, e outro que dura 30 minutos e assinala a visita em que se encontra. Juntos permitem-nos distinguir uma primeira visita de um regresso e ver se um anúncio levou a uma compra dias depois. Nenhum dos dois contém seja o que for sobre si — cada um é apenas um número aleatório — e nenhum vai a lado nenhum: só este site os lê.
Contamos as visitas e medimos a rapidez com que as páginas carregam através da analítica integrada na Vercel, que já aloja o site e vê todos os pedidos que lhe são feitos — não coloca cookies, não guarda o seu endereço IP e não permite identificá-lo individualmente.
Além disso, o Microsoft Clarity grava como o site é utilizado — cliques, deslocamento, a forma como alguém percorre um formulário — e envia essa gravação para a Microsoft. Coloca cookies próprios. É ativado automaticamente para todos os visitantes, com duas exceções: não é carregado se o tiver recusado numa visita anterior, quando este site ainda perguntava, ou se o seu navegador bloquear os cookies deste site.
Se chegar através de um anúncio, de um resultado de pesquisa ou de uma ligação noutro site, um outro cookie regista qual foi — as etiquetas de campanha presentes no endereço de chegada, o identificador de clique que a própria rede publicitária lhe acrescentou e o nome do site de onde veio, nunca o endereço completo dessa página. Dura 90 dias, só é escrito quando há algo novo a registar e não vai a lado nenhum: apenas este site o lê.
Além disso, carregamos etiquetas publicitárias da Google, da Meta e da OpenAI, para que uma compra feita aqui possa ser associada ao anúncio que lhe deu origem. Essas etiquetas colocam cookies próprios (_gcl_au, _fbp, _fbc e __obref) e só estão presentes enquanto estivermos efetivamente a fazer publicidade. Tal como o Clarity, são ativadas automaticamente para todos os visitantes, com as mesmas duas exceções. Se comunicarmos uma compra diretamente a uma delas, a partir dos nossos próprios registos e não a partir do seu navegador, quem as recusou numa visita anterior fica igualmente de fora.
Alterações a esta política
Se esta política mudar de forma relevante, atualizaremos esta página. Continuar a utilizar o DataFacilitator após uma alteração significa que aceita a política atualizada.