Política de Privacidade

A statycs GmbH, Liechtensteinstrasse 59, 1090 Viena, Áustria, é, nos termos do RGPD, o responsável pelo tratamento autónomo das operações descritas nesta política: visitantes deste sítio web, administração de contas, análises de produto, segurança da plataforma, faturação e comunicação com os nossos clientes. Relativamente aos conteúdos que os nossos clientes carregam para a plataforma, o cliente é o responsável pelo tratamento e a statycs atua como seu subcontratante; esse tratamento é regido pelo nosso Acordo de Tratamento de Dados e não por esta política. Para qualquer questão relativa à proteção de dados, contacte-nos através de [email protected].

Não nomeámos um encarregado da proteção de dados, uma vez que os critérios do art. 37.º do RGPD não estão preenchidos. Para questões de privacidade, o canal mais direto é [email protected].

Recolhemos dados pessoais que nos fornece diretamente, juntamente com dados gerados através da sua utilização da plataforma.

Informações da conta. Quando se regista, recolhemos o seu nome, o seu endereço de e-mail, o nome da sua empresa e quaisquer outros dados de contacto que nos forneça.

Pedidos através do website. Através dos formulários de contacto e de demonstração, recolhemos o seu nome, endereço de e-mail, empresa e mensagem, juntamente com o idioma, a página e a hora do pedido e a campanha através da qual chegou até nós (parâmetros utm). Se tiver dado o seu consentimento para marketing, é acrescentado o identificador do seu último clique num anúncio (por exemplo, gclid ou fbclid). O seu pedido é enviado para o nosso CRM, Zero (§05).

Dados de utilização. Recolhemos informações sobre a forma como interage com a plataforma, incluindo páginas visitadas, funcionalidades utilizadas, tipo de navegador, informações do dispositivo e duração da sessão. O seu endereço IP chega aos nossos servidores e sistemas de segurança como parte de qualquer pedido web; nas nossas análises de produto, a recolha do endereço IP está desativada e o mesmo não é registado.

Dados financeiros. Os dados que carrega para a plataforma - como registos contabilísticos, relatórios e planos financeiros - são tratados para prestar o serviço. A statycs pode aceder a estes dados para operar a plataforma, responder a pedidos de suporte, cumprir obrigações legais e - apenas de forma agregada e anonimizada - para melhorar o produto e gerar benchmarks setoriais anónimos, conforme descrito com mais detalhe nos Termos. O acesso a conteúdos de clientes identificáveis é restrito por função, registado e permitido apenas para as finalidades acima indicadas.

O fornecimento dos dados da conta é necessário para utilizar a plataforma; sem eles, não podemos prestar o serviço. As análises do website, o marketing e as integrações opcionais são voluntários e assentam no seu consentimento. As análises de produto na aplicação assentam no nosso interesse legítimo e não no consentimento, podendo opor-se-lhes a qualquer momento, conforme descrito no §04.

Os seus dados pessoais são utilizados para as seguintes finalidades:

• Fornecer, operar e manter a plataforma statycs
• Autenticá-lo e gerir a sua conta (através do Hanko)
• Responder às suas questões e prestar apoio ao cliente
• Enviar atualizações de produto e comunicações de marketing relevantes, quando tenha dado o seu consentimento
• Analisar e melhorar a nossa plataforma e serviços (através do Google Analytics e do PostHog)
• Medir a nossa publicidade na Google, na Meta, no LinkedIn e no ChatGPT, e mostrar anúncios a quem já visitou este website, quando tenha dado o seu consentimento

Fundamentos jurídicos. Tratamos os seus dados pessoais com base nos seguintes fundamentos jurídicos:

• Art. 6.º, n.º 1, alínea b) do RGPD (execução de contrato e diligências pré-contratuais) - para prestar a plataforma, autenticá-lo, fornecer apoio ao cliente e responder aos seus pedidos enviados através dos formulários de contacto e de demonstração.
• Art. 6.º, n.º 1, alínea c) do RGPD (obrigação jurídica) - para cumprir deveres legais de conservação, em particular o §132 BAO, que exige a conservação durante sete anos dos registos de faturação e contabilísticos.
• Art. 6.º, n.º 1, alínea f) do RGPD (interesses legítimos) - para garantir a segurança do website e da plataforma e prevenir fraudes, analisar e melhorar o nosso produto, comunicar diretamente com os nossos clientes existentes e atribuir um pedido à campanha através da qual chegou até nós.
• Art. 6.º, n.º 1, alínea a) do RGPD (consentimento) - para e-mails de marketing e para tudo o que este website armazena no seu dispositivo ou nele lê para além do estritamente necessário: chat ao vivo e vídeos, análises do website e etiquetas publicitárias. O armazenamento e a leitura regem-se ainda pelo §165(3) da Lei Austríaca das Telecomunicações de 2021 (TKG 2021) e, para visitantes provenientes da Alemanha, pelo §25(1) TDDDG.

A statycs opera dois ambientes distintos: este website e a aplicação statycs em app.statycs.com. Cada um armazena elementos diferentes no seu dispositivo e assenta em fundamentos jurídicos diferentes, pelo que esta secção os descreve separadamente.

Este website. Tudo o que não seja estritamente necessário só é armazenado ou lido depois de dar o seu consentimento. Na sua primeira visita, um banner pede-lhe que decida: Aceitar tudo e Apenas essenciais têm o mesmo destaque e, em Definições, decide categoria a categoria. Até decidir, nada disto é carregado. As categorias:

• Essenciais (sempre ativos) - a sua própria escolha e a proteção contra spam nos formulários (Cloudflare Turnstile).
• Funcionais - chat ao vivo (Chatwoot) e vídeos incorporados (YouTube). Pode reproduzir um vídeo individual sem este consentimento: só o seu clique no botão de reprodução o carrega a partir do YouTube, e a nota por baixo do vídeo informa-o previamente do que isso implica.
• Estatísticas - análises do website com o PostHog (alojado em Francoforte) e o Google Analytics: que páginas são lidas e onde os visitantes saem do website. Sem consentimento para marketing, removemos os identificadores de cliques em anúncios de todos os endereços que registamos.
• Marketing - as etiquetas publicitárias do Google Ads, da Meta, do LinkedIn e da OpenAI (anúncios no ChatGPT): medimos que anúncios levam a um pedido ou a um registo e podemos mostrar os nossos anúncios a quem já visitou o website. Para isso, um clique num anúncio é associado ao seu posterior registo na statycs. As plataformas podem combinar os dados com os seus próprios perfis de utilizador e utilizá-los para os seus próprios fins (§05).

Um consentimento é válido durante 12 meses e uma recusa de todas as categorias durante 6 meses; depois disso voltamos a perguntar, bem como quando mudam os prestadores ou as finalidades. Se o seu navegador enviar o sinal Global Privacy Control, tratamo-lo como uma recusa de marketing.

Alterar e retirar. A ligação Definições de cookies, no rodapé de todas as páginas, abre as definições com a sua escolha atual e a respetiva data, onde pode desativar qualquer categoria a qualquer momento, com efeitos para o futuro. O que a categoria desativada tiver armazenado neste website é então eliminado do seu navegador. Os cookies que um prestador tenha instalado no seu próprio domínio estão fora do nosso alcance; pode removê-los nas definições do seu navegador. Também pode escrever para [email protected].

A aplicação statycs. A aplicação não armazena nada no seu dispositivo para fins de análise - não utiliza cookies de análise nem armazenamento local. O único cookie que instala é o cookie de sessão que o mantém autenticado, estritamente necessário para prestar o serviço e eliminado quando termina a sessão, juntamente com quaisquer dados da aplicação guardados no dispositivo. Como não armazena nada de não essencial no seu dispositivo, a aplicação não apresenta qualquer banner de cookies.

Análises de produto na aplicação. Medimos que funcionalidades são utilizadas, para percebermos o que ajuda e o que não ajuda. A gravação de sessões, a captura automática de cliques, os mapas de calor e a recolha do endereço IP estão desativados, e o conteúdo dos seus dados financeiros nunca faz parte do que medimos. Fazemo-lo com base no nosso interesse legítimo, nos termos do art. 6.º, n.º 1, alínea f) do RGPD - compreender e melhorar um produto que estamos contratualmente obrigados a operar bem.

O seu direito de oposição. Pode opor-se às análises de produto a qualquer momento e sem indicar qualquer motivo, em Definições → Perfil → Proteção de dados na aplicação. A alteração produz efeitos imediatos e deixa de ser efetuada qualquer medição. A oposição não afeta o seu acesso à plataforma nem qualquer parte do serviço.

O que este website armazena no seu dispositivo.

Os cookies que os prestadores instalam nos seus próprios domínios são descritos nas respetivas listas de cookies; as definições do banner remetem para elas em cada prestador.

Partilhamos dados pessoais apenas com os prestadores de serviços necessários para operar o website e a plataforma. Quais deles recebem dados depende de estar a utilizar o website ou a aplicação.

Neste website.

• Cloudflare (Cloudflare, Inc., EUA) - distribuição do website (CDN) e proteção contra bots e spam nos formulários (Turnstile); como subcontratante e, para a melhoria do Turnstile, como responsável pelo tratamento autónomo
• Zero (Zero Technologies Oy, Finlândia) - CRM para os seus pedidos enviados através dos formulários de contacto e de demonstração; como subcontratante
• Chatwoot (Chatwoot Inc., EUA) - chat ao vivo para visitantes do website
• YouTube (Google Ireland Limited, Irlanda) - vídeos incorporados, apenas após o seu clique no botão de reprodução ou com o seu consentimento (Funcionais); a Google utiliza também os dados para os seus próprios fins, como responsável pelo tratamento autónomo
• PostHog (PostHog Inc., EUA; PostHog Cloud EU alojado na Alemanha) - análises do website (Estatísticas); como subcontratante
• Google Analytics (Google Ireland Limited, Irlanda) - análises do website (Estatísticas); como subcontratante
• Google Ads (Google Ireland Limited, Irlanda) - medição de conversões e remarketing (Marketing); como responsável pelo tratamento autónomo
• Meta (Meta Platforms Ireland Limited, Irlanda) - píxel da Meta para medição de conversões e públicos (Marketing); responsável conjunto connosco pela recolha e pela transmissão, ver abaixo
• LinkedIn (LinkedIn Ireland Unlimited Company, Irlanda) - Insight Tag para medição de conversões e públicos (Marketing); como responsável pelo tratamento autónomo
• OpenAI (OpenAI Ireland Limited, Irlanda) - Measurement Pixel para anúncios no ChatGPT (Marketing); como responsável pelo tratamento autónomo

Plataformas de publicidade. A Google, o LinkedIn e a OpenAI tratam os dados das suas etiquetas como responsáveis pelo tratamento autónomos e também para os seus próprios fins, como a apresentação e otimização de anúncios e a criação de públicos; podem combinar os dados com os perfis que tenha junto deles. A forma como o fazem, e os seus direitos perante eles, estão descritos nas respetivas políticas de privacidade (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Se deu o seu consentimento para marketing e depois se registou na statycs, comunicamos o registo concluído à plataforma em cujo anúncio clicou por último - com o identificador desse clique e, no caso da Meta, também com os identificadores dos cookies da Meta e o tipo do seu navegador (user agent), mas sem o seu nome nem o seu endereço de e-mail.

Responsabilidade conjunta com a Meta. Relativamente à recolha de dados através do píxel da Meta neste website e à sua transmissão à Meta, somos responsáveis conjuntos pelo tratamento com a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (art. 26.º do RGPD). Celebrámos para o efeito um acordo com a Meta (Controller Addendum): informamo-lo através desta política de privacidade e a Meta responde aos pedidos ao abrigo dos arts. 15.º a 20.º do RGPD relativos aos dados que a Meta armazena após a transmissão. Pode exercer os seus direitos tanto perante nós como perante a Meta. O que a Meta faz posteriormente com os dados é da exclusiva responsabilidade da Meta; sobre isso, e sobre os seus direitos perante a Meta, consulte facebook.com/privacy/policy.

Na aplicação.

• Hetzner (Hetzner Online GmbH, Alemanha) - alojamento
• Cloudflare (Cloudflare, Inc., EUA) - terminação TLS e proteção contra bots para app.statycs.com
• Hanko (Hanko GmbH, Alemanha) - autenticação
• PostHog (PostHog Inc., EUA; PostHog Cloud EU alojado na Alemanha) - análises de produto
• Stripe (Stripe Payments Europe Ltd., Irlanda; Stripe, LLC, EUA) - processamento de pagamentos e faturação de subscrições. Na execução dos pagamentos e no cumprimento dos seus próprios deveres regulamentares, a Stripe atua como responsável pelo tratamento autónomo e não segundo as nossas instruções
• Google, Meta, LinkedIn, OpenAI - apenas se tiver dado o seu consentimento para marketing no website: a comunicação do seu registo concluído, conforme descrito acima em plataformas de publicidade

Cada prestador está contratualmente obrigado a cumprir o RGPD. Dos prestadores indicados para a aplicação, a Hetzner, a Cloudflare e a Hanko tratam conteúdos do cliente por conta dos nossos clientes e são os subcontratantes ulteriores enumerados no §06 do nosso Acordo de Tratamento de Dados. O PostHog trata eventos de utilização para efeitos de análises de produto, relativamente às quais a statycs é o responsável pelo tratamento, e a Stripe atua como responsável pelo tratamento autónomo quanto aos pagamentos.

Transferências para países terceiros. Alguns destinatários estão situados nos Estados Unidos ou transferem dados para esse país. Relativamente à Google LLC, à Meta Platforms, Inc., à LinkedIn Corporation, à PostHog Inc. e à Cloudflare, Inc., recorremos, nos termos do art. 45.º do RGPD, à decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), ao abrigo do qual estas empresas estão certificadas; nos restantes casos, por exemplo para a OpenAI, às Cláusulas Contratuais-Tipo da UE enquanto garantias adequadas nos termos do art. 46.º do RGPD. Uma cópia das garantias está disponível mediante pedido através de [email protected].

Não vendemos os seus dados pessoais a terceiros.

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso - confirmar se os seus dados estão a ser tratados e solicitar uma cópia
• Direito de retificação - corrigir dados inexatos ou incompletos
• Direito ao apagamento - solicitar a eliminação dos seus dados quando não exista qualquer motivo imperativo que justifique a continuação do tratamento
• Direito à limitação do tratamento - limitar a forma como os seus dados são utilizados em determinadas circunstâncias
• Direito à portabilidade dos dados - receber os seus dados num formato estruturado e legível por máquina
• Direito de oposição - opor-se ao tratamento baseado em interesses legítimos
• Direito de retirar o consentimento - retirar o seu consentimento a qualquer momento, sem afetar a licitude do tratamento já efetuado

Para exercer qualquer um destes direitos relativamente às operações de tratamento em que a statycs é o responsável pelo tratamento autónomo, contacte-nos através de [email protected]. Responderemos no prazo de um mês a contar da receção. Quando um pedido diga respeito a conteúdos carregados para a plataforma por um dos nossos clientes, é esse cliente o responsável pelo tratamento: transmitir-lhe-emos o pedido sem demora injustificada e prestar-lhe-emos assistência na respetiva resposta, nos termos do §05 do nosso Acordo de Tratamento de Dados. Este prazo pode ser prorrogado por até dois meses adicionais quando necessário, tendo em conta a complexidade e o número de pedidos, nos termos do art. 12.º, n.º 3 do RGPD; caso tal aconteça, informá-lo-emos no primeiro mês da prorrogação e dos respetivos motivos.

Decisões automatizadas. Não utilizamos decisões automatizadas nem definição de perfis na aceção do art. 22.º do RGPD.

Direito de apresentar reclamação. Tem o direito de apresentar uma reclamação junto de uma autoridade de controlo. Na Áustria, a autoridade competente é a Autoridade Austríaca de Proteção de Dados (www.dsb.gv.at).

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra o acesso, a alteração, a divulgação ou a destruição não autorizados. Estas medidas são regularmente revistas e atualizadas.

Conservamos os dados pessoais apenas durante o tempo necessário. As principais categorias e prazos de conservação são:

• Dados da conta: eliminados dos sistemas ativos 30 dias após o termo do contrato e removidos das cópias de segurança encriptadas no ciclo de cópias de segurança seguinte. Aos conteúdos do cliente carregados para a plataforma aplica-se o mesmo prazo, nos termos do §11 do Acordo de Tratamento de Dados, sendo o cliente o responsável pelo tratamento.
• Registos de faturação e contabilísticos: 7 anos, conforme exigido pelo §132 BAO.
• Dados de contacto para marketing: até retirar o consentimento ou cancelar a subscrição.
• Comunicações de suporte: durante o tempo necessário para resolver e documentar a questão.
• Dados de utilização e análise: até 14 meses.
• Campanha e último clique num anúncio no seu navegador (stcs_attr): 90 dias.

Após o período aplicável, os dados são eliminados de forma segura ou anonimizados.

Podemos atualizar esta política de privacidade periodicamente para refletir alterações nas nossas práticas, serviços ou obrigações legais. As atualizações são publicadas nesta página, com a data de entrada em vigor claramente indicada no topo.

Se tiver quaisquer questões sobre esta política de privacidade ou sobre as nossas práticas de tratamento de dados, contacte-nos através de [email protected] ou escreva para statycs GmbH, Liechtensteinstrasse 59, 1090 Viena, Áustria.