Política de privacidade

1. Quem somos e o que esta política abrange

A Zamblek («nós», «nos», «nosso») desenvolve e licencia produtos de software autoalojados e presta serviços de desenvolvimento. Somos o responsável pelo tratamento dos dados pessoais aqui descritos — somos nós que decidimos o que é recolhido e porquê.

Esta política aplica-se a todas as pessoas que interagem connosco em linha: visitantes que apenas leem o site, pessoas que criam uma conta, clientes que compram uma licença, quem abre um pedido de assistência ou nos escreve, subscritores da newsletter e candidatos a emprego connosco.

Não abrange os produtos em si depois de os ter instalado. O nosso software é executado no seu servidor, sob o seu controlo — não o alojamos e não temos qualquer acesso aos dados que a sua instalação recolhe dos seus próprios utilizadores. O que fizer com esses dados é da sua responsabilidade e rege-se pela sua própria política de privacidade. Para qualquer questão sobre esta política, escreva-nos através da nossa página Contacto — não é necessária conta.

2. Dados que recolhemos

Pedimos o mínimo de que necessitamos para a tarefa em causa. Ler o site não exige absolutamente nada — nem conta, nem formulário.

2.1 O que nos fornece

• Conta — o seu nome, endereço de e-mail, país e palavra-passe. Opcionalmente, uma fotografia de perfil. Se ativar a autenticação de dois fatores, guardamos o segredo e os seus códigos de recuperação, ambos cifrados. A sua palavra-passe nunca é guardada de forma legível.
• Suporte — o assunto e o texto de cada pedido e resposta, quaisquer ficheiros que anexe, e a avaliação interna (Bom ou Mau) e a nota que deixa quando um pedido é encerrado.
• Pedidos de contacto e comerciais — o seu nome, e-mail e mensagem, bem como a empresa, o Telegram e o serviço sobre o qual questiona, caso preencha esses campos. Este formulário é guardado como um pedido de contacto para a nossa equipa poder responder; não é enviado para uma caixa partilhada.
• Newsletter — o seu endereço de e-mail e, facultativamente, o seu nome, o seu idioma e os temas que solicitou. A subscrição é feita por dupla confirmação: nada é enviado até que confirme a partir da mensagem que lhe enviamos.
• Avaliações de produtos — a sua classificação e o texto da avaliação, publicados com o nome da sua conta após aprovação.
• Candidaturas a emprego — o seu nome, e-mail, telefone, ligação para o portefólio, carta de apresentação e o currículo que carregar.

2.2 O que recolhemos automaticamente

Quando inicia sessão, registamos a sessão para que a possa ver e gerir: o endereço IP de origem, o seu navegador e dispositivo conforme comunicados pelo navegador, o país a que esse IP corresponde e o momento da última atividade. Estes dados estão associados à sua conta — não são anónimos — e pode consultar a lista e terminar qualquer sessão nas definições da sua conta a qualquer momento.

Os nossos servidores e o nosso fornecedor de alojamento mantêm também registos de pedidos correntes para efeitos de segurança e de resolução de problemas.

Se permitir as notificações do navegador, guardamos a subscrição que o seu navegador nos fornece para as podermos enviar. Se recusar ou revogar, não o podemos fazer. Os cookies são tratados na secção 5 e enumerados um a um na Política de cookies.

2.3 O que recebemos de terceiros

• Da Freemius, após uma compra: o seu endereço de e-mail, o produto e o plano, a sua chave de licença, a referência da encomenda e as datas que definem o seu período de acesso e de suporte. Os dados do cartão nunca constam desse conjunto — ver a secção 7.
• Da Google ou da Envato, se optar por iniciar sessão através delas: o seu nome, endereço de e-mail e fotografia de perfil. Não recebemos a sua palavra-passe nem pedimos nada para além dos dados básicos de perfil.
• Da Envato/CodeCanyon: as avaliações publicadas publicamente sobre os nossos produtos, incluindo o nome de utilizador público e o país de quem avalia, que podemos apresentar na nossa página de testemunhos.

3. Como utilizamos os seus dados

Cada utilização indicada a seguir corresponde a algo que nos pediu, a algo a que estamos obrigados, ou à manutenção do funcionamento do serviço:

• criar a sua conta, iniciar a sua sessão, verificar o seu endereço de e-mail e repor a sua palavra-passe;
• mostrar-lhe as suas licenças, transferências e atualizações e mantê-las operacionais enquanto tiver direito a elas;
• verificar se um produto ainda tem suporte antes da abertura de um pedido, e responder aos pedidos que abrir;
• enviar-lhe mensagens de conta e transacionais — verificação, reposição de palavra-passe, respostas a pedidos de assistência e avisos de licença e de renovação;
• enviar a newsletter e as novidades de produtos que subscreveu, e cessar o envio assim que cancelar a subscrição;
• enviar notificações do navegador, mas apenas se as tiver ativado;
• avaliar a sua candidatura caso se candidate a um lugar connosco;
• publicar a sua avaliação de um produto, após moderação;
• detetar e prevenir fraudes, utilização indevida de licenças, spam e acessos não autorizados, e manter o site seguro;
• mostrar-lhe as suas sessões ativas e o local a partir do qual foram iniciadas, para que possa identificar alguma que não reconheça;
• cumprir obrigações legais e contabilísticas e fazer valer os nossos termos;
• perceber que páginas são úteis e melhorar o site — apenas através da análise e somente se a tiver aceitado.

Não tomamos, exclusivamente por meios automatizados, decisões que produzam efeitos jurídicos ou que o afetem de forma significativa.

4. Fundamentos jurídicos do tratamento

Sempre que a legislação de proteção de dados nos exija indicar um fundamento para cada utilização, são estes os nossos:

• Execução do nosso contrato consigo — gerir a sua conta, entregar licenças, transferências e atualizações, e prestar suporte. Sem estes dados não lhe podemos entregar aquilo que comprou.
• Obrigação legal — conservar registos para efeitos fiscais e contabilísticos e cumprir as regras em matéria de sanções e de exportação.
• Interesses legítimos — proteger o site, prevenir fraudes e a utilização indevida de licenças, mostrar-lhe as suas próprias sessões, responder a pedidos de informação e avaliar candidaturas. Utilizamos apenas o que essas finalidades exigem.
• Consentimento — cookies de análise, newsletter e notificações do navegador. Cada um está desativado até que o ative, e pode retirar qualquer deles a qualquer momento sem afetar o que quer que tenha comprado.

5. Cookies e análise

Utilizamos dois tipos de cookies. Os estritamente necessários fazem o site funcionar — mantêm a sua sessão iniciada, protegem os nossos formulários e recordam o seu idioma, o aspeto e as suas escolhas de cookies. Os cookies de análise são opcionais: o Google Analytics 4 fica retido até que o aceite na janela de preferências de cookies, e nada é enviado para a Google antes disso.

A Política de cookies identifica cada cookie que definimos, a sua função e a sua duração, constituindo a lista de referência. Aí pode alterar ou retirar a sua escolha a qualquer momento.

6. Com quem partilhamos os dados

Recorremos a um número reduzido de fornecedores para operar o serviço. Cada um recebe apenas o que necessita para a sua função e nenhum pode utilizar os seus dados para fins próprios. Esta é a lista completa:

Há mais duas coisas que chegam a terceiros sem que lhes enviemos seja o que for. Se permitir as notificações do navegador, a notificação é entregue através do serviço push utilizado pelo seu navegador — Google, Apple ou Mozilla, consoante o caso. Além disso, as nossas páginas carregam tipos de letra web e um pequeno script a partir de endereços externos, o que significa que esses serviços veem o seu endereço IP quando uma página é carregada, tal como aconteceria em qualquer site que os utilize.

Para além disso, só partilhamos dados pessoais quando a lei o exige — um pedido legal válido, uma decisão judicial, ou para declarar ou defender um direito em juízo — ou com um adquirente do negócio, caso em que esta política continua a aplicar-se aos dados transferidos com ele.

7. O que não fazemos

Há coisas que é preferível dizer sem rodeios:

• Não vendemos nem alugamos os seus dados pessoais e não os partilhamos com ninguém para fins de marketing próprio.
• Não apresentamos qualquer publicidade. Neste site não existem redes publicitárias, parceiros de publicidade, cookies de segmentação de anúncios nem pixéis de rastreio. Não construímos perfis publicitários ou comportamentais e não utilizamos os dados de análise para o identificar pessoalmente.
• Os dados do seu cartão nunca chegam até nós. A Freemius é o comerciante registado e opera o processo de pagamento, pelo que os números de cartão, os códigos CVV e as credenciais bancárias são recolhidos e conservados pela Freemius e pelos seus prestadores de pagamento ao abrigo das respetivas obrigações PCI-DSS. Não os conseguimos ver e não os armazenamos — consulte o Aviso de pagamento e conformidade.
• Não temos qualquer acesso aos dados existentes dentro da sua instalação. Os nossos produtos são executados no seu próprio servidor; tudo o que os seus utilizadores lhe fornecerem fica consigo.

8. Durante quanto tempo conservamos os dados

Conservamos cada tipo de dados enquanto cumprirem uma função e depois eliminamo-los:

• Dados da conta — enquanto a sua conta estiver aberta. Ao encerrá-la, eliminamo-los ou anonimizamo-los, salvo aquilo que tenhamos de conservar.
• Licenças e registos de encomendas — enquanto a licença durar e, depois disso, pelo período em que a legislação fiscal e contabilística nos obrigue a conservar o registo da venda.
• Pedidos de assistência e anexos — conservados como o seu histórico de suporte, para que não lhe peçamos que explique o mesmo problema duas vezes. Se nos pedir, eliminamos um anexo em concreto.
• Pedidos de contacto e comerciais — residem na nossa caixa de administração e só são conservados enquanto a conversa for útil.
• Registos da newsletter — até cancelar a subscrição. Depois disso, conservamos o mínimo necessário para garantir que não lhe voltamos a escrever por engano.
• Candidaturas a emprego — até doze meses após o encerramento da vaga, para podermos considerá-lo para algo semelhante, sendo depois eliminadas. Se nos pedir antes, eliminamo-las mais cedo.
• Sessões — até terminar sessão ou a sessão expirar.
• Subscrições de notificações do navegador — até que as revogue ou deixem de funcionar.
• Registos do servidor — conservados por um curto período para efeitos de segurança e de resolução de problemas, sendo depois eliminados por rotação.

9. Transferências internacionais

Trabalhamos com fornecedores internacionais e a Internet não respeita fronteiras. Os fornecedores indicados na secção 6 operam em vários países, pelo que os seus dados podem ser tratados fora do país onde reside — incluindo fora do Espaço Económico Europeu e do Reino Unido.

Quando tal sucede, apoiamo-nos nas garantias que esses fornecedores estabelecem para as transferências internacionais, como as cláusulas contratuais-tipo ou uma decisão de adequação relativa ao país de destino. As proteções previstas nesta política acompanham os seus dados onde quer que sejam tratados.

10. Segurança

O tráfego de e para este site é cifrado em trânsito. As palavras-passe são armazenadas como hashes unidirecionais e não podem ser lidas de volta, nem por nós nem por ninguém. Os segredos de dois fatores, os códigos de recuperação e as nossas próprias credenciais de integração são cifrados em repouso. O acesso aos sistemas de produção está limitado a quem dele necessita. Nas definições da sua conta pode ativar a autenticação de dois fatores e consultar e terminar qualquer sessão ativa.

Nunca envie números de cartão, palavras-passe, chaves de API ou chaves privadas num pedido de assistência. Não precisamos deles e pedir-lhe-emos que elimine a mensagem e altere tudo o que tenha exposto.

Nenhum sistema é perfeitamente seguro e não fingiremos o contrário. Se uma violação afetar os seus dados pessoais, notificá-lo-emos, bem como a autoridade competente, sempre que a lei o exija.

11. Os seus direitos

Consoante o país onde reside, assistem-lhe alguns ou todos os seguintes direitos sobre os seus dados pessoais:

• Acesso — solicitar uma cópia dos dados pessoais que detemos a seu respeito.
• Retificação — obter a correção do que estiver inexato ou o preenchimento do que estiver incompleto. A maior parte pode ser editada por si nas definições da sua conta.
• Apagamento — pedir-nos que eliminemos os seus dados, quando não estejamos obrigados a conservá-los.
• Limitação — pedir-nos que suspendamos o tratamento enquanto uma questão estiver em litígio.
• Oposição — opor-se ao tratamento que fundamentamos em interesses legítimos.
• Portabilidade — receber os dados que nos forneceu num formato legível por máquina, ou obter o seu envio para outro fornecedor.
• Retirada do consentimento — desativar a análise, cancelar a subscrição da newsletter ou revogar as notificações do navegador a qualquer momento. A retirada não anula o tratamento já efetuado nem afeta as suas compras.

Para exercer qualquer um deles, escreva-nos através da nossa página Contacto. Não precisa de conta — esta via está aberta a todos, incluindo subscritores da newsletter e candidatos a emprego. Se for cliente e tiver conta, um pedido a partir de Suporte funciona igualmente bem. Respondemos no prazo de um mês e sem qualquer custo. Poderemos precisar de confirmar primeiro a sua identidade, para que mais ninguém possa apresentar um pedido em seu nome. Se não pudermos satisfazer o que pediu, explicaremos porquê.

Se considerar que tratámos mal os seus dados, diga-nos primeiro — preferimos resolver a situação. Tem também o direito de apresentar reclamação junto da autoridade de proteção de dados do seu país.

12. Menores

Este site, as nossas contas e os nossos produtos destinam-se a adultos. Tem de ter, no mínimo, 18 anos para criar uma conta ou comprar uma licença, tal como exigem também os nossos Termos de utilização.

Não dirigimos nenhuma parte deste site a crianças e não recolhemos conscientemente dados pessoais de menores de 18 anos. Se acredita que uma criança nos forneceu os seus dados, contacte-nos e eliminá-los-emos prontamente.

13. Alterações e contacto

Atualizamos esta política sempre que muda aquilo que fazemos com os dados pessoais — um novo fornecedor, uma nova funcionalidade, uma nova obrigação — e revemos a data de «Última atualização» no topo da página. Se uma alteração afetar substancialmente os seus direitos, faremos mais do que mudar a data: informá-lo-emos. E se acrescentarmos algo que exija o seu consentimento, pedi-lo-emos em vez de o presumir.

Para questões sobre esta política, ou para exercer qualquer um dos seus direitos, escreva-nos através da nossa página Contacto — não é necessária conta. Os clientes podem também abrir um pedido a partir de Suporte. Pode ainda consultar a nossa Política de cookies, o nosso Aviso de pagamento e conformidade e os nossos Termos de utilização.