Política de privacidade.

Em resumo

O essencial em seis pontos

• Responsável: Mauro Cordeiro, que exerce a actividade em nome individual sob a marca Wandofi PM, com domicílio profissional em Lisboa. Contacto: [email protected].
• Para que trato dados: responder a quem me contacta, enviar a estimativa do teste de diagnóstico, marcar reuniões, prestar os serviços contratados, facturar e, com o seu consentimento, medir a utilização do site.
• O que não faço: não vendo dados, não envio publicidade a quem não a pediu, não uso os seus dados para treinar modelos de inteligência artificial.
• Com quem partilho: só com os fornecedores que fazem o site e o serviço funcionar, como a Google, a Cloudflare, o GitHub e a Calendly, e com as autoridades quando a lei o exigir.
• Contas de clientes: quando gere contas de Google Ads, Meta Ads, Search Console ou de um site por conta de um cliente, a Wandofi actua por instrução desse cliente, e o responsável pelos dados dos clientes dele é ele.
• Os seus direitos: acesso, rectificação, apagamento, limitação, oposição, portabilidade e retirada do consentimento, por email, e reclamação à CNPD.

2

De quem trato dados e que dados são

Depende da relação de cada pessoa com a Wandofi:

• Visitantes do site: dados técnicos de navegação, como endereço IP, tipo de dispositivo e de navegador, páginas visitadas e data e hora do acesso. Estes dados chegam ao fornecedor de alojamento, à Cloudflare, que protege e entrega o site, e, se aceitar no banner de cookies, ao Google Analytics.
• Quem faz o teste de diagnóstico: as respostas às seis perguntas sobre o negócio, e, se pedir o plano detalhado, o nome, o email e o endereço do site. O pedido só é enviado depois de assinalar a caixa de autorização.
• Quem me contacta por email, pelo formulário ou por outra via: nome, contactos e o conteúdo da mensagem.
• Quem marca uma reunião através da Calendly: nome, email, data e hora escolhidas e o que decidir escrever no pedido.
• Clientes e potenciais clientes, e, nas empresas, os seus representantes: dados de identificação e de contacto, dados fiscais e de facturação, e a informação necessária ao trabalho, como acessos a contas de anúncios, a ferramentas da Google, ao alojamento ou ao sistema de gestão do site.
• Fornecedores e parceiros: dados de contacto dos seus representantes e dados de facturação.

Não peço dados de categorias especiais, como dados de saúde, e peço que não sejam enviados através do site. Se um projecto os envolver, por exemplo numa clínica, o tratamento é combinado por escrito com o cliente antes de começar.

4

Quando trabalho por conta de um cliente

Para gerir campanhas, um site, o Perfil de Empresa no Google ou uma automação, recebo acessos a contas e ferramentas do cliente e, por essa via, posso ver dados de clientes do cliente, como nomes, emails, telefones, pedidos ou conversas. Nessas situações, o responsável pelo tratamento é o cliente e a Wandofi actua como subcontratante, por instrução escrita dele, nos termos do artigo 28.º do RGPD.

Nesse papel, uso os dados só para o trabalho contratado, guardo os acessos com autenticação de dois factores sempre que a ferramenta o permita, não os copio para fora das ferramentas do cliente sem necessidade, apago o que tiver guardado no fim do contrato, e informo o cliente se detectar uma violação de dados. As condições concretas, incluindo os sub-fornecedores usados, constam do contrato ou da proposta aceite por cada cliente.

6

Com quem partilho os dados

Não vendo dados pessoais e não os cedo para fins de marketing de terceiros. Os dados só são comunicados quando necessário para as finalidades descritas, por obrigação legal ou com o seu consentimento. Podem ser destinatários:

• Alojamento e entrega do site: GitHub, Inc. (GitHub Pages), onde os ficheiros do site estão alojados, e Cloudflare, Inc., que serve o site, o protege contra abusos e regista dados técnicos de acesso.
• Teste de diagnóstico: Google (Google Apps Script e Google Sheets), onde as respostas e os pedidos ficam numa folha privada da Wandofi.
• Estatísticas de utilização: Google Ireland Limited (Google Analytics 4).
• Tipos de letra: Google Fonts, que recebe o endereço IP do visitante para entregar os ficheiros, sem instalar cookies.
• Marcação de reuniões: Calendly LLC, quando escolhe marcar uma reunião pela ligação do site.
• Selo do Zaask: o rodapé carrega uma imagem servida pela Zaask, plataforma portuguesa onde a Wandofi tem perfil, e esse pedido pode instalar cookies técnicos da Zaask no seu browser. Pode bloquear cookies de terceiros no browser sem perder nada no site.
• Correio electrónico, facturação e contabilidade: os fornecedores destes serviços, que tratam os dados por minha conta, mediante contrato que os obriga a cumprir o RGPD.
• Fornecedores coordenados num projecto, como programadores, designers ou agências de conteúdo, só na medida do necessário e com conhecimento do cliente.
• Autoridades fiscais, judiciais e reguladoras, quando a lei o exigir.

8

Transferências para fora da União Europeia

Alguns fornecedores, como a Google, o GitHub, a Cloudflare e a Calendly, podem tratar dados fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Nesses casos, as transferências assentam numa decisão de adequação da Comissão Europeia, como a relativa ao Quadro de Privacidade de Dados UE-EUA quando o fornecedor está certificado, ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Posso dar informação sobre as garantias aplicáveis a cada transferência, a pedido.

10

Segurança, menores e alterações

Aplico medidas técnicas e organizativas adequadas à dimensão da actividade: o site é servido por ligação cifrada, os acessos a contas e ferramentas têm autenticação de dois factores sempre que possível, os ficheiros de clientes ficam em contas protegidas e com acesso restrito a mim e a quem estiver a trabalhar no projecto, e os acessos a contas de clientes são revogados no fim de cada contrato. O correio electrónico comum não é um meio totalmente seguro; para informação sensível posso propor outro meio de envio. Em caso de violação de dados pessoais, actuo nos termos do RGPD, incluindo a notificação à CNPD e aos titulares quando exigido.

O site não se destina a menores de 16 anos, e não recolho intencionalmente dados de menores.

Actualizo esta política sempre que necessário, por alterações legais ou nos tratamentos que faço, e revejo o seu conteúdo pelo menos uma vez por ano. A versão em vigor é a publicada nesta página, com a data da última actualização. Os Termos de Utilização completam esta política.