Política de privacidade

1. Responsável pelo tratamento

A Novantrek não tem encarregado da proteção de dados porque a sua atividade não está entre os casos que o exigem (artigo 37.º do RGPD e artigo 34.º da LOPDGDD espanhola). Para qualquer questão sobre os teus dados, escreve para info@novantrek.com.

2. Ao navegar no site

As páginas de novantrek.com são servidas a partir da Cloudflare, o fornecedor de alojamento. Como em qualquer site, os seus servidores registam dados técnicos de cada ligação —endereço IP, data e hora, página pedida, navegador e sistema operativo— para prestar o serviço, mantê-lo disponível e protegê-lo de ataques. A Novantrek não usa esses registos para identificar ninguém nem para criar perfis.

O fundamento jurídico é o interesse legítimo em que o site funcione e esteja protegido (artigo 6.º, n.º 1, alínea f), do RGPD).

Tudo o que o site carrega vem de novantrek.com: não há Google Analytics nem outra análise de terceiros, nem píxeis de redes publicitárias, nem tipos de letra ou scripts de servidores externos. O detalhe está na política de cookies.

3. Medição de visitas

As páginas de serviços contam as suas visitas com duas ferramentas próprias: o Matomo, instalado num servidor da Novantrek na União Europeia, e um medidor próprio que funciona na conta Cloudflare da Novantrek. Não é o Google Analytics nem um serviço de terceiros, e os dados não são partilhados com ninguém. As páginas legais e a sala de jogos de novantrek.com/secret não são medidas.

Matomo: o que mede e como

O Matomo é um programa de análise de código aberto (GPL) que funciona num servidor da Novantrek, alojado num centro de dados da União Europeia. O teu navegador não fala com ele: envia os dados para novantrek.com, que os reencaminha. Tem dois níveis, e escolhes tu:

• Por defeito (sem escolher ou com «Rejeitar»): anónimo e sem cookies. Não se guarda nada no teu navegador. O Matomo reconhece a visita com um código calculado a partir do teu IP, do teu navegador e de uma chave secreta que muda todos os dias: não é possível seguir-te de um dia para o outro. Fundamento jurídico: o interesse legítimo da Novantrek em saber se o seu site funciona (artigo 6.º, n.º 1, alínea f), do RGPD), com a versão menos invasiva possível.
• Se carregares em «Aceitar»: análise com cookies próprios. São criados dois cookies de novantrek.com (nvk_v, 13 meses, e nvk_s, 30 minutos) com um identificador aleatório, para reconhecer as visitas repetidas e ver o percurso entre visitas. Fundamento jurídico: o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 22.2 da LSSI), que podes retirar quando quiseres sem que o site deixe de funcionar.

Nos dois níveis guardam-se as páginas que abres (com o seu título e as etiquetas de campanha, se as houver), a página de origem, o tempo em cada página, as ligações de saída e os descarregamentos, os botões em que clicas (o seu texto, nunca o que escreves), o que pesquisas no catálogo de modelos, o tamanho do ecrã, o navegador, o sistema operativo, o tipo de dispositivo, o idioma e o país. Não se guarda o teu nome, o teu email nem o que escreves num formulário.

• O teu IP não é guardado inteiro: é truncado (anulam-se os seus dois últimos bytes) antes de ser guardado e antes de se apurar o país. O país deduz-se com a base de dados da DB-IP (db-ip.com, licença Creative Commons Attribution 4.0), que está no nosso servidor: não se consulta nenhum serviço externo.
• Respeitam-se os sinais Do Not Track e Global Privacy Control do navegador: com qualquer um dos dois, nada é medido.
• Os registos de cada visita são apagados aos 13 meses; depois só ficam números de conjunto, que não identificam ninguém.
• Fazemos cópias de segurança diárias da base de dados no próprio servidor e rodamo-las. Os dados não se vendem, não se cedem e não se cruzam com outras fontes; só os consulta a equipa da Novantrek, com utilizador, palavra-passe e verificação em dois passos.
• Os sites de clientes alojados aqui são medidos apenas no nível anónimo e sem cookies.

Medidor próprio da Novantrek

Além do Matomo, continua a funcionar o medidor próprio. Tudo o que resta deste ponto descreve-o a ele: não usa cookies e guarda os seus dados durante 30 dias.

O que se guarda de cada visita

• As páginas que abres, o tempo aproximado da visita, até onde desces em cada página (em percentagem) e a última página que vês.
• De onde chegas: o endereço da página de origem, se o teu navegador o enviar (por exemplo, uma pesquisa no Google ou o Instagram), e a campanha, se a ligação a tiver.
• Em que ligações e botões clicas: o texto da ligação, para onde leva e a posição do clique na janela, em percentagem. Se for um botão de contacto, regista-se que clicaste nele. Nunca o que escreves num campo.
• Dados do equipamento: tamanho do ecrã e da janela, se é tátil, navegador e sistema operativo (sem versão), idioma principal, fuso horário, tema claro ou escuro, tipo de ligação declarado pelo navegador (4G, wi-fi…) e quanto tempo a página demorou a carregar.
• Se surgir um erro na página: apenas que aconteceu e onde, nunca a mensagem, que poderia conter dados de um formulário.
• A localização aproximada que a Cloudflare deduz da ligação: país, região, cidade, código postal e coordenadas aproximadas dessa cidade. Não é a tua morada: é a zona por onde sai a tua ligação, que muitas vezes é a central da tua operadora.
• O tipo de rede, em quatro grupos: «operadora espanhola», «outra operadora», «rede de servidores» ou «desconhecida». O nome da tua operadora não é guardado.
• Se mexeste o rato, tocaste no ecrã ou carregaste numa tecla: um sim ou um não, sem onde, quando nem quantas vezes; e se o navegador declara que é controlado por um programa. Serve para distinguir uma pessoa de um programa, e só soma: quem navega com teclado, com leitor de ecrã ou apenas lê conta igualmente como pessoa.

Programas automáticos e cópias do site

Quando quem entra é um programa —o robô de um motor de pesquisa, um rastreador de inteligência artificial ou uma ferramenta que copia sites—, guarda-se também o texto completo com que se identifica, a rede a partir da qual entra e uma amostra das páginas que percorre. Isso guarda-se apenas de programas, numa tabela à parte.

Se alguém publicar uma cópia deste site noutro domínio e essa cópia chamar o medidor, regista-se o nome desse domínio, a data e quantas vezes. De quem visita a cópia não se guarda nada.

O que nunca se guarda

• O medidor próprio não usa nenhum cookie, nem próprio nem de terceiros. Os únicos cookies de análise são os dois do Matomo, e só se os aceitares.
• O teu endereço IP. É usado por um instante para calcular um código e depois descartado. Os contadores que travam os abusos também não o guardam: um usa um código derivado dele que caduca ao fim de dez minutos; o outro conta por dia e por grupo de endereços (cada grupo reúne 1 em cada 256), não identifica ninguém e caduca no fim do dia. Depois de caducarem, são apagados automaticamente com os pedidos seguintes.
• Nada do que escreves num formulário, nem o teu nome, o teu email ou o teu telefone.

Como se conta uma visita sem cookies

Com um código calculado a partir do teu IP, do teu navegador, de uma chave secreta e da data do dia. Assim, as cinco páginas que abres contam como uma visita e não como cinco. Como a data entra no cálculo, no dia seguinte o código é outro: não é possível saber que voltaste nem seguir-te de um dia para o outro.

Nada disto inclui o teu nome, o teu email nem o teu IP. São dados pseudonimizados: durante esse mesmo dia poderiam relacionar-se com um dispositivo concreto, e por isso apagam-se ao fim de 30 dias e podes desativar a medição quando quiseres.

Fundamento jurídico e como desativá-la

O interesse legítimo da Novantrek em saber se o seu site funciona e que páginas são úteis (artigo 6.º, n.º 1, alínea f), do RGPD), com a versão menos invasiva que o permite: sem cookies, sem IP guardado, sem perfis e sem seguimento entre dias.

Podes opor-te a qualquer momento com o botão «Desativa a medição» da política de cookies, ou abrindo qualquer página com ?no-medir no fim do endereço (?si-medir para voltar). Se o teu navegador enviar o sinal Do Not Track, nada da tua visita é medido.

Quanto tempo se guarda e quem o vê

Tudo é apagado automaticamente ao fim de 30 dias, incluindo os registos de programas e de cópias. Só a equipa da Novantrek o consulta, com utilizador e palavra-passe, num painel privado. Estes dados não se vendem, não se cedem e não se cruzam com outras fontes.

Para se poderem comparar os meses entre si, antes de apagar registam-se apenas os totais de cada dia: quantas visitas houve, de onde chegaram e que páginas e botões de contacto foram usados. São números de conjunto, sem nada de nenhuma visita concreta, e guardam-se durante dois anos.

4. O formulário de contacto

Os formulários de contacto deste site não têm um servidor por trás. Ao carregares no botão, o teu próprio navegador organiza o que escreveste numa mensagem e abre o teu programa de email com ela, dirigida a info@novantrek.com.

• O que escreves não é guardado em nenhuma base de dados deste site: fica no teu navegador até enviares o email.
• Não passa por nenhum serviço intermédio de formulários: a mensagem sai do teu programa de email, com a tua conta.
• Se fechares o rascunho sem o enviar, não chega a lado nenhum.

Os formulários dos sites de exemplo da galeria são demonstrações e não enviam nada.

5. Quando escreves à Novantrek

A partir do momento em que envias um email para info@novantrek.com, há um tratamento de dados pessoais, e o responsável é quem consta do ponto 1.

Que dados

O teu endereço de email, o nome configurado no teu programa de email e o que contares na mensagem: normalmente o teu nome, o do teu negócio, o setor e o que precisas. Convém não incluir dados sensíveis (saúde, ideologia, dados de terceiros) que não sejam necessários para preparar um orçamento.

Para quê

Para responder à tua consulta, preparar-te um orçamento e, se te tornares cliente, gerir a relação comercial.

Com que fundamento jurídico

A aplicação de diligências pré-contratuais a teu pedido (artigo 6.º, n.º 1, alínea b), do RGPD). Se for assinada uma encomenda, a execução do contrato e, para as faturas, o cumprimento de obrigações legais (artigo 6.º, n.º 1, alínea c)).

Por onde passa a mensagem

A mensagem sai do teu fornecedor de email. Ao chegar a info@novantrek.com é recebida pelo serviço de reencaminhamento de email da Cloudflare, que a entrega na caixa de correio do responsável. O email viaja cifrado entre servidores quando ambos o admitem, que é o habitual, mas não de ponta a ponta: para enviar documentação sensível, indica-o na tua primeira mensagem e combina-se contigo um canal adequado.

6. O chat de dúvidas

O botão do chat de dúvidas das páginas de serviços em espanhol abre um assistente automático com inteligência artificial. As respostas são geradas por um modelo de linguagem da Anthropic a partir da informação publicada neste site. É uma IA, não uma pessoa, e pode enganar-se: os preços e prazos definitivos são dados sempre por escrito. Se o assistente não estiver disponível, ou se for atingido o limite de utilização de cada dia, a caixa responde com textos escritos de antemão.

Que dados e para onde vão

Ao enviares uma pergunta, o teu navegador envia as últimas mensagens da conversa e a página em que estás para um programa de novantrek.com, alojado na Cloudflare. Esse programa envia-as à Anthropic, o fornecedor da IA, que atua como subcontratante por conta da Novantrek, gera a resposta e devolve-a. A Novantrek não guarda a pergunta nem a resposta. Ao fechares o separador, a conversa desaparece do teu navegador. Segundo a Anthropic, o que recebe pela sua API é eliminado dos seus sistemas no máximo em 30 dias e, segundo as suas condições comerciais, não é usado para treinar os seus modelos.

Para limitar abusos e gastos, o programa conta quantas perguntas se fazem em cada hora a partir da mesma ligação, com uma impressão digital com chave do IP (o IP não é guardado) que se apaga sozinha em poucas horas, e o que se gasta em cada dia e em cada mês. São apenas contadores: não levam nenhum texto.

Para falar do teu caso, o canal é info@novantrek.com: no chat convém não escrever dados pessoais, médicos nem bancários.

Transferência internacional para os Estados Unidos

A Anthropic tem a sua sede nos Estados Unidos, pelo que enviar-lhe a pergunta pode implicar uma transferência internacional de dados. Está abrangida pelas cláusulas contratuais-tipo da Comissão Europeia (capítulo V do RGPD), que fazem parte do acordo de tratamento de dados da Anthropic.

Com que fundamento jurídico

O teu consentimento, ao escreveres e enviares a pergunta (artigo 6.º, n.º 1, alínea a), do RGPD). Se não escreveres nada, não se envia nada.

O assistente da sala de jogos

A sala de jogos de novantrek.com/secret, que não tem ligações a partir do resto do site, tem um assistente preparado para usar o modelo Gemini, da Google, com imagens e PDF. Hoje está desligado e não envia nada à Google. Este ponto será atualizado antes de o ligar. Os jogos funcionam dentro do teu navegador e só guardam nele os teus recordes.

A verificação de domínio (cibersegurança)

Em novantrek.com/pt/ciberseguridad/verificar, ao carregar em «Verificar», o teu navegador envia a um programa de novantrek.com o domínio e o e-mail que escreves. Com eles calcula o código de verificação e verifica se esse código está publicado no domínio (registo DNS, ficheiro ou etiqueta). Não guarda o domínio nem o e-mail e não envia nada a terceiros, exceto a consulta DNS, que leva apenas o nome do domínio. Base jurídica: o teu consentimento ao carregar no botão (6.1.a do RGPD) e, se nos contratares, a preparação do contrato (6.1.b).

7. Resumo dos tratamentos

8. Quem mais trata os dados

Os dados não se vendem nem se cedem a terceiros para fins publicitários. Intervêm três fornecedores:

• A Cloudflare, que aloja o site, a base de dados da medição e os programas do medidor e do chat, e reencaminha o email que chega a info@novantrek.com. Tem a sede nos Estados Unidos, por isso pode haver transferências internacionais de dados; segundo o próprio fornecedor, estão amparadas nas garantias do capítulo V do RGPD (cláusulas contratuais-tipo e a sua adesão ao Quadro de Privacidade de Dados UE-EUA).
• A Anthropic, fornecedora da IA do chat de dúvidas, que atua como subcontratante: recebe a pergunta e as últimas mensagens da conversa para gerar a resposta. Tem a sua sede nos Estados Unidos, pelo que pode haver transferências internacionais de dados, abrangidas pelas cláusulas contratuais-tipo da Comissão Europeia incluídas no seu acordo de tratamento de dados.
• A Contabo GmbH, empresa alemã que presta o alojamento do servidor da Novantrek onde funciona o Matomo, na União Europeia.

A Google não recebe hoje nenhum dado deste site: só o receberia o assistente da sala de jogos se algum dia for ligado, e esta política seria atualizada antes.

Além disso, os dados podem ser comunicados à Administração tributária, a julgados e tribunais ou às forças de segurança quando uma lei o exija e, se fores cliente, ao gabinete que trate da contabilidade, como subcontratante e apenas para o que lhe corresponda.

9. Prazos de conservação

• Medição de visitas com o Matomo: os registos de cada visita, 13 meses; depois apagam-se sozinhos e só ficam números de conjunto. Os cookies de análise duram 13 meses (nvk_v) e 30 minutos (nvk_s).
• Medidor próprio: 30 dias, e depois apaga-se sozinho. Os totais de cada dia, que não identificam ninguém, guardam-se durante dois anos.
• Consultas que não terminam em encomenda: um ano desde a última mensagem, caso retomes o assunto; depois são apagadas.
• Clientes: enquanto durar a relação e, depois, durante os prazos de prescrição fiscal e comercial, que chegam a seis anos para a documentação contabilística.
• Registos técnicos do alojamento: os que a Cloudflare aplique no seu serviço.

10. Os teus direitos

Podes exercer a qualquer momento os direitos que o RGPD te reconhece:

• Acesso: saber que dados teus são tratados.
• Retificação: corrigir os que estejam errados.
• Apagamento: pedir que sejam apagados quando já não forem necessários.
• Oposição: opor-te a um tratamento baseado no interesse legítimo, como a medição de visitas.
• Limitação: pedir que sejam conservados sem serem usados enquanto se resolve uma reclamação.
• Portabilidade: receber os teus dados num formato de uso corrente.

Para os exercer, escreve para info@novantrek.com indicando que direito queres exercer. Se for preciso confirmar a tua identidade, será pedido apenas o indispensável. A resposta chega dentro do prazo de um mês fixado pelo RGPD.

Se considerares que os teus dados não foram tratados como deviam, podes apresentar reclamação à Agencia Española de Protección de Datos, a autoridade espanhola de proteção de dados (calle Jorge Juan 6, 28001 Madrid; www.aepd.es).

11. Menores de idade

Os serviços da Novantrek dirigem-se a empresas, profissionais e particulares adultos, e o site não se destina a menores de catorze anos. Se detetares que foram recolhidos dados de um menor, escreve para info@novantrek.com e serão eliminados.

12. Segurança

O site é servido sempre por HTTPS, por isso o tráfego entre o teu navegador e o servidor vai cifrado. As páginas são ficheiros estáticos. Os dados da medição de visitas guardam-se durante 30 dias (os totais de cada dia, dois anos) numa base de dados da Cloudflare que só a equipa da Novantrek consulta, com utilizador e palavra-passe. As chaves dos serviços guardam-se como segredos do alojamento e nunca chegam ao navegador.

Os emails e os documentos de trabalho guardam-se em equipamentos com acesso protegido, com medidas razoáveis contra acessos não autorizados, perdas ou alterações.

Na mesma infraestrutura alojam-se sites e aplicações que a Novantrek desenvolve para os seus clientes. Esses dados são tratados por conta de cada cliente e explicados na política de privacidade de cada site.

13. Alterações a esta política

Esta política é atualizada quando mudam os serviços, os fornecedores ou a legislação, e sempre antes de ativar qualquer ferramenta que trate dados de outra forma. A versão em vigor é a publicada nesta página, com a respetiva data no início.

Traduções deste texto

O original desta política está em espanhol e é disponibilizado também em galego, inglês, português, francês, alemão e italiano. Esta versão em português é uma tradução orientativa: em caso de dúvida, prevalece o texto em espanhol.