Política de privacidade

O responsável pelos tratamentos descritos nesta política é Number Studios SL, a empresa por trás da Kanesh:

• Empresa: Number Studios SL, com o nome comercial Nexau.
• Identificação fiscal (NIF): B-14938864.
• Sede social: C/ Doce de Octubre 1, 2º 2, 14001 Córdoba, España.
• Email de contacto: [email protected].

Para qualquer questão de privacidade, escreva para [email protected] com o assunto «Proteção de dados».

• a quem visita este site;
• a quem pede um diagnóstico das conversas ou nos escreve;
• aos contactos profissionais das empresas com quem falamos sobre a Kanesh (potenciais clientes);
• aos utilizadores das empresas que contratam a Kanesh, quanto à conta, faturação e suporte;
• a quem nos envia uma candidatura de emprego.

Não se aplica às conversas entre uma marca e os seus próprios clientes na plataforma. Esse caso é explicado em «Quando utiliza a plataforma Kanesh».

• Dados de navegação: ao servir as páginas, o fornecedor de alojamento trata dados técnicos como endereço IP, navegador, página pedida e data e hora da visita.
• A sua escolha sobre cookies: guardada no armazenamento local do navegador (kanesh.consent.v1), com data, hora e versão do aviso, não nos nossos servidores.
• Pedidos de diagnóstico e contacto: nome, email profissional, empresa ou URL da loja, país, conversas mensais aproximadas, canal principal e mensagem que queira acrescentar.
• Comunicações: os emails que trocamos consigo e o que nos conta em reuniões ou chamadas comerciais.
• Contactos profissionais: nome, cargo, email e telefone profissionais e empresa, quando nos são fornecidos por si ou pela sua empresa numa relação comercial.
• Contas de clientes: nome, email profissional e função de cada utilizador, atividade da conta, pedidos de suporte e dados de faturação da empresa. Os pagamentos são processados pela Stripe; não guardamos números de cartão.
• Candidaturas: os dados do currículo e o que nos comunica durante a seleção.

Medição de visitas: contamos as visitas de forma agregada com Cloudflare Web Analytics. Segundo a Cloudflare, a ferramenta não utiliza estado no lado do cliente, como cookies ou armazenamento local, para recolher métricas de utilização, nem identifica pessoas por impressão digital a partir do endereço IP, navegador ou outros dados para apresentar análises. Recebe os dados técnicos da visita (página, site de origem, país, tipo de dispositivo, navegador e tempos de carregamento) e mostra-nos apenas valores agregados. Não está ativa outra ferramenta de análise. Se ativarmos alguma, só será carregada após a sua autorização no aviso de cookies e será previamente indicada na política de cookies.

Não pedimos categorias especiais de dados (saúde, crenças, etc.). Não as inclua nas suas mensagens.

No fim de cada prazo, eliminamos os dados ou mantemo-los bloqueados, sem os utilizar, apenas durante o período em que possam ser exigidas responsabilidades, conforme o artigo 32 da LOPDGDD (lei espanhola de proteção de dados).

Quando nos baseamos no interesse legítimo, avaliámos que os seus interesses e direitos não prevalecem: são dados profissionais ou, na medição de visitas, valores agregados que não o identificam, tratados num contexto razoavelmente expectável. Pode opor-se a qualquer momento. Não tomamos decisões automatizadas com efeitos jurídicos sobre si nem elaboramos perfis para esse fim.

Não vendemos dados pessoais. Partilhamo-los apenas com fornecedores que os tratam por nossa conta, com um contrato que exige a sua proteção e utilização apenas para nos prestar o serviço:

• Cloudflare: alojamento e entrega do site, proteção contra abusos e medição agregada de visitas (Cloudflare Web Analytics), como subcontratante.
• Destinatário do formulário de diagnóstico: os pedidos são recebidos através dos formulários Kanesh e guardados como contactos e pedidos no nosso espaço de trabalho para lhes respondermos.
• Google (Google Workspace): o nosso email, utilizado para receber e responder às suas mensagens.
• Clientes Kanesh: os fornecedores da plataforma listados na página de subcontratantes ulteriores (inglês), incluindo Stripe para faturação.

Podemos ainda comunicar dados a autoridades públicas, juízes e tribunais quando a lei o exija e a consultores profissionais sujeitos a confidencialidade.

Vários fornecedores têm sede nos Estados Unidos ou uma empresa-mãe norte-americana e podem tratar ou consultar dados de fora do Espaço Económico Europeu, mesmo quando os guardam na UE:

• Para os tratamentos desta política: Cloudflare (alojamento e medição agregada de visitas), Google (email empresarial, Google Workspace) e Stripe (pagamentos; contrata na UE a partir da Irlanda e transfere para a empresa-mãe norte-americana).
• Para a plataforma: os fornecedores listados na página de subcontratantes ulteriores (inglês), que indica para cada um se está nos EUA e com que garantia.

Essas transferências baseiam-se em:

• o Quadro de Privacidade de Dados UE-EUA, para fornecedores certificados (atualmente, entre outros, Cloudflare, Google e Stripe): a Comissão Europeia declarou a sua adequação na Decisão de Execução (UE) 2023/1795, de 10 de julho de 2023 (artigo 45 RGPD);
• as cláusulas contratuais-tipo aprovadas pela Decisão de Execução (UE) 2021/914 da Comissão, de 4 de junho de 2021 (artigo 46 RGPD), para fornecedores não certificados ou quando a certificação deixe de vigorar.

Quando uma transferência se baseia em cláusulas contratuais-tipo, avaliamos primeiro o impacto, considerando a legislação do país de destino, e adotamos medidas adicionais quando necessário. Verificamos periodicamente a certificação de cada fornecedor na lista oficial (dataprivacyframework.gov).

Pode pedir informações sobre as garantias aplicáveis a cada fornecedor e uma cópia escrevendo para [email protected].

Pode exercer gratuitamente, a qualquer momento, os seguintes direitos:

• acesso aos seus dados;
• retificação dos dados inexatos ou incompletos;
• apagamento dos seus dados;
• oposição ao tratamento, em particular baseado no interesse legítimo e às comunicações comerciais;
• limitação do tratamento;
• portabilidade, para receber os dados num formato estruturado e de uso corrente;
• retirada do consentimento, sem afetar a licitude do tratamento anterior.

Escreva para [email protected] com o assunto «Proteção de dados», indicando o direito que pretende exercer. Se tivermos dúvidas razoáveis sobre a identidade, pediremos as informações necessárias para a confirmar. Responderemos no prazo de um mês, prorrogável por mais dois meses em pedidos complexos; nesse caso, avisaremos. Para cancelar emails comerciais, também pode utilizar a ligação incluída em cada mensagem.

Se considerar que não tratámos corretamente os seus dados, pode reclamar junto da Agência Espanhola de Proteção de Dados (aepd.es) ou da autoridade de controlo do seu país.

As marcas que contratam a Kanesh utilizam-na para falar com os próprios clientes por WhatsApp, Instagram, Messenger, email, chat web ou telefone. Nessas conversas os papéis são diferentes:

• A marca é responsável pelo tratamento dos dados dos seus clientes: decide as finalidades e a base legal.
• Number Studios SL é subcontratante: trata os dados apenas para prestar o serviço e segundo as instruções da marca, nos termos do acordo de tratamento de dados, que integra os termos de serviço.
• Os fornecedores envolvidos constam da página de subcontratantes ulteriores (inglês).

Se escreveu a uma marca que utiliza Kanesh e pretende exercer direitos sobre essa conversa, contacte a marca. Se nos escrever a nós, encaminharemos o pedido.

Para os dados de conta e faturação dos utilizadores da plataforma, Number Studios SL é responsável pelo tratamento, conforme esta política.

Aplicamos medidas técnicas e organizativas adequadas ao risco. As que protegem a plataforma estão descritas em Segurança e privacidade.

Este site e a Kanesh destinam-se a empresas e profissionais. Não tratamos conscientemente dados de menores de 14 anos.

Podemos atualizar esta política para refletir alterações legais ou dos serviços. Publicaremos aqui a nova versão com a data e, se a alteração for importante e tivermos o seu email, avisaremos.