Política de privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através deste site e da plataforma é a Títulos Sublimes - Consultoria, Lda., titular do NIF 515999318 e proprietária da marca grantyflow, com morada na Rua Capitão Lebre, n.º 29, 1.º Direito, 3810-384 Aveiro, contactável através de geral@grantyflow.com.

Recolhemos dados em três situações distintas:

• Pedido de acesso antecipado. Nome, e-mail, empresa, site e as respostas de qualificação que decidir dar sobre a dimensão da equipa, o volume de projetos e as ferramentas que usa.
• Subscrição da newsletter. Endereço de e-mail e, se o indicar, o nome.
• Utilização da plataforma. Os dados da conta e tudo o que a sua organização introduzir no espaço de trabalho - clientes, projetos, documentos e comunicações. Nestes conteúdos a sua organização é a responsável pelo tratamento e o grantyflow atua como subcontratante.

Nos formulários públicos guardamos ainda um resumo criptográfico irreversível do endereço IP e do e-mail - não é possível ler o valor original a partir dele. Serve para duas coisas: travar submissões abusivas e, sempre que aceita receber e-mails nossos, registar a prova de que consentiu, com a data, a versão desta política e o texto exato que aceitou. É o que a lei nos exige poder demonstrar. Recolhemos também estatísticas de utilização do site, descritas mais abaixo.

Os dados de contacto servem para responder a pedidos de acesso e dar seguimento à conversa. A quem o aceitou expressamente, servem também para enviar a newsletter e novidades do produto. Os dados da plataforma servem para a prestar: sem eles não há projetos para gerir nem acesso a dar.

O fundamento é o consentimento sempre que aceita receber e-mails nossos, e a execução do contrato ou o interesse legítimo em responder, nos restantes casos.

Conservamos os dados enquanto forem necessários para a finalidade que os justificou: os de subscrição até ao cancelamento, os da conta enquanto ela existir, os registos técnicos de proteção contra abuso durante 30 dias e as provas de consentimento durante três anos, por ser o período em que nos podem ser exigidas.

Não vendemos dados pessoais nem os cedemos para fins de marketing de terceiros. Recorremos a prestadores de serviços que os tratam por nossa conta e apenas segundo as nossas instruções:

• Supabase - base de dados e armazenamento de ficheiros.
• Resend - envio de e-mails e gestão da lista de subscritores da newsletter.
• PostHog - estatísticas de utilização do site, alojadas na União Europeia.

A Resend é uma empresa norte-americana, pelo que o envio de e-mails implica uma transferência de dados para fora do Espaço Económico Europeu, feita ao abrigo das salvaguardas contratuais previstas na lei. A base de dados e as estatísticas estão alojadas na União Europeia.

Podemos ainda comunicar dados a autoridades públicas quando a lei o exija. Se algum destes prestadores mudar, esta lista é atualizada.

Pode a qualquer momento pedir o acesso, a correção, o apagamento, a limitação ou a portabilidade dos seus dados, opor-se a determinados tratamentos e retirar o consentimento que tenha dado, sem que isso afete o que foi feito antes.

Para exercer qualquer destes direitos basta escrever para geral@grantyflow.com. Cada newsletter inclui também uma ligação de cancelamento de subscrição.

Se entender que o tratamento dos seus dados não respeita a lei, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

A ligação ao site e à plataforma é cifrada. Os dados de cada organização estão isolados ao nível da base de dados, de modo que uma consultora não acede aos projetos nem aos clientes de outra, e o acesso é limitado ao papel de cada utilizador.

Nenhum sistema é infalível. Se ocorrer uma violação de dados suscetível de representar risco para os seus direitos, cumprimos os deveres de notificação previstos na lei.

Esta política pode ser atualizada, sobretudo enquanto o produto está em desenvolvimento ativo. A data da última revisão é a que consta no topo, e as alterações com impacto no tratamento dos seus dados são comunicadas a quem estiver subscrito ou tenha conta.