Aviso de privacidade

1. Controlador dos dados e contatos

O controlador dos dados é a GoEmbra — [A COMPLETAR: denominação e forma jurídica do controlador], com sede em [A COMPLETAR: endereço da sede], P.IVA (n.º de IVA italiano) IT04264030232.

Para qualquer dúvida sobre os seus dados e para exercer os seus direitos, escreva para [A COMPLETAR: endereço de e-mail para privacidade].

Encarregado de proteção de dados (DPO): [A COMPLETAR: indicar se foi nomeado e os seus contatos; se não foi nomeado, remover esta frase].

2. Visitantes do site

Quando você visita o site, o servidor recebe, como em qualquer site, o endereço IP, a página solicitada, a data e a hora e os dados técnicos do navegador. Eles servem para exibir as páginas e proteger o serviço contra abusos (base legal: o nosso legítimo interesse na segurança, art. 6.1.f GDPR) e ficam nos registros técnicos do servidor por [A COMPLETAR: prazo de conservação dos logs do servidor].

O site não usa cookies de criação de perfis nem ferramentas de estatística, e não carrega recursos de terceiros para exibir as páginas: fontes e imagens são servidas pelo nosso próprio servidor. Os detalhes estão na política de cookies.

Para proteger alguns formulários (o questionário e a candidatura dos indicadores) pode ser usado o Cloudflare Turnstile, que verifica se quem os envia é uma pessoa: a Cloudflare recebe o endereço IP e alguns dados técnicos do navegador (veja as seções 10 e 11).

3. Pedidos de contato, questionário e agendamento de uma call

Formulário «Fale conosco»: nome, e-mail, empresa, país, serviço de interesse, mensagem e idioma da página, além da data, hora e endereço IP do pedido.

Questionário «Descubra o que você precisa»: as respostas não são vinculadas a você até que você deixe o seu e-mail; contamos apenas, sem dados pessoais, quantas vezes o questionário é iniciado e concluído. Se você pedir o perfil completo, tratamos o e-mail, o nome (se você o informar), as respostas e o perfil resultante, o idioma, a data e a hora do consentimento, o endereço IP e, se você optar, a sua adesão para receber novidades da GoEmbra.

Agendamento de uma call: dia e horário escolhidos, fuso horário e uma observação opcional. O compromisso é criado no calendário Google da GoEmbra com o link da videochamada do Google Meet e com o seu nome, o seu e-mail e um resumo do pedido; a confirmação, os lembretes e o convite de calendário (.ics) chegam até você por e-mail. Se você não agendar, podemos enviar no máximo dois lembretes, que você pode interromper com o link «não receber mais lembretes».

Finalidades e base legal: responder ao seu pedido, enviar o perfil, organizar a call e avaliar juntos um possível serviço (medidas pré-contratuais solicitadas por você, art. 6.1.b GDPR); proteger os formulários contra abusos (legítimo interesse, art. 6.1.f). As novidades da GoEmbra, somente com o seu consentimento opcional (art. 6.1.a), que você pode retirar a qualquer momento.

O perfil do questionário é uma orientação calculada a partir das suas respostas: não gera decisões automatizadas com efeitos jurídicos sobre você.

Conservação: pelo tempo necessário para tratar o pedido e não mais de 24 meses após o último contato [A COMPLETAR: hoje a exclusão é manual, a automatizar ou confirmar]; se você se tornar cliente, valem os prazos da seção 4.

4. Clientes do portal

A conta no portal é criada pela GoEmbra após o primeiro contato, e você recebe um convite para escolher a senha (ou entrar com o Google, se a sua conta já existir). Tratamos:

• dados da conta: nome, e-mail, senha (somente em forma criptografada, nunca legível), idioma preferido, histórico de alterações de e-mail;
• dados da empresa: razão social, forma jurídica, código fiscal e número de IVA, número REA (registro comercial italiano), PEC (e-mail certificado) e e-mail, sedes, pessoas e cargos, a certidão do registro comercial que você envia, os dados do signatário (nome, sobrenome, cargo, código fiscal);
• processos e projetos: perguntas e respostas, mensagens, documentos enviados por você ou pela GoEmbra, propostas, pedidos, contratos e NDAs assinados, calls no calendário;
• assinatura eletrônica: para assinar NDAs e contratos, o documento em PDF e o seu nome, sobrenome e e-mail são enviados à OpenAPI (assinatura eletrônica com código por e-mail); o documento assinado volta ao portal e é contra-assinado pela GoEmbra;
• pagamentos: com cartão (Stripe) ou PayPal, você paga nas páginas da Stripe ou do PayPal, que recebem o valor e a descrição e tratam os dados de pagamento como controladores independentes; a GoEmbra não vê nem guarda os dados do cartão, guarda apenas o resultado e a referência do pagamento. Para a transferência bancária, guardamos o comprovante que você envia;
• faturamento: para emitir faturas proforma e faturas, enviamos à Fatture in Cloud a razão social, o número de IVA ou o código fiscal, o endereço, o serviço e os valores;
• traduções: se um documento do processo estiver em um idioma diferente do seu, o arquivo pode ser traduzido automaticamente com o DeepL (o documento inteiro é enviado ao DeepL e a tradução volta ao portal).

Finalidades e base legal: prestar os serviços solicitados e gerir o contrato (art. 6.1.b GDPR); cumprir as obrigações legais, fiscais e contábeis (art. 6.1.c); proteger os direitos da GoEmbra e a segurança do portal (legítimo interesse, art. 6.1.f).

Conservação: durante toda a relação; depois, contratos, documentos assinados, pedidos, pagamentos e faturas por 10 anos (artigo 2220 do Código Civil italiano e prazo de prescrição ordinário); o restante é excluído ao final da relação ou a seu pedido, salvo se for necessário para defender um direito [A COMPLETAR: confirmar os prazos].

5. Parceiros e colaboradores

Para quem colabora com a GoEmbra nos projetos (parceiros, no portal «colaboradores»), tratamos: dados da conta; dados do perfil (razão social, setor, países cobertos, motivação, número de IVA, código fiscal, telefone, endereço de faturamento); documentos enviados (currículo, certidão ou registro comercial, outros documentos); projetos atribuídos, mensagens e documentos dos projetos (também traduzidos com o DeepL, como na seção 4); remunerações, faturas enviadas e demonstrativos de pagamento.

Finalidades e base legal: avaliar e gerir a colaboração e pagar as remunerações (contrato, art. 6.1.b); obrigações fiscais e contábeis (art. 6.1.c).

Conservação: durante a colaboração; faturas, remunerações e documentos contábeis por 10 anos; o perfil de uma candidatura não aceita [A COMPLETAR: prazo de conservação].

6. Indicadores

Se você se candidatar como indicador, tratamos os dados do formulário: tipo (pessoa física ou empresa), nome e sobrenome ou pessoa de contato, e-mail, telefone, idioma; para pessoas físicas, o código fiscal; para empresas, razão social, número de IVA, sede, código do destinatário ou PEC (e-mail certificado); o IBAN para as comissões; a data, a hora e o endereço IP da candidatura.

O contrato de indicação é aceito on-line, sem assinatura: registramos a versão aceita, o texto com a sua impressão digital (SHA-256), a data e a hora, o endereço IP e o navegador, e enviamos a você a cópia em PDF. Se aprovarmos a candidatura, é criada a sua conta no miniportal dos indicadores, com as suas indicações, as comissões, os pagamentos e os recibos ou faturas que você enviar.

O código fiscal e o IBAN são vistos apenas pela administração da GoEmbra: não aparecem no miniportal nem nos e-mails (na cópia do contrato são exibidos parcialmente).

Finalidades e base legal: avaliar a candidatura, gerir o contrato e as indicações, pagar as comissões (contrato, art. 6.1.b); obrigações fiscais e contábeis (art. 6.1.c); guardar a prova da aceitação do contrato e impedir novas candidaturas de quem foi excluído, comparando e-mail, código fiscal e número de IVA (legítimo interesse, art. 6.1.f).

Conservação: durante o contrato; depois, os dados de comissões e pagamentos por 10 anos; os dados necessários para impedir uma nova candidatura após uma exclusão [A COMPLETAR: prazo]; as candidaturas recusadas ou com o e-mail nunca confirmado [A COMPLETAR: prazo].

7. Empresas indicadas (dados recebidos de um indicador)

Se um indicador apontou você para a GoEmbra, recebemos dele o seu nome, o seu e-mail, o nome da sua empresa, o serviço que pode interessar a você, o idioma e uma observação dele (art. 14 GDPR). O indicador declara que conhece você e que você aceitou receber um e-mail nosso.

Usamos esses dados somente para escrever a você uma vez e perguntar se deseja ser contatado: até que você responda, não os usamos para mais nada e, dentro da GoEmbra, o seu e-mail fica oculto (base legal: legítimo interesse da GoEmbra em verificar o seu interesse, art. 6.1.f, equilibrado pelo e-mail único e pela exclusão automática).

Se você responder «não» ou não responder em até 3 meses, excluímos nome, e-mail e observação; guardamos apenas uma impressão criptografada (não reversível) do seu e-mail, para não perguntar de novo, e o nome da empresa. Se você responder «sim», registramos a data, a hora e o endereço IP do consentimento e valem as regras da seção 3.

8. Conta, acesso e segurança

Para o acesso ao portal usamos o e-mail e a senha (guardada somente em forma criptografada) ou, para os clientes que já têm uma conta, o acesso com o Google: nesse caso, o Google nos informa o seu e-mail, que usamos apenas para reconhecer a sua conta.

Por segurança, bloqueamos o acesso por alguns minutos após muitas tentativas erradas. O app registra nos seus próprios logs técnicos eventos como o envio de um e-mail, com o endereço do destinatário [A COMPLETAR: prazo de conservação dos logs do aplicativo].

Os arquivos (certidões, documentos, contratos, recibos) ficam guardados no armazenamento do nosso servidor e só podem ser baixados pelo portal, por quem tem direito a eles.

9. E-mails

Os e-mails da GoEmbra (confirmações, convites, lembretes, avisos) são compostos pelo app e enviados pelo nosso serviço de envio, que roda no mesmo servidor, por meio de um provedor de envio de e-mails [A COMPLETAR: confirmar o provedor, hoje Brevo]. O serviço guarda o histórico dos envios (destinatário, assunto, resultado) por [A COMPLETAR: prazo].

10. Quem trata os dados em nome da GoEmbra

Os dados são tratados pela equipe autorizada da GoEmbra e, em nome da GoEmbra, pelos fornecedores listados abaixo, cada um apenas para o seu próprio serviço [A COMPLETAR: verificar as nomeações como operadores, art. 28 GDPR]. Não vendemos nem cedemos os dados a terceiros para fins comerciais deles.

Os dados também podem ser comunicados a consultores fiscais e jurídicos, bancos e autoridades, quando necessário para cumprir obrigações legais ou para defender um direito.

11. Transferências para fora da União Europeia

Alguns fornecedores (Google, Cloudflare, Stripe, PayPal) podem tratar dados nos Estados Unidos. Nesse caso, a transferência é feita para empresas que aderem ao EU-US Data Privacy Framework (decisão de adequação da Comissão Europeia de 10 de julho de 2023) ou com as cláusulas contratuais padrão aprovadas pela Comissão Europeia [A COMPLETAR: verificar fornecedor por fornecedor].

A GoEmbra também trabalha com o Brasil: se um projeto seu envolver parceiros no Brasil, os dados necessários ao projeto podem ser compartilhados com eles [A COMPLETAR: garantias para as transferências a parceiros no Brasil, por ex. cláusulas contratuais padrão].

12. Por quanto tempo guardamos os dados, em resumo

13. Os seus direitos

Você pode pedir a qualquer momento para acessar os seus dados, corrigi-los, excluí-los, limitar o seu tratamento, recebê-los em um formato legível por máquina (portabilidade) e se opor aos tratamentos baseados no legítimo interesse; você pode retirar um consentimento dado, sem consequências para os tratamentos feitos antes (artigos 15–22 GDPR).

Para exercê-los, escreva para [A COMPLETAR: endereço de e-mail para privacidade]: respondemos em até um mês. Alguns dados não podem ser excluídos enquanto a lei nos obrigar a guardá-los (por exemplo, as faturas).

Se você achar que o tratamento viola o GDPR, pode apresentar uma reclamação ao Garante per la protezione dei dati personali (a autoridade italiana de proteção de dados, www.garanteprivacy.it) ou à autoridade de controle do país da UE onde você mora ou trabalha. Se você estiver no Brasil, também pode exercer os direitos previstos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e recorrer à ANPD [A COMPLETAR: verificação do advogado].

14. Alterações deste aviso

Atualizamos este aviso quando os tratamentos mudam: a versão e a data estão no topo da página. Para alterações importantes, avisamos você no portal ou por e-mail.