Política de Privacidade
Esta política de privacidade explica como o CogniveraIQ ("Serviço", "nós") trata os dados pessoais quando utiliza o nosso site. Cumprimos com o Regulamento Geral sobre a Proteção de Dados (RGPD), o UK GDPR e Data Protection Act 2018, o California Consumer Privacy Act (CCPA/CPRA) e outras leis aplicáveis. Ao utilizar o Serviço aceita as condições abaixo. Se não as aceita, por favor não utilize o Serviço.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados é o operador do Serviço CogniveraIQ. Os dados de contacto completos estão na página /kontakt. Para questões relacionadas com a proteção de dados, contacte-nos através do formulário de contacto.
Não nomeámos um Encarregado da Proteção de Dados (EPD/DPO) uma vez que não temos obrigação legal para tal — não tratamos categorias especiais de dados em larga escala nem efetuamos monitorização sistemática em larga escala.
2. Que dados tratamos
Minimizamos deliberadamente a recolha de dados. Por defeito, para realizar o teste, NÃO exigimos registo nem dados pessoais. Podem ser tratadas as seguintes categorias de dados:
- Dados técnicos: endereço IP, identificador do dispositivo, tipo de navegador, resolução do ecrã, sistema operativo, idioma do navegador, referrer. Recolhidos automaticamente pelo servidor e ferramentas de análise.
- Dados de sessão do teste: as suas respostas, tempo gasto nas perguntas, versão do teste selecionada, idioma selecionado. Armazenados apenas no session storage do seu navegador e descartados ao fechar o separador. NÃO os enviamos para os nossos servidores.
- Dados do formulário (apenas se utilizado voluntariamente): endereço de e-mail, conteúdo da mensagem — apenas quando nos contacta através do formulário.
- Cookies e tecnologias similares: ver a política de cookies.
3. Finalidades e bases jurídicas do tratamento
Tratamos dados para as seguintes finalidades e nas seguintes bases jurídicas:
- Prestação do serviço de teste — base: art. 6(1)(b) RGPD (execução de um contrato de serviços eletrónicos do qual é parte).
- Segurança, prevenção de fraude, registos do servidor — base: art. 6(1)(f) RGPD (interesse legítimo — proteção contra ataques, abusos, acesso não autorizado).
- Estatísticas e análise — base: art. 6(1)(a) RGPD (o seu consentimento através do banner de cookies) ou art. 6(1)(f) (interesse legítimo — estatísticas anónimas).
- Publicidade externa (Google AdSense) — base: art. 6(1)(a) RGPD (o seu consentimento).
- Resposta a pedidos de contacto — base: art. 6(1)(f) RGPD (interesse legítimo — resposta à correspondência).
4. Publicidade e redes publicitárias
O Serviço pode apresentar publicidade fornecida pelo Google AdSense e outras redes publicitárias ("redes publicitárias"). Estas redes podem utilizar cookies e tecnologias similares para apresentar anúncios adaptados aos seus interesses com base no seu histórico de navegação no nosso e noutros sites.
A Google utiliza cookies DART para servir anúncios aos utilizadores com base nas suas visitas a este e outros sites. Pode optar por não utilizar cookies DART visitando a política de privacidade do Google Ads: https://policies.google.com/technologies/ads
Políticas de privacidade das redes publicitárias: * Google AdSense: https://policies.google.com/privacy
Não controlamos os cookies definidos por redes publicitárias e não somos responsáveis pelo seu conteúdo ou comportamento.
5. Com quem partilhamos dados
Os dados podem ser partilhados com:
- Fornecedores de infraestrutura (alojamento, CDN) — apenas na medida necessária para prestar o Serviço.
- Redes publicitárias (Google AdSense) — para cookies e identificadores publicitários, com o seu consentimento.
- Ferramentas de análise (se implementadas) — para estatísticas anonimizadas.
- Autoridades — apenas quando exigido por lei (por ex. ordem judicial, decisão administrativa).
NÃO vendemos dados pessoais. NÃO partilhamos dados pessoais para fins de marketing de terceiros.
Alguns destinatários de dados (por ex. Google) podem estar localizados fora do Espaço Económico Europeu (EEE), incluindo os EUA. Nesses casos, os dados são protegidos por Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia e pelo Data Privacy Framework (DPF).
6. Período de conservação
- Registos do servidor (endereços IP, dados técnicos) — máximo 12 meses.
- Dados de sessão do teste — apenas no session storage do seu navegador, descartados ao fechar o separador.
- Mensagens do formulário de contacto — até 24 meses após o fim da correspondência.
- Dados de análise — de acordo com a política do fornecedor de análise.
Após o período de conservação, os dados são eliminados ou anonimizados.
7. Os seus direitos (RGPD)
Tem direito a:
- Aceder aos seus dados — obter uma cópia dos seus dados (art. 15 RGPD).
- Retificar dados inexatos ou incompletos (art. 16 RGPD).
- Apagar ("direito ao esquecimento", art. 17 RGPD).
- Limitação do tratamento em determinadas situações (art. 18 RGPD).
- Portabilidade dos dados em formato estruturado (art. 20 RGPD).
- Oposição ao tratamento baseado em interesse legítimo (art. 21 RGPD).
- Retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado antes da retirada (art. 7(3) RGPD).
- Apresentar reclamação a uma autoridade de controlo — para utilizadores na UE/EEE, a sua autoridade local de proteção de dados. Em Portugal: a Comissão Nacional de Proteção de Dados (CNPD) em https://www.cnpd.pt. No Brasil: a Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd
Para exercer qualquer direito, contacte-nos através do formulário de contacto. Respondemos em 30 dias.
8. Residentes da Califórnia (CCPA/CPRA)
Se for residente na Califórnia, tem direitos adicionais ao abrigo do California Consumer Privacy Act (CCPA) e California Privacy Rights Act (CPRA):
- Direito a saber que informações pessoais são recolhidas, utilizadas, partilhadas ou vendidas.
- Direito a eliminar informações pessoais.
- Direito a corrigir informações pessoais inexatas.
- Direito a opor-se à venda ou partilha de informações pessoais.
- Direito a limitar o uso de informações pessoais sensíveis.
- Direito à não discriminação pelo exercício dos seus direitos.
NÃO vendemos informações pessoais conforme definido pela CCPA. Para exercer os seus direitos, contacte-nos através do formulário de contacto.
9. Segurança dos dados
Utilizamos medidas técnicas e organizativas apropriadas para proteger os dados contra acesso não autorizado, divulgação, alteração ou destruição, incluindo:
- Ligações encriptadas HTTPS/TLS.
- Acesso aos dados restringido ao mínimo necessário.
- Atualizações regulares de software.
- Backups e procedimentos de recuperação.
No entanto, tenha em conta que nenhum sistema na Internet é 100% seguro. A utilização do Serviço é feita por sua conta e risco.
10. Crianças
O Serviço não se destina a crianças com menos de 16 anos (ou a idade aplicável na sua jurisdição). Não recolhemos conscientemente dados pessoais de crianças. Se tomarmos conhecimento de que recolhemos involuntariamente dados de uma criança, eliminá-los-emos prontamente. Solicita-se aos pais/tutores que suspeitem de tal situação que entrem em contacto connosco.
11. Alterações à política
Reservamo-nos o direito de atualizar esta política. Notificaremos as alterações importantes de forma visível no site. A data da última atualização encontra-se no topo do documento. Recomendamos verificar esta página regularmente.
12. Direitos dos residentes nos Estados Unidos
Se for residente num estado dos EUA, pode ter direitos adicionais ao abrigo das leis locais de proteção de dados:
- Califórnia (CCPA/CPRA) — tem o direito de saber que dados recolhemos, aceder, eliminar, corrigir, limitar o uso de dados sensíveis e opor-se à venda ou partilha de informações pessoais ("Do Not Sell or Share My Personal Information"). Pode utilizar o sinal Global Privacy Control (GPC) — respeitamo-lo automaticamente. Devemos responder em 45 dias.
- Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon, Montana, Iowa, Tennessee, Indiana, Delaware, New Jersey, New Hampshire, Kentucky, Minnesota, Maryland, Nebraska, Rhode Island — tem o direito de aceder, corrigir, eliminar dados e opor-se a publicidade direcionada e definição de perfis. Devemos responder em 45 dias (60 em alguns estados).
O que NÃO fazemos: Não vendemos os seus dados pessoais no sentido clássico. Os nossos parceiros publicitários (Google AdSense) podem utilizar cookies para direcionar anúncios — o que, ao abrigo de algumas leis estaduais (CCPA/CPRA, VCDPA), se qualifica como "partilha" ou "venda" de dados pessoais. Pode desativá-lo:
- Utilizando o nosso banner de consentimento de cookies (botão "Apenas necessários" ou desmarcando "Publicidade")
- Ativando o sinal Global Privacy Control (GPC) no navegador — registamo-lo automaticamente como retirada de consentimento
- Contactando-nos através do formulário em /kontakt com a indicação "US Privacy Rights Request" e o seu estado de residência
Não discriminação: Não lhe negaremos serviços, não aumentaremos preços nem reduziremos a qualidade do serviço pelo exercício destes direitos.
Menores de 16 anos: Nunca vendemos ou partilhamos conscientemente dados pessoais de residentes nos EUA com menos de 16 anos sem consentimento explícito (ou consentimento parental/tutor para menores de 13 anos).
13. Contacto
Para questões relacionadas com a proteção de dados, contacte-nos através do formulário de contacto disponível em /kontakt.