Política de Privacidade

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento é Gabriel Soares, que opera a marca KofeTech a partir de Portugal. Contato: hello@kofetech.com.

Como estamos estabelecidos na União Europeia, aplica-se o Regulamento Geral sobre a Proteção de Dados (RGPD). Quando tratamos dados de pessoas que se encontram no Brasil, observamos também a Lei Geral de Proteção de Dados (LGPD, Lei n.º 13.709/2018).

Para qualquer questão sobre privacidade, incluindo como canal de contato do encarregado para efeitos da LGPD, escreva para hello@kofetech.com.

2. Que dados tratamos

Tratamos apenas os dados que você nos envia ou que são gerados tecnicamente ao visitar o site:

• Formulário de contato: nome, e-mail e a mensagem que escrever, além do idioma da página em que estava. O formulário inclui um campo oculto anti-spam que não deve ser preenchido por pessoas.
• Proteção anti-bot: o Cloudflare Turnstile analisa sinais técnicos do seu navegador e dispositivo (por exemplo, endereço IP e características do navegador) para distinguir pessoas de bots.
• Dados técnicos de acesso: ao servir o site, o nosso fornecedor de alojamento processa o endereço IP, data e hora, página pedida e informação do navegador, para entregar as páginas e proteger o serviço.
• Estatísticas de visitas: números agregados (páginas vistas, país, tipo de dispositivo, origem da visita), obtidos sem cookies e sem seguir você entre sites.
• Agendamento: se marcar uma conversa através da página de agendamento do Google Calendar, recebemos os dados que lá indicar (normalmente nome, e-mail e horário escolhido).

3. Para que usamos os dados e com que fundamento

Cada tratamento tem uma finalidade concreta e um fundamento legal (artigo 6.º do RGPD e artigo 7.º da LGPD):

• Responder ao seu contato, enviar o e-mail automático de confirmação e preparar uma eventual proposta: diligências pré-contratuais a seu pedido (RGPD art. 6.º, n.º 1, al. b); LGPD art. 7.º, V) e, quando ainda não há intenção de contratar, o nosso interesse legítimo em responder a quem nos escreve (RGPD al. f); LGPD art. 7.º, IX).
• Proteger o site e o formulário contra spam, abuso e ataques: interesse legítimo em manter o serviço seguro.
• Entregar as páginas e manter registos técnicos do servidor: interesse legítimo em fazer o site funcionar de forma fiável e segura.
• Medir o uso do site de forma agregada, para o melhorar: interesse legítimo, com um método sem cookies que não identifica você.
• Cumprir obrigações legais, se existirem (por exemplo, responder a um pedido de uma autoridade): cumprimento de obrigação legal.

4. Com quem partilhamos

Não vendemos nem alugamos dados pessoais e não os partilhamos para publicidade direcionada. Recorremos a estes fornecedores, que tratam dados apenas na medida necessária para prestar o serviço:

• Vercel Inc. (EUA): alojamento do site e estatísticas de visitas sem cookies.
• Resend (EUA): envio dos e-mails gerados pelo formulário, tanto para a nossa caixa de correio como a confirmação enviada a você.
• Cloudflare, Inc. (EUA): verificação anti-bot do formulário (Turnstile).
• Google (Google Ireland Limited / Google LLC): página de agendamento do Google Calendar e, se for o caso, a caixa de e-mail onde recebemos as mensagens. Os dados que introduzir na página de agendamento são tratados pela Google segundo os seus próprios termos e política de privacidade, e partilhados conosco enquanto organizadores da reunião.

5. Transferências internacionais

Alguns destes fornecedores estão sediados nos Estados Unidos ou podem tratar dados fora do Espaço Económico Europeu e do Brasil.

Nesses casos, a transferência apoia-se nas garantias previstas na lei: a decisão de adequação da Comissão Europeia relativa ao EU-US Data Privacy Framework, quando o fornecedor em causa está certificado, ou, em alternativa, Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia incluídas nos acordos de tratamento de dados desses fornecedores. Para titulares no Brasil, as transferências seguem as hipóteses do artigo 33 da LGPD, incluindo cláusulas contratuais.

Pode pedir-nos mais informação sobre estas garantias através de hello@kofetech.com.

6. Durante quanto tempo guardamos os dados

O site não guarda as mensagens do formulário numa base de dados própria: elas chegam por e-mail à nossa caixa de correio.

• Mensagens de contato e respetiva troca de e-mails: até 24 meses após o último contato, se não avançarmos para um projeto. Pode pedir que as apaguemos antes.
• Se iniciarmos um projeto: os dados passam a ser tratados no âmbito do contrato e conservados durante a relação e, depois disso, pelo prazo exigido pela lei aplicável (por exemplo, obrigações fiscais e contabilísticas).
• Registos técnicos do servidor e dados do Turnstile: períodos curtos, definidos pela Vercel e pela Cloudflare para fins de segurança e funcionamento.
• Estatísticas de visitas: apenas em forma agregada, que não permite identificar você.

7. Os seus direitos

Nos termos do RGPD e da LGPD, você pode, em qualquer momento:

• confirmar se tratamos dados seus e aceder a eles;
• pedir a correção de dados incompletos, inexatos ou desatualizados;
• pedir a eliminação, a anonimização ou o bloqueio dos dados;
• pedir a limitação do tratamento;
• opor-se a tratamentos baseados no nosso interesse legítimo;
• receber os dados num formato estruturado ou pedir a sua portabilidade;
• obter informação sobre as entidades com quem partilhamos dados;
• retirar o consentimento, quando um tratamento se basear nele, sem afetar o que foi feito antes.

8. Como exercer os seus direitos e apresentar reclamação

Envie o seu pedido para hello@kofetech.com. Podemos pedir informação adicional apenas para confirmar a sua identidade. Respondemos no prazo legal: em regra, até um mês ao abrigo do RGPD, e dentro dos prazos previstos na LGPD quando esta se aplique. O exercício dos direitos é gratuito.

Se considerar que os seus dados não foram tratados corretamente, tem o direito de apresentar reclamação à autoridade de controlo. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt). No Brasil, é a Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd). Agradecemos que nos contacte primeiro, para tentarmos resolver a questão diretamente.

Visitantes nos Estados Unidos: não vendemos dados pessoais nem os partilhamos para publicidade comportamental entre sites. Pode pedir acesso ou eliminação dos seus dados pelo mesmo e-mail.

9. Cookies

O site público não usa cookies de publicidade, de perfil ou de análise, por isso não mostramos um banner de cookies. As estatísticas de visitas são recolhidas sem cookies.

A área de administração (/admin), usada apenas pela equipa da KofeTech para gerir conteúdos, utiliza um cookie de sessão estritamente necessário para manter o login. Os visitantes do site não recebem este cookie.

O Cloudflare Turnstile pode tratar dados técnicos necessários à verificação anti-bot no momento em que usa o formulário. Páginas externas, como o Google Calendar, o Instagram, o LinkedIn ou o GitHub, aplicam as suas próprias políticas de cookies.

10. Links para outros sites

O site pode conter links para o Instagram, o LinkedIn, o GitHub e a página de agendamento do Google Calendar. Ao abrir esses links, sai do nosso site e passa a aplicar-se a política de privacidade de cada serviço.

11. Crianças

O site destina-se a empresas e profissionais e não é dirigido a crianças. Não recolhemos intencionalmente dados de menores. Se souber que um menor nos enviou dados, avise-nos e eliminamo-los.

12. Segurança

Usamos ligações cifradas (HTTPS), proteção anti-bot no formulário, acesso restrito às caixas de e-mail e à área de administração, e fornecedores com medidas de segurança reconhecidas. Nenhum sistema é totalmente imune a riscos, mas tratamos os seus dados com cuidado e, se ocorrer um incidente relevante, cumpriremos as obrigações de notificação previstas na lei.

13. Alterações a esta política

Podemos atualizar esta política quando mudarmos a forma como o site funciona ou quando a lei o exigir. A data da última atualização aparece no topo da página. Se a alteração for significativa, daremos destaque a ela no site.