Política de privacidade

A C2SL (a seguir «nós») compromete-se a proteger a privacidade dos visitantes do seu site orila.co. Esta política explica, com total transparência, que dados são tratados quando utilizas este site, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).

1. Responsável pelo tratamento

2. Dados recolhidos neste site

Este site é um site de apresentação. Não contém qualquer formulário nem qualquer cookie publicitário ou de rastreio. Ao consultá-lo, não nos transmites qualquer dado pessoal, e não recolhemos nenhum para fins comerciais.

Medimos, em contrapartida, as visitas ao site, com a nossa própria ferramenta de medição, que alojamos nós mesmos e que não partilhamos com qualquer terceiro. Esta medição é anónima e sem cookies: regista a página consultada, a eventual proveniência, a largura da janela, o tempo passado, o deslocamento, posições relativas do rato dentro da página e os erros técnicos encontrados. Não deixa nada no teu equipamento, não te identifica e não permite seguir-te de um site para outro — é por isso que não te é apresentado qualquer aviso de consentimento.

O site conserva apenas, no armazenamento local do teu navegador, uma preferência puramente técnica de visualização. Este elemento não é um cookie de rastreio, nunca é transmitido a um terceiro e não permite identificar-te.

Como qualquer serviço em linha, o nosso fornecedor de alojamento trata dados técnicos de ligação (endereço IP, tipo de navegador) para fins de segurança e de bom funcionamento. Estes dados não são utilizados por nós para te identificar.

3. Quando utilizas a demonstração ou crias uma conta

Ao clicar em «Experimentar a demonstração» ou ao criar uma conta, acedes à aplicação ORILA, que constitui um serviço distinto. Os dados que aí introduzes (os teus clientes, os teus contactos, as tuas marcações, etc.) são aí tratados no âmbito da execução do contrato de serviço, e enquadrados pelas condições apresentadas no momento do registo.

4. Finalidades e bases legais

• Visualização e segurança do site — interesse legítimo (fornecer um site funcional e seguro).
• Medição de audiência anónima e sem cookies — interesse legítimo (saber que páginas são lidas e detetar avarias).
• Preferência de visualização técnica — bom funcionamento do serviço, sem rastreio.
• Resposta às tuas mensagens (se nos escreveres para o nosso endereço de contacto) — interesse legítimo em responder-te.

A partir deste site não é realizado qualquer tratamento para fins de prospeção ou de definição de perfis.

5. Destinatários e subcontratantes

Não vendemos nem alugamos os teus dados, e nunca os utilizamos para treinar seja o que for.

5.1 Para este site vitrina

O único subcontratante envolvido é o nosso fornecedor de alojamento, Cloudflare, Inc., que assegura a difusão e a segurança do site.

5.2 Para a aplicação ORILA

A aplicação apoia-se nos fornecedores indicados abaixo. Cada um intervém apenas para a função indicada e recebe somente os dados necessários a essa função. Os assinalados com «se o ligares» não recebem nada enquanto não tiveres ativado a ligação nas tuas definições, com as tuas próprias credenciais.

• Cloudflare, Inc. — alojamento da aplicação, armazenamento dos ficheiros que carregas (fotografias, logótipos, anexos, documentos de projeto) e registos técnicos de funcionamento.
• Neon, Inc. — alojamento da base de dados: todos os dados da tua conta são aí registados, numa infraestrutura situada na Europa.
• Brevo (França) — encaminhamento dos e-mails, a dois títulos: os e-mails relativos à tua conta (verificação de endereço, palavra-passe esquecida, convites, avisos de vencimento) e o envio dos teus orçamentos, faturas e campanhas aos teus próprios destinatários. Recebe o endereço de e-mail, o nome e o conteúdo da mensagem.
• O teu próprio fornecedor de correio eletrónico, se escolheres enviar a partir do teu endereço profissional: a mensagem sai então pelo teu servidor de correio, e não pelo nosso.
• Pennylane (França) — plataforma de contabilidade, se a ligares. Recebe então as tuas faturas finalizadas: identidade e dados de faturação do teu cliente, número de IVA, número de identificação da empresa, linhas e montantes.
• Meta Platforms — mensagens profissionais WhatsApp, se ligares o teu próprio número. A ORILA recebe as mensagens que te são dirigidas e arruma-as na ficha correspondente; a ORILA não envia qualquer mensagem por este canal.
• Qonto (França) — ligação bancária, se a ligares. A ORILA lê as tuas contas e os teus movimentos (data, descritivo, montante, referência) para a reconciliação; não pode ser emitida qualquer ordem de pagamento. Os restantes bancos passam pelo carregamento manual de um extrato, sem qualquer terceiro.
• PayPlug (França) — cobrança da tua subscrição e dos pagamentos em linha. Os teus dados bancários são introduzidos na PayPlug e nunca passam pela ORILA: recebemos apenas o montante, a referência e o resultado da operação.
• Telegram — alerta interno da nossa equipa quando submetes um comentário ou um pedido a partir da aplicação. Recebe o título, um excerto da mensagem, o teu nome e o da tua organização. Nenhum outro dado da tua conta é abrangido.

5.3 Inteligência artificial — o que está previsto e os seus limites

À data de hoje, nenhuma funcionalidade de inteligência artificial está ativa e nenhum dos teus dados é transmitido a um fornecedor deste tipo. Preferimos anunciar antes a explicar depois: eis exatamente o que está previsto.

Quando carregares um ficheiro para recuperar os teus dados existentes, a ORILA poderá recorrer a um fornecedor de inteligência artificial para reconhecer as tuas colunas e associá-las aos campos correspondentes. Esse fornecedor receberia então apenas os títulos das tuas colunas e uma amostra de algumas linhas: nunca o ficheiro inteiro, nunca de forma automática e unicamente a teu pedido.

Três limites enquadram esta funcionalidade, e não admitem exceção: nada é guardado sem que o tenhas visto e validado; és avisado antes de qualquer envio e podes recusar, mantendo-se então a associação das colunas inteiramente manual; e a funcionalidade está desativada na demonstração pública. O fornecedor escolhido é a Mistral AI, empresa francesa, utilizada através do seu ponto de entrada europeu: os teus dados seriam tratados na Europa e não serviriam para treinar os seus modelos. Esta funcionalidade ainda não está em serviço; esta página será atualizada no dia em que estiver.

6. Alojamento e transferências fora da União Europeia

Os dados aplicacionais (os da tua conta ORILA) estão alojados numa infraestrutura situada na Europa. A difusão do site vitrina é assegurada pela Cloudflare, sociedade estabelecida nos Estados Unidos; as eventuais transferências de dados técnicos são enquadradas pelas Cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Vários dos fornecedores citados no artigo 5 estão estabelecidos fora da União Europeia, ou podem aí tratar dados técnicos. Essas transferências são enquadradas pelas mesmas Cláusulas contratuais-tipo. Os fornecedores que ligas tu próprio (plataforma de contabilidade, mensagens profissionais, banco) continuam regidos pelo contrato que celebraste diretamente com eles.

7. Prazos de conservação

• Preferência técnica do navegador: até à sua eliminação por ti.
• Trocas por e-mail com o nosso contacto: o tempo necessário ao tratamento do teu pedido, e depois arquivo limitado.
• Dados técnicos de ligação (fornecedor de alojamento): duração limitada para fins de segurança.

8. Os teus direitos

Em conformidade com os artigos 15.º a 22.º do RGPD, dispões dos seguintes direitos:

• Direito de acesso aos teus dados
• Direito de retificação
• Direito ao apagamento
• Direito à limitação do tratamento
• Direito de oposição
• Direito à portabilidade
• Direito de retirar o teu consentimento a qualquer momento

Para exercer estes direitos, escreve-nos para [email protected]. Respondemos no prazo de um mês. Podes igualmente apresentar uma reclamação junto da CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr).

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas: cifragem das comunicações (HTTPS/TLS), acesso restrito aos dados, e alojamento numa infraestrutura segura.

10. Alterações

Esta política pode evoluir, nomeadamente se acrescentarmos um formulário, um novo prestador ou uma medição de audiência baseada em cookies (seria então implementado um dispositivo de consentimento). A data da última atualização figura no topo desta página.