Política de privacidade

A C2SL (a seguir «nós») compromete-se a proteger a privacidade dos visitantes do seu site orila.co. Esta política explica, com total transparência, que dados são tratados quando utilizas este site, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).

1. Responsável pelo tratamento

2. Dados recolhidos neste site

Este site é um site de apresentação. Não contém qualquer cookie publicitário ou de rastreio, e contém um único formulário: o da página «Escreve-nos», descrito abaixo. Ao consultar as outras páginas, não nos transmites qualquer dado pessoal, e não recolhemos nenhum para fins comerciais. Nenhum recurso destas páginas — tipos de letra, scripts, imagens — é carregado a partir de um servidor de terceiros: tudo é servido pelo próprio site, de modo que o teu endereço IP só é visto pelo nosso fornecedor de alojamento.

Quando nos escreves a partir da página «Escreve-nos», recebemos o teu nome, o nome da tua empresa se o indicares, o teu endereço de e-mail, o motivo escolhido e a tua mensagem. Servem exclusivamente para ler a tua mensagem e responder-te: escrever-nos não te inscreve em nenhuma newsletter nem em nenhuma comunicação comercial. A tua mensagem é arquivada no ORILA, a nossa própria aplicação, onde apenas as pessoas autorizadas da C2SL a leem. O teu endereço IP serve, no momento do envio, para afastar os robôs e limitar os envios em rajada; não é registado juntamente com a tua mensagem.

Para afastar os robôs, esta página utiliza o Cloudflare Turnstile, uma verificação antirrobô que substitui os CAPTCHA de imagens, fornecida pela Cloudflare, que já é o nosso fornecedor de alojamento. Logo que a página é apresentada, o teu navegador troca com a Cloudflare informações técnicas (endereço IP, tipo de navegador, características da ligação); a Cloudflare apenas nos transmite o resultado da verificação. A verificação não deposita qualquer cookie publicitário nem de medição de audiência; pode registar no teu navegador uma informação técnica própria, que serve apenas para proteger o formulário e integra-se, por isso, nos rastreadores estritamente necessários, isentos de consentimento.

Medimos, em contrapartida, as visitas ao site, com a nossa própria ferramenta de medição, que alojamos nós mesmos e que não partilhamos com qualquer terceiro. Esta medição é anónima e sem cookies: regista a página consultada, a eventual proveniência, a largura da janela, o tempo passado, o deslocamento, posições relativas do rato dentro da página e os erros técnicos encontrados. Não deixa nada no teu equipamento, não te identifica e não permite seguir-te de um site para outro — é por isso que não te é apresentado qualquer aviso de consentimento.

O site conserva apenas, no armazenamento local do teu navegador, uma preferência puramente técnica de visualização. Este elemento não é um cookie de rastreio, nunca é transmitido a um terceiro e não permite identificar-te.

Como qualquer serviço em linha, o nosso fornecedor de alojamento trata dados técnicos de ligação (endereço IP, tipo de navegador) para fins de segurança e de bom funcionamento. Estes dados não são utilizados por nós para te identificar.

3. Quando utilizas a demonstração ou crias uma conta

Ao clicar em «Experimentar a demonstração» ou ao criar uma conta, acedes à aplicação ORILA, que constitui um serviço distinto. Os dados que aí introduzes (os teus clientes, os teus contactos, as tuas marcações, etc.) são aí tratados no âmbito da execução do contrato de serviço, e enquadrados pelas condições apresentadas no momento do registo.

4. Finalidades e bases legais

• Visualização e segurança do site — interesse legítimo (fornecer um site funcional e seguro).
• Medição de audiência anónima e sem cookies — interesse legítimo (saber que páginas são lidas e detetar avarias).
• Preferência de visualização técnica — bom funcionamento do serviço, sem rastreio.
• Resposta às tuas mensagens (enviadas a partir da página «Escreve-nos» ou para o nosso endereço de contacto) — interesse legítimo em responder-te.
• Proteção do formulário «Escreve-nos» contra os robôs — interesse legítimo (segurança do formulário).
• Segurança da aplicação e prevenção de abusos — interesse legítimo (proteger a aplicação e os dados dos seus utilizadores contra tentativas de intrusão ou de utilização abusiva).

A partir deste site não é realizado qualquer tratamento para fins de prospeção ou de definição de perfis.

5. Destinatários e subcontratantes

Não vendemos nem alugamos os teus dados, e nunca os utilizamos para treinar seja o que for.

5.1 Para este site vitrina

Para o site vitrina, o nosso fornecedor de alojamento Cloudflare, Inc. assegura a difusão e a segurança do site, bem como a verificação antirrobô da página «Escreve-nos» (Cloudflare Turnstile). Para esta verificação, a Cloudflare indica utilizar também as informações técnicas recebidas, na qualidade de responsável pelo tratamento, para melhorar a sua deteção de robôs. A Cloudflare está certificada ao abrigo do Quadro de Proteção de Dados UE–EUA (Data Privacy Framework), certificação verificada como «ativa» no registo oficial em 14 de setembro de 2026; as Cláusulas contratuais-tipo da Comissão Europeia aplicam-se em complemento, como salvaguarda.

As mensagens enviadas a partir da página «Escreve-nos» são arquivadas no ORILA, a nossa própria aplicação, que assenta nos prestadores descritos abaixo (alojamento na Cloudflare, base de dados na Neon, na Europa).

5.2 Para a aplicação ORILA

A aplicação apoia-se nos fornecedores indicados abaixo. Cada um intervém apenas para a função indicada e recebe somente os dados necessários a essa função. Os assinalados com «se o ligares» não recebem nada enquanto não tiveres ativado a ligação nas tuas definições, com as tuas próprias credenciais.

• Cloudflare, Inc. — alojamento da aplicação, armazenamento dos ficheiros e dos conteúdos volumosos do teu espaço (fotografias, logótipos, anexos, documentos de projeto, bem como o corpo dos correios recebidos ou enviados a partir da tua caixa ligada, com as suas imagens integradas) e registos técnicos de funcionamento. Este armazenamento situa-se na Europa.
• Neon, Inc. — alojamento da base de dados: todos os dados da tua conta são aí registados, numa infraestrutura situada na Europa.
• Brevo (França) — encaminhamento dos e-mails, a dois títulos: os e-mails relativos à tua conta (verificação de endereço, palavra-passe esquecida, convites, avisos de vencimento) e o envio dos teus orçamentos, faturas e campanhas aos teus próprios destinatários. Recebe o endereço de e-mail, o nome e o conteúdo da mensagem.
• O teu próprio fornecedor de correio eletrónico, se escolheres enviar a partir do teu endereço profissional: a mensagem sai então pelo teu servidor de correio, e não pelo nosso.
• Pennylane (França) — plataforma de contabilidade, se a ligares. Recebe então as tuas faturas finalizadas: identidade e dados de faturação do teu cliente, número de IVA, número de identificação da empresa, linhas e montantes.
• Meta Platforms — mensagens profissionais WhatsApp, se ligares o teu próprio número. A ORILA recebe as mensagens que te são dirigidas e arruma-as na ficha correspondente; a ORILA não envia qualquer mensagem por este canal.
• Qonto (França) — ligação bancária, se a ligares. A ORILA lê as tuas contas e os teus movimentos (data, descritivo, montante, referência) para a reconciliação; não pode ser emitida qualquer ordem de pagamento. Os restantes bancos passam pelo carregamento manual de um extrato, sem qualquer terceiro.
• PayPlug (França) — cobrança da tua subscrição e dos pagamentos em linha. Os teus dados bancários são introduzidos na PayPlug e nunca passam pela ORILA: recebemos apenas o montante, a referência e o resultado da operação.
• Amazon Web Services (região de Paris) — envio dos correios do serviço, com a Brevo como solução de recurso. Recebe o endereço do destinatário, o nome e o conteúdo da mensagem.
• Mistral AI (França) — tratamento dos pedidos dirigidos aos agentes, se subscreveres a opção «equipa de agentes». Recebe o texto necessário ao pedido (excertos do processo em causa, a tua instrução). Utilizada através do seu ponto de entrada europeu; não usa os teus dados para treinar os seus modelos.
• Telegram — alerta interno da nossa equipa quando submetes um comentário ou um pedido a partir da aplicação. Recebe o título, um excerto da mensagem, o teu nome e o da tua organização. Nenhum outro dado da tua conta é abrangido.

5.3 Inteligência artificial

Se subscreveres a opção «equipa de agentes», seis agentes leem os processos do teu espaço para te preparar rascunhos. O texto necessário a cada pedido é então transmitido à Mistral AI, empresa francesa, através do seu ponto de entrada europeu: esses dados são tratados na Europa e não servem para treinar os seus modelos. Enquanto não subscreveres essa opção, nenhum dos teus dados é transmitido a um fornecedor deste tipo.

Três limites enquadram esta funcionalidade: o que um agente prepara continua a ser um rascunho que tu revês, salvo nos gestos que lhe confiaste expressamente; um limite diário restringe o número de pedidos; e a partir da demonstração pública não sai nada.

Quando carregas um ficheiro para recuperar os teus dados existentes, a ORILA pode recorrer ao mesmo fornecedor para reconhecer as tuas colunas e associá-las aos campos correspondentes. Recebe então apenas os títulos das tuas colunas e uma amostra de algumas linhas: nunca o ficheiro inteiro, nunca de forma automática e unicamente a teu pedido. És avisado antes de qualquer envio e podes recusar: a associação das colunas mantém-se então inteiramente manual.

6. Alojamento e transferências fora da União Europeia

Os dados aplicacionais (os da tua conta ORILA) estão alojados numa infraestrutura situada na Europa. A difusão do site vitrina é assegurada pela Cloudflare, sociedade estabelecida nos Estados Unidos e certificada ao abrigo do Quadro de Proteção de Dados UE–EUA (Data Privacy Framework, certificação verificada como «ativa» em 14 de setembro de 2026); as Cláusulas contratuais-tipo aprovadas pela Comissão Europeia aplicam-se em complemento, como salvaguarda, às eventuais transferências de dados técnicos.

Entre os fornecedores citados no artigo 5, a Neon, a Meta Platforms e a Amazon Web Services (que envia os nossos correios a partir da sua região de Paris) estão estabelecidas nos Estados Unidos; as transferências para elas são enquadradas pelas Cláusulas contratuais-tipo aprovadas pela Comissão Europeia, e os dados da tua conta alojados na Neon permanecem em servidores situados na Europa. A Telegram, estabelecida fora da União Europeia, recebe apenas um alerta interno (título, excerto, nome) e nenhum dado da tua conta: não foi celebrada com ela qualquer cláusula contratual-tipo, e é precisamente por isso que o que lhe é enviado se reduz ao mínimo estrito. Os fornecedores que ligas tu próprio (plataforma de contabilidade, mensagens profissionais, banco) continuam regidos pelo contrato que celebraste diretamente com eles.

7. Prazos de conservação

• Preferência técnica do navegador: até à sua eliminação por ti.
• Mensagens enviadas a partir da página «Escreve-nos» e trocas por e-mail com o nosso contacto: 3 anos após a nossa última troca (as mensagens de «Escreve-nos» são apagadas automaticamente); apagadas mais cedo mediante simples pedido.
• Dados técnicos de ligação (fornecedor de alojamento): duração limitada para fins de segurança.
• Registos de segurança da aplicação: noventa dias; nível atingido por uma conta na graduação das medidas de segurança: até à sua reposição a zero, após noventa dias sem nova tentativa que entre na contagem; contadores de inícios de sessão falhados e de chaves de acesso recusadas: até ter decorrido um dia sem nova falha. Estas eliminações são automáticas e ocorrem, entre outros momentos, todas as noites.

8. Os teus direitos

Em conformidade com os artigos 15.º a 22.º do RGPD, dispões dos seguintes direitos:

• Direito de acesso aos teus dados
• Direito de retificação
• Direito ao apagamento
• Direito à limitação do tratamento
• Direito de oposição
• Direito à portabilidade
• Direito de retirar o teu consentimento a qualquer momento
• Direito de não ficar sujeito a uma decisão tomada exclusivamente com base num tratamento automatizado e, quando tal decisão é tomada, direito de obter a intervenção de uma pessoa, de manifestar o teu ponto de vista e de a contestar

Para exercer estes direitos, escreve-nos para [email protected]. Respondemos no prazo de um mês. Podes igualmente apresentar uma reclamação junto da CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr).

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas: cifragem das comunicações (HTTPS/TLS), acesso restrito aos dados, e alojamento numa infraestrutura segura.

Registos de segurança e medidas automáticas na aplicação. Para proteger a aplicação e os dados dos seus utilizadores, registamos determinadas tentativas de abuso: a inserção, num campo de introdução como um nome, de código executável sem ambiguidade, o envio de mais de vinte convites numa hora, a tentativa de aceder aos dados de uma organização da qual a pessoa não é membro, bem como as tentativas repetidas de início de sessão ou de utilização de uma chave de acesso. Cada registo contém a data, o tipo de tentativa, o nome do campo em causa, o endereço de rede de origem, a organização em que ocorreu, a medida aplicada, o envio ou não de um alerta interno e, se for o caso, a conta em causa, o dado visado ou o início público da chave de acesso em causa; o levantamento de uma medida também deixa um registo, que indica a pessoa da C2SL que a levantou. Para travar as tentativas repetidas, mantemos ainda contadores de inícios de sessão falhados, associados ao endereço de rede e a uma impressão digital do identificador introduzido (nunca o próprio identificador nem a palavra-passe), e contadores de chaves de acesso recusadas, associados ao início público da chave e ao endereço de rede. Este tratamento baseia-se no nosso interesse legítimo em garantir a segurança do serviço (artigo 6.º, n.º 1, alínea f), e considerando 49 do RGPD). Os registos são conservados durante noventa dias e depois eliminados automaticamente, entre outros momentos todas as noites; até à reposição a zero da contagem, após noventa dias sem nova tentativa que entre nessa contagem, apenas são conservados o nível atingido pela conta na graduação das medidas, o número de tentativas tidas em conta, o tipo e o campo da última tentativa, a sua data e o fim das medidas em curso. Os alertas que a nossa equipa recebe sobre estas tentativas não contêm nenhum identificador de conta, nenhum endereço de rede nem nenhum valor introduzido.

A inserção de tal código e o envio de mais de vinte convites numa hora acionam automaticamente as medidas previstas no artigo 10.º dos termos de utilização, que visam apenas a conta em causa: a suspensão imediata em caso de tal código; para os convites, um aviso, depois uma limitação, durante vinte e quatro horas, das ações sensíveis enumeradas nesse artigo e, depois, uma suspensão. As suspensões sucessivas duram vinte e quatro horas, depois uma semana, depois trinta dias; a partir daí, cada suspensão dura trinta dias e a C2SL, que vê as suspensões em curso, pode levantá-la antes do seu termo. A tentativa de aceder aos dados de outra organização é apenas registada, e pode ser enviado um alerta à C2SL, sem nenhuma medida automática (nem aviso, nem limitação, nem suspensão) nem contagem; o mesmo se aplica à inserção de código através de uma chave de acesso, à inserção de código já presente tal e qual nos dados recebidos pela organização e retomado na criação de uma ficha, e à inserção de código no nome indicado no registo no Serviço, antes da confirmação do endereço de correio eletrónico e também no momento dessa confirmação (a aceitação de um convite, que confirma o endereço, não está abrangida). Durante uma limitação ou uma suspensão, as chaves de acesso criadas pela pessoa ficam sujeitas à mesma medida. O levantamento de uma medida mantém inalterada a contagem, salvo se a C2SL constatar que a medida resultou de um erro: a última tentativa que deu lugar a um aviso, a uma limitação ou a uma suspensão deixa então de ser contada. Estas decisões automatizadas são necessárias à execução desses termos (artigo 22.º, n.º 2, alínea a), do RGPD). Podes, a qualquer momento, obter a intervenção de uma pessoa da C2SL, manifestar o teu ponto de vista e contestar a medida, escrevendo para [email protected]. As tentativas repetidas de início de sessão com uma palavra-passe errada implicam apenas um bloqueio temporário, de quinze minutos no máximo, das tentativas de início de sessão com o mesmo identificador a partir do endereço de rede de origem, ou de todos os inícios de sessão a partir desse endereço quando nele se constatam falhas em mais de vinte contas diferentes numa hora; a utilização repetida de uma chave de acesso recusada não implica nenhum bloqueio, continuando a chave recusada. Nenhuma destas tentativas implica a suspensão da conta visada.

10. Alterações

Esta política pode evoluir, nomeadamente se acrescentarmos outro formulário, um novo prestador ou uma medição de audiência baseada em cookies (seria então implementado um dispositivo de consentimento). A data da última atualização figura no topo desta página.