Privacidade

Quem somos

A Curatum é gerida pela Diogo Diogo Oy, uma empresa registada na Finlândia (número de empresa 3654172-2), que é a responsável pelo tratamento dos dados pessoais descritos aqui.

Para perguntar sobre os seus dados ou exercer os seus direitos, escreva-nos pelo formulário de contacto e indique que é sobre privacidade.

O que recolhemos, para quê e por quanto tempo

• Inscrição para receber o relatório. Nome, email, organização e função, para lhe enviar o relatório e, de vez em quando, notas de investigação. Fundamento: o seu consentimento, que pode retirar a qualquer momento. Guardamos até nos pedir para sair da lista e revemos a lista pelo menos de dois em dois anos.
• Pedido de conversa. Nome, email, organização, função e a sua mensagem, para responder e marcar a conversa. Fundamento: diligências pedidas por si antes de um eventual contrato e o nosso interesse legítimo em responder. Guardamos até 24 meses depois do último contacto, salvo se passar a haver uma relação de cliente.
• Medição do site. Páginas vistas, botões carregados, língua, tipo de dispositivo e de navegador e o site de onde veio. Sem cookies, sem nada guardado no seu dispositivo, e o endereço IP é descartado antes de os dados serem guardados. Fundamento: o nosso interesse legítimo em saber que partes do site são úteis. Guardamos até 12 meses.
• Google Analytics (só se aceitar). O mesmo tipo de informação, medido com cookies no seu dispositivo. Fundamento: o seu consentimento, que pode retirar a qualquer momento no fim desta página. Os cookies duram até 13 meses; a Google guarda os dados até 14 meses.
• Contas da plataforma (clientes). Email, uma palavra-passe guardada apenas em forma cifrada pelo nosso serviço de autenticação (ou um link de acesso pessoal, do qual guardamos só uma impressão digital), a organização, a função e os espaços a que tem acesso, e a forma como a plataforma é usada (páginas e períodos abertos, com um código pseudónimo curto, nunca os números que aparecem no ecrã). Fundamento: o contrato com a sua organização e o nosso interesse legítimo em melhorar o serviço. Guardamos enquanto a conta estiver ativa e até 12 meses depois de ser fechada.
• Dados que os clientes trazem para a plataforma (bilhética, respostas a inquéritos, reviews). Tratamo-los em nome de cada instituição, que continua a ser a responsável, ao abrigo de um acordo com essa instituição. Este aviso não os cobre: dirija-se à instituição.

Quem trata dados por nós

• Cloudflare: alojamento e entrega do site (rede global).
• Supabase: base de dados e autenticação (servidores em Frankfurt, Alemanha).
• PostHog: medição do site e do produto (servidores da UE em Frankfurt, Alemanha).
• Google (Google Ireland Ltd.): Google Tag Manager e Google Analytics, só com o seu consentimento (a Google pode tratar dados nos Estados Unidos).
• Google Cloud BigQuery: armazém dos dados dos clientes (Madrid, Espanha).
• Anthropic: escreve as leituras da plataforma, lê os sites públicos das instituições e descreve as colunas dos ficheiros importados. Recebe números agregados, páginas públicas e resumos de colunas sem dados pessoais, nunca dados pessoais de visitantes (Estados Unidos).

Não vendemos dados pessoais nem os usamos para publicidade.

Transferências para fora da UE

A Cloudflare pode tratar dados técnicos, como o endereço IP, na sua rede global, ao abrigo do Quadro de Privacidade de Dados UE-EUA e de cláusulas contratuais-tipo. Se aceitar o Google Analytics, a Google pode fazer o mesmo, ao abrigo do mesmo quadro. A Anthropic não recebe de nós dados pessoais de visitantes.

Cookies e armazenamento no navegador

O site só guarda cookies se aceitar o Google Analytics (_ga e _ga_…, até 13 meses), e nunca para publicidade. O resto da medição não usa cookies.

A plataforma usa o armazenamento do navegador para manter a sessão iniciada e lembrar preferências, como o espaço ou o período escolhidos, e o site lembra a sua resposta sobre o Google Analytics; isto é necessário para o serviço funcionar.

Os seus direitos

Pode pedir acesso aos seus dados, a sua correção ou eliminação, limitar ou opor-se ao seu uso e recebê-los num formato portável. Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento.

Pode também apresentar queixa ao Provedor de Proteção de Dados da Finlândia (tietosuoja.fi) ou à autoridade do seu país (em Portugal, a CNPD, em cnpd.pt).

Alterações

Atualizamos esta página quando o que fazemos muda. A data acima indica a versão em vigor.