Política de privacidade

1. Responsável pelo tratamento

A Novantrek não tem encarregado da proteção de dados porque a sua atividade não está entre os casos que o exigem (artigo 37.º do RGPD e artigo 34.º da LOPDGDD espanhola). Para qualquer questão sobre os teus dados, escreve para info@novantrek.com.

2. Ao navegar no site

As páginas de novantrek.com são servidas a partir da Cloudflare, o fornecedor de alojamento. Como em qualquer site, os seus servidores registam dados técnicos de cada ligação —endereço IP, data e hora, página pedida, navegador e sistema operativo— para prestar o serviço, mantê-lo disponível e protegê-lo de ataques. A Novantrek não usa esses registos para identificar ninguém nem para criar perfis.

O fundamento jurídico é o interesse legítimo em que o site funcione e esteja protegido (artigo 6.º, n.º 1, alínea f), do RGPD).

Tudo o que o site carrega vem de novantrek.com: não há Google Analytics nem outra análise de terceiros, nem píxeis de redes publicitárias, nem tipos de letra ou scripts de servidores externos. O detalhe está na política de cookies.

3. Medição de visitas

As páginas de serviços contam as suas visitas com uma ferramenta própria da Novantrek. Não é o Google Analytics nem um serviço de terceiros: o programa e a base de dados estão na conta Cloudflare da Novantrek e os dados não são partilhados com ninguém. As páginas legais e a sala de jogos de novantrek.com/secret não são medidas.

O que se guarda de cada visita

• As páginas que abres, o tempo aproximado da visita, até onde desces em cada página (em percentagem) e a última página que vês.
• De onde chegas: o endereço da página de origem, se o teu navegador o enviar (por exemplo, uma pesquisa no Google ou o Instagram), e a campanha, se a ligação a tiver.
• Em que ligações e botões clicas: o texto da ligação, para onde leva e a posição do clique na janela, em percentagem. Se for um botão de contacto, regista-se que clicaste nele. Nunca o que escreves num campo.
• Dados do equipamento: tamanho do ecrã e da janela, se é tátil, navegador e sistema operativo (sem versão), idioma principal, fuso horário, tema claro ou escuro, tipo de ligação declarado pelo navegador (4G, wi-fi…) e quanto tempo a página demorou a carregar.
• Se surgir um erro na página: apenas que aconteceu e onde, nunca a mensagem, que poderia conter dados de um formulário.
• A localização aproximada que a Cloudflare deduz da ligação: país, região, cidade, código postal e coordenadas aproximadas dessa cidade. Não é a tua morada: é a zona por onde sai a tua ligação, que muitas vezes é a central da tua operadora.
• O tipo de rede, em quatro grupos: «operadora espanhola», «outra operadora», «rede de servidores» ou «desconhecida». O nome da tua operadora não é guardado.
• Se mexeste o rato, tocaste no ecrã ou carregaste numa tecla: um sim ou um não, sem onde, quando nem quantas vezes; e se o navegador declara que é controlado por um programa. Serve para distinguir uma pessoa de um programa, e só soma: quem navega com teclado, com leitor de ecrã ou apenas lê conta igualmente como pessoa.

Programas automáticos e cópias do site

Quando quem entra é um programa —o robô de um motor de pesquisa, um rastreador de inteligência artificial ou uma ferramenta que copia sites—, guarda-se também o texto completo com que se identifica, a rede a partir da qual entra e uma amostra das páginas que percorre. Isso guarda-se apenas de programas, numa tabela à parte.

Se alguém publicar uma cópia deste site noutro domínio e essa cópia chamar o medidor, regista-se o nome desse domínio, a data e quantas vezes. De quem visita a cópia não se guarda nada.

O que nunca se guarda

• Nenhum cookie, nem próprio nem de terceiros.
• O teu endereço IP. É usado por um instante para calcular um código e depois descartado. Os contadores que travam os abusos também não o guardam: um usa um código derivado dele que caduca ao fim de dez minutos; o outro conta por dia e por grupo de endereços (cada grupo reúne 1 em cada 256), não identifica ninguém e caduca no fim do dia. Depois de caducarem, são apagados automaticamente com os pedidos seguintes.
• Nada do que escreves num formulário, nem o teu nome, o teu email ou o teu telefone.

Como se conta uma visita sem cookies

Com um código calculado a partir do teu IP, do teu navegador, de uma chave secreta e da data do dia. Assim, as cinco páginas que abres contam como uma visita e não como cinco. Como a data entra no cálculo, no dia seguinte o código é outro: não é possível saber que voltaste nem seguir-te de um dia para o outro.

Nada disto inclui o teu nome, o teu email nem o teu IP. São dados pseudonimizados: durante esse mesmo dia poderiam relacionar-se com um dispositivo concreto, e por isso apagam-se ao fim de 30 dias e podes desativar a medição quando quiseres.

Fundamento jurídico e como desativá-la

O interesse legítimo da Novantrek em saber se o seu site funciona e que páginas são úteis (artigo 6.º, n.º 1, alínea f), do RGPD), com a versão menos invasiva que o permite: sem cookies, sem IP guardado, sem perfis e sem seguimento entre dias.

Podes opor-te a qualquer momento com o botão «Desativa a medição» da política de cookies, ou abrindo qualquer página com ?no-medir no fim do endereço (?si-medir para voltar). Se o teu navegador enviar o sinal Do Not Track, nada da tua visita é medido.

Quanto tempo se guarda e quem o vê

Tudo é apagado automaticamente ao fim de 30 dias, incluindo os registos de programas e de cópias. Só a equipa da Novantrek o consulta, com utilizador e palavra-passe, num painel privado. Estes dados não se vendem, não se cedem e não se cruzam com outras fontes.

Para se poderem comparar os meses entre si, antes de apagar registam-se apenas os totais de cada dia: quantas visitas houve, de onde chegaram e que páginas e botões de contacto foram usados. São números de conjunto, sem nada de nenhuma visita concreta, e guardam-se durante dois anos.

4. O formulário de contacto

Os formulários de contacto deste site não têm um servidor por trás. Ao carregares no botão, o teu próprio navegador organiza o que escreveste numa mensagem e abre o teu programa de email com ela, dirigida a info@novantrek.com.

• O que escreves não é guardado em nenhuma base de dados deste site: fica no teu navegador até enviares o email.
• Não passa por nenhum serviço intermédio de formulários: a mensagem sai do teu programa de email, com a tua conta.
• Se fechares o rascunho sem o enviar, não chega a lado nenhum.

Os formulários dos sites de exemplo da galeria são demonstrações e não enviam nada.

5. Quando escreves à Novantrek

A partir do momento em que envias um email para info@novantrek.com, há um tratamento de dados pessoais, e o responsável é quem consta do ponto 1.

Que dados

O teu endereço de email, o nome configurado no teu programa de email e o que contares na mensagem: normalmente o teu nome, o do teu negócio, o setor e o que precisas. Convém não incluir dados sensíveis (saúde, ideologia, dados de terceiros) que não sejam necessários para preparar um orçamento.

Para quê

Para responder à tua consulta, preparar-te um orçamento e, se te tornares cliente, gerir a relação comercial.

Com que fundamento jurídico

A aplicação de diligências pré-contratuais a teu pedido (artigo 6.º, n.º 1, alínea b), do RGPD). Se for assinada uma encomenda, a execução do contrato e, para as faturas, o cumprimento de obrigações legais (artigo 6.º, n.º 1, alínea c)).

Por onde passa a mensagem

A mensagem sai do teu fornecedor de email. Ao chegar a info@novantrek.com é recebida pelo serviço de reencaminhamento de email da Cloudflare, que a entrega na caixa de correio do responsável. O email viaja cifrado entre servidores quando ambos o admitem, que é o habitual, mas não de ponta a ponta: para enviar documentação sensível, indica-o na tua primeira mensagem e combina-se contigo um canal adequado.

6. O chat de dúvidas

O botão «¿Alguna duda?» das páginas de serviços em espanhol abre um respondedor automático com respostas escritas de antemão pela Novantrek. Não usa inteligência artificial nem nenhum modelo de linguagem. As páginas em português não carregam este chat.

Que dados e para onde vão

Ao enviares uma pergunta, o teu navegador manda a um programa de novantrek.com, alojado na Cloudflare, as últimas mensagens da conversa e a página em que estás, para responder à pergunta própria dessa página. O programa escolhe uma resposta e devolve-a. Não guarda a pergunta nem a resposta, não usa o teu IP e não envia nada a terceiros. Ao fechares o separador, a conversa desaparece.

Para falar do teu caso, o canal é info@novantrek.com: no chat convém não escrever dados pessoais, médicos nem bancários.

Com que fundamento jurídico

O teu consentimento, ao escreveres e enviares a pergunta (artigo 6.º, n.º 1, alínea a), do RGPD). Se não escreveres nada, não se envia nada.

O assistente da sala de jogos

A sala de jogos de novantrek.com/secret, que não tem ligações a partir do resto do site, tem um assistente preparado para usar o modelo Gemini, da Google, com imagens e PDF. Hoje está desligado e não envia nada à Google. Este ponto será atualizado antes de o ligar. Os jogos funcionam dentro do teu navegador e só guardam nele os teus recordes.

A verificação de domínio (cibersegurança)

Em novantrek.com/pt/ciberseguridad/verificar, ao carregar em «Verificar», o teu navegador envia a um programa de novantrek.com o domínio e o e-mail que escreves. Com eles calcula o código de verificação e verifica se esse código está publicado no domínio (registo DNS, ficheiro ou etiqueta). Não guarda o domínio nem o e-mail e não envia nada a terceiros, exceto a consulta DNS, que leva apenas o nome do domínio. Base jurídica: o teu consentimento ao carregar no botão (6.1.a do RGPD) e, se nos contratares, a preparação do contrato (6.1.b).

7. Resumo dos tratamentos

8. Quem mais trata os dados

Os dados não se vendem nem se cedem a terceiros para fins publicitários. Intervém um fornecedor:

• A Cloudflare, que aloja o site, a base de dados da medição e os programas do medidor e do chat, e reencaminha o email que chega a info@novantrek.com. Tem a sede nos Estados Unidos, por isso pode haver transferências internacionais de dados; segundo o próprio fornecedor, estão amparadas nas garantias do capítulo V do RGPD (cláusulas contratuais-tipo e a sua adesão ao Quadro de Privacidade de Dados UE-EUA).

A Google não recebe hoje nenhum dado deste site: só o receberia o assistente da sala de jogos se algum dia for ligado, e esta política seria atualizada antes.

Além disso, os dados podem ser comunicados à Administração tributária, a julgados e tribunais ou às forças de segurança quando uma lei o exija e, se fores cliente, ao gabinete que trate da contabilidade, como subcontratante e apenas para o que lhe corresponda.

9. Prazos de conservação

• Medição de visitas: 30 dias, e depois apaga-se sozinha. Os totais de cada dia, que não identificam ninguém, guardam-se durante dois anos.
• Consultas que não terminam em encomenda: um ano desde a última mensagem, caso retomes o assunto; depois são apagadas.
• Clientes: enquanto durar a relação e, depois, durante os prazos de prescrição fiscal e comercial, que chegam a seis anos para a documentação contabilística.
• Registos técnicos do alojamento: os que a Cloudflare aplique no seu serviço.

10. Os teus direitos

Podes exercer a qualquer momento os direitos que o RGPD te reconhece:

• Acesso: saber que dados teus são tratados.
• Retificação: corrigir os que estejam errados.
• Apagamento: pedir que sejam apagados quando já não forem necessários.
• Oposição: opor-te a um tratamento baseado no interesse legítimo, como a medição de visitas.
• Limitação: pedir que sejam conservados sem serem usados enquanto se resolve uma reclamação.
• Portabilidade: receber os teus dados num formato de uso corrente.

Para os exercer, escreve para info@novantrek.com indicando que direito queres exercer. Se for preciso confirmar a tua identidade, será pedido apenas o indispensável. A resposta chega dentro do prazo de um mês fixado pelo RGPD.

Se considerares que os teus dados não foram tratados como deviam, podes apresentar reclamação à Agencia Española de Protección de Datos, a autoridade espanhola de proteção de dados (calle Jorge Juan 6, 28001 Madrid; www.aepd.es).

11. Menores de idade

Os serviços da Novantrek dirigem-se a empresas, profissionais e particulares adultos, e o site não se destina a menores de catorze anos. Se detetares que foram recolhidos dados de um menor, escreve para info@novantrek.com e serão eliminados.

12. Segurança

O site é servido sempre por HTTPS, por isso o tráfego entre o teu navegador e o servidor vai cifrado. As páginas são ficheiros estáticos. Os dados da medição de visitas guardam-se durante 30 dias (os totais de cada dia, dois anos) numa base de dados da Cloudflare que só a equipa da Novantrek consulta, com utilizador e palavra-passe. As chaves dos serviços guardam-se como segredos do alojamento e nunca chegam ao navegador.

Os emails e os documentos de trabalho guardam-se em equipamentos com acesso protegido, com medidas razoáveis contra acessos não autorizados, perdas ou alterações.

Na mesma infraestrutura alojam-se sites e aplicações que a Novantrek desenvolve para os seus clientes. Esses dados são tratados por conta de cada cliente e explicados na política de privacidade de cada site.

13. Alterações a esta política

Esta política é atualizada quando mudam os serviços, os fornecedores ou a legislação, e sempre antes de ativar qualquer ferramenta que trate dados de outra forma. A versão em vigor é a publicada nesta página, com a respetiva data no início.

Traduções deste texto

O original desta política está em espanhol e é disponibilizado também em galego, inglês, português, francês, alemão e italiano. Esta versão em português é uma tradução orientativa: em caso de dúvida, prevalece o texto em espanhol.