Política de privacidade

Quem é responsável pelos seus dados

[TO CONFIRM: razão social], que atua comercialmente como Idcare Digital, opera este site e é a responsável pelo tratamento dos dados pessoais descritos abaixo.

Não designamos um Encarregado de Proteção de Dados. [TO CONFIRM: se um for designado, os dados de contato devem constar aqui.]

O que este site coleta e o que não coleta

Este site não tem contas nem login, não usa análise de audiência, não exibe publicidade e não carrega scripts de terceiros de nenhum tipo. Hoje não instala cookies. A única coisa que guarda no seu dispositivo é a sua resposta ao aviso de consentimento, e essa resposta não viaja para nenhum servidor. Está previsto conectar um CRM e uma ferramenta de marketing; quando forem conectados, só funcionarão se você autorizar nesse aviso. Veja a política de cookies.

Existem exatamente duas formas pelas quais dados pessoais chegam até nós por este site.

1. Os formulários de consulta

Dois formulários — Pedir uma demonstração e Pedir orçamento — coletam o necessário para responder a uma consulta profissional:

Finalidade. Ler sua consulta e responder. Nada além disso. Não incluímos você em nenhuma lista de divulgação, não fazemos perfis e não repassamos seus dados a ninguém fora dos destinatários indicados abaixo.

Base legal. Artigo 6.1.b) do RGPD: tratamento necessário para diligências prévias a um contrato, realizadas a pedido do titular. Você nos fez uma pergunta comercial; responder a ela é o tratamento. [TO CONFIRM: seu assessor pode preferir o artigo 6.1.f), interesse legítimo, para consultas exploratórias e não pré-contratuais. As duas bases são defensáveis; a política deve indicar aquela em que realmente se ampara.]

Destinatários. O envio é entregue como um único e-mail para dois endereços internos: info@idcaredigital.com e filipi@idcare.es.

Onde fica armazenado. Em nenhum lugar. Não é figura de linguagem e merece precisão: o componente que recebe o formulário valida, envia um e-mail e encerra. Não há banco de dados, nem fila, nem CRM, nem registro de atividade contendo seu nome ou seu endereço. A única cópia da sua consulta é o e-mail na nossa caixa postal.

Por quanto tempo guardamos. Enquanto o e-mail permanecer na caixa postal. [TO CONFIRM: o prazo de retenção da caixa postal realmente configurado. “Enquanto o e-mail existir” é uma descrição, não um prazo, e quem revisar vai pedir um número.]

2. Prevenção de abusos

Para impedir que um script envie os formulários milhares de vezes, o serviço conta os envios recentes por remetente. Faz isso sem guardar seu endereço IP: o endereço é combinado com um valor secreto e submetido a uma função hash, e apenas o hash é mantido — em memória, por dez minutos, na máquina que atende à requisição. Nunca é gravado em disco e não pode ser revertido a um endereço.

Base legal. Artigo 6.1.f): nosso interesse legítimo em manter utilizável um formulário público.

Prestadores de serviço

O site funciona sobre o Microsoft Azure. A Microsoft atua como nossa operadora para:

Os registros operacionais da Microsoft sobre as requisições ao site podem incluir endereços IP e identificadores de navegador, guardados segundo os termos e prazos da Microsoft e não os nossos. Nós não usamos esses registros nem os cruzamos com nada.

Os recursos são implantados na região West US 2 do Azure, exceto o envio de e-mail, cujos dados ficam na Europa. [TO CONFIRM: a entidade Microsoft contratante e que o Adendo de Proteção de Dados da Microsoft está em vigor para esta assinatura.]

Não utilizamos nenhuma outra operadora. Nem provedor de análise, nem plataforma de e-mail comercial, nem serviço de formulários, nem gravação de sessão, nem chat, nem vídeo incorporado.

Transferências para fora do Espaço Econômico Europeu

Existem, e vale dizer com clareza. As páginas deste site são servidas a partir da região West US 2 da Microsoft Azure, nos Estados Unidos. Ao visitá-lo, o seu pedido chega a um servidor aí situado, e os registos operacionais da Microsoft sobre esse pedido podem incluir o seu endereço IP.

A transferência ampara-se na adesão da Microsoft Corporation ao Quadro de Privacidade de Dados UE-EUA, que a Comissão Europeia considerou adequado na sua decisão de adequação de 10 de julho de 2023, em conjunto com as Cláusulas Contratuais-Tipo do Adendo de Proteção de Dados da Microsoft. [TO CONFIRM: que o referido Adendo está em vigor para esta assinatura e a entidade Microsoft contratante.]

Esta transferência pode ser eliminada por completo transferindo o alojamento para uma região da União Europeia, sem alterar nada deste site.

Seus direitos

Conforme o RGPD e a Lei Orgânica 3/2018 da Espanha, você pode nos pedir acesso aos seus dados, sua correção, sua exclusão, a limitação do tratamento, opor-se a ele e recebê-los em formato portável.

Escreva para info@idcaredigital.com. Responderemos no prazo de um mês. Poderemos pedir que comprove sua identidade, e não pediremos mais do que o necessário para isso.

De não armazenar nada decorrem duas consequências, honestas mais que convenientes:

• Se você pedir que apaguemos seus dados, apagamos o e-mail. Não há mais nada a procurar.

• Se você perguntar o que temos sobre você, a resposta é o e-mail que enviou e nossas respostas.

Se não ficar satisfeito com a forma como tratamos seu pedido, pode reclamar à Agência Espanhola de Proteção de Dados (aepd.es) ou à autoridade de controle do seu país.

Crianças e adolescentes

Este site é dirigido a profissionais de bibliotecas, museus e universidades. Não é destinado a crianças e não coletamos dados de menores de forma consciente.

Alterações

Qualquer alteração nesta política aparecerá aqui com uma data nova. Se a alteração for significativa — uma nova operadora, uma nova finalidade, dados passando a ser armazenados — diremos o que mudou, não apenas atualizaremos a data.