Política de privacidade

Quem é o responsável

Este site, gabs.app, é o meu site pessoal. Eu, Gabriel Espinheira, sou o responsável pelos dados pessoais que trata (o “responsável pelo tratamento” nos termos do RGPD). Sou um particular com residência em Lisboa, Portugal.

Contacto para qualquer assunto desta política: gabriiel66@gmail.com.

O que recolho, e porquê

Quando envia o formulário de contacto

• O quê: o assunto que escolhe, o seu nome, o seu email, a sua empresa ou site se o indicar, e a sua mensagem.
• Também enviado: de onde começou a sua visita. Ou seja, a página de origem, as etiquetas de campanha no link que seguiu (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e a primeira página em que entrou.
• Porquê: para ler a sua mensagem e responder-lhe, e para saber que links trazem pessoas ao site.
• Fundamento jurídico: diligências pré-contratuais a seu pedido (RGPD, artigo 6.º, n.º 1, alínea b)). E também o meu interesse legítimo em responder a mensagens e saber de onde vêm (artigo 6.º, n.º 1, alínea f)).
• Para onde vai: o servidor do site envia o formulário para o SharpOS, a plataforma gerida pela minha empresa SharpHaw, onde fica guardado na minha própria conta. Como é o servidor que o envia, o seu endereço IP não é passado ao SharpOS.
• Durante quanto tempo: guardo uma mensagem enquanto a conversa que iniciou for relevante, e apago-a mais cedo se mo pedir.

Quando me envia um email

Os emails para gabriiel66@gmail.com são tratados pela Google (Gmail). Uso-os para responder, com o mesmo fundamento jurídico do formulário de contacto, e guardo-os nas mesmas condições.

Quando aceita as estatísticas

Só se clicar em Aceitar no aviso de cookies é que o site carrega dois serviços de estatística, o PostHog e o Google Analytics, para perceber como o site é usado.

• O quê:
  • as páginas que vê e quanto tempo fica;
  • cliques em links e botões, e até onde faz scroll;
  • mapas de calor dos sítios onde as pessoas clicam (só no PostHog);
  • gravações da sessão da sua visita, com tudo o que escreve nos campos escondido (só no PostHog);
  • o seu browser, tipo de dispositivo e tamanho do ecrã, e a página de origem;
  • uma localização aproximada (país e cidade) calculada a partir do seu endereço IP.
• Identificador: cada serviço guarda no seu dispositivo um identificador aleatório para agrupar as suas visitas. Não o uso para o identificar pelo nome.
• Fundamento jurídico: o seu consentimento (RGPD, artigo 6.º, n.º 1, alínea a)). Pode retirá-lo a qualquer momento em “Definições de cookies”, no fim de cada página; as estatísticas param e os cookies do PostHog e do Google Analytics são removidos.
• Para onde vai: para a cloud europeia do PostHog. Os pedidos passam pelo próprio endereço deste site antes de chegarem ao PostHog. O Google Analytics é fornecido pela Google Ireland Limited e recebe os dados diretamente do seu browser; a Google pode tratá-los nos Estados Unidos. O site indica à Google que não os use para publicidade nem para personalização de anúncios.
• Durante quanto tempo: o PostHog apaga eventos e gravações quando termina o período de conservação do meu plano. O Google Analytics apaga os dados de eventos quando termina o período de conservação definido para este site. Posso apagar os seus dados mais cedo se mo pedir.

Anúncios da Meta, quando aceita

O mesmo Aceitar carrega também o Meta Pixel, da Meta Platforms Ireland Limited, a empresa por trás do Facebook e do Instagram.

• O quê:
  • as páginas que vê, e a página de origem;
  • quando envia o formulário de contacto ou clica num link de email, telefone, WhatsApp, mapa ou LinkedIn (não o que escreve nem a quem contacta);
  • o seu endereço IP, browser e dispositivo;
  • se chegou através de um anúncio no Facebook ou no Instagram, o clique nesse anúncio.
• Identificador: o Meta Pixel guarda no seu dispositivo um identificador aleatório e, se existir, o clique no anúncio de onde veio. Se tiver sessão iniciada no Facebook ou no Instagram no mesmo browser, a Meta pode ligar estas visitas à sua conta.
• Porquê: para medir se os anúncios no Facebook e no Instagram trazem visitas e mensagens, e para mostrar anúncios a pessoas que visitaram o site.
• Fundamento jurídico: o seu consentimento (RGPD, artigo 6.º, n.º 1, alínea a)), que se retira da mesma forma; o Meta Pixel para e os seus cookies e dados guardados são removidos.
• Quem é responsável: a Meta e eu somos responsáveis conjuntos pela recolha destes dados no site e pelo seu envio à Meta. A partir daí, é a Meta que decide como usa os dados, segundo a sua própria política de privacidade (www.facebook.com/privacy/policy (opens in a new tab)), que também explica como exercer os seus direitos junto da Meta. O nosso acordo é o Controller Addendum da Meta (www.facebook.com/legal/controller_addendum (opens in a new tab)).
• Para onde vai: diretamente do seu browser para a Meta. A Meta pode tratá-los nos Estados Unidos.
• Durante quanto tempo: os cookies da Meta no seu dispositivo duram 90 dias. A Meta guarda o que recebe durante o tempo definido na sua própria política de privacidade.

Se recusar, ou se ainda não tiver escolhido, nenhum destes três serviços é carregado e nenhum dos dados acima sai do seu browser.

Quando visita qualquer página

A Vercel, que aloja este site, trata o seu endereço IP, os dados do browser e as páginas pedidas para as entregar e proteger o site contra abusos. É o meu interesse legítimo em manter um site funcional e seguro (RGPD, artigo 6.º, n.º 1, alínea f)). A Vercel guarda estes registos de pedidos durante um período curto.

Em todas as páginas, o Vercel Web Analytics e o Vercel Speed Insights também contam visitas e medem a velocidade de carregamento das páginas. Não definem cookies nem guardam nada no seu dispositivo. Cada um regista a página, incluindo as etiquetas de campanha no seu link, a página de origem, o seu browser, sistema operativo, tipo de dispositivo e país, e o Speed Insights junta medições de velocidade de carregamento e a velocidade da sua rede. O Web Analytics distingue visitas repetidas com um hash do seu pedido que é descartado ao fim de 24 horas, e nenhum dos dois consegue ligar uma visita a si ou ao seu endereço IP. Eu só vejo totais. O fundamento jurídico é o mesmo interesse legítimo: saber que páginas são lidas e se carregam depressa.

Quem trata os seus dados por minha conta

A Meta Platforms Ireland Limited também recebe dados, só com o seu consentimento, como responsável conjunta e não como subcontratante (ver “Anúncios da Meta” acima).

Não vendo os seus dados e não tomo decisões automatizadas sobre si. O único uso dos seus dados para publicidade é o Meta Pixel, e só se aceitar.

Transferências para fora da UE

Alguns destes fornecedores estão sediados nos Estados Unidos ou usam fornecedores lá. Quando os dados saem do Espaço Económico Europeu, a transferência assenta nas garantias que o RGPD permite. Por exemplo, as Cláusulas Contratuais-Tipo da Comissão Europeia e o Quadro de Privacidade de Dados UE-EUA.

Os seus direitos

Pode pedir-me que:

• lhe diga que dados pessoais tenho sobre si e lhe envie uma cópia;
• os corrija;
• os apague;
• limite a forma como os uso ou se oponha a ela;
• os envie a si, ou a outro serviço, num formato portável.

Quando o tratamento se baseia no seu consentimento, pode retirá-lo a qualquer momento; isso não afeta o que aconteceu antes. Escreva para gabriiel66@gmail.com e respondo no prazo de um mês.

Se considerar que tratei mal os seus dados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt (opens in a new tab)), ou à autoridade do país onde vive.

Alterações

Quando esta política muda, atualizo a data no topo. Se a alteração afetar o que aceitou no aviso de cookies, o aviso volta a pedir a sua escolha.