Os teus dados no Adjudica

Quem é responsável

O responsável pelo tratamento dos teus dados é:

• Adjudica
• Email: contacto@adjudica.eu

Para qualquer pedido sobre os teus dados, escreve para contacto@adjudica.eu.

Estatísticas de visitas

Contamos visualizações e cliques em ligações públicas para perceber que páginas ajudam a descobrir o serviço. Guardamos apenas contagens por dia, página, destino e categoria de origem (por exemplo Google ou acesso sem referência), durante 90 dias.

No nosso servidor contamos também as páginas vistas no site e na aplicação: a página (sem parâmetros), o dia, o domínio de onde vieste (por exemplo google.pt) ou a campanha indicada no link, o país que a rede indica, o tipo de dispositivo e se tinhas sessão iniciada, sem dizer qual conta. Não guardamos o teu endereço IP. Para contar visitantes diferentes num dia usamos um código calculado a partir do IP e do navegador com uma chave aleatória que muda todos os dias e é apagada no dia seguinte: a partir daí esse código já não pode ser ligado a ti. Estas linhas ficam 90 dias; depois ficam só totais por dia (base legal: interesse legítimo em melhorar o serviço).

Respeitamos os sinais Do Not Track e Global Privacy Control: com eles ligados não contamos as tuas visitas.

Quando crias conta, juntamos-lhe só a primeira página pública que viste nesse dia e de onde vieste (o domínio, por exemplo google.pt, ou a campanha do link), para sabermos que páginas trazem registos. Não juntamos o resto do percurso nem guardamos o código do visitante na conta (base legal: interesse legítimo).

Análise de produto

Para perceber onde o site e a aplicação ajudam e onde as pessoas se perdem, usamos uma ferramenta de análise de produto alojada na União Europeia, na Alemanha. O endereço IP é descartado à chegada e nunca enviamos o teu email, o NIF ou o nome.

• Nas páginas públicas não te identificamos e não guardamos nada no teu navegador (nem cookies, nem outro armazenamento): contamos as páginas vistas e os cliques em criar conta e na escolha de um plano, com a página onde aconteceram, sem parâmetros. Não há gravações de sessões nas páginas públicas.
• Dentro da aplicação, com sessão iniciada, as ações principais (por exemplo criar conta, pesquisar, guardar um concurso, seguir uma entidade, subscrever) ficam ligadas a um código interno da tua conta e ao plano. Também aqui não guardamos nada no teu navegador.
• Gravações de sessões, só dentro da aplicação: em parte das visitas gravamos os cliques, o movimento na página e as mudanças de ecrã, para vermos onde a aplicação falha. Todo o texto do ecrã e tudo o que escreves aparece tapado na gravação: não vemos nomes, números, pesquisas nem o conteúdo dos campos.

Base legal: interesse legítimo em melhorar o serviço. Podes opor-te escrevendo para contacto@adjudica.eu; com Do Not Track ou Global Privacy Control ligados no navegador, nada disto é recolhido.

Que dados tratamos

Entre parênteses, a base legal: contrato é a execução dos Termos que aceitas ao criar conta (RGPD, art. 6.º, n.º 1, alínea b); interesse legítimo é a alínea f) do mesmo artigo, e podes opor-te a ele.

• O teu email, para entrares (com a tua conta Google ou com uma palavra-passe) e receberes os alertas (contrato).
• A tua foto de perfil, só se quiseres: a da tua conta Google, quando entras com o Google, ou uma que carregas em Definições › Conta. A tua equipa vê-a ao lado do teu nome. Podes removê-la quando quiseres e apagar a conta apaga-a logo (contrato).
• A tua palavra-passe, só se a usares, guardada cifrada: nem nós a conseguimos ler (contrato).
• O NIF da empresa que escolhes para a conta, para calcular os matches e o preço vencedor provável (contrato).
• As decisões que marcas nos concursos, como "vou concorrer", e as perguntas que fazes sobre as peças do concurso, com as respostas (contrato).
• O dossiê da empresa, se o usares (Business e Enterprise): os ficheiros que carregas (certidões, alvará, contas, certificados, CVs da equipa), os códigos de acesso e os dados tirados deles. Os ficheiros e os códigos ficam cifrados, separados por conta e por empresa; só tu os vês (e as pessoas do plano que trabalham nessa empresa) e cada acesso fica registado com quem e quando (contrato).
• Os registos de envio dos alertas: o dia e os concursos enviados, para não repetir nem enviar duas vezes no mesmo dia (contrato).
• As ações que fazes na app, ligadas à tua conta, para suporte e para melhorar o serviço (interesse legítimo).
• Uma cópia dos emails que te enviamos (alertas, confirmação de conta, respostas do suporte), durante 12 meses, para te podermos ajudar quando algo corre mal. Os links com códigos de acesso não ficam guardados (interesse legítimo: suporte).
• O endereço IP de cada tentativa de entrada, de criação de conta ou de reposição da palavra-passe, só para limitar pedidos abusivos, apagado ao fim de 24 horas (interesse legítimo: segurança).

Ver o relatório público de uma empresa não exige conta e não guardamos nada sobre ti. O alojamento regista, como qualquer servidor web, dados técnicos de cada pedido, incluindo o endereço IP, durante um período curto (interesse legítimo: segurança e diagnóstico).

Dados públicos dos contratos

Os relatórios e as fichas usam contratos públicos do Portal BASE, que as entidades publicam por obrigação legal (Código dos Contratos Públicos, art. 465.º) e que o Estado disponibiliza em dados.gov.pt sob licença de dados abertos. Esses contratos incluem nomes e NIFs de empresas e de entidades públicas. Guardamos estes contratos sem prazo, por serem dados públicos publicados por obrigação legal.

Os NIFs de pessoas singulares, de empresários em nome individual e de heranças não geram páginas públicas, não aparecem nas pesquisas nem podem ser a empresa de uma conta. Se encontrares um erro ou quiseres pedir a correção ou a remoção de dados sobre ti, escreve para contacto@adjudica.eu.

Quem nos ajuda a tratar os dados

Usamos fornecedores destas categorias (subcontratantes), cada um só para a sua parte:

• Alojamento e base de dados: a app e os dados, em servidores na União Europeia.
• Envio de email: os emails da app (alertas, confirmação de conta, reposição da palavra-passe, respostas do suporte) e, à parte, os emails comerciais (ver abaixo), com o endereço e o texto de cada email.
• Pagamentos, na Stripe: os dados do cartão são introduzidos e guardados só na Stripe; nós recebemos o estado da subscrição e o email de faturação.
• Leitura automática dos documentos por inteligência artificial: os documentos públicos dos concursos que guardas no Business ou no Enterprise (programa, caderno de encargos, esclarecimentos, descarregados da plataforma pública) e as perguntas que fazes sobre eles. Só vão documentos públicos e o texto da pergunta, nunca o teu email nem dados da tua empresa; guardamos o resumo com as citações, não os ficheiros. Do dossiê da empresa vão só as páginas de que a IA precisa para tirar os dados (o volume de negócios, as classes do alvará, as datas), sempre num serviço pago que não usa os dados para treinar modelos; nos concursos usamos só os dados tirados, nunca o ficheiro.
• Tarefas agendadas: a carga diária dos contratos e o envio dos alertas.
• Análise de produto: o que descrevemos acima, em «Análise de produto».

Se escolheres entrar com a tua conta Google, a Google é o fornecedor de autenticação: confirma quem és e envia-nos o teu email (já confirmado por ela) e o endereço da tua foto de perfil Google, se tiveres uma. Não recebemos a tua palavra-passe Google nem acedemos aos teus contactos, ficheiros ou emails. O que a Google trata do lado dela segue a política de privacidade da Google.

Alguns destes fornecedores estão nos EUA ou têm lá a empresa-mãe. As transferências de dados para fora da União Europeia fazem-se com as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Para empresas, temos um acordo de tratamento de dados (RGPD, art. 28.º).

Como protegemos os dados

Os dados das contas ficam em servidores na União Europeia, o acesso a eles é restrito a quem precisa para prestar o serviço, fazemos cópias de segurança todos os dias e as palavras-passe são guardadas cifradas, sem que ninguém as consiga ler.

Se encontrares uma falha de segurança, escreve para contacto@adjudica.eu; corrigimos o mais depressa possível.

Novidades e ofertas para quem tem conta

Quando crias conta, avisamos-te que te vamos enviar por email novidades e ofertas do Adjudica: funcionalidades novas, dicas para tirares mais partido do serviço e ofertas dos nossos planos. Não pedimos para marcares nenhuma caixa: a lei permite estes emails a quem tem conta, sobre serviços nossos, desde que avisemos no registo e possas recusar sempre, sem custos (Lei n.º 41/2004, art. 13.º-A, n.º 3; para empresas, também o n.º 2 do mesmo artigo). Para isto usamos só o teu email, com base no nosso interesse legítimo (RGPD, art. 6.º, n.º 1, alínea f).

Desligas quando quiseres, num clique no link de cada um desses emails ou em A tua conta. Quem desliga não volta a receber, a não ser que volte a ligar na conta. Estes emails não fazem parte dos Termos: receber novidades não é condição para usares o Adjudica nem para teres os 30 dias grátis do Business.

Os alertas de concursos que configuras e os emails da conta (confirmação, palavra-passe, faturas, avisos sobre a subscrição) são outra coisa: fazem parte do serviço e não dependem desta escolha.

Emails comerciais a empresas

Podemos enviar emails sobre o Adjudica a empresas (só pessoas coletivas, nunca a empresários em nome individual), para o endereço de contacto da empresa, com base na Lei n.º 41/2004, art. 13.º-B (que permite comunicações comerciais a pessoas coletivas sem consentimento prévio, desde que possam recusá-las a qualquer momento). Cada email tem um link para deixar de receber num só clique; quem sai entra numa lista de supressão e nunca mais recebe emails comerciais nossos.

Quando o endereço identifica uma pessoa (por exemplo, o email de um colaborador), tratamo-lo com base no nosso interesse legítimo em apresentar o serviço à empresa (RGPD, art. 6.º, n.º 1, alínea f), só para emails comerciais dirigidos à empresa, e podes opor-te a qualquer momento pelo link do email ou escrevendo para contacto@adjudica.eu.

De onde vêm os contactos: das contas registadas no Adjudica com o NIF da empresa, de contactos que a nossa equipa adiciona à mão, de listas importadas por nós e de contactos publicados pela própria empresa (no site dela ou em listas públicas, como a de associados de uma associação do setor). Registamos sempre a origem concreta de cada contacto (por exemplo, a lista pública de associados de onde o tirámos), e o rodapé de cada email diz numa frase porque o recebes e de onde veio o teu contacto, com essa origem. Não compramos listas de contactos.

Guardamos o email enviado e se alguém clicou nos links (cada link passa por um endereço nosso que regista o clique e segue para a página). Não usamos píxeis de abertura nem cookies para isto.

Durante quanto tempo

• Conta (email, palavra-passe cifrada, empresa, decisões, perguntas, ações na app e registos de envio): até apagares a conta (30 dias depois de pedires, para o caso de teres apagado por engano). Se criares conta e não confirmares o email, apagamo-la depois de o link expirar (24 horas).
• Documentos da empresa: enquanto tiveres o Business (ou o Enterprise); apagamo-lo 12 meses depois de o deixares, ou logo que o apagues em A tua conta ou apagues a conta.
• Links de confirmação e de reposição: 24 horas e 1 hora, e deixam de servir assim que usados.
• Cópias dos emails que te enviamos: 12 meses, ou até apagares a conta, se for antes.
• Emails comerciais enviados a empresas (o conteúdo, o endereço e os cliques): 24 meses.
• Contactos de empresas: apagados ao fim de 24 meses sem nenhum envio nem clique.
• Contactos de empresas recolhidos (email, telefone e morada publicados pela empresa): apagados ao fim de 24 meses sem nenhuma interação (envio, clique ou resposta). Os emails de pessoas que não usemos são apagados ao fim de 12 meses.
• Lista de supressão (quem pediu para não receber): para sempre, só com o email, a data e o motivo (pedido de saída, devolução do email ou queixa), para nunca voltarmos a escrever a quem pediu.
• Sessão: 30 dias; depois entras outra vez.
• Cookie de campanha: 30 dias.
• IP das tentativas de entrada: 24 horas.
• Registos de erros (quando uma página falha: a página, a hora, a mensagem técnica, a conta com sessão iniciada e o tipo de navegador, para corrigirmos o erro; base legal: interesse legítimo): 30 dias.
• Análise de produto: gravações de sessões 30 dias; páginas vistas e ações até 12 meses.
• Contratos públicos: sem prazo, por serem dados públicos publicados por obrigação legal.

Os teus direitos

Podes, a qualquer momento:

• aceder aos teus dados e retificá-los;
• apagá-los: o botão "Apagar conta" em A tua conta fecha de imediato a conta (deixas de entrar) e, ao fim de 30 dias, apaga-a de vez com tudo o que está ligado a ela, incluindo as cópias dos emails; nesses 30 dias podes pedir-nos para a recuperar, se foi engano;
• pedir a portabilidade (uma cópia num formato legível por máquina);
• opor-te ao tratamento baseado em interesse legítimo ou pedir a sua limitação;
• deixar de receber os alertas e as novidades do Adjudica, no link de cada email ou na tua conta.

Para tudo o que não tenha botão, escreve para contacto@adjudica.eu; respondemos no prazo de um mês. Se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).

Cookies

Só usamos cookies essenciais: o da sessão, criado quando entras e necessário para a conta funcionar, e, só durante uma entrada com Google, um cookie de 10 minutos que protege esse pedido contra falsificações. Quem chega por um link de uma campanha nossa recebe também um cookie de campanha, com um código opaco (sem email, NIF ou outro dado pessoal), guardado 30 dias só para sabermos que campanha trouxe cada registo; não é partilhado com ninguém. Não usamos cookies de análise nem de publicidade (a análise de produto não guarda nada no teu navegador), por isso não há banner de cookies.

Alterações

Se mudarmos esta política de forma relevante, avisamos por email quem tem conta antes de a mudança valer.