Política de privacidade

Esta política explica como a Le Groupe Croo inc. («Croo», «nós») trata os dados pessoais quando visita o croo.io ou nos escreve através do formulário de contacto. Destina-se aos visitantes da União Europeia e do Espaço Económico Europeu e baseia-se no Regulamento Geral sobre a Proteção de Dados (RGPD) e, em Portugal, na Lei n.º 58/2019.

Quem é o responsável

O responsável pelo tratamento é a Le Groupe Croo inc., sociedade constituída ao abrigo das leis do Quebeque (Canadá), com sede em 33 rue Prince, Montréal (Québec) H3C 2M7. Para qualquer questão sobre os seus dados pessoais, escreva para hello@croo.io.

O que esta política abrange

Esta política abrange apenas o site croo.io. As aplicações que a Croo concebe, constrói ou aloja para os seus clientes regem-se pelo contrato celebrado com cada cliente.

O que recolhemos e para quê

Quando navega no site

• Dados técnicos. O nosso fornecedor de alojamento, a Vercel, recebe o seu endereço IP, informações sobre o seu navegador, a página pedida e a hora do pedido, como qualquer servidor web. Utiliza-os para apresentar o site e protegê-lo contra abusos.
• O seu país e o seu idioma, na primeira visita. Quando abre o croo.io sem escolher uma região, o site utiliza o país que a Vercel deduz do seu endereço IP e as preferências de idioma do seu navegador para lhe mostrar a região e o idioma adequados. Nenhum dos dois é guardado.
• Cookies estritamente necessários. O croo_consent regista a sua escolha sobre a medição de audiência durante 6 meses. O NEXT_LOCALE memoriza a região e o idioma que escolhe no seletor durante 1 ano; só é instalado se utilizar o seletor. Estes cookies não precisam de consentimento e não servem para o seguir de um site para outro.

Medição de audiência, apenas com o seu consentimento

Se aceitar a medição de audiência, o site carrega o Google Analytics 4, um serviço da Google. Este instala os cookies _ga e _ga_<ID>, conservados até 2 anos, e regista as páginas que consulta, os apelos à ação em que clica, uma mudança de região ou de idioma e o envio de uma mensagem de contacto, nunca o seu conteúdo. A Google utiliza o seu endereço IP para estimar a sua localização aproximada. As funcionalidades de publicidade estão desativadas.

Enquanto não aceitar, nenhum script da Google é carregado. Pode alterar a sua escolha a qualquer momento através da ligação Preferências de cookies no fundo de cada página. Se retirar o seu consentimento, os cookies de medição de audiência são apagados.

Quando nos escreve

O formulário de contacto pede o seu nome, o seu endereço de e-mail, a sua organização, o seu país e o que pretende mudar. A sua função, o seu número de telefone, onde o trabalho é feito hoje e quem é afetado são facultativos. Quando envia o formulário:

• o site envia a sua mensagem por e-mail, com a região e o idioma da página, para cec@croo.io através da Courier, um serviço de envio de e-mails; o próprio site não guarda nenhuma cópia;
• utilizamos a sua mensagem apenas para lhe responder e dar seguimento ao seu pedido; não a utilizamos para fins de marketing nem o incluímos em qualquer lista de envio;
• para travar envios automáticos, o formulário utiliza o Cloudflare Turnstile, que só é carregado quando começa a preencher o formulário e utiliza dados técnicos, como o seu endereço IP e as características do seu navegador, para distinguir uma pessoa de um robô. Um campo oculto serve o mesmo propósito.

Se o envio falhar, o erro fica registado nos registos do nosso fornecedor de alojamento apenas com códigos técnicos, nunca com o conteúdo da sua mensagem.

Fundamentos jurídicos

• Responder à sua mensagem: o nosso interesse legítimo em responder a quem nos escreve e, quando nos pergunta sobre uma colaboração, diligências pré-contratuais a seu pedido (RGPD, artigo 6.º, n.º 1, alíneas f) e b)).
• Medição de audiência: o seu consentimento (artigo 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento sem afetar o tratamento efetuado antes.
• Alojamento, segurança e proteção contra envios automáticos: o nosso interesse legítimo em manter um site seguro (artigo 6.º, n.º 1, alínea f)).

Não tomamos nenhuma decisão a seu respeito com base exclusivamente num tratamento automatizado.

Quem trata os seus dados

Não vendemos nem alugamos dados pessoais. São tratados por nossa conta por estes subcontratantes:

• Vercel Inc. (Estados Unidos): alojamento do site;
• Cloudflare, Inc. (Estados Unidos): a verificação antispam Turnstile;
• Courier (Estados Unidos): o envio do e-mail do formulário de contacto;
• Google (Estados Unidos): a medição de audiência, apenas com o seu consentimento;
• o nosso fornecedor de correio eletrónico, que aloja a caixa cec@croo.io.

Transferências para fora da União Europeia

A Croo está estabelecida no Canadá, país que a Comissão Europeia reconhece como oferecendo um nível de proteção adequado para as organizações comerciais. Os nossos subcontratantes podem tratar dados nos Estados Unidos: recorremos ao Quadro de Privacidade de Dados UE-EUA quando o prestador participa nele e, caso contrário, às cláusulas contratuais-tipo adotadas pela Comissão Europeia.

Durante quanto tempo os conservamos

• As mensagens de contacto ficam na caixa cec@croo.io durante o tempo necessário para dar seguimento ao seu pedido e à relação que dele possa resultar, sendo depois apagadas.
• O croo_consent dura 6 meses e o NEXT_LOCALE, 1 ano.
• O Google Analytics conserva os dados de eventos durante 14 meses, no máximo.
• A Vercel conserva os registos do servidor durante o curto período previsto pelo seu serviço.

Os seus direitos

Tem o direito de aceder aos seus dados pessoais, de os retificar ou apagar, de limitar o seu tratamento, de se opor ao tratamento baseado no nosso interesse legítimo, de receber num formato portável os dados que nos forneceu e de retirar o seu consentimento a qualquer momento. Escreva para hello@croo.io; responderemos no prazo de um mês.

Tem também o direito de apresentar reclamação à autoridade de controlo do país onde vive ou trabalha. Em Portugal, é a Comissão Nacional de Proteção de Dados (cnpd.pt).

Segurança

O site é servido apenas através de ligações cifradas (HTTPS), e o acesso à caixa de correio e aos serviços acima é limitado às pessoas da Croo que dele precisam.

Menores

O site destina-se a organizações e não se dirige a menores.

Alterações a esta política

Atualizamos esta política quando o site ou a lei mudam. A data no topo da página indica a versão mais recente.

Contacto

Para qualquer questão sobre esta política ou sobre os seus dados pessoais: hello@croo.io, ou Le Groupe Croo inc., 33 rue Prince, Montréal (Québec) H3C 2M7, Canadá.