Quem trata os seus dados
A responsável pelo tratamento é a Diagran, Lda., pessoa coletiva n.º 510554164, com sede na Rua do Outeiro 449, Telões · 4600-755 Amarante · Portugal.
Para qualquer questão sobre esta política ou sobre os seus dados, escreva para comercial@diagran.pt ou telefone para +351 912 234 087. Respondemos por escrito.
Não designámos encarregado de proteção de dados. Para qualquer assunto relacionado com dados pessoais, use os contactos acima.
O que recolhemos, e porquê
Pode percorrer o site inteiro sem se identificar. Só recolhemos dados pessoais quando é você que nos escreve — no formulário de contacto ou no fim do configurador de projeto.
Cada linha tem um único fundamento, e não dois: o que nos escreve é tratado para responder ao seu pedido, não porque tenha carregado numa caixa. A caixa que assinala serve para confirmar que leu esta página.
| Dados | De onde vêm | Para quê | Fundamento |
|---|---|---|---|
| Nome, endereço de email, telefone (opcional) e país de residência | Escritos por si no formulário | Responder ao seu pedido e preparar a conversa que se segue | Diligências pré-contratuais a seu pedido — artigo 6.º, n.º 1, alínea b) do RGPD |
| O que nos conta: intenção, lugar, descrição do projeto e prazo | Escritos por si no formulário | Perceber o que procura antes de lhe responder | As mesmas diligências pré-contratuais |
| As respostas do configurador e o resumo que elas produzem | As escolhas que faz no configurador | Preparar uma primeira leitura do seu projeto | As mesmas diligências pré-contratuais |
| Endereço da página de origem, identificação do navegador e país inferido pela rede | Recolhidos com a submissão | Saber de que página veio o pedido e responder no idioma e no fuso certos | Interesse legítimo em tratar pedidos comerciais com contexto — artigo 6.º, n.º 1, alínea f) |
| Registo de que leu esta página: que formulário, que página e a que horas | Gerado no momento em que carrega em enviar | Poder demonstrar que a informação lhe foi dada antes da recolha | Dever de demonstrar o cumprimento — artigo 5.º, n.º 2 do RGPD |
O seu endereço IP
Para impedir que um robô encha o formulário de envios, contamos quantos pedidos chegam do mesmo sítio numa hora. Essa contagem não guarda o seu endereço IP: guarda uma impressão digital irreversível dele — um resumo criptográfico truncado, do qual não é possível recuperar o endereço.
Essa impressão é apagada ao fim de dois dias. O endereço em si nunca é escrito na base de dados.
O que este site não faz
Vale a pena dizê-lo pela negativa, porque é raro: à data desta atualização, medimos as páginas deste site e um visitante não contacta um único servidor que não seja o nosso.
- Não há ferramentas de estatística nem de medição de audiências.
- Não há cookies de publicidade, de redes sociais ou de seguimento entre sites.
- Não há tipos de letra, mapas, vídeos ou botões carregados de servidores de terceiros.
- Não construímos perfis, não tomamos decisões automatizadas sobre si e não fazemos definição de perfis.
- Não vendemos, alugamos nem cedemos dados a quem quer que seja para fins próprios desse terceiro.
Uma exceção que pode vir a existir
A área de gestão do site permite ilustrar uma página com uma fotografia ou um vídeo que esteja alojado noutro endereço nosso. A lista do que é aceite é curta e fechada — diaplant.pt, crm.diaplant.pt, dp-crm.code-ahead.com, qualquer endereço em code-ahead.com e o armazenamento r2.dev da Cloudflare; um endereço de qualquer outro sítio é recusado pelo sistema.
Se isso acontecer, o seu navegador pede esse ficheiro diretamente a esse servidor, que passa a conhecer o seu endereço IP e o tipo de navegador, como sucede com qualquer imagem na Internet. Dizemo-lo aqui porque a possibilidade existe, mesmo quando não está a ser usada.
Quem mais toca nos seus dados
Para funcionar, o site apoia-se em três serviços, e não são todos a mesma coisa. A Cloudflare e a Resend tratam os dados por nossa conta e segundo as nossas instruções, ao abrigo dos termos de subcontratação que publicam. O Telegram é o canal por onde a equipa recebe o aviso de que entrou um pedido: recebe o mínimo indicado no quadro e trata-o ao abrigo da sua própria política — por isso lhe damos o primeiro nome e mais nada.
| Prestador | O que faz | Que dados recebe |
|---|---|---|
| Cloudflare | Aloja o site, a base de dados e os ficheiros | Tudo o que submete, mais os dados técnicos da ligação |
| Resend | Envia por email o aviso de que chegou um pedido novo | O conteúdo do aviso: nome, email, telefone, país e o que escreveu |
| Telegram | Envia à equipa um alerta imediato de que entrou um pedido | Apenas o primeiro nome, o país e a hora — nem email, nem telefone, nem o texto |
Quem opera o site
O desenvolvimento e a operação técnica do site estão a cargo da Code Ahead, Lda., que atua como subcontratante da Diagran e tem acesso aos pedidos recebidos para os encaminhar e para manter o serviço a funcionar.
Enquanto o site estiver em fase de preparação, os avisos de pedidos novos são recebidos também por essa equipa, para garantir que nenhum pedido se perde antes da abertura ao público.
Onde ficam os dados
A base de dados do site está alojada na União Europeia. As páginas são servidas a partir da rede da Cloudflare, que responde do ponto mais próximo de quem visita.
A Cloudflare e a Resend são norte-americanas e o Telegram opera a partir dos Emirados Árabes Unidos, pelo que há transferência de dados para fora da União Europeia. Cada uma assenta na garantia que o próprio serviço disponibiliza — cláusulas contratuais-tipo aprovadas pela Comissão Europeia e, nos prestadores norte-americanos que a ela aderiram, o Quadro de Privacidade de Dados UE-EUA.
Pode pedir-nos, pelo email acima, cópia ou indicação de onde consultar as garantias aplicáveis a cada um deles.
Quanto tempo ficam
Os pedidos recebidos são conservados enquanto durar a conversa comercial que deles nasça e, terminada essa conversa, apenas enquanto possam ser necessários para prova em caso de litígio. Revemos periodicamente os pedidos antigos e apagamos os que já não servem nenhuma destas finalidades.
Os registos técnicos têm prazos fixos e automáticos, aplicados por uma rotina que corre de quinze em quinze minutos: as impressões digitais de endereço IP são apagadas ao fim de dois dias; os registos de submissões recusadas ao fim de noventa dias. Estes últimos guardam o motivo da recusa, o tipo de formulário e o país — não guardam o nome, o email, o telefone nem o texto que tenha escrito.
Pode pedir o apagamento dos seus dados a qualquer momento, e nesse caso apagamo-los, salvo na parte em que a lei nos obrigue a conservá-los.
Segurança
As ligações ao site são cifradas. O acesso à área de gestão é feito com conta individual, palavra-passe guardada de forma irreversível e bloqueio automático ao fim de tentativas falhadas seguidas.
Nenhuma medida elimina o risco por completo. Se houver uma violação de dados pessoais, comunicamo-la à CNPD sem demora injustificada e, sempre que possível, nas setenta e duas horas seguintes ao seu conhecimento; e se dela puder resultar risco elevado para si, informamo-lo também a si.
Os seus direitos
Pode pedir-nos acesso aos seus dados, a sua retificação, o seu apagamento, a limitação do tratamento, a portabilidade, e pode opor-se ao tratamento que assente em interesse legítimo.
Quando o tratamento assenta no consentimento, pode retirá-lo quando quiser — o que não afeta o que se fez licitamente antes disso.
Basta escrever para comercial@diagran.pt. Podemos ter de confirmar a sua identidade antes de responder, para não entregarmos dados de alguém a outra pessoa.
Se achar que tratámos mal os seus dados
Diga-nos primeiro: é mais rápido e é a forma de corrigirmos. Se ainda assim entender que o tratamento viola a lei, pode apresentar reclamação à autoridade de controlo.
Alterações a esta política
Se mudarmos o que fazemos com os dados, esta página muda antes — nunca depois — e a data no topo passa a ser a da alteração.