Política de Privacidade | Segurança e Transparência na OnSector

Política de Privacidade

Preâmbulo

Com a presente política de privacidade, pretendemos informá-lo sobre os tipos de dados pessoais (a seguir também denominados "Dados") que tratamos, para que fins e em que medida. Esta política de privacidade aplica-se a todas as atividades de tratamento de dados pessoais que realizamos, tanto no âmbito da prestação dos nossos serviços como, em particular, nos nossos websites, em aplicações móveis e em presenças online externas, como os nossos perfis nas redes sociais (coletivamente designados como "Oferta Online").

Os termos utilizados não têm conotação de género.
Data de Entrada em Vigor: 31 de agosto de 2026

Índice

Preâmbulo
Responsável pelo Tratamento
Tratamento de dados neste website
Presença em Redes Sociais (Social Media)
Transferências Internacionais de Dados
Medidas de Segurança
Informações Gerais sobre Armazenamento e Eliminação de Dados
Direitos dos Titulares de Dados

Responsável pelo Tratamento

onsector GmbH
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Alemanha

Endereço de e-mail: vladyslav.pakhalovych@onsector.de
Informação legal: Contacto

Tratamento de dados neste website

Este inventário descreve os serviços efetivamente utilizados. O Vercel Web Analytics e o Speed Insights estão ativos independentemente da escolha de cookies. O Google Analytics só é carregado após consentimento de análise. O Google Ads e o Dealfront/Leadfeeder só são carregados após consentimento de marketing. Esta regra aplica-se a todos os visitantes, independentemente do país.

Gestão do consentimento: Os serviços opcionais de análise e marketing só são usados com o seu consentimento nos termos do § 25(1) TDDDG e do art. 6(1)(a) RGPD. A sua escolha é válida durante seis meses e pode ser alterada ou retirada a qualquer momento em “Preferências de cookies” no rodapé.

Alojamento e entrega pela Vercel: A Vercel Inc., EUA, entrega o website. Para entregar tecnicamente uma página, a Vercel recebe necessariamente o endereço IP de origem e os dados HTTP necessários, incluindo hora, anfitrião, caminho pedido, estado e informações do navegador. Este é um tratamento de alojamento e segurança, distinto do Vercel Web Analytics e Speed Insights. Não utilizamos estes dados de alojamento para criar perfis de visitantes. A base é o art. 6(1)(f) RGPD. As transferências só ocorrem com decisão de adequação ou garantias apropriadas, nomeadamente cláusulas contratuais-tipo da UE. Vercel Privacy Notice · Vercel DPA

Análise e medição de desempenho: O Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) trata páginas vistas, eventos, região aproximada e informações do dispositivo e navegador e pode reconhecer visitas repetidas durante até dois anos. Só é usado após consentimento de análise. O Vercel Web Analytics trata páginas vistas, referenciador, região aproximada e classes de navegador, sistema e dispositivo para estatísticas agregadas. O identificador diário é eliminado após 24 horas; a Vercel não usa cookies neste serviço e afirma que não associa as medições a uma pessoa ou endereço IP. O Speed Insights trata Web Vitals e características gerais do dispositivo e da ligação sem reconstruir sessões entre páginas. Ambos os serviços Vercel permanecem ativos ao abrigo do art. 6(1)(f) RGPD. Google Privacy Policy · Vercel Analytics Privacy · Vercel Speed Insights Privacy

Eficácia publicitária e identificação de empresas: Dealfront/Leadfeeder trata a correspondência IP-empresa, páginas vistas, hora, origem e dados técnicos para identificar empresas e visitas repetidas. O reconhecimento está limitado a um ano. O Google Ads mede se um pedido de demo ocorreu após um anúncio; as informações do clique são normalmente conservadas durante até 90 dias. Não enviamos endereços de e-mail nem outros identificadores diretos ao Google Tag Manager ou Google Ads. Estes serviços só são usados após consentimento de marketing nos termos do art. 6(1)(a) RGPD. Leadfeeder Privacy · Google Ads Data Processing

Contacto, e-mails demo e marcação de reuniões: Usamos a Resend (Plus Five Five, Inc., EUA) para pedidos de contacto e códigos demo. Tratamos nome, e-mail, mensagem, idioma e informações de entrega. Os campos assinalados como obrigatórios são necessários para tratar o pedido; sem eles não podemos responder nem enviar o código solicitado. Não é necessária uma caixa de consentimento separada para a resposta ou o e-mail com o código que pediu. A base é o art. 6(1)(b) RGPD quando o pedido diz respeito a um contrato ou a medidas pré-contratuais; nos restantes casos, aplica-se o art. 6(1)(f) RGPD com base no nosso interesse legítimo em responder a pedidos. A segurança e a prevenção de abusos também assentam no art. 6(1)(f) RGPD. As transferências para os EUA usam as garantias acordadas no DPA da Resend. Ao abrir uma ligação de marcação, o Microsoft Bookings trata os dados de contacto e da reunião introduzidos para a organizar ao abrigo do art. 6(1)(b) RGPD. Resend Privacy Policy · Resend DPA · Microsoft Bookings GDPR information · Microsoft DPA

Prazos concretos: A escolha de cookies expira após seis meses. Os dados de utilizador e eventos do Google Analytics são conservados no máximo 14 meses; os relatórios agregados podem permanecer por mais tempo. O identificador diário da Vercel expira após 24 horas; conforme o plano, os relatórios agregados ficam disponíveis no máximo 24 meses no Web Analytics e 90 dias no Speed Insights. A Resend conserva dados de e-mail e entrega durante 30 dias nos planos padrão. O e-mail demo pendente e o código expiram após dez minutos e os contadores antiabuso após uma hora. Eliminamos a correspondência e os dados de reuniões no máximo seis meses após o tratamento, salvo se um contrato, obrigação legal ou defesa de direitos exigir conservação mais longa.

Armazenamento do navegador em resumo: O armazenamento essencial abrange a escolha de consentimento (cookie_consent, 180 dias) e dados temporários de demo e contacto (no máximo 10 minutos ou até ao fim da sessão). Com consentimento funcional, uma cache offline pode permanecer até à retirada ou limpeza de versão. Após consentimento de análise ou marketing, a Google e a Dealfront/Leadfeeder podem usar as famílias _ga/_ga_*, _gcl_*/_gcl_ls e _lfa*/_lfa_expiry; consoante o serviço, duram entre um máximo de 90 dias e 2 anos. Na integração atual, o Vercel Web Analytics e o Speed Insights não criam cookies nem entradas Local ou Session Storage.

Presença em Redes Sociais (Social Media)

Mantemos presenças online nas redes sociais e tratamos dados dos utilizadores nesse âmbito para comunicar com os utilizadores ativos nelas ou para fornecer informações sobre nós. Salientamos que, ao fazê-lo, os dados dos utilizadores podem ser tratados fora da União Europeia. Isto pode representar riscos para os utilizadores porque, por exemplo, a aplicação dos direitos dos utilizadores pode ser dificultada. Além disso, os dados dos utilizadores nas redes sociais são geralmente tratados para fins de pesquisa de mercado e publicidade. Por exemplo, com base no comportamento dos utilizadores e nos interesses daí resultantes, podem ser criados perfis de utilização. Estes podem, por sua vez, ser utilizados para apresentar anúncios dentro e fora das redes que presumivelmente correspondem aos interesses dos utilizadores. Por isso, os cookies são geralmente armazenados nos computadores dos utilizadores, nos quais o comportamento e os interesses dos utilizadores são guardados. Além disso, os dados também podem ser armazenados nos perfis de utilização independentemente dos dispositivos utilizados pelos utilizadores (especialmente se forem membros das respetivas plataformas e estiverem aí registados). Para uma apresentação detalhada das respetivas formas de tratamento e opções de oposição (opt-out), remetemos para as políticas de privacidade e informações fornecidas pelos operadores das respetivas redes. Mesmo no caso de pedidos de informação e da afirmação de direitos dos titulares de dados, salientamos que estes podem ser afirmados de forma mais eficaz junto dos fornecedores. Apenas estes têm acesso aos dados dos utilizadores e podem diretamente tomar as medidas adequadas e fornecer informações. Se ainda precisar de assistência, pode contactar-nos.

Tipos de Dados Tratados: Dados de contacto: (por exemplo, moradas postais e eletrónicas ou números de telefone); Dados de conteúdo: (por exemplo, mensagens e contribuições textuais ou visuais, bem como informações relacionadas, como informações sobre o autor ou hora de criação); Dados de utilização: (por exemplo, páginas visitadas e duração, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivo e sistemas operativos utilizados, interações com conteúdos e funções).
Titulares de Dados: Utilizadores (por exemplo, visitantes do website, utilizadores de serviços online).
Fins do Tratamento: Comunicação; Feedback (por exemplo, recolha de feedback através de formulário online); Relações públicas.
Conservação e Eliminação: Eliminação de acordo com as informações fornecidas na secção "Informações Gerais sobre Armazenamento e Eliminação de Dados".
Bases Jurídicas: Interesses legítimos (Art. 6.º, n.º 1, al. f) do RGPD)

Informações Adicionais sobre Processos, Procedimentos e Serviços de Tratamento:
LinkedIn: Rede Social — Juntamente com a LinkedIn Ireland Unlimited Company, somos responsáveis pela recolha (mas não pelo tratamento adicional) de dados dos visitantes utilizados para criar as "Page Insights" (estatísticas) dos nossos perfis no LinkedIn. Estes dados incluem informações sobre os tipos de conteúdos que os utilizadores visualizam ou com os quais interagem, bem como ações que realizam. Além disso, são recolhidos detalhes sobre os dispositivos utilizados, como endereços IP, sistema operativo, tipo de browser, definições de idioma e dados de cookies, bem como informações dos perfis dos utilizadores, como função profissional, país, sector, nível hierárquico, dimensão da empresa e situação de emprego. As informações de privacidade sobre o tratamento de dados dos utilizadores pelo LinkedIn podem ser encontradas nas notificações de privacidade do LinkedIn: https://www.linkedin.com/legal/privacy-policy. Celebrámos um acordo especial com a LinkedIn Ireland ("Page Insights Joint Controller Addendum", https://www.linkedin.com/legal/l/page-joint-controller-addendum), que regula, em particular, as medidas de segurança que o LinkedIn deve observar e no qual o LinkedIn se comprometeu a cumprir os direitos dos titulares de dados (ou seja, os utilizadores podem dirigir pedidos de informação ou apagamento diretamente ao LinkedIn). Os direitos dos utilizadores (em particular o direito à informação, apagamento, oposição e reclamação junto da autoridade de controlo competente) não são restringidos pelos acordos com o LinkedIn. A responsabilidade conjunta limita-se à recolha e transmissão de dados à LinkedIn Ireland Unlimited Company, uma empresa com sede na UE. O tratamento adicional dos dados é da exclusiva responsabilidade da LinkedIn Ireland Unlimited Company, em particular no que diz respeito à transferência de dados para a empresa-mãe LinkedIn Corporation nos EUA; Prestador de Serviços: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda; Bases Jurídicas: Interesses legítimos (Art. 6.º, n.º 1, al. f) do RGPD); Website: https://www.linkedin.com; Política de Privacidade: https://www.linkedin.com/legal/privacy-policy; Base para Transferências para Países Terceiros: Data Privacy Framework (DPF). Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Instagram (Meta): Mantemos o perfil de Instagram https://www.instagram.com/onsector_gmbh/. A mera visita ao nosso website não incorpora conteúdo do Instagram nem carrega um Meta Pixel; os dados só são transferidos para a Meta quando abre a ligação externa. No Instagram, a Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irlanda, trata nomeadamente dados de perfil, contacto, conteúdo, utilização, dispositivo e cookies para operar a plataforma, comunicar, fazer publicidade e fornecer estatísticas. Na medida em que determinamos conjuntamente a recolha e transmissão de estatísticas de Profile Insights, somos responsáveis conjuntos; a Meta é responsável pelo tratamento posterior. A base jurídica para manter o perfil é o art. 6(1)(f) RGPD (relações públicas e comunicação). As transferências para os EUA podem basear-se no EU-US Data Privacy Framework ou noutras garantias adequadas. Meta Privacy Policy · Page Insights Controller Addendum · Instagram privacy settings

Transferências Internacionais de Dados

Tratamento de Dados em Países Terceiros: Se tratarmos dados num país terceiro (ou seja, fora da União Europeia (UE) ou do Espaço Económico Europeu (EEE)) ou se o tratamento ocorrer no âmbito da utilização de serviços de terceiros ou da divulgação ou transferência de dados para outras pessoas, entidades ou empresas, tal só ocorre em conformidade com os requisitos legais. Se o nível de proteção de dados no país terceiro tiver sido reconhecido por uma decisão de adequação (Art. 45.º do RGPD), esta serve de base para a transferência de dados. Caso contrário, as transferências de dados só ocorrem se o nível de proteção de dados estiver de outra forma garantido, em particular através de cláusulas contratuais-tipo (Art. 46.º, n.º 2, al. c) do RGPD), consentimento explícito ou no caso de transferências contratuais ou legalmente exigidas (Art. 49.º, n.º 1 do RGPD). Além disso, informamos sobre as bases para transferências para países terceiros para prestadores individuais de países terceiros, onde as decisões de adequação prevalecem como bases. As informações sobre transferências para países terceiros e as decisões de adequação existentes podem ser encontradas na oferta de informação da Comissão Europeia: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. No âmbito do chamado "Data Privacy Framework" (DPF), a Comissão Europeia também reconheceu o nível de proteção de dados de determinadas empresas dos EUA como seguro no âmbito da decisão de adequação de 10 de julho de 2023. A lista de empresas certificadas, bem como informações adicionais sobre o DPF, pode ser encontrada no website do Departamento de Comércio dos EUA: https://www.dataprivacyframework.gov/ (em inglês). Informamos nas notificações de privacidade quais os prestadores de serviços que utilizamos e que estão certificados ao abrigo do Data Privacy Framework.

Medidas de Segurança

Implementamos medidas técnicas e organizativas adequadas para garantir um nível de segurança adequado ao risco, em conformidade com os requisitos legais e tendo em conta o estado da técnica, os custos de implementação e a natureza, o âmbito, o contexto e os fins do tratamento, bem como a probabilidade e gravidade dos variados riscos para os direitos e liberdades das pessoas singulares.

Estas medidas incluem, em particular, garantir a confidencialidade, integridade e disponibilidade dos dados através do controlo do acesso físico e eletrónico aos dados, bem como do acesso relacionado com os dados, da entrada, transmissão, garantia de disponibilidade e da sua separação. Além disso, estabelecemos procedimentos que garantem o exercício dos direitos dos titulares dos dados, o apagamento dos dados e as respostas a situações de risco para os dados. Também consideramos a proteção dos dados pessoais durante o desenvolvimento ou seleção de hardware, software e procedimentos de acordo com os princípios da proteção de dados desde a conceção e por defeito.

Proteção das ligações online através da tecnologia de encriptação TLS/SSL (HTTPS): Para proteger os dados dos utilizadores transmitidos através dos nossos serviços online de acesso não autorizado, utilizamos a tecnologia de encriptação TLS/SSL. O Secure Sockets Layer (SSL) e o Transport Layer Security (TLS) são os pilares da transmissão segura de dados na internet. Estas tecnologias encriptam a informação transmitida entre o website ou aplicação e o browser do utilizador (ou entre dois servidores), protegendo assim os dados de acesso não autorizado. O TLS, como a versão mais avançada e segura do SSL, garante que todas as transmissões de dados cumprem os mais elevados padrões de segurança. Quando um website é protegido por um certificado SSL/TLS, isso é indicado pela apresentação de HTTPS no URL. Isto serve como indicador para os utilizadores de que os seus dados estão a ser transmitidos de forma segura e encriptada.

Informações Gerais sobre Armazenamento e Eliminação de Dados

Apagamos os dados pessoais que tratamos de acordo com as disposições legais assim que os consentimentos subjacentes sejam retirados ou deixem de existir bases jurídicas para o tratamento. Isto aplica-se nos casos em que o fim original do tratamento deixar de existir ou os dados deixarem de ser necessários. Existem exceções a esta regra se as obrigações legais ou interesses especiais exigirem um armazenamento ou arquivo mais prolongado dos dados. Em particular, os dados que devem ser conservados por razões comerciais ou fiscais ou cujo armazenamento seja necessário para efeitos de processos judiciais ou para proteger os direitos de outras pessoas singulares ou coletivas devem ser arquivados em conformidade. As nossas notificações de privacidade contêm informações adicionais sobre a conservação e eliminação de dados que se aplicam especificamente a determinados processos de tratamento. Quando são fornecidas várias indicações relativamente ao prazo de conservação ou aos prazos de eliminação de uma data, aplica-se sempre o prazo mais longo. Se um prazo não começar explicitamente numa data específica e tiver pelo menos um ano de duração, inicia automaticamente no final do ano civil em que ocorreu o evento que desencadeou o prazo. No caso de relações contratuais em curso no âmbito das quais os dados são armazenados, o evento que desencadeia o prazo é a data efetiva de rescisão ou outra cessação da relação jurídica. Os dados que já não são necessários para o fim originalmente pretendido, mas que são conservados devido a requisitos legais ou outros motivos, são tratados exclusivamente pelas razões que justificam a sua conservação.

Direitos dos Titulares de Dados

Direitos dos Titulares de Dados ao abrigo do RGPD: Como titular dos dados, dispõe em particular dos direitos previstos nos arts. 7.º, n.º 3, 15.º a 21.º e 77.º do RGPD:

Direito de Oposição Tem o direito de se opor a qualquer momento ao tratamento dos seus dados pessoais por razões relacionadas com a sua situação particular, com base no Art. 6.º, n.º 1, als. e) ou f) do RGPD; isto aplica-se também à definição de perfis com base nessas disposições. Se os seus dados pessoais forem tratados para fins de marketing direto, tem o direito de se opor a qualquer momento ao tratamento dos seus dados pessoais para esses fins; isto aplica-se também à definição de perfis na medida em que esteja relacionada com esse marketing direto.
Direito de Retirar o Consentimento: Tem o direito de retirar os consentimentos dados a qualquer momento.
Direito à Informação: Tem o direito de obter confirmação de que os seus dados pessoais estão a ser tratados e de obter informações sobre esses dados e uma cópia dos mesmos, em conformidade com as disposições legais.
Direito de Retificação: Tem o direito de solicitar a completação dos seus dados pessoais ou a correção de dados pessoais inexatos que lhe digam respeito, em conformidade com as disposições legais.
Direito ao Apagamento e à Limitação do Tratamento: Tem o direito de solicitar o apagamento sem demora dos dados pessoais que lhe digam respeito ou, em alternativa, de solicitar uma limitação do tratamento dos dados, em conformidade com as disposições legais.
Direito à Portabilidade dos Dados: Tem o direito de receber os dados pessoais que lhe dizem respeito e que nos forneceu num formato estruturado, de uso corrente e de leitura automática, ou de solicitar a sua transmissão a outro responsável pelo tratamento, em conformidade com as disposições legais.
Direito de Apresentar Reclamação a uma Autoridade de Controlo: Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, tem o direito de apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local em que alegadamente ocorreu a infração, se considerar que o tratamento dos seus dados pessoais viola o RGPD.

Preâmbulo

Tratamento de dados neste website

Presença em Redes Sociais (Social Media)

Transferências Internacionais de Dados

Medidas de Segurança

Informações Gerais sobre Armazenamento e Eliminação de Dados

Direitos dos Titulares de Dados

Direitos dos Titulares de Dados ao abrigo do RGPD: Como titular dos dados, dispõe em particular dos direitos previstos nos arts. 7.º, n.º 3, 15.º a 21.º e 77.º do RGPD:

Direito de Oposição Tem o direito de se opor a qualquer momento ao tratamento dos seus dados pessoais por razões relacionadas com a sua situação particular, com base no Art. 6.º, n.º 1, als. e) ou f) do RGPD; isto aplica-se também à definição de perfis com base nessas disposições. Se os seus dados pessoais forem tratados para fins de marketing direto, tem o direito de se opor a qualquer momento ao tratamento dos seus dados pessoais para esses fins; isto aplica-se também à definição de perfis na medida em que esteja relacionada com esse marketing direto.

Direito de Retirar o Consentimento: Tem o direito de retirar os consentimentos dados a qualquer momento.

Direito à Informação: Tem o direito de obter confirmação de que os seus dados pessoais estão a ser tratados e de obter informações sobre esses dados e uma cópia dos mesmos, em conformidade com as disposições legais.

Direito de Retificação: Tem o direito de solicitar a completação dos seus dados pessoais ou a correção de dados pessoais inexatos que lhe digam respeito, em conformidade com as disposições legais.

Direito ao Apagamento e à Limitação do Tratamento: Tem o direito de solicitar o apagamento sem demora dos dados pessoais que lhe digam respeito ou, em alternativa, de solicitar uma limitação do tratamento dos dados, em conformidade com as disposições legais.

Direito à Portabilidade dos Dados: Tem o direito de receber os dados pessoais que lhe dizem respeito e que nos forneceu num formato estruturado, de uso corrente e de leitura automática, ou de solicitar a sua transmissão a outro responsável pelo tratamento, em conformidade com as disposições legais.

Direito de Apresentar Reclamação a uma Autoridade de Controlo: Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, tem o direito de apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local em que alegadamente ocorreu a infração, se considerar que o tratamento dos seus dados pessoais viola o RGPD.