Disposições de proteção de dados sobre o sítio web sproof.com

1. introdução

A proteção dos teus dados pessoais é uma preocupação especial para nós. Por isso, tratamos os teus dados pessoais de acordo com a legislação aplicável em matéria de proteção, tratamento lícito e confidencialidade dos dados pessoais, nomeadamente de acordo com a Lei de Proteção de Dados da Áustria (a seguir designada «DSG»), do Regulamento Geral sobre a Proteção de Dados (a seguir designado «RGPD») e da Lei das Telecomunicações de 2021 (a seguir designada «TKG 2021»).

Nas informações que se seguem, podes ver como tratamos os teus dados pessoais quando utilizas o nosso site (www.sproof.com) (a seguir designado por «site»).

Esta política de privacidade aplica-se ao site www.sproof.com. A aplicação web sproof sign.sproof.com é tecnicamente independente; não há qualquer troca automática de dados entre os sites.

2. Nome e dados de contacto do responsável

A sproof GmbH (a seguir designada por «sproof» ou «nós») é responsável pelo tratamento de dados neste site.

sproof GmbH Urstein Süd 19/2

A-5412 Puch, perto de Hallein

Áustria

E-mail: privacy@sproof.com

3. tratamento de dados

Ao prestar os nossos serviços, em particular o nosso sítio Web e as ofertas disponibilizadas no nosso sítio Web, processamos dados pessoais dos utilizadores do nosso sítio Web e dos utilizadores que utilizam a nossa oferta online. As operações específicas de processamento de dados são descritas abaixo:

3.1. Processamento de dados Utilização do sítio Web

Os seguintes dados pessoais são processados automaticamente quando visitas o nosso sítio Web:

• Dados do protocolo;
• Endereço IP (na forma abreviada/anonimizada);
• Tipo e versão do teu browser;
• Dados sobre o teu dispositivo (por exemplo, ID do dispositivo);
• Data e hora em que acedeste ao nosso site ou às subpáginas;
• Site a partir do qual acedes ao nosso site (URL de referência).

Finalidade do tratamento: O tratamento tem como objetivo disponibilizar-te as ofertas no nosso site, garantir a segurança e a estabilidade da nossa infraestrutura informática, realizar análises anónimas para fins de otimização e permitir a utilização do nosso site para fins informativos.

Período de conservação: Os dados de registo são, em princípio, guardados durante 30 dias. No caso de um incidente relacionado com a segurança (por exemplo, um ataque DDoS ou uma tentativa de intrusão), os dados são guardados até que o incidente seja totalmente esclarecido e resolvido.

Base jurídica: A base jurídica para o tratamento destes dados é o nosso interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD. O nosso interesse legítimo consiste em tornar o nosso site fácil de usar, melhorá-lo constantemente, disponibilizar-te os conteúdos que acedes de forma segura e sem erros, bem como garantir a segurança da nossa infraestrutura informática (em especial para prevenir e documentar ataques e falhas).

Fornecimento dos dados: O fornecimento destes dados é tecnicamente necessário. Sem estes dados, não nos é possível disponibilizar-te os conteúdos do site que acedeste.

3.2. Tratamento de dados, pedidos de contacto e comunicação

Utilização do Atlassian (Jira Service Desk / Confluence)

Podes entrar em contacto connosco diretamente por e-mail ou através dos nossos formulários. Para processar e organizar de forma eficiente as solicitações dos clientes, utilizamos sistemas do nosso prestador de serviços de TI, a Atlassian (Atlassian Pty Ltd, Level 6, 341 George Street, Sydney NSW 2000, Austrália).

• Objetivo: Responder e arquivar pedidos de contacto, tickets de apoio e comunicação com os clientes.
• Base jurídica: O tratamento baseia-se no nosso interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD) numa comunicação rápida e profissional, bem como — caso o teu pedido tenha como objetivo a celebração ou a execução de um contrato — na implementação de medidas pré-contratuais ou no cumprimento do contrato (art. 6.º, n.º 1, alínea b) do RGPD).
• Transferência para países terceiros: A Atlassian tem sede na Austrália e utiliza servidores em todo o mundo (entre outros, nos EUA). A transferência de dados está garantida pela celebração das Cláusulas Contratuais Padrão da UE (Standard Contractual Clauses – SCC), nos termos do artigo 46.º, n.º 2, alínea c) do RGPD.

Como usar o Google Workspace e o Gmail

Para a nossa comunicação por e-mail, tanto interna como externa, usamos o Google Workspace, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

• Dados tratados: nome, endereço de e-mail, metadados da comunicação, bem como o conteúdo e os anexos dos teus e-mails.
• Base jurídica: cumprimento de um contrato ou execução de medidas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD), bem como o nosso interesse legítimo numa infraestrutura de escritório e de comunicação moderna, segura e eficiente (art. 6.º, n.º 1, alínea f) do RGPD).
• Transferência para países terceiros: O Google pode, em certas circunstâncias, tratar dados também em países terceiros fora da UE (nomeadamente nos EUA). A Google LLC está certificada ao abrigo do Quadro de Proteção de Dados UE-EUA. Além disso, o tratamento está protegido pelas cláusulas contratuais-tipo da UE.
• Período de conservação: Apagamos os e-mails e os dados neles contidos assim que deixarem de ser necessários para efeitos de comunicação e desde que não existam obrigações legais de conservação (nomeadamente ao abrigo do direito societário e fiscal) que impeçam a sua eliminação.

Como usar o HubSpot

Utilizamos o sistema CRM da HubSpot (HubSpot, Inc., 25 First Street, 2.º andar, Cambridge, MA 02141, EUA) para gerir as nossas relações com os clientes, para documentação e para otimizar os nossos processos de vendas e comunicação.

• Dados tratados: Dependendo do canal de comunicação, tratamos dados de identificação, dados de contacto, histórico de e-mails, notas sobre chamadas telefónicas ou videoconferências e, se for o caso (apenas após consentimento prévio), transcrições ou gravações de reuniões online.
• Bases jurídicas:
  • Consentimento (art. 6.º, n.º 1, alínea a) do RGPD) em conjugação com o § 165, n.º 3 da TKG 2021: Para a gravação ativa de áudio/vídeo durante chamadas telefónicas ou videoconferências, pedimos sempre antecipadamente o teu consentimento expresso e voluntário.
  • Interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD): Para o registo de conversas por chat, e-mails e históricos de clientes no sistema CRM, com o objetivo de prestar um atendimento B2B eficiente e garantir a atribuição correta das solicitações.
• Transferência para países terceiros: a HubSpot armazena dados, entre outros locais, nos EUA. A HubSpot, Inc. está certificada ao abrigo do Quadro de Proteção de Dados UE-EUA. Além disso, as cláusulas contratuais-tipo da UE garantem o nível de proteção de dados.
• Revogação e eliminação: Podes revogar a qualquer momento o consentimento dado para a gravação, com efeito para o futuro (por exemplo, por e-mail para privacy@sproof.com). As gravações serão apagadas imediatamente após o cumprimento da finalidade ou em caso de revogação, desde que não haja obrigações legais de conservação que o impeçam.

3.3. Processamento de dados Gestão de candidatos

Se te candidatares à nossa empresa (por e-mail ou através de um portal de candidaturas), tratamos os seguintes dados:

• Dados pessoais (nome, data de nascimento, nacionalidade);
• Dados de contacto (morada, e-mail, número de telefone);
• Documentos de candidatura (currículo, certificados, carta de motivação, formações, experiência profissional);
• Se for o caso, notas das entrevistas de emprego.

Os teus dados de candidato não serão partilhados com terceiros não autorizados fora da nossa empresa.

• Finalidade do tratamento: Realização e gestão do processo de candidatura, bem como preparação de um contrato de trabalho.
• Base jurídica: execução de medidas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD), bem como o cumprimento de obrigações legais no âmbito da inscrição na segurança social, em caso de contratação (art. 6.º, n.º 1, alínea c) do RGPD).
• Arquivo de candidaturas (base de talentos): Se quisermos guardar a tua candidatura para futuras ofertas de emprego, vamos pedir o teu consentimento expresso, de acordo com o art. 6.º, n.º 1, alínea a) do RGPD.
• Período de conservação: No caso de uma recusa, os teus dados de candidatura serão guardados durante 6 meses após o fim do processo de candidatura, para nos protegermos de eventuais reclamações (por exemplo, ao abrigo da Lei da Igualdade de Tratamento – GlBG), sendo depois apagados. Se deres o teu consentimento para a conservação dos dados, tratamos os teus dados até que o revogues, mas no máximo durante 2 anos. Podes revogar o teu consentimento para a conservação dos dados a qualquer momento, enviando um e-mail para privacy@sproof.com.

3.4. Boletim informativo sobre o tratamento de dados

Se te inscreveres na nossa newsletter, tratamos os seguintes dados:

• O teu nome (para te tratar pelo nome);
• O teu endereço de e-mail.

Para a inscrição na newsletter, usamos o chamado procedimento de «double opt-in». Depois de te inscreveres no nosso site, vais receber um e-mail de confirmação para verificar que és mesmo o dono desse endereço.

• Base jurídica: o teu consentimento expresso, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD, em conjugação com o artigo 165.º, n.º 3 da TKG 2021.
• Subcontratante: Os dados são transmitidos ao nosso prestador de serviços de TI para o envio da newsletter (com sede na UE). Existe um contrato de subcontratação em conformidade com o artigo 28.º do RGPD.
• Cancelar a subscrição e revogar o consentimento: Podes revogar o teu consentimento a qualquer momento, sem custos e com efeito para o futuro. Para isso, usa o link de cancelamento que aparece no final de cada newsletter ou envia-nos um e-mail para privacy@sproof.com. Os teus dados serão então imediatamente eliminados da lista de distribuição. A legalidade do tratamento de dados efetuado até ao momento da revogação não é afetada.

3.5. Tratamento de dados, redes sociais e serviços de vídeo

Plug-ins de redes sociais

Não temos integrados no nosso site quaisquer plug-ins ou botões de redes sociais ativos que transmitam dados para as redes sociais logo que a página é carregada. Quaisquer ligações existentes para as nossas páginas nas redes sociais (por exemplo, LinkedIn, X) são simples hiperligações.

Serviço de vídeo Vimeo

No nosso site, incorporamos vídeos através da plataforma «Vimeo». O fornecedor é a Vimeo.com, Inc., 330 West 34th Street, 5.º andar, Nova Iorque, Nova Iorque 10011, EUA.

• Dados tratados: endereço IP, informações técnicas sobre o dispositivo e o navegador, o URL acedido, bem como dados de interação (por exemplo, se um vídeo foi reproduzido ou colocado em pausa). Se estiveres com a tua conta do Vimeo ativa, o Vimeo pode associar o teu comportamento de navegação diretamente ao teu perfil pessoal.
• Base jurídica: O tratamento de dados é feito exclusivamente com base no teu consentimento, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD, em conjugação com o artigo 165.º, n.º 3 da TKG 2021. Os vídeos só são carregados e os dados só são transmitidos depois de teres dado o teu consentimento ativo através do nosso banner de cookies ou do nosso reprodutor de vídeo de dois cliques.
• Transferência para países terceiros: A Vimeo Inc. está certificada ao abrigo do Quadro de Proteção de Dados UE-EUA (DPF). Além disso, celebrámos um contrato de subcontratação com base nas cláusulas contratuais-tipo da UE.

3.6. Tratamento de dados, cookies e gestão do consentimento

No nosso site, usamos cookies e tecnologias semelhantes (por exemplo, armazenamento local). Os cookies são pequenos ficheiros de texto que o teu navegador guarda no teu dispositivo.

Distinguimos entre:

1. Cookies (técnicos) absolutamente necessários: são essenciais para garantir o funcionamento básico do site (por exemplo, guardar as tuas preferências de cookies). Estes são tratados sem o teu consentimento, com base no nosso interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD), em conjugação com o § 165, n.º 3 da TKG 2021.
2. Cookies que exigem o teu consentimento (análise, marketing, meios de comunicação): Estes só são carregados depois de nos teres dado o teu consentimento expresso (art. 6.º, n.º 1, alínea a) do RGPD, em conjugação com o § 165, n.º 3 da TKG 2021).

Podes ajustar ou revogar os consentimentos que já deste a qualquer momento através da nossa ferramenta integrada de gestão de consentimentos (banner de cookies).

3.7. Tratamento de dados etracker

Neste site, utilizamos serviços de análise da etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburgo, Alemanha.

• Particularidade: o etracker é utilizado, por predefinição, numa versão sem cookies. O tratamento de dados é feito exclusivamente na memória do servidor web, sem que as informações sejam guardadas no teu dispositivo. O endereço IP é anonimizado o mais cedo possível. Não são gerados dados que permitam a identificação direta de uma pessoa.
• Base jurídica: O tratamento é feito com base no nosso interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD) para medir o alcance de forma a respeitar a proteção de dados e otimizar o nosso site.
• Na medida em que utilizarmos cookies de análise e otimização mais avançados da etracker, isso só acontece com o teu consentimento prévio e expresso (art. 6.º, n.º 1, alínea a) do RGPD, em conjugação com o § 165, n.º 3, da TKG 2021).
• Oposição: Podes, a qualquer momento, opor-te à recolha dos teus dados de utilização pela etracker sem o recurso a cookies:
  Opt-out

3.8. Processamento de dados e análise B2B (Venta.ai e SalesViewer)

Venta AI

Se deres o teu consentimento no banner de cookies, usamos o Venta AI (april.eleven GmbH, Am Kartoffelgarten 14, 81671 Munique, Alemanha) para identificar a empresa ou organização a partir da qual é feita a visita ao nosso site.

• Dados tratados: identificadores online (endereço IP, ID do cookie), dados de utilização (páginas visitadas, tempo de permanência, URL de referência), bem como dados estatísticos da empresa derivados desses (nome da empresa, setor de atividade, sede).
• Objetivo: Marketing B2B, apoio às vendas e otimização do site para clientes empresariais.
• Base jurídica: Consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD, em conjugação com o § 165, n.º 3 da TKG 2021. Podes revogar o teu consentimento a qualquer momento através do banner de cookies.

Tecnologia SalesViewer®

Com base no nosso interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD), utilizamos a tecnologia SalesViewer® da SalesViewer® GmbH, Huestraße 30, 44787 Bochum, Alemanha, para analisar as visitas ao nosso site empresarial.

• Como funciona: É utilizado um código baseado em JavaScript para recolher dados relacionados com a empresa. Os dados (por exemplo, o endereço IP) são encriptados através de uma função unidirecional (hashing) que não permite a reversão e são imediatamente pseudonimizados. Não há identificação de pessoas singulares.
• Objetivo: Identificação de potenciais clientes B2B para fins de marketing e estudos de mercado.
• Recusa (opt-out): Podes recusar a recolha de dados pela SalesViewer® a qualquer momento, clicando na seguinte ligação: salesviewer.com/opt-out. Ao fazeres isso, será guardado no teu dispositivo um cookie de recusa para o nosso site.

3.9. Utilização da etiqueta LinkedIn Insight

No nosso site, usamos o «LinkedIn Insight Tag» da LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda.

• Objetivo: acompanhamento de conversões (avaliação do sucesso dos nossos anúncios no LinkedIn), retargeting (apresentação de anúncios relevantes para quem visita o nosso site no LinkedIn) e análises do site (relatórios demográficos agregados sobre os nossos visitantes).
• Dados recolhidos: URL, URL de referência, endereço IP (encurtado pelo LinkedIn), características do dispositivo, data e hora, bem como as ações realizadas (por exemplo, envio de formulários).
• Base jurídica: O tratamento (incluindo a instalação do cookie li_c) é feito exclusivamente com base no teu consentimento expresso, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD, em conjugação com o artigo 165.º, n.º 3 da TKG 2021.
• Responsabilidade conjunta (Joint Controllership): Somos responsáveis, em conjunto com a LinkedIn Ireland, pela recolha e transmissão dos dados à LinkedIn (art. 26.º do RGPD). Para o efeito, celebrámos um aditamento de responsabilidade conjunta, que podes consultar em legal.linkedin.com/pages-joint-controller-addendum. O LinkedIn é o único responsável pelo tratamento subsequente dos dados.
• Transferência para países terceiros: O LinkedIn trata, em parte, os dados em servidores da LinkedIn Corporation nos EUA. A transferência está protegida pelas cláusulas contratuais-tipo da UE. Além disso, a empresa-mãe do LinkedIn está certificada ao abrigo do Quadro de Proteção de Dados UE-EUA.
• Revogação: Podes revogar o teu consentimento a qualquer momento através das nossas definições de cookies ou através da opção de desativação para membros do LinkedIn nas definições da tua conta.

4. tomada de decisões automatizada / definição de perfis

No nosso site não há qualquer processo de tomada de decisão automatizada, incluindo a definição de perfis, na aceção do artigo 22.º, n.ºs 1 e 4, do RGPD.

5. os teus direitos enquanto titular dos dados

Enquanto titular dos dados, se estiverem reunidos os requisitos legais, tens os seguintes direitos ao abrigo do RGPD:

• Direito de acesso (art. 15.º do RGPD): Podes solicitar informações sobre se tratamos os teus dados pessoais e, em caso afirmativo, quais são esses dados.
• Direito de retificação (art. 16.º do RGPD): Podes pedir que os dados incorretos sejam retificados ou que os dados incompletos sejam completados.
• Direito ao apagamento / «direito ao esquecimento» (art. 17.º do RGPD): Em determinadas condições, podes solicitar o apagamento dos teus dados.
• Direito à limitação do tratamento (art. 18.º do RGPD): Podes solicitar a limitação do tratamento dos teus dados.
• Direito à portabilidade dos dados (art. 20.º do RGPD): Tens o direito de receber os teus dados num formato estruturado, comum e legível por máquina, ou de os transferir para outro responsável pelo tratamento.
• Direito de oposição (art. 21.º do RGPD): Podes, a qualquer momento, opor-te ao tratamento de dados com base no nosso interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD), por motivos relacionados com a tua situação específica.
• Direito de revogação (art. 7.º, n.º 3, do RGPD): Podes revogar a qualquer momento os consentimentos já concedidos, com efeitos para o futuro.

Para exercer os teus direitos, envia um e-mail para privacy@sproof.com.

Direito de apresentar reclamação junto da autoridade de supervisão

Se achares que o tratamento dos teus dados viola a legislação em matéria de proteção de dados ou que os teus direitos nesta matéria foram de alguma forma violados, tens o direito de apresentar uma reclamação junto da autoridade de controlo competente. Na Áustria, essa autoridade é:

Autoridade Austríaca de Proteção de Dados (DSB) Barichgasse 40-42

1030 Viena

Telefone: +43 1 52 152-0

E-mail: dsb@dsb.gv.at

Site: www.dsb.gv.at

6. Situação atual e alterações

Esta política de privacidade está atualizada a julho de 2026.

Pode ser necessário atualizar esta declaração devido a inovações técnicas ou a alterações na legislação. Por isso, recomendamos que a releias de vez em quando.

Esta política de privacidade está disponível em várias línguas. Em caso de dúvidas, discrepâncias ou questões de interpretação, só a versão em alemão desta política de privacidade é que faz autoridade.