Política de Privacidade

1. Introdução

O CookieBeam ("nós" ou "nosso") está comprometido em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso serviço de gerenciamento de consentimento de cookies.

Esta política está em conformidade com o Regulamento Geral de Proteção de Dados da UE (GDPR), UK GDPR e a Lei de Privacidade do Consumidor da Califórnia (CCPA).

2. Informações do Controlador de Dados

3. Informações que Coletamos

3.1 Informações Pessoais que Você Fornece

• Informações da conta (nome, endereço de e-mail, dados da empresa)
• Informações de cobrança (dados de pagamento, endereço de cobrança)
• Dados de comunicação (tickets de suporte, feedback)
• Dados de configuração do site (domínios, configurações de banner)

Quando envia uma mensagem através do formulário de contacto público, recolhemos o nome, o endereço de e-mail, o assunto e a mensagem que fornece. A Arimatics armazena estes pedidos no seu serviço de gestão de clientes autoalojado para que a equipa possa responder. O envio de um pedido de suporte não cria uma conta CookieBeam nem concede acesso ao produto. Uma caixa de seleção separada e opcional controla se podemos enviar atualizações sobre produtos da CookieBeam por e-mail.

O website de marketing disponibiliza um acompanhamento de jornada opcional. O rastreador autoalojado não é carregado a menos que aceite, e a sua escolha é armazenada no armazenamento local do navegador. Se aceitar, este regista as páginas que visita, bem como os respetivos URLs e carimbos de data/hora. Se enviar o formulário de contacto enquanto o rastreio for permitido, esse histórico de páginas poderá ser associado ao seu registo de contacto no serviço de gestão de clientes autoalojado da Arimatics. Este histórico opcional de páginas não utiliza píxeis de terceiros nem reprodução de sessões. Pode alterar ou retirar a sua escolha nas definições de Acompanhamento de jornada. Esta escolha é independente do consentimento para receber e-mails de marketing.

3.2 Informações Coletadas Automaticamente

• Dados de uso (páginas visitadas, recursos utilizados, tempo gasto)
• Informações do dispositivo (endereço IP, tipo de navegador, sistema operacional)
• Registros de consentimento (escolhas de consentimento do usuário, carimbos de data/hora)
• Dados de desempenho (tempos de carregamento do banner, registros de erros)

3.3 Dados de Terceiros

• Dados de processamento de pagamentos do Stripe
• Dados de análise do Google Analytics (anonimizados)
• Dados de autenticação de provedores OAuth

4. Base Legal para Processamento

5. Como Usamos Suas Informações

• Fornecer e manter nosso serviço de consentimento de cookies
• Processar pagamentos e cobranças
• Enviar comunicações relacionadas ao serviço
• Melhorar nossos serviços e desenvolver novos recursos
• Garantir segurança e prevenir fraudes
• Cumprir obrigações legais
• Fornecer suporte ao cliente

6. Compartilhamento e Divulgação de Dados

6.1 Prestadores de Serviço

• Stripe (processamento de pagamentos e faturação)
• Oracle Cloud Infrastructure e Cloudflare (alojamento e CDN)
• Amazon Web Services (verificação de cookies serverless)
• Resend (envio de e-mails transacionais)
• Sentry (monitorização de erros e reprodução de sessões)

Uma lista atualizada de subcontratantes, incluindo o que cada um trata e onde, é mantida em /subprocessors.

6.2 Requisitos Legais

Podemos divulgar informações quando exigido por lei, ordem judicial ou para proteger nossos direitos.

6.3 Transferências Internacionais

Os dados podem ser transferidos para países fora da UE/Reino Unido com medidas de proteção adequadas, incluindo Cláusulas Contratuais Padrão.

7. Seus Direitos sob o GDPR/UK GDPR

Para exercer esses direitos, entre em contato conosco em privacy@cookiebeam.com ou use nosso Portal de Direitos de Dados.

8. Direitos de Privacidade da Califórnia (CCPA)

Residentes da Califórnia têm direitos adicionais:

• Direito de saber quais informações pessoais são coletadas
• Direito de excluir informações pessoais
• Direito de recusar a venda de informações pessoais
• Direito à não discriminação por exercer direitos de privacidade

Observação: Não vendemos informações pessoais a terceiros.

9. Retenção de Dados

• Dados da conta: Retidos enquanto a conta estiver ativa + 3 anos
• Registros de consentimento: Retidos de acordo com o período de retenção publicado do seu plano
• Dados de cobrança: Retidos por 7 anos (requisito legal)
• Comunicações de suporte: Retidas por 2 anos
• Registros de uso: Retidos por 1 ano

10. Medidas de Segurança

• O TLS protege as ligações aos serviços públicos. Determinados segredos armazenados utilizam encriptação ao nível do campo com uma chave partilhada. Os artefactos de cópia de segurança não são encriptados; a encriptação do armazenamento do fornecedor depende da configuração do alojamento.
• Auditorias de segurança e testes de penetração regulares
• Controles de acesso e autenticação
• Treinamento de segurança para funcionários
• Procedimentos de resposta a incidentes

11. Privacidade de Crianças

Nosso serviço não se destina a crianças menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 16 anos.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações materiais por e-mail ou notificação do serviço.

13. Informações de Contato