Política de Privacidade

Na Shiftworks, levamos a sério a proteção dos seus dados pessoais. Esta Política de Privacidade descreve, de forma clara e transparente, como recolhemos, utilizamos, conservamos e protegemos a informação que nos confia através do website www.shiftworks.pt e dos demais pontos de contacto com o nosso Atelier.

O presente documento foi elaborado em cumprimento do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados — RGPD), da Lei n.º 58/2019, de 8 de agosto, e demais legislação portuguesa e europeia aplicável.

1. Responsável pelo Tratamento

A entidade responsável pelo tratamento dos seus dados pessoais é:

Shiftworks Unipessoal Lda.

NIPC: 519245970

Sede: Rua de Vergadas, 184A, 4595-290 Penamaior, Paços de Ferreira

Capital social: 5000€

E-mail: dgoncalves@shiftworks.pt

Website: www.shiftworks.pt

2. Contacto para Questões de Privacidade

Para qualquer questão relacionada com o tratamento dos seus dados pessoais ou para o exercício dos seus direitos (ver secção 8), pode contactar-nos através de:

• E-mail dedicado: dgoncalves@shiftworks.pt
• Ponto de contacto: Daniel Gonçalves — dgoncalves@shiftworks.pt
• Correio: ao cuidado da sede social acima indicada

Comprometemo-nos a responder a qualquer pedido no prazo máximo de 30 dias, podendo este prazo ser prorrogado em casos de especial complexidade, nos termos do RGPD.

3. Dados Pessoais que Recolhemos

Recolhemos apenas os dados estritamente necessários para as finalidades a que se destinam. Os dados podem ser fornecidos por si diretamente ou recolhidos automaticamente durante a navegação no nosso website.

3.1. Dados fornecidos diretamente

• Formulário de contacto e Diagnóstico Estratégico (tratado no Outreach, a plataforma própria da Shiftworks): nome, e-mail, telefone, empresa, mensagem ou informações sobre o seu projeto.
• Análise técnica de IA (ferramenta em shiftworks.pt/analise-ia): o endereço do site que indica para análise e, se pedir o relatório completo, nome, e-mail profissional e, opcionalmente, empresa. O endereço analisado é tratado como dado da empresa, não como dado pessoal. Do seu endereço IP guardamos apenas o país, a região e a organização a que a ligação pertence (tipicamente o operador de telecomunicações ou, em ligações empresariais, a própria empresa), para efeitos estatísticos; o IP em si não é conservado — fica um código irreversível, que serve unicamente para distinguir análises de visitantes diferentes e aplicar os limites de utilização.
• Newsletter: endereço de e-mail (e, opcionalmente, nome).
• Comunicações diretas: e-mails, chamadas, mensagens de WhatsApp, Instagram, Facebook ou LinkedIn que nos envie, incluindo o respetivo conteúdo.
• Relação comercial: dados de faturação (nome, NIF/NIPC, morada), dados de contacto profissional e informação contratual quando se torna cliente.

3.2. Dados recolhidos automaticamente

• Dados de navegação: endereço IP, tipo de dispositivo e browser, sistema operativo, páginas visitadas, tempo de permanência, origem do tráfego.
• Medição própria do site: com o seu consentimento na categoria «Analíticos», registamos páginas vistas, profundidade de leitura, cliques em botões e ligações, e o percurso nos formulários. A medição é feita em servidor nosso, sem partilha com terceiros e sem cookies: é guardado no seu equipamento um identificador anónimo, que não o identifica e que desaparece se limpar os dados do navegador. Não são registados os valores que escreve nos campos — apenas em que campo estava, para percebermos onde os formulários falham. Se o seu navegador enviar o sinal «Do Not Track», nada é medido. Com o seu consentimento, o site usa também as ferramentas listadas na Política de Cookies: Google Analytics 4 e Google Ads, Microsoft Clarity, Meta Pixel e Apollo.io.
• Percurso no site associado ao seu pedido: se aceitou a categoria «Marketing» e nos envia um formulário, as páginas que viu neste site, com o identificador anónimo da medição própria, ficam associadas ao seu pedido de contacto — por onde chegou da primeira vez (a ligação de origem e os parâmetros da campanha), as páginas vistas e quando, e as visitas seguintes. Servem para respondermos ao seu pedido sabendo o que procurava, e para sabermos que canais nos trazem contactos. Sem esse consentimento, o pedido chega sem o percurso. Estes dados são guardados no Outreach, a plataforma própria da Shiftworks, durante no máximo 12 meses, e são apagados com o seu contacto se pedir o apagamento. Pode retirar o consentimento a qualquer momento nas preferências de cookies, no rodapé.
• Percurso no site depois de um email nosso: se lhe escrevemos e carregar num link do email para este site, o link leva um código que identifica essa mensagem e caduca ao fim de uma hora. Se aceitar a categoria «Marketing», usamos esse código para associar ao seu contacto as páginas que vê neste site, as visitas anteriores feitas nesse navegador nos últimos 12 meses e as visitas seguintes, e registamos por onde chegou da primeira vez. Serve para sabermos o que lhe interessou antes de voltarmos a falar consigo. Sem esse consentimento, a visita não fica associada a si. Se o email for reencaminhado e outra pessoa carregar no link e aceitar, as visitas dessa pessoa ficam associadas a quem recebeu o email. Estes dados ficam no Outreach durante no máximo 12 meses. Se retirar o consentimento nas preferências de cookies, no rodapé, ou nos pedir para não voltarmos a contactá-lo, desfazemos esta ligação e as páginas ficam anónimas. O que tratamos sobre quem contactamos por email está descrito em Como contactamos empresas.
• Organização de origem da visita: se aceitou a categoria «Marketing», usamos o endereço IP da visita para identificar a organização a que a ligação pertence, pelo DNS inverso (uma consulta técnica à rede de onde vem a ligação) e por uma base de redes instalada no nosso servidor. Serve para sabermos que empresas visitaram o site e as podermos contactar. O IP não é guardado nem enviado a fornecedores de identificação; ficam o nome da organização e as páginas vistas, no Outreach, durante no máximo 12 meses. Em ligações de particulares não se identifica ninguém. Sem esse consentimento, isto não é feito. Pode retirar o consentimento a qualquer momento nas preferências de cookies, no rodapé.
• Cookies e tecnologias similares: ver detalhes na nossa Política de Cookies.

4. Finalidades e Fundamentos de Licitude

Tratamos os seus dados pessoais com base em fundamentos jurídicos específicos previstos no artigo 6.º do RGPD:

4.1. Análise técnica de IA (Auditor GEO)

A ferramenta de análise técnica disponível em shiftworks.pt/analise-ia examina publicamente o endereço de um site — da mesma forma que qualquer motor de busca o faz — e devolve uma pontuação de elegibilidade para citação por motores de inteligência artificial. Não é necessário fornecer dados pessoais para utilizar a ferramenta nem para ver o resultado.

Se optar por receber o relatório completo por e-mail, tratamos os dados que nos fornece (nome, e-mail profissional e, opcionalmente, empresa) com os seguintes fundamentos e finalidades:

• Envio do relatório solicitado — execução de diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b) do RGPD).
• Contacto comercial de seguimento sobre os serviços relacionados com a análise — consentimento expresso, recolhido através de caixa de verificação não pré-marcada (artigo 6.º, n.º 1, alínea a) do RGPD). Pode retirar este consentimento a qualquer momento, sem que isso afete a licitude do tratamento efetuado antes da retirada.

O resultado da análise fica temporariamente guardado no nosso servidor, por um período máximo de uma hora, apenas para permitir a entrega do relatório. Os dados de contacto que nos forneça são conservados enquanto durar o interesse comercial ou até que solicite a sua remoção, com o limite máximo de três anos após o último contacto.

O envio dos relatórios e das comunicações de seguimento é feito a partir do subdomínio send.shiftworks.pt. Todas as comunicações incluem uma ligação para cancelar a subscrição, e o cancelamento é imediato.

Guardamos ainda, de forma agregada e sem qualquer dado pessoal, o domínio analisado, a pontuação obtida e a data, para efeitos de estatística própria e de investigação sobre o estado de preparação das empresas portuguesas para os motores de IA. Estes registos não permitem identificar quem realizou a análise.

5. Partilha de Dados com Terceiros

A Shiftworks não vende, aluga nem comercializa os seus dados pessoais. Partilhamos informação apenas com prestadores de serviços (subcontratantes) que cumprem as exigências do RGPD e atuam exclusivamente segundo as nossas instruções:

Para determinar o país e a região a partir do endereço IP, e apenas nesse momento, o IP é consultado no serviço ipwho.is. A Shiftworks não conserva o endereço IP; guarda apenas o país, a região e a organização devolvidos.

Sempre que ocorram transferências internacionais de dados para fora do Espaço Económico Europeu, asseguramos que existem garantias adequadas, designadamente Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

6. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda, destruição ou alteração indevida, nomeadamente:

• Encriptação de dados em trânsito através de protocolo HTTPS/TLS;
• Controlos de acesso baseados em perfil e autenticação multifator;
• Cópias de segurança periódicas e planos de recuperação;
• Auditoria regular dos subcontratantes e dos seus padrões de segurança;
• Formação e sensibilização contínuas em matéria de proteção de dados.

7. Conservação dos Dados

Conservamos os dados pessoais apenas pelo período estritamente necessário às finalidades do tratamento ou pelos prazos exigidos pela lei (ver tabela na secção 4). Findo esse período, os dados são eliminados de forma segura ou anonimizados.

8. Os Seus Direitos

Enquanto titular dos dados, o RGPD garante-lhe os seguintes direitos, que pode exercer a qualquer momento contactando-nos através de dgoncalves@shiftworks.pt:

• Acesso — obter confirmação sobre o tratamento e cópia dos seus dados;
• Retificação — corrigir dados inexatos ou incompletos;
• Apagamento (“direito a ser esquecido”) — solicitar a eliminação dos dados, quando aplicável;
• Limitação do tratamento — restringir o uso dos dados em determinadas circunstâncias;
• Portabilidade — receber os seus dados num formato estruturado e de uso corrente;
• Oposição — opor-se ao tratamento baseado em interesse legítimo ou marketing direto;
• Retirar o consentimento — a qualquer momento, sem comprometer a licitude do tratamento anterior;
• Não ser sujeito a decisões automatizadas que produzam efeitos jurídicos significativos.

Se considerar que o tratamento dos seus dados pessoais viola o RGPD, tem o direito de apresentar reclamação junto da autoridade de controlo competente — a Comissão Nacional de Proteção de Dados (CNPD): Av. D. Carlos I, n.º 134, 1.º · 1200-651 Lisboa · Portugal Tel.: +351 213 928 400 · www.cnpd.pt

9. Newsletter e Comunicações de Marketing

O envio da nossa newsletter está sujeito a consentimento prévio, livre, específico, informado e inequívoco. Pode retirar o seu consentimento a qualquer momento clicando no link de cancelamento de subscrição presente no rodapé de todas as comunicações ou enviando um pedido para dgoncalves@shiftworks.pt

10. Menores de Idade

O nosso website e serviços destinam-se exclusivamente a maiores de 18 anos. Não recolhemos intencionalmente dados de menores. Caso tome conhecimento de que um menor nos forneceu dados pessoais sem consentimento parental, contacte-nos e procederemos à respetiva eliminação.

11. Ligações para Sites Externos

O nosso website pode conter ligações para sites de terceiros (parceiros, redes sociais, Livro de Reclamações Eletrónico). A Shiftworks não é responsável pelas práticas de privacidade desses sites — recomendamos a consulta das respetivas políticas.

12. Alterações a esta Política

Reservamos o direito de atualizar a presente Política de Privacidade sempre que necessário, para refletir alterações legais, técnicas ou de negócio. A versão em vigor é sempre a publicada nesta página, com a respetiva data de atualização. Em caso de alterações materiais, comunicaremos previamente através do website ou por e-mail.

13. Legislação Aplicável e Foro

A presente Política rege-se pela lei portuguesa. Para a resolução de qualquer litígio emergente da sua aplicação, é competente o foro da comarca da sede da Shiftworks, com expressa renúncia a qualquer outro.

Para mais informações sobre a utilização de cookies, consulte a nossa Política de Cookies.