Política de Privacidade

Na Shiftworks, levamos a sério a proteção dos seus dados pessoais.Esta Política de Privacidade descreve, de forma clara e transparente, como recolhemos,utilizamos, conservamos e protegemos a informação que nos confia através do websitewww.shiftworks.pt e dos demais pontos de contactocom o nosso Atelier.

O presente documento foi elaborado em cumprimento do Regulamento (UE) 2016/679(Regulamento Geral sobre a Proteção de Dados — RGPD), da Lei n.º 58/2019, de 8 de agosto,e demais legislação portuguesa e europeia aplicável.

1. Responsável pelo Tratamento

A entidade responsável pelo tratamento dos seus dados pessoais é:

Shiftworks Unipessoal Lda.

NIPC: 519245970

Sede: Rua de Vergadas 184A, 4595-290 Penamaior, Paços de Ferreira

Capital social: 5000€

E-mail: dgoncalves@shiftworks.pt

Website: www.shiftworks.pt

2. Contacto para Questões de Privacidade

Para qualquer questão relacionada com o tratamento dos seus dados pessoais oupara o exercício dos seus direitos (ver secção 8), pode contactar-nos através de:

• E-mail dedicado: dgoncalves@shiftworks.pt
• Ponto de contacto: Daniel Gonçalves — dgoncalves@shiftworks.pt
• Correio: ao cuidado da sede social acima indicada

Comprometemo-nos a responder a qualquer pedido no prazo máximo de 30 dias,podendo este prazo ser prorrogado em casos de especial complexidade, nos termos do RGPD.

3. Dados Pessoais que Recolhemos

Recolhemos apenas os dados estritamente necessários para as finalidades a que se destinam.Os dados podem ser fornecidos por si diretamente ou recolhidos automaticamente durante anavegação no nosso website.

3.1. Dados fornecidos diretamente

• Formulário de contacto e Diagnóstico Estratégico (alojado em Zoho Forms):nome, e-mail, telefone, empresa, mensagem ou informações sobre o seu projeto.
• Análise técnica de IA (ferramenta em shiftworks.pt/analise-ia): o endereço do site que indica para análise e, se pedir o relatório completo, nome, e-mail profissional e, opcionalmente, empresa. O endereço analisado é tratado como dado da empresa, não como dado pessoal. Do seu endereço IP guardamos apenas o país, a região e a organização a que a ligação pertence (tipicamente o operador de telecomunicações ou, em ligações empresariais, a própria empresa), para efeitos estatísticos; o IP em si não é conservado — fica um código irreversível, que serve unicamente para distinguir análises de visitantes diferentes e aplicar os limites de utilização.
• Newsletter: endereço de e-mail (e, opcionalmente, nome).
• Comunicações diretas: e-mails, chamadas, mensagens de WhatsApp,Instagram, Facebook ou LinkedIn que nos envie, incluindo o respetivo conteúdo.
• Relação comercial: dados de faturação (nome, NIF/NIPC, morada),dados de contacto profissional e informação contratual quando se torna cliente.

3.2. Dados recolhidos automaticamente

• Dados de navegação: endereço IP, tipo de dispositivo e browser,sistema operativo, páginas visitadas, tempo de permanência, origem do tráfego.
• Cookies e tecnologias similares: ver detalhes na nossaPolítica de Cookies.

4. Finalidades e Fundamentos de Licitude

Tratamos os seus dados pessoais com base em fundamentos jurídicos específicos previstosno artigo 6.º do RGPD:

4.1. Análise técnica de IA (Auditor GEO)

A ferramenta de análise técnica disponível em shiftworks.pt/analise-ia examina publicamente o endereço de um site — da mesma forma que qualquer motor de busca o faz — e devolve uma pontuação de elegibilidade para citação por motores de inteligência artificial. Não é necessário fornecer dados pessoais para utilizar a ferramenta nem para ver o resultado.

Se optar por receber o relatório completo por e-mail, tratamos os dados que nos fornece (nome, e-mail profissional e, opcionalmente, empresa) com os seguintes fundamentos e finalidades:

• Envio do relatório solicitado — execução de diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b) do RGPD).
• Contacto comercial de seguimento sobre os serviços relacionados com a análise — consentimento expresso, recolhido através de caixa de verificação não pré-marcada (artigo 6.º, n.º 1, alínea a) do RGPD). Pode retirar este consentimento a qualquer momento, sem que isso afete a licitude do tratamento efetuado antes da retirada.

O resultado da análise fica temporariamente guardado no nosso servidor, por um período máximo de uma hora, apenas para permitir a entrega do relatório. Os dados de contacto que nos forneça são conservados enquanto durar o interesse comercial ou até que solicite a sua remoção, com o limite máximo de três anos após o último contacto.

O envio dos relatórios e das comunicações de seguimento é feito a partir do subdomínio send.shiftworks.pt. Todas as comunicações incluem uma ligação para cancelar a subscrição, e o cancelamento é imediato.

Guardamos ainda, de forma agregada e sem qualquer dado pessoal, o domínio analisado, a pontuação obtida e a data, para efeitos de estatística própria e de investigação sobre o estado de preparação das empresas portuguesas para os motores de IA. Estes registos não permitem identificar quem realizou a análise.

5. Partilha de Dados com Terceiros

A Shiftworks não vende, aluga nem comercializa os seus dados pessoais.Partilhamos informação apenas com prestadores de serviços (subcontratantes) que cumpremas exigências do RGPD e atuam exclusivamente segundo as nossas instruções:

Para determinar o país e a região a partir do endereço IP, e apenas nesse momento, o IP é consultado no serviço ipwho.is. A Shiftworks não conserva o endereço IP; guarda apenas o país, a região e a organização devolvidos.

Sempre que ocorram transferências internacionais de dados para fora do Espaço EconómicoEuropeu, asseguramos que existem garantias adequadas, designadamente CláusulasContratuais-Tipo aprovadas pela Comissão Europeia.

6. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dadospessoais contra acesso não autorizado, perda, destruição ou alteração indevida,nomeadamente:

• Encriptação de dados em trânsito através de protocolo HTTPS/TLS;
• Controlos de acesso baseados em perfil e autenticação multifator;
• Cópias de segurança periódicas e planos de recuperação;
• Auditoria regular dos subcontratantes e dos seus padrões de segurança;
• Formação e sensibilização contínuas em matéria de proteção de dados.

7. Conservação dos Dados

Conservamos os dados pessoais apenas pelo período estritamente necessário às finalidadesdo tratamento ou pelos prazos exigidos pela lei (ver tabela na secção 4). Findo esse período,os dados são eliminados de forma segura ou anonimizados.

8. Os Seus Direitos

Enquanto titular dos dados, o RGPD garante-lhe os seguintes direitos, que pode exercera qualquer momento contactando-nos através de dgoncalves@shiftworks.pt:

• Acesso — obter confirmação sobre o tratamento e cópia dos seus dados;
• Retificação — corrigir dados inexatos ou incompletos;
• Apagamento (“direito a ser esquecido”) — solicitar a eliminação dos dados, quando aplicável;
• Limitação do tratamento — restringir o uso dos dados em determinadas circunstâncias;
• Portabilidade — receber os seus dados num formato estruturado e de uso corrente;
• Oposição — opor-se ao tratamento baseado em interesse legítimo ou marketing direto;
• Retirar o consentimento — a qualquer momento, sem comprometer a licitude do tratamento anterior;
• Não ser sujeito a decisões automatizadas que produzam efeitos jurídicos significativos.

Se considerar que o tratamento dos seus dados pessoais viola o RGPD, tem o direito deapresentar reclamação junto da autoridade de controlo competente — aComissão Nacional de Proteção de Dados (CNPD):Av. D. Carlos I, n.º 134, 1.º · 1200-651 Lisboa · PortugalTel.: +351 213 928 400 · www.cnpd.pt

9. Newsletter e Comunicações de Marketing

O envio da nossa newsletter está sujeito a consentimento prévio, livre, específico,informado e inequívoco. Pode retirar o seu consentimento a qualquer momento clicandono link de cancelamento de subscrição presente no rodapé de todas as comunicações ouenviando um pedido para dgoncalves@shiftworks.pt

10. Menores de Idade

O nosso website e serviços destinam-se exclusivamente a maiores de 18 anos. Não recolhemosintencionalmente dados de menores. Caso tome conhecimento de que um menor nos forneceudados pessoais sem consentimento parental, contacte-nos e procederemos à respetivaeliminação.

11. Ligações para Sites Externos

O nosso website pode conter ligações para sites de terceiros (parceiros, redes sociais,Livro de Reclamações Eletrónico). A Shiftworks não é responsável pelas práticas deprivacidade desses sites — recomendamos a consulta das respetivas políticas.

12. Alterações a esta Política

Reservamos o direito de atualizar a presente Política de Privacidade sempre quenecessário, para refletir alterações legais, técnicas ou de negócio. A versão em vigoré sempre a publicada nesta página, com a respetiva data de atualização. Em caso dealterações materiais, comunicaremos previamente através do website ou por e-mail.

13. Legislação Aplicável e Foro

A presente Política rege-se pela lei portuguesa. Para a resolução de qualquer litígioemergente da sua aplicação, é competente o foro da comarca da sede da Shiftworks, comexpressa renúncia a qualquer outro.

Para mais informações sobre a utilização de cookies, consulte a nossaPolítica de Cookies.