Política de privacidade

Esta Política de privacidade explica como a Concentio coleta, usa e protege dados pessoais. A Concentio é uma Plataforma de Gestão de Consentimento (CMP) projetada para ajudar proprietários de sites a gerenciar o consentimento e dar suporte aos seus fluxos de trabalho de conformidade com a privacidade, inclusive sob estruturas como o GDPR e as regras de ePrivacy. Levamos a privacidade a sério e buscamos ser transparentes sobre nossas práticas de dados, tanto para os visitantes deste site quanto para os clientes que usam nossa plataforma.

1. Quem somos

A Concentio é operada pela Concentio, registrada em Brushanevænget 3, Odense, Denmark.

Para fins da legislação de proteção de dados aplicável:

• a Concentio atua como controlador dos dados pessoais coletados por meio deste site, por meio do registro de conta e em conexão com a administração, o suporte e a cobrança da plataforma.
• Quando os clientes implementam o CMP da Concentio em seus próprios sites, a Concentio geralmente atua como operador ou prestador de serviços em nome do cliente. Nesse contexto, o cliente é geralmente o controlador e é responsável por determinar as finalidades do tratamento dos dados relacionados ao consentimento coletados por meio de seu site.

Se você tiver dúvidas sobre esta Política de privacidade ou sobre como tratamos dados pessoais, entre em contato conosco pelo e-mail [email protected].

2. Escopo desta Política de privacidade

Esta Política de privacidade se aplica a:

• o site de marketing da Concentio;
• o registro e a administração de contas para o serviço Concentio;
• as comunicações com clientes potenciais e atuais; e
• os dados de cobrança e operacionais relacionados ao serviço.

Ela não substitui a política de privacidade de nenhum site de cliente que use a Concentio. Se você estiver visitando um site que implementou o CMP da Concentio, o operador desse site é responsável por explicar como seus dados pessoais são tratados nesse site.

3. Dados pessoais que coletamos neste site

Quando você visita o site de marketing da Concentio, coletamos os dados pessoais que você opta por nos fornecer.

Por exemplo:

• Dados do formulário de contato: seu nome, endereço de e-mail, assunto e mensagem.
• Dados de cadastro: seu endereço de e-mail, nome da empresa e senha.
• Dados técnicos e de segurança: em casos limitados, podemos tratar informações técnicas como endereço IP, informações do navegador e registros de acesso quando necessário para segurança, prevenção de fraudes, resolução de problemas ou administração do serviço.

As senhas são armazenadas apenas de forma criptografada (hash). Não armazenamos senhas em texto simples.

Com base na configuração atual do site, não usamos rastreamento analítico, pixels de publicidade ou cookies de marketing de terceiros neste site. O único cookie atualmente usado no site de marketing é um cookie de preferência de idioma, conforme descrito a seguir.

Scanner de cookies grátis

Quando você usa nosso scanner de cookies grátis, tratamos a URL do site que você envia e os resultados técnicos da verificação.

Para evitar abusos e limitar a taxa de uso do serviço, armazenamos uma versão criptografada de forma unidirecional (SHA-256) do seu endereço IP — não o IP bruto — por até 7 dias, após os quais os registros da verificação são excluídos. Baseamo-nos em nosso legítimo interesse de manter a ferramenta disponível e segura (art. 6.º, 1, “f”, do RGPD).

Também registramos eventos de uso anônimos (como o fato de uma verificação ter sido executada, a URL enviada e o resumo de conformidade resultante) no Google Analytics, sujeito às suas escolhas de consentimento. Não vendemos esses dados nem os usamos para identificá-lo.

4. Dados de conta e de serviço

Quando você cria e usa uma conta Concentio, podemos tratar dados como:

• endereço de e-mail;
• nome da empresa;
• senha criptografada (hash);
• configurações da conta;
• dados de configuração de projetos e domínios;
• dados de configuração do banner;
• resultados de varreduras;
• registros de suporte operacional; e
• registros relacionados à cobrança.

Usamos esses dados para fornecer, manter, proteger e administrar o serviço Concentio.

Também podemos tratar informações técnicas básicas, como endereço IP e o user agent do navegador, quando você acessa a interface administrativa, quando necessário para autenticação, monitoramento de segurança, prevenção de fraudes, resolução de problemas e operações do produto.

5. Como a Concentio trata os dados de consentimento do site do cliente

Quando a Concentio é implementada no site de um cliente, o script de runtime da Concentio pode tratar informações relacionadas ao consentimento dos visitantes desse site.

Dependendo da implementação e da configuração do cliente, isso pode incluir:

• um identificador de visitante gerado aleatoriamente;
• o estado de consentimento, como aceito, rejeitado ou escolhas em nível de categoria;
• a marcação de data e hora da ação de consentimento;
• metadados técnicos como endereço IP e user agent; e
• informações de configuração ou de auditoria necessárias para manter um registro das escolhas de consentimento.

Essas informações são tratadas para fornecer o serviço de CMP, incluindo o armazenamento de consentimento, a auditabilidade, a configuração e funcionalidades relacionadas do produto.

Nesse contexto, a Concentio geralmente atua apenas em nome do cliente e de acordo com o contrato ou o acordo de tratamento de dados aplicável. O cliente é responsável por determinar a base legal apropriada, os avisos, os períodos de retenção e a configuração de sua implementação.

6. Medição de uso baseada em sessões

A Concentio pode contar sessões de visitantes únicos para fins de cobrança e de uso do serviço. Uma sessão geralmente representa uma interação de visitante único no site de um cliente que aciona a funcionalidade do CMP.

As contagens de sessões são usadas para a medição de uso e os cálculos de cobrança. Sempre que possível, a Concentio busca aplicar princípios de minimização de dados a esses cálculos de uso. Registros de uso agregados mensalmente podem ser conservados como parte dos registros financeiros e de cobrança.

7. Cookies e tecnologias semelhantes

O site de marketing da Concentio atualmente usa um único cookie:

Este cookie é usado para lembrar sua escolha de idioma entre as visitas. Com base na configuração atual do site, a Concentio atualmente não usa cookies de análise, cookies de publicidade ou cookies de marketing de terceiros em seu próprio site de marketing.

Observe que, quando os clientes implementam o CMP da Concentio em seus próprios sites, cookies ou tecnologias de armazenamento semelhantes podem ser usados nesses domínios controlados pelo cliente para armazenar escolhas de consentimento ou preferências relacionadas. Essas tecnologias são controladas pelo cliente no contexto de seu próprio site e devem ser descritas nos avisos de privacidade e de cookies do próprio cliente.

8. Como usamos os dados pessoais

Podemos usar dados pessoais para as seguintes finalidades:

• responder a consultas e solicitações de demonstração;
• criar e administrar contas;
• fornecer e operar o serviço Concentio;
• gerenciar projetos, domínios, configurações e resultados de varreduras;
• processar a cobrança e os pagamentos;
• fornecer suporte ao cliente;
• monitorar, proteger e solucionar problemas do serviço;
• manter registros internos relacionados às operações e à conformidade; e
• cumprir obrigações legais.

9. Bases legais para o tratamento

Quando o GDPR ou leis semelhantes se aplicam, baseamo-nos em uma ou mais das seguintes bases legais:

• Execução de contrato: quando o tratamento é necessário para criar, fornecer e administrar sua conta ou para entregar o serviço Concentio que você solicitou.
• Diligências pré-contratuais: quando você entra em contato conosco sobre o serviço, solicita uma demonstração ou nos pede de outra forma para tomar providências antes da celebração de um contrato.
• Legítimos interesses: quando o tratamento é necessário para finalidades como responder a consultas comerciais, proteger a plataforma, prevenir abusos, manter registros, melhorar a confiabilidade e administrar nossas operações, desde que esses interesses não sejam sobrepostos por seus direitos e interesses.
• Obrigação legal: quando precisamos tratar dados para cumprir leis, regulamentos, regras fiscais, obrigações contábeis ou solicitações legais aplicáveis.
• Consentimento: quando o consentimento é exigido por lei para uma atividade específica.

10. Compartilhamento de dados

Não vendemos nem alugamos dados pessoais a terceiros para suas próprias finalidades de marketing independentes.

Podemos compartilhar dados pessoais com prestadores de serviços quando necessário para operar o negócio e entregar o serviço, por exemplo:

• provedores de pagamento, como a Stripe, para o processamento de pagamentos;
• provedores de hospedagem ou de infraestrutura;
• fornecedores de suporte ao cliente ou operacionais; e
• consultores profissionais ou autoridades quando a divulgação for legalmente exigida.

Quando um terceiro trata dados pessoais em nosso nome, buscamos implementar salvaguardas contratuais e de proteção de dados apropriadas.

Quando você fornece informações de pagamento, essas informações podem ser tratadas diretamente pela Stripe de acordo com a própria documentação de privacidade da Stripe. A Concentio não armazena números completos de cartões de pagamento em seus próprios servidores.

11. Transferências internacionais

A infraestrutura da Concentio está hospedada no EU West (Países Baixos).

Se dados pessoais forem transferidos para fora do país ou da região em que foram originalmente coletados, tomaremos medidas destinadas a garantir um nível adequado de proteção sob a lei aplicável. Dependendo das circunstâncias, isso pode incluir salvaguardas contratuais, como as Cláusulas Contratuais Padrão, ou a utilização de outro mecanismo de transferência legal.

12. Retenção de dados

Conservamos os dados pessoais apenas pelo tempo razoavelmente necessário para as finalidades descritas nesta Política de privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei.

Como regra geral:

• Os dados da conta são conservados enquanto sua conta permanecer ativa e por um período limitado posterior, conforme necessário para segurança, suporte, tratamento de disputas e conformidade legal.
• Os dados do formulário de contato e de consultas podem ser conservados por um período limitado após a resolução da consulta.
• Os registros financeiros e de cobrança podem ser conservados pelo período exigido por obrigações fiscais, contábeis e legais.
• Os registros de consentimento controlados pelo cliente são conservados de acordo com a configuração de serviço aplicável, os termos do contrato e as instruções do cliente.

13. Seus direitos

Sujeito à lei aplicável, você pode ter o direito de:

• solicitar acesso aos dados pessoais que mantemos sobre você;
• solicitar a correção de dados imprecisos ou incompletos;
• solicitar a eliminação dos seus dados pessoais;
• solicitar a limitação do tratamento;
• opor-se a determinadas atividades de tratamento;
• solicitar a portabilidade dos dados, quando aplicável; e
• apresentar uma reclamação a uma autoridade de controle competente.

Se você quiser exercer seus direitos, entre em contato conosco pelo e-mail [email protected].

Se você estiver no EEE, no Reino Unido ou em outra jurisdição com prazos de resposta semelhantes, geralmente buscamos responder dentro do prazo exigido pela lei aplicável, que costuma ser de um mês, sujeito a quaisquer prorrogações permitidas.

Se você for visitante de um site que usa a Concentio, observe que o operador desse site é geralmente o controlador dos seus dados relacionados ao consentimento. Nesses casos, você normalmente deve direcionar sua solicitação primeiro ao operador do site.

14. Privacidade de crianças

A Concentio é um serviço de empresa para empresa e não é direcionada a crianças. Não coletamos intencionalmente dados pessoais de crianças.

Se você acreditar que uma criança nos forneceu dados pessoais por engano, entre em contato conosco e tomaremos as medidas apropriadas para revisar e eliminar essas informações quando exigido.

15. Segurança

Adotamos medidas técnicas e organizacionais razoáveis destinadas a proteger os dados pessoais contra acesso não autorizado, perda, uso indevido, alteração ou divulgação.

Essas medidas podem incluir criptografia de senhas (hash), controles de acesso, transmissão segura, registro de logs e outras salvaguardas operacionais apropriadas.

Como nenhum método de transmissão ou armazenamento é completamente seguro, não podemos garantir segurança absoluta.

16. Alterações nesta Política de privacidade

Podemos atualizar esta Política de privacidade periodicamente para refletir alterações em nossos serviços, obrigações legais ou práticas de dados.

Quando fizermos alterações relevantes, atualizaremos a data de "Última atualização" acima e, quando apropriado, forneceremos aviso adicional a usuários registrados ou clientes.

17. Entre em contato conosco

Se você tiver dúvidas sobre esta Política de privacidade, sobre como tratamos dados pessoais ou se quiser exercer seus direitos de privacidade, entre em contato conosco em:

• Email: [email protected]
• Postal address: Brushanevænget 3, Odense, Denmark