Política de Privacidade

1. Introdução

B2Trust ("nós", "nos", "nosso") opera o sítio web b2trust.com — uma plataforma gratuita de pesquisa de registos comerciais que agrega dados de empresas publicamente disponíveis a partir de registos oficiais governamentais de todo o mundo. A presente Política de Privacidade explica como recolhemos, utilizamos e protegemos as informações quando utiliza a nossa plataforma.

Responsável pelo tratamento de dados. B2Trust sp. z o.o., com sede social em Wigury 15, 26-021 Daleszyce, Polónia, é o responsável pelo tratamento dos dados pessoais tratados através desta plataforma. Pode contactar-nos utilizando os dados indicados na Secção 14.

2. Informações que recolhemos

2.1 Informações que nos fornece

• Envios através do formulário de contacto: Quando nos contacta através do nosso formulário de contacto, recolhemos o seu nome, endereço de e-mail, nome da empresa (se fornecido) e o conteúdo da mensagem.
• Informações da conta: Se criar uma conta, recolhemos o seu endereço de e-mail e o nome de apresentação.

2.2 Informações recolhidas automaticamente

• Dados de utilização: Utilizamos o Google Analytics para recolher estatísticas de utilização anonimizadas, incluindo as páginas visitadas, as consultas de pesquisa efetuadas na nossa plataforma, o tempo despendido nas páginas e os sítios web de referência.
• Dados técnicos: Tipo de navegador, sistema operativo, tipo de dispositivo, localização aproximada (ao nível da cidade) e resolução do ecrã. Sempre que um endereço IP é tratado — por exemplo, pelo Google Analytics para derivar uma geolocalização aproximada, ou pelos nossos prestadores de alojamento e de monitorização de erros por motivos de segurança — é utilizado de forma transitória e não é armazenado por nós sob forma identificável.
• Cookies: Utilizamos cookies essenciais para a funcionalidade do sítio e, apenas com o seu consentimento, cookies de análise. Consulte a Secção 7 para mais detalhes.

2.3 Informações que NÃO recolhemos

• Não recolhemos informações de pagamento — a utilização da B2Trust é gratuita.
• Não recolhemos dados pessoais sensíveis (origem racial ou étnica, opiniões políticas, convicções religiosas, dados de saúde, etc.).
• Não exigimos documentos de identificação pessoal.

3. Dados de empresas provenientes de registos públicos

A B2Trust agrega e apresenta informações de empresas obtidas de registos comerciais governamentais publicamente acessíveis, incluindo, mas não se limitando a, ARES (República Checa), KRS / Krajowy Rejestr Sądowy (Polónia), Brønnøysundregistrene (Noruega), Handelsregister (Alemanha) e VIES / Sistema de Intercâmbio de Informações sobre o IVA da UE.

Estes dados são públicos por força da lei e publicados pelas respetivas autoridades governamentais. A B2Trust não recolhe, armazena nem trata dados pessoais de indivíduos através destes registos — apenas apresentamos informações de entidades comerciais (nomes de empresas, números de registo, moradas, formas jurídicas, datas de registo e atividades comerciais) tal como disponibilizadas pelas fontes oficiais.

Se algum dado de registo contiver incidentalmente dados pessoais (tais como o nome de um empresário em nome individual que faça parte do nome da empresa), estes dados são tratados com base no interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) e limitam-se ao que o registo governamental tornou publicamente disponível.

4. Como utilizamos as suas informações

Utilizamos as informações recolhidas para:

• Fornecer e manter a plataforma de pesquisa B2Trust
• Responder às suas questões submetidas através do formulário de contacto
• Analisar padrões de utilização para melhorar a funcionalidade da plataforma e a experiência do utilizador
• Gerar estatísticas agregadas e não identificadoras sobre a utilização da plataforma
• Garantir a segurança da plataforma e prevenir abusos

Não:

• Vendemos os seus dados pessoais a terceiros
• Utilizamos os seus dados para publicidade direcionada
• Criamos perfis individuais de utilizadores para fins de marketing
• Partilhamos as suas informações de contacto com terceiros sem o seu consentimento

5. Fundamento jurídico do tratamento (RGPD)

• Dados do formulário de contacto — Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD): opta por submeter o formulário.
• Dados da conta — Execução de um contrato (artigo 6.º, n.º 1, alínea b), do RGPD): necessário para fornecer o serviço.
• Dados de análise — Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD): os cookies de análise são instalados apenas depois de aderir através do nosso banner de cookies, conforme exigido para cookies não essenciais pela Diretiva ePrivacy (artigo 5.º, n.º 3, da Diretiva ePrivacy). Pode retirar o seu consentimento a qualquer momento.
• Dados de registos públicos — Interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD): dados já tornados públicos pelas autoridades governamentais.

6. Partilha de dados e terceiros

Partilhamos dados apenas com os seguintes subcontratantes:

• Netlify, Inc. — alojamento e computação sem servidor para a plataforma. Política de privacidade: https://www.netlify.com/privacy/
• Supabase — fornecedor de base de dados; armazena dados de conta, conteúdo da plataforma e envios do formulário de contacto. Política de privacidade: https://supabase.com/privacy
• Resend, Inc. — entrega de e-mails transacionais; trata dados de contacto (nome, e-mail, mensagem) para entregar as nossas notificações de resposta. Política de privacidade: https://resend.com/legal/privacy-policy
• Google LLC (Google Analytics) — análise de utilização anonimizada, instalada apenas depois de consentir. Política de privacidade: https://policies.google.com/privacy
• Sentry (Functional Software, Inc.) — telemetria de erros e de desempenho; pode tratar dados técnicos como o endereço IP e o contexto do erro. Política de privacidade: https://sentry.io/privacy/

Não vendemos, alugamos nem comercializamos as suas informações pessoais.

7. Cookies

Utilizamos duas categorias de cookies:

• Cookies essenciais — necessários para a funcionalidade do sítio e a gestão de sessão. Não requerem consentimento e expiram no final da sua sessão de navegação.
• Cookies de análise (Google Analytics) — instalados apenas depois de aderir através do nosso banner de cookies. São utilizados para estatísticas de utilização anónimas e podem ser conservados até 2 anos.

A análise permanece desativada até que dê o seu consentimento, e pode retirar o consentimento ou alterar as suas preferências a qualquer momento; a plataforma funciona plenamente sem eles. Para obter a lista completa de cookies, os terceiros com quem partilhamos dados e a forma de gerir as suas preferências, consulte a nossa Política de cookies.

8. Conservação de dados

• Envios do formulário de contacto: Conservados até 12 meses, sendo depois eliminados.
• Dados da conta: Conservados durante a vigência da sua conta. Eliminados no prazo de 30 dias após um pedido de eliminação de conta.
• Dados de análise: Os dados agregados e anonimizados são conservados indefinidamente sob forma agregada; os dados a nível individual são conservados até 14 meses (predefinição do Google Analytics).
• Dados de registos públicos (cache e índice de identidade comercial): Para fornecer resultados de pesquisa rápidos, a B2Trust mantém uma cache de registos de empresas obtidos dos registos de origem e um índice de identidade comercial que cresce à medida que as pesquisas são realizadas. Estes dados refletem informações já tornadas públicas pelas autoridades governamentais e são tratados com base no interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD; ver Secção 3). Os registos em cache são atualizados periodicamente a partir dos registos de origem; não publicamos históricos de alterações de entradas individuais dos registos.

9. Os seus direitos (RGPD)

Se estiver localizado no Espaço Económico Europeu, tem o direito de:

• Acesso — solicitar uma cópia dos seus dados pessoais
• Retificação — solicitar a correção de dados inexatos
• Apagamento — solicitar a eliminação dos seus dados pessoais
• Limitação — solicitar a limitação do tratamento
• Portabilidade — receber os seus dados num formato estruturado e de leitura automática
• Oposição — opor-se ao tratamento baseado no interesse legítimo
• Retirar o consentimento — retirar o consentimento a qualquer momento (para tratamentos baseados no consentimento)

Para exercer qualquer um destes direitos, contacte-nos através do endereço de e-mail indicado abaixo. Responderemos no prazo de 30 dias.

Nota: Os direitos relativos aos dados de registos públicos são limitados, uma vez que estes dados provêm de autoridades governamentais e a sua publicação é regida pelas respetivas leis nacionais.

10. Segurança dos dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo a transmissão encriptada de dados (HTTPS/TLS), infraestrutura de alojamento segura (Netlify, Supabase), controlos de acesso e autenticação para funções administrativas, e revisões de segurança periódicas.

11. Transferências internacionais de dados

Alguns dados são tratados fora do Espaço Económico Europeu (EEE) pelos nossos prestadores de serviços:

• Alojamento e computação sem servidor (Netlify, Inc.) — Estados Unidos
• Análise (Google LLC) — Estados Unidos
• Entrega de e-mails (Resend, Inc.) — Estados Unidos
• Base de dados (Supabase) — Londres, Reino Unido
• Telemetria de erros (Sentry) — Frankfurt, Alemanha (dentro do EEE)

As transferências para os Estados Unidos estão protegidas por cláusulas contratuais-tipo (CCT) aprovadas pela Comissão Europeia. Os dados alojados no Reino Unido estão abrangidos pela decisão de adequação da Comissão Europeia relativa ao Reino Unido; os dados alojados na Alemanha permanecem dentro do EEE.

12. Crianças

A B2Trust é uma plataforma orientada para empresas e não se destina a crianças. Não recolhemos conscientemente dados de qualquer pessoa com idade inferior a 16 anos. Tenha em atenção que os nossos Termos de Serviço exigem separadamente que os utilizadores tenham, pelo menos, 18 anos de idade para celebrar o contrato — os dois limiares servem fins diferentes (a idade de consentimento em matéria de proteção de dados versus a capacidade contratual).

13. Alterações à presente política

Podemos atualizar a presente Política de Privacidade periodicamente. As alterações serão publicadas nesta página com uma data de "Última atualização" atualizada. A continuação da utilização da plataforma após as alterações constitui aceitação.

14. Contacto

Para questões relacionadas com a privacidade, pedidos de acesso a dados ou reclamações:

B2Trust sp. z o.o.
Wigury 15, 26-021 Daleszyce, Polónia
Email: privacy@b2trust.com
Website: https://b2trust.com/contact

Se não estiver satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação junto da sua autoridade local de proteção de dados.