Informação legal e privacidade

Responsável pelo tratamento

O responsável pelo tratamento, nos termos do RGPD, é Angelo Daniel da Silva Joao, a atuar como tanomedia, Rua Vale de Cubas 7, 3100-373 Pombal, Portugal, hello@tanomedia.com. Não designámos um encarregado de proteção de dados por não estarmos legalmente obrigados a tal.

Alojamento e registos do servidor

Este website está alojado na Hostinger International Ltd. (Larnaca, Chipre, UE), num centro de dados na UE; celebrámos com a Hostinger um acordo de tratamento de dados (art. 28.º do RGPD). Ao visitá-lo, o servidor web processa automaticamente dados de ligação — endereço IP, data e hora do pedido, recurso solicitado, browser e sistema operativo, URL de origem — em registos de servidor. Isto é tecnicamente necessário para entregar o site de forma segura e fiável e detetar utilizações abusivas (interesse legítimo, art. 6.º, n.º 1, al. f) do RGPD). Os registos são conservados por um curto período para fins de segurança e depois eliminados; não são cruzados com outros dados.

Formulário de contacto e pedidos diretos

Se usares o formulário de contacto, tratamos os dados que introduzes. São obrigatórios (assinalados com *) o nome, o email, o serviço pretendido e a tua mensagem — sem eles não conseguimos responder ao teu pedido. O apelido, o telefone e a empresa são opcionais. O formulário envia também o idioma e o caminho da página a partir da qual o envias, a hora do envio, a versão do aviso de privacidade apresentado junto ao formulário e, se existir, a atribuição de campanha descrita mais abaixo.

Usamos estes dados para responder ao teu pedido e, se for o caso, preparar uma proposta (art. 6.º, n.º 1, al. b) do RGPD — diligências pré-contratuais a teu pedido). Se nos contactares em nome de uma empresa, tratamos os teus dados enquanto pessoa de contacto dessa empresa com base no art. 6.º, n.º 1, al. f) do RGPD; o nosso interesse legítimo é responder a pedidos de empresas e assegurar a comunicação pré-contratual que se lhes segue.

O percurso do teu pedido: é enviado através de uma ligação encriptada (TLS) para um script no nosso alojamento web (Hostinger), onde fica guardado apenas de forma encriptada. O nosso CRM — um software que operamos nós mesmos num servidor virtual alugado à Contabo GmbH (Munique, Alemanha), num centro de dados na Alemanha — recolhe estes pedidos encriptados, normalmente em poucos minutos, desencripta-os e apaga-os de seguida do alojamento web. O servidor não está acessível publicamente a partir da internet, apenas através da nossa própria rede privada e encriptada. A Contabo trata os dados apenas por nossa conta, ao abrigo de um acordo de tratamento de dados (art. 28.º do RGPD). Os pedidos que não sejam recolhidos são apagados do alojamento web ao fim de 30 dias, no máximo. As cópias de segurança destes ficheiros encriptados feitas pelo alojamento web são conservadas até 6 semanas; até expirarem, podem ainda conter uma cópia encriptada do teu pedido e os hashes de curta duração de endereços IP e de emails da newsletter descritos mais abaixo.

Para proteger os formulários contra spam e abusos, o alojamento web conta as tentativas com base num hash de curta duração, gerado com uma chave a partir do teu endereço IP (no caso de IPv6, do respetivo prefixo de rede) — nunca o próprio endereço — e apaga-o no prazo máximo de 48 horas (art. 6.º, n.º 1, al. f) do RGPD; o nosso interesse legítimo é manter os formulários seguros e utilizáveis).

Os dados do teu pedido ficam no nosso CRM enquanto forem necessários para tratar o teu pedido e uma eventual relação comercial que dele resulte. Revemos regularmente os pedidos mais antigos, pelo menos uma vez por ano, e arquivamos os que já não são relevantes. Os contactos arquivados são apagados automaticamente 12 meses após a última atividade, exceto se tiver surgido uma relação comercial — ou seja, se existir um contrato ou um projeto ou se tiver sido aceite uma proposta — ou se houver obrigações legais de conservação. As propostas em aberto, recusadas ou expiradas e as marcações já passadas não impedem esta eliminação. Se houver contrato, os dados passam a integrar o processo contratual e são conservados pelos prazos legais. Se registarmos no nosso CRM um pedido que nos faças por telefone, email ou WhatsApp, esse registo é tratado da mesma forma. As próprias mensagens na nossa caixa de email (Proton) e no WhatsApp não são apagadas automaticamente: revemo-las pelo menos uma vez por ano e apagamos as que já não sejam necessárias para tratar o pedido ou uma relação comercial, salvo se houver obrigações legais de conservação. Podes pedir-nos a qualquer momento que apaguemos os teus dados (art. 17.º do RGPD); nesse caso apagamo-los, salvo se a lei nos obrigar a conservá-los.

Email

Para o nosso email usamos o Proton (Proton AG, Suíça). Se nos escreveres por email, ou se respondermos ao teu pedido por email, as mensagens ficam aí guardadas. A Comissão Europeia reconheceu que a Suíça assegura um nível de proteção de dados adequado (decisão de adequação, art. 45.º do RGPD). A finalidade e a base legal são as mesmas dos pedidos enviados através do formulário de contacto; o tempo durante o qual guardamos as tuas mensagens está explicado na secção sobre o formulário de contacto.

Newsletter

Se subscreveres a nossa newsletter mensal, tratamos o teu email, o idioma da página e a hora da subscrição. A base legal é o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que dás ao assinalar a caixa própria no formulário. Usamos o procedimento de double opt-in: primeiro recebes um email a pedir a confirmação e o teu endereço só entra na lista quando clicas na ligação de confirmação. A subscrição chega ao nosso CRM pelo mesmo caminho encriptado que um pedido de contacto (ver acima); para evitar subscrições repetidas, o alojamento web guarda, no máximo durante 48 horas, um hash do email gerado com uma chave (cópias de segurança no alojamento web: até 6 semanas).

Enviamos a newsletter através da Brevo, um serviço da Sendinblue SAS, Paris, França. A Brevo trata os teus dados por nossa conta ao abrigo de um acordo de tratamento de dados (art. 28.º do RGPD) e aloja-os na UE. Alguns subcontratantes da Brevo estão localizados fora da UE; para essas transferências, a Brevo recorre às cláusulas contratuais-tipo da UE ou ao EU-US Data Privacy Framework.

As nossas newsletters não medem aberturas nem cliques por destinatário: não registamos se abres um email nem em que ligações clicas.

Na Brevo guardamos o teu email juntamente com o idioma, a hora da subscrição e da confirmação, a versão do texto de consentimento que aceitaste e a origem da subscrição (o formulário do nosso website). Assim podemos enviar-te a newsletter no teu idioma e comprovar o teu consentimento (art. 7.º, n.º 1 do RGPD).

O teu endereço fica na lista até cancelares a subscrição. Podes retirar o consentimento a qualquer momento, com efeitos para o futuro, através da ligação de cancelamento presente em cada newsletter ou por email para hello@tanomedia.com. A partir daí, o teu endereço fica apenas na lista de bloqueio da Brevo, para que não te sejam enviadas mais newsletters (art. 6.º, n.º 1, als. c) e f) do RGPD; o nosso interesse legítimo é garantir que o cancelamento da subscrição é respeitado de forma duradoura).

Se não confirmares a subscrição, a Brevo não adiciona o teu endereço à lista e não recebes nenhuma newsletter. Não podemos garantir durante quanto tempo a Brevo conserva uma subscrição não confirmada; se quiseres que seja apagada de imediato, basta escreveres-nos.

WhatsApp

O botão de WhatsApp abre uma conversa connosco na aplicação ou no cliente web do WhatsApp, operado pela Meta Platforms Ireland Limited. A simples apresentação do botão não transmite dados à Meta — apenas quando clicas e inicias uma conversa. A partir desse momento aplica-se a política de privacidade do WhatsApp. Usamos o conteúdo da conversa para responder ao teu pedido e, se for o caso, preparar uma proposta; a finalidade e a base legal são as mesmas que para os pedidos enviados através do formulário de contacto, e o tempo durante o qual guardamos as tuas mensagens está explicado na secção sobre o formulário de contacto.

Cookies e armazenamento local

Este website não usa cookies nem integra rastreio por terceiros. No teu browser fica guardada a preferência de tema claro/escuro (localStorage), e só depois de a mudares, bem como a tua decisão sobre a medição de audiência descrita a seguir — e, se a aceitares, o respetivo identificador. Nada disto sai do teu dispositivo, exceto esse identificador. Quando começas a preencher um formulário, o teu browser pede também ao nosso servidor um token de formulário de curta duração, que protege os formulários contra spam; não contém dados sobre ti, fica apenas na página aberta e só pode ser usado uma vez. A medição básica de audiência não guarda nada no teu browser; só te perguntamos antes para o reconhecimento através de um identificador. Se desativares totalmente a medição neste dispositivo, o browser guarda também essa escolha (chave _tano_ignore). Tudo o resto neste website funciona independentemente da tua decisão.

Medição de audiência

Medimos como este website é utilizado, para perceber que conteúdos são lidos e através de que canais chegam os visitantes, e para melhorarmos o website. A medição tem dois níveis: uma medição básica, que não guarda nada no teu dispositivo e corre sem consentimento, e um reconhecimento entre visitas, que só existe com o teu consentimento. Ambos correm com software nosso, no nosso próprio servidor — sem fornecedor de analytics e sem terceiros.

Na medição básica são recolhidos: a visita à página com o caminho e o título, o endereço da página incluindo os parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term), o website de origem (endereço e domínio, se vieres de fora), o tempo visível e a profundidade de scroll em cada página, cliques em ligações externas, descarregamentos de ficheiros e cliques em ligações de email e telefone, objetivos atingidos (conversões), tipo de dispositivo, browser e sistema operativo, tamanho do ecrã, o idioma do teu browser e o país — bem como a região e a cidade, quando é possível determiná-las.

A medição básica não guarda nada no teu dispositivo nem lê nada dele; o script de medição trabalha sem qualquer identificador. O teu endereço IP é tratado apenas de forma volátil, em memória, enquanto o pedido é processado: para limitar o número de pedidos, para determinar o país e para gerar um valor de hash que muda diariamente e que te distingue dos outros visitantes dentro do mesmo dia — no dia seguinte esse valor é outro, pelo que não permite reconhecer-te de um dia para o outro. O endereço IP não é guardado. O país é determinado a partir de uma base de dados GeoLite2 local, no nosso próprio servidor — não é consultado qualquer serviço externo.

A base legal da medição básica é o nosso interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) em medir a audiência do nosso próprio website — com uma ferramenta minimizadora de dados, operada por nós, que pertence só a nós (first party), não cria perfis entre websites e não guarda o endereço IP. Podes opor-te a este tratamento a qualquer momento (art. 21.º do RGPD): com o botão “Desativar totalmente a medição neste dispositivo” abaixo desta secção, ou por email informal para hello@tanomedia.com. Para a medição básica não precisamos do teu consentimento ao abrigo do art. 5.º, n.º 3 da Diretiva ePrivacy (art. 5.º da Lei n.º 41/2004 em Portugal, § 25 TTDSG na Alemanha), porque nada é guardado no teu dispositivo nem lido dele.

Reconhecimento entre visitas: só se escolheres “Aceitar” no aviso é que o script guarda um identificador aleatório no teu browser (localStorage, chave _tano_vid) e o envia com cada evento, para que te reconheçamos como visitante recorrente num dia posterior. A base legal é o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD; para guardar e ler o identificador aplica-se ainda o art. 5.º, n.º 3 da Diretiva ePrivacy, transposto pelo art. 5.º da Lei n.º 41/2004). O identificador não contém dados sobre ti, aplica-se apenas a este website e permanece até retirares o consentimento ou limpares o armazenamento do browser. Se escolheres “Recusar”, corre apenas a medição básica. A tua decisão é guardada, com versão e data, na chave tano-consent; voltamos a perguntar quando o texto mudar e, no máximo, ao fim de doze meses.

Não usamos nenhum fornecedor de analytics. A medição corre com software nosso, num servidor virtual que alugamos à Contabo GmbH (Munique, Alemanha), num centro de dados na Alemanha. A Contabo trata os dados exclusivamente por nossa conta, ao abrigo de um acordo de tratamento de dados (art. 28.º do RGPD). Não há transferência para fora da UE, os dados não são partilhados com terceiros nem combinados com dados de outros websites.

Os dados de medição ficam no nosso CRM, no servidor indicado acima. Até agora não existe um prazo fixo de eliminação: permanecem enquanto avaliarmos a audiência deste website e, se apagarmos o website no nosso CRM, todos os dados de medição associados são apagados com ele. A ligação a uma pessoa para além de um dia só existe através do identificador descrito acima — o teu nome, email ou outros dados do formulário de contacto não são associados aos dados de medição deste website.

Retirar, opor-se, desativar: podes retirar o teu consentimento ao reconhecimento a qualquer momento, com efeitos para o futuro — através de “Medição” no rodapé de cada página ou com “Desativar reconhecimento” abaixo desta secção. O identificador _tano_vid é então imediatamente removido do teu browser; a medição básica continua, e a licitude do tratamento efetuado até esse momento não é afetada. Se também não quiseres a medição básica, escolhe “Desativar totalmente a medição neste dispositivo”: a chave _tano_ignore é então definida no teu browser, o script de medição deixa de ser carregado neste dispositivo e nada mais é contado — até voltares a ativá-la aí ou limpares o armazenamento do browser. Se o teu browser enviar um sinal Global Privacy Control ou “Do Not Track”, o reconhecimento fica desde logo desativado e nem sequer te mostramos o aviso; a medição básica, que não guarda nada no teu dispositivo, corre mesmo assim.

Atribuição de campanha

Quando envias o formulário de contacto, este transmite também a forma como chegaste à página a partir da qual o envias — e apenas isto: os parâmetros de campanha utm_source, utm_medium e utm_campaign do endereço dessa página (se existirem), o respetivo caminho (sem outros parâmetros do endereço) e, se chegaste a essa página a partir de outro website, o domínio desse website (por exemplo “example.com”, nunca o endereço completo). Nada disto é guardado no teu browser, e outros parâmetros, como identificadores de cliques de plataformas de anúncios, não são lidos nem enviados. Estas informações só são transmitidas juntamente com um pedido de contacto que decidas enviar, para sabermos como surgiu (art. 6.º, n.º 1, al. f) do RGPD; o nosso interesse legítimo é perceber através de que canais surgem os pedidos). Não há criação de perfis, reconhecimento noutros websites nem partilha com terceiros. Se a página não tiver parâmetros de campanha e não tiveres chegado a ela a partir de outro website, não é enviada qualquer atribuição.

Fontes, ligações e conteúdos incorporados

Todas as fontes (Inter, Space Grotesk, Instrument Serif, JetBrains Mono) estão alojadas no nosso próprio servidor — o teu browser não contacta a Google nem qualquer outro fornecedor de fontes. As ligações para Instagram, LinkedIn, Facebook, Hostinger e para websites de clientes são simples hiperligações: nada é carregado desses fornecedores antes de clicares; depois disso aplicam-se as respetivas políticas de privacidade.

Segurança dos dados

Todos os dados são transmitidos através de uma ligação HTTPS encriptada (TLS). Os dados dos formulários ficam no alojamento web apenas de forma encriptada (AES-256-GCM com uma chave própria por envio, por sua vez encriptada com RSA); a chave privada necessária para os desencriptar existe apenas no nosso CRM, não no alojamento web. O acesso aos sistemas que recebem os teus dados está limitado a nós e protegido por autenticação forte.

Os teus direitos

Ao abrigo do RGPD tens o direito de aceder aos dados pessoais que guardamos sobre ti (art. 15.º), de os retificar (art. 16.º) ou apagar (art. 17.º), de limitar o tratamento (art. 18.º), à portabilidade dos dados (art. 20.º) e de te opores a tratamentos baseados em interesses legítimos (art. 21.º). Quando o tratamento se baseia no consentimento, podes retirá-lo a qualquer momento, com efeitos para o futuro. Basta escrever para hello@tanomedia.com.

Tens ainda o direito de apresentar reclamação a uma autoridade de controlo. A autoridade competente para nós é a Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, cnpd.pt. Podes também contactar a autoridade de controlo do teu próprio Estado-membro da UE.

Alterações

Atualizamos esta política sempre que o website ou os nossos processos mudam. Aplica-se sempre a versão atual; a data da última revisão está indicada no topo desta página.