Política de privacidade

Esta Política de Privacidade explica como a TDS Tecnologia e Desenvolvimento de Software Ltda. (TDSoft), sociedade brasileira inscrita no CNPJ sob o n.º 04.271.168/0001-92, trata dados pessoais no site tdsoft.com.br e nos sistemas que disponibiliza aos seus clientes: que dados recolhe, para que fins, com quem os partilha, durante quanto tempo os conserva e como pode exercer os seus direitos. Segue a Lei Geral de Proteção de Dados Pessoais do Brasil (LGPD, Lei n.º 13.709/2018) e substitui a versão de 2021.

1. Conceitos

Para facilitar a leitura, utilizamos os seguintes termos:

• Dados pessoais: informação relativa a uma pessoa singular identificada ou identificável, como nome, e-mail, telefone, CPF ou outro número de identificação fiscal, utilizador de acesso e registos de utilização.
• Titular: a pessoa singular a quem os dados pessoais dizem respeito.
• Tratamento: qualquer operação sobre dados pessoais, como recolha, conservação, consulta, partilha, transmissão, anonimização e eliminação.
• Responsável pelo tratamento (controladora): quem decide sobre o tratamento. É o papel da TDSoft quanto aos dados do site e dos seus clientes e utilizadores.
• Subcontratante (operadora): quem trata dados por conta do responsável. É o papel da TDSoft quanto aos dados que os clientes introduzem nos sistemas.
• Sistemas: o software da TDSoft utilizado pelos clientes, como ADSIM, ADSALES, AdDigital e Mídia+.
• Cliente: pessoa singular ou coletiva que contrata a TDSoft.
• Utilizador: pessoa singular registada pelo cliente para utilizar os sistemas.
• Site: o site tdsoft.com.br, incluindo o blogue.

2. Dados tratados no site

Formulário de contacto

Dados	Finalidade	Fundamento legal
Nome e e-mail (obrigatórios), telefone e mensagem (opcionais)	Responder ao seu contacto comercial: dúvidas, pedidos de proposta ou de demonstração	Diligências pré-contratuais, a pedido do titular (art. 7.º, V, da LGPD)
Versão das políticas aceites, data e hora da aceitação e idioma da página	Demonstrar que foi informado sobre esta política e sobre a Política de Cookies antes do envio	Cumprimento de obrigação legal e exercício regular de direitos (art. 7.º, II e VI)
Endereço IP a partir do qual a mensagem foi enviada	Segurança do formulário (investigar spam, abuso e fraude) e conservação do registo de acesso exigida pelo Marco Civil da Internet brasileiro (Lei n.º 12.965/2014, art. 15)	Cumprimento de obrigação legal e interesse legítimo (art. 7.º, II e IX)

Como funciona:

• Antes de enviar, tem de indicar que leu e aceita esta Política de Privacidade e a Política de Cookies. Guardamos a versão de cada uma, a data e a hora e o idioma.
• A mensagem é enviada por e-mail à equipa comercial da TDSoft e é guardada uma cópia numa base de dados, com o nome, o e-mail, o telefone, a mensagem e o endereço IP cifrados pela própria aplicação, além da cifragem da base de dados. Só pessoas autorizadas da TDSoft acedem a essa cópia, e cada consulta, exportação ou eliminação fica registada.
• Conservação: o endereço IP é apagado 6 meses (180 dias) após o envio, prazo mínimo do Marco Civil da Internet; o resto da cópia na base de dados é conservado durante 365 dias a contar do envio. Depois, os dados pessoais são apagados e fica apenas a data e o idioma do contacto, para fins estatísticos, sem identificar ninguém. O e-mail recebido na caixa de correio corporativa segue a política de conservação do e-mail corporativo da TDSoft. Se o contacto der origem a uma negociação ou a um contrato, os dados passam a seguir as regras da relação comercial (secção 3).

Chat do site

O botão de chat, no canto das páginas, abre uma conversa com a equipa da TDSoft através do Chatwoot. Nada do chat é carregado antes de clicar no botão.

Dados	Finalidade	Fundamento
Mensagens da conversa e os dados que decidir indicar nelas (como nome, e-mail, empresa ou telefone)	Responder às suas dúvidas e aos seus pedidos comerciais ou de suporte	Diligências pré-contratuais a pedido do titular e execução de contrato (art. 7.º, V, da LGPD)
Dados técnicos da conversa: endereço IP, browser, sistema operativo, página em que abriu o chat, data e hora	Atendê-lo com contexto e manter a segurança do chat	Interesse legítimo (art. 7.º, IX)

• As conversas ficam guardadas no Chatwoot, ferramenta de atendimento da própria TDSoft, alojada na Amazon Web Services nos Estados Unidos (secções 4 e 5). Só pessoas autorizadas da TDSoft acedem às conversas.
• Para manter a conversa de uma página para outra, o chat guarda cookies no seu browser, descritos na Política de Cookies.
• Não envie dados sensíveis (como dados de saúde, documentos ou palavras-passe) pelo chat.
• Conservação: as conversas são mantidas até 365 dias após a última mensagem e depois eliminadas, salvo se o contacto der origem a uma negociação ou contrato (secção 3).

Newsletter

Pode subscrever a newsletter da TDSoft no rodapé das páginas e no fim dos artigos do blog.

Dados	Finalidade	Fundamento
E-mail, idioma da página, página em que subscreveu, versão desta política aceite, data e hora do pedido e da confirmação	Enviar a newsletter (artigos e novidades da TDSoft) e comprovar o seu consentimento	Consentimento (art. 7.º, I)

• Dupla confirmação: depois do pedido, enviamos uma ligação de confirmação para o e-mail indicado. Sem confirmação, nada é enviado e o pedido é apagado em 7 dias.
• O e-mail é guardado cifrado na base de dados do site e, depois da confirmação, é enviado para a ferramenta de e-mail marketing da TDSoft (Mautic), alojada na Amazon Web Services nos Estados Unidos, que faz os envios. Não vendemos nem partilhamos a lista.
• Para sair, use a ligação de cancelamento que vem em todos os e-mails. O e-mail sai da lista de imediato e fica marcado no Mautic como "não contactar", para não receber mais mensagens. O registo no site é anonimizado 30 dias depois do cancelamento.
• Também pode pedir as novidades marcando a opção "Quero receber novidades da TDSoft por e-mail" no formulário de contacto. É opcional, separada da aceitação desta política, e segue o mesmo duplo opt-in: nada é enviado para o Mautic sem a sua confirmação.
• Páginas visitadas (Mautic): se aceitar cookies de marketing, o Mautic regista as páginas do site que visita. Essas visitas só ficam associadas ao seu e-mail se estiver subscrito e chegar ao site através de uma ligação de um e-mail nosso; servem para perceber o interesse por cada tema e priorizar o atendimento comercial. Fundamento: consentimento (art. 7.º, I, da LGPD), que pode retirar nas preferências de cookies.

Proteção contra abusos

Para evitar spam e ataques ao formulário:

• Limitamos o número de envios. Para isso, usamos um código derivado do endereço IP (gerado por uma função criptográfica irreversível); o IP propriamente dito não é guardado.
• Quando ativa, usamos a verificação anti-robô Cloudflare Turnstile, que analisa sinais técnicos do browser para distinguir pessoas de robôs.
• O formulário tem um campo oculto que só os robôs preenchem; não recolhe dados.

Fundamento legal: interesse legítimo da TDSoft em manter o site seguro (art. 7.º, IX).

Medição e marketing

Os cookies e as ferramentas de análise (Google Analytics) e de marketing (Google Ads, Meta e Mautic) só são utilizados com o seu consentimento (art. 7.º, I), dado no aviso de cookies do site, e podem ser recusados ou retirados a qualquer momento através da ligação "Preferências de cookies" no rodapé. Os detalhes de cada cookie constam da Política de Cookies.

Também utilizamos o Cloudflare Web Analytics para contar visitas e medir o desempenho das páginas. Não utiliza cookies nem armazenamento no browser e não identifica quem visita: regista apenas dados agregados, como a página vista, a origem da visita, o país, o tipo de dispositivo e o tempo de carregamento. Por isso funciona independentemente da sua escolha de cookies, com base no interesse legítimo da TDSoft em conhecer a utilização e o desempenho do site (art. 7.º, IX).

Trabalhe connosco

O site já não recolhe currículos nem dados de candidatos. As vagas da TDSoft são divulgadas no LinkedIn, e as candidaturas feitas aí seguem também a política de privacidade do LinkedIn.

Equipa da TDSoft

As pessoas da TDSoft que publicam no blogue entram na área de administração com a conta corporativa Microsoft. Tratamos o nome, o e-mail corporativo e os registos das ações realizadas (como publicar e editar textos), para controlo de acessos e segurança (art. 7.º, V e IX).

3. Dados tratados nos sistemas da TDSoft

Origem	Dados	Finalidade e fundamento legal
Fornecidos pelo cliente na contratação	Dados do contratante ou do seu representante legal: nome, CPF ou outro número de identificação fiscal, documento de identificação e morada	Formalizar e executar a contratação (art. 7.º, V)
Registo de utilizadores feito pelo cliente	Nome, e-mail, função e permissões de acesso	Permitir o acesso dos colaboradores do cliente aos sistemas e realizar inquéritos de satisfação (execução do contrato, art. 7.º, V)
Fornecidos pelo próprio utilizador no registo	Dados que variam consoante o tipo de utilizador, como organização, cargo, telefones e palavra-passe	Permitir o acesso aos sistemas (execução do contrato, art. 7.º, V) e, quando indicado, consentimento (art. 7.º, I) para dados não necessários ao acesso
Utilização dos sistemas e suporte	Registos de acesso e das ações realizadas, como tentativas de início de sessão, consultas, inserções e alterações de dados, relatórios emitidos, envio e descarga de documentos	Registar e proteger as operações (execução do contrato e interesse legítimo, art. 7.º, V e IX) e cumprir a conservação de registos de acesso exigida pelo Marco Civil da Internet do Brasil (art. 7.º, II)
Introduzidos pelos utilizadores	Dados que o cliente decide registar nos sistemas	Prestar os serviços contratados pelo cliente (a TDSoft atua como subcontratante; ver abaixo)

A TDSoft como subcontratante. O cliente pode fazer o pré-registo dos seus utilizadores; o utilizador recebe um e-mail e tem de aceitar os termos de utilização e esta política para concluir o registo. Ao utilizar os sistemas, o utilizador pode introduzir dados pessoais de terceiros para a gestão da venda de publicidade. Nesse caso, o cliente é o responsável pelo tratamento e a TDSoft trata esses dados apenas segundo as instruções do cliente e o contrato. Cabe ao cliente dispor de fundamento legal para esse tratamento e responder aos titulares desses dados; a TDSoft colabora no que estiver ao seu alcance.

Dados anonimizados. A TDSoft pode utilizar dados das suas operações, desde que anonimizados nos termos da LGPD, para melhorar os serviços, realizar estudos, relatórios de desempenho e gestão.

4. Partilha e subcontratantes

Não vendemos dados pessoais. Partilhamos apenas o necessário e só para as finalidades desta política:

• Com o cliente: os dados dos utilizadores, incluindo os registos de utilização, podem ser partilhados com o cliente ao qual o utilizador está associado. O cliente é o único responsável pelas permissões de acesso que concede.
• Com autoridades: quando exigido por lei, por decisão judicial ou para defesa de direitos da TDSoft.
• Com fornecedores (subcontratantes) que prestam serviços à TDSoft e tratam os dados por nossa conta, ao abrigo de contrato:

Fornecedor	O que faz para a TDSoft	Quando
Amazon Web Services	Alojamento do site e dos sistemas, base de dados e envio de e-mails	Sempre
Microsoft	E-mail corporativo, onde chegam os contactos, e início de sessão da equipa da TDSoft	Sempre
Cloudflare	Verificação anti-robô do formulário de contacto e estatísticas de visitas sem cookies (Web Analytics)	Verificação: quando ativa; estatísticas: em todas as visitas, sem identificar ninguém
Google (Analytics, Ads e Tag Manager)	Estatísticas de visitas e medição de anúncios	Só com o seu consentimento
Meta (Pixel)	Medição e personalização de anúncios	Só com o seu consentimento
Chatwoot (ferramenta da TDSoft, alojada na Amazon Web Services)	Chat do site: guarda as conversas e permite que a equipa da TDSoft responda	Só quando abre o chat
Mautic (ferramenta da TDSoft, alojada na Amazon Web Services)	Envio da newsletter e, com cookies de marketing, registo das páginas visitadas	Newsletter: só se subscrever e confirmar; páginas visitadas: só com o seu consentimento

Sites de terceiros. O site e os sistemas podem ter ligações para sites e serviços de terceiros, como o LinkedIn e outras redes sociais. Ao aceder-lhes, aplicam-se as políticas de privacidade desses terceiros, que a TDSoft não controla.

5. Transferências internacionais

A TDSoft está sediada no Brasil, e alguns destes fornecedores podem conservar ou tratar dados fora do Brasil, em especial nos Estados Unidos e na União Europeia. Estas transferências são feitas ao abrigo do art. 33.º da LGPD, como as cláusulas contratuais-tipo aprovadas pela ANPD e as garantias contratuais oferecidas pelos fornecedores, ou com o seu consentimento específico quando for o caso (dados de cookies de análise e marketing).

6. Conservação e eliminação

• Contacto pelo site: endereço IP durante 180 dias; os restantes dados, 365 dias na base de dados, seguidos de anonimização (secção 2); o e-mail recebido segue a política de conservação do e-mail corporativo.
• Chat do site: conversas até 365 dias após a última mensagem (secção 2).
• Newsletter: enquanto estiver subscrito; pedidos não confirmados, 7 dias; depois do cancelamento, 30 dias e depois anonimização (secção 2).
• Cookies: pelos prazos indicados na Política de Cookies.
• Clientes e utilizadores dos sistemas: enquanto durar a relação com o cliente. Os dados de utilizadores ativos não são eliminados apenas por o registo ter sido suspenso.
• Após o fim da relação, podemos conservar dados pelo tempo necessário para cumprir obrigações legais ou regulamentares, para auditoria ou para o exercício regular de direitos da TDSoft, sendo depois eliminados ou anonimizados.

7. Os seus direitos

Nos termos da LGPD (art. 18.º), pode pedir à TDSoft, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso aos mesmos;
• retificação de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em violação da lei;
• portabilidade dos dados para outro fornecedor, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento, salvo as exceções previstas na lei;
• informação sobre as entidades com quem partilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências da recusa;
• retirada do consentimento;
• revisão de decisões tomadas exclusivamente com base em tratamento automatizado;
• oposição a tratamento realizado com base noutro fundamento legal, em caso de incumprimento da LGPD.

Como fazer o pedido: envie um e-mail para lgpd@tdsoft.com.br. Para proteger os seus dados, podemos pedir informações que confirmem a sua identidade; se não for possível confirmá-la com segurança, informá-lo-emos. Respondemos dentro dos prazos legais; a confirmação e o acesso em formato completo são assegurados no prazo de 15 dias, nos termos do art. 19.º da LGPD. Se não pudermos satisfazer um pedido, por exemplo por obrigação legal de conservação, explicaremos o motivo.

Se é utilizador de um sistema e o pedido diz respeito a dados que o cliente lá introduziu, encaminharemos o pedido para o cliente, que é o responsável por esses dados.

Pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) do Brasil.

Titulares na União Europeia, em Portugal e em Espanha: os mesmos direitos são assegurados, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), pelo mesmo canal. Pode também apresentar reclamação à autoridade de controlo do seu país (em Portugal, a Comissão Nacional de Proteção de Dados — CNPD).

8. Segurança

Adotamos medidas técnicas e organizativas para proteger os dados pessoais, entre as quais:

• ligações sempre cifradas (HTTPS);
• dados do formulário de contacto cifrados pela aplicação e base de dados com cifragem;
• acesso restrito a pessoas autorizadas, com início de sessão corporativo, e registo de consultas, exportações e eliminações;
• registos técnicos (logs) sem dados pessoais;
• recolha apenas dos dados necessários.

Os dados podem ser conservados em serviços de computação em nuvem. Nenhum sistema está totalmente imune a falhas ou ataques; se tiver conhecimento de algo que comprometa a segurança dos seus dados na relação com a TDSoft, avise-nos através do e-mail lgpd@tdsoft.com.br.

9. Alterações a esta política

A TDSoft pode atualizar esta política, por exemplo quando mudar a forma de tratar dados ou a lei. A versão em vigor e a data de início de vigência aparecem nesta página. As alterações relevantes produzem efeitos quando a nova versão é publicada no site.

10. Contacto e encarregado

As dúvidas sobre esta política ou sobre o tratamento de dados pessoais pela TDSoft podem ser enviadas ao Encarregado pelo Tratamento de Dados Pessoais (DPO) através do e-mail lgpd@tdsoft.com.br.

TDS Tecnologia e Desenvolvimento de Software Ltda. — CNPJ 04.271.168/0001-92.