Como recolhemos, usamos e protegemos os dados na BrandsBeats. Este documento é vinculativo em espanhol; as versões em português e inglês são traduções de cortesia.
1. Responsável pelo tratamento
BrandsBeats é um diretório editorial de marcas sustentáveis operado por Cofactory Startup Resort, S.L. (doravante “o Responsável”).
- Razão social: Cofactory Startup Resort, S.L.
- NIF: B87617148
- Sede: Calle Irún, 23, Planta 1, 28008 Madrid, Espanha
- Registo Comercial de Madrid: Tomo 34992, Fólio 57, Secção Geral, Folha M-629295, Inscrição 1ª (21 de julho de 2016)
- Contacto:
[email protected]
2. Dados que recolhemos
- Dados de navegação: IP truncado, user-agent, idioma, página visitada, referrer e timestamp. Processados via GA4 e Clarity apenas com o teu consentimento explícito.
- Dados de contacto: quando escreves para
[email protected]. - Dados de formulários: apenas o que preenches voluntariamente.
- Logs técnicos dos fornecedores de infraestrutura.
3. Base legal
| Finalidade | Base | Artigo RGPD |
|---|---|---|
| Inclusão de marcas no catálogo | Execução pré-contratual | 6.1.b |
| Obrigações contabilísticas e fiscais | Obrigação legal | 6.1.c |
| Analítica e futuros usos publicitários | Consentimento | 6.1.a |
| Operação do site e prevenção de abuso | Interesse legítimo | 6.1.f |
Podes retirar o consentimento a qualquer momento no link “Cookies” do footer.
4. Prazos de conservação
- Dados analíticos: até 14 meses.
- Comunicações por email: 4 anos.
- Dados de marcas indexadas: enquanto a marca permanecer no catálogo.
- Dados contabilísticos: 6 anos.
5. Subcontratantes
| Fornecedor | Finalidade | País | Base / Garantia |
|---|---|---|---|
| Vercel Inc. | Hosting frontend + serverless | EUA (localização EU) | Interesse legítimo · DPF + SCC |
| Cloudinary Ltd. | CDN de imagens | Singapura / EUA | Interesse legítimo · SCC |
| Cloudflare Inc. | DNS + proteção anti-abuso | EUA | Interesse legítimo · DPF + SCC |
| Hetzner Online GmbH | Servidor Meilisearch | Alemanha | Interesse legítimo |
| Google LLC (Analytics) | Analítica agregada (GA4) | EUA | Consentimento · DPF |
| Microsoft Corp. (Clarity) | Heatmaps e session replays anonimizados | EUA | Consentimento · DPF |
| Strato AG | WordPress legado + email @brandsbeats.com | Alemanha | Execução de contrato |
6. Transferências internacionais
Alguns fornecedores processam dados nos EUA, ao abrigo do EU-US Data Privacy Framework ou Cláusulas Contratuais Padrão. Para o Reino Unido aplicam-se IDTA ou decisão de adequação.
7. Os teus direitos
Direito de acesso, retificação, supressão, oposição, limitação, portabilidade, e retirada do consentimento.
Escreve para [email protected] identificando-te. Resposta em 30 dias máximo.
Reclamação: CNPD (www.cnpd.pt) ou autoridade de controlo do teu país.
8. Segurança
HTTPS + HSTS forçado. Não armazenamos passwords nem dados de pagamento.
9. Menores
Não recolhemos intencionalmente dados de menores de 14 anos.
10. Alterações
Esta política pode ser atualizada. A data no topo reflete a última revisão. Mudanças substanciais serão anunciadas na home durante 14 dias.