Política de privacidade

Esta página é uma tradução disponibilizada por conveniência. Em caso de divergência, prevalece a versão inglesa. Ler a versão inglesa

Esta política explica que dados pessoais são tratados pela findingbase.com, porquê, com que fundamento jurídico, com quem, durante quanto tempo e como exercer os seus direitos. Abrange o website e a aplicação em findingbase.com. Os nossos produtos distintos findingbase.com/us e findingbase.fr têm as suas próprias políticas.

Responsável pelo tratamento

Styvan Hauterville, empresário em nome individual (entrepreneur individuel) de direito francês, que exerce a atividade sob a designação comercial SHAU, editor da Findingbase, SIREN 107 173 320 (registo nacional de empresas francês, RNE), 1 Rue de la Tannerie, 97200 Fort-de-France, França. Consulte também o aviso legal.

Contacto para qualquer questão sobre os seus dados: contact@findingbase.com.

Não designámos um encarregado da proteção de dados. Escreva para o endereço acima sobre qualquer questão relativa à proteção de dados.

Em resumo

• A Findingbase funciona ao nível da empresa. As pessoas só aparecem quando um registo oficial as publica (por exemplo, os dirigentes de empresas), com a respetiva fonte.
• Recolhemos endereços genéricos de função (contact@, info@…) e números de central telefónica publicados pelas empresas. Nunca adivinhamos endereços de email pessoais.
• O seu espaço de trabalho é privado e isolado de todos os outros espaços de trabalho. Não vendemos dados e não utilizamos rastreadores publicitários.
• Nenhum cookie de rastreamento: as recomendações dos parceiros funcionam com um código introduzido no registo.
• Qualquer pessoa pode opor-se ou pedir a remoção na página de remoção. Respondemos no prazo de um mês.

Visitantes do website

Registos do servidor: endereço IP, navegador, página pedida, data e hora, conservados por razões de segurança e para diagnosticar incidentes. Fundamento jurídico: o nosso interesse legítimo em proteger o serviço.

Medição de audiência: quando ativada, uma ferramenta alojada nos nossos próprios servidores (Umami) contabiliza as visualizações de páginas sem cookies e sem qualquer identificador individual; nada é medido se o seu navegador enviar «Do Not Track». Alguns passos importantes que ocorrem no nosso servidor (registo, email confirmado, primeira pesquisa, empresa adicionada, monitorização criada, pagamento iniciado, período experimental iniciado, subscrição, fatura paga) são registados como eventos de conversão anónimos na mesma ferramenta. Não contêm qualquer identificador de conta nem endereço de email: apenas o caminho da página e o nome do evento, com os dados técnicos do pedido de que o Umami necessita para contabilizar uma visita, tal como nas visualizações de páginas. Nada é enviado quando o seu navegador envia «Do Not Track» ou «Global Privacy Control», e as nossas contas internas são excluídas. Fundamento jurídico: interesse legítimo; isenta de consentimento ao abrigo das orientações da autoridade de controlo francesa (CNIL) para este tipo de medição.

Cookies e armazenamento local: um cookie de sessão quando tem sessão iniciada (estritamente necessário); um cookie denominado `fbi_auth` que contém apenas o valor «1», que indica às páginas públicas que existe uma sessão para que apresentem «Abrir a aplicação» (sem dados pessoais, estritamente necessário para a funcionalidade); um cookie denominado `FB_LOCALE` que memoriza o idioma da interface durante um ano (sem dados pessoais, estritamente necessário para manter o idioma que utiliza); a sua preferência de tema no armazenamento local do seu navegador. Não é utilizado qualquer cookie de recomendação ou de parceiro: as recomendações dos parceiros funcionam apenas através de um código introduzido no registo (ver abaixo). Não é definido qualquer cookie publicitário ou de rastreamento de terceiros, pelo que não é necessário um aviso de consentimento.

Clientes e utilizadores

• Conta: endereço de email, palavra-passe (guardada apenas sob a forma de hash, nunca em claro), opcionalmente o seu nome e a sua empresa, datas de início de sessão. Fundamento jurídico: execução do contrato; segurança da conta: interesse legítimo.
• Espaço de trabalho: a descrição da sua oferta, as suas pesquisas, listas, notas, monitorizações, qualificações e conversas com o AI Agent. Visível apenas para o seu espaço de trabalho. Fundamento jurídico: execução do contrato.
• Utilização: contadores de quotas e eventos técnicos necessários para o funcionamento do serviço e para a aplicação dos limites do plano. Fundamento jurídico: execução do contrato.
• Faturação: identificador de cliente Stripe, plano, estado e datas da subscrição, faturas. Nunca vemos nem guardamos o número do seu cartão. Fundamento jurídico: execução do contrato e obrigações legais (contabilidade).
• Emails: mensagens essenciais à sua conta (confirmação, segurança, faturação, alertas das monitorizações que configurou). Fundamento jurídico: execução do contrato.

Interesse num país e programa de parceiros

Interesse num país: no roteiro, pode manifestar interesse num país que ainda não esteja aberto. Recolhemos o seu endereço de email (obrigatório), o país em causa e, se os indicar, a sua empresa, a sua função e uma descrição do seu caso de utilização, bem como o idioma da interface, o seu consentimento e a data. Finalidade: informá-lo quando esse país abrir e decidir que país abrir a seguir; só o contactamos a respeito desse país. Fundamento jurídico: o seu consentimento (art. 6(1)(a) do RGPD), que pode retirar a qualquer momento escrevendo para contact@findingbase.com. Nesta fase, não lhe é enviado qualquer email automático; recebemos uma notificação interna.

Candidaturas de parceiros: quando se candidata na página de parceiros, recolhemos o seu nome completo, endereço de email, número de telefone (opcional), empresa, website (opcional), país, os idiomas que fala, o seu perfil de parceiro, a sua experiência (opcional: anos e descrição), a sua zona ou território, a sua carteira de clientes, a sua mensagem, o seu consentimento, o idioma da interface e a data, bem como as notas e a decisão de quem analisa a candidatura. Finalidade: avaliar a sua candidatura e, se for aceite, gerir a parceria. Fundamento jurídico: diligências pré-contratuais tomadas a seu pedido (art. 6(1)(b) do RGPD) e o nosso interesse legítimo em selecionar os nossos parceiros (art. 6(1)(f) do RGPD). Recebemos uma notificação interna de cada candidatura.

Recomendações, sem cookie: um parceiro partilha uma ligação de registo que contém o seu código de recomendação (por exemplo, findingbase.com/signup?ref=CODE), ou o cliente introduz o código no campo opcional «Código de recomendação» do formulário de registo. O código só é lido na página de registo e enviado com o formulário de registo: não é definido qualquer cookie de recomendação ou de rastreamento, e nada é rastreado entre páginas ou sites. Registamos que parceiro recomendou a nova conta (apenas a primeira recomendação) e, se o cliente subscrever mais tarde, os eventos de conversão e os montantes faturados necessários para calcular a comissão do parceiro. Os parceiros veem apenas as informações de recomendação agregadas ou por conta necessárias para os seus extratos de comissões, nunca o espaço de trabalho do cliente. Fundamento jurídico: o nosso interesse legítimo em gerir o programa de parceiros e em executar o contrato de parceria (art. 6(1)(f) do RGPD).

Pessoas que aparecem nos dados das empresas

A Findingbase constrói as fichas das empresas a partir de registos e publicações oficiais (consulte fontes de dados). Algumas fichas contêm dados pessoais:

• Dirigentes de empresas (nome e função), quando um registo oficial os publica, por exemplo o registo nacional de empresas francês, sempre com a fonte. São apresentados apenas a título informativo: a licença do registo francês proíbe a utilização destes dados pessoais para prospeção comercial, pelo que nunca são exportados nem sugeridos como contactos.
• Empresários em nome individual, cuja denominação pode ser o seu próprio nome, provenientes de registos oficiais. Em França, os empresários em nome individual que pediram ao INSEE a difusão parcial dos seus dados são excluídos.
• Dados de contacto genéricos publicados pela própria empresa no seu website (endereços de função como contact@ ou info@, número da central telefónica). Para completar uma ficha (enriquecimento), a Findingbase lê o website oficial da própria empresa, respeitando o seu ficheiro robots.txt, com um agente de utilizador identificado e a um ritmo moderado, e conserva apenas informações ao nível da empresa: website, endereços genéricos de função, número da central telefónica e presença online, cada valor com a sua fonte e data. Os endereços de email pessoais nunca são adivinhados, os números de telemóvel pessoais não são recolhidos e as redes sociais não são utilizadas como fonte.
• Dados de contratação pública: nomes que constam de anúncios de contratação pública (por exemplo, um ponto de contacto de um comprador público), tal como publicados, provenientes do TED, dos dados franceses de contratação pública e, para a Alemanha, do serviço nacional de dados de contratação pública. Os adjudicatários ou concorrentes que sejam pessoas singulares são excluídos das fichas de empresas alemãs.

Porque tratamos os dados dos representantes das empresas, e com que fundamento

Finalidade: prestar um serviço de prospeção B2B que ajuda as empresas a identificar empresas relevantes e o momento certo para as abordar. Fundamento jurídico: os interesses legítimos da Findingbase e dos seus clientes na prospeção entre empresas a partir de fontes públicas (art. 6(1)(f) do RGPD). Ponderamos estes interesses com os seus direitos trabalhando ao nível da empresa, conservando apenas o que as fontes oficiais publicam, indicando a fonte de cada valor, excluindo as pessoas que se opuseram na fonte e respeitando cada oposição em todo o serviço.

Uma vez que estes dados provêm de fontes públicas e dizem respeito a um número muito elevado de empresas, informamos as pessoas em causa através desta política, publicada e acessível em qualquer momento (art. 14(5)(b) do RGPD).

Inteligência artificial

As funcionalidades de IA (qualificação face à sua oferta, hipóteses de IA, o Findingbase AI Agent) enviam ao nosso fornecedor de IA apenas o que a tarefa exige: as fichas das empresas em causa (dados públicos), a descrição da sua oferta e, no caso do AI Agent, as suas mensagens e o contexto do seu espaço de trabalho necessário para responder. Nunca a sua palavra-passe nem os seus dados de pagamento. O fornecedor não utiliza estes dados para treinar os seus modelos.

As conversas com o Findingbase AI Agent pertencem ao seu espaço de trabalho. Uma conversa sem atividade durante 90 dias é eliminada automaticamente.

A IA avalia empresas, não pessoas, e não toma qualquer decisão que produza efeitos jurídicos ou efeitos igualmente significativos numa pessoa (art. 22 do RGPD). Os seus resultados são assinalados como IA e nunca apresentados como factos.

Pedidos de remoção e de privacidade

Quando utiliza a página de remoção ou nos escreve, tratamos o que nos envia (nome, endereço de email, empresa, número de registo, pedido) para dar seguimento ao pedido e para conservar prova de que o fizemos. Fundamento jurídico: cumprimento das nossas obrigações legais (art. 6(1)(c) do RGPD).

Após uma oposição, conservamos o mínimo necessário (por exemplo, o número de registo da empresa) numa lista de exclusão, para que os dados não voltem a ser recolhidos.

Subcontratantes e destinatários

Recorremos aos seguintes subcontratantes, cada um limitado à sua função:

• OVH SAS (França): alojamento da aplicação, da base de dados e do processamento, num centro de dados em França.

• IONOS SE (Alemanha, UE): armazenamento de cópias de segurança encriptadas.
• Stripe Payments Europe Ltd (Irlanda; grupo Stripe, Estados Unidos): pagamento das subscrições.
• Brevo (Sendinblue SAS, França): envio de emails transacionais (confirmação, segurança, faturação, alertas de monitorização) e das nossas notificações internas.
• Anthropic PBC (Estados Unidos): fornecedor de modelos de IA para as funcionalidades de IA descritas acima.

Notificações internas: quando alguém manifesta interesse num país ou se candidata ao programa de parceiros, bem como em eventos de faturação (nova subscrição, pagamento, falha de pagamento, cancelamento), é enviado um email com os dados submetidos para a nossa própria caixa de correio, através do mesmo fornecedor de email. Não há outros destinatários.

Não vendemos nem alugamos quaisquer dados, e não os transmitimos a redes publicitárias. Os clientes que obtêm dados de empresas através da Findingbase tornam-se responsáveis pelo tratamento relativamente à sua própria utilização posterior desses dados.

Transferências para fora da União Europeia

Alguns subcontratantes pertencem a grupos sediados nos Estados Unidos (Stripe, Anthropic). As transferências estão abrangidas pelas cláusulas contratuais-tipo da Comissão Europeia e, quando o fornecedor está certificado, pelo Quadro de Privacidade de Dados UE-EUA.

Conservação

Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como o direito de retirar o consentimento quando o tratamento se basear nele. Pode opor-se a qualquer momento ao tratamento baseado em interesses legítimos, incluindo a prospeção. Exerça os seus direitos a partir das definições da sua conta, na página de remoção ou escrevendo para contact@findingbase.com. Respondemos no prazo de um mês e podemos pedir uma prova de identidade proporcional ao pedido.

Pode apresentar uma reclamação junto da autoridade de controlo francesa, a CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), ou junto da autoridade de controlo do país da UE onde reside ou trabalha.

Segurança

Ligações encriptadas, palavras-passe guardadas sob a forma de hash, isolamento dos espaços de trabalho garantido pela base de dados, acesso restrito. Consulte segurança.

Alterações

Atualizaremos esta política quando o nosso tratamento mudar, e indicaremos no topo a data da última atualização. As alterações significativas são comunicadas aos clientes por email.