Política de Privacidade

Esta política explica como a BoomLab trata os dados pessoais de quem visita este site ou nos contacta através dele. Está escrita ao abrigo do Regulamento (UE) 2016/679 — o Regulamento Geral sobre a Proteção de Dados (RGPD) — e da Lei n.º 58/2019, que o executa em Portugal.

Escrevemo-la em linguagem simples de propósito. Se alguma coisa não ficar clara, escreve-nos e explicamos.

1. Quem trata os teus dados

O responsável pelo tratamento é:

• Entidade: denominação social completa
• NIPC: número de identificação de pessoa coletiva
• Sede: morada da sede social
• Email: geral@boomlab.agency
• Site: boomlab.agency

A BoomLab não está obrigada a designar um Encarregado de Proteção de Dados (DPO), por não cumprir os critérios do artigo 37.º do RGPD. Para qualquer questão sobre privacidade, usa o email acima.

2. Que dados recolhemos

Só recolhemos o que nos dás. Não fazemos rastreio de navegação, não criamos perfis e não compramos nem enriquecemos listas de contactos.

2.1. Formulário de diagnóstico

Quando pedes um diagnóstico, recolhemos: nome, email, e — se optares por preencher — empresa, telemóvel e a descrição do teu desafio comercial. O nome e o email são obrigatórios; o resto é opcional.

2.2. Subscrição da newsletter

Apenas o endereço de email.

2.3. Candidaturas a vagas

As candidaturas chegam por email. Tratamos o que nos enviares nessa mensagem, tipicamente o currículo e os dados de contacto.

2.4. Dados técnicos

Enquanto não aceitares no aviso de privacidade, este site não instala cookies de rastreio: o Google Analytics e o Google Tag Manager não chegam a ser carregados, e não usamos Meta Pixel nem ferramentas equivalentes. Se aceitares, aplica-se o descrito no ponto 6. Como qualquer servidor web, o nosso alojamento regista pedidos (endereço IP, data, página pedida) para segurança e diagnóstico técnico — sem os associar a ti nem os usar para publicidade.

3. Com que fundamento e para quê

Não usamos os teus dados para decisões automatizadas nem para definição de perfis, na aceção do artigo 22.º do RGPD.

4. Durante quanto tempo guardamos

5. Quem mais tem acesso

Não vendemos os teus dados. Não os cedemos a terceiros para marketing. Recorremos a prestadores de serviço que atuam como subcontratantes, apenas com as nossas instruções:

• Vercel Inc. — alojamento do site.
• fornecedor de email / CRM — receção e gestão dos contactos que nos envias.
• Google Ireland Ltd. (Analytics e Tag Manager) — medição de utilização do site, e apenas se aceitares no aviso de privacidade. Se recusares, nada é carregado.
• Google Ireland Ltd. (YouTube) — apenas quando carregas no play de um vídeo de entrevista. Usamos o modo youtube-nocookie, que não instala cookies até o vídeo arrancar; ainda assim, a partir daí aplica-se a política de privacidade da Google. Podes recusar conteúdos externos no aviso de privacidade do site, e nesse caso pedimos-te confirmação antes de carregar qualquer vídeo.

Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesses casos, as transferências assentam nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou na decisão de adequação do EU–US Data Privacy Framework.

6. Cookies e armazenamento local

Enquanto não aceitares, este site não instala nenhum cookie. Guardamos uma única informação no teu navegador, em localStorage: a tua escolha no aviso de privacidade, para não voltarmos a mostrá-lo. Essa informação não sai do teu equipamento e não viaja nos pedidos ao servidor — é armazenamento estritamente necessário, isento de consentimento nos termos do artigo 5.º, n.º 3 da Diretiva 2002/58/CE.

Se aceitares, o Google Analytics instala os cookies _ga e _ga_<id>, que servem para distinguir visitantes e sessões. Duram até 2 anos e podes apagá-los a qualquer momento nas definições do teu navegador.

Google Tag Manager. Usamos o Google Tag Manager para gerir as ferramentas de medição do site. O Tag Manager não recolhe dados por si só — é apenas o mecanismo que carrega as outras ferramentas — e, tal como o Google Analytics, só é carregado depois de aceitares no aviso de privacidade. Se recusares, não chega a ser pedido ao Google.

Google Analytics 4. Se aceitares no aviso de privacidade, carregamos o Google Analytics para percebermos que páginas ajudam quem nos visita e por onde as pessoas desistem. Só nesse caso: se recusares, o script não chega a ser carregado e não sai nenhum pedido para o Google. Usamos a medição com o endereço IP anonimizado e com os sinais de publicidade desligados — não fazemos perfis para anúncios nem partilhamos os dados para esse fim. O responsável pelo tratamento destes dados é a Google Ireland Limited; as transferências para fora do Espaço Económico Europeu estão cobertas pelo EU–US Data Privacy Framework. Fundamento: o teu consentimento, artigo 6.º, n.º 1, alínea a) do RGPD, que podes retirar quando quiseres.

Medição do alojamento. Contamos visitas e medimos a velocidade das páginas através da Vercel, que é quem aloja este site. Essa medição corre no nosso próprio domínio, não instala cookies e não te identifica — por isso não depende de consentimento.

Podes rever a tua escolha a qualquer momento em Definições de privacidade.

7. Os teus direitos

Ao abrigo dos artigos 15.º a 22.º do RGPD, tens direito a:

• Aceder aos dados que temos sobre ti;
• Retificar o que estiver incorreto ou incompleto;
• Apagar os teus dados, quando não haja fundamento para os manter;
• Limitar o tratamento em determinadas circunstâncias;
• Portabilidade — receberes os dados num formato estruturado e de uso corrente;
• Opor-te a tratamentos feitos com base em interesse legítimo;
• Retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento anterior.

Para exercer qualquer destes direitos, escreve para geral@boomlab.agency. Respondemos no prazo de um mês, prorrogável por mais dois em casos complexos, como prevê o artigo 12.º. O exercício destes direitos é gratuito.

8. Reclamações

Se achares que não tratámos os teus dados como devíamos, gostávamos de saber primeiro — mas tens o direito de apresentar reclamação diretamente à autoridade de controlo:

• Comissão Nacional de Proteção de Dados (CNPD)
• Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa
• www.cnpd.pt

9. Segurança

O site é servido exclusivamente por ligação cifrada (HTTPS). O acesso aos contactos que nos envias está limitado a quem, dentro da equipa, precisa deles para te responder. Nenhum sistema é infalível: se alguma vez ocorrer uma violação de dados com risco elevado para ti, notificamos-te a ti e à CNPD nos prazos do artigo 33.º.

10. Menores

Este site dirige-se a profissionais e empresas. Não recolhemos intencionalmente dados de menores de 16 anos. Se souberes que um menor nos enviou dados, avisa-nos e apagamos.

11. Alterações a esta política

Se mudarmos alguma coisa relevante, atualizamos a data no topo desta página. Se a alteração afetar tratamentos que dependem do teu consentimento, pedimos-to de novo.

12. Contacto

Para qualquer questão sobre esta política ou sobre os teus dados: geral@boomlab.agency.