Política de privacidade

1. Quem controla os seus dados

eprspain.com é operado pela ONBOARDING, S.L., uma sociedade de responsabilidade limitada espanhola (sociedad de responsabilidad limitada) com número de identificação fiscal (NIF) B26924142 e sede social em Carrer Benet Cortada 55-59, local 6, 08174 Sant Cugat del Vallès, Barcelona, Spain. A ONBOARDING, S.L. é o responsável pelo tratamento dos dados deste website e dos serviços prestados através dele, ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE e da Lei Orgânica espanhola 3/2018 (LOPDGDD).

Para qualquer pedido ou pergunta sobre privacidade, escreva para [email protected] ou para a sede social indicada acima.

2. Âmbito deste aviso

Este aviso cobre eprspain.com, formulários de orçamento e onboarding, portal de cliente, comunicações de suporte e os serviços RAP e NIF espanhol que prestamos. Sites de terceiros ligados a partir deste site têm os seus próprios avisos de privacidade.

3. Dados que recolhemos

• Pedidos e orçamentos: nome, e-mail profissional, empresa, site, país ou nacionalidade, produtos vendidos, mensagens e dados para orçamento.
• Contas de cliente e prestação do serviço: e-mail de login, dados da empresa e dos representantes, documentos KYB e de identidade, documentos assinados, registos de conformidade, mensagens de suporte, faturas e estado de pagamento. A Stripe trata os dados do cartão; não guardamos números completos de cartão.
• Dados técnicos e de segurança: endereço IP, informações do navegador e dispositivo, URL pedida, carimbos temporais, registos de sessão e logs de segurança.
• Assistente de IA: se o usar, a pergunta, a conversa recente, o idioma selecionado e a página atual são enviados para a Anthropic para gerar uma resposta. Não introduza documentos de identidade, dados de pagamento ou outras informações sensíveis no assistente.
• Dados de medição opcionais: apenas após consentimento, identificadores pseudónimos do navegador ou de cookies, páginas vistas, referenciador, identificadores de campanha e clique publicitário, idioma, interações e tipo e valor de conversão. Campos de formulários e dados de contacto são excluídos destes eventos.

4. Porque usamos dados e bases legais

• Responder a pedidos, preparar orçamentos e executar passos solicitados antes de um contrato: medidas pré-contratuais e o nosso interesse legítimo em responder a pedidos empresariais.
• Criar contas, verificar clientes, prestar serviços RAP ou NIF, processar assinaturas e pagamentos e fornecer suporte: execução de contrato e cumprimento de obrigações legais.
• Proteger o serviço, prevenir fraude, manter registos de auditoria e estabelecer ou defender direitos legais: os nossos interesses legítimos e, quando aplicável, obrigações legais.
• Executar análise opcional no navegador e medir conversões publicitárias: consentimento. A recusa não afeta o acesso ao site ou ao serviço.
• Melhorar o portal usando eventos de produto limitados, pseudónimos e do lado do servidor: o nosso interesse legítimo em manter e melhorar o serviço. Estes eventos excluem nomes, endereços de e-mail, texto livre e conteúdos de documentos.

5. Cookies e medição opcional

O armazenamento essencial mantém o site seguro, recorda o seu idioma e regista a sua escolha de privacidade. Se selecionar “Aceitar tudo”, podem ser executados Google Analytics, medição de conversões Google Ads e PostHog no navegador. Personalização publicitária e remarketing estão desativados. Se selecionar “Apenas essenciais”, estas ferramentas opcionais do navegador não são carregadas.

Pode retirar ou dar consentimento a qualquer momento usando “Definições de cookies” no rodapé. A retirada interrompe a medição opcional no navegador, remove deste navegador identificadores opcionais próprios conhecidos e não afeta o tratamento ocorrido antes da retirada.

A Google explica como trata informações recebidas de sites e apps que usam os seus serviços: Responsabilidade da Google sobre dados empresariais.

6. Quem recebe dados

Divulgamos apenas os dados necessários para cada finalidade. Dependendo da funcionalidade usada, os destinatários incluem:

• Hetzner para alojamento na UE e armazenamento de documentos; Cloudflare para entrega de conteúdo e segurança de rede; e a nossa infraestrutura n8n de workflows e CRM alojada na UE.
• O nosso fornecedor de envio de e-mail, Stripe para pagamentos, Yousign para assinaturas eletrónicas e Mistral AI para extração assistida de documentos.
• Anthropic quando usa o assistente de IA.
• PostHog EU para análise de produto e, apenas após consentimento no navegador, Addingwell e Google Ireland Limited para Google Analytics e medição de conversões Google Ads.
• Autoridades espanholas, registos RAP, sistemas coletivos, consultores profissionais, seguradoras, tribunais ou reguladores quando necessário para prestar o serviço, cumprir a lei ou proteger direitos legais.

Não vendemos nem alugamos dados pessoais. Os prestadores atuam sob obrigações contratuais de confidencialidade e proteção de dados.

7. Transferências internacionais

A ONBOARDING, S.L. está estabelecida em Espanha, na União Europeia, pelo que os seus dados permanecem sob o Regulamento Geral sobre a Proteção de Dados da UE. Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Sempre que necessário, apoiamo-nos numa decisão de adequação ou em garantias contratuais aprovadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia. Pode contactar-nos para obter informações sobre a garantia aplicável aos seus dados.

8. Durante quanto tempo conservamos dados

• Pedidos e orçamentos não aceites: até 3 anos após o último contacto significativo.
• Dados de conta e autenticação: durante a vida da conta e normalmente 1 ano após o encerramento.
• Registos de cliente, KYB, mandato, assinatura e conformidade: durante o compromisso e normalmente 5 anos depois, salvo se for exigido período superior por litígio ou por lei.
• Faturas e registos contabilísticos: até 10 anos quando exigido para conformidade fiscal e contabilística.
• Logs técnicos e de segurança de rotina: normalmente não mais de 90 dias, salvo se necessários para investigar incidente ou reclamação legal.
• Dados de eventos Google Analytics: até 14 meses. As durações dos identificadores do navegador constam da tabela de cookies acima.
• As conversas com o assistente de IA não são guardadas como histórico de conversa na nossa aplicação; o fornecedor pode conservar dados do pedido pelo período limitado previsto nos nossos termos de serviço com ele.
• Os metadados anónimos das respostas do assistente (sem endereço IP, sessão, conta, pergunta ou resposta) são conservados até 90 dias.

9. Os seus direitos

Dependendo da lei aplicável, pode pedir acesso, correção, eliminação, limitação ou portabilidade dos seus dados pessoais, opor-se ao tratamento baseado em interesses legítimos e retirar o consentimento a qualquer momento. Também tem o direito de reclamar junto de uma autoridade de controlo. Contacte-nos em [email protected]; poderemos ter de verificar a sua identidade antes de agir sobre um pedido.

Não tomamos decisões com efeitos legais ou igualmente significativos exclusivamente por meios automatizados.

Pode apresentar reclamação junto da Agência Espanhola de Proteção de Dados, a nossa autoridade de controlo principal, ou da autoridade de proteção de dados do país onde reside ou trabalha:

• Agência Espanhola de Proteção de Dados (AEPD)
• Autoridades de proteção de dados da UE

10. Segurança

Usamos medidas técnicas e organizativas proporcionadas, incluindo ligações encriptadas, controlos de acesso, armazenamento protegido de documentos, registos, cópias de segurança e acesso restrito do pessoal. Nenhum serviço de internet pode garantir segurança absoluta; contacte-nos imediatamente se acreditar que os seus dados ou conta foram comprometidos.

11. Alterações a este aviso

Podemos atualizar este aviso quando os nossos serviços, fornecedores ou obrigações legais mudarem. A data no topo identifica a versão atual. Daremos aviso adicional quando uma alteração afetar materialmente a forma como usamos dados pessoais.