Aviso de privacidade
Esta tradução é disponibilizada por conveniência. Em caso de divergência com a versão inglesa, prevalece a versão inglesa. Ler a versão inglesa
A Avora International AG (“Avora”, “nós”) disponibiliza um ambiente comum de dados governado no qual empresas de torres documentam e gerem as suas carteiras de sites. O presente aviso explica que dados pessoais são tratados no âmbito da plataforma Avora e deste sítio web, para que fins, onde são armazenados e quais os direitos de que o utilizador dispõe.
Questões ou pedidos relativos à privacidade: support@avoraai.ch
As preocupações que o utilizador prefira não apresentar ao suporte podem ser enviadas para conduct@avoraai.ch. Caso o utilizador nos contacte, tratamos o seu nome, endereço de correio eletrónico e o conteúdo da mensagem para lhe podermos responder.
Quem é o responsável
Relativamente aos dados pessoais tratados na plataforma Avora, o nosso cliente — a empresa titular da respetiva implementação — é o responsável pelo tratamento, e a Avora trata esses dados por conta daquele, ao abrigo de um acordo de tratamento de dados. Relativamente aos dados que nos são enviados diretamente, bem como a este sítio web, a Avora é o responsável pelo tratamento.
A Avora tem sede em Zug, na Suíça. Aplica-se-nos a Lei Federal de Proteção de Dados suíça (LPD), e o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) aplica-se ao tratamento relativo a clientes e utilizadores na União Europeia. A Suíça beneficia de uma decisão de adequação da Comissão Europeia.
Que dados são tratados
Nome próprio e apelido, endereço de correio eletrónico profissional, número de telefone profissional (facultativo), registos temporais de início de sessão e registos das ações realizadas no sistema (registos de auditoria). Podem ainda constar dados pessoais, de forma acessória, em documentos carregados e em fotografias de sites.
A aplicação móvel Avora
A aplicação Avora é utilizada por equipas de levantamento e de manutenção no local. Recolhe quatro tipos de dados, todos enviados para a própria implementação Avora do cliente e cifrados em trânsito:
- O endereço de correio eletrónico do utilizador — para iniciar sessão. O início de sessão envia um código de utilização única para esse endereço; a aplicação não armazena qualquer palavra-passe.
- Localização precisa — uma única determinação por satélite no início de uma ronda, registada nessa ronda e copiada para as constatações registadas durante a mesma, para que o trabalho possa ser associado ao site físico. A aplicação regista a localização apenas enquanto está aberta e em utilização; não efetua o seguimento do utilizador em segundo plano.
- Fotografias que o utilizador tira com a câmara como prova relativa a um ponto de uma lista de verificação, a um desvio ou a uma constatação de manutenção.
- O que o utilizador introduz — respostas a listas de verificação, medições, números de série de equipamentos e notas.
A aplicação não grava áudio, não acede à galeria de fotografias, aos contactos nem ao calendário do utilizador, e não contém qualquer identificador de publicidade, software de análise ou de relatório de falhas. Nenhum dos dados acima referidos é utilizado para publicidade, definição de perfis ou decisões automatizadas, e nenhum deles é vendido ou partilhado com terceiros.
Não é possível criar contas na aplicação. A conta do utilizador é criada pelo administrador Avora da sua organização, que a pode igualmente suspender ou eliminar; a aplicação não dispõe de registo. Para saber que dados são conservados a seu respeito ou para solicitar o seu apagamento, consulte Direitos do utilizador.
Titulares dos dados
Colaboradores dos nossos clientes que utilizam a plataforma e pessoal de parceiros externos (projetistas, engenheiros de estruturas, equipas de construção e de levantamento, empreiteiros gerais) aos quais seja concedido acesso.
Finalidades
Autenticar utilizadores, controlar o acesso à documentação dos sites e assegurar a rastreabilidade (registo de auditoria) que os nossos clientes exigem dos seus registos de sites. Os dados não são utilizados para qualquer outra finalidade — nem publicidade, nem definição de perfis, nem decisões automatizadas.
Fundamento jurídico
Art. 6.º, n.º 1, alínea b), do RGPD (execução de um contrato) para os dados das contas de utilizador; art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo numa documentação de sites segura e rastreável) para os dados de contacto de parceiros e os registos de auditoria. Aplicam-se fundamentos equivalentes ao abrigo da LPD suíça.
Onde os dados são armazenados
Todos os dados da plataforma são armazenados exclusivamente na União Europeia (OVHcloud, França). A região principal é Paris; as cópias de segurança são replicadas para Gravelines, igualmente em França, e expiram automaticamente ao fim de 14 dias.
Subcontratantes
Recorremos a um número reduzido de subcontratantes. Todos os terceiros que armazenam, transmitem ou tratam dados da Avora ou de clientes constam do nosso registo de subcontratantes, com indicação da respetiva jurisdição e dos dados a que têm acesso. Os que tratam dados pessoais ou conteúdo de documentos de clientes são:
- OVHcloud (França, UE) — infraestrutura em nuvem: computação, bases de dados, armazenamento de objetos e cópias de segurança. Todos os documentos de clientes e todos os dados pessoais.
- Anthropic (EUA; ponto de acesso na UE ao abrigo de condições contratuais de residência de dados na UE e de não utilização para treino) — conteúdo de documentos: imagens de páginas e texto extraído enviados para reconhecimento de texto e extração de dados.
- SendGrid (Twilio, EUA) — correio eletrónico transacional: endereços de correio eletrónico dos destinatários e corpo das mensagens, incluindo códigos de utilização única para início de sessão e as mensagens da lista de espera descritas abaixo.
- Google (Google Workspace, EUA) — o correio eletrónico da nossa empresa: mensagens que nos são enviadas, incluindo inscrições na lista de espera, e os nomes e endereços nelas contidos.
- OpenStreetMap Foundation (Reino Unido) — moradas e coordenadas de sites, enviadas aos serviços públicos Nominatim e Overpass para geocodificação e para o registo da envolvente dos sites. A localização de um site constitui um dado de ativos do cliente e não um dado pessoal; é aqui indicada por razões de transparência.
O registo completo, incluindo a jurisdição de cada fornecedor e os dados que este trata, está disponível para os clientes ao abrigo do acordo de tratamento de dados e mediante pedido.
Durante quanto tempo conservamos os dados
- Documentos de clientes, dados de sites e factos extraídos: durante a vigência do contrato. No termo do contrato, ou por instrução do cliente, os dados são exportados e, em seguida, destruídos.
- Dados das contas de utilizador: enquanto a conta existir; são eliminados quando a conta é eliminada pelo administrador do cliente ou no termo do contrato.
- Registos de auditoria: durante a vigência do contrato, sendo depois exportados juntamente com os dados do cliente e destruídos.
- Cópias de segurança das bases de dados: expiram automaticamente ao fim de 14 dias.
- Cópias de segurança do estado das filas (estado transitório de tarefas, sem dados primários): expiram ao fim de 3 dias.
Uma vez que cada cliente dispõe da sua própria implementação isolada, a destruição no termo do contrato consiste na eliminação das bases de dados e do armazenamento dessa implementação — não existe qualquer repositório partilhado a limpar seletivamente.
Direitos do utilizador
O utilizador tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição, nos termos dos arts. 15.º a 21.º do RGPD, bem como os direitos correspondentes ao abrigo da LPD suíça. Se os seus dados forem tratados na implementação de um cliente, deve contactar o ponto de contacto para a proteção de dados dessa empresa — enquanto responsável pelo tratamento, é esta que decide sobre os pedidos, e a Avora apoia-a com funcionalidades de exportação, retificação e eliminação.
Os pedidos de apagamento são respeitados automaticamente nas cópias de segurança: as cópias de segurança expiram no prazo de 14 dias, após o qual não subsiste qualquer cópia dos dados apagados. As entradas dos registos de auditoria são, por conceção, apenas de acréscimo (um controlo de integridade); o apagamento de uma pessoa do histórico de auditoria é efetuado mediante a anonimização da referência a essa pessoa, preservando a integridade do registo de auditoria e eliminando os dados pessoais.
O utilizador pode igualmente contactar-nos diretamente através de support@avoraai.ch, e tem o direito de apresentar reclamação a uma autoridade de controlo — na Suíça, o Comissário Federal para a Proteção de Dados e Transparência (FDPIC).
Este sítio web
Este sítio web é disponibilizado a partir de infraestrutura situada na União Europeia. Não exige qualquer conta, e não utilizamos cookies de análise, de publicidade ou de definição de perfis. Os tipos de letra são servidos pelo próprio sítio e não por um serviço de tipos de letra de terceiros. O filme da página inicial é transmitido a partir do nosso próprio armazenamento de objetos OVHcloud em França; a sua reprodução envia para esse armazenamento os dados habituais do pedido do navegador (como o endereço IP), e nada é obtido antes de o utilizador premir o botão de reprodução.
O formulário da lista de espera
Caso o utilizador se inscreva na lista de espera, recebemos o nome, o endereço de correio eletrónico profissional, a empresa, a função e a mensagem facultativa que introduzir, o idioma da página utilizada e, caso tenha chegado através de uma ligação de campanha, uma breve etiqueta que identifica essa campanha. Utilizamos estes dados exclusivamente para contactar o utilizador a respeito do acesso antecipado à Avora — sem boletins informativos, sem listas de marketing, sem definição de perfis.
O formulário não é armazenado em qualquer base de dados. Cada inscrição é enviada uma única vez, por correio eletrónico, para a caixa de correio da nossa empresa, alojada pela Google (Google Workspace, EUA), utilizando o SendGrid (Twilio, EUA) como serviço de envio. Conservamos a mensagem enquanto mantivermos contacto com o utilizador a respeito do acesso antecipado e eliminamo-la quando este o solicitar ou quando deixar de ser necessária. Fundamento jurídico: diligências pré-contratuais tomadas a pedido do utilizador, art. 6.º, n.º 1, alínea b), do RGPD, e o nosso interesse legítimo em responder a pedidos de informação, art. 6.º, n.º 1, alínea f), do RGPD; aplicam-se fundamentos equivalentes ao abrigo da LPD suíça. Para solicitar a eliminação dos seus dados, o utilizador pode escrever para contact@avoraai.ch.
Alterações ao presente aviso
Atualizamos o presente aviso sempre que a plataforma ou os nossos fornecedores se alterem. A data indicada no topo corresponde à última revisão.