Aviso de privacidade

Avora International AG · Última atualização: 14 de outubro de 2026

Esta tradução é disponibilizada por conveniência. Em caso de divergência com a versão inglesa, prevalece a versão inglesa. Ler a versão inglesa

A Avora International AG (“Avora”, “nós”) disponibiliza um ambiente comum de dados governado no qual empresas de torres documentam e gerem as suas carteiras de sites. O presente aviso explica que dados pessoais são tratados no âmbito da plataforma Avora e deste sítio web, para que fins, onde são armazenados e quais os direitos de que o utilizador dispõe.

Questões ou pedidos relativos à privacidade: support@avoraai.ch
As preocupações que o utilizador prefira não apresentar ao suporte podem ser enviadas para conduct@avoraai.ch. Caso o utilizador nos contacte, tratamos o seu nome, endereço de correio eletrónico e o conteúdo da mensagem para lhe podermos responder.

Quem é o responsável

Relativamente aos dados pessoais tratados na plataforma Avora, o nosso cliente — a empresa titular da respetiva implementação — é o responsável pelo tratamento, e a Avora trata esses dados por conta daquele, ao abrigo de um acordo de tratamento de dados. Relativamente aos dados que nos são enviados diretamente, bem como a este sítio web, a Avora é o responsável pelo tratamento.

A Avora tem sede em Zug, na Suíça. Aplica-se-nos a Lei Federal de Proteção de Dados suíça (LPD), e o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) aplica-se ao tratamento relativo a clientes e utilizadores na União Europeia. A Suíça beneficia de uma decisão de adequação da Comissão Europeia.

Que dados são tratados

Nome próprio e apelido, endereço de correio eletrónico profissional, número de telefone profissional (facultativo), registos temporais de início de sessão e registos das ações realizadas no sistema (registos de auditoria). Podem ainda constar dados pessoais, de forma acessória, em documentos carregados e em fotografias de sites.

A aplicação móvel Avora

A aplicação Avora é utilizada por equipas de levantamento e de manutenção no local. Recolhe quatro tipos de dados, todos enviados para a própria implementação Avora do cliente e cifrados em trânsito:

• O endereço de correio eletrónico do utilizador — para iniciar sessão. O início de sessão envia um código de utilização única para esse endereço; a aplicação não armazena qualquer palavra-passe.
• Localização precisa — uma única determinação por satélite no início de uma ronda, registada nessa ronda e copiada para as constatações registadas durante a mesma, para que o trabalho possa ser associado ao site físico. A aplicação regista a localização apenas enquanto está aberta e em utilização; não efetua o seguimento do utilizador em segundo plano.
• Fotografias que o utilizador tira com a câmara como prova relativa a um ponto de uma lista de verificação, a um desvio ou a uma constatação de manutenção.
• O que o utilizador introduz — respostas a listas de verificação, medições, números de série de equipamentos e notas.

A aplicação não grava áudio, não acede à galeria de fotografias, aos contactos nem ao calendário do utilizador, e não contém qualquer identificador de publicidade, software de análise ou de relatório de falhas. Nenhum dos dados acima referidos é utilizado para publicidade, definição de perfis ou decisões automatizadas, e nenhum deles é vendido ou partilhado com terceiros.

Não é possível criar contas na aplicação. A conta do utilizador é criada pelo administrador Avora da sua organização, que a pode igualmente suspender ou eliminar; a aplicação não dispõe de registo. Para saber que dados são conservados a seu respeito ou para solicitar o seu apagamento, consulte Direitos do utilizador.

Titulares dos dados

Colaboradores dos nossos clientes que utilizam a plataforma e pessoal de parceiros externos (projetistas, engenheiros de estruturas, equipas de construção e de levantamento, empreiteiros gerais) aos quais seja concedido acesso.

Finalidades

Autenticar utilizadores, controlar o acesso à documentação dos sites e assegurar a rastreabilidade (registo de auditoria) que os nossos clientes exigem dos seus registos de sites. Os dados não são utilizados para qualquer outra finalidade — nem publicidade, nem definição de perfis, nem decisões automatizadas.

Fundamento jurídico

Art. 6.º, n.º 1, alínea b), do RGPD (execução de um contrato) para os dados das contas de utilizador; art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo numa documentação de sites segura e rastreável) para os dados de contacto de parceiros e os registos de auditoria. Aplicam-se fundamentos equivalentes ao abrigo da LPD suíça.

Onde os dados são armazenados

Os dados da plataforma de cada cliente são armazenados na região de nuvem escolhida por esse cliente, por exemplo a União Europeia, o Canadá ou os Estados Unidos. A nossa opção predefinida é a OVHcloud na União Europeia: a região principal é Paris e as cópias de segurança são replicadas para Gravelines, igualmente em França. Um cliente que escolheu o Canadá é alojado na Amazon Web Services, na região Canada Central, com as cópias de segurança na mesma região. Em todas as regiões, as cópias de segurança expiram automaticamente ao fim de 14 dias.

Subcontratantes

Recorremos a um número reduzido de subcontratantes. Todos os terceiros que armazenam, transmitem ou tratam dados da Avora ou de clientes constam do nosso registo de subcontratantes, com indicação da respetiva jurisdição e dos dados a que têm acesso. Os que tratam dados pessoais ou conteúdo de documentos de clientes são:

• OVHcloud (França, UE) — infraestrutura em nuvem das implementações alojadas na União Europeia: computação, bases de dados, armazenamento de objetos e cópias de segurança. Todos os documentos de clientes e dados pessoais dessas implementações.
• Amazon Web Services (EUA; região Canada Central) — infraestrutura em nuvem de um cliente que escolheu o Canadá: computação, bases de dados, armazenamento de objetos e cópias de segurança. Todos os documentos e dados pessoais dessa implementação.
• Anthropic (EUA; ponto de acesso na UE ao abrigo de condições contratuais de residência de dados na UE e de não utilização para treino) — conteúdo de documentos: imagens de páginas e texto extraído enviados para reconhecimento de texto e extração de dados.
• SendGrid (Twilio, EUA) — correio eletrónico transacional: endereços de correio eletrónico dos destinatários e corpo das mensagens, incluindo códigos de utilização única para início de sessão e as mensagens da lista de espera descritas abaixo.
• Google (Google Workspace, EUA) — o correio eletrónico da nossa empresa: mensagens que nos são enviadas, incluindo inscrições na lista de espera, e os nomes e endereços nelas contidos.
• OpenStreetMap Foundation (Reino Unido) — moradas e coordenadas de sites, enviadas aos serviços públicos Nominatim e Overpass para geocodificação e para o registo da envolvente dos sites. A localização de um site constitui um dado de ativos do cliente e não um dado pessoal; é aqui indicada por razões de transparência.

O registo completo, incluindo a jurisdição de cada fornecedor e os dados que este trata, está disponível para os clientes ao abrigo do acordo de tratamento de dados e mediante pedido.

Durante quanto tempo conservamos os dados

• Documentos de clientes, dados de sites e factos extraídos: durante a vigência do contrato. No termo do contrato, ou por instrução do cliente, os dados são exportados e, em seguida, destruídos.
• Dados das contas de utilizador: enquanto a conta existir; são eliminados quando a conta é eliminada pelo administrador do cliente ou no termo do contrato.
• Registos de auditoria: durante a vigência do contrato, sendo depois exportados juntamente com os dados do cliente e destruídos.
• Cópias de segurança das bases de dados: expiram automaticamente ao fim de 14 dias.
• Cópias de segurança do estado das filas (estado transitório de tarefas, sem dados primários): expiram ao fim de 3 dias.

Uma vez que cada cliente dispõe da sua própria implementação isolada, a destruição no termo do contrato consiste na eliminação das bases de dados e do armazenamento dessa implementação — não existe qualquer repositório partilhado a limpar seletivamente.

Direitos do utilizador

O utilizador tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição, nos termos dos arts. 15.º a 21.º do RGPD, bem como os direitos correspondentes ao abrigo da LPD suíça. Se os seus dados forem tratados na implementação de um cliente, deve contactar o ponto de contacto para a proteção de dados dessa empresa — enquanto responsável pelo tratamento, é esta que decide sobre os pedidos, e a Avora apoia-a com funcionalidades de exportação, retificação e eliminação.

Os pedidos de apagamento são respeitados automaticamente nas cópias de segurança: as cópias de segurança expiram no prazo de 14 dias, após o qual não subsiste qualquer cópia dos dados apagados. As entradas dos registos de auditoria são, por conceção, apenas de acréscimo (um controlo de integridade); o apagamento de uma pessoa do histórico de auditoria é efetuado mediante a anonimização da referência a essa pessoa, preservando a integridade do registo de auditoria e eliminando os dados pessoais.

O utilizador pode igualmente contactar-nos diretamente através de support@avoraai.ch, e tem o direito de apresentar reclamação a uma autoridade de controlo — na Suíça, o Comissário Federal para a Proteção de Dados e Transparência (FDPIC).

Este sítio web

Este sítio web é disponibilizado a partir de infraestrutura situada na União Europeia. Não exige qualquer conta, e não utilizamos cookies de análise, de publicidade ou de definição de perfis. Os tipos de letra são servidos pelo próprio sítio e não por um serviço de tipos de letra de terceiros. O filme da página inicial é transmitido a partir do nosso próprio armazenamento de objetos OVHcloud em França; a sua reprodução envia para esse armazenamento os dados habituais do pedido do navegador (como o endereço IP), e nada é obtido antes de o utilizador premir o botão de reprodução.

O formulário da lista de espera

Caso o utilizador se inscreva na lista de espera, recebemos o nome, o endereço de correio eletrónico profissional, a empresa, a função e a mensagem facultativa que introduzir, o idioma da página utilizada e, caso tenha chegado através de uma ligação de campanha, uma breve etiqueta que identifica essa campanha. Utilizamos estes dados exclusivamente para contactar o utilizador a respeito do acesso antecipado à Avora — sem boletins informativos, sem listas de marketing, sem definição de perfis.

O formulário não é armazenado em qualquer base de dados. Cada inscrição é enviada uma única vez, por correio eletrónico, para a caixa de correio da nossa empresa, alojada pela Google (Google Workspace, EUA), utilizando o SendGrid (Twilio, EUA) como serviço de envio. Conservamos a mensagem enquanto mantivermos contacto com o utilizador a respeito do acesso antecipado e eliminamo-la quando este o solicitar ou quando deixar de ser necessária. Fundamento jurídico: diligências pré-contratuais tomadas a pedido do utilizador, art. 6.º, n.º 1, alínea b), do RGPD, e o nosso interesse legítimo em responder a pedidos de informação, art. 6.º, n.º 1, alínea f), do RGPD; aplicam-se fundamentos equivalentes ao abrigo da LPD suíça. Para solicitar a eliminação dos seus dados, o utilizador pode escrever para contact@avoraai.ch.

Alterações ao presente aviso

Atualizamos o presente aviso sempre que a plataforma ou os nossos fornecedores se alterem. A data indicada no topo corresponde à última revisão.