Declaração de Proteção de Dados da Transpareo AG

Como a Transpareo AG trata e protege os dados pessoais.

1. Responsável

O responsável pelo tratamento de dados, na aceção do RGPD e da Lei suíça de proteção de dados (nDSG), é:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Suíça

N.º de identificação fiscal: CHE-220.381.580
Registo Comercial: CH-170.3.047.128-7 (Cantão de Zug)
Representada por: Günter Reichelt, Presidente do Conselho de Administração

E-mail:

2. Os nossos dois papéis: responsável pelo tratamento e subcontratante

Ao utilizar a plataforma, são gerados dois tipos de dados, aos quais aplicamos um tratamento jurídico distinto:

Na qualidade de responsável pelo tratamento, tratamos os dados gerados durante a sua visita ao nosso sítio Web, aquando do registo da sua conta e no âmbito da faturação (secções 3 a 9). Relativamente a estes dados, somos nós próprios que definimos a finalidade e os meios do tratamento.

Na qualidade de subcontratante, tratamos os dados relativos aos produtos e às passagens, bem como todos os dados pessoais neles contidos, que o senhor, na qualidade de cliente, introduz, importa ou transmite na plataforma através das interfaces (secção 5). Neste caso, o senhor é o responsável pelo tratamento; agimos exclusivamente de acordo com as suas instruções, com base num contrato de subcontratação (AVV), nos termos do n.º 14 das Condições Gerais de Contratação.

No caso dos fornecedores que reencaminham um pedido aos seus próprios fornecedores através da página do fornecedor, tratamos os links reencaminhados e as respostas aos mesmos também na qualidade de subcontratante, com base no nosso contrato de subcontratação (secção 6).

3. Que dados recolhemos

Na qualidade de responsável pelo tratamento, recolhemos dados pessoais nas seguintes situações:

Utilização do site: Ao visitar o nosso site, são registados dados técnicos de acesso (endereço IP, tipo de navegador, registo de data e hora). Estes registos do servidor são eliminados após 14 dias. A localização geográfica do endereço IP é determinada através de uma base de dados local no nosso próprio servidor (dados GeoLite da MaxMind, disponíveis em www.maxmind.com); neste processo, não são transmitidos dados a terceiros.

Registo e utilização da plataforma: Aquando do registo, recolhemos o nome, o endereço de e-mail, o nome da empresa e o país. O processamento do pagamento é efetuado através do nosso prestador de serviços de pagamento (secção 7); os dados do cartão são introduzidos diretamente junto deste e não são armazenados por nós.

Formulário de contacto: No caso de pedidos de informação através do formulário de contacto, tratamos os dados de contacto por si fornecidos para responder ao seu pedido.

Newsletter: Ao subscrever a newsletter, guardamos o seu nome, endereço de e-mail, idioma e, caso seja indicado, a empresa, bem como o país, que determinamos a partir do seu endereço IP. A inscrição só será válida quando clicar na ligação incluída no nosso e-mail de confirmação. Cada e-mail da newsletter contém um link para cancelar a subscrição.

Catálogo de serviços: Para solicitar a parte confidencial do nosso catálogo de serviços e funcionalidades, indique o seu endereço de e-mail, nome, cargo, departamento, número de telefone e empresa, bem como a morada comercial e, caso exista, o número de registo comercial da empresa. Verificamos estes dados e, em seguida, enviamos-lhe a declaração de confidencialidade e um link pessoal, válido por oito dias. Caso recusemos um pedido, eliminamo-lo; uma aceitação anterior é mantida como prova, tal como a nossa verificação do pedido e os e-mails que enviámos a esse respeito. O link abre uma página com os seus dados. Nessa página, confirma que leu a declaração e que está habilitado a aceitá-la em nome da empresa, aceitando-a com um clique que abre o catálogo. Guardamos os seus dados, o seu idioma, a data em que efetuou o pedido e a data em que enviámos o link. Caso aceite a declaração, registamos a aceitação (os dados relativos à empresa e à sua pessoa, o seu número de telefone, a data e hora, a versão da declaração), bem como cada acesso a conteúdos confidenciais, indicando a data e hora, o tipo (ligação, página, tabela, PDF) e o idioma, tal como previsto no n.º 9 da declaração. Para tal, não guardamos qualquer endereço IP. Posteriormente, só lhe escreveremos se nos solicitar que o façamos na página do catálogo.

4. Finalidades e fundamentos jurídicos

Na medida em que atuamos na qualidade de responsável pelo tratamento, tratamos os seus dados com base nos seguintes fundamentos jurídicos:

  • Execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD): disponibilização da plataforma, gestão da sua conta e faturação
  • Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD): funcionamento e segurança do sítio Web, incluindo os registos do servidor conservados durante 14 dias para a deteção e prevenção de abusos
  • Obrigações legais (art. 6.º, n.º 1, alínea c) do RGPD): obrigações legais de conservação de dados de faturação e contabilísticos
  • Consentimento (art. 6.º, n.º 1, alínea a) do RGPD): comunicações de marketing, como a newsletter, desde que tenha dado o seu consentimento
  • Catálogo de serviços: verificação dos seus dados, envio do link e acesso ao catálogo a seu pedido (art. 6.º, n.º 1, alínea b) do RGPD); o registo da aceitação e dos acessos como comprovativo da declaração de confidencialidade, o nosso interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD). O envio de uma mensagem, caso o solicite, baseia-se no seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD)

Enquanto empresa suíça, a Transpareo AG está igualmente sujeita à Lei suíça revista de proteção de dados (nDSG); os requisitos desta são cumpridos em paralelo com o RGPD.

5. Tratamento de dados por conta dos nossos clientes

Os dados relativos aos produtos e aos passaportes digitais que os nossos clientes introduzem na plataforma são por nós tratados, na qualidade de subcontratantes, exclusivamente de acordo com as suas instruções. Caso esses dados incluam dados pessoais (por exemplo, o nome de um responsável), o cliente em questão é o responsável pelo tratamento desses dados. A base jurídica é o contrato de subcontratação previsto no n.º 14 dos Termos e Condições Gerais.

Armazenamos, processamos, traduzimos e assinamos tecnicamente estes dados e tornamos públicos os passaportes digitais do produto publicados através da respetiva URL permanente. Os passaportes publicados ficam , assim , disponíveis ao público de forma permanente; no caso de um passaporte registado no registo da UE, as versões publicadas permanecem, além disso, durante dez anos num arquivo imutável (ver ponto 10 dos Termos e Condições Gerais).

Acessos a dados protegidos do passaporte do produto. Quando se autentica para consultar informações protegidas de um passaporte do produto, registamos cada acesso em nome do cliente cujo passaporte está a consultar: a sua conta e o nome pelo qual o cliente o conhece, o passaporte e a sua versão, os campos a que teve acesso, através de que meio e com base em que autorização, a hora e uma soma de verificação da resposta. Estes registos não contêm nem os valores dos campos, nem o seu endereço IP, nem o seu navegador. O cliente tem acesso a esses registos; estes servem para a proteção e comprovação de informações confidenciais, com base no seu interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD), e são eliminados após cinco anos. O cliente, na qualidade de responsável pelo tratamento, fornece informações sobre os seus registos.

As pessoas em causa, cujos dados constam de um passaporte do produto, devem dirigir-se ao respetivo cliente, na qualidade de responsável pelo tratamento, para exercerem os seus direitos. Seguindo as instruções deste, prestamos-lhe apoio na resposta a tais pedidos.

6. Página do fornecedor

Na página do fornecedor, estes respondem a pedidos de informação sobre produtos e componentes e reencaminham parte dessa informação para os seus próprios fornecedores. A página é acedida através de um link com um PIN e não requer a criação de uma conta. A sua utilização está sujeita aos Termos de Utilização para fornecedores.

Em nome de quem tratamos os dados. Tratamos uma resposta em nome daquele que apresentou o pedido: do cliente ao seu espaço de trabalho, ou do fornecedor que o transmitiu. Caso um fornecedor transmita um pedido, tratamos os links transmitidos, as respostas aos mesmos e a revisão dessas respostas por parte do fornecedor, em seu nome. O respectivo mandante é o responsável pelo tratamento; é a ele que deve dirigir os seus pedidos relativos aos seus direitos. Somos nós próprios responsáveis pelos registos do servidor e pela prevenção de abusos, com base no nosso interesse legítimo na operação segura (art. 6.º, n.º 1, alínea f) do RGPD).

O que armazenamos:

  • o link e as suas configurações: as perguntas formuladas, a data de validade e o comentário do remetente; em caso de reenvio, também o nome do destinatário e o nome que o fornecedor que reenviou indica para si próprio
  • o PIN, encriptado. Um PIN emitido pelo remetente pode ser novamente visualizado por este; um PIN que o próprio escolher não é revelado pela plataforma a ninguém
  • quando o link foi aberto e respondido, introduções incorretas do PIN e bloqueios
  • a sua resposta, as imagens enviadas sem metadados e as traduções automáticas dos seus textos
  • em caso de partilha, as respostas dos seus próprios fornecedores, as suas decisões a esse respeito e os seus comentários
  • qual a versão dos Termos de Utilização, da Política de Privacidade e, se for o caso, do Contrato de Tratamento de Dados que aceitou ao enviar uma resposta ou ao efetuar uma partilha, e quando
  • um registo com a data e hora, a ação (abertura, desbloqueio, escolha do PIN, envio, carregamento, partilha, novo PIN, revogação, resposta, bloqueio) e o endereço IP

No seu navegador. A página utiliza um cookie de sessão tecnicamente necessário. Este regista quais os links que desbloqueou neste navegador, por um período de doze horas em cada caso, e em que idioma está a ler a página; expira quando fechar o navegador. O que introduz no formulário de resposta é guardado localmente pelo seu navegador, para que não se perca nada ao recarregar a página. Só recebemos este rascunho quando o enviar; depois disso, o seu navegador apaga-o. As imagens são carregadas para o nosso servidor logo que as seleciona.

Quem vê o quê:

  • O cliente, cujo espaço de trabalho deu origem a um pedido, visualiza a resposta com as imagens, a data e a hora em que o link foi aberto e respondido, bem como os registos com o endereço IP.
  • No que diz respeito aos pedidos que um fornecedor reencaminha, o cliente apenas vê o respetivo número. Os registos de log relativos a essas solicitações ficam ocultos para o cliente. Servem como prova, caso surja um litígio decorrente de um reencaminhamento.
  • O fornecedor que reencaminhou uma solicitação vê as respostas dos seus fornecedores e o estado dos respetivos links.
  • A DeepL SE recebe os seus textos escritos para tradução (secção 7).

Por quanto tempo:

  • Registos: cinco anos
  • Imagens que não indiquem uma resposta pendente e que não tenham sido incorporadas num registo: sete dias após o carregamento; as imagens de uma resposta rejeitada são eliminadas imediatamente
  • Links, respostas, traduções e decisões: mediante instruções do responsável pelo tratamento; na ausência de instruções, enquanto existir o espaço de trabalho de onde provém o pedido (Anexo II, Parte B, do contrato de subcontratação)
  • Cópias de segurança: 90 dias
  • Registos do servidor: conforme indicado na secção 3

7. Destinatários e subcontratantes

Apenas transmitimos dados pessoais na medida em que tal seja necessário para o cumprimento do contrato ou caso tenha dado o seu consentimento. Recorremos aos seguintes subcontratantes cuidadosamente selecionados, com os quais existe, em cada caso, um contrato de subcontratação:

  • Hetzner Online GmbH (Alemanha): alojamento e armazenamento de objetos. Todos os servidores da plataforma e os dados armazenados encontram-se na Alemanha.
  • KeyCDN (proinity LLC, Suíça): Disponibilização do sítio Web e das páginas públicas do passaporte do produto através de uma rede de distribuição de conteúdos. Neste contexto, os dados de ligação dos visitantes (nomeadamente o endereço IP) são processados em servidores de perifeira distribuídos a nível global.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): processamento de pagamentos e faturação. Neste contexto, os dados de pagamento são tratados nos EUA (ver secção 8).
  • Kreativmedia (Kreativ Media GmbH, Suíça): envio de e-mails de sistema e de notificação através de um relé SMTP.
  • DeepL SE (Alemanha): tradução automática de conteúdos no âmbito do espaço de dados da UE.

8. Transferência de dados para o estrangeiro

Toda a nossa infraestrutura de alojamento e todos os dados nela armazenados encontram-se na Alemanha e, por conseguinte, no espaço de dados da UE/EEE.

No que diz respeito à entrega de conteúdos através da Rede de Distribuição de Conteúdos (CDN) da KeyCDN (acessível em cdn.transpareo.com), as solicitações dos visitantes podem ser processadas em servidores periféricos (edge) fora da UE/EEE. Através da rede são distribuídos exclusivamente conteúdos acessíveis ao público; os dados de base armazenados na Alemanha não são afetados por esta situação. Eventuais transferências estão protegidas, nos termos do Capítulo V do RGPD, pelo contrato de subcontratação que celebrámos com o operador da KeyCDN.

A transferência para os EUA ocorre exclusivamente no âmbito do processamento de pagamentos através do Stripe. Esta transferência está protegida pelas cláusulas contratuais-tipo da Comissão Europeia, bem como pela adesão do Stripe ao Quadro de Proteção de Dados UE-EUA.

A Transpareo AG tem a sua sede na Suíça. Para as transferências de dados da UE para a Suíça, existe uma decisão de adequação da Comissão Europeia; o nível de proteção de dados suíço é considerado equivalente.

9. Período de conservação

Armazenamos dados pessoais apenas durante o tempo necessário para os respetivos fins:

  • Registos do servidor: 14 dias
  • Cópias de segurança: 90 dias; posteriormente, são definitivamente eliminadas no prazo de 30 dias adicionais
  • Dados da conta: durante a vigência da relação contratual
  • Dados de faturação: 10 anos (obrigação legal de conservação)
  • Pedidos de assistência: 3 anos após a conclusão do pedido
  • Consentimentos de marketing: até ao seu revogamento. Posteriormente, conservaremos os seus dados de contacto, bem como a data do consentimento e do revogamento, como prova e para que não lhe enviemos mais nada
  • Inscrições na newsletter sem confirmação: 30 dias
  • Catálogo de serviços: pedidos recusados - imediatamente; pedidos sem aceitação da declaração de confidencialidade - 30 dias após o último pedido ou o último link; acessos aceites, juntamente com o registo da aceitação e dos acessos - cinco anos após o último acesso, enquanto vigorarem as obrigações decorrentes da declaração
  • E-mails enviados: uma cópia de cada e-mail que enviamos (destinatário, assunto, texto) permanece no nosso registo de envios enquanto for necessária para esclarecimentos e como comprovativo do envio
  • Página do fornecedor: consulte a secção 6

Os dados relativos a produtos e passaportes que tratamos em nome dos nossos clientes são armazenados de acordo com as suas instruções; as versões de passaportes publicadas e registadas estão sujeitas ao prazo de arquivo de dez anos, nos termos do n.º 10 dos Termos e Condições Gerais.

10. Cookies e rastreamento

Utilizamos exclusivamente cookies tecnicamente necessários para o funcionamento do nosso site (por exemplo, sessão de início de sessão). Não utilizamos cookies de análise ou de rastreamento.

Ao abrir o catálogo de serviços confidenciais, esse mesmo cookie de sessão regista que tem autorização para o consultar neste navegador. Este expira quando fechar o navegador.

Renunciamos deliberadamente às tecnologias de rastreamento de terceiros (Google Analytics, Facebook Pixel, etc.). As nossas estatísticas internas cumprem as normas de proteção de dados e não registam perfis pessoais.

11. Direitos dos titulares de dados

Na qualidade de titular dos dados, dispõe dos seguintes direitos perante a Transpareo:

  • Acesso (art. 15.º do RGPD): Pode solicitar, a qualquer momento, informações sobre os dados pessoais que se encontram armazenados a seu respeito.
  • Retificação (art. 16.º do RGPD): Pode solicitar a retificação de dados incorretos ou o preenchimento de dados incompletos.
  • Apagamento (art. 17.º do RGPD): Pode solicitar o apagamento dos seus dados, desde que não existam obrigações legais de conservação que o impeçam.
  • Limitação do tratamento (art. 18.º do RGPD): pode, em determinadas condições, solicitar que o tratamento dos seus dados seja limitado.
  • Portabilidade dos dados (art. 20.º do RGPD): pode receber os seus dados num formato estruturado e comum ou solicitar que sejam transferidos diretamente para outro responsável pelo tratamento.
  • Oposição (art. 21.º do RGPD): Pode opor-se ao tratamento que se baseie em interesses legítimos.
  • Revogação do consentimento (art. 7.º, n.º 3, do RGPD): Pode revogar a qualquer momento o consentimento prestado, com efeitos para o futuro.
  • Reclamação (art. 77.º do RGPD): pode apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados (ver secção 14).

Não se procede a qualquer tomada de decisão automatizada, incluindo a definição de perfis, na aceção do art. 22.º do RGPD.

12. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger os seus dados:

  • Encriptação de todos os dados durante a transmissão (TLS)
  • Uma base de dados exclusiva por cliente
  • Armazenamento encriptado de dados de acesso e outras informações confidenciais na base de dados, com uma chave específica para cada espaço de trabalho
  • Cópias de segurança encriptadas
  • Alojamento num fornecedor certificado segundo a norma ISO 27001 na Alemanha
  • Monitorização contínua dos sistemas, bem como atualizações de segurança regulares e reforço da segurança

13. Encarregado da Proteção de Dados e Representante na UE

Nomeámos um responsável externo pela proteção de dados:

DGD Deutsche Gesellschaft für Datenschutz Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 Munique, Alemanha

E-mail: Telefone: +49 (0)178 6264376

Como empresa com sede fora da UE, nomeámos um representante na UE, nos termos do artigo 27.º do RGPD. Esta função é desempenhada pela DGD Deutsche Gesellschaft für Datenschutz, acima referida.

14. Contacto

Para questões relacionadas com a proteção de dados e com o exercício dos seus direitos, contacte:

Contacto para a proteção de dados da Transpareo AG E-mail:

Tem ainda o direito de apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados - na Suíça, junto do Comissário Federal para a Proteção de Dados e a Transparência (EDÖB); na UE, junto da autoridade de controlo do seu Estado-Membro.

O nosso documento de transparência detalhado, com todas as informações relativas às nossas atividades de tratamento de dados, está disponível para download aqui: Documento de transparência (PDF)

Data: 6 de novembro de 2026

Definições

A presente declaração utiliza os termos do RGPD. Segue-se uma breve explicação dos principais:

  • Dados pessoais: todas as informações relativas a uma pessoa singular identificada ou identificável.
  • Titular dos dados: a pessoa singular cujos dados pessoais são tratados.
  • Tratamento: qualquer operação relacionada com dados pessoais (por exemplo, recolha, armazenamento, alteração, transmissão, eliminação).
  • Limitação do tratamento: a marcação de dados armazenados com o objetivo de limitar o seu tratamento futuro.
  • Perfilagem: tratamento automatizado destinado a avaliar aspetos pessoais de uma pessoa.
  • Pseudonimização: tratamento de forma a que os dados já não possam ser associados a nenhuma pessoa sem informações adicionais, mantidas separadamente.
  • Responsável pelo tratamento: quem, individualmente ou em conjunto, decide sobre as finalidades e os meios do tratamento.
  • Subcontratante: quem trata dados pessoais por conta do responsável pelo tratamento.
  • Destinatário: quem recebe dados divulgados, seja ou não um terceiro; as autoridades no âmbito de um mandato de investigação não são consideradas destinatárias.
  • Terceiro: qualquer pessoa que não seja o titular dos dados, o responsável pelo tratamento, o subcontratante nem as pessoas que atuam sob a sua responsabilidade.
  • Consentimento: o consentimento voluntário, específico para o caso em questão, informado e inequívoco do titular dos dados.