Política de Privacidade

O responsável pelo tratamento encarregado de processar os seus dados pessoais é Diego Ahumada, que opera sob o nome comercial Dexffo como empresário individual (eenmanszaak) estabelecido em Amesterdão, Países Baixos. Registo comercial: Kamer van Koophandel (KvK) — registo pendente.

Para qualquer questão sobre esta política ou para exercer os seus direitos, contacte-nos em hello@dexffo.com.

Esta política aplica-se a todos os visitantes do site da Dexffo, aos utilizadores da ferramenta pública de Verificação de Conformidade EUDR e aos clientes da plataforma de Declaração de Diligência Devida (DDS) do EUDR (o «portal»). Foi redigida para cumprir o Regulamento Geral sobre a Proteção de Dados da UE (Regulamento (UE) 2016/679, «RGPD») e a legislação neerlandesa de execução (UAVG).

Dois papéis distintos. Para o site público e a Verificação de Conformidade, a Dexffo atua como responsável pelo tratamento. Para os dados pessoais que os clientes carregam no portal de DDS (incluindo nomes de produtores e geolocalização das parcelas), a Dexffo atua como subcontratante (operador) em nome do cliente — consulte a secção «Portal de DDS do EUDR» abaixo e o nosso Acordo de Tratamento de Dados.

Coletamos o mínimo de dados necessários para operar o serviço:

3.1 Informações que você nos fornece

• Respostas da avaliação. Setor, país, dimensão da empresa, cadeia de fornecimento, maturidade de reporte. Usadas exclusivamente para calcular o seu resultado de preparação EUDR.
• Dados de contacto. Nome, e-mail profissional, cargo e (opcional) nome da empresa. Exigidos apenas se você optar por receber o seu relatório em PDF por e-mail.

3.2 Informações coletadas automaticamente

• Registos técnicos. Endereço IP (truncado), tipo de navegador, referenciador, marca temporal. Conservados de forma transitória pelo nosso fornecedor de alojamento para segurança e prevenção de abusos.
• Análise respeitadora da privacidade. Se você optar por aceitar através do nosso banner de cookies, usamos o Plausible Analytics — uma ferramenta sem cookies e em conformidade com o RGPD que coleta estatísticas de uso agregadas e não pessoais.

Não usamos rastreadores publicitários, fingerprinting, pixels de redes sociais nem tecnologia de rastreio entre sites.

• Respostas da avaliação (anónimas). Armazenadas apenas no seu navegador (armazenamento de sessão). Eliminadas ao fechar a aba.
• Dados de contacto e registo de lead. Até 24 meses após a sua última interação, sendo depois eliminados, salvo se você se tiver tornado cliente.
• Registos de entrega de e-mail (Resend). Até 30 dias, conforme a política de retenção da Resend.
• Registos técnicos/de segurança. Até 30 dias.

Partilhamos os seus dados com os seguintes fornecedores de serviços, todos vinculados por Acordos de Tratamento de Dados em conformidade com o Art. 28 do RGPD:

As transferências para fora do EEE, quando ocorrem, estão cobertas por Cláusulas Contratuais-Tipo ou garantias equivalentes ao abrigo do Art. 46 do RGPD.

Quando um cliente usa a plataforma paga de DDS do EUDR, a Dexffo trata dados pessoais de terceiros — principalmente os produtores na cadeia de fornecimento do cliente — seguindo as instruções documentadas do cliente. Neste contexto, o cliente (operador/comerciante) é o responsável pelo tratamento e a Dexffo é o subcontratante (operador) (Art. 28 RGPD). Regido pelo nosso Acordo de Tratamento de Dados.

7.1 Categorias de dados pessoais no portal

• Identidade do produtor. Nome do produtor ou proprietário associado a cada parcela de produção (Anexo II, Art. 9(1)(a) EUDR).
• Geolocalização. Coordenadas da parcela (WGS84, ≥6 casas decimais) como pontos ou polígonos. Em pequenas comunidades, estas coordenadas podem identificar indiretamente uma pessoa singular (Art. 9(1)(d) EUDR).
• Documentos de legalidade. Títulos de propriedade, licenças de colheita, licenças de exportação e certificações carregadas como prova (Art. 9(1)(d) EUDR), armazenados cifrados no Supabase Storage.
• Dados do operador. Denominação legal, EORI e endereço postal do operador/comerciante.
• Audit trail. Registo imutável de ações (utilizador, tipo de ação, marca temporal UTC, IP) para a integridade da conformidade — base legal: interesse legítimo, Art. 6(1)(f).

7.2 Base legal e retenção de 5 anos

Os dados pessoais do portal são conservados por um período mínimo de cinco (5) anos a partir da colocação do produto no mercado, com base legal no Art. 6(1)(c) RGPD (cumprimento de uma obrigação legal) em conjugação com o Art. 9(1) do EUDR. Isto concilia o princípio de minimização de dados do RGPD (Art. 5(1)(e)) com a obrigação obrigatória de conservação de registos do EUDR. Após o período de retenção, os dados são anonimizados ou eliminados de forma segura.

7.3 Direitos dos titulares no portal (produtores)

• Acesso e retificação: disponíveis — canalizados através do cliente (responsável).
• Apagamento («direito a ser esquecido»): não aplicável durante o período de retenção de 5 anos, em virtude da exceção legal do Art. 17(3)(b) RGPD (obrigação legal) + Art. 9(1) EUDR.
• Portabilidade: não aplicável aos dados de produtores terceiros.

7.4 Acesso por autoridades competentes

Ao abrigo do Art. 12(5) e do Art. 16 do EUDR, as autoridades competentes (aduanas, autoridades nacionais competentes, a Comissão) podem exigir à Dexffo ou ao cliente a apresentação da DDS e da respetiva documentação de suporte. A Dexffo cooperará com pedidos legítimos e, sempre que não seja legalmente proibido, notificará primeiro o cliente.

Você tem o direito de:

• Solicitar acesso aos dados pessoais que mantemos sobre você (Art. 15)
• Solicitar a retificação de dados inexatos (Art. 16)
• Solicitar o apagamento («direito a ser esquecido») (Art. 17)
• Solicitar a limitação do tratamento (Art. 18)
• Solicitar a portabilidade dos dados num formato legível por máquina (Art. 20)
• Opor-se ao tratamento baseado no interesse legítimo (Art. 21)
• Retirar o consentimento a qualquer momento, sem afetar o tratamento lícito anterior
• Apresentar uma reclamação à Autoridade Neerlandesa de Proteção de Dados (Autoriteit Persoonsgegevens)

Para exercer qualquer um destes direitos, escreva para hello@dexffo.com. Responderemos no prazo de 30 dias.

Protegemos os seus dados através de transporte exclusivamente HTTPS, cabeçalhos estritos de Política de Segurança de Conteúdo (CSP), limitação de taxa nos endpoints de captação de leads, CAPTCHA nos formulários de contacto e controlos de acesso de privilégio mínimo. O acesso aos dados de leads está restrito ao responsável pelo tratamento.

Este serviço não se destina a menores de 16 anos. Não coletamos conscientemente dados pessoais de menores. Se acreditar que um menor nos forneceu dados, contacte-nos para que possamos eliminá-los.

Podemos atualizar esta política para refletir alterações nas nossas atividades de tratamento ou nas nossas obrigações legais. As alterações substanciais serão destacadas no topo desta página e a data de «Última atualização» refletirá a revisão. O uso continuado do serviço após tais alterações constitui a aceitação da política atualizada.

Diego Ahumada — Dexffo
Amesterdão, Países Baixos
hello@dexffo.com

Consulte também os nossos Termos de Serviço, Política de Cookies e Acordo de Tratamento de Dados.