Política de privacidade
A BrandHub recolhe em brandhub.ma os dados de que precisa para responder aos pedidos dos utilizadores e acompanhá-los, para fazer funcionar e melhorar o seu diagnóstico gratuito, para medir a audiência do site sem cookies e para o proteger contra abusos. Esta página explica que dados, para quê, durante quanto tempo são conservados, onde estão alojados e como exercer os direitos previstos na Lei marroquina 09-08.
Quem é o responsável pelo tratamento?
O responsável pelo tratamento dos dados recolhidos em brandhub.ma é a BrandHub, titular do site. É a BrandHub que decide porquê e como estes dados são usados; é, por isso, a ela que o utilizador se dirige para qualquer questão sobre os seus dados pessoais ou para exercer os seus direitos.
Identidade legal do responsável pelo tratamento: Brand HUB solution, auto-entrepreneur (estatuto marroquino de empresário em nome individual).
Para qualquer questão sobre os seus dados, o utilizador pode escrever à BrandHub pelo WhatsApp ou por e-mail, com os contactos indicados na página de contacto da BrandHub. O aviso legal de brandhub.ma completa esta informação sobre o titular e o alojamento do site.
Que dados são recolhidos, e para quê?
A BrandHub trata cinco tipos de dados em brandhub.ma: os pedidos enviados pelo utilizador, as respostas ao diagnóstico gratuito, a medição de audiência, a proteção contra abusos e as conversas de WhatsApp que o utilizador inicia. A tabela indica, para cada um, os dados em causa, a finalidade e o fundamento do tratamento.
| Tratamento | Dados | Finalidade | Fundamento |
|---|---|---|---|
| Pedidos de contacto, de orçamento e de software | Nome, empresa, número de WhatsApp, e-mail (opcional), cidade, dimensão da equipa, número de pontos de venda, prioridade, sistema usado atualmente, mensagem, língua e página de envio, origem da visita, país e tipo de dispositivo (telemóvel, tablet ou computador) | Responder ao pedido e dar-lhe seguimento comercial | O consentimento do utilizador: uma caixa que ele próprio assinala, nunca pré-assinalada, e uma nota informativa por baixo do formulário |
| Diagnóstico gratuito | Respostas sobre a atividade da empresa (setor, dimensão, intervalos), pontuações, estimativas, língua da página, origem da visita, país e tipo de dispositivo; nenhum nome, nenhum número de telefone e nenhum endereço IP | Mostrar o resultado, melhorar o modelo do diagnóstico e produzir estatísticas agregadas | Dados anónimos; só passam a ser pessoais se o utilizador os associar a um pedido, e têm então o mesmo fundamento que os pedidos |
| Medição de audiência | Nome do evento (um clique, o envio de um formulário), página, língua, canal, site de origem (apenas o nome de domínio), parâmetros de campanha, país e tipo de dispositivo, sem endereço IP, sem identificador e sem cookies; a isto junta-se o Cloudflare Web Analytics, que também funciona sem cookies | Saber que páginas trazem pedidos | Interesse legítimo da BrandHub; estes dados não estão associados a nenhuma pessoa |
| Proteção contra abusos | Endereço IP e sinais do navegador, tratados pelo Cloudflare Turnstile e por uma regra que limita o número de envios; a BrandHub nunca os guarda | Bloquear spam e ataques | Interesse legítimo da BrandHub |
| Conversas de WhatsApp | Número de telefone e mensagens da conversa que o utilizador inicia a partir do site | Responder ao utilizador; quando uma conversa se torna um pedido efetivo, a BrandHub regista-o na sua base de dados como um pedido enviado por formulário | É o utilizador que inicia a conversa |
Nos formulários, os campos obrigatórios estão assinalados; os restantes têm a indicação «opcional».
Quem recebe os dados?
Só a BrandHub usa os dados. Para fazer funcionar o site, a BrandHub recorre a três prestadores técnicos que alojam ou transmitem esses dados: Cloudflare, Supabase e Resend. O WhatsApp, um serviço da Meta, só intervém se o utilizador escolher escrever à BrandHub por essa via. Parte dos dados é alojada ou tratada fora de Marrocos.
A base de dados está alojada em França, e a Cloudflare, a Supabase e a Resend prestam os seus serviços a partir de fora de Marrocos. A Lei 09-08 enquadra estas transferências de dados para fora de Marrocos, e a CNDP (Commission nationale de contrôle de la protection des données à caractère personnel), a autoridade marroquina de proteção de dados, fiscaliza a sua aplicação. A BrandHub cumpre as formalidades exigidas pela CNDP para estas transferências antes de guardar qualquer dado pessoal nesta base de dados, quer venha de um formulário do site, quer de uma conversa de WhatsApp.
O papel de cada prestador:
- Cloudflare: alojamento do site, proteção contra spam e medição de audiência.
- Supabase: base de dados que guarda os pedidos, os diagnósticos e os eventos de medição, alojada na região de Paris, em França.
- Resend: envio à BrandHub de alertas por e-mail sobre novos pedidos. Estes alertas não contêm nome, número de telefone, endereço de e-mail nem mensagem: apenas o tipo de pedido, a cidade, as opções escolhidas no formulário, as pontuações de um eventual diagnóstico, a página de envio, a origem da visita e a referência do pedido na base de dados.
- WhatsApp (Meta): as mensagens que o utilizador envia quando escreve à BrandHub pelo WhatsApp.
Durante quanto tempo são conservados os dados?
A BrandHub conserva cada tipo de dados pessoais apenas durante o tempo que a sua finalidade exige e depois apaga-os, automaticamente ou manualmente; as respostas anónimas ao diagnóstico, sem nome nem número, são conservadas para estatística. Os pedidos classificados como spam são os primeiros a sair; os dos clientes ficam enquanto durar a relação e as obrigações contabilísticas.
| Dados | Prazo de conservação | Forma de eliminação |
|---|---|---|
| Pedidos classificados como spam | 30 dias | Automática, todas as semanas |
| Pedidos que não deram origem a uma relação comercial | 24 meses após a última atualização | Automática, todas as semanas |
| Pedidos de pessoas que se tornaram clientes | Durante toda a relação comercial e, depois, durante os prazos legais de conservação contabilística | Manual |
| Respostas anónimas ao diagnóstico | Conservadas para estatísticas agregadas | Não aplicável: estas respostas não contêm nome nem número |
| Eventos de medição de audiência | 400 dias | Automática, todas as semanas |
| Conversas de WhatsApp com pessoas que não são clientes | Apagadas ao fim de 24 meses | Manual, na aplicação WhatsApp Business |
O utilizador pode pedir a eliminação dos seus dados antes do fim destes prazos: a forma de o fazer está explicada na secção sobre os direitos, logo abaixo.
Que direitos tem o titular dos dados, e como os exerce?
A Lei 09-08 dá ao titular dos dados o direito de aceder aos seus dados, de os fazer retificar e de se opor ao seu tratamento; a BrandHub dá também seguimento aos pedidos de eliminação. Para exercer qualquer destes direitos, basta escrever à BrandHub pelo WhatsApp ou por e-mail, indicando o que pretende consultar, corrigir, recusar ou apagar.
Os contactos para escrever à BrandHub estão na página de contacto. Antes de responder, a BrandHub verifica que o pedido vem de facto do titular, para nunca entregar os seus dados a outra pessoa: ou o pedido chega do número de WhatsApp registado com o pedido original, ou o titular responde a uma pergunta a que só ele sabe responder.
A BrandHub localiza depois os dados e, conforme o pedido, entrega uma cópia, corrige-os, deixa de os usar ou apaga-os. A resposta é dada por escrito, e a BrandHub guarda registo da data do pedido e do seguimento que lhe foi dado.
O titular dos dados pode também dirigir-se à CNDP, a autoridade marroquina responsável por fiscalizar a proteção dos dados pessoais.
Cookies e armazenamento no navegador
O site brandhub.ma não instala cookies. Guarda apenas três informações técnicas no armazenamento do navegador, sem identificador, e mede a audiência sem cookies. A Cloudflare, que protege o site, pode no entanto instalar cookies estritamente técnicos para os seus controlos de segurança quando o tráfego lhe parece suspeito.
A medição de audiência funciona sem cookies: o Cloudflare Web Analytics conta as visitas, e a BrandHub regista os seus próprios eventos (um clique no WhatsApp, o envio de um formulário) sem qualquer identificador.
Se um dia forem acrescentadas ferramentas de medição ou de publicidade que usem cookies, só serão carregadas depois do consentimento do utilizador, e esta página será atualizada antes de chegarem.
Os três elementos que o site guarda no navegador:
- bh_touch (sessionStorage): a página de entrada, o nome do site de onde o utilizador vem, os parâmetros de campanha (UTM) e o canal da visita, por exemplo uma pesquisa, uma rede social ou o WhatsApp. Esta informação acompanha os eventos de medição e os formulários, e é apagada quando o separador é fechado.
- bh_diag (sessionStorage): o progresso no diagnóstico online, também apagado quando o separador é fechado.
- bh_lang_dismissed (localStorage): lembra que o utilizador fechou a barra que sugere outra língua do site. Fica no navegador até o utilizador a apagar.
Segurança e atualizações desta política
O site só é servido em HTTPS, e as chaves de acesso aos serviços ficam fora do código-fonte. A base de dados está fechada ao público: só o servidor do site e a BrandHub lhe têm acesso, e nem os eventos de medição nem os registos técnicos contêm dados pessoais. Todos os formulários estão protegidos contra spam, e as contas dos serviços usados estão protegidas com verificação em dois passos.
Esta política pode mudar. A data da última atualização está indicada no fundo desta página.
Atualizado