Política de privacidade

Versão 3.3. Última atualização: 18 de agosto de 2026.

Esta é uma tradução do original em inglês, disponibilizada para sua conveniência. A versão inglesa é a versão de referência: em caso de qualquer divergência entre esta tradução e o original em inglês, aplica-se o original em inglês.

A presente Política de privacidade explica como a Velocity Ventures B.V., que opera sob o nome Contracko («Contracko», «nós»), trata dados pessoais quando visita o contracko.com, utiliza a plataforma de gestão de contratos da Contracko ou interage com as nossas equipas comerciais e de marketing. Somos o responsável pelo tratamento dos tratamentos aqui descritos.

Quando atuamos como subcontratante. Quando os nossos clientes carregam contratos e outros conteúdos na plataforma, tratamos os dados pessoais neles contidos por conta e sob instruções do nosso cliente. Nesse tratamento, o cliente é o responsável pelo tratamento, e este rege-se pelo nosso Acordo de tratamento de dados (DPA), e não pela presente política. A presente política abrange os dados pessoais cuja finalidade e meios são por nós determinados (visitantes, potenciais clientes, titulares de conta e os nossos próprios contactos).

1. Quem somos

• Responsável pelo tratamento: Velocity Ventures B.V., que opera sob o nome Contracko, Mauritskade 9, 2514 HD Haia, Países Baixos. KvK 87321432.
• Contacto de privacidade: [email protected].

2. Que dados pessoais recolhemos e de onde provêm

Dados que nos fornece:

• Dados de conta e de perfil: nome, e-mail, palavra-passe ou dados de autenticação, cargo, organização, preferências de contacto.
• Início de sessão com Google ou Microsoft: se se registar ou iniciar sessão através da Google ou da Microsoft (OAuth), recebemos desse fornecedor o seu nome, o seu endereço de e-mail e um identificador de perfil.
• Dados de faturação: contacto e morada de faturação. Os dados do cartão são introduzidos diretamente junto do nosso processador de pagamentos e não são por nós armazenados.
• Comunicações: as mensagens que nos envia (apoio, comercial, e-mail).

Dados que recolhemos automaticamente quando utiliza o site ou a aplicação:

• Dados de utilização e de dispositivo: endereço IP, localização aproximada inferida a partir do IP, tipo de navegador e de dispositivo, sistema operativo, URL de proveniência, páginas visualizadas e ações realizadas, recolhidos através de cookies e tecnologias semelhantes e da nossa analítica (ver Secção 9).

Dados que obtemos de terceiros (potenciais clientes empresariais):

• Para a abordagem comercial entre empresas, recolhemos dados de contacto profissional (nome, cargo, organização, e-mail profissional, perfil do LinkedIn) a partir de fontes públicas e de fornecedores de enriquecimento de dados. Isto diz-lhe respeito na sua qualidade profissional.

Não recolhemos intencionalmente dados pessoais de categorias especiais (dados sensíveis), e a plataforma não se dirige a crianças.

O fornecimento dos seus dados de conta e de faturação é necessário para criar a sua conta e prestar a plataforma, e estamos obrigados a recolher determinadas informações de faturação para cumprir obrigações fiscais e contabilísticas; sem esses dados não podemos prestar-lhe a plataforma. Quaisquer outras informações que forneça (por exemplo, campos de perfil opcionais ou o consentimento de marketing) são voluntárias, não havendo qualquer consequência se optar por não as fornecer.

3. Porque os tratamos e o nosso fundamento jurídico

Finalidade	Fundamento jurídico (RGPD art. 6.º)
Prestar, operar e proteger a plataforma; gerir a sua conta e a autenticação	Execução de um contrato (art. 6.º, n.º 1, al. b)); interesses legítimos na proteção dos nossos serviços (art. 6.º, n.º 1, al. f))
Faturação e pagamentos	Execução de um contrato (art. 6.º, n.º 1, al. b)); obrigação jurídica quanto aos registos fiscais e contabilísticos (art. 6.º, n.º 1, al. c))
Analítica de produto e do site, melhoria do serviço, prevenção de fraude e abusos	Consentimento (art. 6.º, n.º 1, al. a)) para a analítica que utiliza cookies ou armazenamento semelhante (Secção 9); interesses legítimos (art. 6.º, n.º 1, al. f)) na melhoria e proteção dos nossos serviços e na prevenção de fraude e abusos
Medição publicitária e retargeting	Consentimento (art. 6.º, n.º 1, al. a)); as etiquetas publicitárias permanecem desativadas até aceitar os cookies de marketing
Abordagem comercial entre empresas a potenciais clientes	Interesses legítimos (art. 6.º, n.º 1, al. f)); respeitamos as oposições e os pedidos de cancelamento
E-mails de marketing e de ciclo de vida	Consentimento (art. 6.º, n.º 1, al. a)) quando exigido, ou interesses legítimos para as mensagens a clientes existentes; pode cancelar a qualquer momento
Cumprir obrigações legais e defender direitos em juízo	Obrigação jurídica (art. 6.º, n.º 1, al. c)); interesses legítimos (art. 6.º, n.º 1, al. f))

Quando nos baseamos em interesses legítimos, ponderámo-los face aos seus direitos; pode opor-se a qualquer momento (ver Secção 8).

4. Com quem os partilhamos

Apenas partilhamos dados pessoais na medida do necessário, e unicamente com subcontratantes que atuam sob as nossas instruções ao abrigo de um acordo de tratamento de dados. As categorias de destinatários são:

• Alojamento, armazenamento e infraestrutura e a nossa base de dados da aplicação.
• Processamento de pagamentos.
• Comunicação interna e alertas operacionais.
• Analítica de produto e do site.
• Envio de e-mail (transacional, de entrada e de ciclo de vida) e o nosso chat de apoio.
• Ferramentas comerciais e de marketing (como ferramentas de CRM e de prospeção) que tratam dados de contacto profissional de potenciais clientes.
• Plataformas publicitárias, começando pela Microsoft Advertising, quando dá o seu consentimento para a medição publicitária e o retargeting.
• Fornecedores de IA que nos apoiam nas comunicações comerciais e de marketing, no apoio ao cliente e na pesquisa de potenciais clientes, bem como na análise da utilização do produto e do site, e que podem tratar os dados pessoais envolvidos nessas atividades.

Uma lista atualizada dos subcontratantes que tratam dados pessoais, com as respetivas localizações, está disponível mediante pedido. Os subcontratantes ulteriores que tratam conteúdo do cliente são enumerados separadamente na lista de subcontratantes ulteriores referida no nosso DPA.

Não vendemos dados pessoais e não os utilizamos para treinar modelos de IA. Podemos ainda divulgar dados pessoais quando exigido por lei, para defender direitos em juízo, ou no âmbito de uma fusão, aquisição ou venda de ativos (sem prejuízo da presente política).

5. Transferências internacionais

O nosso alojamento e armazenamento principal situam-se na UE. Alguns subcontratantes estão estabelecidos fora do EEE, sobretudo nos Estados Unidos. Para essas transferências baseamo-nos numa decisão de adequação ou no Quadro de Privacidade de Dados UE-EUA quando o destinatário esteja certificado, e, na sua falta, nas Cláusulas Contratuais-Tipo da UE acompanhadas de medidas suplementares. Os detalhes estão disponíveis mediante pedido.

6. Durante quanto tempo os conservamos

Conservamos os dados pessoais apenas durante o tempo necessário às finalidades descritas na presente política, salvo se a lei exigir um período mais longo. Em especial, os registos de faturação e fiscais são conservados durante o período legal (7 anos ao abrigo do direito neerlandês). Quando os dados pessoais deixam de ser necessários, eliminamo-los ou anonimizamo-los; as cópias residuais nas cópias de segurança são expurgadas no ciclo normal de cópias de segurança.

7. Como os protegemos

Aplicamos medidas técnicas e organizativas adequadas, incluindo a cifragem em trânsito e em repouso, o isolamento por inquilino, controlos de acesso com autenticação multifator e testes de segurança contínuos. As nossas Medidas técnicas e organizativas estão disponíveis mediante pedido.

8. Os seus direitos

Ao abrigo do RGPD, tem direito de acesso, retificação, apagamento, limitação, portabilidade dos dados e oposição, bem como o direito de não ficar sujeito a decisões tomadas exclusivamente com base no tratamento automatizado que produzam efeitos jurídicos ou que o afetem significativamente de forma similar. Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento (sem prejuízo dos tratamentos anteriores). Pode cancelar a subscrição de marketing através da ligação de cancelamento presente em cada e-mail.

Para exercer os seus direitos, contacte [email protected]. Respondemos dentro dos prazos legais. Poderemos ter de verificar a sua identidade antes de dar seguimento a um pedido; por favor, não envie cópia do seu documento de identificação salvo se o solicitarmos e, caso o faça, oculte a sua fotografia e o seu número de serviço do cidadão (BSN).

Decisões automatizadas. Não tomamos decisões que produzam efeitos jurídicos na sua esfera ou que o afetem significativamente de forma similar com base exclusivamente no tratamento automatizado. As funcionalidades de IA da plataforma apoiam os nossos clientes e estão sujeitas a supervisão humana; quando tratam dados pessoais contidos no conteúdo do cliente, tal rege-se pelo DPA e não pela presente política.

Autoridade de controlo. Se considerar que tratamos os seus dados pessoais de forma ilícita, tem o direito de apresentar reclamação junto da autoridade de controlo neerlandesa, a Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou junto da autoridade do seu país de residência na UE.

9. Cookies e tecnologias semelhantes

Utilizamos um pequeno número de cookies. Na sua primeira visita é apresentado um banner de consentimento. Os cookies analíticos e de marketing são categorias separadas e opcionais, instaladas apenas após o seu consentimento, em conformidade com a lei neerlandesa Telecommunicatiewet e com as regras ePrivacy. Se aceitar cookies de marketing, a Microsoft Advertising pode utilizar identificadores pseudónimos para medir campanhas e criar públicos de retargeting. Pode alterar ambas as escolhas a qualquer momento através de «Preferências de cookies» no rodapé do site.

Para saber o que armazenamos, porquê, e como gerir as suas escolhas, consulte a nossa Declaração de cookies.

10. Alterações à presente política

Podemos atualizar a presente política periodicamente. Alteraremos a data de «Última atualização» acima indicada e, no caso de alterações substanciais, daremos um aviso mais destacado.

11. Contacto

Velocity Ventures B.V. (Contracko), Mauritskade 9, 2514 HD Haia, Países Baixos. Contacto de privacidade: [email protected].