Política de privacidade

1. Preâmbulo

Esta Política de Privacidade e Recolha de Informações Pessoais (doravante a "Política") descreve a forma como o website profissional https://www.octoplus-consulting.com (doravante o "Site") recolhe, utiliza, armazena e protege os dados pessoais de representantes profissionais, parceiros ou potenciais clientes (B2B) que o consultam ou interagem com os seus serviços. Está em conformidade com o Regulamento (UE) 2016/679 "RGPD" e a lei francesa n.º 78-17 de 6 de janeiro de 1978, conforme alterada. As práticas descritas baseiam-se nas recomendações da CNIL, nas diretrizes do EDPB e nas disposições legais aplicáveis.

2. Âmbito de aplicação

A Política aplica-se a todo o tratamento de dados pessoais realizado pela Octoplus Consulting no âmbito de:

  • gestão de contas do portal web e áreas de utilizador,
  • ações de marketing B2B (newsletter, convites, conteúdo editorial),
  • melhoria contínua dos serviços através de análise estatística do número de visitantes.

Não abrange o tratamento interno para recursos humanos ou relações com fornecedores, que são abrangidos por avisos separados disponíveis mediante pedido.

3. Definições

  • Dados pessoais: qualquer informação relativa a uma pessoa singular identificada ou identificável (o "Potencial Cliente" ou "Utilizador").
  • Tratamento: operação aplicada aos dados (recolha, registo, armazenamento, etc.).
  • Responsável pelo tratamento: entidade que determina as finalidades e os meios do tratamento de dados.
  • Subcontratante: entidade jurídica que trata dados em nome do Responsável pelo tratamento.
  • Cookie: ficheiro de texto depositado no equipamento terminal do Utilizador durante a navegação.

Estes termos reproduzem os do RGPD (art. 4) e as diretrizes relevantes da CNIL.

4. Identidade do responsável pelo tratamento

Octoplus Consulting SAS

A Octoplus Consulting atua como Responsável pelo Tratamento e permanece como o seu contacto para quaisquer questões relacionadas com os seus dados.

Não é necessário um Encarregado de Proteção de Dados (DPO) na aceção do Artigo 37 do RGPD, dada a natureza e o volume do tratamento. No entanto, qualquer pedido pode ser dirigido ao endereço acima indicado.

5. Dados pessoais recolhidos

Os seguintes dados podem ser recolhidos através do formulário online seguro do Site ou por qualquer outro meio:

CategoriaDetalhes
IdentificaçãoApelido, nome próprio
Dados profissionaisEndereço de e-mail, número de telefone
Informação profissionalFunção ou cargo

Não são solicitados dados sensíveis na aceção do Artigo 9.º do RGPD. O fornecimento destas informações é necessário para beneficiar dos serviços oferecidos. Os campos obrigatórios são claramente indicados no momento da recolha.

6. Finalidades e base jurídica do tratamento

FinalidadeBase jurídica (art. 6.º RGPD)Descrição detalhada
Gestão de contas / utilizadoresExecução de contrato ou interesse legítimoCriação e administração de acesso personalizado ao portal web e recursos técnicos necessários para oferecer serviços.
Ações de marketing B2B (newsletter, convites, white papers)Consentimento (opt-in)Envio ocasional de informações específicas do setor, conteúdo técnico ou convites para eventos. A retirada do consentimento é possível a qualquer momento através do link de cancelamento de subscrição ou contactando a Octoplus Consulting.
Melhoria contínua dos serviçosInteresse legítimoCompilação de estatísticas anonimizadas a partir de cookies de medição de audiência para otimizar a ergonomia do Site e adaptar o conteúdo às expectativas dos visitantes.

7. Períodos de retenção

Em conformidade com o princípio de limitação da retenção (art. 5.1-e RGPD), a Octoplus Consulting aplica as seguintes regras:

  • Dados de identificação e contacto: 5 anos após o último contacto ativo (clique num link de newsletter, resposta a um e-mail ou ligação à conta).
  • Registos de ligação e logs técnicos: 12 meses no máximo.
  • Cookies de medição de audiência isentos de consentimento: 13 meses.

No final de cada período, os dados são eliminados ou anonimizados de forma irreversível para formar dados agregados não identificáveis.

8. Partilha e subcontratação

Os dados destinam-se exclusivamente às equipas autorizadas da Octoplus Consulting. Podem, se necessário, ser tratados por subcontratantes rigorosamente selecionados para:

  • Alojamento web / Infraestrutura: servidores localizados na União Europeia, administrados por um prestador de serviços certificado.
  • Manutenção e suporte de aplicações: prestadores de serviços que atuam com base em instruções documentadas, sujeitos a acordos de tratamento em conformidade com o Artigo 28.º do RGPD.

Não são efetuadas transferências para países terceiros; todo o tratamento e alojamento é realizado na UE.

9. Cookies e rastreadores

O Site utiliza exclusivamente cookies de medição de audiência configurados em conformidade com os critérios de isenção de consentimento da CNIL (sem retargeting publicitário, endereço IP truncado, retenção limitada a 13 meses).

Nome do cookieFinalidadeDuração
octoplus_consulting_analyticsEstatísticas de visitantes anónimos13 meses

10. Segurança dos dados

A Octoplus consulting implementa medidas técnicas e organizacionais proporcionais aos riscos:

  • Encriptação TLS 1.3 das comunicações entre o terminal do Utilizador e os servidores.
  • Gestão rigorosa dos direitos de acesso (autenticação forte, controlo de autorização).
  • Cópias de segurança encriptadas e testes de restauro regulares.
  • Registo e monitorização do acesso à base de dados.
  • Revisões periódicas de código e testes de vulnerabilidades.
  • Procedimento interno de gestão de incidentes de segurança e notificação à CNIL no prazo de 72 horas, se necessário.

11. Direitos dos titulares dos dados

Em conformidade com os Artigos 15 a 22 do RGPD, cada pessoa tem os seguintes direitos:

  1. Acesso: obter confirmação de que os dados que lhe dizem respeito estão a ser tratados e receber uma cópia.
  2. Retificação: corrigir dados inexatos ou incompletos.
  3. Apagamento ("direito ao esquecimento"): obter o apagamento dos dados nas condições do Artigo 17 do RGPD.
  4. Limitação: solicitar a suspensão temporária do tratamento.
  5. Oposição: opor-se a qualquer momento ao tratamento baseado em interesse legítimo, incluindo prospeção.
  6. Portabilidade: receber os dados fornecidos num formato estruturado ou fazer com que sejam transmitidos a terceiros.

12. Procedimento para o exercício dos direitos

Todos os pedidos devem ser enviados:

Comprometemo-nos a responder no prazo máximo de um (1) mês, prorrogável por dois (2) meses em caso de complexidade. Na ausência de uma resposta satisfatória, o Utilizador pode apresentar uma reclamação junto da CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - França) ou através do serviço online dedicado.

13. Alteração da presente política

A Octoplus consulting reserva-se o direito de atualizar a Política para refletir desenvolvimentos legais, técnicos ou organizacionais. As alterações entrarão em vigor assim que forem publicadas no Site; o Utilizador é convidado a consultá-la regularmente.

15. Última atualização

Última atualização: 09 de junho de 2025