Radar

Legal

Política de Privacidade

Em vigor desde .

Descreve os dados que o Radar trata durante o beta, tal como o serviço funciona hoje.

1. Responsável pelo tratamento

Exponencial – Comércio e Prestação de Serviços, Lda., contribuinte n.º 5002076772, com sede na Rua da Samba, Condomínio Corimba Residence A7.1, Bairro Corimba, Província de Luanda, Angola. Contacto para assuntos de dados pessoais: info@radar.ao.

2. Quatro tipos de dados, tratados de forma diferente

  • Dados do pedido de acesso — os que nos dá ao pedir para entrar no beta, antes de existir qualquer conta. Secção 3.
  • Dados da sua conta — os que o subscritor nos dá para usar o serviço. Secção 4.
  • Estatísticas de utilização da aplicação — Secção 4.
  • Conteúdo dos avisos públicos — nomes de entidades adjudicantes, responsáveis e contactos que constam dos anúncios de concurso publicados pelas próprias entidades. São informação pública, reproduzida tal como foi publicada, com indicação da fonte. Não os cruzamos com outras bases nem os usamos para contacto comercial.

3. Pedido de acesso ao beta

O formulário «Pedir acesso» tem três passos, e o pedido fica guardado logo no primeiro: se parar aí, já o recebemos e podemos responder-lhe. Os passos seguintes acrescentam ao mesmo pedido o que enviar. Recolhemos:

  • Obrigatórios: nome, empresa e endereço de email (passo 1); as áreas em que fornece e uma descrição do que fornece (passo 2). Sem estes não conseguimos avaliar o pedido nem responder-lhe.
  • Facultativos: telefone ou WhatsApp e a sua função (passo 1); a quem vende e onde trabalha (passo 2); e, no passo 3, o que mais lhe custa nos concursos, se soube de algum concurso tarde demais e qual, como encontra concursos hoje, quantas propostas apresenta por ano, quantas pessoas usariam o Radar, como ouviu falar de nós, e se aceita uma conversa durante o beta. Servem para preparar o seu perfil de pesquisa antes da primeira conversa; deixá-los em branco não prejudica o seu pedido.

Registamos também a data do pedido e de cada passo, a língua em que preencheu o formulário, a página de onde foi enviado, que assinalou ter lido esta política e quando, qual a versão desta política que estava publicada nesse momento (com uma impressão digital do seu texto, para que não possa ser alterada sem se notar), e um identificador técnico gerado pelo seu navegador, que permite juntar os passos ao mesmo pedido. Para travar submissões automáticas usamos o Cloudflare Turnstile, que analisa a interacção do seu navegador, e guardamos um pseudónimo temporário do endereço IP — um valor cifrado com uma chave nossa, que expira sozinho e serve apenas para limitar o número de submissões. Não guardamos o endereço IP em claro.

Fundamento: o tratamento é necessário para as diligências prévias ao contrato, tomadas a seu pedido. Não lhe pedimos consentimento para isto, e a caixa que assinala no formulário declara apenas que leu esta política — não autoriza nada. A razão é simples: um consentimento teria de ser livremente retirável a qualquer momento, e retirá-lo obrigar-nos-ia a deixar de tratar o próprio pedido que nos fez.

Para quê: avaliar e responder ao seu pedido, e — se for aceite — preparar o perfil com que o serviço lhe selecciona concursos. Não usamos estes dados para mais nada.

Por quanto tempo: guardamos o pedido enquanto estiver em análise e, depois da decisão, por um máximo de 12 meses, para sabermos a quem já respondemos e porquê. Se se tornar subscritor, os dados passam a reger-se pela secção 4. Pode pedir a eliminação antes disso (secção 9).

Dois pormenores que preferimos dizer do que omitir. O pedido é guardado numa base de dados Cloudflare D1 cuja função «Time Travel» retém cópias das linhas apagadas durante 7 a 30 dias, pelo que a eliminação é efectiva nesse prazo e não no instante do pedido. E a notificação que nos avisa do seu pedido chega a uma caixa de correio nossa, pelo que existe aí uma segunda cópia dos dados que enviou; quando pede a eliminação, apagamos as duas.

4. Dados da conta e da utilização

  • Endereço de email e palavra-passe (guardada apenas em forma cifrada, pelo nosso fornecedor de autenticação).
  • As preferências que configura: sectores, tópicos, províncias, entidades, palavras-chave, regras de alerta e concursos guardados.
  • O registo dos emails que lhe enviámos (data, tipo, concursos incluídos), para podermos responder a «recebi ou não recebi isto?».
  • Registos técnicos de acesso à aplicação (data, endereço IP, navegador), guardados pelos fornecedores de alojamento e autenticação segundo os prazos de cada um.

Estatísticas. A aplicação usa o Cloudflare Web Analytics, sem cookies, para sabermos que páginas são visitadas e se carregam bem. Recebemos apenas totais, nunca dados de cada visitante.

No seu navegador. A aplicação guarda no seu navegador apenas o necessário para funcionar, como a sessão e as preferências que escolheu.

5. Para quê

Para prestar o serviço: seleccionar os concursos que correspondem ao seu perfil, enviar-lhe o resumo e os alertas, e permitir-lhe entrar na aplicação e, com as estatísticas da secção 4, para sabermos que partes do Radar são usadas e se carregam bem. Não vendemos, alugamos nem cedemos os seus dados a terceiros, e não os usamos para publicidade — nossa ou de outros. Os únicos terceiros que lhes tocam são os fornecedores da secção 7, que os tratam por nossa conta e segundo as nossas instruções.

6. Fundamento

Consoante o momento: as diligências pré-contratuais que toma ao pedir acesso (secção 3), e depois a execução do contrato de prestação do serviço que subscreve. Para as estatísticas, o interesse legítimo (secção 4). O enquadramento é a Lei n.º 22/11, de 17 de Junho (Protecção de Dados Pessoais) e a regulamentação da Agência de Protecção de Dados (APD).

7. Quem trata os dados por nós

Usamos fornecedores que tratam dados pessoais em nosso nome, ao abrigo dos respectivos contratos de prestação de serviço e condições de tratamento de dados:

  • Supabase — base de dados e autenticação (a sua conta e preferências). Servidores na Irlanda (eu-west-1).
  • Cloudflare — alojamento deste site e da aplicação, rede de entrega, estatísticas de utilização (Web Analytics), protecção contra submissões automáticas (Turnstile) e a base de dados dos pedidos de acesso, esta alojada na Europa Ocidental.
  • Hetzner — servidor que executa a recolha e a aplicação. Servidor em Helsínquia, Finlândia.
  • SMTP2GO — envio dos emails do serviço. Conta alojada na União Europeia.
  • Microsoft 365 — caixa de correio que recebe os pedidos de acesso. A subscrição está registada em Angola; a Microsoft não opera centros de dados em território angolano, pelo que o alojamento é feito em centros de dados da Microsoft fora de Angola.
  • Microsoft Azure — processamento automático do texto dos avisos públicos, na região África do Sul Norte. Não recebe dados da sua conta nem do seu pedido de acesso.

8. Transferências para fora de Angola

Como a lista acima mostra, os dados são tratados fora de Angola: nenhum destes fornecedores oferece alojamento em território angolano. Escolhemo-los por não existir alternativa local com garantias equivalentes, e estamos a completar junto da APD as formalidades que a Lei n.º 22/11 exige para estas transferências. Dizemo-lo aqui porque preferimos que saiba onde estão os seus dados a que o descubra depois.

9. Os seus direitos

Pode pedir, a qualquer momento, o acesso aos seus dados, a sua rectificação, a sua eliminação ou a oposição ao tratamento, escrevendo para info@radar.ao. Respondemos no prazo máximo de 30 dias. Aplica-se tanto a um pedido de acesso ao beta como a uma conta de subscritor. Tem também o direito de apresentar reclamação à Agência de Protecção de Dados (APD).

10. Alterações

Esta política será revista antes do fim do beta. As alterações são datadas nesta página, e o formulário «Pedir acesso» regista qual a versão que estava publicada quando submeteu.