Política de privacidade

Responsável pelo tratamento

O responsável é Sergio Peixoto Unipessoal Lda (CodeBox Technology), NIF PT514270055, R. Padre Francisco Marques N55 3Dt, 4700-120 Braga, Portugal — codebox@codebox.pt. Para qualquer questão sobre os seus dados, escreva para esse endereço.

Que dados recolhemos

• O que escreve no formulário de contacto de vigiaot.com: nome, empresa, email, (opcionalmente) telefone e a sua mensagem.
• O que escreve no formulário de pedido: nome, função, email e (opcionalmente) telefone; empresa, fábrica/local, cidade e país; nas compras, opcionalmente, dados de faturação (nome legal, NIF, morada, email da contabilidade); e a sua mensagem.
• Dados do pedido: o tipo, o código de ativação do computador e o número da licença, a versão e o plano da aplicação quando o formulário é aberto a partir do iScanner, o idioma e o link de origem (p. ex. uma publicação no LinkedIn).
• Nas licenças que emitimos: o registo de licenças — cliente, local, código de ativação do computador, as chaves e as respetivas datas.

Nem o license.vigiaot.com nem o site VigiaOT guardam o seu endereço IP; a Cloudflare, que serve os dois, trata-o para entregar as páginas e protegê-las de ataques. O servidor web de codebox.pt — que redireciona as ligações antigas codebox.pt/vigia e serve as atualizações de regras de vulnerabilidades que o software VigiaOT descarrega — mantém os registos de acesso habituais (endereço IP, página, hora) por razões de segurança e funcionamento, durante um curto período. Além de descarregar essas atualizações de regras, o software VigiaOT não nos envia nada: a ativação é feita offline e os dados das suas análises nunca saem do seu computador. A análise de vulnerabilidades consulta bases de dados públicas diretamente a partir do seu computador — a NVD dos EUA, a lista de vulnerabilidades exploradas da CISA e, se a ativar, a EUVD da UE (ENISA). Estas recebem apenas termos de pesquisa — nomes de fabricantes e produtos, ou números de CVE — e nunca o inventário em si: nem endereços, nem números de série, nem nomes de instalações.

Para quê, e com que fundamento

• Responder à sua mensagem ou pedido, combinar uma demonstração, emitir e gerir licenças e enviar-lhe a chave — diligências pedidas por si, antes ou no âmbito de um contrato (RGPD, art. 6.º, n.º 1, al. b)).
• Manter o registo de licenças e do que foi emitido, e proteger o formulário contra abusos — o nosso interesse legítimo em gerir e proteger o serviço de licenciamento (al. f)).
• Emitir faturas e conservá-las como a lei fiscal exige (al. c)).

Não usamos os seus dados para publicidade, nem os vendemos ou partilhamos para esse fim.

Quem os trata por nossa conta

• Cloudflare, Inc. — alojamento deste site e do site VigiaOT, a base de dados (guardada na UE) e a verificação Turnstile de que o formulário é enviado por uma pessoa; o Turnstile trata dados técnicos do seu browser apenas para essa verificação.
• Resend (Plus Five Five, Inc.) — envio dos nossos emails (região UE).
• EmailJS — entrega das mensagens do formulário de contacto de vigiaot.com na nossa caixa de correio.
• O fornecedor de alojamento de codebox.pt — redirecionamento das ligações antigas codebox.pt/vigia e disponibilização das atualizações de regras de vulnerabilidades do VigiaOT.

Atuam como subcontratantes, com acordos de tratamento de dados. Quando tratam dados fora da UE, isso está coberto pelo Quadro de Privacidade de Dados UE–EUA e/ou pelas cláusulas contratuais-tipo da Comissão Europeia.

Durante quanto tempo

• Mensagens do formulário de contacto, e pedidos que não resultam numa licença: até 24 meses após o último contacto.
• O registo de licenças e os pedidos que lhe deram origem: enquanto a licença puder ser usada, e até 5 anos depois, para responder a questões sobre ela.
• Registos de faturação: pelo prazo que a lei fiscal portuguesa exige (atualmente 10 anos).

Os seus direitos

Pode pedir-nos acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento ou opor-se a ele, e uma cópia num formato portável — escreva para codebox@codebox.pt. Alguns dados temos de os conservar (p. ex. faturas) mesmo que peça o apagamento; nesse caso, dizemos-lhe.

Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados, CNPD (www.cnpd.pt).

Cookies

Nenhum dos sites usa cookies de rastreamento ou de publicidade nem ferramentas de estatística, e as fontes são servidas pelos próprios sites. vigiaot.com guarda no seu browser a língua que escolher (armazenamento local). A área de administração de licenças, usada apenas pela nossa equipa, usa um cookie de sessão.

Alterações

Se esta política mudar, a nova versão é publicada aqui com a respetiva data.