Política de privacidade

Como tratamos dados pessoais nos nossos sítios Web, ferramentas, aplicações e plug-ins e nos nossos perfis de redes sociais.

Última atualização: 2026-11-02

Em síntese

Esta política explica que dados pessoais Codebase Media UG (haftungsbeschränkt) trata quando utiliza EditingTools.io: os nossos sítios Web, as ferramentas Web, a sua conta, as nossas aplicações e plug-ins e os nossos perfis em redes sociais. Explica por que motivo tratamos os dados, durante quanto tempo os conservamos, quem mais os recebe e que direitos lhe assistem.

EditingTools.io é utilizado por particulares e por empresas. Se o utilizar em nome da sua entidade empregadora ou de um cliente, parte do que carrega é tratada segundo as instruções dessa organização e não segundo as nossas. A secção sobre as funções, mais abaixo, explica a diferença.

Em resumo: os nossos próprios servidores estão na Alemanha e o tráfego passa pela rede da Cloudflare (EUA) para uma entrega rápida e proteção contra ataques. Os ficheiros que carrega para um conversor ou uma ferramenta de IA são eliminados logo após o tratamento. Os resultados são conservados apenas durante o período que escolher. Não utilizamos cookies de publicidade nem de análise, não vendemos dados e não utilizamos os seus ficheiros para treinar modelos de IA.

Âmbito de aplicação desta política

Esta política aplica-se aos sítios Web em editingtools.io, editing.tools, editingtools.com, editingtools.eu e editingtools.de, incluindo todos os seus subdomínios, às aplicações EditingTools.io na Apple App Store, às nossas extensões e plug-ins na Adobe Exchange e aos nossos perfis em Instagram, Threads, LinkedIn, YouTube e X.

Não se aplica aos sítios Web e serviços de outros prestadores para os quais remetemos, nem ao tratamento que as lojas de aplicações, os prestadores de pagamento e as redes sociais efetuam sob a sua própria responsabilidade. Quando isso for relevante, esta política di-lo e remete-o para os respetivos avisos de privacidade.

Responsável pelo tratamento

O responsável pelo tratamento, na aceção do artigo 4.º, n.º 7, do RGPD, é:

Empresa
Codebase Media UG (haftungsbeschränkt)
Morada
Im Mediapark 5, 50670 Köln, Alemanha
E-mail
[email protected]

Encarregado da proteção de dados

Não somos obrigados a nomear um encarregado da proteção de dados nos termos do artigo 37.º do RGPD ou do § 38 BDSG, e não nomeámos nenhum voluntariamente. As questões de proteção de dados devem ser enviadas para [email protected] e são tratadas pela direção.

Os seus direitos

Nos termos do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

Direito de oposição. Quando tratamos os seus dados com base em interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD), pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular. Cessaremos então o tratamento, salvo se pudermos demonstrar razões imperiosas e legítimas que prevaleçam sobre os seus interesses, direitos e liberdades, ou se o tratamento se destinar à declaração, ao exercício ou à defesa de um direito num processo judicial. Quando utilizamos os seus dados para marketing direto, pode opor-se a qualquer momento, sem indicar motivos, e deixaremos de os utilizar para esse fim.

Para exercer qualquer um destes direitos, escreva para [email protected]. Respondemos no prazo de um mês, como exige o artigo 12.º, n.º 3, do RGPD. Podemos pedir informações para confirmar a sua identidade, e pedimos apenas o necessário para termos a certeza de que não divulgamos os seus dados a outra pessoa.

Tem também o direito de apresentar reclamação a uma autoridade de controlo, nos termos do artigo 77.º do RGPD, em especial no Estado-Membro em que resida ou trabalhe ou onde tenha ocorrido a alegada infração. A autoridade competente para nós é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Ficheiros de registo do servidor

Sempre que abre uma das nossas páginas ou utiliza uma das nossas ferramentas, os nossos servidores registam automaticamente as informações que o seu navegador ou aplicação transmite:

Finalidade e fundamento jurídico: disponibilizar os sítios Web e as ferramentas, diagnosticar falhas e defender-nos de ataques e de utilização abusiva automatizada. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo é um serviço que funcione e seja seguro. Não combinamos estes dados com outras fontes nem os utilizamos para definir perfis dos visitantes.

Conservação: os ficheiros de registo são eliminados após 14 dias. Uma entrada individual necessária para investigar um incidente de segurança específico é conservada até ao encerramento dessa investigação.

Alojamento e infraestrutura

Os nossos sítios Web, as ferramentas e os dados da sua conta funcionam em servidores na Alemanha. O alojamento e a infraestrutura são fornecidos pela IONOS SE (Montabaur), pela IONOS Cloud GmbH (Berlin) e pela Hetzner Online GmbH (Gunzenhausen). A IONOS aloja também o nosso próprio servidor de correio, através do qual enviamos e recebemos e-mails.

Todas atuam como nossos subcontratantes nos termos do artigo 28.º do RGPD, ao abrigo de contratos de tratamento de dados, e tratam os dados apenas segundo as nossas instruções. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD quando o alojamento é necessário para executar um contrato consigo e, nos restantes casos, o artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo numa infraestrutura fiável e segura.

Rede de distribuição de conteúdos e proteção contra ataques

Utilizamos a Cloudflare como rede de distribuição de conteúdos e para proteger os nossos servidores contra ataques. Todos os pedidos aos nossos sítios Web, ferramentas e aplicações, incluindo carregamentos, dados de formulários e inícios de sessão, passam primeiro pela rede mundial da Cloudflare. A ligação é cifrada entre o seu navegador e a Cloudflare e, de novo, entre a Cloudflare e os nossos servidores (TLS com validação de certificados, modo “Full (strict)”). Para encaminhar pedidos, filtrar tráfego de ataque e guardar ficheiros em cache, a Cloudflare decifra o tráfego dentro da sua rede. Por isso, trata o seu endereço IP, o URL pedido, dados técnicos da ligação e o conteúdo transmitido, e guarda ficheiros estáticos em cache. A Cloudflare pode definir cookies de segurança estritamente necessários para distinguir pessoas de bots (ver Cookies).

Fundamento jurídico: artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo é a segurança e a disponibilidade do serviço, em particular a proteção contra ataques de negação de serviço e contra utilização abusiva automatizada.

A Cloudflare, Inc. tem sede nos Estados Unidos. Está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA e celebrámos também com ela as cláusulas contratuais-tipo da Comissão Europeia.

Cookies e armazenamento local

Não utilizamos cookies de análise, de publicidade nem de rastreamento, nem ferramentas de rastreamento de terceiros. Armazenamos apenas o que é estritamente necessário para prestar o serviço que solicitou:

O armazenamento e a leitura destas informações são estritamente necessários para prestar o serviço que solicitou expressamente, pelo que não exigem consentimento nos termos do § 25, n.º 2, ponto 2, da Lei alemã de Proteção de Dados nas Telecomunicações e nos Serviços Digitais (TDDDG). Quaisquer dados pessoais envolvidos são tratados ao abrigo do artigo 6.º, n.º 1, alínea b), do RGPD (para disponibilizar a sua conta) e do artigo 6.º, n.º 1, alínea f), do RGPD (segurança). Pode eliminar os cookies nas definições do seu navegador a qualquer momento; a sua sessão será então terminada.

A sua conta

Pode utilizar muitas ferramentas sem conta. Para as funcionalidades pagas, para guardar resultados e para as ferramentas de projeto precisa de uma. Quando se regista e utiliza a sua conta, tratamos:

Início de sessão com Google, Apple ou Adobe: se o escolher, o prestador (Google Ireland Limited, Apple Distribution International Ltd. ou Adobe Systems Software Ireland Ltd.) confirma-nos a sua identidade e transmite-nos o seu nome e endereço de e-mail ou, no caso da Apple, um endereço de reencaminhamento se optar por ocultar o seu. Não recebemos qualquer palavra-passe. O prestador fica a saber que iniciou sessão em EditingTools.io. Os membros de uma conta empresarial podem iniciar sessão através do início de sessão único (single sign-on) da sua organização, caso em que o fornecedor de identidade da organização nos confirma a sua identidade. Aplicam-se os avisos de privacidade dos próprios prestadores ao seu tratamento.

Verificações contra abusos: para proteger as contas contra apropriação e o serviço contra abusos, verificamos no registo se um endereço de e-mail existe e se pertence a um prestador de endereços temporários ou descartáveis, e mantemos para esse efeito uma lista de tais domínios.

Fundamento jurídico: artigo 6.º, n.º 1, alínea b), do RGPD para disponibilizar a conta e o contrato; artigo 6.º, n.º 1, alínea f), do RGPD para o endereço IP, as verificações contra abusos e o registo de segurança, sendo o nosso interesse legítimo prevenir a utilização indevida e comprovar que um registo foi efetuado.

Conservação: os dados da conta são conservados enquanto a sua conta existir. As contas não são eliminadas apenas porque uma subscrição termina; continuam como contas gratuitas. Pode eliminar a sua conta a qualquer momento nas definições da conta. As contas gratuitas sem AI Credits, licenças, subscrição ou projetos armazenados, que não apresentem início de sessão, utilização de ferramentas nem pagamento durante 36 meses, podem ser eliminadas depois de o avisarmos por e-mail com pelo menos 30 dias de antecedência. As entradas do registo de segurança são eliminadas após 12 meses. Os dados que temos de conservar por razões de direito fiscal e comercial são conservados durante o prazo legal descrito na secção sobre contabilidade e ficam bloqueados para qualquer outra utilização.

Ficheiros que trata com as nossas ferramentas

Quando utiliza uma ferramenta, tratamos os ficheiros que carrega e os resultados que geramos para si. Estes podem conter dados pessoais, por exemplo as vozes e os rostos de pessoas numa gravação, nomes num guião ou numa lista de edição, ou metadados. Durante quanto tempo os conservamos:

Fundamento jurídico: artigo 6.º, n.º 1, alínea b), do RGPD, porque o tratamento dos seus ficheiros é o serviço que solicitou. Quando os ficheiros contêm dados pessoais de outras pessoas, é responsável por ter autorização para os tratar; quando utiliza EditingTools.io para uma organização, tratamos esses ficheiros em nome dela (ver as funções, mais abaixo).

No decurso normal da atividade, não consultamos os seus ficheiros. O acesso só ocorre a seu pedido, por exemplo para investigar um caso de apoio, ou quando necessário para restabelecer o serviço, e é registado.

Não utilizamos os seus ficheiros nem resultados para treinar modelos de inteligência artificial, e não os vendemos nem publicamos.

Os ficheiros podem também conter categorias especiais de dados pessoais (artigo 9.º do RGPD), por exemplo vozes ou imagens a partir das quais se possa inferir a saúde ou a origem étnica. Não procuramos, analisamos nem avaliamos tais dados. São tratados apenas no âmbito do tratamento que inicia, de forma automática e sem avaliação, e são eliminados como descrito acima. Se carregar gravações de outras pessoas, certifique-se de que está autorizado a fazê-lo.

Metadados musicais de bibliotecas e editoras

Para identificar música em cue sheets, o nosso Cue Sheet Converter e o nosso Cue Sheet Manager utilizam metadados de catálogo que bibliotecas musicais, editoras e etiquetas discográficas nos fornecem ou publicaram com as suas gravações: nomes de ficheiros, títulos de faixas, números de catálogo e os nomes de compositores, artistas, arranjadores, editoras e etiquetas. Os nomes de pessoas são dados pessoais mesmo quando já foram publicados. Mostramo-los aos utilizadores cuja montagem contém a faixa, para que a cue sheet indique os titulares de direitos corretos.

Fonte: a biblioteca musical, editora ou etiqueta discográfica em causa, ou os créditos publicados da gravação. Fundamento jurídico: artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo, que os titulares de direitos e os nossos utilizadores partilham, está em cue sheets corretas, para que a utilização da música seja declarada e os titulares de direitos sejam remunerados. Conservação: enquanto a faixa fizer parte do catálogo fornecido pela biblioteca ou editora. Corrigimos ou eliminamos uma entrada do catálogo quando o fornecedor nos pede ou quando nos demonstrar que está incorreta. Pode opor-se nos termos do artigo 21.º do RGPD (veja Os seus direitos abaixo).

Ferramentas de IA e serviços de tratamento especializados

A maior parte das nossas ferramentas funciona nos nossos próprios servidores na Alemanha. Para algumas ferramentas recorremos a prestadores especializados, e apenas quando inicia essa ferramenta. O seu ficheiro, ou o texto em causa, é então enviado ao prestador, tratado, e o resultado devolvido a nós:

Estes prestadores atuam como nossos subcontratantes nos termos do artigo 28.º do RGPD. Só podem utilizar os dados para nos prestar o serviço e não para fins próprios, incluindo o treino dos seus modelos. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD, porque o tratamento é necessário para executar a ferramenta que iniciou.

Quando o grupo de um prestador inclui empresas fora do EEE, qualquer acesso a partir daí está abrangido pelas cláusulas contratuais-tipo da Comissão Europeia. A lista atual de todos os prestadores, com morada e finalidade, encontra-se na nossa página de subcontratantes ulteriores.

Os resultados de IA são gerados automaticamente e podem estar errados. As nossas ferramentas de IA não tomam decisões a seu respeito; ver decisões individuais automatizadas, mais abaixo.

Compras e pagamento

As compras no nosso sítio Web são processadas pela Paddle na qualidade de merchant of record (comerciante registado) e revendedor autorizado. A Paddle vende-lhe a licença, recebe o pagamento, emite a fatura e trata dos impostos. Consoante o local onde se encontre, o vendedor é:

A Paddle é um responsável pelo tratamento independente quanto aos dados de pagamento e fiscais que recolhe; aplica-se o seu aviso de privacidade em paddle.com/legal/privacy. Nunca vemos os dados completos do seu cartão ou conta bancária. Recebemos o seu nome, endereço de e-mail, país, o produto comprado e o estado do pagamento. Quando uma página mostra preços, o seu navegador contacta a Paddle para os carregar na sua moeda, e a Paddle recebe para o efeito o seu endereço IP; o fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo em mostrar preços corretos, e o artigo 6.º, n.º 1, alínea b), do RGPD a partir do momento em que inicia uma compra.

Em casos excecionais, por exemplo em encomendas acordadas individualmente, o pagamento é processado pela Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irlanda, na qualidade de prestador de serviços de pagamento; nesses casos, somos nós o vendedor. Aplica-se o aviso de privacidade da Stripe em stripe.com/privacy.

Fundamento jurídico: artigo 6.º, n.º 1, alínea b), do RGPD para a celebração e execução do contrato, e artigo 6.º, n.º 1, alínea c), do RGPD para os registos exigidos pelo direito fiscal e comercial.

Lembretes de checkout: se iniciou uma compra e não a concluiu, e aceitou receber lembretes, podemos enviar-lhe um e-mail com uma ligação para continuar. O fundamento jurídico é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que pode retirar a qualquer momento.

Aplicações e plug-ins

Apple App Store: as nossas aplicações são distribuídas através da App Store da Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. As aplicações, as compras na aplicação e as subscrições na aplicação são vendidas pela Apple. A Apple trata o seu Apple ID, os dados de pagamento e de transferência sob a sua própria responsabilidade, e não recebemos da Apple quaisquer dados pessoais de pagamento, apenas relatórios de vendas e de falhas anonimizados. Aplica-se a política de privacidade da Apple em apple.com/legal/privacy.

Permissões do dispositivo: uma aplicação só solicita acesso aos seus ficheiros, ao microfone, à câmara ou a outras funções do dispositivo quando uma funcionalidade o exige, e apenas quando utiliza essa funcionalidade. Pode retirar as permissões a qualquer momento nas definições do seu dispositivo. O tratamento que decorre localmente no seu dispositivo não envia os dados para nós; quando uma aplicação utiliza uma das nossas ferramentas em linha, os dados são tratados como descrito acima para as ferramentas.

Adobe Exchange: alguns dos nossos plug-ins são também oferecidos na Adobe Exchange, operada pela Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlanda. As compras aí efetuadas são geridas pela Adobe e pelo seu fornecedor de comércio eletrónico, que tratam os dados da sua conta Adobe e de pagamento sob a sua própria responsabilidade. Aplica-se a política de privacidade da Adobe em adobe.com/privacy. Quando um plug-in utiliza uma das nossas ferramentas em linha ou a sua conta EditingTools.io, liga-se aos nossos servidores e os dados são tratados como descrito nesta política.

Fundamento jurídico do nosso próprio tratamento em aplicações e plug-ins: artigo 6.º, n.º 1, alínea b), do RGPD para disponibilizar as funções que utiliza, e artigo 6.º, n.º 1, alínea f), do RGPD para a segurança e a análise de erros.

E-mails nossos

E-mails de serviço: enviamos e-mails necessários para a sua conta e os seus contratos, como confirmações, faturas, avisos de segurança, avisos antes de eliminação e alterações importantes ao serviço ou a estes documentos. Não são marketing e não pode cancelar a sua receção enquanto tiver uma conta. Fundamento jurídico: artigo 6.º, n.º 1, alíneas b) e c), do RGPD.

E-mails facultativos: com o seu consentimento, enviamos os e-mails que selecionou:

A subscrição utiliza um duplo consentimento (double opt-in): depois de se inscrever, enviamos um e-mail a pedir-lhe que confirme, para que ninguém possa inscrever outra pessoa. Registamos a hora da inscrição e da confirmação e o endereço IP utilizado, para podermos comprovar o seu consentimento. O fundamento jurídico é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD); o respetivo registo assenta no artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo em comprová-lo.

Pode cancelar a subscrição de cada tipo a qualquer momento através da ligação existente em cada e-mail, nas definições da sua conta ou escrevendo-nos. Depois de cancelar a subscrição, podemos conservar o seu endereço até três anos para comprovar que o consentimento foi dado, e numa lista de bloqueio durante o tempo necessário para garantir que não recebe mais nada.

Enviamos todos os e-mails nós próprios, a partir do nosso servidor de correio alojado pela IONOS SE na Alemanha. Não utilizamos um serviço de boletins informativos e não monitorizamos se ou quando abre os nossos e-mails.

Só enviamos e-mails de marketing com o seu consentimento. Não utilizamos o endereço de e-mail de uma compra ou de uma conta gratuita para publicidade, salvo se tiver dado o seu consentimento.

Tenha em atenção que o correio eletrónico é, em geral, cifrado no trajeto entre servidores, mas não de ponta a ponta. Para material confidencial, utilize o carregamento na sua conta em vez de um anexo de e-mail.

Contacto e apoio

Quando nos contacta, tratamos o que nos envia: o seu nome, endereço de e-mail, o conteúdo do seu pedido e quaisquer detalhes técnicos ou ficheiros que inclua para que possamos reproduzir um problema. Quando necessário, traduzimos os pedidos de apoio com o DeepL ou o Google Cloud Translation.

Fundamento jurídico: artigo 6.º, n.º 1, alínea b), do RGPD quando o pedido se relaciona com um contrato consigo ou a sua preparação e, nos restantes casos, artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo em responder às pessoas que nos escrevem.

Conservação: a correspondência de apoio é conservada durante três anos a contar do final do ano em que o assunto foi encerrado, para podermos reconhecer um problema recorrente, e depois eliminada, salvo se tiver de ser conservada por mais tempo como correspondência comercial ao abrigo do direito comercial ou fiscal.

Cancelamentos e resoluções

Se cancelar um contrato através da nossa página de cancelamento ou resolver um contrato através da nossa página de resolução, tratamos o seu nome, as informações que identificam o contrato, o seu endereço de e-mail, o conteúdo da sua declaração e a data e hora em que a recebemos, e enviamos-lhe uma confirmação de receção. O mesmo se aplica às denúncias de conteúdos ilegais através do nosso formulário de denúncia, em que tratamos também a localização do conteúdo e a sua explicação. Para evitar abusos, contamos os envios por ligação através de um valor derivado do seu endereço IP com uma chave secreta; é conservado no máximo durante uma hora.

Fundamento jurídico: artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com os §§ 312k e 356a do Código Civil alemão (BGB) e com o artigo 16.º do Regulamento dos Serviços Digitais, e artigo 6.º, n.º 1, alínea b), do RGPD para o tratamento do cancelamento ou da resolução. Conservação: três anos a contar do final do ano em que o contrato terminou ou a denúncia foi decidida, o prazo de prescrição regular, para podermos comprovar a receção; por mais tempo apenas quando o direito fiscal o exija.

Videochamadas

Para chamadas com clientes utilizamos o Zoom, fornecido pela Zoom Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, EUA. O Zoom trata os nomes, endereços de e-mail e endereços IP dos participantes, informações sobre os dispositivos, bem como o áudio e o vídeo durante a chamada. Não gravamos chamadas, salvo se todos concordarem previamente; uma gravação é eliminada após 30 dias, salvo se for necessária por mais tempo para a finalidade acordada. Os convites e as notas são conservados como correspondência comercial até seis anos, quando o direito comercial o exija, e, caso contrário, são eliminados quando deixarem de ser necessários.

Fundamento jurídico: artigo 6.º, n.º 1, alínea b), do RGPD quando a chamada se relaciona com um contrato ou a sua preparação e, nos restantes casos, artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo numa comunicação eficiente. O Zoom está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA e celebrámos com ele um contrato de tratamento de dados com cláusulas contratuais-tipo.

Vídeos do YouTube incorporados

Algumas páginas apresentam vídeos tutoriais do YouTube, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O vídeo não é carregado quando abre a página; vê uma imagem de pré-visualização e só quando clica nela é que o leitor é carregado a partir de youtube-nocookie.com. A partir desse momento, a Google recebe o seu endereço IP e informações sobre a página, pode armazenar informações no seu dispositivo e pode associar a visita à sua conta Google, se tiver sessão iniciada.

Fundamento jurídico: o seu consentimento ao clicar em reproduzir (artigo 6.º, n.º 1, alínea a), do RGPD e § 25, n.º 1, TDDDG). Pode evitá-lo não iniciando o vídeo. Pelo carregamento do leitor, nós e a Google somos corresponsáveis (artigo 26.º do RGPD); a Google é a única responsável pelo seu tratamento ulterior.

A Google pode transferir dados para os Estados Unidos; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Aplica-se a política de privacidade da Google em policies.google.com/privacy.

Os nossos perfis em redes sociais

Temos perfis nas seguintes redes, para apresentar EditingTools.io e comunicar com as pessoas aí presentes:

Quando visita os nossos perfis, a rede trata os seus dados sob a sua própria responsabilidade, normalmente incluindo para publicidade e para criar perfis de utilização, e possivelmente em países fora da UE. Vemos o que partilha publicamente connosco ou nos envia, e estatísticas anonimizadas sobre as visitas ao nosso perfil. Quanto a estas estatísticas (“Page Insights”), somos corresponsáveis com a Meta pelo Instagram e com o LinkedIn pelo LinkedIn, nos termos do artigo 26.º do RGPD; as redes comprometeram-se a assumir a responsabilidade principal por o informar e por tratar os seus pedidos de exercício de direitos, e os respetivos acordos estão disponíveis nos seus sítios Web.

Fundamento jurídico: artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo em apresentar os nossos produtos e comunicar com pessoas interessadas. Quando uma rede lhe pede o consentimento, aplica-se o consentimento dessa rede.

Pode exercer os seus direitos contra nós ou diretamente contra a rede; normalmente a rede está em melhor posição para agir, porque só ela tem acesso aos dados subjacentes. Aplicam-se as políticas de privacidade das próprias redes.

Blogue

O nosso blogue não tem função de comentários e não define cookies adicionais. A sua leitura envolve apenas os ficheiros de registo do servidor descritos acima.

Desenvolvimento à medida e projetos para clientes

No desenvolvimento à medida e no trabalho por projeto, tratamos os dados de contacto das pessoas de contacto dos nossos clientes, o conteúdo da nossa comunicação e os documentos do projeto. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD quando o cliente é a pessoa de contacto e, nos restantes casos, o artigo 6.º, n.º 1, alínea f), do RGPD, o interesse legítimo de ambas as partes em realizar o projeto.

Quando tratamos dados pessoais por conta do nosso cliente num projeto desse tipo, fazemo-lo na qualidade de seu subcontratante, ao abrigo de um contrato de tratamento de dados, sendo o cliente o responsável pelo tratamento.

Contabilidade e impostos

Tratamos contactos de faturação e registos de transações para faturar, manter a nossa contabilidade e cumprir as nossas obrigações fiscais. Para a contabilidade utilizamos o lexoffice, fornecido pela Haufe Service Center GmbH, Munzinger Straße 9, 79111 Friburgo, Alemanha, como nosso subcontratante, e transmitimos registos ao nosso consultor fiscal, que está vinculado ao sigilo profissional.

Fundamento jurídico: artigo 6.º, n.º 1, alíneas b) e c), do RGPD. Conservação: os livros, as demonstrações financeiras anuais e os documentos necessários para os compreender são conservados durante dez anos, os documentos contabilísticos, como as faturas, durante oito anos, e a correspondência comercial durante seis anos, a contar em cada caso do final do ano civil em causa (§ 147 do Código Fiscal alemão (AO), § 257 do Código Comercial alemão (HGB)). Trata-se de obrigações legais que um pedido de apagamento não pode encurtar; os dados ficam bloqueados para qualquer outra utilização.

De quem tratamos os dados e em que função

Quem é responsável pelos seus dados depende da forma como utiliza EditingTools.io:

Se utiliza EditingTools.io através da sua entidade empregadora e pretende aceder a dados na conta da sua organização ou eliminá-los, contacte primeiro a sua entidade empregadora. Reencaminharemos qualquer pedido desse tipo que nos chegue e informá-lo-emos.

Destinatários dos seus dados

Só divulgamos dados pessoais quando temos um fundamento jurídico. Os destinatários são:

A lista dos nossos subcontratantes, com a morada, a finalidade e os dados que cada empresa recebe, e dos prestadores de serviços de pagamento e de outros prestadores de serviços que recebem dados, é publicada e mantida atualizada na nossa página de subcontratantes ulteriores. As lojas de aplicações, os prestadores de início de sessão, as redes sociais e os consultores profissionais acima indicados são descritos nas secções correspondentes desta política.

Não vendemos dados pessoais nem os partilhamos para a publicidade de terceiros.

Transferências para fora do EEE

Os nossos próprios servidores estão na Alemanha e o tráfego passa pela rede da Cloudflare (ver acima). Alguns prestadores estão localizados fora do Espaço Económico Europeu, ou pertencem a grupos que o estão:

Pode solicitar uma cópia das garantias através de [email protected].

Informações para utilizadores nos Estados Unidos

Não vendemos informações pessoais nem as partilhamos para publicidade comportamental entre contextos, tal como estes termos são definidos na California Consumer Privacy Act e em leis estaduais semelhantes dos EUA. Não utilizamos informações pessoais sensíveis para inferir características a seu respeito.

Os nossos sítios Web tratam os sinais do Global Privacy Control (GPC) como um pedido válido de exclusão da venda e da partilha, embora não haja nada de que se excluir. Pode solicitar o acesso, a retificação ou o apagamento das suas informações pessoais, como descrito em “Os seus direitos” acima, e não o discriminaremos por isso.

Segurança dos dados

Todas as ligações aos nossos sítios Web, ferramentas e aplicações são cifradas com TLS. Aplicamos medidas técnicas e organizativas adequadas ao risco nos termos do artigo 32.º do RGPD, incluindo autenticação multifator para o acesso administrativo, cifragem dos dados armazenados e cópias de segurança cifradas e testadas (conservadas durante 30 dias), e revemo-las à medida que o serviço evolui. Estão descritas no Anexo 2 do nosso contrato de tratamento de dados.

É obrigado a fornecer dados?

Não tem de nos fornecer quaisquer dados pessoais para consultar os nossos sítios Web. Quando um formulário assinala um campo como obrigatório, precisamos dos dados para celebrar ou executar um contrato consigo ou para responder ao seu pedido. Sem eles, não o podemos fazer; não há outra consequência.

Decisões individuais automatizadas

Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos na sua esfera ou o afetem significativamente de forma semelhante (artigo 22.º do RGPD), e não definimos perfis a seu respeito. No registo, os endereços de e-mail descartáveis são rejeitados automaticamente; isto apenas lhe pede que utilize outro endereço. Se considerar que isso o afetou indevidamente, escreva-nos e uma pessoa analisará o caso.

Crianças

Os nossos serviços não se destinam a crianças com menos de 16 anos. Não tratamos conscientemente dados pessoais de crianças com menos de 16 anos sem o consentimento do titular das responsabilidades parentais.

Versões linguísticas e tradução automática

Os nossos documentos jurídicos são publicados em vários idiomas. O texto em English é o original. As restantes versões linguísticas foram produzidas com o auxílio de tradução automática e de ferramentas de tradução baseadas em IA, e uma tradução pode perder uma nuance que o original continha.

Se uma tradução divergir do original em English, prevalece o original. Isto não restringe qualquer direito que a legislação imperativa de proteção do consumidor lhe confira.

O artigo 12.º, n.º 1, do RGPD obriga-nos a prestar-lhe estas informações de forma concisa, transparente, inteligível e de fácil acesso, em linguagem clara e simples. Se alguma parte desta política não lhe for clara, em qualquer idioma, escreva para [email protected] e explicaremos e corrigiremos a redação.

Alterações a esta política

Atualizamos esta política quando o serviço ou a lei se alteram. A data da última alteração é indicada no topo. Se uma alteração afetar materialmente a forma como tratamos os seus dados, informaremos antecipadamente os titulares de contas por e-mail.