Política de privacidade

O responsável pelo tratamento é a Diogo Duarte, Sociedade Unipessoal Lda., NIPC 519603656. A Tejobit é uma marca desta sociedade.

Qualquer questão ou pedido sobre dados pessoais pode ser enviado para geral@tejobit.com.

O formulário de contacto pede os seguintes dados:

• nome e email;
• empresa (opcional);
• tipo de projeto, orçamento e prazo;
• a mensagem.

Estes dados servem apenas para responder ao pedido e, se daí resultar trabalho, para preparar uma proposta. A base legal são as diligências pré-contratuais pedidas pelo utilizador e o interesse legítimo em responder a quem entra em contacto.

Ao enviar o formulário, o pedido segue por email, através da Resend, para a caixa de correio da Tejobit, com o email indicado como endereço de resposta. Segue também um aviso interno para um canal privado no Telegram, com os mesmos dados e um excerto da mensagem. O pedido não é guardado numa base de dados do site.

Para travar abusos, o endereço IP de quem envia é registado num contador que limita os envios a cinco por hora.

Os emails da Tejobit são enviados através da Resend (Resend, Inc., EUA). O correio recebido fica alojado num servidor na Alemanha (netcup GmbH).

Os emails enviados pela Tejobit podem incluir medição de abertura: uma pequena imagem invisível que regista quando a mensagem é aberta, a hora aproximada e o dispositivo ou programa de email usado. Podem também medir os cliques nas ligações.

Esta informação serve apenas para saber se a mensagem chegou e foi lida.

Para o evitar, basta bloquear o carregamento de imagens no programa de email.

Para perceber como o site é usado, a Tejobit usa o OpenPanel, instalado num servidor próprio (openpanel-api.diogoduarte.net), o mesmo servidor na Alemanha. Os dados não passam por serviços de estatísticas de terceiros.

O OpenPanel não usa cookies nem guarda identificadores no navegador. Regista:

• as páginas vistas e a página de onde o utilizador chegou;
• o tipo de navegador e de dispositivo;
• cliques em ligações para outros sites e nos botões de contacto;
• erros técnicos ao carregar uma página;
• o envio do formulário de contacto, apenas com o tipo de projeto, o orçamento e o idioma escolhidos, nunca o nome, o email ou a mensagem.

Na área de cliente, a sessão é associada a um identificador interno e ao perfil da conta, nunca ao nome nem ao email. A base legal é o interesse legítimo em melhorar o site.

A área de cliente (/area) é só por convite. Cada conta tem nome e email, e a entrada pode ser feita com email e palavra-passe, com uma conta Google ou com uma passkey. A palavra-passe nunca é guardada em texto legível. Se o utilizador escolher entrar com Google, a Google recebe o pedido de início de sessão e confirma o email da conta.

A área guarda os ficheiros e as mensagens de cada projeto. Os ficheiros ficam no Cloudflare R2, num espaço privado, e só são entregues a quem tem acesso ao projeto. As contas, as mensagens e os comentários ficam no Cloudflare D1.

A área envia emails através da Resend: convites, recuperação da palavra-passe e avisos sobre novos ficheiros, mensagens, aprovações e pedidos de alteração.

A base legal é a execução do contrato com o cliente.

O site não usa cookies de publicidade nem de seguimento. Usa apenas:

• o cookie lang, criado só quando o utilizador muda de idioma, para lembrar essa escolha durante 12 meses;
• na área de cliente, cookies de sessão estritamente necessários para manter o início de sessão;
• pequenas marcas no armazenamento do navegador: uma evita recarregar a página em ciclo depois de uma atualização do site e, na área de cliente, outra lembra se já foi sugerida a criação de uma passkey.

O site e a área de cliente funcionam na Cloudflare (Workers, D1 e R2). Os prestadores envolvidos são:

• Cloudflare: alojamento do site e da área de cliente, base de dados e ficheiros;
• Resend, Inc. (EUA): envio de emails;
• netcup GmbH (Alemanha): servidor do correio recebido e das estatísticas;
• Telegram: avisos internos de novos pedidos de contacto;
• Google: só para quem escolhe entrar na área de cliente com uma conta Google.

Os pedidos de contacto que não resultam em trabalho ficam guardados na caixa de correio até 24 meses e depois são apagados.

Os dados de clientes são guardados enquanto durar o contrato e, depois disso, durante o prazo legal exigido para a faturação. Pela lei portuguesa, as faturas são guardadas durante 10 anos.

Ao abrigo do RGPD, o utilizador pode pedir:

• acesso aos dados que lhe dizem respeito;
• retificação de dados incorretos ou incompletos;
• apagamento dos dados;
• limitação do tratamento;
• portabilidade dos dados;
• oposição ao tratamento.

Quando o tratamento se baseia no consentimento, este pode ser retirado a qualquer momento.

Os pedidos são feitos por email para geral@tejobit.com. Se o utilizador considerar que os seus dados não foram tratados corretamente, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

Esta política pode ser atualizada. A data no topo da página indica a última alteração.