Política de privacidade

1. Responsável pelo tratamento de dados

O responsável pelo tratamento de dados deste website é: ,
BidPilot24
c/o Online-Impressum 3179
Europaring 90
53757 Sankt Augustin

E-mail: info@bidpilot24.com

2. Princípios e fontes de dados

Tratamos dados pessoais apenas para os fins descritos nesta política, na base legal indicada em cada caso, e apenas durante o tempo exigido pelo fim ou por uma obrigação legal de conservação. Obtemos dados diretamente de si e da sua utilização da plataforma. O conteúdo dos concursos provém de anúncios publicamente disponíveis das fontes de contratação pública ligadas; os dados de contacto de pessoas de contacto aí contidos podem constituir dados pessoais — a disponibilidade pública não exclui uma referência pessoal.

3. Acesso ao servidor e segurança

Quando visita o website, tratamos os dados de ligação tecnicamente necessários (endereço IP, data e hora, endereço solicitado, tipo e versão do navegador e endereço de referência). O fim é a entrega das páginas, o diagnóstico de erros e a prevenção de abuso. A base legal é o art. 6.º (1)(f) RGPD (interesse legítimo numa operação segura) e, para funções solicitadas, o art. 6.º (1)(b) RGPD. Operamos a plataforma em infraestrutura gerida por nós, alojada por um fornecedor de alojamento na Alemanha.

4. Registo, conta e organizações

No registo tratamos o seu endereço de e-mail, opcionalmente um nome de utilizador, a sua palavra-passe (guardada apenas como hash criptográfico), a definição de idioma e as horas e endereços IP de início de sessão. Para a sua organização guardamos o nome da organização, as funções dos membros e o estado do plano e da subscrição. O fim é a criação da conta, o início de sessão, a operação da plataforma e a execução do contrato. A base legal é o art. 6.º (1)(b) RGPD; para logs de segurança e de abuso adicionalmente o art. 6.º (1)(f) RGPD.

5. Perfis de pesquisa e dados de concursos

Guardamos os seus perfis de pesquisa (nome do perfil, palavras-chave de pesquisa e de exclusão, regiões e definições), o conteúdo dos concursos obtido, os resultados de correspondência e de avaliação e os seus estados de processamento, na medida em que utilize estas funcionalidades. Os textos dos concursos podem conter dados pessoais de terceiros (p. ex. nomes e dados de contacto de pessoas de contacto nas entidades adjudicantes); tratamo-los apenas como parte do conteúdo dos concursos publicamente disponível. A base legal é o art. 6.º (1)(b) RGPD.

6. Funcionalidades com IA

Quando utiliza uma funcionalidade de IA (p. ex. o assistente de perfil, a avaliação de correspondências, explicações de correspondência), o conteúdo necessário é transmitido ao fornecedor de IA configurado: para o assistente de perfil, a sua descrição livremente introduzida; nos restantes casos, os detalhes do perfil de pesquisa e o título, a descrição, a entidade adjudicante, os prazos e os dados estruturados do concurso em causa. Este conteúdo pode conter involuntariamente dados pessoais. Os resultados de IA são assistência automatizada, não uma decisão profissional ou jurídica vinculativa; verifique sempre o concurso original e os seus prazos.

Para o assistente de propostas de IA (Premium), apenas o conteúdo do concurso — título, descrição, entidade adjudicante, prazos, critérios de adjudicação e os documentos do concurso extraídos — e tokens de placeholder técnicos são transmitidos ao fornecedor de IA configurado. Os dados mestre da sua empresa do perfil da empresa e os conteúdos da sua biblioteca de propostas nunca são transmitidos ao fornecedor de IA; a IA gera o rascunho com placeholders que só são substituídos pelos seus dados nos nossos servidores ao visualizar e exportar. Os rascunhos guardados contêm igualmente apenas placeholders. A base legal é o art. 6.º (1) lit. b RGPD; o perfil da empresa e os conteúdos da biblioteca são eliminados ou anonimizados juntamente com a organização.

Fornecedores de IA atualmente configurados:

• Opper (EU)

O fornecedor trata os dados com base no respetivo contrato de tratamento ou de prestação de serviços; para fornecedores fora do EEE aplicam-se as garantias aí acordadas (p. ex. Cláusulas Contratuais-tipo da UE). Quando é usado um modelo alojado na nossa própria infraestrutura, os dados permanecem connosco.

7. Processamento de pagamentos

Para os planos pagos, utilizamos o Stripe (Stripe Payments Europe, Ltd., Irlanda, e Stripe, Inc., EUA) para o processamento de pagamentos, faturação e emissão de faturas. Quando o BidPilot24 cria um cliente Stripe, envia o nome da organização, o endereço de e-mail do proprietário da organização e identificadores internos da organização (ID/slug). Para pedidos de Checkout e da API de subscrições, enviamos o ID de cliente Stripe, metadados do plano e, quando aplicável, um código de cupão. O pagador introduz o endereço de faturação e um eventual NIF diretamente na página de Checkout alojada pelo Stripe; o Stripe recolhe estes dados e atualiza o seu perfil de cliente. O Stripe envia eventos de Checkout, subscrição e pagamento para o nosso endpoint de webhook. Um evento de Checkout concluído pode incluir um NIF introduzido nos detalhes da sessão; o nosso handler usa o estado, os identificadores e os metadados, mas não guarda o endereço de faturação nem o NIF na base de dados do BidPilot24. Recebemos e guardamos os IDs de cliente e de subscrição gerados pelo Stripe para administração do contrato; o ID de cliente é reutilizado em pedidos posteriores à API do Stripe. Os dados do cartão são introduzidos diretamente no Stripe; os números completos do cartão não são guardados na nossa aplicação. A base legal é o art. 6.º (1)(b) RGPD e, para obrigações fiscais de conservação, o art. 6.º (1)(c) RGPD. As transferências para os EUA assentam em Cláusulas Contratuais-tipo da UE.

8. Função eletrónica de resolução

Para uma declaração eletrónica de resolução de contrato, guardamos o nome, a organização associada e o número de cliente, o e-mail do proprietário utilizado para a confirmação de receção, a hora de receção, a referência, o método de identificação e o estado de verificação. O formulário eletrónico resolve um número de cliente ou e-mail de proprietário para uma organização e envia a confirmação para o e-mail do proprietário registado. Para uma declaração informal recebida por e-mail ou correio, a equipa interna regista o nome do remetente, os dados de contacto disponíveis, a informação contratual e a hora de receção, mesmo que a organização não possa ser identificada de imediato. Os dados de contacto do remetente não são tratados como prova de propriedade da organização. Uma chave cifrada derivada do endereço IP fica temporariamente em cache para limitar tentativas repetidas do formulário eletrónico e expira ao fim de uma hora. O fim é receber, documentar, limitar o abuso e processar as declarações. A base legal é o art. 6.º (1)(b) RGPD e, quando aplicável, o art. 6.º (1)(c); a alínea (f) pode aplicar-se quando necessário para estabelecer, exercer ou defender reivindicações legais. As declarações verificadas ou registadas manualmente são conservadas, segundo a regra atual, até seis anos após o fim do ano civil da receção; as submissões eletrónicas não verificadas são eliminadas após 14 meses.

Para uma resolução informal recebida por e-mail ou correio, a equipa interna pode opcionalmente anexar ao registo, como prova, uma digitalização ou foto da carta ou uma impressão do e-mail (PDF ou imagem). O ficheiro pode conter dados pessoais na declaração e dados de terceiros nela nomeados. É eliminado juntamente com o registo da resolução no mesmo calendário: declarações verificadas ou registadas manualmente, segundo a regra atual, até seis anos após o fim do ano civil da receção; submissões eletrónicas não verificadas após 14 meses.

O exercício de um direito voluntário de resolução na área de subscrição é guardado como evento contratual com a data/hora e a conta de utilizador que o desencadeou, sujeito às mesmas regras contratuais e probatórias de conservação. O estado de exercício registado é também usado para fazer cumprir o caráter único das janelas gratuitas — depois de o direito ser exercido, a organização não recebe outro período de teste gratuito.

9. Comunicação por e-mail

Para confirmações de conta, reposições de palavra-passe, convites de equipa, resumos de correspondências e avisos relacionados com a subscrição enviamos e-mails através do nosso próprio servidor de correio; nenhum dado é transmitido a um fornecedor externo de entrega de e-mail. São tratados o endereço do destinatário e o conteúdo necessário à mensagem em cada caso. A base legal é o art. 6.º (1)(b) RGPD.

10. Cookies e gestão de consentimento

São tecnicamente necessários o cookie de sessão (autenticação e estado da sessão), que é eliminado quando fecha o navegador, e — apenas quando a opção "Manter sessão iniciada" está ativada — um cookie de início de sessão com uma duração de duas semanas. Além disso, a aplicação usa o armazenamento do navegador (localStorage/sessionStorage) exclusivamente para estados tecnicamente necessários: gestão de consentimento (chave "cookie_consent"), preferências de interface (esquema de cores "theme", larguras da barra lateral e da gaveta), estados de IU (painéis de filtro e de separadores abertos, marcadores de visitas guiadas vistos) e rascunhos de sessão no processo de registo (rascunho do formulário, plano selecionado, código de cupão introduzido — sessionStorage, eliminado quando o separador é fechado). A base legal é o § 25 (2) n.º 2 TDDDG em conjunto com o art. 6.º (1)(b) RGPD.

Para medição de audiência usamos uma instância Matomo autoalojada na nossa própria infraestrutura; nenhum dado é transmitido a terceiros. O script de analítica só é carregado depois de consentir na categoria de analítica no banner de cookies. Uma vez dado o consentimento, o Matomo define os seus próprios cookies de reconhecimento (ID de visitante, sessão e estado de consentimento; durações até 13 meses). A localização do visitante é aproximada a partir do endereço IP; apenas o endereço anonimizado é guardado. Registamos o seu consentimento num registo de consentimento e também guardamos a sua escolha no armazenamento do navegador (localStorage, chave "cookie_consent"); pode alterá-la ou retirá-la a qualquer momento nas definições de cookies do rodapé. A base legal é o § 25 (1) TDDDG em conjunto com o art. 6.º (1)(a) RGPD.

Para a avaliação de campanhas publicitárias usamos — apenas depois de consentir na categoria de marketing no banner de cookies — o Meta Pixel fornecido pela Meta Platforms Ireland Ltd. O script só é carregado depois de dado o consentimento; são então estabelecidas ligações aos servidores da Meta e a Meta define os seus próprios cookies ("_fbp", "_fbc") que lhe permitem reconhecer o seu navegador. Não se pode excluir uma transferência para países terceiros (em particular os EUA). A base legal é o § 25 (1) TDDDG em conjunto com o art. 6.º (1)(a) RGPD; pode retirar o seu consentimento a qualquer momento nas definições de cookies do rodapé.

11. Marketing e medição de desempenho com a Meta

Com o seu consentimento prévio, usamos no nosso website tecnologias fornecidas pela Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda ("Meta"). Isto inclui em particular o Meta Pixel, que nos permite medir a eficácia dos nossos anúncios no Facebook e no Instagram, analisar como o nosso website é usado depois de um anúncio ser visto e otimizar as nossas campanhas publicitárias.

Quando são usadas funcionalidades correspondentes, a informação recolhida também pode ser usada para construir audiências para publicidade personalizada (retargeting).

Quando estas tecnologias são usadas, podem ser tratados e transmitidos à Meta em particular o seu endereço IP, informação do navegador e do dispositivo, páginas vistas, URLs de referência, as horas das visualizações, identificadores de cookies e informação sobre determinadas ações no nosso website; isto inclui visualizações de páginas (PageView), cliques em botões de oferta (Lead, Contact), o início de um processo de encomenda (InitiateCheckout), registos concluídos (CompleteRegistration), o início de um período de teste (StartTrial) e encomendas de subscrição concluídas (Subscribe). A Meta pode associar esta informação a contas existentes do Facebook ou do Instagram.

O tratamento ocorre exclusivamente com base no seu consentimento prévio nos termos do art. 6.º (1)(a) RGPD e, quando aplicável, do § 25 (1) TDDDG. Sem o seu consentimento não ativamos quaisquer tecnologias de marketing que exijam consentimento; o script do Meta Pixel só é carregado depois de consentir na categoria de marketing no banner de cookies. Pode retirar ou alterar o seu consentimento a qualquer momento com efeito para o futuro nas definições de cookies do rodapé.

Quando determinamos conjuntamente com a Meta os fins e os meios da recolha e transmissão de dados pessoais, aplica-se a corresponsabilidade na aceção do art. 26.º RGPD. Os detalhes constam do acordo correspondente com a Meta:

https://www.facebook.com/legal/controller_addendum

No decurso do tratamento, os dados pessoais também podem ser transferidos para destinatários fora do Espaço Económico Europeu, em particular para os EUA. Essas transferências fazem-se com base nos requisitos aplicáveis do capítulo V do RGPD, em particular uma decisão de adequação nos termos do art. 45.º RGPD ou garantias adequadas nos termos do art. 46.º RGPD. As garantias que a Meta aplica são regidas pelas condições contratuais atuais da Meta.

Uma vez dado o seu consentimento, a Meta define os seus próprios cookies para reconhecer o seu navegador, em particular "_fbp" (identificador do navegador) e "_fbc" (identificador de clique relativo a um anúncio); segundo a Meta, cada um tem uma duração de até 90 dias. Estes cookies são eliminados pelo nosso website quando retira o seu consentimento.

Mais informação sobre o tratamento de dados pessoais pela Meta pode ser encontrada na política de privacidade da Meta:

https://www.facebook.com/privacy/policy/

12. Entrada de voz

Quando utiliza voluntariamente a funcionalidade de entrada de voz, o áudio é processado pelo reconhecimento de voz integrado no seu navegador. Consoante o navegador, isto pode criar uma ligação ao fornecedor do navegador (p. ex. Google, Apple, Microsoft). Os dados de áudio não são guardados nem tratados por nós.

13. Monitorização de erros

Para diagnóstico de erros usamos o Sentry (Functional Software, Inc., EUA). Num erro, são transmitidos dados técnicos do evento; o endereço IP, os cabeçalhos do pedido, os cookies e a identidade do utilizador são filtrados antes da transmissão. Os dados de evento só são enviados quando um erro ocorre efetivamente. O fim é a análise de erros e uma operação estável; a base legal é o art. 6.º (1)(f) RGPD (interesse legítimo). As transferências para os EUA assentam em Cláusulas Contratuais-tipo da UE.

14. Destinatários e transferências para países terceiros

Os subcontratantes recebem dados pessoais apenas com base em contratos adequados e nas nossas instruções. As categorias de destinatários incluem um fornecedor de alojamento na Alemanha, o processamento de pagamentos (Stripe), fornecedores de IA (ver secção 6) e a monitorização de erros (Sentry). O armazenamento de ficheiros usa uma instância Garage autogerida na Alemanha; os backups Kopia são guardados via o backend rclone junto de um fornecedor de armazenamento na Alemanha. A entrega de e-mail e a medição de audiência correm na nossa própria infraestrutura. Para transferências para países terceiros (atualmente os EUA para o Stripe e o Sentry) recorremos a Cláusulas Contratuais-tipo da UE.

Se o Meta Pixel estiver ativado e tiver consentido na categoria de marketing, a Meta Platforms Ireland Ltd. (Irlanda) também recebe dados de rastreio; não se pode excluir uma transferência para os EUA. Mais informação na secção "Marketing e medição de desempenho com a Meta".

15. Prazo de conservação

Eliminamos ou anonimizamos dados pessoais assim que o respetivo fim deixa de se aplicar e nenhuma obrigação legal de conservação ou defesa jurídica necessária se opõe. Os dados da conta são suspensos no momento da eliminação e irreversivelmente anonimizados após um período de tolerância de 30 dias; o conteúdo que criou permanece visível sob um pseudónimo anónimo. Para documentar eliminações e eventos de consentimento, guardamos registos de eventos pseudonimizados (sem endereços de e-mail nem endereços IP em texto claro) no nosso próprio armazenamento de objetos na Alemanha. Os dados da organização não são fisicamente removidos na eliminação, mas marcados como eliminados; permanecem guardados como prova das relações contratuais e de faturação existentes, deixando de estar acessíveis para uso regular. As declarações de resolução são conservadas até seis anos após o fim do ano civil da receção; as submissões não verificadas são eliminadas automaticamente após 14 meses. Os dados de faturação e de faturas estão sujeitos aos prazos legais de conservação do direito fiscal e comercial (§ 147 AO, § 257 HGB). As cópias de backup Kopia da base de dados e do armazenamento de ficheiros são mantidas junto de um fornecedor de armazenamento na Alemanha até 1.095 pontos de restauro diários (cerca de três anos) para fins de recuperação. Dados já eliminados dos sistemas ativos podem permanecer nessas cópias até a rotação expirar. Antes de os sistemas restaurados voltarem ao uso normal, as eliminações devidas desde o snapshot têm de ser reaplicadas.

16. Os seus direitos

Ao abrigo do RGPD tem direito de acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados, bem como — quando o tratamento assenta em interesses legítimos — direito de oposição. Pode retirar um consentimento dado a qualquer momento com efeito para o futuro. Tem também o direito de apresentar reclamação à autoridade de controlo competente em matéria de proteção de dados.

Dirija os pedidos de privacidade para: info@bidpilot24.com

17. Decisões automatizadas

O BidPilot24 produz avaliações de correspondência e de relevância baseadas em IA como apoio à decisão. Se prosegue um concurso e submete uma proposta é decidido exclusivamente por si; não ocorre qualquer decisão automatizada com efeito jurídico ou similarmente significativo sobre uma pessoa singular na aceção do art. 22.º RGPD.

18. Alterações a esta política

A versão atual desta política de privacidade é publicada nesta página com a sua data de emissão. Iremos informá-lo(a) de alterações materiais antes de entrarem em vigor, quando legalmente exigido.