Política de Privacidade E Proteção de Dados Pessoais Da Infraspeak

1. Âmbito e Finalidade

A INFRASPEAK está firmemente empenhada na proteção, confidencialidade e segurança dos dados pessoais. A presente Política de Privacidade aplica-se globalmente às nossas interações comerciais com Clientes, Fornecedores, Utilizadores da Plataforma, Participantes em Eventos e Participantes em Reuniões Eletrónicas.

A INFRASPEAK atua como Responsável pelo Tratamento (Data Controller) quando determina as finalidades e os meios dos seus próprios tratamentos de dados corporativos (ex.: marketing, organização de eventos, gestão direta de clientes). Sempre que processamos dados pessoais estritamente no ambiente da nossa aplicação em nuvem, por conta e sob as instruções documentadas dos nossos clientes corporativos, a INFRASPEAK atua exclusivamente como Subcontratante (Data Processor).

2. Que Tipo de Informação Conservamos Sobre Si

Recolhemos e tratamos apenas os dados pessoais estritamente necessários para a prestação dos nossos serviços e execução das atividades corporativas:

• Dados de Identificação: Nome completo, número de identificação fiscal (NIF) IP e morada.

• Dados de Contacto: Endereço de e-mail profissional e número de telefone/telemóvel.

• Dados Profissionais: Cargo e função corporativa.

• Dados de Localização: Dados de GPS em tempo real, recolhidos apenas se explicitamente solicitados e ativados pelo Cliente (atuando como Responsável pelo Tratamento).

• Dados Audiovisuais: Imagens e gravações de voz recolhidas durante eventos corporativos, webinars ou reuniões de negócios eletrónicas (e-meetings).

3. Como Recolhemos os Seus Dados Pessoais

Os dados pessoais são recolhidos através de interações diretas e operações funcionais designadas:

• Através da negociação, execução e assinatura de contratos de prestação de serviços comerciais.

• Quando um utilizador regista um perfil ou faz login na aplicação Infraspeak, Infraspeak Network ou Infraspeak Direct.

• Ao preencher formulários físicos, formulários digitais, pedidos de demonstração online ou ao registar-se em eventos organizados pela empresa.

• Através da monitorização de GPS em tempo real sincronizada via dispositivos móveis, estritamente sujeita à autorização do cliente.

• Através de ferramentas automatizadas de captura de imagem e voz durante e-meetings gravados ou eventos públicos corporativos.

4. Finalidades e Licitude do Tratamento

Tratamos os seus dados pessoais ao abrigo dos fundamentos jurídicos estabelecidos no Artigo 6.º do Regulamento Geral sobre a Proteção de Dados (RGPD):

5. Partilha e Transferência Internacional de Dados Pessoais

Para garantir uma funcionalidade de excelência, os dados são partilhados de forma segura com subcontratantes autorizados ou ferramentas em nuvem de terceiros:

• Subcontratantes da Plataforma Principal e CRM:

• Amazon Web Services EMEA SARL (Alojamento de base de dados na UE).

• Google Ireland Limited (Armazenamento em nuvem no Google Drive e ferramentas de produtividade empresarial).

• Anthropic PBC (Utilização de modelo de Inteligência Artificial para apoiar o Cliente na fase de implementação).

• HubSpot Ireland Limited (Gestão de Relacionamento com o Cliente - CRM).

• DealHub Ltd (Geração de contratos, negociação de propostas comerciais e fluxos de trabalho de assinatura).

• Planhat AB (Software de customer success e análise de dados de CRM).

• Subcontratante para  Demo:

  • Navattic Inc. (Software de automação de demos).

• Subcontratante para Otimização de Reuniões Eletrónicas (E-meetings):

• Glyphic AI Limited (Transcrição baseada em Inteligência Artificial e processamento de dados para reuniões virtuais corporativas).

• Subcontratantes para Eventos Corporativos e Relações Públicas:

• Ao participar em eventos corporativos da Infraspeak, as interações audiovisuais públicas ou dados de identificação associados podem ser processados através do: YouTube, LinkedIn, TikTok, Instagram e Facebook.

Inteligência Artificial: A utilização de ferramentas de Inteligência Artificial ou que incluem módulos com Inteligência Artificial está sujeita a verificações de segurança nos termos da ISO 27001 e ao cumprimento pelo prestador das regras do AI Act, do RGPD e da LGPD. Os dados partilhados com ferramentas de Inteligência Artificial ou que incluem módulos com Inteligência Artificial serão sempre minimizados, nos termos previstos no RGPD e da LGPD, e  nunca serão utilizados para o treino de qualquer modelo.

Transferências Internacionais: Os dados pessoais são maioritariamente alojados no Espaço Económico Europeu (EEE). Sempre que elementos de serviços de terceiros exijam o tratamento de dados fora do EEE, as transferências são estritamente reguladas por decisões de adequação válidas ou Cláusulas Contratuais-Tipo (SCCs), em total conformidade com o Capítulo V do RGPD.

Trust Center: Para mais informações sobre a forma como tratamos os seus dados e as medidas de segurança que implementamos, por favor consulte o nosso Trust Center.

6. Período de Retenção de Dados

Os dados pessoais são conservados apenas pelo período necessário para cumprir as finalidades operacionais detalhadas nesta política, ou para cumprir requisitos legais obrigatórios de arquivo. Como regra geral de operação:

• O tratamento de dados dos Utilizadores da Plataforma cessa quando o contrato comercial do seu empregador com a INFRASPEAK expira ou é cessado.

• Os dados são eliminados ou anonimizados assim que o titular deixa de prestar serviços ou de trabalhar para o respetivo Cliente da INFRASPEAK.

• Em caso de litígios pendentes ou processos judiciais em perspetiva, o acesso aos dados é estritamente limitado às funções jurídicas designadas durante o prazo de prescrição legal aplicável.

7. Direitos dos Titulares dos Dados

Os titulares têm direitos globais aplicáveis sobre os seus dados pessoais, que podem ser exercidos contactando privacy@infraspeak.com:

• Direito de Informação e Acesso: Solicitar confirmação clara sobre se os seus dados são tratados e obter uma cópia completa e permanente dos seus registos.

• Direito de Retificação: Solicitar a correção imediata de registos corporativos desatualizados, incorretos ou incompletos.

• Direito ao Apagamento ("Direito a ser Esquecido"): Solicitar a eliminação total dos dados quando não existirem fundamentos legais ou contratuais imperiosos para a sua retenção.

• Direito de Oposição: Opor-se a qualquer momento ao tratamento de dados efetuado com base em interesses legítimos.

• Direito à Limitação do Tratamento: Solicitar a suspensão do tratamento dos dados enquanto se verifica a sua exatidão estrutural ou validade jurídica.

• Direito de Retirar o Consentimento: Sempre que o tratamento dependa de consentimento prévio, este pode ser revogado a qualquer momento, sem qualquer prejuízo comercial ou operacional.

Nota de Verificação de Identidade: Para sua segurança e para evitar a divulgação não autorizada a terceiros, a INFRASPEAK solicitará uma verificação de identidade proporcionada sempre que os direitos sejam exercidos. Não se aplicam taxas padrão ; contudo, pedidos manifestamente infundados, repetitivos ou excessivos poderão justificar a cobrança de uma taxa administrativa razoável ou a recusa de acompanhamento, nos termos previstos pelo RGPD.

Alteração da Política de Privacidade: A INFRASPEAK reserva-se o direito de atualizar a presente Política de Privacidade a qualquer momento.

Para qualquer esclarecimento relativo à presente Política de Privacidade ou outros assuntos conexos, por favor contacte privacy@infraspeak.com