Política de privacidade

Quem é responsável

A PeerVio é um serviço operado a partir de Portugal e o contacto para tudo o que diz respeito a dados é contacto.peervio@gmail.com.

Cada instituição é a responsável pelo tratamento dos dados dos seus candidatos. Nesses dados, a PeerVio atua como subcontratante, tratando-os por instrução da instituição.

A PeerVio é responsável, de forma autónoma, pelos dados da tua conta PeerVio (nome, email, palavra-passe cifrada e preferências), que podes reutilizar para contactar várias instituições, pelos dados de quem visita o nosso site e pelos contactos profissionais descritos mais abaixo.

Que dados tratamos

Consoante o teu papel, tratamos:

Candidatos:

• nome próprio (visível a quem falas) e apelido (não partilhado); email; forma de entrada (link, palavra-passe ou conta Google); áreas ou cursos de interesse; consentimento para comunicações de marketing; conteúdo das conversas; data e hora das mensagens; a página do site da instituição onde abriste o chat e a origem da visita (o site de onde vieste, como uma pesquisa ou uma rede social, e os parâmetros de campanha do link, sem guardar o endereço completo); dados técnicos (versão em hash do endereço IP e do navegador, para limitar abusos).

Embaixadores e funcionários:

• nome; email; fotografia de perfil; curso, ano e apresentação; disponibilidade; conteúdo das conversas; conteúdos que publiquem.

Administradores:

• nome; email; cargo; registos das ações no painel.

Para que usamos os dados e em que base

Cada uso tem a sua base legal:

• ligar candidatos a estudantes e funcionários e permitir a conversa, e enviar notificações por email e, se as ativares, no dispositivo: execução do serviço que pediste e interesse legítimo da instituição em responder a quem a contacta;
• dar à instituição um painel para acompanhar conversas, gerir pessoas e ver estatísticas agregadas, incluindo de onde vêm os candidatos e em que páginas do site abrem o chat: interesse legítimo da instituição;
• garantir a segurança e limitar abusos (por exemplo, com o endereço IP em hash e com uma verificação anti-robô do Cloudflare ao criar conta ou recuperar a password): interesse legítimo;
• quando a instituição o ativa, enviar o teu contacto para o CRM dela (email, área de interesse, fase do funil, o canal de onde vieste, consentimento de marketing, data da primeira conversa e um resumo curto): o teu consentimento, que podes retirar a qualquer momento. O conteúdo das mensagens nunca é copiado para o CRM;
• comunicações de marketing da instituição: o teu consentimento, que podes retirar a qualquer momento.

Não fazemos publicidade dirigida, perfilagem nem decisões automatizadas, e não vendemos os teus dados.

Contactos profissionais

Quando contactamos ou somos contactados por quem trabalha numa instituição, tratamos o nome, o email profissional, o cargo e o conteúdo das mensagens. Obtemos esses dados nos sites das instituições, por indicação de colegas ou por contacto direto de quem nos escreve, e usamo-los para propor e prestar o serviço. A base é o interesse legítimo em contactar profissionais no âmbito da sua função, e podes opor-te a qualquer momento escrevendo para contacto.peervio@gmail.com; deixamos de te contactar. Conservamos estes dados enquanto houver relação com a instituição e, sem resposta, no máximo 24 meses após o último contacto.

O nosso site

Se preencheres o formulário "Vamos falar?", o email que escreves é enviado através do serviço formsubmit.co para a nossa caixa de correio, para te respondermos. Medimos a audiência do site com o Cloudflare Web Analytics, que não usa cookies nem cria perfis individuais. As nossas páginas carregam tipos de letra do Google, o que faz com que o teu endereço IP chegue à Google quando visitas o site.

Idade mínima

O serviço destina-se a pessoas com 16 anos ou mais. Não recolhemos intencionalmente dados de pessoas com menos de 16 anos; se tomarmos conhecimento de que tal aconteceu, eliminamos os dados em causa.

Com quem partilhamos

Partilhamos dados apenas quando é necessário:

• com os estudantes e funcionários da instituição com quem escolheres falar;
• com o CRM da própria instituição, apenas quando esta o ativa e com o teu consentimento;
• com subcontratantes que nos ajudam a prestar o serviço: Supabase (base de dados e autenticação, em servidores na União Europeia, Irlanda), Netlify (alojamento e distribuição das páginas), Resend (envio de email transacional), Google (entrada com conta Google, se optares por ela, e tipos de letra), Cloudflare (medição de audiência do site e verificação anti-robô ao criar conta ou recuperar a password) e formsubmit.co (formulário do site);
• com autoridades, quando a lei o exigir.

Transferências internacionais

Os dados da base de dados são tratados na União Europeia. Alguns subcontratantes podem tratar dados fora do Espaço Económico Europeu, por exemplo nos Estados Unidos; nesses casos, a transferência é coberta por salvaguardas adequadas, como uma decisão de adequação da Comissão Europeia ou as cláusulas contratuais-tipo da União Europeia. Quando uma instituição está fora da União Europeia, incluindo no Brasil e no México, a transferência dos dados dos candidatos para ela é regulada no acordo de subcontratação, e aplicam-se também as leis locais de proteção de dados, como a LGPD no Brasil e a LFPDPPP no México.

Quanto tempo guardamos

Por omissão, os dados dos candidatos e as conversas são conservados durante dois anos após a última interação, sendo depois anonimizados de forma irreversível (ficam apenas estatísticas agregadas). A instituição pode definir outro prazo, dentro do que a lei permite. Podes apagar a tua conta a qualquer momento a partir do próprio serviço; eliminamos os dados da conta sem demora injustificada e no máximo em 30 dias, salvo quando a lei nos obrigue a guardar algum deles.

Os teus direitos

Tens direito de acesso, correção, eliminação, portabilidade, limitação e oposição ao tratamento dos teus dados, e podes retirar a qualquer momento um consentimento que tenhas dado, sem que isso afete o que foi feito antes. Podes exercê-los no próprio serviço ou por email para contacto.peervio@gmail.com, indicando o que pretendes; podemos pedir-te informação para confirmar quem és. Respondemos em 30 dias. Se os teus dados forem tratados por uma instituição como responsável, encaminhamos o pedido para ela.

Tens ainda o direito de apresentar reclamação à autoridade de proteção de dados do teu país. Em Portugal é a CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt). Agradecemos que nos deixes tentar resolver primeiro, mas não és obrigado a isso.

Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco. As ligações são cifradas em trânsito, os dados são cifrados em repouso, e os dados de cada instituição estão isolados dos de qualquer outra, com esse isolamento imposto ao nível da própria base de dados. Os acessos internos são restritos ao estritamente necessário.

Não detalhamos aqui as medidas concretas, por razões de segurança. As instituições que utilizam o serviço recebem a descrição completa no acordo de subcontratação que assinam connosco.

Cookies e tecnologias semelhantes

Usamos apenas o armazenamento estritamente necessário para manter a tua sessão iniciada. A medição de audiência é feita sem cookies. Não usamos cookies de publicidade nem de rastreio entre sites.

Ligações para outros sites

O nosso serviço pode ter ligações para sites de terceiros, incluindo o da tua instituição, que têm as suas próprias políticas de privacidade e pelas quais não somos responsáveis.

Alterações e contacto

Podemos atualizar esta política; a data acima indica a versão em vigor e, quando a mudança for importante, avisamos antes de ela produzir efeitos. Para qualquer questão sobre privacidade, contacta contacto.peervio@gmail.com.