Política de Privacidade

Data de entrada em vigor: 5 de agosto de 2026
Última atualização: 5 de agosto de 2026

1. Introdução

A presente Política de Privacidade explica como a Realytics recolhe, utiliza, divulga, transfere e protege dados pessoais e descreve os direitos de que as pessoas dispõem nos termos das leis que nos são aplicáveis. Aplica-se ao site da Realytics em realytics.com, à plataforma Realytics e aos seus módulos de análise, às nossas interfaces de programação de aplicações, às nossas extensões de navegador e aplicações móveis, quando disponibilizadas, às nossas newsletters, webinars e eventos e às nossas comunicações comerciais e de apoio ao cliente. Em conjunto, estes elementos são designados na presente Política por Serviços ("Services").

Escrevemos esta Política para que seja lida e não apenas aceite. Quando uma prática implica uma verdadeira contrapartida para quem utiliza os Serviços, descrevemo-la de forma clara em vez de a ocultar em linguagem genérica.

Nota para clientes empresariais. Quando uma organização subscreve os Serviços e carrega ou liga dados relativos aos seus próprios clientes, colaboradores ou contactos, essa organização é a responsável pelo tratamento desses dados e a Realytics atua como subcontratante. O nosso tratamento desses dados rege-se pelo contrato de subscrição e pela Adenda de Tratamento de Dados celebrada com essa organização, e não pela presente Política. A presente Política rege os dados pessoais relativamente aos quais a própria Realytics é responsável pelo tratamento, incluindo dados de conta e de contacto, dados de cobrança, dados de utilização e de dispositivo, dados de marketing e dados que recolhemos de forma independente a partir de fontes públicas e de terceiros.

2. Quem somos e quem é responsável pelos seus dados

A Realytics opera através de duas entidades jurídicas.

A Realytics Corp Limited, a entidade cipriota, é a responsável pelo tratamento dos dados pessoais descritos na presente Política. É ela que determina as finalidades e os meios do tratamento. Uma vez que a Realytics Corp Limited está estabelecida na União Europeia, está diretamente sujeita ao Regulamento Geral sobre a Proteção de Dados da UE e à legislação cipriota de proteção de dados, sendo supervisionada pelo Gabinete do Comissário para a Proteção de Dados Pessoais da República de Chipre, que é a autoridade de controlo competente para o nosso tratamento.

A Reality Analytics, Inc. é a nossa empresa-mãe. Assegura funções de engenharia, segurança, finanças e funções corporativas ao nível do grupo e trata dados pessoais por conta e sob instruções da Realytics Corp Limited. As transferências entre as duas entidades regem-se pelas garantias descritas na Secção 11.

Para questões, pedidos e reclamações em matéria de privacidade, contacte-nos através de ou escreva para o endereço cipriota indicado acima, à atenção do ponto de contacto para a proteção de dados. Se a Realytics designar um Encarregado de Proteção de Dados nos termos da lei, essa pessoa pode ser contactada através dos mesmos dados de contacto, salvo se publicarmos dados diferentes.

3. Categorias de dados pessoais que recolhemos

Os dados que detemos dividem-se em seis grupos, distinguidos pela forma como chegam até nós.

Dados que fornece diretamente. Quando cria uma conta, solicita uma demonstração, inicia um período de teste, se inscreve para receber uma newsletter, se regista num evento, se candidata a uma vaga ou contacta o apoio ao cliente, fornece identificadores e dados de contacto como o nome, o endereço de e-mail profissional, o número de telefone, a entidade empregadora, o cargo e o país. As credenciais de conta são guardadas sob a forma de hashes criptográficos com salt; nunca armazenamos senhas de uma forma que nos permita lê-las. Se comunicar com as nossas áreas de apoio ao cliente ou comerciais, conservamos a correspondência, incluindo quaisquer anexos e, quando tenha sido previamente informado, gravações de chamadas.

Conteúdos que submete aos Serviços. Incluem os projetos e espaços de trabalho que configura, os domínios, localizações, marcas, concorrentes e palavras-chave que acompanha, os documentos e conjuntos de dados que carrega, os painéis e relatórios que cria, os comentários e anotações e os prompts, instruções e entradas que fornece a qualquer funcionalidade assistida por IA ou generativa. A Secção 8 explica como estes conteúdos podem ser utilizados para desenvolver e melhorar os nossos modelos quando os nossos contratos com clientes e a legislação de proteção de dados o permitem, o que é um ponto substantivo que pedimos que leia.

Dados de pagamento e de cobrança. Recolhemos o nome e o endereço de cobrança, identificadores fiscais quando exigidos, metadados limitados do cartão de pagamento, como os últimos quatro dígitos, a marca do cartão e a validade, e o histórico de transações e faturas. Os números completos dos cartões de pagamento são tratados pelos nossos processadores de pagamentos e não se destinam a ser armazenados pela Realytics.

Dados técnicos, de utilização e de dispositivo. Recolhemos o endereço IP a partir do qual se liga, uma localização aproximada inferida a partir dele ao nível da cidade ou do país, o tipo e a versão do navegador, o sistema operativo, o tipo de dispositivo e as características de visualização, o idioma e o fuso horário, as páginas de origem e de saída, as páginas e funcionalidades que visualiza, as consultas que executa, os cliques e o comportamento de deslocamento, a duração e as marcas temporais das sessões, os relatórios de falhas, os logs de diagnóstico e os identificadores armazenados em cookies e tecnologias semelhantes. A Secção 12 descreve os cookies e os controlos de que dispõe sobre eles.

Dados provenientes de terceiros. Recebemos dados pessoais de fornecedores de análise e de telemetria de produto, de parceiros de publicidade e de atribuição, de processadores de pagamentos e de serviços de prevenção de fraude, de revendedores e parceiros de indicação, de serviços de segurança e antiabuso e de fornecedores de informação empresarial e de enriquecimento de dados, junto dos quais obtemos informação sobre a dimensão, o setor, a tecnologia utilizada e a função de contactos profissionais. Quando se autentica através de um fornecedor de identidade terceiro ou autoriza uma integração de terceiros, recebemos os dados descritos na Secção 9. Quando interage connosco em plataformas sociais, recebemos dessas plataformas dados limitados de interação.

Dados que recolhemos de fontes públicas e abertas. A Realytics é uma empresa de análise de dados e parte do nosso produto é construída a partir de informação publicamente acessível na Internet ou licenciada junto de fornecedores de dados. A Secção 10 descreve esta atividade, as garantias que lhe são aplicáveis e os direitos ao dispor das pessoas cuja informação possa constar dessas fontes.

Não procuramos recolher categorias especiais de dados pessoais — dados que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas, a filiação sindical, dados genéticos ou biométricos, dados relativos à saúde ou dados relativos à vida sexual ou à orientação sexual. Pedimos que não submeta esses dados aos Serviços. Quando dados de categorias especiais chegam até nós de forma incidental, eliminamo-los assim que sejam identificados, salvo se a lei exigir a sua conservação.

4. Por que motivo tratamos dados pessoais e com que fundamento jurídico

Não invocamos uma afirmação genérica de que a utilização dos Serviços constitui consentimento para tudo o que aqui se descreve. Nos termos do RGPD, cada finalidade exige o seu próprio fundamento jurídico, e a tabela abaixo indica os nossos. Quando invocamos interesses legítimos, esse interesse foi ponderado face aos seus direitos e liberdades e consideramos o tratamento proporcionado; se pretender compreender o nosso raciocínio quanto a uma finalidade específica, escreva para e explicaremos.

Quando invocamos o consentimento, pode retirá-lo a qualquer momento, sendo tão fácil retirá-lo como dá-lo; a retirada não afeta a licitude do tratamento já realizado. Quando invocamos interesses legítimos, tem o direito de se opor, e a Secção 14 explica como.

Se alguma vez pretendermos utilizar os seus dados pessoais para uma finalidade que não esteja descrita na presente Política e que não seja compatível com as finalidades acima, informaremos e, quando a lei o exigir, obteremos o seu consentimento antes de o fazer. Não reservamos o direito de tratar os seus dados para finalidades não divulgadas.

5. Durante quanto tempo conservamos os dados pessoais

Conservamos os dados pessoais apenas enquanto servirem a finalidade para a qual foram recolhidos ou enquanto a lei o exigir. Os períodos seguintes são os nossos valores predefinidos de funcionamento.

Quando os dados tenham sido incorporados num modelo treinado numa forma a partir da qual nenhuma pessoa possa ser identificada ou reconstituída, esse modelo pode subsistir depois de os dados subjacentes terem sido eliminados. A Secção 8 aborda este ponto com honestidade, porque consideramos que tem o direito de o saber.

6. Como protegemos os dados pessoais

Aplicamos medidas técnicas e organizativas concebidas para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda, a alteração, a divulgação não autorizada e o acesso não autorizado, tendo em conta a natureza dos dados, do tratamento e do risco. Essas medidas incluem controlos de acesso, obrigações de confidencialidade, segurança na transmissão, procedimentos de backup e de recuperação, procedimentos de resposta a incidentes e a minimização ou pseudonimização dos dados quando adequado.

Não descrevemos publicamente a arquitetura detalhada dos sistemas nem os detalhes de implementação de segurança, porque fazê-lo criaria, em si mesmo, um risco de segurança. Os clientes recebem, através da Adenda de Tratamento de Dados, as informações adicionais sobre a segurança do subcontratante exigidas por lei.

Nenhum sistema é perfeitamente seguro, e não afirmamos o contrário. Se ocorrer uma violação de dados pessoais suscetível de implicar um risco para os seus direitos e liberdades, notificaremos o Gabinete do Comissário para a Proteção de Dados Pessoais no prazo de 72 horas após dela tomarmos conhecimento, como exige o artigo 33.º, e notificaremos as pessoas afetadas sem demora injustificada quando o risco for elevado. Pode comunicar uma suspeita de vulnerabilidade ou de incidente para .

7. A quem divulgamos dados pessoais

Divulgamos dados pessoais nas circunstâncias seguintes e em nenhumas outras.

Prestadores de serviços que atuam segundo as nossas instruções. Incluem fornecedores de cloud e de infraestrutura, fornecedores de bases de dados e de armazenamento, redes de distribuição de conteúdos e de proteção contra DDoS, plataformas de envio de e-mail e de comunicações, plataformas de gestão da relação com clientes e de tickets de apoio, ferramentas de análise de produto e de monitorização de erros, processadores de pagamentos e serviços de cálculo de impostos, fornecedores de identidade e de autenticação e consultores profissionais, incluindo auditores e advogados. Cada um está vinculado por um acordo escrito de tratamento de dados que os restringe às nossas instruções, impõe obrigações de confidencialidade e de segurança e proíbe a utilização dos dados para finalidades próprias. Uma lista atualizada dos nossos subcontratantes ulteriores é mantida em https://realytics.com/legal/subprocessors e, para os clientes, é incorporada na Adenda de Tratamento de Dados.

Empresas do grupo. A Reality Analytics, Inc. e quaisquer futuras afiliadas recebem dados pessoais quando necessário para as funções de grupo descritas na Secção 2, sujeitas às garantias intragrupo previstas na Secção 11.

Parceiros de publicidade e de análise. Quando tenha dado consentimento, ou quando uma lei aplicável o permita mediante um mecanismo de recusa, partilhamos identificadores online e endereços de e-mail codificados por hash com plataformas de publicidade para as finalidades descritas na Secção 13. Nos termos de certas leis estaduais de privacidade dos Estados Unidos, esta atividade constitui «partilha» ("sharing") para publicidade comportamental entre contextos e pode constituir uma «venda» ("sale"). Dizemo-lo claramente na Secção 13, em vez de o negar, e disponibilizamos um mecanismo de recusa que funciona.

Revendedores e parceiros de indicação. Quando tenha chegado até nós através de um revendedor ou parceiro, ou quando solicite que um parceiro faça a gestão da sua conta, podemos trocar com esse parceiro os seus dados de contacto e o estado da subscrição, para efeitos de acompanhamento da relação. Não divulgamos os seus dados pessoais a revendedores ou parceiros para que estes lhe possam promover os seus próprios produtos não relacionados. Se um parceiro pretender enviar-lhe comunicações de marketing, tem de obter diretamente o seu próprio fundamento jurídico.

Operações societárias. No contexto de uma fusão, aquisição, financiamento, reorganização, insolvência ou venda de ativos, os dados pessoais podem ser divulgados a contrapartes e aos seus consultores, sob obrigações de confidencialidade. Comunicaremos qualquer alteração da identidade do responsável pelo tratamento e qualquer alteração substancial da forma como os seus dados são tratados.

Divulgações legais e de segurança. Podemos divulgar dados pessoais quando estejamos legalmente obrigados a fazê-lo por um processo legal válido e vinculativo, ou quando a divulgação seja necessária para declarar, exercer ou defender direitos em juízo, para fazer cumprir os nossos termos ou para proteger contra fraude ou uma ameaça grave à segurança de qualquer pessoa. A nossa prática é analisar cada pedido quanto à sua validade e proporcionalidade, rejeitar pedidos excessivamente amplos ou defeituosos, exigir um processo formal em vez de pedidos informais e, salvo proibição legal, notificar a pessoa ou o cliente afetado antes da divulgação, para que tenha oportunidade de se opor.

Por sua indicação. Divulgamos dados a terceiros quando nos dá instruções nesse sentido, por exemplo quando ativa uma integração ou autoriza uma exportação.

Não divulgamos dados pessoais a corretores de dados.

8. Inteligência artificial e aprendizagem automática

Esta secção descreve uma prática que o afeta diretamente, e preferimos que a leia aqui a que a descubra mais tarde.

O que fazemos. A Realytics desenvolve modelos de aprendizagem automática e de IA que suportam funcionalidades como análise da concorrência, previsão, segmentação, ordenação, recomendação, deteção de anomalias, classificação e assistência generativa. Para construir, treinar, ajustar, avaliar e melhorar estes sistemas utilizamos dados de três origens: conteúdos e entradas submetidos aos Serviços quando os nossos contratos com clientes permitem essa utilização, incluindo os prompts e instruções que dá às funcionalidades assistidas por IA e os conjuntos de dados e configurações que cria; dados de utilização e de interação, incluindo os resultados que aceita, edita, gera novamente ou rejeita, que é a forma como medimos e melhoramos a qualidade; e dados públicos e licenciados, conforme descrito na Secção 10.

O nosso fundamento jurídico são os interesses legítimos nos termos do artigo 6.º, n.º 1, alínea f), quando a Realytics atua como responsável pelo tratamento, e o contrato nos termos do artigo 6.º, n.º 1, alínea b), quando o tratamento é necessário para disponibilizar uma funcionalidade de IA solicitada. Consideramos que temos um interesse genuíno e específico em desenvolver capacidades de análise e de IA que tornem os Serviços mais exatos, mais seguros e mais úteis, e documentamos uma avaliação de interesses legítimos antes de invocar esse fundamento para o desenvolvimento de modelos. Essa avaliação considera a necessidade, a minimização dos dados, as expectativas razoáveis, a origem e a sensibilidade dos dados, a relação entre a Realytics e a pessoa em causa, a existência de alternativas menos intrusivas e as garantias descritas abaixo. Mantemos esta avaliação sob revisão à medida que os nossos modelos e funcionalidades evoluem. Se pretender que expliquemos o nosso raciocínio quanto a uma atividade de tratamento específica, escreva para .

As garantias que aplicamos. Minimizamos os dados pessoais nos conjuntos de treino e, quando um objetivo de treino pode ser alcançado com dados agregados, pseudonimizados ou desidentificados, utilizamos antes esses dados. Filtramos do material de treino os identificadores diretos e os dados de categorias especiais sempre que os identificamos. Os nossos modelos não são concebidos nem treinados para gerar dados pessoais sobre pessoas identificáveis e não utilizamos os conteúdos confidenciais de um cliente para gerar resultados dirigidos a outro cliente identificável. O acesso aos dados e aos pipelines de treino está restrito a pessoal autorizado. Quando o contrato de um cliente empresarial determina que os seus Dados do Cliente não podem ser utilizados para o desenvolvimento de modelos, prevalece esse contrato.

Modelos de terceiros. Algumas funcionalidades são disponibilizadas através de modelos operados por fornecedores de IA terceiros. Quando encaminhamos as suas entradas para um desses fornecedores, fazemo-lo com base num acordo de tratamento de dados que proíbe o fornecedor de utilizar os seus conteúdos para treinar os seus próprios modelos e exige a eliminação num prazo definido. Quando uma funcionalidade depende de um fornecedor cujos termos não conseguimos alinhar com este padrão, avisaremos antes de a utilizar.

Os seus direitos, com rigor. Uma vez que este tratamento assenta em interesses legítimos, o artigo 21.º do RGPD confere-lhe o direito de se opor ao mesmo a qualquer momento. Se se opuser, deixaremos de utilizar os seus conteúdos para o desenvolvimento de modelos, salvo se pudermos demonstrar razões imperiosas e legítimas que prevaleçam sobre os seus interesses, e explicaremos o nosso raciocínio se chegarmos a essa conclusão. Envie as oposições para . Queremos ser claros quanto a dois limites. Em primeiro lugar, depois de um modelo ter sido treinado, remover desse modelo a influência dos dados de uma pessoa específica nem sempre é tecnicamente possível; quando não o for, excluiremos os seus dados de futuros ciclos de treino e, quando exequível, das versões seguintes do modelo, e di-lo-emos em vez de sugerir uma eliminação que não podemos executar. Em segundo lugar, uma oposição ao desenvolvimento de modelos não confere o direito de continuar a utilizar funcionalidades que dependem do tratamento a que se opôs, embora procuremos sempre, primeiro, uma solução viável.

Acordos empresariais. Os clientes empresariais podem negociar cláusulas contratuais que excluam totalmente os seus conteúdos do desenvolvimento de modelos, e essas cláusulas, num contrato de subscrição, Formulário de Pedido ou Adenda de Tratamento de Dados, prevalecem sobre esta secção quanto aos dados desse cliente.

Decisões automatizadas. A Realytics não toma decisões a seu respeito que produzam efeitos jurídicos ou que o afetem significativamente de forma similar com base unicamente no tratamento automatizado. Os nossos modelos geram análises, pontuações e recomendações sobre mercados, localizações, marcas e concorrentes, que se destinam a informar o julgamento comercial humano e não a substituí-lo. É utilizada lógica automatizada na deteção de fraude e de abuso para sinalizar atividades para revisão humana; uma conta sinalizada não é suspensa sem avaliação humana, exceto quando uma suspensão imediata seja necessária para evitar danos, caso em que pode solicitar revisão humana contactando-nos.

9. Contas conectadas e integrações

Os Serviços permitem conectar contas de terceiros para que a Realytics possa obter dados por sua conta. Atualmente, incluem plataformas de análise, de pesquisa, de publicidade e de diretórios de empresas, e prevemos acrescentar mais ligações ao longo do tempo, incluindo contas de publicidade, serviços de perfil e de diretório de empresas, sistemas de comércio eletrónico e de ponto de venda e outras plataformas de marketing e de dados.

Os compromissos seguintes aplicam-se a todas as integrações que oferecemos, presentes ou futuras.

Solicitamos o acesso mais restrito que a funcionalidade exige e pedimos acesso apenas de leitura sempre que a funcionalidade o permita. Utilizamos os dados obtidos através de uma integração apenas para disponibilizar e melhorar as funcionalidades específicas para as quais a ativou. Não utilizamos os dados obtidos através de uma conta conectada para fins de publicidade ou de marketing, não os vendemos nem transferimos e não os facultamos a terceiros, salvo a subcontratantes ulteriores estritamente necessários ao funcionamento da funcionalidade, para cumprimento de processo legal vinculativo ou no âmbito de uma operação societária conforme descrito na Secção 7. O acesso humano aos dados obtidos através de uma integração limita-se ao necessário para prestar o apoio solicitado, investigar um incidente de segurança ou uma suspeita de abuso, cumprir a lei, ou quando os dados tenham sido agregados e anonimizados para análise operacional. Pode desconectar uma integração a qualquer momento nas configurações da sua conta e, após a desconexão, deixamos de obter dados e eliminamos ou anonimizamos os dados já obtidos no prazo de 90 dias, exceto quando a conservação seja exigida por lei.

Quando os termos próprios de uma plataforma aplicáveis a programadores impuserem requisitos mais estritos do que a presente Política, esses requisitos regem o nosso tratamento dos dados dessa plataforma e cumprimo-los para além dos compromissos acima. A nossa utilização das informações recebidas através de APIs Google respeita a Política de Dados de Utilizador dos Serviços de API Google, incluindo os respetivos requisitos de Utilização Limitada.

Depois de conectar uma conta de terceiros, a sua relação com essa plataforma continua a reger-se pelos termos e pela política de privacidade dessa plataforma, sobre os quais não temos controlo.

10. Dados recolhidos de fontes públicas e licenciadas

A Realytics constrói análises de mercado, de localização, de marca e de concorrência, e uma parte substancial dos dados subjacentes provém de fontes que não os nossos clientes. Descrevemos esta atividade abertamente porque as pessoas cuja informação possa constar de fontes públicas têm o direito de saber o que fazemos.

O nosso rastreador web. Operamos um rastreador automatizado que visita páginas web publicamente acessíveis. Recolhe informação estrutural, técnica e comercial sobre sites e empresas: URL e arquitetura do site, links e texto âncora, títulos de páginas e metadados, estado HTTP e cabeçalhos de resposta, desempenho e características técnicas das páginas, informação de produtos e de preços, nomes de empresas, endereços, horários de funcionamento e categorias em diretórios, e sinais agregados utilizados para calcular métricas de mercado e de visibilidade.

O nosso rastreador não é concebido nem utilizado para construir perfis de pessoas. Não direcionamos o rastreador para perfis pessoais, contas de redes sociais ou conteúdos gerados por utilizadores com o objetivo de extrair informação sobre pessoas; não construímos fichas individuais, listas de contactos nem perfis comportamentais de pessoas a partir dos dados rastreados; e não rastreamos conscientemente fontes cujo conteúdo principal sejam dados de categorias especiais, como conteúdos de saúde, médicos, religiosos, políticos ou para adultos. Quando dados pessoais, como o nome de um autor, a assinatura de um artigo ou um contacto profissional, surgem de forma incidental numa página pública que rastreamos, são conservados apenas como parte do registo ao nível da página ou da empresa e não são extraídos para um conjunto de dados ao nível individual, nem enriquecidos, nem utilizados para fazer inferências sobre essa pessoa.

Como se comporta o nosso rastreador. Identificamos o nosso rastreador com uma string de user-agent dedicada e não falsificada que remete para uma página pública que explica a sua finalidade, para que os operadores de sites saibam sempre que somos nós. Respeitamos o robots.txt e as diretivas presentes nas páginas, incluindo noindex e nofollow, e tratamos uma exclusão no robots.txt como uma oposição válida ao rastreio, que respeitamos sem exigir justificação. Limitamos a nossa taxa de pedidos para evitar impor uma carga excessiva a qualquer site. Não tentamos contornar autenticação, paywalls, limites de taxa ou controlos técnicos de acesso, e não obtemos acesso a conteúdos que não estejam publicamente disponíveis. Os operadores de sites e as pessoas podem solicitar a exclusão escrevendo para , e mantemos uma lista de bloqueio permanente dos hosts e endereços que pediram para ser excluídos.

Conjuntos de dados licenciados e de terceiros. Também licenciamos dados junto de fornecedores comerciais de dados, incluindo conjuntos de dados de diretórios de empresas, de localização, de afluência de pessoas, de mobilidade, de painéis de transações, de preços e de estudos de mercado.

A Realytics não detém dados ao nível individual nestes conjuntos de dados. Adquirimos e tratamos estes dados apenas em forma agregada, desidentificada ou ao nível do painel — por exemplo, o número de visitas a uma localização durante um período, ou índices de despesa por categoria para um mercado — e não adquirimos, construímos nem detemos registos que descrevam o comportamento de uma pessoa identificada ou identificável. Não tentamos reidentificar pessoas em conjuntos de dados agregados nem combinamos conjuntos de dados com esse objetivo. Exigimos que os nossos fornecedores garantam que recolheram licitamente os dados subjacentes, que dispõem de um fundamento jurídico válido para nos fornecerem esses dados e que foi obtido qualquer consentimento ou aviso exigido na jurisdição de recolha, e proibimos contratualmente os fornecedores de nos facultarem dados de categorias especiais ou registos ao nível individual. Se descobrirmos que um fornecedor forneceu dados fora destes limites, cessamos a ingestão e eliminamos os dados afetados.

Uma vez que os dados agregados e desidentificados deste tipo não identificam ninguém, ficam fora do âmbito da legislação de proteção de dados. Descrevemo-los aqui porque preferimos que compreenda a partir do que são construídas as nossas análises a que tenha de o deduzir.

Fundamento jurídico e os seus direitos. Quando esta atividade envolve dados pessoais, o nosso fundamento jurídico são os interesses legítimos nos termos do artigo 6.º, n.º 1, alínea f): produzir informação de mercado e análises de concorrência é uma atividade comercial reconhecida, os dados limitam-se ao que é publicamente acessível ou licitamente licenciado e as garantias acima descritas destinam-se a manter mínimo o impacto sobre as pessoas. Uma vez que os dados não são obtidos diretamente junto do titular, aplica-se o artigo 14.º do RGPD, e esta secção, em conjunto com a presente Política, constitui a informação que disponibilizamos publicamente para esse efeito. Prestar aviso individual a todas as pessoas cujo nome possa surgir de forma incidental numa página rastreada envolveria um esforço desproporcionado na aceção do artigo 14.º, n.º 5, alínea b), e a publicação desta secção é a medida que adotamos em alternativa.

Se considerar que os seus dados pessoais constam dos nossos conjuntos de dados, pode exercer os direitos previstos na Secção 14, incluindo o direito de oposição e o direito ao apagamento. Escreva para com detalhe suficiente para localizarmos os dados. Não exigiremos que justifique uma oposição ao tratamento baseado em interesses legítimos neste contexto; se se opuser e não pudermos demonstrar razões imperiosas que prevaleçam, removeremos os dados e acrescentaremos a fonte relevante à nossa lista de exclusão.

11. Transferências internacionais de dados pessoais

A Realytics é uma empresa controlada a partir de Chipre, com uma empresa-mãe nos Estados Unidos e prestadores de serviços em vários países, pelo que os dados pessoais atravessam efetivamente fronteiras. As transferências para fora do Espaço Económico Europeu incluem transferências intragrupo da Realytics Corp Limited para a Reality Analytics, Inc. nos Estados Unidos e transferências para prestadores de serviços localizados fora do EEE.

Quando transferimos dados pessoais para um país que a Comissão Europeia reconheceu como assegurando um nível de proteção adequado, baseamo-nos nessa decisão de adequação nos termos do artigo 45.º. Para transferências para os Estados Unidos e para outros países sem decisão de adequação, incluindo as transferências intragrupo para a Reality Analytics, Inc., baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914) quando exigido. Para transferências de dados do Reino Unido utilizamos as Cláusulas Contratuais-Tipo em conjunto com a Adenda de Transferência Internacional de Dados do Reino Unido e, para dados suíços, aplicamos a adenda suíça. Quando não estejam disponíveis nem a adequação nem as Cláusulas Contratuais-Tipo, recorremos a outro mecanismo reconhecido pelo artigo 46.º ou, excecionalmente e apenas quando estejam preenchidas as condições estritas, a uma derrogação prevista no artigo 49.º.

As cláusulas contratuais, por si só, não são suficientes, pelo que as complementamos com medidas práticas. Mantemos um registo das transferências que realizamos, dos respetivos destinatários, das suas finalidades e do mecanismo invocado em cada caso, e reavaliamos a situação quando o quadro jurídico de um país de destino se altera de forma substancial. Minimizamos na origem o que é transferido e aplicamos criptografia em trânsito e pseudonimização quando a finalidade ainda o permita. Comprometemo-nos contratualmente a notificar o exportador de dados de qualquer pedido governamental de dados pessoais, salvo proibição legal, a contestar pedidos que se afigurem ilícitos ou excessivamente amplos e a divulgar não mais do que o mínimo legalmente exigido.

Pode solicitar uma cópia das garantias aplicáveis a uma transferência específica, incluindo as Cláusulas Contratuais-Tipo aplicáveis com as condições comercialmente confidenciais expurgadas, escrevendo para .

12. Cookies e tecnologias semelhantes

Utilizamos cookies, pixels, armazenamento local, kits de desenvolvimento de software e tecnologias semelhantes em quatro categorias. As tecnologias estritamente necessárias permitem a autenticação, a gestão de sessões, a segurança, o balanceamento de carga e a prevenção de fraude, e não podem ser desativadas sem comprometer os Serviços. As tecnologias funcionais memorizam as suas preferências, como o idioma, o fuso horário e as configurações de interface. As tecnologias de análise ajudam-nos a compreender como os Serviços são utilizados, para os podermos melhorar. As tecnologias de publicidade suportam a atividade descrita na Secção 13.

Para visitantes no EEE, no Reino Unido e na Suíça, todos os cookies não essenciais só são instalados depois de dar o seu consentimento através do nosso banner de cookies, que oferece uma opção genuína de recusa apresentada com o mesmo destaque da aceitação. Pode alterar ou retirar as suas escolhas a qualquer momento através do link de configurações de cookies no rodapé do nosso site. Respeitamos também o sinal Global Privacy Control quando o seu navegador o transmite, e tratamo-lo como uma recusa válida dos cookies de publicidade e da partilha para publicidade comportamental entre contextos.

Os cookies não essenciais expiram no máximo 13 meses após a sua instalação. A nossa Política de Cookies descreve as categorias de cookies em utilização, as suas finalidades e os controlos ao seu dispor, e é atualizada à medida que as nossas ferramentas mudam. Os controlos do navegador também permitem bloquear ou eliminar cookies, embora bloquear os cookies estritamente necessários impeça o funcionamento dos Serviços.

13. Publicidade e a nossa posição sobre «venda» e «partilha»

Promovemos os Serviços e utilizamos plataformas de publicidade de terceiros para o fazer. Isto significa que colocamos pixels e tags de publicidade de plataformas como Google, Meta, TikTok e LinkedIn no nosso site de marketing e que carregamos endereços de e-mail codificados por hash para essas plataformas, para correspondência de audiências, supressão de clientes existentes e medição da eficácia das campanhas. A codificação por hash oculta o endereço de uma inspeção casual, mas não o torna anónimo, e não fingimos o contrário.

Declaramos a nossa posição diretamente. Nos termos da California Consumer Privacy Act, na sua redação alterada, e de leis comparáveis noutros estados dos Estados Unidos, parte desta atividade constitui «partilha» de informações pessoais para publicidade comportamental entre contextos e pode constituir uma «venda», porque recebemos um benefício em troca. Não trocamos informações pessoais por dinheiro. Muitas empresas do nosso setor afirmam uma negação genérica de venda e de partilha enquanto operam exatamente estas tecnologias; preferimos dizer o que fazemos e dar um meio funcional de o impedir.

Pode exercer a recusa a qualquer momento através do link «Não vender nem partilhar as minhas informações pessoais» no rodapé do nosso site, ajustando a categoria de publicidade no nosso centro de preferências de cookies, ou transmitindo um sinal Global Privacy Control, que respeitamos automaticamente como recusa. Não exigimos a criação de uma conta para exercer a recusa e não discriminamos quem exerce este direito.

Não vendemos nem partilhamos conscientemente informações pessoais de consumidores com menos de 16 anos. Não utilizamos informações pessoais sensíveis para inferir características e limitamos a utilização de quaisquer informações pessoais sensíveis às finalidades permitidas pela secção 7027(m) do regulamento da CCPA.

Os nossos e-mails de marketing contêm sempre um link funcional de cancelamento com um clique, e agimos prontamente sobre os pedidos de cancelamento. Deixar de receber comunicações de marketing não interrompe os avisos de serviço, de segurança e de cobrança, que temos de lhe enviar enquanto mantiver uma conta.

14. Os seus direitos e como exercê-los

Dependendo do local onde reside, dispõe de alguns ou de todos os direitos seguintes.

Nos termos do RGPD e da lei cipriota, se estiver no EEE, e de legislação equivalente do Reino Unido e da Suíça, tem o direito de acesso aos seus dados pessoais e a uma cópia dos mesmos; o direito de retificação de dados inexatos ou incompletos; o direito ao apagamento quando se verifique um dos fundamentos do artigo 17.º; o direito à limitação do tratamento nas circunstâncias previstas no artigo 18.º; o direito à portabilidade dos dados relativamente aos dados que forneceu e que tratamos por meios automatizados com base no consentimento ou num contrato; o direito de oposição ao tratamento baseado em interesses legítimos, incluindo a definição de perfis, e um direito absoluto de oposição ao marketing direto; o direito de retirar o consentimento a qualquer momento; o direito de não ficar sujeito a decisões exclusivamente automatizadas com efeitos jurídicos ou similarmente significativos; e o direito de apresentar uma reclamação a uma autoridade de controlo.

Nos termos das leis estaduais de privacidade dos Estados Unidos, incluindo as da Califórnia, Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Indiana, Kentucky, Rhode Island, Maryland, Minnesota e de outros estados onde essas leis nos sejam aplicáveis, pode ter o direito de conhecer e obter acesso às categorias e aos elementos específicos de informações pessoais que recolhemos, às suas origens, às nossas finalidades e às categorias de destinatários; o direito de eliminar informações pessoais, sujeito às exceções legais; o direito de corrigir informações pessoais inexatas; o direito de recusar a venda, a partilha para publicidade comportamental entre contextos, a publicidade dirigida e a definição de perfis com vista a decisões que produzam efeitos jurídicos ou similarmente significativos; o direito de limitar a utilização e a divulgação de informações pessoais sensíveis; o direito à não discriminação; e, nos estados que o prevejam, o direito de recorrer de uma recusa do seu pedido. Os residentes na Califórnia podem também solicitar informação sobre divulgações para fins de marketing direto nos termos da lei «Shine the Light».

Não utilizamos tecnologia de decisão automatizada para tomar decisões significativas sobre consumidores na aceção do regulamento da CCPA da Califórnia. Se isso mudar, prestaremos os avisos, os direitos de recusa, os direitos de acesso e os mecanismos de recurso exigidos por lei antes de utilizarmos a tecnologia para essa finalidade.

Como exercer os seus direitos. Escreva para , utilize os controlos de privacidade nas configurações da sua conta ou utilize o link «Não vender nem partilhar as minhas informações pessoais» para as recusas. Respondemos no prazo de um mês aos pedidos ao abrigo do RGPD, prorrogável por mais dois meses em pedidos complexos, mediante aviso, e no prazo de 45 dias aos pedidos ao abrigo das leis estaduais dos Estados Unidos, prorrogável uma vez por mais 45 dias. Não cobramos qualquer taxa, salvo se um pedido for manifestamente infundado ou excessivo.

Verificação. Temos de poder confirmar que o pedido é seu ou de alguém com legitimidade para agir em seu nome. Normalmente, verificamos por referência às credenciais da sua conta ou ao endereço de e-mail que detemos. Quando um pedido diga respeito a dados recolhidos de fontes públicas ou licenciadas e não de uma conta, poderemos precisar de informação adicional para localizar os registos relevantes, e pedimos apenas o que for necessário. Não utilizaremos a informação de verificação para qualquer outra finalidade. Um agente autorizado pode atuar em seu nome mediante apresentação de uma autorização assinada, e podemos ainda assim contactá-lo para a confirmar.

Agentes autorizados e recursos. Se recusarmos um pedido, no todo ou em parte, explicaremos porquê e informaremos do seu direito de recorrer ou de reclamar. Para recorrer de uma decisão nos termos de uma lei estadual dos Estados Unidos, responda à nossa resposta indicando «Recurso» e um membro diferente da nossa área de privacidade fará a revisão.

Autoridades de controlo. Pode apresentar reclamação junto do Gabinete do Comissário para a Proteção de Dados Pessoais da República de Chipre (Iasonos 1, 1082 Nicosia, Cyprus; ), que é a nossa autoridade de controlo principal, ou junto da autoridade do seu país de residência ou de trabalho. No Reino Unido, pode reclamar junto do Information Commissioner's Office. Pedimos que levante a questão connosco em primeiro lugar, para que tenhamos oportunidade de a resolver, mas não está obrigado a fazê-lo.

15. Crianças

Os Serviços são ferramentas de trabalho destinadas a utilização por profissionais e não se dirigem a crianças. Não recolhemos conscientemente dados pessoais de quem tenha menos de 16 anos e não vendemos nem partilhamos conscientemente informações pessoais de quem tenha menos de 16 anos. Se soubermos que recolhemos dados pessoais de uma criança com menos de 16 anos sem a devida autorização, iremos eliminá-los prontamente. Um progenitor ou tutor que considere que uma criança nos forneceu dados pessoais deve contactar .

16. Sites e serviços de terceiros

Os Serviços contêm links para sites de terceiros e as nossas análises descrevem e referem necessariamente sites operados por outros. A presente Política não se aplica a esses sites e não somos responsáveis pelos seus conteúdos nem pelas suas práticas de privacidade. Reveja a política de privacidade de qualquer site ou serviço de terceiros antes de lhe fornecer dados pessoais.

17. Alterações à presente Política

Podemos atualizar a presente Política para refletir alterações nas nossas práticas, nos nossos Serviços ou na lei. Quando o fizermos, atualizaremos a data de «Última atualização» no topo e publicaremos a nova versão em realytics.com. Quando uma alteração for substancial — por exemplo, uma nova finalidade de tratamento, uma nova categoria de destinatários ou uma alteração à forma como utilizamos os seus conteúdos para o desenvolvimento de modelos —, avisaremos antecipadamente por e-mail os titulares de conta ou através de aviso destacado no produto e, quando a lei exigir consentimento para a alteração, iremos obtê-lo antes de a alteração produzir efeitos. Mantemos um arquivo das versões anteriores e forneceremos uma versão anterior mediante pedido.

18. Como nos contactar

Anexo A — Tabela de divulgação da Califórnia

A tabela seguinte resume as categorias de informações pessoais que recolhemos, conforme enumeradas na California Consumer Privacy Act, as finalidades para as quais as utilizamos e se cada categoria é divulgada para uma finalidade empresarial ou partilhada para publicidade comportamental entre contextos.

As finalidades empresariais e comerciais para as quais cada categoria é utilizada são as indicadas na Secção 4. As categorias de fontes a partir das quais são recolhidas informações pessoais são as indicadas na Secção 3. Os períodos de conservação estão indicados na Secção 5.

Anexo B — Resumo das posições principais

Este anexo é fornecido por conveniência e não substitui o corpo da Política.