Política de Privacidade

1. Responsável pelo tratamento

2. Que dados recolhemos

Recolhemos apenas os dados que nos dá voluntariamente quando nos contacta:

• Formulário de contacto: nome, empresa, email, serviço de interesse e o conteúdo da mensagem.
• Email, telefone ou WhatsApp: os dados que incluir na sua comunicação.
• Teste NIS2: as respostas são processadas apenas no seu navegador. Não são enviadas nem guardadas por nós.

Não recolhemos categorias especiais de dados (saúde, origem étnica, convicções, etc.) e pedimos-lhe que não as inclua nas mensagens.

3. Para que usamos os dados

Não usamos os seus dados para decisões automatizadas nem para criar perfis.

4. Durante quanto tempo guardamos os dados

• Pedidos de contacto que não resultam em contrato: até 12 meses após o último contacto.
• Clientes: durante a relação contratual e, depois, pelo prazo necessário para defesa de direitos.
• Documentos de faturação: durante o prazo exigido pela lei fiscal (atualmente 10 anos).
• Comunicações informativas: até retirar o consentimento.

Terminados estes prazos, os dados são apagados ou anonimizados.

5. Com quem partilhamos os dados

Não vendemos nem cedemos os seus dados a terceiros para fins comerciais. Recorremos apenas a prestadores que tratam dados por nossa conta (subcontratantes), vinculados por contrato e pelo RGPD:

• Alojamento do site e correio eletrónico: PTisp (Portugal)
• Software de faturação: Moloni (Portugal)
• Chat: WhatsApp (WhatsApp Ireland Limited), apenas se escolher contactar-nos por esse meio

Podemos ainda comunicar dados às autoridades quando a lei o exija. Se algum fornecedor tratar dados fora do Espaço Económico Europeu, garantimos que existem salvaguardas adequadas, como decisões de adequação ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

6. Dados tratados durante os nossos serviços

Nas simulações de phishing e nos testes de intrusão podemos ter acesso a dados dos colaboradores e sistemas dos nossos clientes. Nesses casos, a RedOp atua como subcontratante do cliente, nos termos do art. 28.º do RGPD:

• cada serviço é precedido de um contrato e de uma autorização escrita que definem o âmbito e as regras de tratamento;
• usamos os dados só para executar o serviço e apagamo-los no fim, salvo instrução diferente do cliente;
• os resultados das simulações destinam-se à formação e são apresentados à gerência de forma agregada sempre que possível.

Se é colaborador de um cliente nosso, deve dirigir os seus pedidos à sua entidade empregadora. Podemos ajudar a responder-lhes.

7. Os seus direitos

Pode, a qualquer momento e sem custos, exercer os seguintes direitos:

Para exercer qualquer direito, escreva para info@redop.net. Respondemos no prazo máximo de um mês. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

8. Cookies

O site redop.net não usa cookies de publicidade nem de rastreamento, nem carrega recursos de terceiros para o seu funcionamento. Usamos apenas os cookies tecnicamente necessários, que não exigem consentimento. Se no futuro passarmos a usar ferramentas de estatística ou outros cookies não essenciais, pediremos o seu consentimento prévio e atualizaremos esta política.

9. Segurança

Aplicamos aos nossos próprios sistemas o que recomendamos aos clientes: ligação cifrada (HTTPS), autenticação de dois fatores, acesso aos dados limitado a quem precisa e cópias de segurança. Em caso de violação de dados que represente risco para si, notificaremos a CNPD e, quando exigido, os titulares afetados.

10. Alterações a esta política

Podemos atualizar esta política para refletir mudanças legais ou nos nossos serviços. A data da última atualização está sempre indicada no topo da página.