Âmbito: site de apresentação
Última atualização: 2026-05-30
Esta política aplica-se apenas ao sítio de apresentação do Pulsar GRC disponível empulsar-grc.pl e pulsar-grc.com. Não descreve o tratamento de dados na futura aplicação Pulsar GRC ou na aplicação parceira CrewShift; essas áreas serão abrangidas por documentos de implementação ou contratuais separados.
1. Responsável pelo tratamento dos dados
O responsável pelo tratamento dos dados é:
Brillnet - Piotr Adamski
ul. Sienkiewicza 73/6
90-057 Łódź, Polónia
N.º de IVA/NIP: PL7321779060
REGON: 101551294
Contacto para questões de privacidade:kontakt@brillnet-app.com.
2. Dados que tratamos
No sítio de apresentação, tratamos apenas os dados necessários ao sítio, à gestão de contactos, à segurança e à análise de tráfego:
- dados enviados através dos formulários de contacto ou de acesso antecipado: nome completo, endereço de e-mail, nome da organização, assunto e conteúdo da mensagem,
- dados técnicos relacionados com o envio do formulário: endereço IP, identificador do pedido, data e hora, host de origem, idioma da página, informações do navegador e do dispositivo,
- dados necessários à proteção do formulário contra abuso, incluindo um token de verificação Cloudflare Turnstile quando ativado,
- informação sobre preferências de cookies armazenada localmente no navegador,
- o idioma apresentado ou escolhido, guardado no navegador como cookie e entrada localStorage com o nome locale,
- dados de análise de tráfego Google Analytics 4, apenas após a concessão do respetivo consentimento,
- registos técnicos necessários dos Cloudflare Workers; não utilizamos Cloudflare Web Analytics.
O sítio de apresentação não recolhe dados de contas Pulsar GRC, dados de pagamento, documentos da sua organização, dados de auditoria, registos de riscos, dados CAPA ou dados tratados pela aplicação Pulsar GRC.
3. Finalidades e fundamentos jurídicos
| Finalidade | Âmbito | Fundamento jurídico |
|---|---|---|
| Tratamento de pedidos de informação e interesse no acesso antecipado | Dados do formulário e dados técnicos do envio | Art. 6(1)(f) do RGPD — interesse legítimo na correspondência comercial; quando o pedido visa a celebração de um contrato: art. 6(1)(b) do RGPD |
| Proteção do sítio e dos formulários contra abuso | Endereço IP, dados do pedido, token Turnstile, registos de segurança | Art. 6(1)(f) do RGPD — segurança do sítio e proteção contra spam |
| Análise de tráfego do sítio | Identificadores e eventos Google Analytics 4 | Art. 6(1)(a) do RGPD — consentimento |
| Memorização das escolhas de privacidade e das preferências de idioma | Preferências de cookies e idioma apresentado ou escolhido no navegador | Art. 6(1)(f) do RGPD — memorização da escolha do utilizador e demonstração da conformidade |
| Declaração, exercício ou defesa de direitos em processo judicial | Correspondência e dados técnicos associados | Art. 6(1)(f) do RGPD — proteção dos direitos do responsável pelo tratamento |
4. Destinatários e subcontratantes
A lista abaixo aplica-se apenas ao sítio de apresentação do Pulsar GRC. Não é a lista de subcontratantes da futura aplicação SaaS.
| Entidade | Papel no sítio de apresentação | Âmbito | Localização / garantias |
|---|---|---|---|
| Cloudflare, Inc. | Alojamento através de Workers e Static Assets, registos técnicos e proteção dos formulários contra spam e bots | Dados de pedidos HTTP e registos técnicos; no Turnstile, também o token e os dados técnicos de verificação | UE/EUA; nos termos do fornecedor, incluindo cláusulas contratuais-tipo ou o Quadro de Privacidade de Dados UE-EUA, quando aplicável |
| Resend / Plus Five Five, Inc. | Envio de e-mails do formulário de contacto | Nome completo, endereço de e-mail, nome da organização, assunto, conteúdo da mensagem e metadados técnicos de envio | EUA; acordo de tratamento de dados Resend, cláusulas contratuais-tipo, Quadro de Privacidade de Dados UE-EUA ou outros mecanismos de transferência aplicáveis |
| Google LLC | Análise de tráfego do sítio baseada no consentimento | Identificadores e eventos Google Analytics 4 | UE/EUA; Quadro de Privacidade de Dados UE-EUA ou outros mecanismos de transferência aplicáveis |
Os dados também podem ser divulgados a autoridades públicas ou outras entidades quando a legislação aplicável o exigir. Um registo separado do sítio de apresentação está disponível na Lista de subcontratantes.
5. Transferências para fora do Espaço Económico Europeu
Alguns fornecedores do sítio de apresentação podem tratar dados fora do EEE. Quando isso acontece, recorremos a mecanismos permitidos pelo RGPD, incluindo decisões de adequação, o Quadro de Privacidade de Dados UE-EUA, cláusulas contratuais-tipo ou outras garantias indicadas pelos fornecedores.
A Resend / Plus Five Five, Inc. é um fornecedor sediado nos Estados Unidos e atua como subcontratante da Brillnet no envio de mensagens dos formulários e na gestão das listas de contactos da Brillnet. Não utilizamos seguimento de aberturas ou de cliques em ligações nessas mensagens, salvo se essa funcionalidade for comunicada separadamente e tiver um fundamento jurídico adequado.
6. Conservação
| Categoria | Prazo de conservação |
|---|---|
| Correspondência dos formulários | Até 24 meses desde o último contacto, salvo se for necessário um prazo mais longo para declarar, exercer ou defender direitos em processo judicial |
| Dados técnicos dos formulários e registos de segurança | Durante o período necessário à segurança e ao diagnóstico, geralmente não superior a 12 meses |
| Preferências de cookies no navegador | Até o utilizador alterar as definições ou a versão do mecanismo de consentimento ser alterada |
| Preferência de idioma no navegador (locale) | Cookie: até 365 dias, renovado ao visitar uma página num idioma específico. localStorage: até mudar o idioma ou apagar os dados do sítio no navegador |
| Dados Google Analytics 4 | De acordo com as definições de conservação do GA4; os cookies GA4 podem permanecer no navegador até 2 anos, salvo eliminação anterior |
| Registos técnicos dos Cloudflare Workers | De acordo com a configuração de observabilidade e as regras de conservação do fornecedor; não utilizamos Cloudflare Web Analytics |
7. Os seus direitos
Dispõe dos direitos previstos no RGPD, incluindo:
- acesso aos seus dados,
- retificação,
- apagamento,
- limitação do tratamento,
- portabilidade dos dados, quando aplicável,
- oposição ao tratamento baseado em interesse legítimo,
- retirada do consentimento a qualquer momento quando o tratamento se baseia no consentimento.
A retirada do consentimento não afeta a licitude do tratamento efetuado antes da retirada. Os pedidos podem ser enviados para kontakt@brillnet-app.com.
Tem o direito de apresentar uma reclamação ao Presidente da Autoridade de Proteção de Dados da Polónia:uodo.gov.pl.
8. Cookies e tecnologias semelhantes
Os detalhes sobre cookies, localStorage e análise de tráfego estão disponíveis naPolítica de cookies. Pode alterar o consentimento para a análise de tráfego nasDefinições de cookies no rodapé. O Google Analytics 4 funciona apenas após consentimento. Não utilizamos Cloudflare Web Analytics.
9. Decisões automatizadas
O sítio de apresentação do Pulsar GRC não toma decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou afetem de forma igualmente significativa um utilizador.
10. Alterações à política
Esta política pode ser atualizada quando se alteram o sítio de apresentação, o formulário de contacto, os fornecedores técnicos ou os requisitos legais. A versão atual é publicada nesta página. A utilização do sítio também é regida pelasCondições de utilização.
11. Contacto
Para questões de privacidade, contactekontakt@brillnet-app.com.