Política de privacidade

1. Preâmbulo

Esta política de privacidade descreve os tratamentos de dados pessoais realizados pela Ailoop SAS (doravante “Ailoop”), na qualidade de controladora, no âmbito da utilização do site https://ailoop.io.

Qualquer pergunta relativa a esta política ou ao exercício dos seus direitos pode ser enviada ao nosso Encarregado de Proteção de Dados, Guillaume Szablewski, no endereço contact@ailoop.io.

2. Dados coletados, finalidades e bases legais

A Ailoop coleta apenas os dados estritamente necessários às finalidades listadas abaixo. Nenhum dado sensível no sentido do RGPD é coletado intencionalmente.

• Formulário de contato

  Dados

  Nome, sobrenome, e-mail, empresa (opcional), motivo, conteúdo da mensagem.

  Finalidades

  Gestão das solicitações de contato (suporte, perguntas comerciais, imprensa, recrutamento) e acompanhamento do relacionamento.

  Base legal

  Consentimento expresso do titular (art. 6.1.a RGPD).

• Formulário “Fale com um especialista”

  Dados

  Nome, sobrenome, e-mail profissional, empresa, assunto, origem (fonte).

  Finalidades

  Qualificação da solicitação, organização de uma conversa com um especialista da Ailoop e acompanhamento comercial associado.

  Base legal

  Consentimento expresso (art. 6.1.a RGPD).

• Agendamento de reuniões (Microsoft Bookings)

  Dados

  Nome, sobrenome, e-mail, eventual número de telefone, horário escolhido, informações complementares fornecidas no agendamento.

  Finalidades

  Organização de uma reunião entre o visitante e um especialista da Ailoop.

  Base legal

  Consentimento para o carregamento do serviço de terceiros Microsoft Bookings (art. 6.1.a RGPD) e, em seguida, execução de medidas pré-contratuais a pedido do titular (art. 6.1.b RGPD).

• Download de white paper

  Dados

  Nome, sobrenome, e-mail profissional, empresa, cargo.

  Finalidades

  Medição do desempenho dos recursos para download, informação de acompanhamento editorial e qualificação comercial das pessoas interessadas.

  Base legal

  Interesse legítimo da Ailoop em medir o alcance dos seus recursos e qualificar os seus prospects (art. 6.1.f RGPD), combinado com o consentimento para qualquer comunicação posterior (art. 6.1.a RGPD).

• Inscrição na newsletter

  Dados

  Endereço de e-mail.

  Finalidades

  Envio de conteúdos editoriais, informações sobre as publicações e os eventos da Ailoop.

  Base legal

  Consentimento expresso com double opt-in (e-mail de confirmação obrigatório): art. 6.1.a RGPD.

• Medição de audiência (Matomo)

  Dados

  Endereço IP anonimizado, páginas vistas, referenciador, tipo de dispositivo, duração da visita, eventos de navegação. Os dados são anonimizados ou tratados com consentimento, conforme a configuração ativa.

  Finalidades

  Entender o uso do site para melhorá-lo, medir a audiência dos conteúdos.

  Base legal

  Interesse legítimo para a medição de audiência anonimizada isenta de consentimento (art. 6.1.f RGPD); consentimento (art. 6.1.a RGPD) para qualquer medição identificadora. Modalidades precisas a confirmar quando o Matomo for conectado.

• Análise de navegação (Microsoft Clarity)

  Dados

  Cliques, rolagem, movimentos do mouse, gravação de sessão (campos de digitação mascarados), tipo de dispositivo, páginas vistas, identificador pseudônimo armazenado em cookie.

  Finalidades

  Entender os percursos de navegação e identificar dificuldades de uso para melhorar o site.

  Base legal

  Consentimento (art. 6.1.a RGPD e art. 82 LIL), obtido pelo banner de cookies e revogável a qualquer momento pelo link “Gerenciar cookies” no rodapé.

• Cookies técnicos e de preferências

  Dados

  Identificadores de sessão, memorização da escolha de consentimento (CMP), preferências de exibição.

  Finalidades

  Funcionamento do site e respeito às escolhas expressas pelo titular.

  Base legal

  Interesse legítimo: cookies estritamente necessários isentos de consentimento (art. 82 LIL / diretiva ePrivacy).

3. Prazos de conservação

Os seus dados são conservados pelos seguintes prazos, adaptados à finalidade pretendida:

• Dados de prospects (base PostgreSQL): 3 anos a contar do último contato efetivo, seguidos de exclusão automática.
• Inscritos na newsletter: Até o cancelamento da inscrição.
• Medição de audiência (Matomo): Conforme a configuração da instância Matomo (a especificar na ativação).
• Logs técnicos (servidor web, aplicação): No máximo 12 meses.
• Cookies: Vida útil própria de cada cookie, especificada no CMP. Em princípio, no máximo 13 meses para os cookies instalados com consentimento.

4. Destinatários e operadores

Os seus dados destinam-se às equipes internas da Ailoop devidamente autorizadas, na estrita medida necessária às suas atribuições. Eles podem ser comunicados a operadores técnicos, que agem segundo as nossas instruções e no âmbito de contratos que garantem um nível de proteção conforme o RGPD:

• Mailjet (Sinch)

  Envio de e-mails transacionais (confirmações de recebimento, notificações).

  Localização: França (União Europeia).

• Microsoft Bookings

  Agendamento on-line de reuniões com os especialistas da Ailoop.

  Localização: União Europeia / Estados Unidos: Microsoft Corporation. Transferência regida pelas cláusulas contratuais-padrão (CCP) da Comissão Europeia.

• Microsoft Clarity

  Análise de navegação, somente após consentimento.

  Localização: União Europeia / Estados Unidos: Microsoft Corporation. Transferência regida pelas cláusulas contratuais-padrão (CCP) da Comissão Europeia.

• OVH SAS

  Hospedagem do site e do banco de dados.

  Localização: França (União Europeia).

• Cloudflare

  Proteção contra abusos (Turnstile), proteção contra ataques e rede de distribuição de conteúdo.

  Localização: Estados Unidos / Reino Unido: regida pelas cláusulas contratuais-padrão (CCP) da Comissão Europeia e pela decisão de adequação do Reino Unido.

5. Transferências para fora da União Europeia

A maioria dos nossos operadores está estabelecida na União Europeia. Quando uma transferência para fora da UE é necessária (em especial com a Microsoft, para a agenda Bookings e a ferramenta Clarity, e com a Cloudflare, para a proteção contra abusos), ela é regida pelas cláusulas contratuais-padrão (CCP) adotadas pela Comissão Europeia ou, se for o caso, por uma decisão de adequação em vigor (por exemplo, para o Reino Unido).

6. Os seus direitos

Em conformidade com o RGPD e a lei francesa Informatique et Libertés, você dispõe dos seguintes direitos sobre os seus dados:

• Direito de acesso aos seus dados.
• Direito de retificação dos dados inexatos.
• Direito ao apagamento (“direito ao esquecimento”).
• Direito à portabilidade dos seus dados.
• Direito de oposição ao tratamento.
• Direito à limitação do tratamento.
• Direito de retirar o seu consentimento a qualquer momento.
• Direito de definir diretrizes post mortem sobre os seus dados.

Como exercer: envie um e-mail para contact@ailoop.io com o assunto “Solicitação RGPD”. Responderemos em um prazo máximo de 30 dias a contar do recebimento da sua solicitação, eventualmente prorrogável por dois meses nos casos complexos previstos pelo RGPD.

Para verificar a sua identidade, poderá ser solicitado que você anexe um comprovante à sua solicitação.

7. Reclamação à CNIL

Se, depois de entrar em contato conosco, você considerar que os seus direitos não estão sendo respeitados, poderá apresentar uma reclamação à Commission nationale de l'informatique et des libertés (CNIL), a autoridade francesa de proteção de dados: www.cnil.fr .

8. Cookies e rastreadores

O site utiliza cookies para o seu bom funcionamento (sessão, memorização do consentimento, preferências), para a medição de audiência e, com o seu consentimento, para a integração de serviços de terceiros (agenda Microsoft Bookings). A lista detalhada dos cookies utilizados, das suas finalidades e da sua vida útil pode ser acessada pelo banner de gestão de cookies presente no site.

Você pode alterar as suas escolhas a qualquer momento pelo link de gestão de cookies no rodapé do site.

9. Segurança dos dados

A Ailoop adota medidas técnicas e organizacionais adequadas para preservar a confidencialidade, a integridade e a disponibilidade dos seus dados: criptografia das trocas em trânsito (HTTPS/TLS), criptografia dos backups do banco de dados, controle de acesso nominativo segundo o princípio do menor privilégio, registro dos acessos sensíveis, proteção dos formulários contra abusos, atualização contínua dos componentes de software.

10. Alterações da política

Esta política de privacidade pode ser atualizada para levar em conta mudanças técnicas, legais ou organizacionais. Qualquer alteração substancial será comunicada a você por meio de um aviso visível no site. A data da última atualização aparece no topo desta página.