Política de Privacidade

Esta política descreve os tratamentos em que a Rummest decide as finalidades e os meios — isto é, em que atua como responsável pelo tratamento. Abrange:

• quem visita o site institucional e as páginas públicas dos nossos produtos;
• quem fala com o assistente conversacional do site ou preenche um formulário de contacto;
• quem nos contacta com intenção comercial, ou nos é apresentado como potencial cliente;
• as pessoas que utilizam os nossos produtos em nome de um cliente nosso: administradores, operadores e outros utilizadores com conta;
• quem nos contacta a propósito de faturação, apoio, segurança ou exercício de direitos.

Não abrange os dados que os nossos clientes tratam dentro dos nossos produtos. Quando um cliente utiliza o Rummest One para atender as pessoas que o procuram, esse cliente é o responsável pelo tratamento e nós somos subcontratantes: tratamos esses dados por instrução dele e ao abrigo do contrato de subcontratação celebrado com ele. Se quer saber como os seus dados foram tratados por uma empresa que utiliza os nossos produtos, dirija-se a essa empresa.

Também não abrange os dados de candidatos a emprego nem de quem trabalha connosco, que são objeto de informação própria.

Podemos ainda divulgar dados pessoais a advogados, auditores e outros consultores sujeitos a dever de sigilo; a autoridades públicas, quando a lei nos obrigue ou para defesa de direitos em juízo; e a um adquirente, no âmbito de uma operação de reestruturação, fusão ou venda de ativos, caso venha a ocorrer.

Não vendemos dados pessoais e não os partilhamos para publicidade comportamental de terceiros.

Não pedimos nem queremos dados sensíveis — saúde, convicções, dados biométricos. Se os incluir espontaneamente numa conversa ou num formulário, são tratados apenas na medida necessária para responder ao pedido e eliminados quando deixem de ser necessários.

Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos sobre pessoas. As respostas do assistente conversacional são informativas e não decidem sobre a atribuição de serviços, preços ou acessos.

Não utilizamos os dados pessoais de quem nos contacta, nem o conteúdo das conversas dos nossos clientes, para treinar modelos de linguagem, nossos ou de terceiros.

• diretamente de si, quando preenche um formulário, escreve ao assistente, subscreve um produto ou nos contacta;
• da empresa para a qual trabalha, quando essa empresa é nossa cliente e cria uma conta em seu nome;
• automaticamente do seu dispositivo, pela simples visita ao site;
• de fontes públicas e profissionais, como registos comerciais e perfis profissionais públicos, na prospeção comercial;
• de prestadores de serviço e parceiros que atuam por nossa conta.

A leitura e a escrita de informação no seu dispositivo — cookies, armazenamento local e identificadores equivalentes — estão descritas na Política de Cookies, que faz parte integrante desta política.

Não seguimos a sua atividade em sites de terceiros nem entre dispositivos. Não respondemos ao sinal "Do Not Track" do navegador, porque não existe um significado normalizado para esse sinal; em contrapartida, não carregamos nada de não essencial sem o seu consentimento explícito.

Todos estão vinculados por contrato de subcontratação, tratam os dados apenas segundo as nossas instruções e estão sujeitos a deveres de confidencialidade e de segurança.

Quando a medição de visitas estiver ligada, o Google Analytics só será carregado a quem aceitar os Analíticos; a quem recusar ou não responder, nada é enviado à Google, como descrito na Política de Cookies. À data desta versão não está ativa: o Google Analytics não é carregado e nenhum cookie analítico é escrito.

A lista atualizada de prestadores está disponível no Centro de Confiança. Os nossos clientes são avisados de novos prestadores com pelo menos 30 dias de antecedência, nos termos do Contrato de Tratamento de Dados.

A aplicação e as bases de dados estão alojadas no Brasil (São Paulo). O Brasil tem decisão de adequação da Comissão Europeia (Decisão de Execução (UE) 2026/179), o que significa que a lei europeia reconhece à proteção de dados brasileira um nível equivalente ao seu. O armazenamento de ficheiros, o cofre de credenciais e as cópias de segurança estão na União Europeia (Bélgica).

Há ainda tratamentos que envolvem prestadores estabelecidos nos Estados Unidos da América, identificados na secção anterior. Essas transferências assentam nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, complementadas por uma avaliação do impacto da transferência e por medidas técnicas adicionais, designadamente cifra em trânsito e em repouso e minimização dos dados enviados. Quando o prestador esteja certificado no Data Privacy Framework entre a União Europeia e os Estados Unidos, invocamos igualmente a decisão de adequação aplicável.

Pode pedir informação sobre as garantias aplicáveis a uma transferência concreta em suporte@rummest.com.

Aplicamos medidas técnicas e organizativas adequadas ao risco: cifra das comunicações, cifra dos dados em repouso, separação lógica dos dados de cada cliente na base de dados, controlo de acessos por papel, autenticação em dois passos, registo de auditoria, cópias de segurança e gestão centralizada de segredos. As medidas estão descritas em detalhe no Centro de Confiança.

Findos os prazos, os dados são eliminados ou anonimizados de forma irreversível. Dados anonimizados deixam de ser dados pessoais e podem ser conservados para fins estatísticos.

Enquanto titular dos dados, assistem-lhe os seguintes direitos:

• acesso: saber que dados seus tratamos e obter uma cópia;
• retificação: corrigir dados inexatos ou completar dados incompletos;
• apagamento: pedir a eliminação dos dados quando não exista fundamento para os conservar;
• limitação: pedir a suspensão do tratamento em certas situações;
• portabilidade: receber os dados que nos forneceu em formato estruturado e de uso corrente, ou pedir a sua transmissão a outro responsável;
• oposição: opor-se ao tratamento fundado em interesse legítimo, e em qualquer momento ao tratamento para fins de marketing direto;
• retirada do consentimento: retirar, em qualquer momento, o consentimento que tenha dado, sem afetar a licitude do tratamento anterior;
• reclamação: apresentar reclamação à autoridade de controlo competente.

Para exercer qualquer destes direitos escreva para suporte@rummest.com. Respondemos no prazo de um mês a contar da receção do pedido, prorrogável por dois meses em casos complexos, com aviso prévio dessa prorrogação. Podemos ter de pedir elementos adicionais para confirmar a sua identidade, unicamente para não divulgar dados a quem não seja o titular. O exercício destes direitos é gratuito, salvo pedidos manifestamente excessivos ou repetitivos.

Se o seu pedido respeitar a dados tratados por um nosso cliente dentro dos nossos produtos, encaminhamo-lo para esse cliente e informamo-lo disso, por não sermos nós o responsável do tratamento. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em Portugal, www.cnpd.pt.

Os nossos produtos e este site dirigem-se a empresas e a profissionais. Não se destinam a menores de 16 anos e não recolhemos conscientemente dados de menores de 16 anos. Se tomarmos conhecimento de que recolhemos dados de um menor sem fundamento válido, eliminamo-los. Se é responsável por um menor e considera que temos dados dele, escreva-nos.

O site remete para sites que não controlamos. Esta política não se aplica a esses sites e não respondemos pelas respetivas práticas de privacidade.

Podemos atualizar esta política. A data de entrada em vigor da versão atual consta do início do documento. Alterações com impacto material são comunicadas com antecedência razoável — no site e, quando tenhamos relação contratual, também por e-mail.

Aos tratamentos sujeitos à Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018) aplica-se ainda o seguinte.

• As bases legais indicadas na secção 3 correspondem às bases previstas no artigo 7.º da LGPD, designadamente a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse e o consentimento.
• Além dos direitos indicados na secção 9, tem direito à confirmação da existência de tratamento, à informação sobre as entidades com quem partilhamos dados e à informação sobre a possibilidade de não consentir e as consequências dessa recusa.
• As transferências internacionais assentam nos mecanismos do artigo 33.º da LGPD, incluindo o reconhecimento pela ANPD da adequação da União Europeia e as cláusulas-padrão contratuais aprovadas pela ANPD.
• Pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.
• Encarregado pelo tratamento de dados pessoais: Renzo Augusto Valadares. Pode contactá-lo, em português, através de suporte@rummest.com.

Esta política está disponível em português, inglês, espanhol e francês. A versão em português é a original; em caso de divergência de interpretação entre traduções, prevalece a versão portuguesa.

A Rummest avaliou, nos termos do artigo 37.º, n.º 1, alínea c) do RGPD e das orientações WP243 do EDPB, se o tratamento de dados de saúde que realiza enquanto subcontratante constitui tratamento em grande escala. Face ao atual volume de clientes e de dados tratados, a Rummest determinou que o tratamento não atinge esse limiar. Esta avaliação é revista periodicamente e sempre que o volume de dados tratados se alterar de forma significativa.