Política de Privacidade

1. Quem Somos

O responsável pelo tratamento dos seus dados pessoais é:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lituânia
Código da empresa: 307088162
Número de IVA: LT100018643518
Contacto para questões de privacidade: support@awarda.eu.

2. Âmbito

Awarda é uma plataforma B2B SaaS que monitoriza anúncios de contratação pública nos 27 Estados-Membros da UE e na Noruega, compara-os com o perfil da empresa do subscritor e fornece análise assistida por IA (tradução, resumo, pontuação de adequação) para ajudar pequenas e médias empresas a encontrar e preparar-se para concursos. Esta política abrange os dados pessoais dos nossos subscritores, membros das suas equipas e visitantes do site. Não regula os dados de contratação pública propriamente ditos (nomes de compradores, conteúdo de anúncios, códigos CPV, etc.), que ingerimos de fontes oficiais como o Tenders Electronic Daily (TED) e portais de contratação nacionais e que já são informação pública publicada pelas entidades adjudicantes.

3. Informação que Recolhemos

3.1 Dados de conta e identidade
Quando se regista, o nosso fornecedor de autenticação (Clerk) recolhe o seu nome, endereço de e-mail, palavra-passe (encriptada, nunca visível para nós) e informações básicas de sessão/dispositivo necessárias para mantê-lo conectado de forma segura.

3.2 Dados do perfil da empresa
No primeiro início de sessão, e para usar a maioria das funcionalidades, pedimos-lhe que complete um perfil de empresa. Se selecionar "Empresa", isto inclui: nome legal da empresa, morada legal e país, código de IVA (opcional — deixado em branco se não for sujeito a IVA), setores e códigos CPV de interesse, certificações, referências, detalhes de seguro e preferências de valor de concurso (mínimo/máximo, exclusões). Se selecionar "Particular", recolhemos as informações de identidade e morada equivalentes para si pessoalmente, em vez de uma empresa.

3.3 Dados de faturação
Detalhes de subscrição e pagamento — incluindo o seu nome de faturação, morada de faturação, NIF/ID fiscal, plano selecionado e histórico de faturas — são processados pela Stripe, o nosso processador de pagamentos. Utilizamos a Stripe Tax para validar automaticamente números de IVA e determinar o tratamento fiscal correto. Nunca recebemos ou armazenamos o número completo do seu cartão; a Stripe trata os dados do cartão diretamente nos seus próprios sistemas certificados PCI-DSS.

3.4 Dados de concursos e utilização
Registamos quais concursos visualiza, guarda, gera resumos IA, descarrega ou exporta, juntamente com dados gerais de utilização e análise (páginas visitadas, funcionalidades utilizadas, carimbos de data/hora) e dados técnicos (endereço IP, tipo de navegador e dispositivo, localização aproximada derivada do IP) necessários para operar, proteger e melhorar o Serviço.

3.5 Comunicações
Se contactar o suporte, ou se lhe enviarmos e-mail transacional (como o seu resumo diário de concursos correspondentes, recibos de faturação ou notificações de conta), retemos essa correspondência e dados de entrega.

3.6 Cookies e tecnologias semelhantes
Utilizamos cookies estritamente necessários para mantê-lo conectado e para recordar as suas preferências de idioma e visualização. Consulte a Secção 11 para detalhes.

4. Como Utilizamos a Sua Informação

Processamos os seus dados para os seguintes fins e bases legais ao abrigo do Regulamento Geral de Proteção de Dados da UE (RGPD):

• Para fornecer o Serviço — correspondência de concursos ao seu perfil, geração de resumos IA e possibilitar descargas/exportações (execução do nosso contrato consigo).
• Para processar pagamentos, calcular IVA aplicável e emitir faturas (execução do nosso contrato consigo e cumprimento das nossas obrigações legais/fiscais).
• Para lhe enviar os concursos sobre os quais pediu para ser alertado e notificações essenciais de conta/serviço (execução do nosso contrato consigo).
• Para manter a segurança, integridade e fiabilidade do Serviço, incluindo prevenção de fraude e abuso (nosso interesse legítimo).
• Para melhorar e desenvolver o Serviço, incluindo compreender quais funcionalidades são utilizadas (nosso interesse legítimo, equilibrado com os seus direitos).
• Para comunicar consigo sobre atualizações de produto ou ofertas opcionais, quando tiver dado o seu consentimento (consentimento, que pode retirar a qualquer momento).
• Para cumprir obrigações legais lituanas e da UE, incluindo requisitos de contabilidade, fiscais e de faturação (obrigação legal).

5. Processamento de IA e Funcionalidades Automatizadas

Awarda utiliza IA (via Microsoft Azure OpenAI Service, alojado em centros de dados da UE) para traduzir, deduplicar, classificar e resumir anúncios públicos de concursos, e para pontuar o quão bem um concurso se adequa ao perfil da sua empresa. Estes resultados são informação de apoio à decisão destinada a ajudá-lo a avaliar oportunidades — não produzem, por si só, qualquer efeito jurídico ou similarmente significativo sobre si, e nenhuma decisão de compra, elegibilidade ou aplicação de medidas é tomada automaticamente sobre si enquanto titular de dados. Mantém sempre o controlo sobre se e como atuar com base num resumo gerado por IA ou pontuação de adequação.

6. Com Quem Partilhamos a Sua Informação

Não vendemos os seus dados pessoais. Partilhamo-los apenas com prestadores de serviços ("subcontratantes") que nos ajudam a gerir a Awarda, ao abrigo de acordos escritos de tratamento de dados que os obrigam a proteger os seus dados e a utilizá-los apenas para os fins que especificamos, e — quando optar por ativar uma integração — com terceiros a quem nos dirija para enviar dados.

Os dados são divulgados a estes fornecedores apenas através de ligações encriptadas (HTTPS/TLS) através das suas APIs — nunca por e-mail, exportação de folha de cálculo ou outros meios não seguros. Podemos também divulgar informação quando exigido por lei, para fazer cumprir os nossos termos ou para proteger os direitos, propriedade ou segurança da Malkovich MB, dos nossos utilizadores ou de terceiros.

7. Transferências Internacionais de Dados

Sempre que possível escolhemos processamento na região da UE — por exemplo, o nosso fornecedor de IA opera exclusivamente em centros de dados da UE, pelo que os dados de concursos e perfis processados para funcionalidades de IA não saem do EEE. Alguns dos nossos prestadores de serviços (ver Secção 6) têm sede fora do EEE. Quando dados pessoais são transferidos para fora do EEE, baseamo-nos nas Cláusulas Contratuais Tipo da Comissão Europeia ou noutro mecanismo de transferência legalmente reconhecido, e exigimos que estes fornecedores mantenham salvaguardas equivalentes aos padrões do RGPD.

8. Retenção de Dados

Retemos os seus dados de conta e perfil de empresa enquanto a sua conta estiver ativa e por um período razoável depois, caso deseje reativá-la. Registos de faturação e faturas são retidos pelo tempo exigido pela lei de contabilidade e fiscal lituana. Registos de utilização e dados técnicos são retidos por um período limitado para fins de segurança e operacionais e depois eliminados ou anonimizados. Se fechar a sua conta, eliminaremos ou anonimizaremos os seus dados pessoais, exceto quando formos legalmente obrigados a mantê-los (por exemplo, registos fiscais).

9. Medidas de Segurança

Aplicamos medidas técnicas e organizativas apropriadas ao risco, incluindo:

• Encriptação de dados em trânsito (TLS/HTTPS em todo o Serviço e todas as ligações API a subcontratantes) e encriptação de dados em repouso nas nossas bases de dados.
• Controlos de acesso limitando quem na Malkovich MB e nos nossos subcontratantes pode aceder a dados pessoais, numa base de privilégio mínimo.
• Autenticação segura e gestão de sessões através do nosso fornecedor de identidade.
• Dados de cartão e pagamento tratados inteiramente pela Stripe na sua própria infraestrutura certificada PCI-DSS — nunca vemos ou armazenamos números de cartão completos.
• Acordos escritos de tratamento de dados com cada subcontratante listado na Secção 6.
• Revisão contínua da configuração da nossa infraestrutura (cabeçalhos, alojamento, políticas de acesso) como parte da manutenção regular de segurança.

Nenhum método de transmissão ou armazenamento é 100% seguro, e não podemos garantir segurança absoluta, mas trabalhamos para melhorar continuamente as nossas salvaguardas.

10. Os Seus Direitos ao Abrigo do RGPD

Se estiver localizado no EEE (ou de outra forma protegido pelo RGPD), tem o direito de:

• Aceder aos dados pessoais que detemos sobre si.
• Retificar dados inexatos ou incompletos.
• Apagar os seus dados ("direito a ser esquecido"), sujeito às nossas obrigações legais de retenção.
• Restringir ou opor-se a certos tratamentos, incluindo tratamento baseado em interesse legítimo.
• Receber os seus dados num formato portátil e legível por máquina.
• Retirar o consentimento a qualquer momento, quando o tratamento se basear no consentimento, sem afetar a licitude do tratamento anterior à retirada.
• Apresentar reclamação a uma autoridade de controlo — na Lituânia, a Inspeção Estatal de Proteção de Dados (Valstybine duomenu apsaugos inspekcija, VDAI), ou a autoridade de proteção de dados do seu próprio país de residência na UE.

Para exercer qualquer um destes direitos, contacte-nos em support@awarda.eu. Responderemos dentro dos prazos exigidos pelo RGPD.

11. Cookies e Tecnologias de Rastreamento

Cookies estritamente necessários
Utilizamos cookies estritamente necessários para autenticação (mantê-lo conectado) e para recordar o idioma de visualização selecionado. Estes cookies são necessários para o funcionamento do Serviço e não requerem consentimento ao abrigo das regras de privacidade eletrónica aplicáveis.

Cookies de análise — Google Analytics 4 (opcional, baseado em consentimento)
Utilizamos o Google Analytics 4, carregado através do Google Tag Manager (contentor GTM-TQHBFTZ8), para compreender como os visitantes utilizam o site Awarda. O GA4 recolhe dados de utilização anonimizados — páginas visualizadas, tempo no site, região geográfica aproximada (país/cidade), tipo de dispositivo e eventos de interação. A base legal para este tratamento é o seu consentimento (Artigo 6.º, n.º 1, alínea a) do RGPD). Nenhuma funcionalidade de publicidade ou remarketing está ativada.

Pode escolher as suas preferências de cookies quando visita o site pela primeira vez, ou a qualquer momento clicando em "Definições de cookies" no rodapé do site. A retirada do consentimento não afeta a licitude de qualquer tratamento efetuado antes da retirada.

Retenção de dados de análise
Os dados de eventos de análise são retidos pela Google durante até 14 meses (conforme configurado na propriedade GA4). Não recebemos nem armazenamos estes dados nos nossos próprios sistemas.

Google como prestador de serviços
Google Analytics e Google Tag Manager são serviços da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Os dados recolhidos pelo GA4 são transferidos para servidores da Google nos Estados Unidos ao abrigo das Cláusulas Contratuais Tipo. Para mais informações, consulte a política de privacidade da Google em https://policies.google.com/privacy.

Análise de produto PostHog (opcional, baseada em consentimento)
O PostHog é carregado apenas em www.awarda.eu depois de dar consentimento para análise e utiliza o endpoint da UE https://eu.i.posthog.com. O objetivo é compreender a utilização das páginas e funcionalidades e melhorar o serviço. O PostHog pode processar visualizações de páginas, eventos de interação, metadados do navegador e dispositivo, localização aproximada e um identificador pseudónimo. Os perfis de pessoas são criados apenas para utilizadores identificados. A recolha para quando o consentimento é retirado. Saiba mais na política de privacidade do PostHog. A base legal para este tratamento é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). A PostHog utiliza cookies próprios e o armazenamento local do navegador para um distinct ID pseudonimizado e um ID de sessão; estes são desativados e eliminados quando retira o consentimento para análises. A Awarda conserva os dados de eventos da PostHog durante 12 meses.

Microsoft Clarity (opcional, baseado em consentimento)
Utilizamos o Microsoft Clarity, carregado apenas após você conceder o consentimento de análise, para compreender como os visitantes usam o website Awarda por meio de análises de uso e gravações de sessões anonimizadas. O Clarity pode coletar dados de interação, informações de dispositivos e navegadores, localização aproximada e identificadores pseudônimos. A base legal para este processamento é o seu consentimento (Artigo 6(1)(a) do GDPR). A Microsoft processa estes dados nos Estados Unidos de acordo com as salvaguardas de transferência aplicáveis. Para obter mais informações, consulte a Declaração de Privacidade da Microsoft.

12. Privacidade de Crianças

Awarda é um serviço business-to-business destinado a ser utilizado por empresas e profissionais. Não se destina a, e não recolhemos conscientemente dados pessoais de, indivíduos com menos de 18 anos de idade.

13. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, nos nossos prestadores de serviços ou na legislação aplicável. Publicaremos a versão atualizada nesta página com uma data de entrada em vigor revista e, quando as alterações forem materiais, notificá-lo-emos por e-mail ou através do Serviço.

14. Contacte-nos

Se tiver questões sobre esta Política de Privacidade ou sobre como tratamos os seus dados, contacte:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lituânia
E-mail: support@awarda.eu