Privacidade
O que conservamos e porquê
ORI11 é um nome comercial de Oglofus Ltd (número de empresa 14840351, registada em England and Wales), 25 Easten Terrace, Wallsend, Tyne and Wear, NE28 0JW, United Kingdom. Em relação a tudo o que aparece nesta página, somos o responsável pelo tratamento dos dados, salvo indicação em contrário. Escreve para privacy@ori11.com.
Antes de teres uma conta
Podes criar um briefing sem te registares, o que não significa que sejas anónimo. Enquanto trabalhas:
- O teu briefing está guardado no teu próprio navegador para que uma atualização da página não o elimine. Inclui tudo o que escreveste — o que, no final, inclui o teu nome, e-mail e, normalmente, um número de telefone. Limpar os dados do navegador remove essas informações.
- Também fica guardado nos nossos servidores, associado a um identificador de sessão, para que o mesmo briefing abra no teu telemóvel e para podermos continuar se fechares o portátil. É isto que significa «sincroniza à medida que avanças».
- Lemos o site ou perfil que nos indicas, e podemos obter páginas, imagens, horários de funcionamento e dados de contacto a partir desse site. Apenas lemos fontes que nos indiques.
A nossa base para este tratamento são as medidas que nos pediste para tomar antes de celebrares um contrato e o nosso interesse legítimo em poder mostrar-te um briefing que não perdemos. Se abandonares um briefing, eliminamo-lo após 90 dias.
Depois de subscreveres
Conservamos o teu nome, e-mail, número de telefone se o tiveres fornecido, dados da empresa, briefing e tudo o que nos enviares para a criação. Os números dos cartões nunca chegam até nós: a Stripe recolhe-os e armazena-os, e nós vemos apenas os últimos quatro dígitos e o resultado.
Depois de a tua subscrição terminar, conservamos o teu projeto durante 90 dias para que possas voltar e, em seguida, eliminamo-lo. Podes pedir-nos que o eliminemos mais cedo.
Leitura automatizada da tua empresa
A ORI11 funciona através da leitura da tua presença online e da elaboração de um briefing a partir dessa informação. Essa leitura é parcialmente efetuada por modelos de linguagem de grande dimensão operados pelos fornecedores indicados abaixo, o que significa que os conteúdos do teu site, os teus perfis e o teu briefing são-lhes enviados para tratamento. Dizemo-lo claramente porque é a parte sobre a qual os clientes perguntam e porque um aviso que indique um processador de pagamentos, mas omita esta informação, descreveria um produto diferente.
Nada do que enviamos é utilizado para treinar os modelos desses fornecedores ao abrigo dos termos que temos com eles. Nenhuma decisão com efeitos legais ou outros efeitos igualmente significativos para ti é tomada por um modelo: o resultado é um rascunho que revês, editas e aprovas.
Quem mais vê os dados e onde
| Quem | Finalidade | Onde |
|---|---|---|
| Cloudflare | disponibilização de sites publicados, armazenamento R2, proteção contra bots (Turnstile) | Reino Unido/UE e EUA |
| Backblaze | armazenamento privado de imagens e documentos originais carregados | EUA |
| Stripe | pagamentos, subscrições e transferências para comerciantes | Reino Unido/UE e EUA |
| Resend | email transacional | EUA |
| Anthropic | a analisar uma empresa e a elaborar um briefing | EUA |
| OpenAI | a analisar uma empresa e a elaborar um briefing | EUA |
| a analisar uma empresa e a elaborar um briefing | EUA | |
| Meta | medição de publicidade e atribuição de conversões opcionais após consentimento | Reino Unido/UE e EUA |
| Bright Data | consultar as páginas públicas da própria empresa durante a pesquisa | EUA |
Quando um fornecedor se encontra fora do Reino Unido, baseamo-nos no Acordo Internacional de Transferência de Dados do Reino Unido ou no aditamento do Reino Unido às cláusulas contratuais-tipo da Comissão Europeia, salvo se o país estiver abrangido pelos regulamentos de adequação do Reino Unido. Se perguntares, indicaremos qual se aplica a um fornecedor específico.
Os teus direitos
Podes pedir uma cópia do que conservamos, pedir-nos que corrijamos ou eliminemos os dados, opor-te ao tratamento ou pedir-nos que o restrinjamos. Escreve para privacy@ori11.com e responderemos no prazo de um mês. Se não tratarmos o pedido corretamente, podes apresentar uma reclamação junto do Information Commissioner’s Office em ico.org.uk.
Anexo de tratamento
Esta secção faz parte do termos do serviço e constitui o acordo escrito exigido pelo artigo 28.º do RGPD do Reino Unido entre um responsável pelo tratamento e um subcontratante.
Em que sentido. Na tua própria conta, somos o responsável pelo tratamento. Para as pessoas que utilizam o teu site concluído — alguém que envia um pedido, reserva uma mesa ou faz uma encomenda — tu és o responsável pelo tratamento e nós somos o teu subcontratante. Esta secção refere-se ao segundo caso.
- Objeto e duração. Alojamento e funcionamento do teu site enquanto a subscrição estiver ativa, além do período de 90 dias após o seu fim.
- Natureza e finalidade. Armazenar e apresentar os teus conteúdos; receber contactos, reservas e encomendas e entregá-los a ti.
- Categorias de dados. Dados de contacto e conteúdo das mensagens enviadas pelos teus visitantes; horários de reserva e dimensão dos grupos; dados de encomenda e entrega. Não pedimos aos teus visitantes dados de categorias especiais e não deves configurar o teu site para os recolher.
- Titulares dos dados. Os teus clientes e as pessoas que entram em contacto.
Comprometemo-nos contigo a:
- tratar estes dados apenas de acordo com as tuas instruções e informar-te se considerarmos que alguma instrução é ilegal;
- manter a respetiva confidencialidade e vincular a nossa equipa à mesma obrigação;
- tomar medidas de segurança adequadas — encriptação em trânsito, acesso limitado a quem dele necessita, armazenamento privado dos originais carregados;
- utilizar apenas os subcontratantes indicados acima e informar-te antes de acrescentar um, para que possas opor-te;
- ajudar-te a responder a um pedido de um titular de dados e ao ICO, se tal te for solicitado;
- informar-te sem demora injustificada se ocorrer uma violação que afete estes dados;
- eliminá-los ou devolvê-los no fim do período de conservação e permitir que confirmes que o fizemos.
Cookies e o que é guardado no teu dispositivo
Não utilizamos cookies de publicidade nem de análise, salvo se os aceitares explicitamente. Nas nossas páginas públicas de marketing, podes escolher se utilizamos o Meta Pixel e a Conversions API, juntamente com o Google Tag Manager e o Google Analytics, para medir se o nosso marketing resulta em visitas, briefings concluídos, pagamentos iniciados e compras. Se recusares, nenhum dos scripts do navegador é carregado e não é enviado qualquer evento de medição opcional.
- o teu briefing, para que uma atualização da página não o elimine;
- uma sessão iniciada, caso tenhas iniciado sessão;
- armazenamento definido pela Cloudflare Turnstile, que nos indica se um visitante é uma pessoa. É uma medida de segurança e não te segue entre sites.
- a tua escolha opcional de medição, guardada no teu navegador e num cookie de preferências próprio; se aceitares, a Meta poderá definir os cookies _fbp e _fbc, e o Google Analytics poderá definir cookies _ga. Estas empresas poderão receber o caminho da página pública, informações sobre o navegador e o dispositivo, o endereço de rede e os eventos do funil indicados abaixo.
Não enviamos visualizações de páginas para o Google nem para a Meta a partir das páginas de briefing, início de sessão, conta, estúdio ou pagamento. Após o consentimento, apenas são enviadas ações específicas do funil a partir do briefing e do percurso de pagamento: Lead/generate_lead quando concluis um briefing, InitiateCheckout/begin_checkout quando o pagamento é aberto e Purchase/purchase após um pagamento verificado. O Google recebe um identificador do evento e, para o pagamento e a compra, o valor e a moeda. A Meta também recebe o caminho de origem /start, informações do navegador e da rede, identificadores de cookies da Meta quando existentes e hashes SHA-256 unidirecionais do teu e-mail e da nossa referência interna de cliente. Não enviamos ao Google nem à Meta conteúdos do briefing, endereços de e-mail, dados de cartões, dados do método de pagamento, URL privados nem conteúdos de páginas privadas. Podes alterar a tua escolha a qualquer momento através de «Definições de cookies» numa página pública; retirar o consentimento impede eventos futuros, mas não permite recuperar os eventos já enviados.
Eliminar dados do Instagram ou Facebook
Lemos o teu perfil profissional ou a Página do Facebook selecionada, as respetivas descrições, legendas, informações comerciais e até 40 fotografias. Guardamos cópias no teu briefing e no armazenamento de ficheiros.
As informações importadas podem ser enviadas aos nossos fornecedores de IA para compreenderem a tua empresa e prepararem o teu site. O texto e as fotografias importados podem aparecer no teu site público depois de aprovares o design.
Esta importação é feita uma única vez. Não publicamos nas tuas contas das redes sociais nem conservamos tokens de acesso. Desligar a ligação na Meta impede acessos futuros, mas não elimina as cópias já guardadas na ori11.
Conservamos os dados importados enquanto forem necessários para o serviço de site que pediste, sujeitos aos períodos de conservação abaixo. Podes pedir a eliminação antecipada. Remover o acesso na Meta, por si só, não elimina cópias guardadas ou publicadas.
Envia um e-mail para privacy@ori11.com com o assunto «Eliminação de dados sociais», o teu nome de utilizador do Instagram ou ligação da Página do Facebook e o e-mail da tua conta ori11 ou referência do site. Se ainda não tiveres conta, inclui o ID da sessão do briefing, se estiver disponível. Não envies palavras-passe, tokens de acesso nem a ligação privada para retomar. Poderemos pedir-te para comprovares a propriedade.
Podes pedir a eliminação de perfis, legendas e fotografias importados, cópias guardadas e briefings ou conteúdos de sites deles derivados. Indica se o pedido diz respeito ao Instagram, Facebook ou ambos. Explicaremos qualquer efeito no teu site e confirmaremos quando o pedido for concluído; um pedido não implica eliminação imediata.
Também podes abrir «Remover dados das redes sociais» nas Fontes do teu briefing ou no espaço de trabalho do projeto. Registamos o pedido e damos-te uma ligação privada para consultares o estado. Num briefing ainda não enviado, isto fecha e remove todo o briefing, porque os conteúdos importados e gerados podem estar misturados. Os sites ativos exigem primeiro uma análise dos conteúdos afetados.
Pedir eliminação de dados sociais