Politica de privacidade

1. Responsavel pelo tratamento

tevaxia.lu
Contacto : contact@tevaxia.lu

2. Dados recolhidos

Dados de navegacao:
Cookies tecnicos necessarios ao funcionamento do site. Google Analytics (com consentimento previo) para medicao de audiencia: paginas visitadas, duracao da visita, tipo de navegador, endereco IP anonimizado.

Conta de utilizador:
Endereco de email, nome (opcional), profissao (opcional), palavra-passe com hash. Pode criar uma conta por email/palavra-passe ou atraves de um servico terceiro (Google, LinkedIn).

Ligacao OAuth (Google, LinkedIn):
Apenas o seu endereco de email e o seu nome sao transmitidos por estes servicos. Nao recebemos a sua palavra-passe, os seus contactos, nem quaisquer outros dados da sua conta de terceiros. A autenticacao e gerida pelo Supabase Auth atraves do protocolo OAuth 2.0 / OpenID Connect.

Dados de simulacao:
Os dados introduzidos nas calculadoras e simuladores (montantes, areas, parametros energeticos, etc.) sao armazenados no Supabase se estiver conectado, ou no localStorage do seu navegador caso contrario.

Perfil de avaliador:
Nome, empresa, dados de contacto profissional — armazenados no localStorage do seu navegador ou no Supabase se estiver conectado. Estes dados servem para personalizar os relatorios de avaliacao.

3. Finalidades do tratamento

• Funcionamento do servico (calculos, simulacoes, apresentacao de resultados)
• Salvaguarda de simulacoes e avaliacoes na sua conta
• Personalizacao dos relatorios de avaliacao (perfil de avaliador)
• Melhoria do servico (estatisticas de audiencia anonimizadas)

4. Base juridica do tratamento

• Consentimento (art. 6.1.a RGPD): cookies analiticos Google Analytics.
• Execucao do contrato (art. 6.1.b RGPD): criacao e gestao da sua conta, salvaguarda das suas simulacoes.
• Interesse legitimo (art. 6.1.f RGPD): melhoria do servico, seguranca da plataforma.

Pode retirar o seu consentimento a qualquer momento para os tratamentos baseados nesta base juridica.

5. Subcontratantes

6. Duracao de conservacao

• Dados da conta: conservados ate a eliminacao da conta pelo utilizador.
• Dados de simulacao: conservados durante 2 anos a contar da ultima atividade.
• Cookies: duracao maxima de 13 meses.

7. Os seus direitos

Em conformidade com o Regulamento Geral sobre a Protecao de Dados (RGPD) e a lei luxemburguesa de 1 de agosto de 2018, dispoe dos seguintes direitos:

• Direito de acesso aos seus dados pessoais
• Direito de retificacao
• Direito ao apagamento ("direito ao esquecimento")
• Direito a portabilidade dos dados
• Direito de oposicao ao tratamento

Para exercer estes direitos, contacte-nos em contact@tevaxia.lu.

8. Cookies

• Cookies tecnicos (necessarios): indispensaveis ao funcionamento do site (preferencias de idioma, sessao). Nenhum consentimento necessario.
• Cookies analiticos (consentimento): Google Analytics, apenas colocados apos consentimento explicito. Permitem a medicao de audiencia anonimizada.
• Cookies de autenticacao: gestao de sessao Supabase (token de ligacao). Necessarios para a funcionalidade da conta de utilizador.

9. Transferencias de dados para fora da Uniao Europeia

Alguns dos nossos subcontratantes estao situados nos Estados Unidos. Estas transferencias sao enquadradas por clausulas contratuais tipo aprovadas pela Comissao Europeia e/ou pela decisao de adequacao EU-US Data Privacy Framework.

Os dados de conta e de simulacao sao alojados pelo Supabase em servidores situados na Uniao Europeia (AWS eu-central-1, Frankfurt, Alemanha).

10. Medidas de seguranca

Implementamos as seguintes medidas tecnicas e organizacionais para proteger os seus dados:

• Encriptacao das comunicacoes via HTTPS (TLS)
• Politica de seguranca de conteudo (Content Security Policy — CSP)
• Row Level Security (RLS) no Supabase: cada utilizador so acede aos seus proprios dados
• Palavras-passe com hash (nunca armazenadas em texto simples)

11. Encarregado da protecao de dados / Contacto

Para qualquer questao relativa a protecao dos seus dados pessoais, pode contactar-nos em contact@tevaxia.lu.

12. Direito de reclamacao

Se considerar que o tratamento dos seus dados pessoais constitui uma violacao do RGPD, tem o direito de apresentar uma reclamacao junto da autoridade de controlo luxemburguesa:

Commission Nationale pour la Protection des Données (CNPD)
15 Boulevard du Jazz, L-4370 Belvaux, Luxembourg
cnpd.public.lu