Os teus dados na Adjudica

Quem é responsável

O responsável pelo tratamento dos teus dados é:

• Nome do responsável (exemplo), NIF 000 000 000 (exemplo)
• Morada do responsável, 0000-000 Localidade (exemplo)
• Email: privacidade@exemplo.pt (exemplo)

Para qualquer pedido sobre os teus dados, escreve para privacidade@exemplo.pt (exemplo).

Que dados tratamos

• O teu email, para entrares (com a tua conta Google ou Microsoft, ou com uma palavra-passe) e receberes os alertas.
• A tua palavra-passe, só se a usares: guardamos apenas uma versão cifrada (um hash scrypt), da qual não é possível recuperar a palavra-passe. Nem nós a conseguimos ler.
• O NIF da empresa que escolhes para a conta, para calcular os concursos compatíveis e o preço de referência.
• As decisões que marcas nos concursos (por exemplo, "vou concorrer").
• Os registos de envio dos alertas: o dia e os concursos enviados, para não repetir nem enviar duas vezes no mesmo dia.
• O endereço IP de cada tentativa de entrada, de criação de conta ou de reposição da palavra-passe, só para limitar pedidos abusivos. Apagamos estes registos ao fim de 24 horas, na limpeza diária seguinte.

Consultar o relatório de um NIF na página inicial não exige conta e não guardamos nada sobre ti. O alojamento (Vercel) regista, como qualquer servidor web, dados técnicos de cada pedido, incluindo o endereço IP, durante um período curto, para segurança e diagnóstico.

Para quê e com que base legal

• Conta, entrada, emails de confirmação e de reposição da palavra-passe e alerta diário por email: execução do contrato que aceitas ao criar conta (os Termos; RGPD, art. 6.º, n.º 1, alínea b).
• Limites de pedidos e segurança (IP e registos técnicos): interesse legítimo em proteger o serviço e em evitar que alguém encha de links o email de outra pessoa (RGPD, art. 6.º, n.º 1, alínea f).

Dados públicos dos contratos

Os relatórios e as fichas usam contratos públicos do Portal BASE, que as entidades publicam por obrigação legal (Código dos Contratos Públicos, art. 465.º) e que o Estado disponibiliza em dados.gov.pt sob licença de dados abertos. Esses contratos incluem nomes e NIFs de empresas e de entidades públicas. Usamos os dos últimos 3 anos; os mais antigos são apagados.

NIFs de pessoas singulares (começam por 1, 2, 3 ou 45) não geram páginas públicas nem podem ser a empresa de uma conta. Se encontrares um erro ou quiseres pedir a correção ou a remoção de dados sobre ti, escreve para privacidade@exemplo.pt (exemplo).

Quem nos ajuda a tratar os dados

Usamos estes subcontratantes, cada um só para a sua parte:

• Vercel: alojamento da app.
• Neon: base de dados.
• Google (Gmail): envio dos emails de alertas, de confirmação de conta e de reposição da palavra-passe.
• GitHub (Actions): tarefas agendadas, como a carga diária dos contratos e o envio dos alertas.

Se escolheres entrar com a tua conta Google ou Microsoft, eles são fornecedores de autenticação: confirmam quem és e enviam-nos só o teu email (já confirmado por eles). Não recebemos a tua palavra-passe Google ou Microsoft nem acedemos aos teus contactos, ficheiros ou emails. O que eles tratam do lado deles segue as políticas de privacidade de cada um.

Algumas destas empresas estão nos EUA. As transferências de dados para fora da União Europeia fazem-se com as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Durante quanto tempo

• Conta (email, palavra-passe cifrada, empresa, decisões e registos de envio): até apagares a conta. Se criares conta e não confirmares o email, apagamo-la depois de o link expirar (24 horas).
• Links de confirmação e de reposição: 24 horas e 1 hora, e deixam de servir assim que usados.
• Sessão: 30 dias; depois entras outra vez.
• IP das tentativas de entrada: 24 horas.
• Contratos públicos: os últimos 3 anos.

Os teus direitos

Podes, a qualquer momento:

• aceder aos teus dados e retificá-los;
• apagá-los: o botão "Apagar conta" em A tua conta apaga a conta, as decisões e os registos de envio de imediato;
• pedir a portabilidade (uma cópia num formato legível por máquina);
• opor-te ao tratamento baseado em interesse legítimo ou pedir a sua limitação;
• deixar de receber os alertas, no link "Deixar de receber" de cada email ou na tua conta.

Para tudo o que não tenha botão, escreve para privacidade@exemplo.pt (exemplo); respondemos no prazo de um mês. Se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).

Cookies

Só usamos cookies essenciais: o da sessão, criado quando entras e necessário para a conta funcionar, e, só durante uma entrada com Google ou Microsoft, um cookie de 10 minutos que protege esse pedido contra falsificações. Não usamos cookies de análise nem de publicidade, por isso não há banner de cookies.

Alterações

Se mudarmos esta política de forma relevante, avisamos por email quem tem conta antes de a mudança valer.