Política de privacidade

Dados de identificação

Apelido, nome próprio, endereço de e-mail, número de telefone, nome da empresa, SIRET (para profissionais), morada postal

Dados profissionais

Tipo de atividade (produtor, restaurante, distribuidor), dimensão da exploração, número de colaboradores, certificações detidas (Bio, HVE, DOP, IGP, Label Rouge), denominações, superfícies cultivadas

Dados de rastreabilidade

Lotes produzidos, datas de colheita/produção, percurso dos produtos, temperaturas registadas, geolocalização das entregas, carimbos de data/hora do diário de ancoragem

Dados de transação

Histórico de encomendas, faturas, meios de pagamento (tokenizados), pontos acumulados, estatuto de pioneiro

Dados de navegação

Endereço IP (anonimizado após 13 meses), tipo de navegador, sistema operativo, páginas visitadas, duração da visita, origem do tráfego, ações efetuadas

Dados de ligação

Credenciais de acesso (com hash), registos de ligação, histórico de sessões, dispositivos utilizados

Dados de comunicação

Conteúdo das mensagens enviadas ao suporte, histórico das trocas, preferências de comunicação, consentimentos para a newsletter

Dados IoT

Identificadores dos sensores, leituras de temperatura, geolocalização dos localizadores, estado das baterias, alertas acionados

Prestação do serviço de rastreabilidade

Registar e certificar os dados de rastreabilidade dos seus produtos, gerar os códigos QR, permitir a consulta pelos clientes finais

Gestão das contas de utilizador

Criar e administrar a sua conta, gerir os seus acessos, personalizar a sua experiência

Tratamento de encomendas e pagamentos

Gerir as suas pré-encomendas, subscrições, faturas, entregas de equipamento

Gestão dos pontos

Calcular, atribuir e acompanhar os seus pontos de rastreabilidade, preparar a conversão em tokens

Apoio ao cliente

Responder aos seus pedidos, resolver problemas técnicos, assegurar o serviço pós-venda

Comunicações de marketing

Informá-lo(a) sobre as nossas novidades, novos produtos, ofertas especiais, eventos

Melhoria dos serviços

Analisar a utilização da plataforma, desenvolver novas funcionalidades, melhorar a experiência do utilizador

Estatísticas e relatórios

Produzir estatísticas agregadas e anonimizadas sobre a utilização do serviço, relatórios para os territórios parceiros

Conformidade regulamentar

Cumprir as nossas obrigações legais (EUDR, contabilidade, fiscalidade, HACCP)

Arquivo das guias de entrega lidas por IA

Quando um produtor faz ler uma guia de entrega em papel pela nossa ferramenta de reconhecimento (IA), conservamos, cifradas, as fotografias ou o PDF transmitidos: para verificar a transcrição em caso de contestação de uma linha ou de litígio, e para poder reler o documento se o modelo mudar. Trata-se de documentos comerciais entre profissionais, que contêm nomeadamente as denominações sociais e os contactos do fornecedor e do destinatário.

Assistentes e agentes de IA

Quando utiliza um assistente, um agente ou uma ajuda à redação baseados em IA, o conteúdo que introduz ou transmite (textos, fotografias, documentos) é enviado ao nosso subcontratante Anthropic para produzir a resposta. Cada chamada é registada num diário interno reservado aos administradores: data, ferramenta utilizada, texto da pergunta (limitado a 1 000 caracteres), resultado técnico da chamada, endereço de e-mail da conta se tiver sessão iniciada, e endereço IP sob forma pseudonimizada, nunca em claro. As fotografias e os documentos transmitidos não são aí copiados. Este diário serve para o diagnóstico de erros, o acompanhamento da qualidade das respostas e a deteção de abusos. Por baixo da resposta de um assistente conversacional, pode indicar se lhe foi útil (👍 ou 👎) e, em caso de 👎, escolher um motivo numa lista fechada; não é pedido qualquer comentário livre. Se, e apenas se, clicar em «Anexar a resposta à minha denúncia», o texto da resposta recebida é conservado com a sua denúncia para que o administrador o examine na leitura semanal; pode retirá-lo enquanto a resposta estiver visível, e um 👍 também o retira. Sem esta ação, apenas é conservada uma impressão técnica da resposta, nunca o seu texto.

Leitura das publicações das suas contas sociais ligadas

Se o senhor/a senhora ligar por si próprio(a) uma conta de rede social (por exemplo Bluesky ou Mastodon) ao seu espaço, podemos ler as publicações dessa conta: identificador e ligação da publicação, texto (limitado a 2 000 caracteres), data de publicação, idioma e número de ficheiros multimédia — os próprios ficheiros multimédia não são copiados. Estas publicações são guardadas no seu espaço como candidatas não publicadas, que só o senhor/a senhora consulta, para lhe permitir associá-las aos seus produtos. Não são apresentadas em nenhuma página pública, não são transmitidas a nenhum modelo de IA e não são partilhadas com nenhuma outra conta. O contrato abrange a leitura da sua própria conta, que liga para este serviço; o texto de uma publicação pode, contudo, mencionar terceiros, cujos dados não são explorados por si mesmos, o que decorre do nosso interesse legítimo.

Transmissão de um pedido de contacto deixado numa ficha do diretório

Quando um visitante preenche o formulário « Ser contactado » de uma ficha reivindicada, transmitimos o seu nome, o seu endereço de e-mail, o seu telefone se o indicar e a sua mensagem ao profissional titular do mandato de gestão da ficha, por e-mail e no seu espaço. O pedido é cifrado em repouso e não é utilizado pela VeraTrace para nenhum outro fim. O visitante pode retirá-lo a qualquer momento através da ligação que lhe é entregue após o envio.

Segurança e prevenção de fraudes

Proteger a plataforma contra acessos não autorizados, detetar comportamentos fraudulentos, assegurar a integridade dos dados

Prova criptográfica

Registar as impressões digitais de rastreabilidade num diário Merkle assinado, para tornar detetável qualquer modificação

Consentimento (art. 6.º, n.º 1, alínea a), do RGPD)

Para o envio de newsletters, comunicações de marketing, a utilização de cookies não essenciais e a partilha de dados com terceiros parceiros. Pode retirar o seu consentimento a qualquer momento, sem que tal afete a licitude do tratamento efetuado antes dessa retirada.

Newsletter, cookies analíticos, partilha com parceiros de marketing

Execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD)

Para a execução do contrato que nos vincula: criação de conta, prestação do serviço de rastreabilidade, gestão das encomendas, apoio ao cliente.

Serviço de rastreabilidade, gestão de conta, faturação

Obrigação legal (art. 6.º, n.º 1, alínea c), do RGPD)

Para cumprir as nossas obrigações legais: conservação das faturas (10 anos), conformidade EUDR, resposta a requisições judiciais.

Arquivo fiscal, conformidade regulamentar, requisições

Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD)

Para os nossos interesses legítimos que não prejudiquem os seus direitos: melhoria dos serviços, segurança da plataforma, estatísticas anonimizadas, prevenção de fraudes.

Analítica, segurança, melhoria do produto

Hetzner Online GmbH

Alojamento dos servidores de produção

Todos os dados aplicacionais, registos

Cloudflare

Rede de distribuição (CDN) e proteção do domínio, armazenamento de objetos dos média (R2), estatísticas de frequência sem cookies (Web Analytics)

Endereço IP, pedidos HTTP, ficheiros e média carregados

Stripe

Tratamento de pagamentos

Dados de pagamento (tokenizados)

Anthropic

Inteligência artificial generativa: assistentes de IA, agentes de ficha e ajudas à redação, incluindo os rascunhos de mensagens de prospeção. Os pedidos seguem diretamente para a API da Anthropic, sem intermediário.

Conteúdos que introduz ou carrega nestas ferramentas (textos, fotografias, documentos); para a prospeção, as informações públicas retidas sobre o estabelecimento, o nome próprio e a função do destinatário, e o texto expurgado das respostas recebidas

Resend

Envio de e-mails transacionais (confirmações, notificações, alertas) e de mensagens de prospeção profissional, e receção das respostas a essas mensagens

Endereço de e-mail do destinatário, conteúdo da mensagem, registos de entrega; para a prospeção, as respostas recebidas

Twilio

Envio de SMS, de mensagens WhatsApp e de chamadas de voz (alertas)

Número de telefone, conteúdo da mensagem

Expo

Notificações push para a aplicação móvel

Token do dispositivo, título e texto da notificação

Bunny.net

Alojamento e reprodução de vídeos (serviço previsto, inativo até à data)

Endereço IP, vídeos carregados

Microsoft (IndexNow)

Sinalização aos motores de pesquisa das páginas públicas atualizadas

Apenas endereços de páginas públicas

Registo de ancoragem VeraTrace

Ancoragem das provas de rastreabilidade

Apenas hashes criptográficos

Serviços de notificação dos navegadores (Google, Mozilla, Apple)

Encaminhamento das notificações web a que subscreveu; o serviço é escolhido pelo seu navegador, não por nós

Endereço de subscrição, notificação cifrada

OpenStreetMap Foundation

Fundo de mapa (mosaicos) das vistas cartográficas

Endereço IP, zona do mapa consultada

Google (YouTube)

Reprodução dos vídeos YouTube integrados (modo sem cookies) e das respetivas miniaturas

Endereço IP, página consultada

Vimeo

Reprodução dos vídeos Vimeo integrados por um estabelecimento

Endereço IP, cookies do leitor

Meta (Facebook)

Apresentação de páginas ou vídeos do Facebook integrados por um estabelecimento

Endereço IP, cookies do Facebook se tiver sessão iniciada

Tripadvisor

Widget de avaliações integrado por um estabelecimento

Endereço IP, cookies do widget

Wikimedia Foundation

Ilustrações provenientes do Wikimedia Commons

Endereço IP

Open Food Facts

Fotografias de produtos apresentadas após uma leitura

Endereço IP, produto consultado

flagcdn.com

Bandeiras do seletor de idioma

Endereço IP

unpkg.com

Biblioteca da página de documentação da API, e apenas dessa página

Endereço IP (apenas visitantes dessa página)

Cláusulas contratuais-tipo (CCT)

Cláusulas aprovadas pela Comissão Europeia (decisão 2021/914) assinadas com os nossos prestadores norte-americanos

Medidas suplementares

Cifragem dos dados em trânsito e em repouso, pseudonimização sempre que possível, avaliação de impacto das transferências (TIA)

Alojamento na UE privilegiado

Privilegiamos sistematicamente os prestadores que alojam os dados na UE

Finalidade

Identificar estabelecimentos suscetíveis de se interessarem pela VeraTrace, a partir de informações públicas ou de eventos ocorridos na VeraTrace, e enviar a um interlocutor profissional uma mensagem personalizada baseada nessas informações.

Titulares dos dados

Os interlocutores profissionais desses estabelecimentos (dirigentes, responsáveis de compras, de qualidade ou de aprovisionamento). Verificamos o estatuto de divulgação dos empresários em nome individual junto do Annuaire des Entreprises: aqueles cujo empresário pediu que os seus dados não fossem divulgados pelo repertório SIRENE são excluídos da prospeção.

Dados tratados

Apelido, nome próprio, função e endereço de e-mail profissionais; o estabelecimento e os seus identificadores (SIREN, SIRET); a informação pública na origem da mensagem, por exemplo um contrato público adjudicado ou publicado, ou um breve excerto de um artigo de imprensa; o histórico das trocas (envio, entrega, resposta, oposição) e o texto das suas respostas.

Fontes

Registos públicos de empresas (repertório SIRENE, Annuaire des Entreprises); dados abertos dos contratos públicos (dados essenciais da contratação pública, BOAMP); o fluxo de monitorização do nosso parceiro InfoTrie (artigos de imprensa difundidos sob licença, páginas web públicas, dados abertos), do qual retiramos apenas informações sobre o estabelecimento, nunca o seu endereço; a sua inscrição, a sua conta ou o seu pedido na VeraTrace; um cartão de visita entregue à nossa equipa; uma fonte profissional pública consultada manualmente, incluindo um perfil profissional público, sem qualquer extração automatizada. Cada mensagem indica a origem do seu endereço.

Base legal

O nosso interesse legítimo em dar a conhecer os nossos serviços a profissionais cuja atividade tem relação com eles (artigo 6.º, n.º 1, alínea f), do RGPD), nas condições que a CNIL admite para a prospeção entre profissionais: uma mensagem relacionada com a sua profissão, a sua informação e uma oposição simples e gratuita. Se se inscreveu na VeraTrace ou aí apresentou um pedido: o seu consentimento.

Intervenção humana

Um tratamento automatizado classifica os estabelecimentos por prioridade e pode propor um rascunho de mensagem. Nenhuma mensagem é enviada sem que uma pessoa habilitada da nossa equipa tenha aprovado o respetivo texto: a própria mensagem ou, se se inscreveu na VeraTrace, aí tem uma conta ou pediu para reivindicar a sua ficha, um modelo de mensagem por ela aprovado, preenchido apenas com informações verificadas sobre o seu estabelecimento e sem recurso à inteligência artificial. Este tratamento não produz qualquer decisão a seu respeito na aceção do artigo 22.º do RGPD.

Inteligência artificial

O rascunho da mensagem pode ser redigido por um modelo de inteligência artificial (Anthropic), a partir apenas das informações retidas sobre o estabelecimento, do seu nome próprio e da sua função. Quando responde, o texto da sua resposta — sem a citação da nossa mensagem, sem assinatura e após remoção dos endereços, números de telefone e ligações — pode ser-lhe submetido para propor uma classificação (interesse, recusa, pedido para não ser mais contactado…), que uma pessoa da nossa equipa revê. O seu endereço de e-mail nunca lhe é transmitido.

Destinatários

A nossa equipa comercial; a Anthropic (redação e classificação assistidas) e a Resend (encaminhamento das mensagens e receção das respostas), subcontratantes estabelecidos nos Estados Unidos. Ver as secções «Destinatários dos dados» e «Transferências para fora da UE».

Prazo de conservação

3 anos a contar da recolha das informações ou do último contacto proveniente de si, uma resposta por exemplo. Os nossos lembretes sem resposta não prolongam este prazo. No final, os dados de prospeção são eliminados.

Dados tratados

O seu endereço de e-mail, o idioma da página em que se inscreveu, as finalidades que assinalou e um registo dos seus consentimentos (data, versão do texto apresentado, ato: aceitação ou retirada). Nem endereço IP, nem impressão digital do navegador.

Finalidades

Informá-lo das alterações de uma ficha (horários, novas certificações) e, se o tiver pedido e o estabelecimento gerir a sua ficha, dos seus anúncios. Cada finalidade é escolhida e retirada separadamente. A subscrição de uma ficha não o subscreve em nenhuma outra.

Base legal

O seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Só é registado ao clicar na ligação de confirmação recebida por e-mail: um endereço introduzido por outra pessoa não recebe nada além deste pedido de confirmação.

Destinatários

A VeraTrace e o seu prestador de envio de e-mails (Resend), que atua por nossa conta a partir dos Estados Unidos (cláusulas contratuais-tipo e Data Privacy Framework). O estabelecimento não recebe nem o seu endereço nem a lista dos seus subscritores: vê apenas um número, e só a partir de 5 subscritores.

Prazos de conservação

Um pedido não confirmado é apagado no prazo de 7 dias. O seu endereço é conservado enquanto pelo menos uma finalidade estiver ativa e apagado assim que cancelar tudo. Ficam então, durante 3 anos, uma impressão não reversível do endereço e o registo dos consentimentos — a prova do seu acordo e da sua retirada — sendo depois também apagados.

Frequência

No máximo dois e-mails por semana e por subscrição; para além disso, as novidades são agrupadas num único envio.

Notificações no seu dispositivo

A partir da ficha, pode também receber uma notificação neste dispositivo, sem endereço nem conta: o consentimento é a autorização dada ao seu navegador. Só as alterações da ficha são enviadas desta forma, nunca um anúncio, e com o mesmo limite de dois por semana. Conservamos o endereço técnico que o seu navegador nos fornece (cifrado), até que pare as notificações a partir da ficha ou o seu navegador o retire; ficam depois 3 anos o registo do acordo e da sua retirada. A notificação transita, cifrada, pelo serviço push do seu navegador (Google, Apple ou Mozilla consoante o dispositivo).

Direito de acesso (art. 15.º do RGPD)

Obter a confirmação de que os dados que lhe dizem respeito são tratados, aceder a esses dados e obter uma cópia. Pode também pedir informações sobre as finalidades, categorias de dados, destinatários, prazos de conservação, etc.

Direito de retificação (art. 16.º do RGPD)

Fazer corrigir dados inexatos que lhe digam respeito ou completar dados incompletos.

Direito ao apagamento (art. 17.º do RGPD)

Pedir a eliminação dos seus dados em certos casos: dados que já não são necessários, retirada do consentimento, oposição, tratamento ilícito. Este direito não se aplica se o tratamento for necessário para cumprir uma obrigação legal.

Direito à limitação (art. 18.º do RGPD)

Pedir a limitação do tratamento durante a verificação da exatidão dos dados, se o tratamento for ilícito, se já não precisarmos dos dados mas o senhor deles precisar para direitos em juízo, ou durante a análise de uma oposição.

Direito à portabilidade (art. 20.º do RGPD)

Receber os seus dados num formato estruturado, de uso corrente e de leitura automática (JSON, CSV), e transmiti-los a outro responsável pelo tratamento. Este direito aplica-se aos dados fornecidos com base no consentimento ou na execução de um contrato.

Direito de oposição (Art. 21 RGPD)

Opor-se, a qualquer momento, ao tratamento dos seus dados baseado no interesse legítimo, por motivos relacionados com a sua situação particular. Pode também opor-se, sem necessidade de justificação, ao tratamento para fins de prospeção comercial.

Direito de retirar o seu consentimento

Retirar, a qualquer momento, o seu consentimento para os tratamentos nele baseados, sem que isso afete a licitude do tratamento efetuado antes dessa retirada.

Direito de definir diretivas post mortem

Definir diretivas relativas à conservação, ao apagamento e à comunicação dos seus dados pessoais após o seu falecimento.

Direito de não ser sujeito a uma decisão automatizada

Não ser sujeito a uma decisão tomada exclusivamente com base num tratamento automatizado que produza efeitos jurídicos que lhe digam respeito ou que o afetem significativamente.

Indispensáveis ao funcionamento do sítio

Sessão do utilizador, preferências de idioma, segurança (CSRF), carrinho

Compreender como os visitantes utilizam o sítio

Páginas visualizadas, duração das visitas, percurso do utilizador, erros encontrados

Memorizar as suas escolhas para personalizar a experiência

Idioma, moeda, tema escuro/claro, visualização preferida

• •Unicamente hashes criptográficos (impressões digitais)
• •Carimbos de data/hora dos registos
• •Identificadores de lotes (anonimizados)

• •Os seus dados pessoais (nome, morada, etc.)
• •Os detalhes comerciais (preços, volumes)
• •Os dados sensíveis da sua exploração

Encarregado da Proteção de Dados (DPO)

[email protected]

Questões RGPD, exercício de direitos, reclamações

Suporte técnico

[email protected]

Problemas de conta, acesso aos dados através da aplicação

Contacto geral

[email protected]

Questões gerais

Morada postal

VeraTrace SAS - DPO, 35 rue de la République, 95110 Sannois, France

Correio registado para pedidos formais