Política de privacidade

O responsável pelo tratamento descrito nesta política é a crue GmbH, sociedade de responsabilidade limitada de direito suíço com sede em Ennetbaden, Cantão de Argóvia, UID CHE-305.303.337, Bahnhofstrasse 44, 8001 Zurique, Suíça. beform é um produto da crue GmbH.

Para todas as questões relativas à proteção de dados e para exercer os seus direitos, escreva para hi@beform.ai com o assunto «Proteção de dados» ou envie correspondência para o endereço acima. Também nos pode contactar pelo telefone +41 79 944 66 44.

Esta política explica como tratamos dados pessoais quando visita beform.ai, utiliza a demo ou a calculadora de rentabilidade, envia um formulário, pede o playbook, subscreve a newsletter ou nos contacta por email ou telefone.

Não abrange os dados pessoais que tratamos para empresas que utilizam beform ao abrigo de um contrato, por exemplo as fotos e os dados de contacto que os respetivos clientes introduzem no showroom beform da própria empresa. Relativamente a esses dados, a empresa é o responsável pelo tratamento, nós atuamos como seu subcontratante e aplica-se a política de privacidade da empresa.

Tratamos dados pessoais nos termos da Lei Federal suíça sobre a Proteção de Dados (LPD) e da respetiva ordenança. Quando for aplicável o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) ou o RGPD do Reino Unido (UK GDPR), cumprimo-lo igualmente. O direito suíço não exige um fundamento jurídico para que um tratamento seja lícito. Para efeitos do RGPD, o fundamento jurídico é indicado abaixo para cada atividade.

Esta política foi redigida em inglês. As traduções dos textos jurídicos são disponibilizadas apenas para comodidade e, em caso de divergência, prevalece a versão em inglês.

• Registos do servidor. O nosso prestador de alojamento regista o seu endereço IP, a data e a hora de acesso, o endereço pedido, a página de referência, o seu navegador e sistema operativo, e códigos de estado ou de erro.
• Medição de desempenho. O Vercel Web Analytics e o Speed Insights mostram-nos as páginas visitadas, as páginas de origem, o país, o tipo de dispositivo e os tempos de carregamento. Funcionam sem cookies e sem um identificador que dure mais de um dia.
• Idioma. O site lê a definição de idioma enviada pelo seu navegador para apresentar o site num de 16 idiomas: inglês, alemão, francês, italiano, espanhol, português, neerlandês, sueco, dinamarquês, russo, búlgaro, sérvio, croata, albanês, árabe ou hebraico. O cookie estritamente necessário NEXT_LOCALE memoriza o seu idioma durante um ano.

Finalidade. Disponibilizar o site no seu idioma, mantê-lo seguro e estável, detetar e prevenir abusos, corrigir erros e compreender o desempenho de carregamento.

Fundamento jurídico. O nosso interesse legítimo num site seguro e funcional no idioma dos nossos visitantes (artigo 6.º, n.º 1, alínea f), do RGPD).

Só utilizamos o Google Analytics 4 se escolher «Aceitar todos» no banner de cookies. O Google Tag Manager, que utilizamos para carregar e gerir o Google Analytics, também só é carregado após essa escolha. Até lá, não é enviado qualquer pedido à Google. Quando o Tag Manager é carregado, a Google recebe o seu endereço IP e dados técnicos do seu navegador. O próprio Tag Manager não define cookies nem analisa a sua utilização do site.

• Dados. Páginas visitadas, tempo na página, a origem da sua visita, localização aproximada (país e cidade), dispositivo, navegador, tamanho do ecrã e idioma, um identificador aleatório guardado em cookies e interações como cliques em «Marcar uma chamada», na demo ou no playbook, cliques no nosso número de telefone ou endereço de email, o tipo de formulário enviado e o setor selecionado e, na demo, se foi utilizada uma foto de exemplo ou a sua própria foto, o espaço, o motor e o número da versão.
• Dados não enviados. O que escreve nos formulários e as suas fotos nunca chegam à Google. O Google Analytics não guarda o seu endereço IP completo: a localização é derivada dele e o endereço é depois descartado. Os Google Signals e a personalização de anúncios estão desativados.

Finalidade. Compreender como o site e a demo são utilizados, melhorá-los e perceber que páginas dão origem a pedidos.

Fundamento jurídico. O seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Pode retirá-lo a qualquer momento em «Definições de cookies», no rodapé, com efeitos para o futuro. A Google (Google Ireland Limited e Google LLC) atua como nosso subcontratante em ambos os serviços. Os dados podem ser transferidos para a Google LLC, nos Estados Unidos (ver secção 10).

Quando envia um formulário de contacto, marca uma chamada, pede a estimativa em PDF da calculadora de rentabilidade ou pede beform a partir da demo, tratamos:

• o seu nome, endereço de email, empresa e, quando os indique, site, número de telefone, setor, dimensão da empresa e mensagem,
• no caso de uma chamada, a data e a hora que escolher,
• no caso de uma estimativa, os valores que introduziu na calculadora de rentabilidade e o resultado. A calculadora funciona no seu navegador, e os seus valores só nos chegam quando pede o PDF,
• no caso de um pedido a partir da demo, um resumo em texto da versão que escolheu, como o estilo, os materiais, o espaço detetado e se utilizou uma foto de exemplo ou a sua própria foto. A foto e as imagens não são enviadas,
• a página a partir da qual enviou o pedido, a hora de envio e o país derivado do seu endereço IP.

O seu pedido chega à nossa equipa por email e recebe uma confirmação por email.

Finalidade. Responder ao seu pedido, preparar e realizar a chamada, enviar a estimativa e dar seguimento ao seu interesse em beform.

Fundamento jurídico. Diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo em responder a pedidos comerciais e construir relações com clientes (artigo 6.º, n.º 1, alínea f), do RGPD).

Quando pede The Visual Sales Playbook, tratamos o seu nome, empresa e endereço de email profissional, a página e a hora do pedido, o país derivado do seu endereço IP e a indicação de ter pedido ou não a newsletter. Enviamos-lhe o link de descarga, informamos a nossa equipa e adicionamos o seu nome e endereço de email a uma lista de contactos de pedidos do playbook no nosso serviço de email.

Podemos entrar em contacto consigo pessoalmente a propósito do seu pedido. Só recebe a newsletter se assinalar a opção correspondente e, em seguida, confirmar a subscrição (secção 7).

Finalidade. Entregar o playbook e dar seguimento pessoal ao seu interesse.

Fundamento jurídico. Execução do seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo em lhe dar seguimento (artigo 6.º, n.º 1, alínea f), do RGPD). Pode opor-se a qualquer momento.

A newsletter Seen First só é enviada com dupla confirmação (double opt-in).

• Inscrição. Enviamos um link de confirmação para o endereço que indicar. O link contém, em forma assinada, o seu endereço de email e, quando indicados, o seu nome e o local da inscrição. Até confirmar, não guardamos nada além de um contador, baseado num hash unidirecional do seu endereço de email, que limita o envio repetido de emails de confirmação.
• Confirmação. Adicionamos o seu endereço de email e, quando indicado, o seu nome à lista da newsletter no nosso serviço de email, enviamos-lhe um email de boas-vindas e informamos a nossa equipa.
• Envio. O nosso serviço de email regista entregas e devoluções e, quando ativado, aberturas e cliques. Utilizamos estes dados apenas para entregar a newsletter e compreender o seu alcance.
• Cancelamento da subscrição. Cada email tem um link para cancelar a subscrição, e os programas de email podem cancelá-la com um clique. O seu endereço fica depois marcado como cancelado, para que não lhe voltemos a escrever.

Finalidade. Enviar a newsletter e documentar o seu consentimento.

Fundamento jurídico. O seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). A documentação do consentimento e o respeito pelo cancelamento da subscrição assentam nas nossas obrigações legais e no nosso interesse legítimo (artigo 6.º, n.º 1, alíneas c) e f), do RGPD).

A demo trata a sua foto apenas durante o tempo necessário para produzir um resultado.

• Preparação. O seu navegador reduz a foto a, no máximo, 1 536 píxeis no lado maior e guarda-a como um novo ficheiro JPEG. Isto remove também os metadados incorporados no ficheiro original, como a localização da câmara.
• Tratamento. Para a análise da foto, as sugestões e cada render, a foto preparada é enviada para os nossos servidores em Frankfurt, na Alemanha, juntamente com o espaço, o estilo e os materiais que escolheu e a sua nota. Os nossos servidores transmitem a foto e as instruções aos modelos de IA da Google, da OpenAI ou de ambas, consoante o passo, o motor e a disponibilidade. O resultado recebe uma marca de água nos nossos servidores e é devolvido ao seu navegador.
• Sem armazenamento da nossa parte. Não guardamos a sua foto, as imagens, as sugestões nem a sua nota em qualquer base de dados, armazenamento de ficheiros ou registo. São mantidas na memória de trabalho enquanto um pedido decorre e descartadas quando este é concluído. As imagens permanecem no separador do seu navegador até o fechar ou recarregar.
• Prestadores de IA. A Google e a OpenAI tratam os dados na sua própria infraestrutura, incluindo nos Estados Unidos. Nos termos das condições da API aplicáveis às nossas contas pagas, não os utilizam para treinar os seus modelos. Podem conservar dados de entrada e resultados durante um período limitado para detetar e prevenir abusos e cumprir obrigações legais.
• Measurements and floor plans in Pro. For measurements, the prepared photo goes to our servers and on to the AI models of Google or OpenAI in the same way as for a render, together with any dimensions you enter. The quantities, the cost range and the sketch are then calculated on our servers without an AI model. A floor plan you upload, as an image or as a single page PDF, is sent to our servers and to the AI providers to be read and, where you ask for one, to produce a visual. Plans often show names, addresses or the layout of a home, so please remove what is not needed before you upload one.
• Limites. O cookie beform_demo contém um identificador aleatório, uma impressão digital unidirecional de cada foto que utilizou e o número de renders. A foto não pode ser reconstruída a partir da impressão digital. O seu endereço IP é contabilizado para o limite por ligação.

Carregue apenas fotos de espaços que tenha o direito de partilhar, e nenhuma foto que mostre pessoas ou documentos pessoais. Uma foto da sua própria casa pode, por si só, constituir um dado pessoal. É tratada tal como aqui descrito. As fotos de exemplo não contêm dados pessoais seus.

Finalidade. Disponibilizar a demo que pede, aplicar os seus limites e protegê-la contra abusos.

Fundamento jurídico. Execução dos termos de utilização a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo numa demo segura com limites justos (artigo 6.º, n.º 1, alínea f), do RGPD).

Na crue, só têm acesso aos dados pessoais as pessoas que deles necessitam para as finalidades descritas, incluindo pessoas que trabalham em beform para a crue sob dever de confidencialidade. Recorremos também aos prestadores de serviços indicados abaixo. Quando atuam como nossos subcontratantes, tratam dados pessoais apenas segundo as nossas instruções e ao abrigo de condições contratuais de tratamento de dados.

• Vercel Inc. (EUA): alojamento, distribuição de conteúdos, funções de servidor em Frankfurt (Alemanha), registos do servidor e medição de desempenho sem cookies.
• Google (Google Ireland Limited e Google Cloud EMEA Limited, Irlanda, e Google LLC, EUA): Google Workspace para a nossa caixa de correio eletrónico, Google Tag Manager e Google Analytics com o seu consentimento, e os modelos Gemini que analisam fotos e produzem renders na demo.
• OpenAI (OpenAI, L.L.C. e as suas afiliadas, EUA): modelos que analisam fotos, sugerem ideias e produzem renders na demo.
• Resend (EUA, com envio a partir da sua região da UE, na Irlanda): emails de confirmação, alertas para a nossa equipa, a newsletter e as listas de contactos da newsletter e dos pedidos do playbook.
• Upstash, Inc. (EUA): contadores de curta duração para limites de pedidos e limites da demo.
• Google Maps (Google LLC, EUA): o mapa da página Sobre nós só é carregado a partir da Google depois de clicar em «Mostrar o mapa». A Google recebe então o seu endereço IP e dados técnicos do seu navegador e trata-os como responsável pelo tratamento independente, nos termos da sua própria política de privacidade.

Podemos ainda divulgar dados pessoais aos nossos consultores profissionais, como advogados, auditores e fiduciários, sob dever de confidencialidade, às autoridades e aos tribunais quando a lei o exija ou quando necessitemos de declarar, exercer ou defender direitos num processo judicial, e a um comprador ou sucessor se a atividade de beform for vendida ou reestruturada.

Não vendemos dados pessoais nem os partilhamos com redes de publicidade. As ligações para os nossos perfis no LinkedIn, Instagram, Facebook e X são simples links, e nenhum dado é enviado a estas redes até clicar num deles.

Os nossos prestadores de serviços tratam dados pessoais na Suíça, na União Europeia e nos Estados Unidos. O Conselho Federal suíço reconhece que os Estados da UE e do EEE asseguram uma proteção de dados adequada, e a Comissão Europeia reconhece que a Suíça assegura um nível de proteção adequado.

Para transferências para os Estados Unidos, baseamo-nos no Swiss-US Data Privacy Framework e no Quadro de Privacidade de Dados UE-EUA, no caso dos prestadores certificados ao abrigo desses quadros, que o Conselho Federal suíço e a Comissão Europeia reconhecem como adequados. Para outros prestadores e países, utilizamos as cláusulas contratuais-tipo da Comissão Europeia, com as adaptações exigidas pelo direito suíço e, quando aplicável, o UK International Data Transfer Addendum. Em casos individuais, uma transferência pode assentar numa exceção prevista na lei, por exemplo quando seja necessária para dar seguimento a um pedido seu (artigo 17.º da LPD, artigo 49.º do RGPD).

Pode pedir-nos uma cópia das garantias que utilizamos.

Conservamos os dados pessoais apenas durante o tempo que a finalidade exigir, salvo se a lei exigir ou permitir um prazo mais longo, por exemplo para cumprir obrigações de conservação ou para declarar, exercer ou defender direitos num processo judicial.

• Pedidos de contacto, de chamada, de estimativa e da demo: até 24 meses após o nosso último contacto. Se for celebrado um contrato, durante a vigência deste, acrescida do prazo legal de conservação de documentos comerciais de dez anos.
• Lista de contactos do playbook: até 24 meses após o pedido ou o nosso último contacto, ou antes, se nos pedir a eliminação.
• Newsletter: até cancelar a subscrição. O estado de subscrição cancelada é conservado para que não lhe voltemos a escrever.
• Fotos, imagens, sugestões e notas da demo: não são guardadas por nós e são descartadas quando cada pedido é concluído. Os prestadores de IA podem conservá-las durante um período limitado, nos termos das suas condições (secção 8).
• Measurements, quantity lists, cost ranges, sketches and uploaded floor plans from the demo: not stored by us and discarded when each request is completed. Files you download stay on your own device.
• Cookie da demo beform_demo: 30 dias.
• Pro demo cookie beform_demo_pro: 30 days.
• Contadores de limite de pedidos: os contadores baseados no seu endereço IP expiram ao fim de uma hora ou de 24 horas, consoante o limite. Os contadores baseados num endereço de email com hash expiram ao fim de 24 horas ou, no caso da confirmação da newsletter, ao fim de 30 dias.
• Registos do servidor: até 30 dias.
• Medição de desempenho: conservada apenas de forma agregada.
• Google Analytics: dados de eventos até 14 meses. Cookies até 24 meses ou até retirar o consentimento.
• Cookie de idioma NEXT_LOCALE: um ano.
• A sua escolha no banner de cookies: no seu navegador, até a apagar.

Este site não define cookies de publicidade. Sem o seu consentimento, guarda apenas o necessário para funcionar:

• beform_demo (cookie, definido quando utiliza a demo): regista a sua utilização da demo para aplicar os respetivos limites, tal como descrito na secção 8. Assinado, não legível por scripts, 30 dias.
• beform_demo_pro (cookie, set when you use the Pro capabilities of the demo): counts the photos measured, the plans read and the plan visuals formed, so their limits can be applied. Signed, not readable by scripts, 30 days.
• NEXT_LOCALE (cookie): memoriza o idioma em que o site é apresentado, para que se mantenha na sua próxima visita. Estritamente necessário, um ano.
• beform.consent.v1 (armazenamento local): a sua escolha no banner de cookies, conservada até a apagar.
• beform.pricing (armazenamento local): a moeda que escolheu nas páginas de preços, conservada até a apagar.
• beform.film.watched (armazenamento de sessão): memoriza que viu o filme. É apagado quando fecha o separador.

Com o seu consentimento («Aceitar todos»), o Google Tag Manager carrega o Google Analytics, que define dois cookies próprios:

• _ga: distingue visitantes através de um identificador aleatório. Até 24 meses.
• _ga_<ID>: mantém o estado da sua sessão atual. Até 24 meses.

Pode alterar a sua escolha a qualquer momento em «Definições de cookies», no rodapé. Escolher «Apenas essenciais» desativa a análise e remove os respetivos cookies. O mapa da Google na página Sobre nós só é carregado depois de clicar em «Mostrar o mapa» e pode então definir cookies da Google; pode bloqueá-los nas definições do seu navegador.

Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos na sua esfera ou que o afetem de forma significativa (artigo 21.º da LPD, artigo 22.º do RGPD). Os modelos de IA da demo analisam fotos de espaços e geram imagens e sugestões. Não tomam decisões sobre pessoas.

Não efetuamos definição de perfis para além da análise de utilização com o Google Analytics para a qual dá o seu consentimento, que avalia a utilização do site de forma pseudonimizada e não é utilizada para fins publicitários.

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra perda, utilização indevida e acesso não autorizado. Estas incluem cifragem em trânsito em todas as ligações ao site e à demo, acesso aos dados pessoais apenas por quem deles necessita, cookies e links assinados, limites de pedidos e proteção dos formulários contra abusos automatizados, bem como prestadores de serviços com normas de segurança reconhecidas.

Nenhuma transmissão pela internet é totalmente segura. O email não é cifrado de ponta a ponta, pelo que lhe pedimos que não envie dados sensíveis por email nem através de formulários.

Nas condições e dentro dos limites da lei aplicável, tem o direito de:

• pedir informações sobre se tratamos dados pessoais a seu respeito e quais (artigo 25.º da LPD, artigo 15.º do RGPD),
• obter a retificação de dados inexatos ou incompletos (artigo 32.º da LPD, artigo 16.º do RGPD),
• obter o apagamento de dados (artigo 32.º da LPD, artigo 17.º do RGPD) e a limitação do tratamento (artigo 18.º do RGPD),
• receber os dados que nos forneceu num formato eletrónico de uso corrente ou pedir que sejam transmitidos a outro responsável pelo tratamento (artigo 28.º da LPD, artigo 20.º do RGPD),
• opor-se ao tratamento, em especial ao tratamento baseado no nosso interesse legítimo e à comercialização direta (artigo 30.º, n.º 2, alínea b), da LPD, artigo 21.º do RGPD),
• retirar o seu consentimento a qualquer momento, com efeitos para o futuro (artigo 7.º, n.º 3, do RGPD).

Para exercer estes direitos, escreva para hi@beform.ai. Podemos pedir-lhe que confirme a sua identidade. Respondemos no prazo de 30 dias e avisamos caso precisemos de mais tempo. Os direitos podem ser limitados quando a lei o exija, por exemplo quando os dados tenham de ser conservados por força da lei.

Na Suíça, pode dirigir-se ao Comissário Federal para a Proteção de Dados e a Transparência (FDPIC), www.edoeb.admin.ch. Quando o RGPD for aplicável, pode apresentar reclamação junto da autoridade de controlo do Estado da UE ou do EEE onde reside ou trabalha ou onde ocorreu a alegada infração e, no Reino Unido, junto do Information Commissioner’s Office (ICO).

Não tem qualquer obrigação legal ou contratual de fornecer dados pessoais. A navegação no site envolve apenas os dados técnicos descritos na secção 3. Sem os dados assinalados como obrigatórios num formulário, não podemos responder ao seu pedido, entregar o playbook nem enviar a newsletter.

O site e os nossos serviços destinam-se a empresas e profissionais e não se dirigem a crianças nem a jovens. Pessoas com menos de 18 anos não devem enviar dados pessoais. Se tomarmos conhecimento de que recebemos esses dados, eliminamo-los.

Atualizamos esta política quando o nosso tratamento ou a lei se alteram. Aplica-se a versão publicada nesta página, e a data no topo indica quando foi revista pela última vez. Quando uma alteração exigir o seu consentimento, pedimo-lo antes de a alteração produzir efeitos.