Os seus dados,.

A MACHINE transforma negócios dependentes do fundador em negócios que dispensam o fundador: produtizamos a experiência do fundador e instalamos os sistemas operativos para que a empresa funcione sem ele, através de programas, workshops, livros e diagnósticos.

A MACHINE é operada pela QE Ventures OÜ, empresa fundada em 2024 por Luis Gonçalves e sediada em Tallinn, na Estónia. Na qualidade de responsável pelo tratamento, determinamos as finalidades e os meios do tratamento descrito na presente política. Na presente política, «nós» e «nosso» referem-se à QE Ventures OÜ; «o utilizador» e «Utilizador» designam qualquer pessoa singular que utilize a Plataforma; e «dados pessoais» designa qualquer informação relativa a uma pessoa singular identificada ou identificável.

— Responsável pelo tratamento: QE Ventures OÜ

— Morada da sede: Meistri tn 6, 13517 Tallinn, Estónia

— Número de registo da empresa: 17581053

— Contacto para a privacidade: privacy@yourmachine.co  ·  Apoio: support@yourmachine.co

A presente política deve ser lida em conjunto com a nossa Política de Cookies e os nossos Termos de Serviço.

Âmbito da presente política

A presente política aplica-se aos dados pessoais que tratamos relativamente aos Utilizadores e visitantes no âmbito da Plataforma, incluindo o nosso sítio web em https://yourmachine.co, as contas de utilizador, os formulários web, a newsletter, os scorecards e avaliações, os materiais de pitch carregados e os produtos e programas que disponibilizamos. Aplica-se aos Utilizadores em todo o mundo.

Dado que estamos sediados na União Europeia e tratamos dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e com a legislação estónia aplicável, aplicamos proteções ao nível do RGPD a todos os Utilizadores, independentemente do local onde se encontrem. A presente política não abrange as práticas de terceiros que não controlamos, incluindo os sítios web que possam conter ligações para a Plataforma ou a partir dela.

Recolhemos as seguintes categorias de dados pessoais:

(a) Informações de conta e de perfil — quando o utilizador se regista ou adere à coorte de membros fundadores, tais como o nome, o endereço de email, as credenciais de acesso, os dados da organização, a função e quaisquer informações de perfil que forneça.

(b) Informações submetidas através de formulários — as informações que o utilizador introduz nos formulários web. Sempre que um formulário envolva marketing ou tratamento facultativo, recolhemos o consentimento RGPD do utilizador no momento da submissão e registamos a data, a hora e o âmbito do mesmo.

(c) Subscrição da newsletter — o endereço de email e as preferências de subscrição do utilizador, para que possamos enviar as comunicações que solicitou.

(d) Respostas a scorecards e avaliações — as respostas do utilizador, as pontuações ou resultados daí decorrentes e os metadados associados.

(e) Dados de utilização, de dispositivo e de registo — eventos de utilização do produto e de análise, funcionalidades acedidas, endereço IP, tipo de navegador e de dispositivo, sistema operativo, e dados de registo e de diagnóstico.

(f) Cookies e tecnologias semelhantes — conforme descrito na nossa Política de Cookies.

O utilizador não está legalmente obrigado a fornecer dados pessoais, mas algumas informações são necessárias para criar uma conta ou utilizar determinadas funcionalidades; se não as fornecer, poderemos não estar em condições de lhe disponibilizar essas funcionalidades.

Como e porquê utilizamos as suas informações

Utilizamos os dados pessoais apenas para finalidades determinadas e, para cada finalidade, baseamo-nos num ou mais fundamentos de licitude previstos no artigo 6.º do RGPD.

(a) Prestação e operação dos Serviços — gestão da conta do utilizador, entrega dos pilares de produto e dos programas, e armazenamento dos seus conteúdos. Fundamento de licitude: execução de um contrato (art. 6.º, n.º 1, alínea b)).

(b) Tratamento de scorecards, avaliações e materiais de pitch — geração e armazenamento dos resultados e sua disponibilização ao utilizador e, quando este assim o decidir, a superfícies dirigidas a investidores. Fundamento de licitude: execução de um contrato (art. 6.º, n.º 1, alínea b)); consentimento (art. 6.º, n.º 1, alínea a)) para a partilha facultativa.

(c) Envio da newsletter e de comunicações de marketing — quando o utilizador tenha subscrito ou dado o seu consentimento. Fundamento de licitude: consentimento (art. 6.º, n.º 1, alínea a)).

(d) Melhoria e proteção da Plataforma — análise, deteção de erros, prevenção de fraude e manutenção da segurança e da integridade. Fundamento de licitude: interesses legítimos (art. 6.º, n.º 1, alínea f)), ponderados face aos direitos do utilizador.

(e) Faturação e pagamentos — administração dos planos gratuitos e pagos e processamento de pagamentos. Fundamento de licitude: execução de um contrato (art. 6.º, n.º 1, alínea b)); obrigação jurídica (art. 6.º, n.º 1, alínea c)) em matéria fiscal e contabilística.

(f) Disponibilização de funcionalidades de IA — quando o utilizador recorre à IA com chave própria (BYOK) ou através da IA Gerida (Managed AI) com medição de consumo. Fundamento de licitude: execução de um contrato (art. 6.º, n.º 1, alínea b)).

(g) Comunicação com o utilizador — resposta a pedidos de apoio e envio de mensagens de serviço. Fundamento de licitude: execução de um contrato (art. 6.º, n.º 1, alínea b)) e interesses legítimos (art. 6.º, n.º 1, alínea f)).

(h) Cumprimento de obrigações legais — resposta a pedidos legítimos, conservação de registos e aplicação dos nossos termos. Fundamento de licitude: obrigação jurídica (art. 6.º, n.º 1, alínea c)) e interesses legítimos (art. 6.º, n.º 1, alínea f)).

Sempre que nos baseamos em interesses legítimos, avaliámos que esses interesses não prevalecem sobre os direitos do utilizador. O utilizador pode opor-se a esse tratamento nos termos descritos na Secção 09.

Sempre que nos baseamos no consentimento do utilizador — por exemplo, para comunicações de marketing, para a newsletter ou para o tratamento facultativo indicado num formulário web — recolhemos esse consentimento no momento da submissão do formulário. Registamos aquilo a que o utilizador deu o seu consentimento e quando, para podermos demonstrar o fundamento do tratamento.

O consentimento é sempre facultativo e livre. O utilizador pode retirá-lo em qualquer momento: cancelando a subscrição através da ligação incluída em cada email da newsletter, ou retirando qualquer consentimento mediante email para privacy@yourmachine.co. A retirada do consentimento não compromete a licitude do tratamento efetuado anteriormente, nem o tratamento que efetuemos com base noutro fundamento de licitude.

Como partilhamos as suas informações

Não vendemos os dados pessoais do utilizador. Partilhamo-los apenas nos termos descritos abaixo.

(a) Prestadores de serviços (subcontratantes) — terceiros de confiança que operam a Plataforma em nosso nome, ao abrigo de contratos que os obrigam a proteger os dados pessoais e a tratá-los apenas segundo as nossas instruções. Incluem a infraestrutura alojada na UE através da Supabase, fornecedores de envio de email, fornecedores de análise, um processador de pagamentos terceiro e fornecedores de IA terceiros que tratam os pedidos de IA Gerida.

(b) Fornecedores de IA — quando o utilizador recorre à IA Gerida, o conteúdo dos seus pedidos é enviado a fornecedores de IA terceiros para gerar uma resposta. Quando recorre a BYOK, os pedidos são tratados com a chave API do próprio utilizador, junto do fornecedor que tenha configurado. Não utilizamos os conteúdos do utilizador para treinar modelos de terceiros, salvo na medida permitida pelos nossos acordos e de que o utilizador seja informado.

(c) Divulgações legais e de segurança — quando necessário para cumprir uma obrigação jurídica, responder a pedidos legítimos, aplicar os nossos termos ou proteger os direitos e a segurança da MACHINE, dos nossos Utilizadores ou de terceiros.

(d) Transmissões de negócio — em caso de fusão, aquisição, financiamento ou venda de ativos, os dados pessoais podem ser transferidos no âmbito dessa operação, sujeitos à presente política.

Não vendemos dados pessoais nem os partilhamos com terceiros para as suas próprias finalidades de marketing independentes.

Transferências internacionais de dados

Alojamos os dados pessoais em infraestrutura sediada na UE (Supabase, alojada na UE). Alguns subcontratantes — em particular certos fornecedores de IA, de email e de análise terceiros — podem tratar dados pessoais fora do Espaço Económico Europeu (EEE).

Sempre que os dados pessoais saem do EEE, asseguramos a existência de uma garantia adequada, como as Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia, ou uma transferência para um país que a Comissão Europeia reconheceu como assegurando um nível de proteção adequado. O utilizador pode solicitar mais informações sobre as garantias que utilizamos enviando um email para privacy@yourmachine.co.

Conservamos os dados pessoais apenas durante o período necessário para cumprir as finalidades previstas na presente política, nomeadamente para prestar os Serviços, cumprir obrigações legais, resolver litígios e fazer valer os nossos acordos.

(a) Dados de conta e de perfil — conservados enquanto a conta do utilizador estiver ativa e por um período razoável posterior.

(b) Conteúdos submetidos pelo utilizador (scorecards, avaliações, materiais de pitch, submissões de formulários) — conservados enquanto a conta estiver ativa ou até que o utilizador nos peça a sua eliminação, sem prejuízo dos requisitos legais de conservação.

(c) Dados da newsletter — conservados até que o utilizador cancele a subscrição ou retire o consentimento.

(d) Registos de faturação — conservados pelos prazos exigidos pela legislação fiscal e contabilística.

(e) Dados de utilização, de dispositivo e de registo — conservados por um período limitado, para efeitos de segurança, análise e diagnóstico.

Quando os dados pessoais deixarem de ser necessários, eliminamo-los ou anonimizamo-los. Para solicitar a eliminação, o utilizador deve enviar um email para privacy@yourmachine.co e daremos seguimento ao pedido nos termos da Secção 09 e da legislação aplicável.

Os seus direitos ao abrigo do RGPD

Sem prejuízo das condições e exceções previstas na legislação aplicável, o titular dos dados dispõe dos seguintes direitos relativamente aos seus dados pessoais:

(a) Acesso — obter confirmação de que tratamos os seus dados pessoais e receber uma cópia dos mesmos.

(b) Retificação — obter a correção de dados inexatos ou incompletos.

(c) Apagamento — obter a eliminação dos seus dados quando não exista fundamento legítimo para os conservar.

(d) Limitação — solicitar-nos que limitemos o tratamento dos seus dados em determinadas circunstâncias.

(e) Portabilidade — receber determinados dados num formato estruturado, de uso corrente e de leitura automática, e obter a sua transmissão a outro responsável pelo tratamento, sempre que tecnicamente viável.

(f) Oposição — opor-se ao tratamento baseado nos nossos interesses legítimos e, em qualquer momento, ao tratamento para fins de marketing direto.

(g) Retirar o consentimento — em qualquer momento, sempre que nos baseemos nele, sem comprometer o tratamento efetuado anteriormente.

(h) Reclamar — apresentar reclamação a uma autoridade de controlo, em particular a Autoridade de Proteção de Dados da Estónia (Andmekaitse Inspektsioon), ou à autoridade do país de residência ou de trabalho do titular dos dados.

Para exercer qualquer um destes direitos, o titular dos dados deve enviar um email para privacy@yourmachine.co. Atualmente não disponibilizamos ferramentas de exportação ou de apagamento em autoserviço; a nossa equipa tratará o pedido manualmente. Poderemos ter de verificar a identidade do titular antes de agir e responderemos nos prazos exigidos por lei, normalmente no prazo de um mês. O exercício dos direitos é gratuito, embora possamos cobrar uma taxa razoável ou recusar um pedido manifestamente infundado ou excessivo, na medida permitida por lei.

Decisões automatizadas e IA

Não tomamos decisões que produzam efeitos jurídicos ou afetem significativamente o utilizador de forma semelhante com base exclusivamente em tratamento automatizado. As nossas funcionalidades de IA — quer sejam utilizadas através de BYOK, quer da IA Gerida — destinam-se a auxiliar o utilizador, por exemplo através da geração de rascunhos, análises ou sugestões.

Apoiam o trabalho do utilizador; não tomam decisões vinculativas a seu respeito e uma pessoa continua a ser responsável por quaisquer decisões relevantes. Se tal vier a mudar, atualizaremos a presente política e prestaremos as informações e garantias exigidas pelo RGPD.

Os Serviços não se destinam a crianças. O utilizador deve ter pelo menos 16 anos de idade (ou 18, quando a legislação local aplicável o exija) para utilizar a Plataforma. Não recolhemos intencionalmente dados pessoais de crianças abaixo da idade aplicável.

Se considerar que uma criança nos forneceu dados pessoais, contacte privacy@yourmachine.co e tomaremos as medidas adequadas para os eliminar.

Levamos a segurança dos dados pessoais a sério e aplicamos medidas técnicas e organizativas adequadas para os proteger contra acesso não autorizado, perda, utilização abusiva ou alteração. Incluem-se a infraestrutura alojada na UE, controlos de acesso, cifragem em trânsito e acordos de subcontratação com os nossos prestadores de serviços.

Nenhum método de transmissão ou de armazenamento é totalmente seguro, pelo que, embora nos esforcemos por proteger os dados pessoais do utilizador, não podemos garantir uma segurança absoluta. Se tiver motivos para crer que a sua interação connosco deixou de ser segura, contacte support@yourmachine.co.

Alterações à presente política

Podemos atualizar a presente política periodicamente, para refletir alterações nas nossas práticas, na tecnologia, nos requisitos legais ou nos Serviços. Quando efetuarmos alterações substanciais, atualizaremos a data de «Última atualização» acima indicada e, quando adequado, notificaremos o utilizador através da Plataforma ou por email.

Recomendamos ao utilizador que reveja a presente política periodicamente.

Para qualquer questão, preocupação ou pedido relativo à presente política ou aos seus dados pessoais, o utilizador pode contactar-nos:

— Responsável pelo tratamento: QE Ventures OÜ, Meistri tn 6, 13517 Tallinn, Estónia

— Número de registo da empresa: 17581053

— Equipa de privacidade: privacy@yourmachine.co  ·  Apoio geral: support@yourmachine.co

O titular dos dados tem igualmente o direito de apresentar reclamação à Autoridade de Proteção de Dados da Estónia (Andmekaitse Inspektsioon) ou à autoridade de proteção de dados do país de residência ou de trabalho. O presente documento é um rascunho preparado para revisão jurídica e não constitui aconselhamento jurídico certificado.