Política de Privacidade

Esta Política de Privacidade explica como a Syott Limited ("Syott", "nós") trata dados pessoais quando visita syott.co, entra em contacto connosco, se candidata a uma vaga na Syott ou gere uma conta de cliente. Explica também as escolhas e os direitos que tem.

Quem somos

A Syott Limited é uma sociedade registada na Irlanda (n.º CRO 808411), com sede social em Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Irlanda.

Relativamente aos dados pessoais descritos nesta política, a Syott é a responsável pelo tratamento. Pode contactar-nos sobre privacidade através de privacy@syott.co.

Dados nos nossos produtos

O Syott HR, o Syott Recruit e o Syott Company OS (atualmente em beta privada) são utilizados por organizações para gerir as suas próprias pessoas e os seus processos de recrutamento. Os dados pessoais que uma organização introduz na sua conta Syott são controlados por essa organização, e nós tratamo-los em nome dela, ao abrigo do nosso contrato com ela. Esta política não abrange esses dados.

Se é colaborador ou candidato de uma organização que utiliza a Syott, contacte essa organização sobre os seus dados. Se, em vez disso, nos contactar a nós, encaminharemos o seu pedido para essa organização e ajudá-la-emos a responder.

Que dados recolhemos e porquê

Quando navega no nosso website

Os nossos servidores registam dados técnicos de cada pedido: o seu endereço IP, o tipo de navegador e de dispositivo (user agent), a página pedida, a página de origem e a data e hora. Utilizamo-los para disponibilizar o website, mantê-lo seguro, prevenir abusos e corrigir problemas. Utilizamos também o Dash0 para monitorizar o desempenho e os erros dos nossos servidores, e os dados de pedidos que este recebe podem incluir os mesmos elementos.

Utilizamos ainda alguns cookies para memorizar as suas preferências, como o idioma e o país ou região que escolheu. Consulte a nossa Política de Cookies.

Fundamento jurídico: os nossos interesses legítimos em manter um website seguro e que funcione corretamente.

Quando nos contacta, marca uma demonstração ou fala com vendas

Quando utiliza o nosso formulário de contacto ou os formulários "Falar com vendas" e "Marcar demonstração", recolhemos o seu nome, endereço de email, empresa, dimensão da empresa, o motivo do contacto, a sua mensagem (e, se se estiver a candidatar a uma vaga, a função), bem como a página e o idioma a partir dos quais enviou o formulário. Registamos também o endereço IP e os dados do navegador a partir dos quais o formulário foi enviado, para podermos detetar spam e abusos. Guardamos estes dados no nosso próprio sistema de gestão da relação com clientes (CRM).

Utilizamo-los para lhe responder, marcar uma demonstração ou um piloto, dar seguimento ao seu pedido e manter um registo da nossa conversa. Os campos obrigatórios são necessários para tratarmos o seu pedido; os restantes são opcionais. Não o adicionamos a listas de email de marketing, a menos que as subscreva.

Fundamento jurídico: os nossos interesses legítimos em responder a pedidos comerciais e dar-lhes seguimento; e, quando pergunta sobre a possibilidade de se tornar cliente, a realização das diligências que pediu antes da celebração de um contrato.

Quando os nossos formulários verificam que não é um bot

Os nossos formulários estão protegidos pelo Cloudflare Turnstile, que é carregado quando começa a preencher um formulário. Analisa sinais como o seu endereço IP, os dados do navegador e a impressão digital TLS para distinguir pessoas de abusos automatizados. A Cloudflare utiliza também estes sinais para melhorar o Turnstile, conforme descrito na sua Adenda de Privacidade do Turnstile.

Fundamento jurídico: os nossos interesses legítimos em proteger os nossos formulários e sistemas contra spam e abusos.

Quando se candidata a uma vaga

Se se candidatar através do nosso website, por email ou através de um recrutador que trabalhe connosco, recolhemos as informações que decidir partilhar — normalmente o seu nome, contactos, CV, a função que lhe interessa e a sua mensagem —, bem como notas e resultados de entrevistas e avaliações. Se alguém o recomendar, recebemos os seus dados dessa pessoa. Se nos informar sobre um problema de saúde ou uma deficiência para podermos fazer uma adaptação, utilizamos essa informação apenas para esse fim.

Utilizamos estas informações para avaliar a sua candidatura, comunicar consigo e tomar decisões de contratação. Encontra mais detalhes nos nossos Termos de Candidatura.

Fundamento jurídico: a realização de diligências a seu pedido antes da celebração de um contrato de trabalho; os nossos interesses legítimos no recrutamento; e as nossas obrigações jurídicas, por exemplo, verificar a sua autorização para trabalhar.

Quando a sua organização é cliente da Syott

Utilizamos os contactos profissionais das pessoas que gerem uma conta de cliente — como os administradores da conta e os contactos de faturação — para prestar os nossos serviços, enviar mensagens de serviço e de segurança, faturar e cobrar pagamentos (os pagamentos são processados pela Stripe) e prestar suporte.

Fundamento jurídico: a execução do nosso contrato com o cliente; os nossos interesses legítimos na gestão da relação com o cliente; e as nossas obrigações jurídicas, como a conservação de registos contabilísticos.

Quando utiliza o nosso chat de suporte

Se permitir o chat de suporte, o nosso website carrega o Intercom Messenger. Depois de carregado, recebe informações sobre o seu navegador, dispositivo, localização aproximada e as páginas que visita. Se iniciar uma conversa, a Intercom trata também as suas mensagens e tudo o que partilhar nelas. A Intercom armazena estes dados nos Estados Unidos.

Fundamento jurídico: o seu consentimento para carregar o chat; e os nossos interesses legítimos em responder às suas perguntas.

Análise e gravações de sessão

Se os permitir, utilizamos:

• PostHog para análise: páginas vistas, cliques, profundidade de scroll, tipo de dispositivo e de navegador, e localização aproximada com base no seu endereço IP. Estes dados são enviados através do nosso próprio domínio (a.syott.co) para a cloud da PostHog na UE.
• Dash0 para medir a rapidez com que as páginas carregam no seu navegador e se ocorrem erros.
• PostHog session replay e Microsoft Clarity para gravar a forma como os visitantes percorrem as nossas páginas — movimentos do rato, cliques e scroll — e criar mapas de calor. Estas ferramentas estão configuradas para ocultar o que escreve nos campos dos formulários. A Microsoft trata os dados do Clarity nos Estados Unidos e utiliza-os também para fins próprios, conforme descrito na Declaração de Privacidade da Microsoft.

Analisamos estas informações de forma agregada para perceber como o nosso website é utilizado e para o melhorar. Não as utilizamos para o identificar. Nem todas as ferramentas estão necessariamente ativas em cada momento; o painel de consentimento indica as ferramentas em utilização.

Fundamento jurídico: o seu consentimento. Nas regiões em que estas ferramentas podem estar ativadas por predefinição (consulte a nossa Política de Cookies), os nossos interesses legítimos em melhorar o nosso website — pode desativá-las a qualquer momento.

Quando faz uma escolha sobre cookies

Quando faz ou altera uma escolha sobre cookies, registamos um identificador de consentimento aleatório, as categorias que escolheu, a versão do banner que viu, se escolheu no banner ou nas Definições de Cookies, o seu idioma, o tipo de regras de privacidade aplicáveis no local onde se encontra, e a data e hora. O registo não inclui o seu nome nem o seu endereço de email. Guardamo-lo para podermos demonstrar que pedimos, e respeitámos, a sua escolha.

Fundamento jurídico: a nossa obrigação jurídica de poder demonstrar o consentimento.

Reclamações, pedidos e comunicações de segurança

Se apresentar uma reclamação, exercer os seus direitos de proteção de dados ou comunicar um problema de segurança, utilizamos o que nos disser para tratar do assunto e manter um registo da forma como o tratámos.

Fundamento jurídico: as nossas obrigações jurídicas e os nossos interesses legítimos em resolver problemas e em nos defendermos em processos judiciais.

Durante quanto tempo conservamos os dados

Dados	Prazo de conservação
Registos dos servidores (endereço IP, dados do navegador, páginas pedidas)	6 meses
Dados de monitorização do desempenho dos servidores (Dash0)	30 dias
Pedidos de contacto, vendas e demonstrações	Até 24 meses após o nosso último contacto consigo, a menos que se torne cliente
Candidaturas	12 meses após o fim do processo de recrutamento, a menos que concorde que conservemos a sua para futuras vagas
Registos de contas de clientes e de faturação	Durante a relação com o cliente e até 6 anos após o seu termo
Conversas no chat de suporte	Até 24 meses após o fim da conversa
Dados de análise e gravações de sessão	Até 13 meses
Registos de consentimento de cookies	6 meses
Reclamações	6 anos após o encerramento da reclamação
Pedidos de proteção de dados e comunicações de segurança	3 anos após o seu encerramento

Quando um prazo termina, apagamos os dados ou anonimizamo-los, para que deixem de o identificar. Podemos conservar dados durante mais tempo se a lei o exigir ou se precisarmos deles para um processo judicial.

Com quem partilhamos os dados

Só partilhamos dados pessoais quando é necessário:

• Prestadores de serviços que alojam o nosso website e os nossos sistemas ou fornecem as ferramentas descritas acima. Atuam segundo as nossas instruções, ao abrigo de contratos que protegem os seus dados. A lista atual está na nossa página Subcontratantes ulteriores.
• Consultores profissionais, como advogados, contabilistas e seguradoras, sujeitos a deveres de confidencialidade.
• Autoridades, reguladores e tribunais, quando a lei o exija ou quando precisemos de declarar, exercer ou defender um direito num processo judicial.
• Um comprador ou investidor, se a Syott ou a sua atividade for reorganizada, vendida ou financiada, sob reserva de confidencialidade.

Não vendemos dados pessoais. Não utilizamos redes de publicidade nem pixels de rastreio de redes sociais no nosso website.

Transferências internacionais

Alojamos o nosso website e os nossos próprios sistemas na Amazon Web Services, na Irlanda. Alguns dos nossos prestadores tratam dados fora do Espaço Económico Europeu (EEE): o Microsoft Clarity e a Intercom nos Estados Unidos, e a Cloudflare na sua rede global. Outros prestadores mantêm os dados na UE, mas pertencem a grupos sediados fora do EEE.

Quando os dados pessoais saem do EEE, baseamo-nos numa decisão de adequação da Comissão Europeia (por exemplo, o Quadro de Privacidade de Dados UE-EUA, para os prestadores certificados ao abrigo deste) ou nas cláusulas contratuais-tipo da Comissão, com salvaguardas adicionais sempre que necessário. Pode pedir-nos mais informações sobre estas salvaguardas.

Como protegemos os dados

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo cifragem em trânsito, acesso limitado às pessoas que dele necessitam e monitorização dos nossos sistemas. Nenhum sistema é totalmente seguro; por isso, se achar que algo está errado, informe-nos através de security@syott.co.

Os seus direitos

Tem o direito de:

• aceder aos dados pessoais que temos sobre si e obter uma cópia;
• obter a retificação de dados inexatos ou incompletos;
• obter o apagamento dos seus dados;
• limitar a forma como utilizamos os seus dados;
• opor-se ao tratamento baseado nos nossos interesses legítimos e, a qualquer momento, ao marketing direto;
• receber os dados que nos forneceu num formato portável;
• retirar o seu consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado antes de o retirar; e
• não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado que o afetem significativamente. Não tomamos decisões deste tipo.

Para exercer estes direitos, consulte Pedidos de dados RGPD ou envie um email para privacy@syott.co. Respondemos no prazo de um mês. Pode alterar as suas escolhas sobre cookies a qualquer momento através de Definições de Cookies, no rodapé do nosso website.

Tem também o direito de apresentar reclamação a uma autoridade de proteção de dados. A nossa autoridade de controlo principal é a Data Protection Commission, na Irlanda (www.dataprotection.ie), e pode também contactar a autoridade do país onde vive ou trabalha. Agradecemos que nos dê primeiro a oportunidade de resolver a sua preocupação.

Se vive nos Estados Unidos, consulte Direitos de Privacidade nos EUA.

Crianças

O nosso website e os nossos produtos destinam-se a empresas e não se dirigem a crianças. Não recolhemos intencionalmente dados pessoais de menores de 16 anos. Se achar que uma criança nos forneceu dados pessoais, contacte-nos e apagá-los-emos.

Alterações a esta política

Atualizamos esta política quando as nossas práticas mudam. A data no topo desta página indica quando foi atualizada pela última vez. Se fizermos alterações significativas, também as destacaremos no nosso website.

Contacto

Syott Limited, Privacidade, Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Irlanda. Email: privacy@syott.co.