Como tratamos os seus dados.

I.

Quem somos

A Theodoris, com sede em Lisboa, Portugal, é o responsável pelo tratamento dos dados pessoais recolhidos através do site theodoris.ai e da plataforma associada, para efeitos do RGPD (Regulamento (UE) 2016/679).

Para qualquer questão relacionada com esta política, escreva para contacto@theodoris.ai.

II.

Que dados recolhemos

Quando se inscreve na nossa lista de espera, recolhemos as informações que nos fornece voluntariamente: o seu email profissional, e — se decidir partilhar — o nome do escritório, o seu papel, a sua área de prática, a dimensão da equipa, e quaisquer notas adicionais.

Recolhemos também dados técnicos básicos quando visita o site (morada IP, tipo de browser, páginas consultadas), usados apenas para análise agregada de tráfego. Não construímos perfis individuais.

III.

Para que usamos os dados

Não usamos os seus dados para publicidade. Não os vendemos. Não os partilhamos com terceiros para fins comerciais.

• Para responder a pedidos de acesso à beta privada e agendar apresentações.
• Para o contactar com informação relevante sobre adopção, contratos, e configuração.
• Para responder a questões directas que nos coloque por email.

IV.

Base legal

• Consentimento (artigo 6.º, n.º 1, alínea a do RGPD): para inscrição na lista de espera, dado pelo acto de submissão do formulário com aceitação expressa.
• Interesse legítimo (artigo 6.º, n.º 1, alínea f do RGPD): para contacto comercial inicial com escritórios de advogados, no contexto da nossa actividade B2B.

V.

Onde guardamos os dados

Os seus dados são tratados em infraestrutura localizada na União Europeia. Os nossos sub-processadores principais operam em jurisdições da UE ou ao abrigo de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

A lista actual de sub-processadores e o nosso DPA estão disponíveis a equipas de conformidade durante o processo de adopção.

VI.

Quanto tempo guardamos

• Inscrições na lista de espera: até 24 meses após a última interacção, ou até pedido de eliminação.
• Logs técnicos do site: 90 dias.
• Comunicações por email: pelo período necessário para a relação comercial, ou até pedido de eliminação.

VII.

Os seus direitos

Ao abrigo do RGPD, tem o direito de aceder, rectificar, apagar, limitar o tratamento, opor-se ao tratamento, e à portabilidade dos seus dados pessoais.

Para exercer qualquer destes direitos, escreva para contacto@theodoris.ai. Respondemos no prazo legal de 30 dias.

Tem ainda o direito de apresentar reclamação à autoridade de controlo nacional, a Comissão Nacional de Protecção de Dados (CNPD), em www.cnpd.pt.

VIII.

Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo encriptação em trânsito (TLS), encriptação em repouso, controlos de acesso baseados em função, e isolamento por firma na plataforma. Os detalhes da nossa arquitectura de segurança estão descritos na página /security.

IX.

Alterações a esta política

Quaisquer alterações materiais a esta política serão comunicadas com 30 dias de antecedência aos contactos da nossa lista, e publicadas nesta página com a data de última actualização.