Controlador dos dados
O controlador das operações descritas é a Nautilus Solutions, sociedade francesa SASU, capital social de € 4.000, RCS Paris 941 945 891, com sede em 10 boulevard Raspail, 75007 Paris, França. Contato: contact@nautilus-solutions.fr.
Dados coletados
O formulário de contato coleta nome, e-mail, organização e cargo opcionais, natureza e assunto da solicitação, mensagem e página de origem. O pedido de orçamento coleta nome e sobrenome, e-mail, telefone opcional, organização, país, tipo de organização, objetivos, quantidade de colaboradores e prazo opcionais, mensagem opcional e origem da solicitação. Os campos obrigatórios são identificados nos formulários; a falta de informações essenciais pode impedir o atendimento. As trocas posteriores podem incluir respostas, anexos e status do envio de e-mails. No espaço administrativo, são utilizados e-mail profissional, função, dados de autenticação e segundo fator, dispositivos autorizados e registros de atividades. Para prevenir abusos, uma impressão criptográfica derivada do endereço IP pode limitar solicitações em uma janela móvel de 24 horas e ainda constituir dado pessoal. Provedores podem manter registros técnicos para funcionamento e segurança. O site público não utiliza atualmente ferramentas de análise de audiência, publicidade ou perfilamento.
Finalidades
Os dados são tratados para responder a contatos e solicitações de informação, analisar pedidos de orçamento e apresentar propostas, enviar confirmações e respostas, administrar o site e as publicações com segurança e prevenir abusos ou envios automatizados.
Bases legais
Pedidos de orçamento podem ter como base as medidas pré-contratuais solicitadas pelo titular (artigo 6.º, n.º 1, alínea b, do RGPD). Solicitações profissionais e segurança podem basear-se em interesses legítimos (artigo 6.º, n.º 1, alínea f). Certos documentos podem ser conservados para cumprir obrigações legais, quando aplicável (artigo 6.º, n.º 1, alínea c).
Destinatários
Os dados se destinam somente às pessoas autorizadas da Nautilus Solutions que atendem às solicitações ou administram o site. Não são vendidos, alugados nem cedidos a terceiros para fins comerciais.
Operadores e serviços técnicos
Os serviços incluem Supabase/PostgreSQL para banco de dados, autenticação de administradores e armazenamento de arquivos; Brevo para e-mails transacionais; e OVHcloud para registro do domínio e DNS. Os fluxos efetivos e as relações de tratamento devem ser verificados conforme a configuração real de cada fornecedor.
Transferências internacionais
Quando algum prestador tratar dados fora da União Europeia, deverão ser verificadas as garantias aplicáveis segundo o RGPD, como decisões de adequação ou cláusulas contratuais padrão da Comissão Europeia. Cada transferência concreta deve ser avaliada.
Prazos de conservação
Solicitações de contato, orçamentos e comunicações associadas permanecem pelo período necessário à análise e ao acompanhamento da relação, sendo depois excluídas ou arquivadas conforme as obrigações legais; os prazos operacionais exatos ainda exigem confirmação. Impressões técnicas de limitação de envios são utilizadas em uma janela de 24 horas. Rascunhos de orçamento no navegador expiram após duas horas de inatividade, no máximo em 24 horas. Contas administrativas são mantidas enquanto durar a autorização.
Segurança
As medidas incluem criptografia HTTPS nas comunicações, controle de acesso e autenticação multifator na administração, separação de permissões, arquivos privados acessados por links temporários e registro de ações sensíveis, sujeitos à verificação técnica contínua.
Seus direitos
Conforme os requisitos aplicáveis do RGPD, os titulares podem exercer os direitos de acesso, retificação, exclusão, limitação, oposição e portabilidade, bem como definir instruções sobre o destino dos dados após o falecimento, nos termos da legislação francesa.
Exercício dos direitos
As solicitações podem ser enviadas a contact@nautilus-solutions.fr ou por correspondência a Nautilus Solutions, 10 boulevard Raspail, 75007 Paris, França. Pode ser solicitado documento de identificação em caso de dúvida razoável. A resposta geralmente ocorre em um mês, ressalvadas prorrogações legais.
Reclamação à CNIL
É possível apresentar reclamação à autoridade francesa de proteção de dados CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, www.cnil.fr.
Atualizações
A política pode ser atualizada em caso de novos tratamentos ou mudanças regulatórias. Consulte também a página Cookies e rastreadores. A data de revisão aparece no cabeçalho.
