Declaração de Privacidade

ASE Cloud Services B.V.
Última atualização: 10 de setembro de 2026
Versão: 2.1

A ASE Cloud Services B.V. (“ASE Cloud Services”) atribui a máxima importância à privacidade das suas relações comerciais e à segurança dos dados que trata. Nesta Declaração de Privacidade, explicamos como recolhemos, utilizamos e protegemos os dados pessoais, com especial enfoque no nosso valor fundamental: a Soberania Europeia dos Dados.

1. IDENTIDADE E DADOS DE CONTACTO

Responsável pelo tratamento:

ASE Cloud Services B.V.
Prinsessenlaan 30
2761 PB Zevenhuizen
Países Baixos
Número da Câmara de Comércio: 98388967
E-mail: info@asecloud.nl
Website: www.asecloud.nl
Telefone: 0180-201 789

1.1 Encarregado da Proteção de Dados (EPD). Atualmente, a ASE Cloud Services não é obrigada a nomear um Encarregado da Proteção de Dados nos termos do artigo 37.º do RGPD. Para todas as questões, pedidos ou reclamações relacionados com a privacidade, o ponto de contacto acima indicado constitui o principal contacto.

2. ÂMBITO E GRUPO-ALVO

Esta Declaração de Privacidade aplica-se a todo o tratamento de dados pessoais efetuado pela ASE Cloud Services no âmbito dos seus serviços B2B, incluindo visitantes do website, clientes (potenciais), fornecedores e parceiros comerciais. Não se aplica aos utilizadores dos serviços de chatbot que fornecemos aos nossos clientes.

Quando a ASE Cloud Services atua como subcontratante dos seus clientes (por exemplo, ao alojar registos de conversações para uma solução específica de um cliente), o respetivo acordo de tratamento de dados aplica-se a esse fluxo de dados específico e o cliente é o Responsável pelo Tratamento de todos os dados pessoais recolhidos ou tratados.

2.1 Papel da ASE Cloud Services. Dependendo da natureza do serviço, a ASE Cloud Services atua como (i) responsável pelo tratamento dos seus próprios processos empresariais (como gestão de relações, faturação e utilização do website) e/ou (ii) subcontratante em nome dos seus clientes na prestação de serviços de IA. Quando atua como subcontratante, as instruções do cliente e o acordo de tratamento de dados aplicável prevalecem.

3. GARANTIA: SOBERANIA EUROPEIA DOS DADOS

A ASE Cloud Services adota uma política rigorosa relativamente à proteção de dados e à soberania territorial:

3.1. Tratamento exclusivo na UE: Todos os dados pessoais são tratados e armazenados exclusivamente em infraestruturas localizadas no Espaço Económico Europeu (UE/EEE) ou em países com uma decisão de adequação válida da Comissão Europeia, com exceção dos EUA.

3.2. Alojamento soberano: Utilizamos exclusivamente fornecedores europeus de serviços cloud que não estão sujeitos à legislação extraterritorial de potências não pertencentes à UE (como o US CLOUD Act).

3.3. Sem transferência de dados: A ASE Cloud Services não transfere dados pessoais para entidades em “países terceiros” (países fora da UE/EEE ou sem uma decisão de “adequação” da Comissão Europeia).

3.4 Sem transferências internacionais. A ASE Cloud Services não utiliza garantias adequadas, conforme previsto no Capítulo V do RGPD (incluindo as Cláusulas Contratuais-Tipo), uma vez que não são efetuadas transferências de dados pessoais para fora da UE/EEE. Caso esta política seja alterada em circunstâncias excecionais, os titulares dos dados serão previamente informados e serão aplicadas exclusivamente garantias conformes com o RGPD.

4. DADOS QUE TRATAMOS

Tratamos as seguintes categorias de dados:

• Dados de contacto profissionais: Nome, função, endereço de e-mail profissional, número de telefone e nome da empresa.
• Dados de comunicação: Conteúdo de e-mails, formulários de contacto e notas de conversas.
• Dados técnicos: Endereços IP (anonimizados sempre que possível), tipo de navegador e estatísticas de utilização do nosso website através de cookies funcionais e analíticos.
• Dados de treino de IA: Dados empresariais públicos aprovados pelo cliente, utilizados para a configuração de modelos de IA específicos.

4.1A Cookies. A ASE Cloud Services utiliza exclusivamente cookies funcionais e analíticos que têm um impacto nulo ou mínimo na privacidade dos titulares dos dados. É solicitado consentimento através de um banner de cookies quando legalmente exigido. Estão disponíveis mais informações na política de cookies do website.

4.2 Formulários e proteção antispam. Todos os formulários deste website (formulários de contacto, descarregamentos de one-pagers e o AI Readiness Assessment) estão protegidos por uma verificação de prova de trabalho alojada nos nossos próprios servidores (Altcha). O seu navegador resolve um pequeno cálculo antes de o formulário ser enviado. Esta verificação não coloca cookies, não cria perfis nem impressões digitais do seu dispositivo e não envia dados a terceiros; é executada integralmente no nosso próprio servidor na UE. Além disso, utilizamos um campo de controlo oculto e um tempo mínimo de preenchimento. Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD), nomeadamente a proteção dos nossos sistemas contra abusos e spam.

4.3 Sovereign AI Readiness Assessment. Quando preenche o AI Readiness Assessment gratuito no nosso website, tratamos as suas respostas e as pontuações calculadas a partir delas, juntamente com os dados profissionais que introduz no final (nome, endereço de e-mail profissional, organização, função, setor e, opcionalmente, número de telefone e dimensão da organização), a data, hora e texto do seu consentimento, o número da versão da análise e um valor derivado (hash) do seu endereço IP, não rastreável até si, para detetar abusos (no máximo cinco envios por hora). Finalidade: disponibilizar o seu resultado no ecrã e por e-mail, associar o resultado à sua organização e, apenas se assim o escolher separadamente, contactá-lo sobre o resultado. Fundamento jurídico: consentimento (art. 6.º, n.º 1, al. a) do RGPD) para a disponibilização do resultado; para o contacto posterior, o seu consentimento separado ou o nosso interesse legítimo na aquisição (art. 6.º, n.º 1, al. f) do RGPD). As respostas intermédias são guardadas apenas no armazenamento local do seu próprio navegador (no máximo 30 dias) e são apagadas após a conclusão; só nos são enviadas depois de clicar em «Ver o meu resultado». O resultado é um inventário de gestão e não constitui aconselhamento jurídico, uma AIPD nem uma classificação formal ao abrigo do Regulamento IA. Prazo de conservação: no máximo 24 meses após o último contacto (ver capítulo 6). Além disso, utilizamos as respostas e pontuações de forma agregada e anonimizada (por exemplo, a média por setor) para mostrar uma comparação a quem preenche a avaliação e para publicar estatísticas; não é possível identificar organizações ou pessoas individuais a partir delas.

5. FINALIDADES E FUNDAMENTOS JURÍDICOS

Tratamos os dados com base nos seguintes fundamentos jurídicos (artigo 6.º do RGPD):

Retirada do consentimento. Quando não for possível fazê-lo através dos controlos de consentimento disponibilizados no website da ASE Cloud Services ou dos nossos Clientes, os titulares dos dados podem retirar o seu consentimento a qualquer momento enviando um e-mail para info@asecloud.nl.

Ponderação de interesses para o interesse legítimo. Quando o tratamento se baseia no interesse legítimo (artigo 6.º, n.º 1, al. f) do RGPD), a ASE Cloud Services realizou uma ponderação de interesses e determinou que os interesses, direitos fundamentais e liberdades dos titulares dos dados não prevalecem sobre as finalidades do tratamento. Quando não for possível fazê-lo através dos controlos disponibilizados no website da ASE Cloud Services ou através de ligações de “cancelamento de subscrição” em e-mails ou mensagens de marketing, os titulares dos dados podem opor-se a qualquer momento ao tratamento com base no interesse legítimo enviando um e-mail para info@asecloud.nl ou contactando de outra forma o seu representante comercial da ASE Cloud Services para registar a sua oposição à utilização de dados pessoais para fins de marketing.

6. PRAZOS DE CONSERVAÇÃO

Não conservamos os dados pessoais durante mais tempo do que o necessário para as finalidades indicadas:

• Processos de clientes e contratos: 7 anos após o fim da colaboração (obrigação de conservação para fins fiscais).
• Dados de leads e prospeção: Máximo de 2 anos após o último contacto, salvo se for solicitada a eliminação antes desse prazo ou se for recebida uma oposição com base no interesse legítimo.
• Registos de estatísticas de alojamento: 24 meses
• Registos de segurança: 12 meses
• Registos operacionais, de chamadas API, de desempenho e técnicos: 6 meses
• Registos de conversações e feedback: 100 dias.
• AI Readiness Assessments preenchidos (respostas, pontuações e dados de contacto): no máximo 24 meses após o último contacto, ou antes, a pedido.

Em circunstâncias excecionais, os dados pessoais podem ser conservados durante mais tempo se tal for necessário para a instauração, exercício ou fundamentação de ações judiciais, em conformidade com o artigo 5.º, n.º 1, al. e) do RGPD.

7. SUBCONTRATANTES

Selecionamos cuidadosamente os nossos subcontratantes para garantir a sua soberania europeia, optando por subcontratantes estabelecidos na UE/EEE ou em países com decisões de adequação válidas e atuais da Comissão Europeia. Não transferimos dados pessoais para os EUA através dos nossos subcontratantes. Estes incluem:

8. SEGURANÇA

A ASE Cloud Services implementa medidas de segurança ao nível empresarial:

• Autenticação multifator (MFA) para todo o acesso aos sistemas.
• Encriptação de ponta a ponta para dados em trânsito e dados em repouso.
• Auditorias de segurança mensais e monitorização contínua de vulnerabilidades.

8.1 Violações de dados. Caso ocorra uma violação de segurança suscetível de representar um elevado risco para os direitos e liberdades dos titulares dos dados no âmbito da nossa responsabilidade pelo tratamento, a ASE Cloud Services informará os titulares dos dados em conformidade com o artigo 34.º do RGPD, salvo se for aplicável uma exceção legal.

9. OS SEUS DIREITOS

Os titulares dos dados têm os seguintes direitos ao abrigo do RGPD:

1. Acesso e retificação: Direito de aceder aos seus dados e de os corrigir.
2. Apagamento: Direito a ser “esquecido” (na medida em que as obrigações legais de conservação o permitam).
3. Limitação: Direito de suspender temporariamente o tratamento.
4. Oposição: Direito de se opor ao tratamento com base no interesse legítimo.
5. Portabilidade dos dados: Direito de transferir os seus dados num formato estruturado.

Pode exercer estes direitos através do endereço info@asecloud.nl. Responderemos, no máximo, no prazo de 30 dias.

Verificação de identidade. Para proteger os dados pessoais, a ASE Cloud Services pode solicitar informações adicionais ao exercer os seus direitos, a fim de verificar a identidade do requerente.

10. AUTORIDADE DE SUPERVISÃO

Se considerar que tratamos os seus dados de forma ilícita, tem o direito de apresentar uma reclamação junto da Autoriteit Persoonsgegevens (AP).

11. ALTERAÇÕES E LEGISLAÇÃO APLICÁVEL

Esta Declaração de Privacidade está sujeita à legislação neerlandesa. Reservamo-nos o direito de alterar esta declaração para cumprir a legislação aplicável (incluindo o Regulamento da IA). As alterações importantes serão comunicadas diretamente aos nossos clientes.