Aviso de privacidade.

Responsável pelo tratamento e contacto

O responsável pelo tratamento deste site é a MAR & PET GRUP S.R.L., número de identificação fiscal 15455744, número de registo comercial J2004001290293, EUID ROONRC.J2004001290293. A sede social situa-se na Str. Școlii n.º 41, aldeia de Drăgănești, comuna de Drăgănești, 107210, condado de Prahova, Roménia. Os pedidos relativos à privacidade podem ser enviados para partener@marpet.ro. Consulte as informações da empresa.

Que dados recolhemos e porquê

Tratamos os dados de contacto, a descrição do projeto, a atribuição de página e de campanha e, quando utilizado, o instantâneo técnico validado do Vision 3D que submete. A finalidade é analisar o seu pedido, contactá-lo, preparar uma proposta, manter um registo de auditoria fiável através do Lead ID e medir as oportunidades originadas pela plataforma. Quando o Google Analytics 4 está disponível e aceita a análise opcional, utilizamo-lo para compreender como o site é utilizado (páginas visualizadas, origens de tráfego, idioma, tipo de dispositivo e localização aproximada) e que páginas conduzem a um pedido de contacto, de modo a melhorarmos os conteúdos e avaliarmos os nossos canais. Não utilizamos estes dados para publicidade nem para criar perfis de pessoas. Não consideramos um pedido uma subscrição de marketing sem consentimento separado.

Fundamentos jurídicos e informações necessárias

Para uma pessoa singular que se informa sobre um eventual contrato, utilizamos as informações prestadas num pedido para tomar diligências a pedido dessa pessoa (artigo 6.º, n.º 1, alínea b), do RGPD); sem dados de contacto e uma descrição, não podemos responder. Quanto aos representantes de empresas e aos dados limitados de segurança, de prevenção de abusos e de auditoria de leads, baseamo-nos no interesse legítimo em responder a pedidos e proteger o serviço (artigo 6.º, n.º 1, alínea f), do RGPD), sem prejuízo dos seus direitos. A análise opcional de produto e de cliques em contactos e as estatísticas do site do Google Analytics 4, incluindo o armazenamento de cookies do Google Analytics no seu dispositivo, baseiam-se no seu consentimento separado (artigo 6.º, n.º 1, alínea a), do RGPD, e as normas nacionais que transpõem a Diretiva ePrivacy), que pode recusar ou retirar. Os registos contratuais, contabilísticos ou legais são tratados quando se aplica uma obrigação legal (artigo 6.º, n.º 1, alínea c), do RGPD). A Lei romena 190/2018 complementa o RGPD, quando aplicável; não substitui estes fundamentos. Não existe nenhuma decisão exclusivamente automatizada com efeitos jurídicos ou efeitos significativos semelhantes: a Mara e o Vision 3D não aprovam propostas, preços nem a viabilidade técnica.

Lead ID e chave do visitante recorrente

Cada pedido aceite recebe um Lead ID único, quer a análise opcional seja aceite quer não. Apenas após o consentimento opcional pode ser conservado, durante um máximo de 24 meses, um cookie pseudónimo first-party e HTTP-only para associar pedidos posteriores. Após uma recusa, o pedido continua a funcionar sem este cookie. A base de dados armazena apenas uma impressão digital unidirecional, e não o valor original.

Quem recebe os dados

As notificações operacionais são enviadas aos destinatários aprovados da MAR&PET e da PXP500 responsáveis pelo acompanhamento comercial e pelos relatórios. Os prestadores de infraestrutura incluem a Supabase para o registo de leads e a autenticação, a Cloudflare para a entrega de rede, a Hetzner para o alojamento da aplicação e a Resend para o e-mail transacional. Quando o Google Analytics 4 está disponível e aceita a análise opcional, a Google Ireland Limited (com a Google LLC) fornece o Google Analytics 4 e atua como nosso subcontratante relativamente aos dados de medição, ao abrigo dos termos de tratamento de dados da Google. A Google recebe dados de medição apenas depois de aceitar.

Tratamento internacional

A base de dados de leads é alojada pela Supabase. As notificações transacionais enviadas através da Resend incluem os dados de contacto e o conteúdo do pedido do lead, bem como metadados de entrega; a Resend pode tratar estas informações nos Estados Unidos, ao abrigo das suas garantias contratuais de transferência. Por conseguinte, não se afirma um tratamento exclusivamente na UE para o atual circuito de notificação, nem para o Google Analytics 4 quando ativado: a Google pode tratar os dados de medição no Espaço Económico Europeu e noutros países, incluindo os Estados Unidos. As transferências baseiam-se na decisão de adequação relativa ao Quadro de Proteção de Dados UE–EUA, quando o destinatário está certificado, e, sempre que necessário, nas cláusulas contratuais-tipo dos termos de tratamento de dados da Google.

Análise opcional: percursos de produto, cliques em contactos comerciais e Google Analytics 4

Apenas se aceitar a análise opcional, eventos de ciclo de vida sem conteúdo registam o produto, o idioma, uma etapa permitida e um UUID aleatório first-party do navegador. O UUID não contém dados de conta nem de contacto, permanece no localStorage durante um máximo de 30 dias e é depois renovado; o servidor armazena apenas um HMAC separado, com separação de domínio. Os relatórios contabilizam clientes de navegador pseudónimos ativos, sessões e sessões por cliente. Estes valores não são pessoas nem contas: uma pessoa pode ser contabilizada em vários navegadores ou dispositivos, várias pessoas podem partilhar um perfil de navegador e a limpeza do armazenamento cria um novo cliente. Podemos também registar a ativação de uma ligação comercial de e-mail ou de telefone expressamente assinalada. Esse evento contém o canal, o contacto MAR&PET selecionado, a localização da ligação, o caminho da página, o idioma, valores UTM limitados e a hora. Nenhum dos dois fluxos de telemetria contém o texto da sua mensagem ou o conteúdo da chamada, o endereço de e-mail, o número de telefone, o URL completo, o referrer, o endereço IP em bruto, o User-Agent nem a chave do cookie utilizada para leads. Um token separado e unidirecional de limitação de taxa, derivado do endereço de rede, é conservado durante um máximo de 48 horas e nunca é apresentado no relatório. Um clique indica apenas a intenção de contacto: não prova que foi enviada uma mensagem ou efetuada uma chamada e não cria um Lead ID, um alerta comercial nem uma subscrição de marketing. Os eventos de cliques em contactos e a telemetria de produto sem conteúdo têm um período de conservação aprovado de 90 dias. As declarações desta secção sobre a telemetria sem conteúdo (por exemplo, a de que não é incluído nenhum User-Agent nem endereço de rede em bruto) descrevem apenas a nossa própria medição. O Google Analytics 4 é descrito em separado, mais abaixo. Pode recusar ou retirar a autorização a qualquer momento nas Definições de análise, sem afetar a utilização dos produtos nem das ligações de contacto.

Google Analytics 4. Se escolher «Aceitar» no banner ou nas definições de análise, carregamos o Google Analytics 4 (etiqueta Google). Não carregamos a etiqueta Google antes de aceitar nem depois de recusar. A retirada do consentimento interrompe a medição e remove os cookies do Google Analytics.

O que é medido: os endereços das páginas limitados à origem do site e ao caminho, o título fixo MAR&PET Systems, apenas a origem do site de referência, o idioma, o tipo de navegador e de dispositivo, a localização aproximada ao nível do país ou da região, deduzida do endereço de rede, os dados de sessão e de interação e um pequeno conjunto de eventos: o envio de um formulário de contacto, de proposta ou de parceria (sem o respetivo conteúdo), os cliques em ligações de telefone e de e-mail, os descarregamentos de documentos técnicos e os pedidos de proposta efetuados a partir do Vision 3D. Não enviamos à Google parâmetros de consulta do URL, fragmentos nem valores UTM. O título da página não inclui conteúdo do visitante e o referrer exclui o respetivo caminho e os parâmetros de consulta. A medição exclui o seu nome, endereço de e-mail, número de telefone e texto da mensagem.

Identificadores: O Google Analytics define dois cookies first-party, _ga e _ga_<ID>, que contêm um identificador gerado aleatoriamente para que as visitas do mesmo navegador possam ser reconhecidas. Os pormenores constam da nossa política de cookies.

Endereço de rede: O Google Analytics 4 não regista nem armazena endereços IP individuais. A recolha de dados de localização ao nível da cidade e de dados detalhados do dispositivo está desativada nesta propriedade.

Sem utilização publicitária: Os Google signals e as funcionalidades de publicidade estão desativados; os sinais de consentimento para armazenamento de publicidade, dados de publicidade e personalização de anúncios permanecem negados. Não utilizamos o Google Analytics para remarketing.

Conservação no Google Analytics: A propriedade conserva os dados ao nível do evento e do utilizador durante 14 meses. Com cada novo evento, o período de conservação do identificador do utilizador reinicia-se a 14 meses a partir dessa atividade. Estes controlos de conservação não limitam os relatórios agregados padrão. A duração dos cookies do navegador é independente e está explicada na política de cookies.

A sua escolha: pode recusar ou retirar o consentimento a qualquer momento nas Definições de análise (ligação no rodapé). Ao retirar o consentimento, a medição cessa e os cookies do Google Analytics são removidos do seu navegador. A utilização dos produtos e das ligações de contacto funciona da mesma forma em ambos os casos.

Conservação

O cookie de atribuição é conservado durante um máximo de 24 meses. Os registos de leads de potenciais clientes com dados pessoais têm um período de conservação aprovado de 365 dias a contar da sua última atividade registada. Os clientes convertidos ou conquistados seguem, separadamente, os prazos aplicáveis a contratos, litígios, contabilidade e obrigações legais. Quando o Google Analytics 4 está ativado, os seus cookies duram até dois anos a contar da sua última visita, salvo se os eliminar antes ou retirar o consentimento. A propriedade do Google Analytics conserva os dados ao nível do evento e do utilizador durante 14 meses. Com cada novo evento, o período de conservação do identificador do utilizador reinicia-se a 14 meses a partir dessa atividade. Estes controlos de conservação não limitam os relatórios agregados padrão.

As suas escolhas e direitos

Pode solicitar o acesso, a retificação, o apagamento, a limitação, a portabilidade, quando aplicável, ou opor-se ao tratamento baseado em interesse legítimo, e pode retirar o consentimento quando este for o fundamento aplicável. Pode apresentar uma reclamação junto da autoridade de controlo romena, a ANSPDCP, ou de outra autoridade competente. A retirada do consentimento não afeta o tratamento já efetuado de forma lícita. A nossa política de cookies explica o armazenamento no navegador e como alterar o consentimento para a análise. Retirar o consentimento nas Definições de análise interrompe também a medição do Google Analytics 4. Para o Google Analytics, pode ainda utilizar o suplemento de navegador de desativação da Google. Os pedidos relativos a dados de medição podem ser enviados para partener@marpet.ro. Para respeitar uma recusa mesmo quando a sua gravação no servidor falha, a entrada funcional de localStorage marpet:analytics-refused regista a recusa neste navegador. É removida quando voltar a aceitar com êxito ou limpar o armazenamento do navegador.

Segurança e minimização de dados

O acesso ao registo de leads está restrito a cinco identidades aprovadas, com permissões baseadas em funções e um histórico de eventos imutável. As submissões do Vision 3D armazenam um instantâneo técnico reduzido; as fotografias selecionadas localmente e o histórico em bruto do editor não são incluídos no registo do lead.

A sua conversa com a Mara

A Mara guarda localmente no máximo 24 mensagens, separadas por idioma e separador. A sessão expira e é eliminada automaticamente em 24 horas; «Nova conversa» elimina-a imediatamente.

Só com a IA do servidor ativa podem a mensagem e o histórico recente ser enviados à OpenAI. Antes da moderação e geração, padrões detetáveis de nome declarado, e-mail, telefone, morada e código postal são substituídos automaticamente. A redação é uma proteção adicional e não garante anonimizar qualquer texto livre: não introduza dados pessoais. Os pedidos usam store: false. O endereço de rede é convertido num HMAC efémero e eliminado em 60 segundos; o endereço original não é armazenado.

Antes da geração, a mensagem e o histórico recente fornecido pelo cliente podem ser verificados pelo serviço de moderação da OpenAI. As linhas assinaladas são removidas do contexto enviado para a geração. Para os controlos de segurança, um cookie first-party HttpOnly contém um UUID aleatório, está limitado a /api/mara e é conservado por um máximo de 30 dias; a OpenAI recebe apenas um HMAC derivado, nunca o UUID original, o endereço de rede do visitante ou o User-Agent do navegador. Quando o serviço interno de medição está ativo, a telemetria sem conteúdo inclui o ciclo da sessão, idioma e etapa permitida e, nas chamadas de IA, operação, estado, modelo, versão do prompt, latência exata e tokens. O custo só aparece com uma tarifa versionada configurada; caso contrário fica «neinstrumentat». O identificador de sessão é transformado por HMAC e mensagens e histórico não são armazenados. Com consentimento para análise opcional, um UUID aleatório first-party do navegador é guardado em localStorage e rodado num máximo de 30 dias; o servidor conserva apenas um HMAC separado. Mede clientes de navegador pseudónimos ativos e sessões por cliente, não pessoas nem contas, e uma pessoa pode aparecer várias vezes em dispositivos diferentes. A política aprovada conserva a telemetria sem conteúdo durante 90 dias.

Os dados de contacto do formulário de proposta não são copiados automaticamente para a conversa. O contexto da página enviado para análise inclui apenas um caminho público permitido, sem parâmetros URL nem o fragmento após #.

O campo em linguagem natural do Vision 3D é interpretado primeiro localmente. Só com o refinamento opcional por IA ativo podem o pedido redigido e uma configuração técnica reduzida ser enviados à OpenAI com store: false; contactos e imagens ficam excluídos e o modelo não pode impor valores técnicos autoritativos.