Política de privacidade

Esta política de privacidade descreve como a Zerovia GmbH, Via Casti 52, 7151 Schluein, Suíça («ZEROvia», «nós»), trata dados pessoais quando se utilizam os nossos websites ou a nossa plataforma. Aplica-se a:

• os websites zerovia.ch, zerovia.academy e zerovia.ai,
• a plataforma zerovia.app com todos os módulos,
• perfis publicados publicamente e a respetiva incorporação em websites de clientes,
• pedidos de dados e campanhas de dados entre compradores e fornecedores.

Tratamos dados pessoais nos termos da LPD suíça (DSG) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados (RGPD).

1. Responsável pelo tratamento e representante na UE

1.1 Responsável pelo tratamento

Zerovia GmbH, Via Casti 52, 7151 Schluein, Suíça E-mail: privacy@zerovia.ch

1.2 Representante na UE nos termos do art. 27.º do RGPD

iuro Rechtsanwälte GmbH t/a Prighter, Schellinggasse 3, 1010 Wien, Áustria E-mail: privacy@zerovia.ch · Portal para pedidos dos titulares: app.prighter.com/portal/zerovia

A representante na UE recebe os pedidos dos titulares dos dados e das autoridades de controlo e transmite-os de forma segura a nós. Para o portal, a Prighter utiliza a Hetzner Online GmbH (Alemanha) como prestadora de alojamento.

2. Que dados tratamos

2.1 Dados da conta e de contacto

Nome, endereço de e-mail profissional, número de telefone, função, vínculo à empresa, idioma, papel na conta. Ao iniciar sessão com a Google ou a Apple, recebemos o nome, o endereço de e-mail e um identificador do prestador.

2.2 Dados técnicos e de utilização

Endereço IP, registos de atividade, marcas temporais, informações sobre o navegador e o dispositivo, definições de autenticação de dois fatores, registo de alterações (audit log), registos de partilhas e de consentimentos.

2.3 Dados da empresa e de sustentabilidade

Dados da empresa (por exemplo, UID, número de IVA, LEI, morada, localizações com coordenadas, colaboradores, setor), respostas às avaliações iniciais e à autoavaliação ESG, dados VSME, balanço climático, metas climáticas, dados de produtos e PCF, certificados, políticas e outros documentos carregados. Estes dados são sobretudo dados de empresas. Incluem dados pessoais na medida em que os documentos contenham nomes, assinaturas ou dados de contacto.

Os dados provêm do próprio cliente ou de registos públicos que o cliente selecione para importação. A ZEROvia não emite scores, escalões ou níveis de maturidade e não é fornecedora de ratings ESG na aceção do Regulamento (UE) 2024/3005.

2.4 Dados em pedidos de dados e campanhas de dados

Quando um comprador solicita dados aos seus fornecedores através da ZEROvia: nome, endereço de e-mail, idioma e função das pessoas de contacto do fornecedor que o comprador importa; eventos de envio, abertura e clique dos convites e lembretes; estado da ligação e das partilhas.

2.5 Dados de fornecedores e triagem

Quando os clientes registam e fazem a triagem dos seus próprios fornecedores: dados da empresa e de contacto dos fornecedores, bem como resultados de fontes web públicas e de registos, em cada caso com citação e fonte. Os resultados podem incluir nomes de órgãos ou de pessoas, desde que estejam mencionados em fontes públicas.

2.6 Pessoa de contacto no perfil público

Nos perfis publicados publicamente, podem ser publicados o nome, a função e o endereço de e-mail profissional de uma pessoa de contacto indicada pelo cliente. O cliente deve certificar-se de que a pessoa está informada.

2.7 Dados de comunicação e contratuais

Correspondência por e-mail, casos de suporte no helpdesk, marcações de reuniões, pedidos através de formulários, dados de contratos e faturas. Os pagamentos com cartão são processados pela Stripe; nós não recebemos dados completos do cartão.

2.8 Dados relacionados com IA

Entradas nas funcionalidades de IA, textos e valores sugeridos, indicações de fontes, registos para a identificação de conteúdos apoiados por IA.

3. Finalidades

3.1 Disponibilização da plataforma

Contas, funções e direitos, funcionamento dos módulos, suporte, diagnóstico de erros, segurança.

3.2 Perfil e partilha por cliente

Criação e manutenção do perfil, ligações com clientes, partilha por cliente e por secção, revogação de partilhas, controlo de versões dos dados partilhados.

3.3 Perfil público e indexação automática

Ao publicar um perfil, os campos marcados como públicos ficam acessíveis em zerovia.app e são disponibilizados como dados estruturados (Schema.org) para motores de pesquisa e motores de resposta de IA. Os campos marcados como internos não aparecem no perfil nem nos dados estruturados. Tecnicamente, não é possível distinguir entre os diferentes sistemas de indexação.

3.4 Campanhas de dados

Envio de convites e lembretes em nome do comprador («Nome do comprador via ZEROvia»), apresentação do progresso, disponibilização ao comprador dos dados partilhados pelo fornecedor, cancelamento da receção de mensagens com um clique.

3.5 Triagem de fornecedores

Registo, enriquecimento e verificação de fornecedores por conta do cliente, com resultados de fontes web públicas e de registos.

3.6 Acesso de parceiros

Os parceiros (por exemplo, fiduciários ou consultores) trabalham na conta do cliente, com o consentimento deste. O cliente disponibiliza áreas e pode retirar a partilha com um prazo de 30 dias.

3.7 Funcionalidades de IA

Ajudas ao preenchimento, resposta a questionários com indicação da fonte, leitura de certificados e comprovativos, textos de perfil e traduções, triagem de fornecedores, assistente de IA ZAIA. Pormenores no ponto 10.

3.8 Faturação

Subscrições, pagamento mensal ou anual, faturação dos fornecedores faturáveis no plano do comprador.

3.9 Comunicação e vendas

Resposta a pedidos, marcação de reuniões, informação sobre alterações de produtos, manutenção de contactos no CRM. Os e-mails publicitários só são enviados com consentimento ou no âmbito de relações comerciais existentes, com possibilidade de cancelar a receção.

3.10 Website e melhoria

Funcionamento do website, medição de audiência nos termos do ponto 14, análises anónimas para melhorar a plataforma.

3.11 Candidaturas

Ao candidatar-se a nós, tratamos os dados e documentos apresentados (dados de contacto, currículo, certificados, mensagem) apenas para o processo de candidatura. As candidaturas enviadas através do formulário da página Vagas são guardadas no servidor do nosso website e reencaminhadas por e-mail para jobs@zerovia.ch; as candidaturas enviadas por e-mail chegam diretamente a jobs@zerovia.ch. Não são guardadas no CRM e só estão acessíveis às pessoas envolvidas no processo. Terminado o processo, eliminamos os documentos o mais tardar após seis meses. Mediante consentimento, conservamo-los até doze meses para vagas posteriores; o consentimento pode ser revogado a qualquer momento.

4. Fundamentos jurídicos

Na medida em que o RGPD seja aplicável, baseamo-nos em:

• execução de contrato e diligências pré-contratuais (art. 6.º, n.º 1, alínea b), do RGPD): contas, módulos, perfil, partilhas, campanhas de dados, faturação, suporte, processo de candidatura.
• interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD): segurança informática, deteção de utilizações abusivas, desenvolvimento, comunicação B2B, publicação da pessoa de contacto indicada, triagem de fontes públicas no interesse do cliente, medição de audiência sem cookies, Assistente de IA ZAIA no site.
• consentimento (art. 6.º, n.º 1, alínea a), do RGPD): publicação de um perfil, partilhas com terceiros, acesso de parceiros, newsletter, conservação de candidaturas para vagas posteriores. O consentimento pode ser revogado a qualquer momento, com efeitos para o futuro.
• obrigação legal (art. 6.º, n.º 1, alínea c), do RGPD): obrigações de conservação nos termos do Código das Obrigações suíço (OR) e do direito fiscal.

Nos termos da LPD (DSG), tratamos dados pessoais segundo os princípios de tratamento do art. 6 DSG; quando necessário, baseamo-nos nos motivos de justificação do art. 31 DSG.

5. Perfis, partilhas e publicação

• Um perfil só é público se for ativamente publicado. A visibilidade pode ser definida campo a campo.
• Os compradores só veem dados públicos antes de confirmar uma ligação. Depois disso, veem o que o fornecedor partilha por secção.
• As partilhas podem ser revogadas a qualquer momento; a revogação produz efeitos nos acessos futuros. Os dados já descarregados são da responsabilidade do destinatário.
• Em caso de despublicação ou eliminação, retiramos a página do perfil no prazo de 14 dias e respondemos com o estado HTTP 410. Procuramos que as versões indexadas sejam removidas dos motores de pesquisa e dos motores de resposta de IA, mas não podemos garantir a remoção completa dos respetivos armazenamentos.

6. Transmissão a terceiros

Só transmitimos dados pessoais quando essa transmissão é solicitada (partilha por cliente, acesso de parceiros, publicação), quando é necessária para a prestação do serviço (subcontratantes, ponto 8) ou quando somos legalmente obrigados. Não verificamos a legitimidade dos destinatários que são escolhidos pelo próprio.

7. Funções

• A ZEROvia é responsável pelo tratamento das contas, do website, das vendas, da faturação, da segurança e dos registos.
• A ZEROvia atua como subcontratante, na medida em que trate dados pessoais por conta de um cliente, em especial nos documentos carregados, nos contactos de fornecedores importados numa campanha de dados e na triagem de fornecedores. Nesse caso, aplica-se o Contrato de subcontratação.
• Nas campanhas de dados, o comprador é responsável pelos contactos que importa. O fornecedor é responsável pelos dados que regista e partilha.
• Os parceiros são responsáveis pela sua própria consultoria.

8. Subcontratantes e outros destinatários

A lista atualizada dos subcontratantes, com sede, finalidade e mecanismo de transferência, está disponível em Subcontratantes ulteriores. As alterações são anunciadas aí e por e-mail aos clientes com 30 dias de antecedência.

Para o website, as vendas e os pagamentos, utilizamos ainda:

Serviço	Finalidade	Sede / localização dos dados	Fundamento
cyon AG	Alojamento de zerovia.ch	Basileia, Suíça	Suíça, sem transferência para países terceiros
Medição de audiência própria da ZEROvia, sem terceiros e sem cookies	Medição de audiência, oposição possível a qualquer momento	Servidores de zerovia.ch, sem transferência para países terceiros	interesse legítimo
CRM da Treibstoff Evolution GmbH, alojamento Uvensys GmbH	Contactos, vendas, faturação de parceiros	Alemanha	dentro da UE
Stripe Payments Europe, Ltd.	Pagamentos, prevenção de fraude	Irlanda; em parte EUA	SCC, Data Privacy Framework
Google Ireland Ltd. (Workspace)	E-mail, suporte	UE; em parte EUA	SCC, Data Privacy Framework
Calendly LLC	Marcação de reuniões através da página de contacto	EUA	Data Privacy Framework (EU-US e Swiss-US), SCC
Google, Apple	Início de sessão com a Google ou a Apple, apenas se essa opção for escolhida	UE / EUA	Consentimento, Data Privacy Framework
Registos públicos (registo UID, GLEIF, VIES)	Verificação de identificadores de empresas	Suíça, UE	consulta pública
Anthropic PBC; a partir de 01.12.2026 Mistral AI SAS	Assistente de IA ZAIA em zerovia.ch	EUA; a partir de 01.12.2026 França	SCC, TIA, medidas técnicas de proteção; a partir de 01.12.2026 dentro da UE

9. Transferências para o estrangeiro

A plataforma e a base de dados estão alojadas na Suíça (Infomaniak, Genebra). As transferências para a UE e o EEE baseiam-se no nível de proteção adequado reconhecido reciprocamente. As transferências para outros países só são feitas com garantias adequadas, em especial cláusulas contratuais-tipo da Comissão Europeia com as adaptações reconhecidas pelo EDÖB, complementadas por uma avaliação de risco (Transfer Impact Assessment) e por medidas técnicas de proteção, ou, para destinatários certificados, com base no Swiss-U.S. Data Privacy Framework.

10. Funcionalidades apoiadas por IA

10.1 O que a IA faz

A IA lê e sugere: respostas a questionários com indicação da fonte, valores de faturas e comprovativos, dados de certificados, textos de perfil e traduções, resultados da triagem de fornecedores, respostas do assistente ZAIA. A decisão e a libertação dos resultados são sempre do utilizador. Não existe decisão individual automatizada com efeitos jurídicos na aceção do art. 22.º do RGPD.

10.2 Fornecedores

A partir de 01.12.2026, utilizamos para IA generativa a Mistral AI (França, UE), com exclusão contratual da utilização dos dados para treino. Até 30.11.2026, utilizamos a OpenAI Ireland Ltd. e a Anthropic PBC (EUA).

10.3 Identificação

Os conteúdos criados com apoio de IA nos perfis públicos são identificados de forma visível e legível por máquinas, nos termos do art. 50.º do Regulamento (UE) 2024/1689.

10.4 Treino

Os dados dos clientes não são utilizados para treinar modelos de IA de acesso público. Dados agregados anonimizados só são utilizados para melhoria interna após consentimento expresso.

10.5 ZAIA no site

No zerovia.ch é possível colocar perguntas ao assistente de IA ZAIA ou pedir um resumo da página atual. Para tal, são tratados os dados introduzidos, o histórico da conversa até ao momento (no máximo as últimas oito mensagens), na elaboração do resumo o texto da página atual e o idioma da página. Estes dados são transmitidos através do nosso servidor ao fornecedor de IA: até 30.11.2026 à Anthropic PBC (EUA) com base em cláusulas contratuais-padrão, a partir de 01.12.2026 à Mistral AI SAS (França). Os dados introduzidos não são utilizados para treinar modelos de IA.

As conversas não são armazenadas. O endereço IP é utilizado apenas por um curto período na memória de trabalho, para limitar abusos (no máximo 25 pedidos em 10 minutos), e não é transmitido ao fornecedor de IA. A ZAIA não utiliza cookies. Recomenda-se não introduzir no chat dados pessoais confidenciais ou particularmente sensíveis. A utilização é voluntária; a base jurídica é o nosso interesse legítimo em responder rapidamente a perguntas sobre a ZEROvia.

11. Prazo de conservação

Conservamos dados pessoais enquanto existir uma conta, enquanto for necessário para a finalidade, enquanto existirem obrigações legais de conservação (10 anos para livros comerciais e comprovativos, nos termos do art. 958f OR) ou até que a eliminação admissível seja exigida. Após o termo do contrato, eliminamos os dados dos clientes no prazo de 30 dias ou devolvemo-los, conforme previsto no contrato de subcontratação (AVV). Eliminamos as contas Free sem início de sessão durante 24 meses; 30 dias antes, é enviada uma informação por e-mail.

12. Segurança

Protegemos os dados com medidas técnicas e organizacionais, entre as quais: encriptação na transmissão e no armazenamento, autenticação de dois fatores (2FA) por defeito, acessos baseados em funções, acesso do suporte aos dados dos clientes apenas com motivo, prazo e registo, registo de alterações, cópias de segurança, monitorização. A certificação ISO 27001 está em preparação.

13. Direitos dos titulares

Consoante o direito aplicável, assistem aos titulares os direitos de acesso, retificação, apagamento, limitação do tratamento, entrega e portabilidade dos dados, oposição e revogação de consentimentos.

Os pedidos devem ser enviados para privacy@zerovia.ch. As pessoas na UE podem também recorrer ao portal da Prighter. É possível apresentar queixa junto do EDÖB ou da autoridade de controlo competente na UE.

14. Cookies e medição de audiência

O website zerovia.ch utiliza apenas cookies tecnicamente necessários. Para a medição de audiência não utilizamos cookies: contamos as visualizações de páginas no nosso próprio servidor, com um identificador anónimo recalculado diariamente, sem terceiros. É possível opor-se a qualquer momento: Desativar a medição. Não utilizamos cookies de marketing ou publicidade. A plataforma zerovia.app utiliza apenas cookies tecnicamente necessários para início de sessão e sessão. Pormenores na Política de cookies.

15. Contrato de subcontratação

Na medida em que tratemos dados pessoais por conta de clientes empresariais, o Contrato de subcontratação faz parte do contrato.

16. Incorporação em websites de clientes

• Código estático com dados estruturados: não existe ligação à ZEROvia; não tratamos dados dos visitantes.
• Incorporação em JavaScript: os visitantes carregam um recurso de zerovia.app. Nesse processo tratamos dados tecnicamente necessários (endereço IP, dados do navegador, momento) para a entrega do recurso, sem cookies de rastreio.

O cliente informa os visitantes do seu website na respetiva política de privacidade.

17. Alterações

Esta política é adaptada quando mudam o produto, os prestadores de serviços ou a lei. Em caso de alterações substanciais, os clientes são informados previamente. A versão atual está disponível em zerovia.ch/datenschutzerklaerung/.