Última atualização: 23 de agosto de 2026
A presente Política de Privacidade explica quais os dados pessoais que o website XENOM em https://xenom.ai recolhe, por que razão os recolhemos, quem os trata em nosso nome e quais os direitos que lhe assistem. Foi redigida de modo a refletir o funcionamento real deste website. A XENOM LTD está estabelecida na República de Chipre e o tratamento é realizado em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a legislação cipriota aplicável.
1.1. O responsável pelo tratamento dos dados pessoais recolhidos através deste website é a XENOM LTD, sociedade registada na República de Chipre sob o número HE 478432, com sede em: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Para qualquer questão sobre esta política ou sobre o modo como os seus dados são tratados, escreva para [email protected]. Respondemos aos pedidos relativos aos seus direitos no prazo de um mês, conforme exigido pelo RGPD.
1.3. Não designámos um Encarregado da Proteção de Dados, uma vez que o nosso tratamento não preenche os critérios do artigo 37.º do RGPD. O endereço indicado na secção 1.2 é o ponto de contacto para todas as questões de proteção de dados.
2.1. Esta política abrange apenas o website em https://xenom.ai e os seus subdomínios.
2.2. Os dados tratados no âmbito da plataforma XENOM implementada no website de um cliente são regidos pelo acordo de tratamento de dados celebrado com esse cliente. Nessa relação, o cliente é o responsável pelo tratamento e a XENOM atua como subcontratante segundo as instruções documentadas do cliente.
Neste site existe um formulário, na página de contactos. Pede o seu nome, o seu endereço de e-mail e a sua mensagem. Antes de o formulário poder ser enviado, é-lhe pedido que confirme que aceita os nossos Termos de Serviço e que leu esta política. Essa confirmação regista a sua aceitação dos Termos; não é um consentimento para o tratamento dos seus dados pessoais, e não nos baseamos no consentimento como fundamento jurídico para nada do que aqui se descreve.
Não são suportados anexos. O formulário não contém campos ocultos: não são acrescentados parâmetros de rastreio, dados de referência, identificadores de sessão ou marcas temporais ao que escreve.
Por favor, limite a sua mensagem a informações comerciais correntes. Não inclua dados de saúde, dados biométricos, informações sobre questões penais, números de cartões de pagamento ou outras categorias especiais de dados pessoais na aceção do artigo 9.º do RGPD, e não inclua dados pessoais relativos a outras pessoas. Os termos do nosso fornecedor de formulários proíbem a recolha de tais dados através do seu serviço, e nós não desejamos recebê-los. Se, ainda assim, esses dados chegarem até nós, eliminamo-los assim que razoavelmente possível, conservando apenas o necessário para lhe responder.
Quando um formulário é submetido, é tratado o seguinte, para além do que escreveu:
challenges.cloudflare.com e pode armazenar informações no seu navegador sob esse domínio.Este website utiliza o Cloudflare Web Analytics para compreender quantas pessoas visitam o site e que páginas abrem. Este serviço não utiliza cookies, não escreve no armazenamento do seu navegador, não cria impressões digitais do seu dispositivo e não o segue noutros websites. Trata o seu endereço IP, a página solicitada, a página de referência e as características técnicas básicas do seu navegador, e comunica-nos valores agregados. Não recebemos, nem podemos construir, um perfil individual sobre si.
Como qualquer website, este é servido através da internet. O nosso fornecedor de alojamento trata dados de ligação, como o endereço IP, a hora do pedido, o endereço solicitado, o navegador e o sistema operativo, para efeitos de fornecimento do site e de proteção contra ataques.
Cada página deste site inclui também uma verificação de segurança invisível fornecida pela Cloudflare, designada por JavaScript Detections. A mesma lê características técnicas do seu navegador para distinguir uma pessoa de um programa automatizado, e guarda o resultado no cookie descrito na secção 4.1. Não lhe pede nada, não é utilizada para o reconhecer como indivíduo e não é utilizada para construir um perfil ou para o seguir noutros websites.
O site envia também instruções padrão de navegador (os cabeçalhos NEL e Report-To) que permitem ao seu navegador comunicar erros de entrega de rede à Cloudflare. Esse relatório contém o endereço solicitado e o endereço IP da sua ligação. Só é gerado quando ocorre um erro de entrega.
O conteúdo de vídeo neste site é fornecido pelo Cloudflare Stream e só é carregado quando inicia a reprodução.
Este website não utiliza tecnologias de publicidade, retargeting ou definição de perfis. Não existem pixels de publicidade, gestores de tags nem widgets de redes sociais com rastreamento; as ligações para as nossas páginas de redes sociais são ligações normais. As fontes e outros recursos de design são servidos a partir do próprio website, pelo que abrir uma página não liga o seu navegador a qualquer rede de conteúdos de terceiros. Não vendemos dados pessoais, nem os partilhamos para marketing de terceiros.
4.1. É colocado um cookie de segurança com o nome cf_clearance neste domínio. É emitido pelo Cloudflare JavaScript Detections, um pequeno script invisível que o nosso fornecedor de segurança insere nas páginas deste site. O script verifica que a página está a ser aberta por um navegador real e regista o resultado nesse cookie, para que a verificação não tenha de ser repetida em cada página que abre. O cookie não contém nome, endereço de e-mail nem registo do que leu; existe para distinguir o tráfego automatizado das pessoas. Tem vida curta e é renovado enquanto continua a navegar.
4.2. Este cookie é estritamente necessário para a segurança do site e, por essa razão, é colocado sem pedir o seu consentimento, conforme permitido pelo artigo 5.º, n.º 3, da Diretiva 2002/58/CE. Não é utilizado qualquer cookie neste site para análise, publicidade ou qualquer outra finalidade, e este website não armazena mais nada no seu dispositivo.
4.3. O Cloudflare Turnstile pode armazenar informações no seu próprio domínio challenges.cloudflare.com com a única finalidade de distinguir visitantes humanos de visitantes automatizados. Não temos acesso a essas informações.
4.4. Pode inspecionar e eliminar tudo o que este website armazena através das definições do seu navegador, a qualquer momento.
| O quê | Porquê | Fundamento jurídico |
|---|---|---|
| Nome, e-mail, mensagem | Para ler o seu pedido e responder-lhe, e, quando relevante, para discutir uma possível implementação | Artigo 6.º, n.º 1, alínea f) — o nosso interesse legítimo em responder aos pedidos que nos são dirigidos; e, quando o seu pedido diga respeito à celebração de um acordo, artigo 6.º, n.º 1, alínea b) — diligências pré-contratuais a seu pedido |
| Endereço IP, localização aproximada derivada, metadados do pedido, sinais de proteção contra robôs | Para confirmar que as submissões provêm de pessoas, filtrar spam e proteger os formulários contra abusos automatizados | Artigo 6.º, n.º 1, alínea f) — o nosso interesse legítimo na segurança e disponibilidade do nosso website |
| Registos de servidor, relatórios de erros de rede | Para fornecer o site e detetar e investigar ataques e falhas | Artigo 6.º, n.º 1, alínea f) — o nosso interesse legítimo na segurança e disponibilidade do nosso website |
| Medição de audiência | Para compreender, de forma agregada, como o site é utilizado | Artigo 6.º, n.º 1, alínea f) — o nosso interesse legítimo em manter e melhorar o nosso próprio website |
| Divulgação a uma autoridade competente | Para cumprir uma obrigação jurídica a que estamos sujeitos | Artigo 6.º, n.º 1, alínea c) |
5.1. Sempre que nos baseamos no interesse legítimo, ponderámos se esse interesse é superado pelos seus interesses e direitos fundamentais. Os dados envolvidos são limitados, informações de contacto comerciais correntes ou dados técnicos, não são combinados em perfis e não são utilizados para qualquer finalidade que não fosse razoavelmente expectável. O seu direito de se opor a este tratamento é definido separadamente na secção 9.
6.1. Não é obrigado a contactar-nos. Se optar por fazê-lo, necessitamos do seu nome e endereço de e-mail para responder — sem eles, o formulário não pode ser enviado e não temos forma de lhe responder. O conteúdo da sua mensagem é inteiramente da sua responsabilidade.
6.2. Não existem decisões automatizadas nem definição de perfis na aceção do artigo 22.º do RGPD neste website. O seu pedido é lido por uma pessoa.
7.1. Os seguintes fornecedores atuam como nossos subcontratantes ao abrigo do artigo 28.º do RGPD, com base em acordos de tratamento de dados celebrados com cada um deles:
7.2. O seu pedido percorre apenas este caminho: do formulário para o Formspark, e do Formspark para a nossa caixa de correio. Não é reencaminhado para qualquer sistema de gestão de clientes, ferramenta de mensagens, folha de cálculo ou serviço de automação, e não é gerada qualquer resposta automática. Os pedidos são lidos internamente na XENOM apenas pelas pessoas que precisam de lhes responder — o pessoal técnico, de suporte ou comercial relevante. O acesso é limitado ao que a tarefa exige.
7.3. Podemos divulgar dados pessoais quando a tal somos legalmente obrigados, por exemplo em resposta a um pedido lícito de uma autoridade competente.
8.1. As submissões de formulários são armazenadas pelo Formspark no Espaço Económico Europeu, na Irlanda e na Alemanha. A correspondência conservada na nossa caixa de correio Google Workspace é tratada ao abrigo da Adenda de Tratamento de Dados do Google Workspace.
8.2. Este website é fornecido a partir de uma rede global de entrega de conteúdos, e as páginas são servidas a partir do nó mais próximo de si. Os dados de ligação são, portanto, tratados fora do Espaço Económico Europeu, incluindo nos Estados Unidos.
8.3. As transferências para a Cloudflare, Inc. são efetuadas ao abrigo das Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia, incorporadas no acordo de tratamento de dados da Cloudflare, complementadas pela sua certificação ao abrigo do Quadro de Privacidade de Dados UE–EUA.
8.4. Quando a Google LLC nos Estados Unidos estiver envolvida no fornecimento do serviço Google Workspace, a transferência baseia-se na certificação da Google ao abrigo do Quadro de Privacidade de Dados UE–EUA e, quando aplicável, nas Cláusulas Contratuais-Tipo.
8.5. Quando o Formspark contrata fornecedores fora do Espaço Económico Europeu, essas transferências baseiam-se nas salvaguardas identificadas na sua lista publicada de subcontratantes.
8.6. Pode solicitar uma cópia das salvaguardas aplicáveis a qualquer destas transferências escrevendo para [email protected].
9.1. Ao abrigo do RGPD, tem o direito:
9.2. O direito à portabilidade dos dados ao abrigo do artigo 20.º aplica-se ao tratamento realizado com base no consentimento ou num contrato. Aplica-se, portanto, ao seu pedido apenas quando este tenha sido efetuado no âmbito da celebração de um acordo connosco.
9.3. O seu direito de oposição
Quando tratamos os seus dados pessoais com base no nosso interesse legítimo — o que abrange o seu pedido, as nossas medidas de segurança e a nossa medição de audiência — tem o direito de se opor a esse tratamento a qualquer momento, por motivos relacionados com a sua situação particular.
Se se opuser, cessaremos o tratamento, salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades, ou se o tratamento for necessário para a declaração, o exercício ou a defesa de um direito num processo judicial.
Para se opor, escreva para [email protected]. Não é exigida qualquer fórmula específica.
9.4. Para exercer qualquer destes direitos, escreva para [email protected]. Podemos necessitar de confirmar a sua identidade antes de dar seguimento a um pedido. O exercício dos seus direitos é gratuito.
9.5. Se considerar que os seus dados foram tratados indevidamente, pode apresentar reclamação junto do Gabinete do Comissário para a Proteção de Dados Pessoais da República de Chipre, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — ou junto da autoridade de controlo do país da UE onde vive ou trabalha.
10.1. Correspondência. Quando um pedido dá origem a uma relação comercial, a correspondência é conservada durante a vigência dessa relação e por um período adicional de seis anos após o seu termo, em conformidade com as obrigações de conservação aplicáveis aos registos comerciais em Chipre. Quando um pedido não dá origem a nada, eliminamos a correspondência no prazo de 24 meses.
10.2. Submissões mantidas pelo nosso fornecedor de formulários. O Formspark conserva uma submissão até que a eliminemos; uma submissão eliminada permanece recuperável por mais 30 dias. O endereço IP e a localização aproximada dele derivada são conservados durante 12 meses. As submissões retidas pelo filtro de spam são conservadas durante 12 meses.
10.3. Registos de servidor e de segurança. São mantidos pela Cloudflare de acordo com o seu próprio calendário de conservação. No plano de serviço que utilizamos, não temos acesso aos dados brutos dos registos e não conservamos qualquer cópia dos mesmos.
10.4. Medição de audiência. Apenas valores agregados; não são conservados registos de nível individual.
10.5. Cookie de segurança. O cookie cf_clearance descrito na secção 4.1 tem vida curta e só é renovado enquanto navega. Não é conservado por nós.
11.1. O website é servido através de HTTPS, as submissões de formulários são protegidas contra abusos automatizados e o acesso aos pedidos é limitado ao pessoal que dele necessita. Nenhum sistema é perfeitamente seguro, e não afirmamos o contrário. Comprometemo-nos a tratar qualquer incidente que afete dados pessoais em conformidade com os artigos 33.º e 34.º do RGPD, incluindo a notificação da autoridade de controlo no prazo de 72 horas quando o incidente seja suscetível de resultar num risco para os seus direitos.
12.1. Este website dirige-se a organizações industriais e ao seu pessoal. Não se destina a crianças, e não recolhemos conscientemente dados das mesmas. Nos termos da legislação cipriota, a idade a partir da qual uma criança pode consentir em serviços da sociedade da informação é 14 anos.
13.1. Esta política é publicada em todas as línguas em que este site é oferecido. Cada versão é oferecida para que a possa ler na língua em que o site se dirige a si.
13.2. Em caso de divergência entre as versões, prevalece o texto em inglês.
14.1. Se esta política for alterada, a versão revista será publicada nesta página com uma nova data de "última atualização". Quando uma alteração afetar materialmente a forma como tratamos dados já recolhidos, indicá-lo-emos claramente em vez de recorrermos a uma atualização silenciosa.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]