Política de confidencialidade

1. Responsável pelo tratamento e contacto

O responsável pelo tratamento dos dados pessoais descritos na presente Política, quando a MARA LABS atua nessa qualidade, é a seguinte sociedade.

Como contactar-nos

Para qualquer questão relativa à presente Política, ao exercício dos seus direitos ou, de um modo mais geral, ao tratamento dos seus dados pessoais, pode contactar a MARA LABS por correio postal dirigido à sede social:

MARA LABS — Proteção de dados — 41 rue Jacquemars Giélée, 59800 Lille, France.

Endereço eletrónico de contacto. À data de publicação da presente Política, a MARA LABS ainda não dispõe de um endereço eletrónico de contacto dedicado. Um endereço eletrónico de contacto dedicado será disponibilizado a partir da abertura do domínio e publicado aqui. Entretanto, o ponto de contacto único para qualquer pedido relativo aos dados pessoais mantém-se o correio postal dirigido à sede social.

Encarregado da proteção de dados

Tendo em conta a natureza, o âmbito e as finalidades dos seus tratamentos, a MARA LABS não designou um encarregado da proteção de dados (EPD), não sendo essa designação obrigatória nos termos do artigo 37.º do RGPD. O ponto de contacto único para qualquer questão relativa à proteção de dados mantém-se o correio postal dirigido à sede social, nas condições acima expostas.

2. Definições

Para a boa compreensão da presente Política, os termos abaixo, utilizados com maiúscula, têm o seguinte significado. As definições retiradas do RGPD reproduzem as do seu artigo 4.º.

Termos decorrentes do RGPD (artigo 4.º)

• Dado pessoal: toda a informação relativa a uma pessoa singular identificada ou identificável, direta ou indiretamente, nomeadamente por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador em linha, ou a um ou mais elementos específicos da sua identidade.
• Tratamento: toda a operação ou conjunto de operações efetuadas sobre dados pessoais, tais como a recolha, o registo, a organização, a conservação, a consulta, a utilização, a comunicação, o apagamento ou a destruição.
• Responsável pelo tratamento: a pessoa singular ou coletiva que determina as finalidades e os meios do tratamento.
• Subcontratante: a pessoa singular ou coletiva que trata dados por conta do responsável pelo tratamento.
• Titular dos dados: a pessoa singular identificada ou identificável cujos dados são objeto de tratamento.
• Destinatário: a pessoa singular ou coletiva que recebe a comunicação dos dados.
• Consentimento: qualquer manifestação de vontade livre, específica, informada e inequívoca pela qual o titular dos dados aceita o tratamento dos seus dados.
• Violação de dados pessoais: uma violação de segurança que provoque, de forma acidental ou ilícita, a destruição, a perda, a alteração, a divulgação não autorizada de dados ou o acesso não autorizado aos mesmos.

Termos específicos do Serviço

• Serviço: o software «nullbot», fornecido em modo Software as a Service, que orquestra Agentes de inteligência artificial que executam ações por conta dos Clientes.
• Agente: entidade de software controlada por um ou mais modelos de inteligência artificial, configurada no âmbito do Serviço, que executa tarefas e ações reais de acordo com as instruções e a configuração definidas pelo Cliente.
• Saída: o conteúdo, o resultado ou a ação gerados por um Agente a partir do Conteúdo do Cliente e das instruções fornecidas.
• Conteúdo do Cliente: o conjunto de dados, ficheiros, instruções, identificadores e informações submetidos pelo Cliente ao Serviço ou aos quais os Agentes acedem no âmbito da execução das suas tarefas. O Conteúdo do Cliente pode conter dados de caráter pessoal pelos quais o Cliente é responsável.
• Cliente: a pessoa coletiva ou singular que atua a título profissional e que subscreve o Serviço e por conta da qual os Agentes executam tarefas.
• Utilizador habilitado: a pessoa singular autorizada pelo Cliente a aceder ao Serviço e a configurá-lo.
• Fornecedor de modelo: o prestador terceiro que fornece os modelos de inteligência artificial utilizados pelos Agentes (por exemplo, Anthropic ou Google).
• BYO key (Bring Your Own Key): opção que permite ao Cliente utilizar a sua própria chave de acesso junto de um Fornecedor de modelo, de forma a que as trocas com esse Fornecedor sejam efetuadas sob a conta e a responsabilidade do Cliente.

3. Âmbito de aplicação

A presente Política aplica-se ao conjunto dos tratamentos de dados pessoais realizados pela MARA LABS no âmbito:

• da consulta e da utilização do Site pelos seus visitantes;
• as relações comerciais e pré-contratuais com os prospetos e os potenciais Clientes;
• da subscrição, execução e acompanhamento do contrato de fornecimento do Serviço com os Clientes e os respetivos utilizadores habilitados;
• da gestão da faturação e dos pagamentos;
• da segurança, supervisão e melhoria do Serviço e do Site.

Tratamentos na qualidade de subcontratante. O tratamento do Conteúdo do Cliente pelos Agentes constitui subcontratação na aceção do artigo 28.º do RGPD. A este respeito, o Cliente permanece responsável pelo tratamento e a presente Política não substitui a informação que o Cliente deve prestar aos titulares dos dados. Os compromissos da MARA LABS enquanto subcontratante estão descritos no artigo dedicado a seguir e detalhados no DPA.

Ligações para terceiros. A presente Política não se aplica aos sites, serviços ou plataformas de terceiros acessíveis a partir do Site ou do Serviço através de hiperligações. A MARA LABS convida os titulares dos dados a consultar as políticas de privacidade próprias desses terceiros.

4. Categorias de dados recolhidos

A MARA LABS recolhe e trata diferentes categorias de dados pessoais consoante a qualidade da pessoa em causa e o contexto da recolha. É aplicado o princípio da minimização (artigo 5.º, n.º 1, alínea c), do RGPD): apenas são recolhidos os dados estritamente necessários para as finalidades prosseguidas.

Dados dos visitantes do Sítio

Quando uma pessoa consulta o Site, a MARA LABS pode tratar:

• os dados de navegação: páginas consultadas, data e hora de ligação, duração da consulta, percurso no Site;
• os dados técnicos: endereço IP, tipo e versão do navegador, sistema operativo, tipo de terminal, idioma, resolução de ecrã;
• os identificadores depositados pelos cookies e marcadores, nas condições descritas na política relativa aos cookies.

Dados dos potenciais clientes

Quando uma pessoa manifesta interesse pelo Serviço (formulário de contacto, pedido de demonstração, contacto comercial, subscrição de uma comunicação), a MARA LABS pode tratar:

• os dados de identificação profissional: nome, apelido, função, empresa, setor de atividade;
• os dados de contacto profissionais: endereço de correio eletrónico profissional, número de telefone profissional;
• o conteúdo das trocas: natureza do pedido, necessidades expressas, histórico de contactos.

Dados dos Clientes e dos utilizadores habilitados

No âmbito da subscrição e da execução do contrato, a MARA LABS trata:

• os dados de identificação da conta: nome, apelido, função, endereço de correio eletrónico, identificador de início de sessão;
• os dados de identificação da empresa cliente: firma, morada, número de identificação (SIREN/SIRET ou equivalente), número de IVA intracomunitário;
• os dados de gestão da conta: preferências, configuração dos Agentes, direitos de acesso atribuídos, histórico de configuração;
• os dados da relação contratual: contratos, encomendas, correspondência, pedidos de suporte.

Dados de pagamento

Para o tratamento dos pagamentos e da faturação, são tratados:

• os dados de faturação: denominação social, morada de faturação, número de IVA, montante e histórico das transações;
• os dados relativos ao meio de pagamento, recolhidos e tratados diretamente pelo prestador de pagamento Stripe. A MARA LABS não armazena os números completos dos cartões bancários; estes dados sensíveis são tratados pelo prestador num ambiente certificado PCI-DSS.

Conteúdo do Cliente submetido aos Agentes

No âmbito da execução das tarefas pelos Agentes, o Cliente submete Conteúdo do Cliente suscetível de conter dados pessoais (por exemplo, dados relativos a colaboradores, clientes, fornecedores ou contactos do Cliente). Relativamente a estes dados:

• o Cliente é responsável pelo tratamento;
• MARA LABS atua na qualidade de subcontratante e trata estes dados unicamente mediante instrução documentada do Cliente e para os únicos efeitos de execução do Serviço.

A MARA LABS não tem controlo sobre o conteúdo, a natureza nem a sensibilidade dos dados constantes do Conteúdo do Cliente. Cabe ao Cliente assegurar-se de que dispõe de uma base legal, de que prestou a informação exigida aos titulares dos dados e de que não submete, salvo garantias adequadas, dados pertencentes a categorias especiais na aceção do artigo 9.º do RGPD.

Dados técnicos e registos (logs)

Para garantir o funcionamento, a segurança e a rastreabilidade do Serviço, a MARA LABS trata:

• os registos de acesso e de atividade: registo cronológico das ligações e das ações, endereço IP, identificador de sessão, ações executadas pelos Agentes;
• os registos técnicos e de diagnóstico: eventos do sistema, erros, métricas de desempenho;
• os registos de segurança: tentativas de acesso, eventos de autenticação, alertas de segurança.

5. Finalidades e bases legais

Cada tratamento realizado pela MARA LABS na qualidade de responsável pelo tratamento prossegue uma ou várias finalidades determinadas, assentes numa das bases jurídicas enumeradas no artigo 6.º do RGPD. O quadro abaixo resume esses tratamentos.

Explicitação dos interesses legítimos e ponderação

Quando a MARA LABS fundamenta um tratamento no seu interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD), procede a uma ponderação entre esse interesse e os direitos e liberdades fundamentais das pessoas em causa.

Interesses prosseguidos. Os interesses legítimos invocados são, nomeadamente: assegurar a segurança e a integridade do Serviço e do Site; prevenir a fraude e as utilizações abusivas; desenvolver e promover a atividade comercial num quadro profissional (B2B); melhorar a qualidade do Serviço; proteger os direitos da MARA LABS em caso de litígio.

Carácter razoável. Estes tratamentos limitam-se ao que é necessário, incidem essencialmente sobre dados profissionais e não geram uma ingerência desproporcionada na vida privada. Os titulares dos dados podem razoavelmente esperar estes tratamentos no contexto de uma relação profissional.

Garantias. Os titulares dos dados dispõem, a qualquer momento, de um direito de oposição por motivos relacionados com a sua situação particular (artigo 21.º do RGPD) e, em matéria de prospeção, de um direito de oposição incondicional. As modalidades de exercício estão descritas no artigo relativo aos direitos.

6. O Serviço e a inteligência artificial

O Serviço assenta em Agentes controlados por modelos de inteligência artificial fornecidos por Fornecedores de modelos terceiros. A MARA LABS atribui especial importância à transparência sobre o funcionamento desta tecnologia.

Transmissão do conteúdo aos Fornecedores de modelos

Para gerar as Saídas, os conteúdos e instruções tratados pelos Agentes (incluindo, se for caso disso, Conteúdo do Cliente) são transmitidos aos Fornecedores de modelos. Esta transmissão é efetuada exclusivamente para efeitos de geração das Saídas solicitadas e no âmbito da execução do Serviço.

Interfaces profissionais e ausência de treino

As trocas com os Fornecedores de modelos são efetuadas através de interfaces profissionais (API) regidas por condições de utilização empresariais. Nos termos dessas condições, os conteúdos transmitidos não são utilizados para treinar ou treinar novamente os modelos dos Fornecedores. Os dados servem apenas para produzir o Resultado correspondente ao pedido.

Opção «BYO key»

O Serviço propõe uma opção «BYO key» (Bring Your Own Key) que permite ao Cliente utilizar a sua própria chave de acesso junto de um Fornecedor de modelo. Neste caso, as trocas com esse Fornecedor efetuam-se diretamente sob a conta e a responsabilidade do Cliente, em conformidade com as condições do Fornecedor aceites pelo Cliente.

Natureza probabilística dos Resultados

7. Decisões individuais automatizadas

Nos termos do artigo 22.º do RGPD, qualquer titular dos dados tem o direito de não ficar sujeito a nenhuma decisão tomada exclusivamente com base num tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos que lhe digam respeito ou que a afete significativamente de forma similar.

Tratamentos da MARA LABS na qualidade de responsável. No âmbito dos tratamentos em que a MARA LABS atua na qualidade de responsável (gestão do Site, dos prospetos, dos Clientes, da faturação), a MARA LABS não aplica qualquer decisão que produza efeitos jurídicos ou significativos baseada exclusivamente num tratamento automatizado na aceção do artigo 22.º.

Ações executadas pelos Agentes. Os Agentes podem executar ações de forma automatizada por conta do Cliente. Sempre que essas ações sejam suscetíveis de constituir decisões automatizadas que produzam efeitos jurídicos ou significativos relativamente a titulares de dados, cabe ao Cliente, na sua qualidade de responsável pelo tratamento do Conteúdo do Cliente, apreciar a respetiva licitude, implementar as garantias exigidas pelo artigo 22.º (nomeadamente a intervenção humana, a possibilidade de exprimir o seu ponto de vista e de contestar a decisão) e prestar a informação exigida. A MARA LABS, na qualidade de subcontratante, disponibiliza as funcionalidades de configuração e supervisão que permitem ao Cliente assegurar esse controlo humano.

8. A MARA LABS enquanto subcontratante (artigo 28.º do RGPD)

Para o tratamento do Conteúdo do Cliente, a MARA LABS atua na qualidade de subcontratante na aceção do artigo 28.º do RGPD, mantendo o Cliente a qualidade de responsável pelo tratamento. Esta relação é enquadrada por um acordo de tratamento de dados (DPA) acessível através da página dpa.html, que prevalece para estes tratamentos.

Compromissos da MARA LABS enquanto subcontratante

Em aplicação do artigo 28.º, n.º 3, do RGPD, a MARA LABS compromete-se, nomeadamente, a:

• Tratar os dados apenas mediante instrução documentada do Cliente, incluindo para as transferências para fora da União Europeia, salvo obrigação legal em sentido contrário;
• Garantir a confidencialidade dos dados, assegurando que as pessoas autorizadas a tratá-los estão sujeitas a uma obrigação de confidencialidade;
• Implementar as medidas técnicas e organizativas adequadas em conformidade com o artigo 32.º do RGPD;
• Respeitar as condições de recurso a subcontratantes posteriores (autorização prévia, informação sobre alterações, obrigações equivalentes repercutidas por contrato);
• Ajudar o Cliente, através de medidas adequadas, a responder aos pedidos de exercício dos direitos dos titulares dos dados;
• Assistir o Cliente no cumprimento das suas obrigações em matéria de segurança, de notificação de violações, de avaliação de impacto e de consulta prévia à autoridade de controlo;
• Eliminar ou devolver os dados no termo da prestação, consoante a escolha do Cliente, e destruir as cópias existentes, salvo obrigação legal de conservação;
• Disponibilizar ao Cliente todas as informações necessárias para demonstrar o cumprimento das suas obrigações e permitir a realização de auditorias.

Notificação das violações ao Cliente. Na qualidade de subcontratante, a MARA LABS notifica o Cliente de qualquer violação de dados que afete o Conteúdo do Cliente sem demora injustificada após dela ter tomado conhecimento, de forma a permitir ao Cliente cumprir as suas próprias obrigações de notificação.

9. Destinatários dos dados

Os dados pessoais destinam-se aos serviços internos habilitados da MARA LABS, dentro do limite das respetivas atribuições, bem como às seguintes categorias de destinatários:

• o pessoal habilitado da MARA LABS que intervém na gestão comercial, na exploração do Serviço, no suporte, na faturação e na segurança;
• os subcontratantes posteriores que atuam por conta da MARA LABS, enumerados no artigo dedicado (alojamento, Fornecedores de modelos, pagamento, distribuição de conteúdo);
• o prestador de serviços de pagamento, para o tratamento das transações;
• os consultores e prestadores da MARA LABS (contabilistas certificados, advogados, auditores) sujeitos a uma obrigação de confidencialidade;
• as autoridades administrativas ou judiciais competentes, quando a lei o exigir ou para defesa dos direitos da MARA LABS.

A MARA LABS não procede a nenhuma venda de dados pessoais. Não é realizada qualquer comunicação a terceiros para fins de prospeção sem o respeito das bases jurídicas aplicáveis.

10. Subcontratantes posteriores

Para fornecer o Serviço, a MARA LABS recorre a prestadores terceiros que atuam na qualidade de subcontratantes posteriores. Cada um é selecionado pelas suas garantias em matéria de proteção de dados e está vinculado por um contrato que impõe obrigações em conformidade com o artigo 28.º do RGPD. A tabela abaixo apresenta os principais subcontratantes posteriores.

Evolução da lista e direito de oposição

A MARA LABS pode alterar a lista dos seus subcontratantes posteriores em função das necessidades do Serviço. Qualquer alteração (aditamento ou substituição) será refletida na presente Política e, se for caso disso, comunicada ao Cliente nos termos do DPA. O Cliente dispõe, nas condições previstas no DPA, da faculdade de se opor por motivos legítimos ao aditamento de um novo subcontratante posterior.

11. Transferências para fora da União Europeia

Alguns subcontratantes ulteriores da MARA LABS estão situados fora da União Europeia, nomeadamente nos Estados Unidos. Qualquer transferência de dados para um país terceiro é enquadrada em conformidade com o capítulo V do RGPD.

Cláusulas contratuais-tipo

Na ausência de uma decisão de adequação aplicável, as transferências assentam nas cláusulas contratuais-tipo (CCT) adotadas pela Comissão Europeia através da decisão de execução (UE) 2021/914, de 4 de junho de 2021. Estas cláusulas impõem ao destinatário obrigações de proteção equivalentes às do RGPD.

Medidas suplementares

Quando tal for necessário para garantir um nível de proteção substancialmente equivalente, a MARA LABS, em complemento das CCT, implementa ou assegura a implementação de medidas suplementares adequadas, nomeadamente: a cifragem dos dados em trânsito e em repouso, a pseudonimização quando possível, controlos de acesso rigorosos, e a avaliação da legislação do país de destino, bem como dos recursos à disposição dos titulares dos dados.

Os titulares dos dados podem obter informações complementares sobre as transferências e uma cópia das garantias implementadas, mediante pedido por correio enviado para a sede social da MARA LABS.

12. Prazos de conservação

Os dados pessoais são conservados por um período que não excede o necessário para as finalidades para as quais são tratados, acrescido, se aplicável, dos prazos de prescrição e de arquivo legal. A tabela abaixo especifica os prazos aplicados.

Para além destes prazos, os dados são eliminados ou anonimizados de forma irreversível. Alguns dados podem ser conservados por mais tempo em arquivo quando a lei o impuser ou para efeitos de constatação, exercício ou defesa de direitos em processo judicial.

13. Segurança dos dados

Em conformidade com o artigo 32.º do RGPD, a MARA LABS implementa medidas técnicas e organizativas adequadas para garantir um nível de segurança adaptado ao risco, tendo em conta o estado da técnica, os custos de implementação, a natureza, o âmbito e as finalidades do tratamento.

Medidas técnicas

• Cifragem dos dados em trânsito (protocolos TLS) e, se aplicável, em repouso;
• Controlo de acesso baseado no princípio do menor privilégio e na autenticação dos utilizadores habilitados;
• Isolamento dos ambientes e dos dados entre Clientes;
• Registo e rastreabilidade dos acessos e das ações sensíveis;
• Cópias de segurança regulares e procedimentos de restauro;
• Supervisão e deteção de incidentes de segurança.

Medidas organizacionais

• Sensibilização e compromisso de confidencialidade do pessoal habilitado;
• Gestão de permissões e revisão periódica dos direitos de acesso;
• Seleção de subcontratantes que apresentem garantias suficientes e enquadramento contratual;
• Procedimentos de gestão de incidentes e de violações de dados.

14. Violações de dados

A MARA LABS implementou procedimentos de deteção, qualificação e gestão de violações de dados pessoais.

Quando a MARA LABS atua na qualidade de responsável

Em caso de violação de dados suscetível de gerar um risco para os direitos e liberdades das pessoas em causa, a MARA LABS notifica essa violação à CNIL o mais rapidamente possível e, se possível, no prazo de 72 horas após dela ter tomado conhecimento, em conformidade com o artigo 33.º do RGPD. Quando a violação for suscetível de gerar um risco elevado, as pessoas em causa são igualmente informadas o mais rapidamente possível, em conformidade com o artigo 34.º do RGPD.

Quando a MARA LABS atua na qualidade de subcontratante

Em caso de violação que afete o Conteúdo do Cliente, a MARA LABS informa o Cliente sem demora injustificada após dela ter tomado conhecimento, em conformidade com o artigo 33.º, n.º 2, do RGPD, a fim de permitir ao Cliente, responsável pelo tratamento, cumprir as suas próprias obrigações de notificação à autoridade de controlo e, se for caso disso, aos titulares dos dados.

Todas as violações são objeto de documentação interna que especifica os factos, os efeitos e as medidas corretivas adotadas, em conformidade com a obrigação de manutenção de um registo de violações.

15. Os seus direitos

Em conformidade com o RGPD e com a loi Informatique et Libertés, qualquer titular dos dados dispõe dos seguintes direitos relativamente aos seus dados tratados pela MARA LABS na qualidade de responsável.

Direito de acesso (art. 15.º)

Pode obter a confirmação de que os dados que lhe dizem respeito são ou não objeto de tratamento e, sendo caso disso, obter uma cópia dos mesmos, bem como as informações relativas às finalidades, às categorias de dados, aos destinatários e ao prazo de conservação.

Direito de retificação (art. 16.º)

Pode solicitar a retificação dos dados inexatos e o complemento dos dados incompletos que lhe digam respeito.

Direito ao apagamento (art.º 17.º)

Pode solicitar o apagamento dos seus dados nos casos previstos pelo RGPD, sem prejuízo das obrigações legais de conservação e das necessidades relacionadas com a defesa de direitos em tribunal.

Direito à limitação do tratamento (art. 18.º)

Pode solicitar a limitação temporária da utilização dos seus dados, nomeadamente em caso de contestação da sua exatidão ou da licitude do tratamento.

Direito de oposição (art. 21.º)

Pode opor-se a um tratamento baseado no interesse legítimo da MARA LABS por motivos relacionados com a sua situação particular, bem como, de forma incondicional, ao tratamento para efeitos de prospeção comercial.

Direito à portabilidade (art. 20)

Para os tratamentos baseados no consentimento ou na execução de um contrato e efetuados por meios automatizados, pode receber os seus dados num formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outro responsável.

Direito de retirar o consentimento

Quando um tratamento assenta no seu consentimento, pode retirá-lo a qualquer momento, sem que isso afete a licitude do tratamento efetuado antes da retirada.

Diretrizes post-mortem

Nos termos do artigo 85.º da loi Informatique et Libertés, pode definir diretivas relativas ao destino dos seus dados após o seu falecimento (conservação, apagamento, comunicação), gerais ou específicas, e designar uma pessoa encarregada da sua execução.

Direito de apresentar uma reclamação

Dispõe do direito de apresentar uma reclamação junto da CNIL se considerar que o tratamento dos seus dados não está em conformidade com a regulamentação (ver o artigo dedicado).

Como exercer os seus direitos

Os seus direitos podem ser exercidos por correio postal, endereçado a: MARA LABS — Proteção de Dados — 41 rue Jacquemars Giélée, 59800 Lille, França. Um endereço eletrónico de contacto dedicado será colocado em funcionamento assim que o domínio for ativado, e publicado aqui.

Prova de identidade. A fim de prevenir qualquer acesso não autorizado, a MARA LABS pode solicitar-lhe que comprove a sua identidade por qualquer meio adequado, em caso de dúvida razoável quanto à identidade do requerente.

Prazos de resposta. A MARA LABS responde no prazo de um mês a contar da receção do pedido. Este prazo pode ser prorrogado por dois meses, tendo em conta a complexidade e o número de pedidos; nesse caso, será informado.

Conteúdo do Cliente. No que respeita aos dados contidos no Conteúdo do Cliente, atuando a MARA LABS como subcontratante, os pedidos devem ser dirigidos ao Cliente responsável pelo tratamento. A MARA LABS assistirá o Cliente no tratamento desses pedidos em conformidade com o DPA.

16. Dados de menores

O Serviço é um software profissional (B2B) que não se destina nem é disponibilizado a menores. A MARA LABS não recolhe conscientemente dados relativos a menores no âmbito dos seus tratamentos enquanto responsável.

Se a MARA LABS tomar conhecimento de que recolheu, por erro, dados relativos a um menor sem a base legal adequada, procederá à sua eliminação o mais rapidamente possível. Qualquer pessoa que tenha conhecimento de tal situação é convidada a comunicá-lo por correio para a sede social.

17. Prospeção comercial e direito de oposição

A MARA LABS poderá dirigir comunicações de prospeção comercial a profissionais, no âmbito de uma relação B2B, em conformidade com as regras aplicáveis à prospeção profissional.

Quando a lei o exigir, a prospeção fica subordinada ao consentimento prévio da pessoa; na sua ausência, assenta no interesse legítimo da MARA LABS em desenvolver a sua atividade, desde que o objeto esteja relacionado com a função profissional do destinatário.

Pode opor-se, a qualquer momento e sem custos, à receção de comunicações de prospeção:

• utilizando a ligação de cancelamento de subscrição presente em cada comunicação eletrónica, quando exista;
• enviando um pedido por correio para a sede social da MARA LABS.

18. Cookies e marcadores

O Site pode utilizar cookies e outros dispositivos de rastreio. Os dispositivos de rastreio estritamente necessários ao funcionamento do Site baseiam-se no interesse legítimo da MARA LABS, ao passo que os dispositivos de rastreio não essenciais (nomeadamente de medição de audiência não isenta) estão sujeitos ao seu consentimento prévio.

As modalidades precisas (categorias de marcadores, finalidades, prazos de conservação, modalidades de gestão do consentimento e da sua retirada) estão descritas de forma detalhada na política relativa aos cookies e marcadores, para a qual a presente Política remete expressamente.

19. Origem e exatidão dos dados

Origem dos dados. Os dados tratados pela MARA LABS são, na grande maioria dos casos, recolhidos diretamente junto dos titulares dos dados (formulários, criação de conta, trocas comerciais, utilização do Serviço). Alguns dados técnicos são gerados automaticamente pela utilização do Site e do Serviço. Se for caso disso, dados profissionais podem provir de fontes acessíveis ao público (registos, sites profissionais) no âmbito de uma prospeção B2B.

Exatidão dos dados. A MARA LABS envida esforços para manter dados exatos e atualizados. Convidamo-lo a comunicar qualquer inexatidão, de forma a permitir a atualização dos seus dados, exercendo o seu direito de retificação.

20. Alterações da política

A MARA LABS pode ter de alterar a presente Política a fim de a adaptar às evoluções legais, regulamentares, jurisprudenciais, técnicas ou organizacionais, ou em caso de evolução do Serviço ou da lista de subcontratantes posteriores.

A versão aplicável é a que se encontra publicada no Site na data de consulta. Em caso de alteração substancial, a MARA LABS envidará esforços para informar os titulares dos dados por qualquer meio adequado. Recomenda-se a consulta regular desta página.

21. Reclamação junto da autoridade de controlo

Caso considere, após nos ter contactado, que os seus direitos não são respeitados ou que o tratamento dos seus dados não está em conformidade com a regulamentação, dispõe do direito de apresentar uma reclamação junto da Commission nationale de l'informatique et des libertés (CNIL), autoridade de controlo competente em França.

Contudo, a MARA LABS convida-o, previamente a qualquer reclamação, a contactá-la por correio na sua sede social, a fim de procurar uma solução amigável.