Política de privacidade

Última atualização: 4 de setembro de 2026

ARTIBOX SAS, editora da plataforma Qualibox, atribui importância essencial ao respeito pela sua privacidade. Esta política descreve quais dados pessoais coletamos, como os utilizamos e quais são os seus direitos de acordo com o Regulamento (UE) 2016/679 (GDPR) e a lei francesa “Informatique et Libertés”.

1. Controlador de dados

O responsável pelo tratamento dos dados é a ARTIBOX SAS, sociedade anônima simplificada com capital de 21.861 euros, registrada na Meaux RCS sob o número 823 659 123, com sede em 36 rue de Lamirault, 77090 Collégien, França.

2. A quem se destina esta política?

• Consumidores : pessoas consultando ou postando opiniões sobre empresas
• Profissionais : empresas gerenciando seu perfil e sua reputação eletrônica na Qualibox
• Redes : líderes e membros de um grupo de marcas
• Visitantes : qualquer pessoa que navegue no site sem estar cadastrada

3. Dados coletados

Dependendo dos serviços utilizados, a Qualibox poderá coletar:

3.1 Dados de identificação

• Nome, nome, e-mail, telefone
• Senha (hash) para contas de usuário
• Morada postal (área profissional, faturação)

3.2 Dados profissionais

• SIRET, SIREN, nome, forma jurídica
• Dados de contato (morada, telefone, email, site)
• Setor, profissão, descrição, fotos de perfil

3.3 Conteúdo publicado

• Críticas, avaliações, fotos associadas, respostas de profissionais
• Solicitações de cotação e mensagens associadas

3.4 Dados de navegação

• Endereço IP (retido de maneira limitada, consulte a tabela abaixo)
• Dados de navegação (páginas visualizadas, duração, referenciador) por meio de ferramentas de público, se houver consentimento
• Agente do usuário, idioma, país (inferido do IP ou preferência de cookie)

3.5 Pagamento

Nosso provedor de pagamento (Stripe) processa informações de cartão de crédito. A ARTIBOX não coleta números completos de cartões.

4. Finalidades e bases legais

Objetivo	Base jurídica do GDPR	Prazo de validade
Prestação do serviço (pareceres, diretório, orçamentos, área profissional)	Execução contratual (art. 6.1.b)	3 anos após a última atividade
Criação e autenticação de conta	Execução contratual	Até a exclusão da conta + 1 ano
Moderação, certificação de opiniões, combate à fraude	Interesse legítimo (art. 6.1.f)	Duração da publicação do edital + 5 anos de arquivo probatório
Envio de boletins informativos	Consentimento (art. 6.1.a)	Até cancelar a assinatura
Medição de público (ferramentas analíticas anonimizadas)	Consentimento ou interesse legítimo	13 meses (recomendação CNIL)
Registros de segurança	Interesse legítimo (art. 6.1.f)	1 ano
Obrigações contábeis e fiscais	Obrigação legal (art. 6.1.c)	10 anos
Prospecção B2B	Interesse legítimo	3 anos após o último contato

5. Destinatários dos dados

Os seus dados poderão ser transmitidos para:

• Equipes internas autorizadas da ARTIBOX (suporte, operações, técnicas, administração)
• Outros usuários, para dados destinados a serem públicos (perfil da empresa, comentários publicados, respostas)
• Profissionais listados se você contatá-los por meio de uma solicitação de orçamento
• Parceiros do ecossistema (Thervy, ArtiBox) como parte da federação de opiniões, apenas nas condições previstas no serviço e, quando aplicável, com o seu consentimento
• Provedores de serviços técnicos: Amazon Web Services (hospedagem, UE), Brevo (e-mail, França), Stripe (pagamentos)
• Autoridades administrativas ou judiciais mediante requisição legal

Nenhum dado é vendido a terceiros comerciais.

6. Transferências para fora da União Europeia

Certos fornecedores (nomeadamente Stripe e Google/Microsoft/Hotjar se os cookies de público correspondentes estiverem ativados) podem processar dados fora da UE. Estas transferências são regidas pelas cláusulas contratuais padrão da Comissão Europeia e, quando aplicável, pelas decisões de adequação (Data Privacy Framework para os Estados Unidos).

7. Seus direitos

De acordo com o GDPR, você tem os seguintes direitos:

• Direito de acesso : obtenha uma cópia dos seus dados
• Direito de retificação : corrigir dados imprecisos
• Direito ao apagamento (“direito ao esquecimento”)
• Direito à restrição do processamento
• Direito à portabilidade : receba seus dados em formato estruturado
• Direito de oposição para tratamento
• Direito de retirar o consentimento a qualquer momento
• Direito de definir diretivas post-mortem
• Direito de não estar sujeito a uma decisão automatizada produzindo efeitos jurídicos

Para exercer estes direitos, contacte dpo@quali-box.fr. Resposta no prazo de 1 mês (prorrogável por 2 meses se o pedido for complexo).

8. Biscoitos

O Site utiliza vários tipos de cookies: essenciais (sessão, autenticação, segurança, idioma e país), cookies de medição de audiência sujeitos a consentimento e cookies de marketing não utilizados atualmente. Os detalhes nominativos aparecem no política de cookies.

9. Segurança

A Qualibox implementa medidas técnicas e organizacionais para proteger seus dados:

• Criptografia HTTPS/TLS em todas as comunicações
• Hash de senha
• Hospedagem AWS na União Europeia (região eu-west-3 Paris)
• Backups regulares
• Logs de monitoramento e auditoria
• Acesso restrito aos dados de acordo com necessidades operacionais

10. Dados de menores

A Qualibox não coleta intencionalmente dados de menores de 15 anos. Se você acredita que um menor nos transmitiu dados, entre em contato dpo@quali-box.fr para exclusão.

11. Reclamação à CNIL

Em caso de litígio, pode contactar a CNIL (Comissão Nacional de Tecnologias de Informação e Liberdades): www.cnil.fr/fr/plaintes.

12. Modificação da política

A Qualibox poderá modificar esta política para refletir desenvolvimentos legais ou técnicos. No caso de uma modificação substancial, você será informado por e-mail ou notificação no Site.