Política de privacidade

1. Responsável pelo tratamento e subcontratante

O TransferCRM é operado pela Special Services, Skrzynka 7a, 32-410 Dobczyce, Polónia (NIP: PL 6793148834). Somos responsáveis pelo tratamento dos dados das contas dos nossos clientes — nomes e endereços de e-mail dos proprietários e do pessoal, dados de faturação da empresa e dados de subscrição e de pagamento — bem como dos dados dos visitantes do nosso site e da correspondência com o nosso apoio.

Relativamente aos dados que os nossos clientes introduzem sobre os seus passageiros, clientes e motoristas, a empresa cliente é a responsável pelo tratamento e nós somos o seu subcontratante: tratamos esses dados apenas segundo as suas instruções, ao abrigo do acordo de tratamento de dados. Se foi servido por uma empresa de transporte como passageiro, cliente ou motorista, dirija os pedidos relativos aos seus dados a essa empresa; um pedido que nos chegue é-lhe reencaminhado.

2. Dados recolhidos

Recolhemos apenas os dados necessários para fornecer o nosso serviço:

• Dados da conta: nome, email, nome da empresa, palavra-passe (com hash)
• Dados comerciais: encomendas, clientes, motoristas, veículos, rotas e aceitações de propostas (nome, assinatura, endereço de rede, dispositivo)
• Dados de pagamento: processados com segurança via Stripe (não armazenamos números de cartão)
• Dados de utilização: horários de login, utilização de funcionalidades, tipo de navegador
• Cookies: cookies de sessão (essenciais), cookies de preferência (idioma, tema)
• Origem de um registo ou de um pedido de demonstração: a página em que a visita começou, o site que remeteu para nós (apenas o endereço), as etiquetas de campanha na ligação e o tipo de clique num anúncio. Lemo-los no seu navegador, sem cookies e sem guardar nada no seu dispositivo, e conservamo-los com o registo da sua empresa para medir que páginas e canais nos trazem clientes (interesse legítimo).

3. Finalidade do tratamento

Processamos dados para fornecer e melhorar o serviço TransferCRM, comunicar consigo sobre a sua conta, garantir a segurança e cumprir obrigações legais.

4. Retenção de dados

Durante quanto tempo conservamos os dados:

• Dados da conta — enquanto a conta existir. Quando uma subscrição termina sem ser renovada, a conta fica congelada: nada é eliminado e pode ser reativada com uma nova subscrição.
• Contas eliminadas — quando o proprietário elimina a conta da empresa, todos os seus dados são apagados 30 dias após o pedido. Até lá, a eliminação pode ser cancelada através da ligação enviada por e-mail, e é enviado um lembrete uma semana antes da data.
• Cópias de segurança — as cópias cifradas são rotativas e substituídas no prazo de 12 meses.
• Posições dos motoristas — as posições GPS registadas pela aplicação do motorista são eliminadas ao fim de 60 dias.
• Registos de entrega — o comprovativo de um e-mail ou SMS enviado, com o endereço ou o número do destinatário, é guardado 365 dias e depois eliminado. Apagar uma encomenda remove de imediato as mensagens enviadas sobre ela.
• As nossas faturas — as faturas que emitimos aos nossos clientes são conservadas durante o prazo exigido pela legislação fiscal.
• Aceitação dos termos de serviço e do acordo de tratamento de dados — o texto aceite, as partes, quem aceitou, quando e a partir de que endereço IP e dispositivo são conservados durante seis anos após o fim do ano em que os dados da empresa foram apagados, para efeitos de declaração, exercício ou defesa de um direito num processo judicial (art. 17.º, n.º 3, alínea e), do RGPD).

5. Os seus direitos (RGPD)

Ao abrigo do RGPD, tem os seguintes direitos:

• Direito de acesso — solicitar uma cópia dos seus dados pessoais
• Direito de retificação — corrigir dados inexatos
• Direito ao apagamento — solicitar a eliminação dos seus dados
• Direito à portabilidade — exportar dados num formato padrão
• Direito de oposição — opor-se a certos tipos de tratamento

6. Segurança

Utilizamos medidas de segurança padrão da indústria, incluindo encriptação TLS, palavras-passe com hash, isolamento de dados por tenant, controlo de acesso baseado em funções e auditorias de segurança regulares.

7. Localização do armazenamento de dados

Os nossos servidores estão em Frankfurt am Main, Alemanha (UE), operados pela Hostinger International Limited, e as nossas cópias de segurança também são guardadas na União Europeia. Quando um prestador trata dados fora da UE/EEE, a transferência baseia-se numa decisão de adequação (como o Quadro de Privacidade de Dados UE-EUA) ou em cláusulas contratuais-tipo; a lista abaixo indica a garantia de cada subcontratante ulterior.

8. Quem recebe os dados das contas dos nossos clientes

Para os dados de que somos responsáveis (secção 1), recorremos apenas a:

• Stripe — cobra os pagamentos de subscrição que as empresas nos fazem. Os dados do cartão seguem diretamente para a Stripe e ficam na Stripe; nunca vemos nem guardamos o número do cartão.
• Hostinger International Limited — aloja os nossos servidores em Frankfurt am Main, Alemanha (UE).
• O nosso próprio servidor de correio, nos nossos servidores — enviamos e-mails sem qualquer prestador de correio externo.

9. Subcontratantes ulteriores

Estes prestadores ajudam-nos a tratar os dados que os nossos clientes introduzem sobre os seus passageiros, clientes e motoristas. É a mesma lista para a qual remete o nosso acordo de tratamento de dados.

10. Dados da conta Google (Calendário e Gmail)

Ligar uma conta Google ao TransferCRM é opcional e é sempre iniciado por si. Pedimos apenas as permissões mais restritas de que as funcionalidades ativadas precisam:

• openid, email — para mostrar que conta Google está ligada e utilizá-la como identidade de envio.
• calendar.events — para criar, atualizar e eliminar as entradas de calendário que espelham os seus serviços. Nunca lemos nem alteramos eventos não relacionados.
• gmail.send — para enviar confirmações de reserva e outras mensagens transacionais a partir do seu próprio endereço. Esta permissão só permite enviar: não dá qualquer acesso para ler, pesquisar ou eliminar o seu correio.

A utilização e a transferência pelo TransferCRM das informações recebidas das APIs Google cumprem a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Os dados obtidos através destas permissões servem exclusivamente para prestar as funcionalidades que ativou. Nunca são vendidos, nunca são usados para publicidade ou definição de perfis, nunca são usados para treinar modelos de IA ou de aprendizagem automática e nunca são partilhados com terceiros para além do que o funcionamento da funcionalidade ou a lei exige. Google API Services User Data Policy

Os dados obtidos através das APIs Google nunca são enviados para serviços de IA ou de aprendizagem automática, nem são usados para treinar qualquer modelo.

Pode desligar a conta Google a qualquer momento em Definições → Integrações, ou revogar o acesso em myaccount.google.com/permissions. Ao desligar, os tokens de acesso e de atualização guardados são eliminados de imediato. As entradas de calendário já criadas permanecem no seu calendário e pode eliminá-las.

11. Cookies

Utilizamos apenas cookies essenciais para autenticação e gestão de sessões. Não utilizamos cookies de rastreio de terceiros. Pode gerir as preferências de cookies nas definições do seu navegador.

12. Contacto

Para questões relacionadas com privacidade ou para exercer os seus direitos, contacte-nos:

Special Services
Skrzynka 7a, 32-410 Dobczyce, Polónia
Email: privacy@transfercrm.com