Política de privacidade
Esta política explica como tratamos os dados pessoais das pessoas que criam e usam contas na limpa. (donos de empresas e membros das suas equipas) e de quem nos contacta.
Os dados que os nossos clientes guardam sobre terceiros (os clientes deles, hóspedes, funcionários, contactos comerciais) são tratados por nós apenas por conta deles, como subcontratantes. Esses dados regem-se pelo Acordo de tratamento de dados, e quem responde por eles é a empresa que os introduziu.
1. Responsável pelo tratamento
Daniel Noivo, NIF 270514937, Rua Alexandre Vieira 35, 4705-163 Braga. Contacto para assuntos de privacidade: suporte@limpabase.com.
2. Que dados tratamos, para quê e com que fundamento
| Dados | Finalidade | Fundamento (RGPD) |
|---|---|---|
| Nome, email, telefone (opcional), palavra-passe (guardada só em forma cifrada irreversível), configuração da verificação em dois passos | Criar e gerir a conta, autenticar, enviar emails de serviço (confirmação, recuperação, convites, avisos de plano) | Execução do contrato (art. 6.º, n.º 1, al. b) |
| Plano, pedidos de mudança de plano, dados de faturação (quando existirem) | Faturar e cumprir obrigações fiscais | Execução do contrato e obrigação legal (al. b e c) |
| Endereço IP, data e hora de acessos e de ações sensíveis (registo de auditoria) | Segurança: prevenir abusos, detetar acessos indevidos, investigar incidentes | Interesse legítimo em manter o serviço seguro (al. f) |
| Versão dos termos, da privacidade e do DPA aceites, com a data | Provar o que foi acordado | Execução do contrato e interesse legítimo (al. b e f) |
| Mensagens que nos envia | Responder a pedidos de suporte | Execução do contrato ou diligências pré-contratuais (al. b) |
Não fazemos marketing com os seus dados, não os vendemos, não usamos publicidade nem ferramentas de análise de comportamento, e não tomamos decisões automatizadas com efeitos sobre si.
3. Cookies
Usamos apenas cookies estritamente necessários para manter a sessão iniciada (cookies de autenticação, marcados como seguros e inacessíveis a scripts). Não usamos cookies de análise nem de publicidade. As fontes de letra são servidas pelos nossos próprios servidores, sem contactar terceiros. Por isso não é pedido consentimento para cookies.
Os emails que enviamos não contêm pixéis de rastreio.
4. Com quem partilhamos
Só com os subcontratantes necessários para prestar o serviço (alojamento, cópias de segurança e envio de email), todos com contrato de tratamento de dados. A lista atualizada está em Subcontratantes. Podemos também ter de fornecer dados a autoridades, quando a lei o exija.
5. Onde ficam os dados
A aplicação e a base de dados estão em servidores na Alemanha, e as cópias de segurança cifradas na Finlândia, ambas na União Europeia. Se algum subcontratante tratar dados fora do Espaço Económico Europeu, isso é indicado na lista de subcontratantes, com a garantia aplicável.
6. Durante quanto tempo
- Dados da conta: enquanto a conta existir. Depois de pedir a eliminação, ficam 90 dias em espera (para poder voltar atrás) e são apagados de vez. As cópias de segurança cifradas expiram no seu ciclo normal, no máximo cerca de 7 meses.
- Registos de segurança: enquanto a conta existir, e são apagados com ela.
- Documentos de faturação: pelo prazo exigido pela lei fiscal, até 10 anos.
- Mensagens de suporte: até 2 anos depois do último contacto.
7. Segurança
Ligações sempre cifradas (HTTPS), palavras-passe guardadas com algoritmo próprio para esse fim, verificação em dois passos opcional, limites contra tentativas repetidas, registo de auditoria, fotografias privadas e sem metadados de localização, atualizações de segurança automáticas, e cópias de segurança diárias, cifradas e protegidas contra eliminação. O detalhe está no DPA.
8. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento baseado em interesse legítimo. Muitas destas ações estão já disponíveis no painel: editar o perfil, exportar todos os dados (ZIP) e eliminar a conta. Para o resto, escreva para suporte@limpabase.com. Respondemos no prazo de um mês.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).
9. Alterações
Se esta política mudar de forma relevante, avisamos por email antes de a nova versão entrar em vigor. Cada versão tem data.