Empresa: RapidFoundry Ltd
Morada Registada: Isiodou Gardens Central 13, Unit 401, 3031 Limassol, Chipre
Esta Política de Privacidade explica como a RapidFoundry Ltd ("RapidFoundry", "Empresa", "nós", "nos" ou "nosso") recolhe, utiliza, armazena, partilha e protege os teus dados pessoais quando acedes ou utilizas qualquer software, plataforma, aplicação, website ou serviço operado ou disponibilizado por nós (coletivamente, "Serviços"). Aplica-se universalmente a todos os produtos, plataformas, ferramentas e websites lançados, operados ou mantidos sob o nome ou marca RapidFoundry.
Estamos comprometidos com a proteção da tua privacidade e com o tratamento dos teus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 ("RGPD") e as leis de proteção de dados aplicáveis da República de Chipre e da União Europeia. Ao utilizares os nossos Serviços, reconheces que leste e compreendeste esta Política de Privacidade. Esta Política deve ser lida em conjunto com os nossos Termos de Serviço.
1. Quem somos (Responsável pelo Tratamento)
A RapidFoundry Ltd é o "responsável pelo tratamento" dos teus dados pessoais no âmbito dos Serviços, salvo indicação em contrário para um produto específico. Quando tratamos dados pessoais em nome de um cliente empresarial (por exemplo, dados que esse cliente carrega sobre os seus próprios utilizadores finais), atuamos como "subcontratante" e tratamos esses dados de acordo com as instruções desse cliente e um Acordo de Processamento de Dados separado (ver Secção 13).
2. Âmbito desta Política
Esta Política abrange os dados pessoais que tratamos sobre visitantes, utilizadores registados, clientes e potenciais clientes dos nossos Serviços. Não se aplica a websites, produtos ou serviços de terceiros que não sejam da nossa propriedade ou controlo, mesmo que estejam ligados ou integrados nos nossos Serviços (ver Secção 9).
3. Definições
- "Dados Pessoais" significa qualquer informação relativa a uma pessoa singular identificada ou identificável.
- "Tratamento" significa qualquer operação efetuada sobre dados pessoais, como recolha, armazenamento, utilização, divulgação ou eliminação.
- "Responsável pelo Tratamento" significa a entidade que determina as finalidades e os meios do tratamento de dados pessoais.
- "Subcontratante" significa uma entidade que trata dados pessoais em nome do responsável pelo tratamento.
- "Sub-subcontratante" significa um terceiro contratado por nós para tratar dados pessoais no âmbito dos Serviços.
- "Serviços" tem o significado indicado nos nossos Termos de Serviço.
4. Informações que recolhemos
4.1 Informações que forneces diretamente
- Dados de conta: nome, nome de utilizador, endereço de email, palavra-passe (armazenada em formato hash) e quaisquer detalhes de perfil que escolhas adicionar.
- Dados de faturação: nome de faturação, morada de faturação, identificadores fiscais/IVA e registos de transações. Os detalhes completos do cartão de pagamento são tratados pelo nosso fornecedor de pagamentos e não são armazenados por nós (ver Secção 9).
- Conteúdo: quaisquer dados, textos, ficheiros ou outros materiais que carregues, submeteres ou gerares através dos Serviços.
- Comunicações: informações que forneces quando nos contactas para suporte, submetes comentários ou respondes a inquéritos.
4.2 Informações que recolhemos automaticamente
- Dados de utilização: páginas ou funcionalidades acedidas, ações realizadas, timestamps, páginas de referência e dados de diagnóstico semelhantes.
- Dados de dispositivo e técnicos: endereço IP, tipo e versão do browser, sistema operativo, identificadores de dispositivo e definições de idioma.
- Cookies e tecnologias semelhantes: conforme descrito na Secção 8.
4.3 Informações provenientes de terceiros
Podemos receber informações sobre ti de terceiros, como fornecedores de autenticação ou single sign-on (quando escolhes iniciar sessão através de uma conta de terceiros), processadores de pagamento e fornecedores de analytics, de acordo com os respetivos termos e políticas de privacidade.
5. Como utilizamos as tuas informações
Utilizamos dados pessoais para as seguintes finalidades:
- Criar e gerir a tua Conta e fornecer os Serviços;
- Processar pagamentos, gerir subscrições e enviar comunicações relacionadas com faturação;
- Operar, manter, proteger e melhorar os Serviços;
- Prestar suporte ao cliente e responder às tuas questões;
- Enviar comunicações relacionadas com o serviço (por exemplo, alertas de segurança, alterações aos termos, avisos transacionais);
- Enviar comunicações de marketing quando permitido (ver Secção 11) e medir a sua eficácia;
- Detetar, prevenir e resolver fraudes, abusos, incidentes de segurança e problemas técnicos;
- Cumprir obrigações legais e fazer cumprir os nossos Termos de Serviço;
- Produzir estatísticas agregadas ou anonimizadas que não te identifiquem.
6. Bases legais para o tratamento (RGPD)
Baseamo-nos nas seguintes bases legais ao abrigo do Artigo 6.º do RGPD:
- Execução de um contrato: para fornecer os Serviços que solicitaste e para gerir a tua Conta e subscrição.
- Interesses legítimos: para operar, proteger e melhorar os nossos Serviços, prevenir fraudes e abusos, e realizar marketing direto a clientes existentes, desde que esses interesses não sejam sobrepostos pelos teus direitos.
- Consentimento: para cookies não essenciais, determinadas comunicações de marketing e qualquer tratamento opcional, que podes retirar a qualquer momento.
- Obrigação legal: para cumprir as leis aplicáveis, incluindo requisitos fiscais, contabilísticos e regulatórios.
7. Cookies e tecnologias semelhantes
7.1 O que utilizamos
Utilizamos cookies e tecnologias semelhantes para operar os Serviços, lembrar as tuas preferências, manter a tua sessão de login e compreender como os Serviços são utilizados. Os cookies dividem-se nas seguintes categorias:
- Cookies estritamente necessários: necessários para o funcionamento dos Serviços (por exemplo, autenticação, segurança, balanceamento de carga). Não podem ser desativados.
- Cookies de preferências: recordam definições como idioma ou tema.
- Cookies de analytics: ajudam-nos a compreender a utilização e a melhorar os Serviços. Definidos apenas com o teu consentimento quando exigido.
7.2 Gestão de cookies
Quando exigido por lei, solicitaremos o teu consentimento antes de definir cookies não essenciais. Podes gerir ou retirar as tuas preferências de cookies a qualquer momento através das definições do teu browser ou de quaisquer controlos de cookies que disponibilizemos nos Serviços. A desativação de determinados cookies pode afetar a funcionalidade dos Serviços.
8. Retenção de dados
Retemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, incluindo a prestação dos Serviços, o cumprimento das nossas obrigações legais, a resolução de litígios e a aplicação dos nossos acordos. Os dados de conta são geralmente retidos durante a vigência da tua Conta e eliminados ou anonimizados num prazo razoável após o encerramento da Conta, sujeito a requisitos legais de retenção (por exemplo, registos de faturação e fiscais, que podem ser retidos pelo período exigido pela lei aplicável). As cópias de segurança são retidas por um período limitado e depois substituídas no decurso normal das operações.
9. Como partilhamos as tuas informações
Não vendemos os teus dados pessoais. Podemos partilhar dados pessoais com as seguintes categorias de destinatários:
- Fornecedores de serviços / sub-subcontratantes: terceiros de confiança que tratam dados em nosso nome, como fornecedores de alojamento na cloud, processamento de pagamentos, entrega de email, monitorização de erros e analytics, sob obrigações contratuais de confidencialidade e proteção de dados.
- Processadores de pagamento: para processar transações de forma segura. Os dados de cartão são tratados diretamente por processadores conformes com PCI-DSS e não são armazenados nos nossos sistemas.
- Consultores profissionais e autoridades: quando necessário para cumprir a lei, responder a pedidos legítimos ou proteger os nossos direitos, utilizadores ou o público.
- Transferências empresariais: no âmbito de uma fusão, aquisição, reestruturação ou venda de ativos, caso em que os dados pessoais podem ser transferidos ao abrigo desta Política.
10. Serviços e integrações de terceiros
Os Serviços podem integrar-se com ou ligar a plataformas, ferramentas ou websites de terceiros que não controlamos. A tua utilização de qualquer serviço de terceiros é regida pelos próprios termos e política de privacidade desse terceiro. Não somos responsáveis pelas práticas de privacidade de terceiros e encorajamo-te a rever as suas políticas antes de lhes forneceres os teus dados.
11. Comunicações de marketing
Quando permitido pela lei aplicável, podemos enviar-te comunicações de marketing sobre os nossos Serviços. Podes cancelar a subscrição a qualquer momento utilizando o link de cancelamento nos nossos emails ou contactando-nos. O cancelamento do marketing não afeta as comunicações relacionadas com o serviço ou transacionais que são necessárias para o funcionamento da tua Conta.
12. Transferências internacionais de dados
Os teus dados pessoais são principalmente armazenados e tratados dentro da União Europeia/Espaço Económico Europeu. Quando os dados pessoais são transferidos para um país fora do EEE que não foi reconhecido como oferecendo um nível adequado de proteção, garantimos que existem salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia ou outro mecanismo de transferência lícito, para proteger os teus dados em conformidade com o RGPD.
13. Tratamento de dados para clientes empresariais
Quando utilizas os nossos Serviços como cliente empresarial e carregas ou tratas dados pessoais relativos aos teus próprios utilizadores finais, atuais como responsável pelo tratamento e nós atuamos como subcontratante em relação a esses dados. Nesses casos, o nosso tratamento é regido por um Acordo de Processamento de Dados ("DPA"), que está disponível para clientes empresariais mediante pedido e faz parte do nosso acordo contigo quando exigido pelo RGPD.
14. Segurança dos dados
Implementamos medidas técnicas e organizativas adequadas, concebidas para proteger os dados pessoais contra acesso não autorizado, divulgação, alteração, perda ou destruição. Estas medidas incluem encriptação em trânsito, controlos de acesso e revisão regular das nossas práticas de segurança. No entanto, nenhum método de transmissão pela internet ou método de armazenamento eletrónico é completamente seguro, e não podemos garantir segurança absoluta. Se tomarmos conhecimento de uma violação de dados pessoais que seja suscetível de resultar num risco para os teus direitos e liberdades, notificaremos a autoridade de controlo competente e, quando exigido, os indivíduos afetados, em conformidade com o RGPD.
15. Os teus direitos ao abrigo do RGPD
Sujeito às condições e exceções previstas no RGPD, tens os seguintes direitos relativamente aos teus dados pessoais:
- Direito de acesso: obter confirmação sobre se tratamos os teus dados e receber uma cópia dos mesmos.
- Direito de retificação: corrigir dados inexatos ou incompletos.
- Direito ao apagamento ("direito a ser esquecido"): solicitar a eliminação dos teus dados em determinadas circunstâncias.
- Direito à limitação: solicitar que limitemos o tratamento dos teus dados em determinadas circunstâncias.
- Direito à portabilidade dos dados: receber os teus dados num formato estruturado, de uso corrente e legível por máquina e transmiti-los a outro responsável pelo tratamento.
- Direito de oposição: opor-te ao tratamento baseado em interesses legítimos ou ao marketing direto.
- Direito de retirar o consentimento: quando o tratamento se baseia no consentimento, podes retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior.
- Direito de apresentar reclamação: junto de uma autoridade de controlo (ver Secção 18).
16. Como exercer os teus direitos
Podes exercer os teus direitos contactando-nos através do nosso formulário de contacto. Podemos precisar de verificar a tua identidade antes de responder. Responderemos a pedidos válidos no prazo de um (1) mês, conforme exigido pelo RGPD, embora este prazo possa ser prorrogado por até dois meses adicionais para pedidos complexos ou numerosos, caso em que te informaremos. Não cobramos qualquer taxa pelo tratamento de pedidos, salvo se forem manifestamente infundados ou excessivos.
16.1 Eliminar os teus dados através da tua Conta
Além de nos contactares, podes eliminar os teus dados pessoais diretamente a partir da tua Conta a qualquer momento. O processo é o seguinte:
- Inicia sessão na tua Conta.
- Abre o painel de utilizador e vai para a secção "Privacy & Data".
- Em "Danger zone", seleciona "Delete account" e confirma escrevendo o teu nome de utilizador quando solicitado.
Após a confirmação, a tua conta, perfil, métodos de login, faturas e qualquer saldo de fundos restante são eliminados permanentemente, e estes dados não podem ser recuperados posteriormente, sujeito a qualquer retenção limitada que sejamos legalmente obrigados a manter (por exemplo, registos de faturação e fiscais conforme descrito na Secção 8). A mesma secção "Privacy & Data" também te permite exportar uma cópia dos dados que detemos sobre ti antes da eliminação, utilizando a opção "Export my data".
17. Privacidade das crianças
Os nossos Serviços não se destinam a crianças com menos de 16 anos (ou a idade mínima exigida pela lei aplicável na tua jurisdição), e não recolhemos conscientemente dados pessoais de crianças. Se acreditares que uma criança nos forneceu dados pessoais, contacta-nos e tomaremos medidas para eliminar essas informações.
18. Tomada de decisões automatizada
Não tomamos decisões que produzam efeitos jurídicos ou igualmente significativos sobre ti baseadas exclusivamente em tratamento automatizado, incluindo definição de perfis, sem uma base jurídica. Quando esse tratamento é utilizado (por exemplo, deteção automatizada de fraude ou abuso), tens o direito de solicitar intervenção humana, expressar o teu ponto de vista e contestar a decisão.
19. Autoridade de controlo
Se estiveres localizado na União Europeia, tens o direito de apresentar uma reclamação junto da autoridade de controlo de proteção de dados local. Como estamos estabelecidos em Chipre, a nossa autoridade de controlo principal é o Gabinete do Comissário para a Proteção de Dados Pessoais (Chipre), www.dataprotection.gov.cy. No entanto, gostaríamos de ter a oportunidade de resolver as tuas preocupações diretamente antes de recorreres a uma autoridade de controlo.
20. Alterações a esta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, tecnologias, requisitos legais ou por outras razões operacionais. Publicaremos a Política atualizada no nosso website e atualizaremos a data de "Última Atualização". Quando as alterações forem materiais, forneceremos um aviso adicional sempre que possível (por exemplo, por email ou notificação na plataforma). A tua utilização continuada dos Serviços após a data de entrada em vigor de qualquer atualização constitui o teu reconhecimento da Política revista.
21. Informações de contacto
Se tiveres alguma questão, preocupação ou pedido relativamente a esta Política de Privacidade ou à forma como tratamos os teus dados pessoais, podes contactar-nos através do nosso formulário de contacto.
Procuraremos responder a todas as questões num prazo razoável. Para assuntos urgentes relacionados com segurança de dados ou uma suspeita de violação de dados, indica a urgência na linha de assunto da tua mensagem.