Política de privacidade
A política descreve que dados pessoais a ZasuwAI trata ao gerir o site zasuwai.pl/pt, ao vender os seus serviços e ao responder a pedidos, bem como os direitos das pessoas cujos dados são tratados.
1. Responsável pelo tratamento
O responsável pelo tratamento é USŁUGI BIZNESOWE PIOTR KLESZCZEWSKI, atividade exercida por Piotr Kleszczewski, com morada em ul. Pokorna 2/316, 00-199 Varsóvia, Polónia, NIP 5252998288, REGON 528223040. Contacto em matéria de proteção de dados: kontakt@zasuwai.pl.
2. Que dados tratamos
- Dados da encomenda: nome e apelido, endereço de e-mail, número de telefone, nome da empresa, número de identificação da empresa, NIF, endereço do site ou da loja, área de atividade, plataforma da loja, volume previsto de pedidos, objetivo da colaboração e observações.
- Dados de faturação: os dados necessários para emitir a fatura e os dados da operação transmitidos pelo operador de pagamentos. Não tratamos nem conservamos quaisquer dados de cartões de pagamento.
- Dados das conversas com a assistente: o conteúdo das mensagens escritas na janela de conversa do site e nos outros canais escritos atendidos (Messenger, Instagram, WhatsApp, Telegram, e-mail), bem como os dados de contacto que a pessoa fornece voluntariamente.
- Dados das conversas telefónicas: ao prestar o extra «Voz», tratamos a gravação e a transcrição da conversa, o número de telefone, a duração da conversa e o resumo, que é depois transmitido ao nosso Cliente. No início da conversa, informamos que esta é conduzida por uma assistente de inteligência artificial.
- Dados da loja Shopify: se o Cliente ligar uma loja Shopify à ZasuwAI, a aplicação ZasuwAI só pode ler os produtos e as encomendas da loja. O agente lê-os no momento em que o comprador pergunta por um produto ou pelo estado de uma encomenda e não copia o catálogo nem as encomendas para a nossa base de dados. Se o Cliente ativar os lembretes de carrinhos abandonados, recebemos apenas o nome, o endereço de e-mail e o conteúdo do carrinho abandonado dos compradores que, na loja, aceitaram receber comunicações de marketing e, no registo de envios, guardamos o endereço para o qual o lembrete foi enviado. Neste caso, tratamos os dados dos compradores por conta do Cliente, que é o seu responsável. Ao remover a aplicação, eliminamos a chave de acesso à loja e, quando recebemos da Shopify um pedido, incluindo um pedido de eliminação de dados do comprador, eliminamos as conversas e os registos de lembretes correspondentes.
- Dados de contacto: os dados fornecidos numa mensagem de e-mail ou num formulário de contacto.
- Dados técnicos: endereço IP, informação sobre o dispositivo e o navegador, bem como os dados recolhidos por cookies, descritos na Política de cookies.
3. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico (RGPD) |
|---|---|
| Celebração e execução do contrato, implementação e manutenção do serviço, gestão da subscrição | Artigo 6.º, n.º 1, alínea b) |
| Emissão e conservação de faturas, obrigações fiscais e contabilísticas | Artigo 6.º, n.º 1, alínea c) |
| Tratamento de pedidos, de conversas com a assistente e de contactos | Artigo 6.º, n.º 1, alíneas b) e f) |
| Marketing dos serviços próprios, incluindo o contacto com empresas (B2B) por e-mail e telefone, defesa e exercício de direitos (interesse legítimo) | Artigo 6.º, n.º 1, alínea f) |
| Envio de informação comercial mediante consentimento, quando este tenha sido dado | Artigo 6.º, n.º 1, alínea a) |
4. Dados obtidos de outras fontes
No âmbito do marketing B2B, podemos obter os dados de contacto profissionais das empresas a partir de fontes publicamente acessíveis, por exemplo, sites e registos. Tratamos dados profissionais (por exemplo, o endereço de e-mail da empresa, o número de telefone, o nome, o endereço do site) para apresentar uma proposta, com base no interesse legítimo.
Podemos contactar as empresas por telefone, ligando para o número da empresa publicado. Essa chamada pode ser feita por uma assistente de inteligência artificial, que o indica no início da conversa. A conversa pode ser gravada e transcrita, para que possamos cumprir o que tenha sido acordado durante a mesma.
Pode opor-se a qualquer momento a este tratamento, escrevendo para kontakt@zasuwai.pl ou dizendo-o durante a conversa. Incluímos de imediato o número numa lista para a qual deixamos de ligar e cada mensagem comercial indica a possibilidade de deixar de a receber.
5. Destinatários e subcontratantes
Os dados podem ser transmitidos a fornecedores de confiança que os tratam por nossa conta, ao abrigo de contratos de subcontratação:
- Supabase – alojamento da base de dados e das funções de servidor; aqui são guardados as contas, as encomendas, a base de conhecimento e o histórico das conversas da assistente. É o principal subcontratante.
- Stripe – processamento de pagamentos e de faturação.
- Resend – envio de mensagens de e-mail, incluindo notificações e links de acesso à conta.
- Fornecedor de serviços de telefonia e de síntese de voz – tratamento das chamadas telefónicas, das gravações e das transcrições.
- Fornecedor de serviços de inteligência artificial – fornecedor do modelo de linguagem que sustenta a assistente.
- Google – serviços na nuvem, incluindo cópias de segurança cifradas da base de dados, guardadas em Varsóvia, e-mail e, se o calendário for ligado, a gestão de reservas.
- Meta Platforms – atendimento dos canais Messenger, Instagram e WhatsApp, se o Cliente os ligar.
- Fornecedores de alojamento – Lovable (plataforma de alojamento do site) e Railway (serviços auxiliares).
- Fornecedor de serviços de e-mail – OVH.
- n8n – plataforma de automatização que trata parte do fluxo de pedidos.
- Quando necessário – empresa de contabilidade, advogados e autoridades públicas competentes.
6. Transferências de dados para fora do Espaço Económico Europeu
Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos da América. Nesses casos, os dados são transferidos com garantias adequadas, em especial as cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou com a participação do fornecedor no Quadro de Privacidade de Dados (Data Privacy Framework).
7. Prazo de conservação
- Dados relacionados com o contrato – durante toda a vigência do contrato e até ao termo do prazo de prescrição dos direitos.
- Dados constantes das faturas – durante o período exigido pela legislação fiscal e contabilística.
- Chave de acesso à loja Shopify – até à remoção da aplicação ou à desligação da loja na conta.
- Registos de lembretes de carrinhos abandonados – 30 dias a contar do envio do lembrete.
- Cópias de segurança cifradas da base de dados – 30 dias a contar da realização da cópia.
- Dados tratados com base no consentimento – até à revogação do consentimento.
- Dados tratados com base no interesse legítimo – até à apresentação de uma oposição fundamentada ou até deixar de existir a finalidade.
8. Direitos dos titulares dos dados
Tem o direito de aceder aos seus dados, de exigir a sua retificação, o seu apagamento, a limitação do tratamento, a portabilidade dos dados, de se opor ao tratamento baseado no interesse legítimo e de retirar o consentimento a qualquer momento; a retirada do consentimento não afeta a licitude do tratamento efetuado até essa data. Os pedidos podem ser enviados para kontakt@zasuwai.pl.
Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt) ou ao Presidente do Gabinete de Proteção de Dados Pessoais da Polónia (UODO, uodo.gov.pl).
9. Caráter voluntário do fornecimento de dados
O fornecimento dos dados é voluntário, mas necessário para celebrar e executar o contrato e para emitir a fatura. Sem os dados, não é possível executar a encomenda.
10. Decisões automatizadas
Os dados não são utilizados para tomar decisões que produzam efeitos jurídicos e sejam tomadas exclusivamente de forma automatizada. A assistente do site conversa com o utilizador, mas não toma tais decisões a seu respeito.
11. Alterações à política
Podemos atualizar a política. A versão em vigor é publicada no Site, juntamente com a data de entrada em vigor.