Política de Privacidade

O responsável pelo tratamento dos seus dados pessoais é Guilherme André Cabral, profissional em nome individual (trabalhador independente com atividade aberta nas Finanças), a operar sob a marca comercial Alturys, em Portugal.

Para qualquer questão sobre privacidade ou proteção de dados, escreva para [email protected]. O número de identificação fiscal não é publicado nesta página, mas é facultado a quem o pedir por esse email.

• Dados da conta: nome, email e, se os indicar, telefone.
• Dados da subscrição: plano, estado do pagamento e identificadores da Stripe, e os dados de faturação que indica ao subscrever (nome da empresa ou do atelier, NIF e morada), que seguem para a Stripe para constarem da fatura. Os dados do cartão são tratados diretamente pela Stripe e não chegam à LAJE.
• Dados de segurança: endereço IP, dispositivo e data dos acessos à conta.
• Dados da integração com a Google, apenas se a ligar: ver a secção "Dados obtidos através das APIs da Google".
• Dados do WhatsApp e do Bill.pt, apenas se os ligar: ver a secção "WhatsApp e Bill.pt".

Os dados que insere na plataforma sobre os seus próprios clientes, projetos e equipa são da sua responsabilidade. Quanto a esses dados, a LAJE atua como subcontratante e trata-os apenas segundo as suas instruções. Isto inclui os dados de quem aceita ou assina uma proposta sua: o nome, o email, o endereço IP, a data e o documento assinado, que guardamos para provar a aceitação.

Esta secção aplica-se apenas se a sua organização ligar a LAJE a uma conta Google, em Definições, Integrações. Sem essa ligação, a LAJE não acede a nenhum dado da Google. A ligação é sempre uma ação sua, feita no ecrã de consentimento da Google, e pode ser desfeita a qualquer momento.

A utilização e a transferência para qualquer outra aplicação das informações recebidas das APIs da Google pela LAJE cumprem a Política de Dados de Utilizador dos Serviços de API da Google (Google API Services User Data Policy), incluindo os requisitos de Utilização Limitada (Limited Use).

LAJE's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Pedimos quatro âmbitos de autorização, e nenhum além destes. Cada acesso só é pedido quando liga o serviço correspondente, o Google Calendar ou o Gmail, e pode ligar um sem o outro:

• openid e email (identificar a conta): para saber qual é a conta Google que ligou e mostrar-lha nas Definições. Guardamos o endereço de email dessa conta.
• https://www.googleapis.com/auth/calendar.events (ver e editar eventos em todos os calendários a que tem acesso): para mostrar no calendário da LAJE os eventos do seu Google Calendar, para criar no Google Calendar os eventos que marca na LAJE e para criar a sala do Google Meet desses eventos.
• https://www.googleapis.com/auth/gmail.send (enviar mensagens de email em seu nome): para enviar aos seus clientes, a partir do email do seu atelier, as propostas que prepara na LAJE. É o único uso deste acesso. Não permite ler, listar, procurar, alterar nem apagar mensagens.

Escolhemos o âmbito de eventos, e não o acesso total ao calendário: a LAJE não lê nem altera as definições, as partilhas ou a lista dos seus calendários, e não acede a mais nenhum serviço da Google (Drive, Contactos ou outros). Quanto ao Gmail, pedimos apenas a permissão de enviar: a LAJE não consegue abrir a sua caixa de entrada, nem as mensagens enviadas ou recebidas, nem os rascunhos.

Dos eventos do Google Calendar tratamos o título, a descrição, a data e hora de início e de fim, o fuso horário, os endereços de email dos convidados e a ligação do Google Meet. Dos eventos que cria na LAJE tratamos os mesmos campos para os enviar à Google.

• Usamos os dados do Calendar só para duas coisas: sincronizar o seu calendário da LAJE com o Google Calendar, nos dois sentidos, e criar as salas do Google Meet que pedir. O acesso de envio de email serve apenas para enviar propostas, como descrito na secção seguinte.
• Não os usamos para publicidade, para criar perfis, para enviar mensagens de marketing nem para treinar modelos de inteligência artificial ou de aprendizagem automática.
• Não os vendemos, não os alugamos e não os transferimos para corretores de dados, plataformas de publicidade ou outros terceiros.
• Nenhuma pessoa da nossa equipa lê os seus eventos, exceto com o seu consentimento expresso para resolver um problema que reportou, quando for necessário por razões de segurança (por exemplo, investigar um abuso) ou quando a lei o exigir. Fora disso, o tratamento é automático.
• Os convidados dos seus eventos não recebem emails da LAJE: a sincronização é feita sem enviar convites.

A LAJE só usa os dados da Google para prestar as funcionalidades de calendário e de envio de propostas visíveis na aplicação, em benefício direto do utilizador que ligou a conta.

Se ligar o Gmail, a LAJE usa a conta Google do seu atelier para uma única finalidade: enviar ao seu cliente a proposta que preparou. O envio só acontece quando carrega em "Enviar ao cliente" e escolhe "Por email". A LAJE não envia mais nenhum email por esta conta, em momento algum.

• Dados tratados em cada envio: o endereço de email do destinatário, o assunto, o texto da mensagem que escreveu, a ligação para a proposta e o seu endereço de email, que segue como "Responder para".
• A mensagem sai do endereço da conta ligada, fica na pasta "Enviados" do Gmail como qualquer outro email seu e as respostas do cliente chegam à sua caixa de entrada, que a LAJE não lê.
• Guardamos no histórico da proposta, na LAJE, o destinatário, a mensagem enviada e o endereço de onde saiu, para que a sua equipa veja o que foi enviado e quando.
• Não lemos, não copiamos nem guardamos mensagens da sua caixa de entrada, e não usamos este acesso para marketing, publicidade, criação de perfis, nem para treinar modelos de inteligência artificial.
• Não enviamos emails a ninguém que não tenha sido escolhido como destinatário de uma proposta.

Pode desligar o Gmail a qualquer momento, como descrito na secção seguinte. Sem esta ligação, as propostas continuam a poder ser partilhadas por ligação, por WhatsApp ou pelo seu programa de email.

• As credenciais de acesso à Google (token de acesso e token de atualização) guardam-se cifradas com AES-256-GCM e nunca aparecem nos ecrãs da aplicação nem nos registos.
• Os eventos sincronizados e o histórico das propostas enviadas guardam-se na base de dados da plataforma, isolados por organização: só os membros da organização que ligou a conta os veem.
• As ligações à Google e entre os nossos serviços fazem-se sobre ligações cifradas (HTTPS).
• O acesso interno à base de dados é restrito ao pessoal estritamente necessário para operar a plataforma.

Os dados da Google são tratados nos mesmos prestadores de alojamento e infraestrutura referidos na secção "Destinatários dos dados".

• Para desligar: em Definições, Integrações, escolha "Desligar" na Google. A LAJE revoga junto da Google o acesso concedido e apaga de imediato os tokens guardados e as ligações entre os eventos. A partir desse momento deixa de haver sincronização e de ser possível enviar propostas pelo Gmail. O desligar aplica-se à conta Google inteira, Calendar e Gmail incluídos.
• Também pode retirar o acesso diretamente na Google, em https://myaccount.google.com/permissions, escolhendo a LAJE e "Remover acesso". A LAJE deixa então de conseguir aceder à sua conta.
• Para apagar os eventos que já estavam copiados na LAJE, apague-os no calendário da aplicação, ou peça-nos por email que os eliminemos. Tratamos o pedido no prazo de 1 mês.
• Se encerrar a conta da LAJE, eliminamos os tokens e os eventos da organização, nos termos da secção "Conservação".

Para qualquer pedido sobre dados obtidos da Google, escreva para [email protected].

Estas duas ligações são opcionais: só existem se a sua organização as ativar em Definições, Integrações, e podem ser desfeitas a qualquer momento.

• WhatsApp: se ligar o número do atelier, a LAJE guarda as conversas com os seus clientes, ou seja, os números de telefone, as mensagens e os ficheiros trocados, para as mostrar à sua equipa. O texto das mensagens guarda-se cifrado, e as mensagens passam pela rede do WhatsApp. Ao desligar o número, deixa de haver novas mensagens.
• Bill.pt: se ligar a sua conta do Bill.pt, a LAJE guarda o token de acesso, cifrado, e envia ao Bill os dados de cada fatura que emitir aos seus clientes (nome ou firma, NIF, morada, email e valores). Guardamos na LAJE uma cópia do PDF e do estado de cada fatura. A fatura é emitida na conta do Bill do seu atelier, e é o atelier quem responde pelo seu conteúdo. Ao desligar a conta, o token apaga-se.

A LAJE não usa estes dados para outra finalidade além de prestar o serviço que ativou.

• Criar e gerir a conta e prestar o serviço contratado (execução do contrato).
• Sincronizar o calendário, criar salas do Google Meet e enviar as propostas pelo seu Gmail, se ligar a Google (execução do contrato, a seu pedido).
• Ligar o WhatsApp e o Bill.pt e emitir as faturas do seu atelier, se os ligar (execução do contrato, a seu pedido).
• Emitir faturas e cumprir obrigações fiscais e contabilísticas (obrigação legal).
• Proteger as contas e prevenir abusos e acessos indevidos (interesse legítimo).

Não tomamos decisões automatizadas que produzam efeitos sobre si, nem vendemos os seus dados.

Os dados só são comunicados a prestadores que nos ajudam a prestar o serviço, ao abrigo de contrato:

• Google, apenas se ligar a sua conta: recebe os eventos e os emails de propostas que enviamos, e fornece os eventos do seu calendário.
• Stripe, para pagamentos e faturação.
• Resend, para o envio dos emails automáticos da plataforma (recibos e avisos da subscrição, convites para a equipa, recuperação de palavra-passe e lembretes de propostas): recebe o endereço do destinatário e o texto da mensagem.
• Bill.pt, apenas se o seu atelier ligar a sua conta: recebe os dados das faturas que emitir.
• WhatsApp (Meta), apenas se ligar o seu número: as mensagens passam pela sua rede.
• Cloudflare, para a verificação anti-abuso no registo e na entrada.
• Prestadores de alojamento e infraestrutura da plataforma.

Podemos ainda comunicar dados a autoridades quando a lei o exigir.

Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu. Nesse caso, a transferência apoia-se numa decisão de adequação da Comissão Europeia ou em cláusulas contratuais-tipo.

Conservamos os dados da conta enquanto a conta estiver ativa e eliminamo-los depois de a encerrar, salvo o que a lei obrigue a manter. Os dados de faturação conservam-se durante 10 anos, nos termos da lei fiscal.

Os tokens da Google e do Bill.pt conservam-se enquanto a integração estiver ligada e apagam-se no momento em que a desliga. Os eventos copiados do Google Calendar conservam-se enquanto a conta estiver ativa, ou até os apagar.

Tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição.

Para exercer qualquer um deles, escreva para [email protected] a indicar o que pretende. A resposta chega no prazo máximo de 1 mês previsto no RGPD, que pode ser prorrogado nos termos da lei, e será informado disso dentro do primeiro mês.

Se entender que o tratamento dos seus dados viola o RGPD, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa, em www.cnpd.pt. Antes disso, agradecemos que nos escreva: a maior parte das questões resolve-se por essa via.

Os nossos cookies são só os estritamente necessários: o que o mantém autenticado e o que guarda a preferência de tema. Não usamos cookies de publicidade nem de análise nas nossas páginas, por isso não pedimos consentimento para eles.

Se esta política mudar, publicamos a nova versão nesta página, com a data da última atualização. Se a alteração aumentar os acessos que pedimos à Google, pedimos-lhe um novo consentimento antes de os usar.