Política de privacidade

1. Responsável

Anfrimil Establishment, Gapetschstrasse 91, 9494 Schaan, Liechtenstein. Contacto para questões de proteção de dados: [email protected].

2. Âmbito e bases legais

Processamos dados pessoais em conformidade com o Regulamento Geral de Proteção de Dados da UE (RGPD), que se aplica diretamente no Espaço Económico Europeu e, portanto, também no Liechtenstein, bem como com a Lei de Proteção de Dados do Liechtenstein. Para utilizadores da Suíça, também observamos a Lei de Proteção de Dados Suíça (DSG). As bases legais são, em particular, a execução do contrato (Art. 6, n.º 1, alínea b do RGPD), interesses legítimos (alínea f) e, quando necessário, o seu consentimento (alínea a).

3. Que dados processamos

a) Conta de Cliente e Perfil da Empresa

No registo, recolhemos o nome da empresa, endereço de e-mail e palavra-passe (encriptada através do nosso serviço de registo). No processo de onboarding, recolhemos dados públicos da empresa (serviços, endereço, horários de funcionamento, área de serviço), que são apresentados, conforme acordado, nas nossas páginas públicas de comparação. Não solicitamos intencionalmente dados pessoais de funcionários.

b) Dados de Utilização

Para diagnóstico de erros, suporte e melhoria do serviço, registamos eventos técnicos (por exemplo, visualizações de páginas na área de cliente, ações acionadas, mensagens de erro) com carimbo de data/hora e atribuição de conta. Ao operar os servidores, processamos também dados de registo do servidor (incluindo endereço IP, data e hora de acesso, informações técnicas do dispositivo final) para garantir o funcionamento e a segurança (Art. 6º, n.º 1, alínea f) do RGPD); estes registos são eliminados após, no máximo, 90 dias. Não utilizamos cookies de publicidade ou de rastreamento de terceiros. Ao simplesmente visitar o website, não são definidos cookies; se escolher um idioma, guardamos essa escolha num cookie tecnicamente necessário, e ao fazer login, utilizamos um cookie de sessão tecnicamente necessário, bem como o armazenamento local de login do nosso serviço de login (Google Firebase) no navegador. Estes são necessários para o serviço solicitado e não requerem consentimento; por isso, não exibimos um banner de cookies.

c) Dados de Interessados (Primeiro Contacto)

Para o primeiro contacto com empresas, processamos dados empresariais publicamente disponíveis (por exemplo, nome da empresa, contactos comerciais do website da própria empresa). Estes dados provêm de fontes publicamente acessíveis, em particular do website da empresa, bem como de diretórios de empresas e setores públicos. A base legal é o nosso interesse legítimo em contactos comerciais diretos (Art. 6.º, n.º 1, alínea f) do RGPD). Para a criação de mensagens personalizadas, utilizamos prestadores de serviços de IA; apenas os dados empresariais publicamente disponíveis mencionados são transmitidos. Pode opor-se a esta utilização a qualquer momento; cada mensagem contém um link de cancelamento de subscrição, e mantemos uma lista de bloqueio para evitar um novo contacto.

d) Newsletter

Enviamos nossa newsletter apenas com o seu consentimento (Art. 6º, n.º 1, alínea a) do RGPD). Para isso, processamos o seu endereço de e-mail e a hora de subscrição e cancelamento. Pode anular a sua subscrição a qualquer momento através do link em cada edição; isso revoga o consentimento para o futuro.

4. Destinatários e Processadores

Utilizamos provedores de serviços cuidadosamente selecionados, com os quais mantemos ou celebraremos contratos de processamento de dados: Google Cloud (hospedagem e banco de dados, região UE/Frankfurt), Firebase (registro), Brevo (envio de e-mails, UE), bem como os provedores de IA mencionados no item 5. O histórico do chat de suporte é armazenado em cache apenas localmente em seu navegador (24 horas) e pode ser removido limpando os dados do navegador. Os pagamentos são processados por um revendedor de pagamentos (Merchant of Record: Paddle), que é independentemente responsável pelos dados de pagamento; não recebemos dados de pagamento completos.

5. Inteligência Artificial (IA)

O serviço cria e mantém conteúdo com o apoio de modelos de IA. Para isso, transmitimos os dados necessários através da interface de mediação OpenRouter (OpenRouter Inc., EUA) para o modelo de linguagem utilizado para cada tarefa, atualmente da Anthropic (Claude) ou Google (Gemini). Para motivos de imagem de marketing, usamos fal.ai (EUA); nenhum dado pessoal é enviado para lá. A transmissão para países terceiros é realizada com base em cláusulas contratuais padrão da UE ou garantias equivalentes dos provedores.

Dependendo da tarefa, são processados: os dados operacionais fornecidos por você e o conteúdo do seu site (para textos de perfil e páginas de comparação públicas), suas mensagens no onboarding e no chat de suporte, e, no primeiro contato, os dados públicos da empresa abordada. Por favor, não insira categorias especiais de dados pessoais nos chats; apenas os dados operacionais são necessários para o serviço.

De acordo com as configurações escolhidas por nós e os termos dos provedores, as entradas transmitidas não são usadas para treinar os modelos de IA. As solicitações podem ser armazenadas temporariamente pelos provedores para detecção de abuso. Nenhuma tomada de decisão automatizada com efeito legal ocorre (veja item 7).

6. Período de armazenamento

Armazenamos dados pessoais enquanto a conta de cliente existir ou as obrigações legais de retenção o exigirem. Após o encerramento da conta, os dados são eliminados ou anonimizados, desde que não existam obrigações de retenção que o impeçam. Em detalhe: os registos do servidor são eliminados após, no máximo, 90 dias; os dados de faturação e contabilidade são conservados durante o período das obrigações legais de retenção (até 10 anos); a lista de bloqueio para primeiras abordagens é mantida permanentemente para garantir que uma objeção declarada seja sempre respeitada; os comprovativos de consentimento para os Termos e Condições (data, versão, endereço IP) são armazenados permanentemente para fins de prova.

7. Seus Direitos

Tem direito a informações, retificação, eliminação, restrição de processamento, portabilidade de dados e oposição. Se o processamento for baseado no seu consentimento, pode revogá-lo a qualquer momento com efeito para o futuro. Não ocorre uma tomada de decisão automatizada com efeito legal sobre si, no sentido do Art. 22.º do RGPD. Os clientes podem aceder à exportação de dados diretamente na área de cliente e solicitar a eliminação da conta lá ou escrever para nós em [email protected]. A autoridade de supervisão competente é a Agência de Proteção de Dados do Principado do Liechtenstein (datenschutzstelle.li); também pode contactar a autoridade de supervisão do seu país de residência.

8. Segurança dos Dados

Todas as ligações são encriptadas com TLS. O acesso aos dados dos clientes é limitado ao necessário e registado. Os dados estão armazenados em centros de dados na UE.

9. Alterações

Adaptamos esta declaração se o serviço ou a situação legal mudar. A versão publicada aqui é sempre a aplicável.

Versão linguística aplicável

Este texto é fornecido em vários idiomas. As traduções servem para facilitar a compreensão. A versão alemã é a única vinculativa legalmente. Em caso de divergências entre as versões linguísticas, prevalece o texto em alemão.