Política de Privacidade

Esta política explica que dados pessoais o OBRAS+ trata, para quê, durante quanto tempo e que direitos tem. O OBRAS+ é um serviço da GRRR! Agência Criativa.

1. Quem somos

GRRR! Agência Criativa, NIF 208061380, Fernão Ferro. Contacto para questões de privacidade: telefone 928425923.

A nossa posição depende dos dados em causa:

• Responsável pelo tratamento dos dados das contas de utilizador (nome e email), da empresa cliente e da sua subscrição e pagamentos.
• Subcontratante dos dados que cada empresa introduz sobre os seus próprios clientes. Aí, a responsável é a empresa, e nós tratamos esses dados por conta dela (ver os Termos de Utilização, ponto 9).

2. Que dados tratamos

• Conta de utilizador: nome, email e palavra-passe (guardada apenas de forma cifrada, nunca em texto legível).
• Empresa cliente: nome, NIF, telefone e email da empresa.
• Dados que a empresa regista sobre os seus clientes: nome, empresa, telefone, email, localidade, observações, e os orçamentos (tipo de trabalho, descrição, valor, datas e estado).
• Subscrição e pagamentos: mensalidade, datas e meio de pagamento (transferência ou MB WAY). Não guardamos números de cartão nem dados bancários.
• Dados técnicos: endereço IP e registos de acesso ao servidor, e um registo das operações administrativas (quem fez o quê e quando).

3. Para quê, e com que fundamento

• Prestar o serviço contratado (criar a conta, mostrar os seus dados, gerir a subscrição): execução do contrato.
• Enviar emails do serviço: convites, recuperação de palavra-passe e o resumo diário dos contactos a fazer. O resumo diário pode ser desligado em «A minha empresa». Só inclui nomes de clientes, trabalhos, valores, estados e datas, nunca telefones nem emails dos clientes.
• Enviar orçamentos aos clientes da empresa, a pedido dela: o orçamento (e o PDF) é enviado por email em nome da empresa, através de um endereço da GRRR! Agência Criativa. Para a empresa saber que o cliente respondeu, o OBRAS+ regista apenas a data em que chegou uma resposta; o texto e os anexos das respostas não são lidos nem guardados. O envio por WhatsApp é feito pelo próprio utilizador, a partir do seu telemóvel ou computador. Execução do contrato.
• Segurança e prevenção de abuso (limite de tentativas de entrada, registo de operações): interesse legítimo.
• Cumprir obrigações legais, como as contabilísticas e fiscais, quando aplicáveis.

Não vendemos dados, não fazemos publicidade e não analisamos o comportamento dos utilizadores.

4. Quem pode ver os seus dados

• Cada empresa só vê os seus dados. O isolamento entre empresas é garantido na base de dados.
• O painel de administração da GRRR! Agência Criativa mostra empresas, subscrições, pagamentos e o registo de operações. Não mostra os clientes nem os orçamentos de cada empresa.
• Só acedemos aos dados comerciais de uma empresa para lhe prestar suporte técnico a seu pedido, ou por obrigação legal.

5. Subcontratantes e transferências

Para prestar o serviço recorremos a:

• Hostinger, que aloja o servidor onde a aplicação e a base de dados funcionam;
• Inovazul, que gere o domínio e a caixa de email de onde enviamos as mensagens do serviço;
• GitHub, onde guardamos cópias de segurança. Estas cópias são cifradas antes de saírem do nosso servidor e não são legíveis pelo fornecedor;
• Groq, Inc. e Google (Gemini), fornecedores de inteligência artificial, apenas quando o utilizador usa a função «Orçamento inteligente». Nesse caso, é enviado ao fornecedor só o texto da descrição do trabalho que o utilizador escreve, para o interpretar. A aplicação avisa o utilizador para não incluir o nome, a morada nem o telefone do cliente. Estes fornecedores estão nos Estados Unidos da América; a transferência assenta nas garantias que oferecem para esse efeito, e a utilização gratuita pode ter condições próprias de tratamento do texto enviado. O resultado é apenas uma sugestão: os preços vêm sempre da tabela da empresa e o utilizador revê tudo antes de enviar. A função é opcional e o OBRAS+ funciona sem ela.

6. Durante quanto tempo guardamos os dados

• Guardamos os dados enquanto a conta da empresa estiver activa.
• Quando a subscrição termina, a empresa pode pedir a devolução e a eliminação dos seus dados. Tratamos o pedido no prazo máximo de 30 dias.
• Os dados eliminados podem subsistir, de forma cifrada e inacessível à aplicação, nas cópias de segurança, que só servem para recuperar de uma avaria.
• Os registos de acesso ao servidor, com endereços IP, são guardados cerca de 14 dias.

7. Cookies

Usamos um único cookie, essencial: o que mantém a sua sessão iniciada. Não é acessível a scripts, só circula por ligação segura (HTTPS) e dura até 30 dias de utilização. Não usamos cookies de publicidade nem de análise, por isso não pedimos consentimento para cookies.

8. Como protegemos os dados

• Ligação cifrada (HTTPS) em todo o serviço.
• Palavras-passe guardadas de forma cifrada e exigência de um mínimo de 10 caracteres.
• Isolamento entre empresas, limite de tentativas de entrada e registo das operações administrativas.
• Cópias de segurança diárias, cifradas.

9. Os seus direitos

Pode pedir o acesso, a rectificação, o apagamento, a limitação ou a portabilidade dos seus dados, e opor-se ao seu tratamento. Para isso, contacte-nos pelo telefone 928425923.

Se for cliente de uma empresa que usa o OBRAS+, o pedido deve ser dirigido a essa empresa, que é a responsável pelos seus dados; nós ajudamo-la a responder.

Tem ainda o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados (www.cnpd.pt).

10. Alterações

Podemos actualizar esta política. A data da última actualização está no topo desta página; se a alteração for importante, avisamos as empresas por email.