Política de Privacidade

Última atualização: 27 de setembro de 2026

Esta política explica como [NOME DA ENTIDADE] (NIF [NIF], [MORADA]) (“nós”) trata dados pessoais no âmbito do serviço CleanFlow, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei n.º 58/2019.

1. Dois papéis diferentes

• Dados da sua conta (nome, email, empresa, NIF, faturação): somos responsáveis pelo tratamento.
• Dados que a sua empresa introduz sobre os seus clientes, propriedades e funcionários: a sua empresa é a responsável pelo tratamento e nós atuamos como subcontratante, nos termos do Acordo de Tratamento de Dados incluído nos Termos de Serviço.

2. Dados que tratamos e finalidades

• Criação e gestão da conta e autenticação — execução do contrato.
• Faturação e pagamentos da assinatura (processados pela Stripe; não guardamos dados de cartão) — execução do contrato e obrigações legais.
• Envio de emails de serviço (confirmação de conta, fim do teste, pagamentos) — execução do contrato.
• Segurança, prevenção de abusos e registos técnicos — interesse legítimo.
• Estatísticas de utilização do site — apenas com o seu consentimento, quando aplicável.

3. Subcontratantes

Recorremos a prestadores que tratam dados em nosso nome, com garantias contratuais adequadas:

• Supabase — base de dados, autenticação e armazenamento de ficheiros (região UE).
• Vercel — alojamento da aplicação.
• Stripe — pagamentos.
• Resend — envio de emails.
• Meta (WhatsApp Business Platform) — apenas se a sua empresa ativar o WhatsApp.

Alguns destes prestadores podem transferir dados para fora do Espaço Económico Europeu; nesses casos aplicam-se as Cláusulas Contratuais-Tipo da Comissão Europeia ou outro mecanismo previsto no RGPD.

4. Conservação

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, os dados da empresa são eliminados no prazo de 30 dias, exceto os que tenhamos de conservar por obrigação legal (por exemplo, documentos de faturação, durante o prazo legal aplicável).

5. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento, escrevendo para [EMAIL DE CONTACTO]. Na aplicação pode exportar os dados da sua empresa e pedir a eliminação da conta. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

6. Segurança

Os dados de cada empresa estão isolados ao nível da base de dados, as comunicações são cifradas (HTTPS) e o acesso é controlado por função (proprietário, administrador, funcionário).

7. Cookies

Usamos cookies estritamente necessários para manter a sessão iniciada. Cookies de estatística só são usados com o seu consentimento prévio.

8. Contacto

[NOME DA ENTIDADE] — [EMAIL DE CONTACTO]