Política de Privacidade

Quem somos

A app é da YourLab (yourlabpt.com), responsável por Túlio Soares. Para qualquer assunto de privacidade: [email protected].

Há dois papéis diferentes. Para os dados do dono do negócio (a sua conta, o seu negócio, os seus pagamentos) somos o responsável pelo tratamento. Para os dados dos clientes do seu negócio que falam com os seus bots (nome, contacto, mensagens, marcações) o responsável é o negócio, e a YourLab trata-os apenas por conta dele, como subcontratante — só para fazer funcionar o bot, nunca para outros fins.

Que dados tratamos

• Conta: email, nome e número de telemóvel; se entrar com Google, o nome e o email da conta Google.
• Negócio: nome, tipo de negócio, cidade, morada, horário, serviços e preços, textos, fotos e logótipo que carregar, cores e desenho escolhidos para o site.
• Bots: as mensagens trocadas com o bot, e dos clientes do negócio o nome, o contacto (telefone, ou identificador de Telegram, Instagram ou Messenger), o pedido e as marcações.
• Redes sociais: as sugestões de publicação, o calendário e os resultados que o dono escreve (gostos, comentários…); se ligar Instagram ou Facebook, o acesso concedido a essa página.
• Pagamentos: que produtos pagou, quando e quanto. Os dados do cartão são tratados só pela Stripe — nunca passam pelos nossos servidores.
• Cartão de visita: o que escolher mostrar (botões, ligações, preços, aspeto) e quantas visitas e toques teve por dia — contados sem cookies, sem endereço IP e sem identificar quem visita.
• Uso da app: que passos da app abriu e quando, para percebermos onde as pessoas ficam presas. Sem publicidade de terceiros, sem venda de dados, sem perfis para terceiros.

Para quê, e com que fundamento

• Prestar o serviço que pediu — criar e publicar o site, pôr os bots a responder, preparar as publicações, cobrar a mensalidade (execução do contrato, art. 6.º, n.º 1, al. b) do RGPD).
• Cumprir obrigações legais — faturação e contabilidade (obrigação legal, al. c)).
• Manter a app segura e melhorá-la — evitar abusos, corrigir erros, perceber que passos confundem (interesse legítimo, al. f)).
• Ligações que decide fazer — Google Calendar, Instagram, Facebook, Telegram, WhatsApp (consentimento, al. a)), que pode retirar a qualquer momento.
• Ideias para poupar tempo — se aceitar, no máximo uma vez por semana, por email ou aviso no telemóvel: como correu o seu cartão e uma sugestão de outro produto da Digitu, a partir dos números do seu cartão. Nunca por WhatsApp. Só com o seu consentimento (al. a)), que retira num toque — em Conta ou no link de cada email.

Google Calendar e dados Google

Se ligar o Google Calendar, a app pede apenas a permissão calendar.app.created: cria um calendário próprio na sua conta Google e escreve nele as marcações dos seus bots, atualizando-as e apagando-as quando mudam. Não lê nem altera os seus outros calendários, nem outros dados da sua conta Google.

O acesso fica guardado cifrado e é usado só para isto. Os dados recebidos das APIs Google não são vendidos, não são usados para publicidade, não são usados para treinar modelos de IA e não são lidos por pessoas, salvo com o seu pedido expresso, por questões de segurança ou por obrigação legal. O uso e a transferência de informação recebida das APIs Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada.

Pode desligar quando quiser na app, ou em myaccount.google.com/permissions.

Com quem partilhamos

Só com os serviços necessários para a app funcionar, cada um apenas com o que precisa:

• Stripe — pagamentos.
• Meta (WhatsApp, Instagram, Messenger) e Telegram — entregar as mensagens dos bots.
• Google — entrar com Google, Google Calendar e tipos de letra da página.
• DeepInfra — inteligência artificial: o texto de uma mensagem é enviado para perceber o que a pessoa quer, e os dados do negócio para sugerir publicações. Não usamos estes dados para treinar modelos.
• Cloudflare — entrega e proteção do site contra ataques.
• Fornecedor de email — enviar códigos de acesso e avisos.

Alguns destes serviços ficam fora da União Europeia (sobretudo nos EUA). Nesses casos a transferência é feita ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia, conforme o fornecedor.

Nunca vendemos dados. Só os entregamos a autoridades quando a lei o obriga.

Durante quanto tempo

• Enquanto a conta estiver ativa. Os contadores do cartão (visitas e toques por dia) guardam-se 400 dias.
• Se apagar a conta ou um negócio que nunca pagou nada, os dados são apagados.
• Se já houve pagamentos, o negócio é desativado (site offline, bots desligados, acessos revogados) e os registos de pagamento são guardados durante o prazo legal de faturação (10 anos). Os restantes dados são apagados a pedido.

Cookies

A app não usa cookies nem publicidade. Guarda apenas, no próprio telemóvel ou computador (armazenamento local do navegador), a sessão com que entrou, para não ter de voltar a entrar.

Os seus direitos

Pode pedir-nos para ver, corrigir, apagar ou receber numa cópia os seus dados, e para limitar ou se opor a um tratamento. Muita coisa faz sozinho na app (Ajuda e conta → apagar negócio ou conta). Para o resto, escreva para [email protected] — respondemos no prazo de um mês.

Se é cliente de um negócio que usa a app e quer ver ou apagar os seus dados, pode pedir diretamente ao negócio ou a nós, e nós tratamos em conjunto com ele.

Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD).

Segurança

Ligação sempre cifrada (HTTPS), chaves de acesso a serviços externos guardadas cifradas, entrada sem palavra-passe (códigos por WhatsApp ou email, ou Google), e cada negócio só vê os seus próprios dados.

Alterações

Se esta política mudar, a data no topo muda. Mudanças importantes são avisadas na app.