Política de Privacidade
Versão 2026-10-08-draft-3
Modelo informativo sujeito a revisão jurídica antes da utilização comercial. Os dados do responsável, os prestadores e os prazos contratuais devem ser completados pelo operador.
Operador: [Identificação legal por preencher].
Contacto: [Contacto de privacidade por preencher].
Dados e finalidades
Tratamos identificação e contactos profissionais, credenciais protegidas por hash, ligações à empresa, dados e documentos empresariais, ofertas e registos de aceitação. Estes dados permitem criar e gerir contas, controlar acesso, apresentar oportunidades e contactar parceiros.
No registo da empresa guardamos, quando presentes, os parâmetros utm_source, utm_medium, utm_campaign, utm_term e utm_content da última campanha identificada na sessão, para conhecer a origem dos registos. Estes valores ficam associados à empresa e são consultáveis pela administração. Não são guardados URLs completos nem identificadores de publicidade para esta finalidade. O operador deve definir a base jurídica e o prazo de conservação desta atribuição.
A autenticação de dois fatores é opcional, por email ou aplicação. Guardamos a chave da aplicação cifrada, resumos criptográficos dos códigos de email e recuperação, e registos de dispositivos reconhecidos (resumos do identificador e do agente do navegador). Os desafios expiram em 10 minutos e o reconhecimento em 30 dias; registos expirados são eliminados na utilização seguinte destas funcionalidades. Pode revogar dispositivos nas definições. A chave não é enviada a serviços externos de geração de QR.
Fundamentos a validar pelo operador
A prestação contratual e as diligências solicitadas antes do contrato podem fundamentar a gestão de contas e ofertas. A segurança poderá basear-se em interesse legítimo, após avaliação. Obrigações legais exigem identificação específica. A confirmação de leitura desta política não equivale a consentimento geral nem a autorização para marketing.
Quem pode consultar
Os contactos profissionais associados a ofertas visíveis podem ser consultados por outros utilizadores autorizados da plataforma. Documentos empresariais são reservados ao responsável da empresa e à administração. A administração pode gerir contas e utilizar a funcionalidade de acesso assistido existente.
Prestadores e transferências
O operador deve identificar os prestadores de alojamento e correio configurados, contratos, localizações e garantias de transferência. Ao abrir uma página com mapa, o navegador pode contactar OpenStreetMap para carregar os mapas, comunicando o seu IP. A pesquisa aproximada em Photon utiliza cidade/região, código postal e país, sem morada completa nem contactos, e comunica o IP do servidor; os resultados são guardados temporariamente em cache.
Conservação e minimização
O registo administrativo de erros omite IPs, parâmetros, conteúdo dos pedidos, argumentos e mensagens livres de exceções. A retenção técnica é de 30 dias, dependente da execução do agendador. Sessões, cópias de segurança, mensagens de correio e registos do servidor têm ciclos próprios que o operador deve documentar. Os prazos de contas, ofertas, documentos e provas contratuais dependem das finalidades e obrigações aplicáveis e carecem de definição antes do lançamento.
Direitos e pedidos
Pode solicitar acesso, correção, apagamento, limitação, oposição ou portabilidade quando aplicável, através do contacto acima. Os dados de perfil podem ser corrigidos nas definições e existe exportação dos dados da sua conta. A eliminação é analisada pelo operador para proteger obrigações legais e registos de outros participantes. Pode apresentar reclamação à autoridade de controlo competente, incluindo a CNPD em Portugal.