Política de privacidade

1. Responsável pelo tratamento

Esta política explica como tratamos dados pessoais no site do Multly, na conta Multly, no painel do cliente e no servidor de licenças, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679) e da Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução em Portugal.

O responsável pelo tratamento dos dados é NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63, com morada em Rua Izaurina Braga, 160, Compensa I, Manaus, AM, CEP 69030-000, Brasil. O contacto do encarregado da proteção de dados (EPD) é o e-mail [email protected].

Esta política não trata dos dados que ficam na aplicação no seu computador (ver a secção 13) nem do tratamento feito pelo próprio WhatsApp, que segue a política de privacidade do WhatsApp.

2. Dados que tratamos, finalidades e fundamentos jurídicos

Conta

• Dados: e-mail, nome, idioma, data de criação e a palavra-passe, guardada só sob a forma de hash argon2id, que não permite recuperar a palavra-passe original.
• Finalidade: criar e manter a sua conta, permitir o início de sessão no site e na aplicação e contactá-lo sobre a conta.
• Fundamento: execução do contrato (RGPD, artigo 6.º, n.º 1, alínea b)).

CPF ou CNPJ

• Dados: o CPF (número de contribuinte brasileiro das pessoas singulares) ou o CNPJ (número de contribuinte brasileiro das pessoas coletivas) completo e o tipo do documento (CPF ou CNPJ). O registo, no site e na aplicação, pede o documento quando o acesso é feito a partir do Brasil, pelo país indicado pela nossa rede de distribuição de conteúdos (ver a secção 6). Se a conta ainda não tiver o documento, o indicado no primeiro pagamento por PIX fica guardado do mesmo modo e passa a ser o documento da conta; um documento diferente do guardado é recusado no PIX. O documento fica guardado cifrado (AES-256-GCM) no nosso servidor. O site e a API nunca mostram o documento completo: o painel mostra só uma versão mascarada (por exemplo, ***.456.789-**), e pode corrigi-lo no painel, confirmando com a palavra-passe e, com a verificação em dois passos ativa, com o respetivo código.
• Finalidade: faturação e emissão da nota fiscal no Brasil e pagamento por PIX: o Asaas exige o documento de quem paga, e o pagamento utiliza o documento guardado na conta, sem o pedir de novo em cada pagamento.
• Partilha: enviado ao Asaas no pagamento por PIX e, quando a nota fiscal for emitida por um serviço de emissão de notas fiscais, a esse serviço (ver a secção 7).
• Fundamento: execução do contrato e cumprimento de obrigações legais, incluindo as fiscais, na emissão da nota fiscal (RGPD, artigo 6.º, n.º 1, alíneas b) e c)).

Plano e subscrição

• Dados: plano, periodicidade (mensal ou anual), meio de pagamento (cartão ou PIX), situação da subscrição, moeda, valor, o país a partir do qual acedia ao site no início da compra, nas compras com cartão o país emissor do cartão que pagou, indicado pelo processador de pagamentos, fim do período pago, cancelamento agendado, identificadores de cliente e de subscrição no Stripe ou no Asaas, o histórico das subscrições e o registo de cada início de compra (data, plano, meio de pagamento, moeda, valor, país do acesso, se a compra foi concluída e quando foi enviado o lembrete).
• Finalidade: cobrar o Pro, desbloquear os recursos do plano, mostrar a subscrição no painel, enviar o lembrete de compra não concluída e prevenir fraudes na moeda da compra (ver a secção 6).
• Fundamento: execução do contrato, cumprimento de obrigações legais, incluindo as fiscais, quanto aos registos de pagamento, e interesse legítimo em prevenir fraudes e cobrar o preço correto quanto ao país do acesso e ao país do cartão (RGPD, artigo 6.º, n.º 1, alíneas b), c) e f)).

Pagamento por PIX (só no Brasil)

• Dados: o nome completo de quem paga, indicado no site no pagamento por PIX, e o CPF ou o CNPJ guardado na conta (descrito acima) ou, se a conta ainda não o tiver, o indicado no primeiro pagamento, que passa a ficar guardado na conta, enviados ao Asaas com o e-mail da conta; o nome não fica guardado no nosso servidor. Guardamos o identificador do cliente no Asaas e, de cada cobrança PIX, o tipo (Pro mensal ou Pro anual), o valor, o vencimento, a situação e as datas de pagamento e de estorno.
• Finalidade: emitir e acompanhar as cobranças PIX, desbloquear o Pro, mostrar o meio de pagamento, a cobrança seguinte e o histórico no painel, enviar os avisos de cobrança e responder a pedidos de desistência e de reembolso.
• Fundamento: execução do contrato e cumprimento de obrigações legais, incluindo as fiscais, quanto aos registos de pagamento (RGPD, artigo 6.º, n.º 1, alíneas b) e c)).

Morada de faturação, impostos e compra como empresa

• Dados: no pagamento com cartão, o Stripe pede e guarda a morada de faturação completa e o nome; o Multly não guarda a morada de faturação. De cada compra paga, guardamos como prova do país do imposto: o país (e, quando exista, a região) a partir do qual acedia ao site no início da compra, o imposto aplicado e a percentagem, o país da morada de faturação e o país emissor do cartão, indicados pelo processador de pagamentos. Na compra como empresa, guardamos também o número de IVA indicado, o país a que pertence, a data da consulta e o código da consulta no serviço oficial (o VIES, da Comissão Europeia, ou o da HMRC, no Reino Unido), e o número segue para o Stripe para constar da fatura; o serviço oficial pode devolver o nome e a morada registados da empresa, que mostramos no ecrã de pagamento.
• Finalidade: calcular e cobrar o imposto do país da compra, provar esse país perante as autoridades fiscais, verificar o número de IVA, aplicar a autoliquidação às empresas com número válido e emitir a fatura.
• Fundamento: cumprimento de obrigações legais, incluindo as fiscais, e execução do contrato (RGPD, artigo 6.º, n.º 1, alíneas b) e c)).

Chaves de ativação

• Dados: os 5 últimos caracteres da chave resgatada, a data do resgate, o e-mail da conta que a resgatou, o que a chave desbloqueou (Pro por tempo, com início e fim) e, se for o caso, a data da revogação. A chave completa não é guardada: o servidor guarda só um hash dela. O endereço IP e a conta são utilizados temporariamente para limitar as tentativas de resgate.
• Finalidade: desbloquear o Pro na conta, mostrar o plano no painel, impedir que a mesma chave seja utilizada duas vezes e investigar fraudes ou chaves não pagas.
• Fundamento: execução do contrato e interesse legítimo na prevenção de fraudes (RGPD, artigo 6.º, n.º 1, alíneas b) e f)).

Computadores ativados

• Dados: nome do computador, sistema operativo, versão da aplicação, identificador da instalação, datas de ativação, da última validação e da desassociação, e o token do computador, guardado só sob a forma de hash.
• Finalidade: emitir a licença, aplicar o limite de computadores do plano e mostrar os computadores no painel.
• Fundamento: execução do contrato (RGPD, artigo 6.º, n.º 1, alínea b)).

Totais diários da aplicação

• Dados: por dia, o número de instalações ativas (nos últimos 1, 7 e 30 dias) e a sua repartição por versão da aplicação e por sistema, calculados a partir da última validação de cada computador ativado. Só os totais são guardados, sem registo por computador e sem ligação a contas. A aplicação não envia nada além da validação da licença para isso.
• Finalidade: acompanhar a adoção das versões e a utilização agregada da aplicação, sem identificar computador nem pessoa.
• Fundamento: interesse legítimo em manter e melhorar a aplicação, com o mínimo de dados (RGPD, artigo 6.º, n.º 1, alínea f)).

Sessões do site

• Dados: token da sessão, guardado só sob a forma de hash, datas de criação, de última utilização e de expiração, e um resumo do navegador e do sistema (por exemplo, "Chrome · Windows") obtido a partir do navegador no início de sessão. O identificador completo do navegador (User-Agent) não é guardado.
• Finalidade: manter a sua sessão iniciada, mostrar as sessões abertas e permitir terminá-las.
• Fundamento: execução do contrato e interesse legítimo na segurança da conta (RGPD, artigo 6.º, n.º 1, alíneas b) e f)).

Redefinição da palavra-passe

• Dados: e-mail da conta e um token de utilização única, guardado só sob a forma de hash e válido durante 1 hora.
• Finalidade: enviar a ligação para criar uma nova palavra-passe.
• Fundamento: execução do contrato (RGPD, artigo 6.º, n.º 1, alínea b)).

Confirmação e alteração de e-mail

• Dados: o e-mail da conta, a data da confirmação e, na alteração, o novo endereço pedido, com um token de utilização única guardado só sob a forma de hash e válido durante 24 horas. O endereço IP e a conta são utilizados temporariamente para limitar os envios e as tentativas.
• Finalidade: confirmar que o e-mail da conta é seu, desbloquear a subscrição e as chaves de ativação, alterar o e-mail com segurança e avisar o endereço anterior da alteração.
• Fundamento: execução do contrato e interesse legítimo na segurança da conta (RGPD, artigo 6.º, n.º 1, alíneas b) e f)).

Verificação em dois passos

• Dados, só se a ativar: o segredo da aplicação de autenticação, guardado cifrado; os 10 códigos de recuperação, guardados só sob a forma de hash; a data da ativação, o último intervalo de código aceite e a contagem de códigos errados, para impedir a reutilização de um código e bloquear tentativas. No início de sessão, um desafio de utilização única, guardado só sob a forma de hash, é válido durante 5 minutos.
• Finalidade: proteger o acesso à conta no site, na aplicação e nas ações sensíveis.
• Fundamento: execução do contrato e interesse legítimo na segurança da conta (RGPD, artigo 6.º, n.º 1, alíneas b) e f)).

Teste do Pro

• Dados: as datas de início, de fim e, se subscrever, da conversão do teste, e um código (hash SHA-256) do e-mail da conta na forma canónica (em minúsculas e sem o sufixo depois do "+"; no Gmail, também sem os pontos), guardado durante 12 meses mesmo depois da eliminação da conta. O código não permite chegar ao e-mail.
• Finalidade: conceder o teste de 14 dias uma vez por conta e impedir que o mesmo e-mail receba um novo teste em menos de 12 meses.
• Fundamento: execução do contrato e interesse legítimo na prevenção de abusos (RGPD, artigo 6.º, n.º 1, alíneas b) e f)).

E-mails do ciclo de vida e consentimento para marketing

• Dados: a sua escolha em "Novidades e ofertas" e a data da última alteração, a preferência de receber os e-mails do ciclo de vida e o registo de quais desses e-mails já foram enviados à conta, com a data; a data do lembrete de compra não concluída fica no registo do início da compra. A ligação para anular a subscrição inclui um código assinado que identifica apenas a conta.
• Finalidade: enviar as boas-vindas, com os primeiros passos, e os avisos de que o teste está a terminar e de que terminou, que são avisos do serviço; o lembrete de compra não concluída, quando inicia uma subscrição (cartão ou PIX, Pro ou Equipa) e não a conclui no prazo de 1 hora, com a ligação para retomar a compra e o cupão dessa compra, se existia, no máximo um a cada 7 dias; e, só com o seu consentimento, o e-mail de ofertas enviado 7 a 14 dias depois do fim de uma subscrição, que pode incluir um cupão. O registo impede que o mesmo e-mail seja enviado duas vezes.
• Fundamento: interesse legítimo nos avisos do serviço sobre o teste e, fora da União Europeia e do Espaço Económico Europeu (EEE), no lembrete de compra não concluída, que pode deixar de receber através da ligação para anular a subscrição ou no painel (RGPD, artigo 6.º, n.º 1, alínea f)); consentimento para as ofertas, que começa desmarcado no registo e pode ser retirado a qualquer momento no painel ou através da ligação para anular a subscrição, e para o lembrete de compra não concluída nas compras na União Europeia ou no EEE, isto é, em euros ou com acesso a partir de um país da União Europeia ou do EEE (RGPD, artigo 6.º, n.º 1, alínea a), e Lei n.º 41/2004, de 18 de agosto, artigo 13.º-A).

Cupões de desconto

• Dados: o código do cupão utilizado ou reservado pela conta, o prestador de pagamento, a situação (reservado no início do pagamento ou utilizado) e as datas.
• Finalidade: aplicar o desconto, garantir a utilização única por conta e o limite total de utilizações do cupão e calcular a receita e as comissões sem o desconto.
• Fundamento: execução do contrato (RGPD, artigo 6.º, n.º 1, alínea b)).

Programa de recomendação

• Do afiliado: o código e a ligação de recomendação, as datas de adesão e de desativação e, de cada comissão, a data, o tipo (pagamento ou estorno), a moeda, o valor sobre o qual foi calculada, o valor da comissão e a data em que foi marcada como paga.
• Da conta recomendada: o afiliado que a recomendou e a data da recomendação, a data do primeiro pagamento e os valores recebidos dela, para calcular a comissão. O afiliado vê apenas números agregados (cliques, registos, contas pagantes) e os valores das comissões, nunca o nome, o e-mail ou outros dados das contas recomendadas.
• Cliques na ligação: o código de recomendação é registado nas estatísticas de visitas da página aberta pela ligação, como descrito na secção 5, e guardado no navegador de quem abriu a ligação, como descrito na secção 4.
• Finalidade: associar as contas novas ao afiliado, calcular, mostrar e pagar as comissões e prevenir fraudes, como a autorrecomendação.
• Fundamento: execução do contrato com o afiliado e interesse legítimo em gerir o programa de recomendação, com o mínimo de dados das contas recomendadas (RGPD, artigo 6.º, n.º 1, alíneas b) e f)).

Plano Equipa

• Dados: o nome da equipa, os lugares, a conta responsável, os membros (a conta, as datas de entrada e de saída, o motivo da saída e o fim do Pro pela equipa), os convites (o e-mail convidado, o idioma, as datas de envio, de validade, de aceitação ou de cancelamento e o código da ligação, guardado só sob a forma de hash) e o histórico das alterações da equipa (criação, alteração do nome e dos lugares, convites, entradas, saídas e remoções, com a conta que fez cada uma).
• Quem vê o quê: o responsável vê, no painel, o nome, o e-mail e a data de entrada de cada membro e o e-mail e as datas dos convites em aberto; o membro vê o nome da equipa, o nome e o e-mail do responsável e quantos lugares estão ocupados. O responsável não vê as conversas, os computadores, as cobranças nem outros dados da conta dos membros.
• Convite a terceiros: o e-mail do convidado é indicado pelo responsável, que declara ter fundamento de licitude para isso, como a relação laboral. Utilizamos esse e-mail só para enviar o convite e, se for aceite, associar a conta à equipa. O convite não aceite é apagado 30 dias depois de expirar.
• Finalidade: gerir o plano Equipa: cobrar os lugares, dar o Pro aos membros, enviar os convites e os avisos da equipa e mostrar a equipa no painel do responsável e no dos membros.
• Fundamento: execução do contrato com o responsável e com cada membro e interesse legítimo no envio do convite para o e-mail indicado pelo responsável (RGPD, artigo 6.º, n.º 1, alíneas b) e f)).

Sincronização entre computadores (Pro)

• Dados, só se ativar a sincronização: os registos cifrados no seu computador (notas, tarefas, respostas rápidas, etiquetas, o CRM e o nome, a cor e o grupo de cada conta), cada um com o nome da coleção, um identificador aleatório, a revisão, a marca de eliminação, a versão da chave, o tamanho e a data; o porta-chaves cifrado, o sal e os parâmetros utilizados para derivar a chave a partir da frase de recuperação e um resumo criptográfico (hash) do verificador da frase; e as contagens de utilização, as datas de início, da última alteração e da mudança da chave e, fora do Pro, as datas da contagem de 90 dias e dos avisos.
• O que não vemos: o conteúdo dos registos, a chave e a frase de recuperação. A cifragem (AES-256-GCM) é feita no seu computador, e a chave derivada da frase nunca sai dele. Sem a frase, nem nós conseguimos ler a cópia.
• Finalidade: guardar a cópia cifrada e entregá-la aos computadores da sua conta, aplicar a quota, avisar e apagar a cópia fora do Pro e mostrar números e datas no painel.
• Fundamento: execução do contrato (RGPD, artigo 6.º, n.º 1, alínea b)).

Relatórios de incompatibilidade da aplicação

• Dados: apenas a versão da aplicação, a versão do adaptador do WhatsApp Web, o identificador da versão do WhatsApp Web lido da página, o sistema, o idioma da interface e os nomes das verificações da aplicação que falharam. O relatório não inclui conteúdo de conversas, números, nomes de contas ou de conversas e não fica associado à sua conta nem ao seu endereço IP, utilizado só no momento do envio para limitar abusos.
• Quando: só quando a aplicação deteta que o WhatsApp Web mudou e autoriza o envio depois de ver o relatório, ou se ativar a preferência "Enviar relatórios de incompatibilidade automaticamente", que vem desligada.
• Finalidade: saber quando uma nova versão do WhatsApp Web tornou a aplicação incompatível e adaptá-la mais depressa.
• Fundamento: consentimento, que pode retirar a qualquer momento desligando a preferência ou recusando o envio (RGPD, artigo 6.º, n.º 1, alínea a)).

Registos de operação do servidor

• Dados: as respostas de erro do servidor (data, método, modelo do endereço acedido e código do erro), as falhas de envio de e-mail (só o tipo do e-mail e do erro, sem destinatário nem texto), as execuções das rotinas de manutenção e os alertas de operação enviados por e-mail à nossa equipa. Estes registos não incluem a conta, o endereço IP nem conteúdo.
• Finalidade: acompanhar o estado do serviço e detetar e corrigir falhas.
• Fundamento: interesse legítimo em manter o serviço a funcionar (RGPD, artigo 6.º, n.º 1, alínea f)).

Segurança e registos de acesso

• Dados: endereço IP, data e hora, método e endereço da página ou da API acedida e o código de resposta, nos registos técnicos do servidor, que não contêm palavras-passe, tokens nem o conteúdo dos pedidos; endereço IP e e-mail utilizados temporariamente para limitar as tentativas de início de sessão, de ativação e de redefinição da palavra-passe; depois da eliminação da conta, um hash (resumo criptográfico) do e-mail, que liga os registos de acesso ao titular (ver a secção 9).
• Finalidade: proteger o serviço contra ataques, fraudes e abusos, diagnosticar falhas e conservar os registos de acesso necessários para investigar incidentes de segurança.
• Fundamento: interesse legítimo na segurança do serviço e na prevenção de fraudes (RGPD, artigo 6.º, n.º 1, alínea f)).

Atendimento

• Dados: o seu e-mail e o que nos escrever.
• Finalidade: responder a dúvidas e a pedidos de apoio, de livre resolução e de exercício de direitos.
• Fundamento: execução do contrato, cumprimento de obrigações legais e interesse legítimo na defesa de direitos (RGPD, artigo 6.º, n.º 1, alíneas b), c) e f)).

Pedidos de livre resolução e de cancelamento

• Dados: de cada pedido feito na página Contrato do site, o nome, o e-mail indicado, a identificação do contrato, o tipo de pedido (livre resolução, cancelamento ordinário ou cancelamento extraordinário), o motivo, se existir, a data e a hora, a conta associada ao pedido, se existir, se a sessão estava iniciada e o resultado (as subscrições encerradas e os reembolsos).
• Finalidade: executar a livre resolução e o cancelamento pedidos, enviar o aviso de receção e a confirmação por e-mail, confirmar através do e-mail da conta os pedidos feitos sem sessão iniciada e provar que o direito foi exercido e respeitado.
• Fundamento: cumprimento de obrigações legais (RGPD, artigo 6.º, n.º 1, alínea c)).

Acesso da nossa equipa

Pessoas autorizadas da nossa equipa podem consultar os dados da sua conta guardados no servidor (registo, plano, subscrições, cobranças, chaves resgatadas, computadores e acessos recentes) para prestar apoio, prevenir fraudes e cumprir obrigações legais, com base na execução do contrato, no cumprimento de obrigações legais e no interesse legítimo (RGPD, artigo 6.º, n.º 1, alíneas b), c) e f)). O acesso exige início de sessão com uma conta autorizada e verificação em dois passos, e as ações sensíveis voltam a pedir a palavra-passe e o código. As ações que alteram a conta, como bloqueio, cancelamento de subscrição, reembolso e revogação de chave, ficam registadas com quem as fez, o endereço IP, a data e os detalhes da ação.

E-mails que enviamos

Os e-mails automáticos são o de confirmação do e-mail, enviado no registo ou quando pede uma nova ligação; o da alteração de e-mail, enviado para o novo endereço, e o aviso da alteração, enviado para o endereço anterior; o de redefinição da palavra-passe, enviado quando o pede; o aviso de que a verificação em dois passos foi desativada pelo apoio ao cliente; e, para quem paga com PIX no Brasil, os avisos de cobrança, no idioma da sua conta: pagamento recebido, nova cobrança disponível, mensal ou anual, cobrança vencida e débito do Pix Automático recusado. Com a sincronização ativada e a conta fora do Pro, avisamos por e-mail o início da contagem de 90 dias da cópia do servidor e, 7 dias antes, o apagamento dessa cópia. No plano Equipa, enviamos o convite para o e-mail indicado pelo responsável, no idioma da conta convidada, se existir, ou no idioma do responsável, o aviso ao membro removido e, no PIX, só no Brasil, o aviso de que o pagamento dos lugares foi recebido. Os e-mails do ciclo de vida, no idioma da conta, são as boas-vindas, os avisos do fim do teste do Pro, o lembrete de compra não concluída e, só com o seu consentimento em "Novidades e ofertas", o e-mail de ofertas depois do fim de uma subscrição. O lembrete é enviado a quem inicia uma subscrição (cartão ou PIX, Pro ou Equipa) e não a conclui no prazo de 1 hora, com a ligação para retomar a compra e o cupão dessa compra, se existia, no máximo um a cada 7 dias; nas compras na União Europeia ou no EEE (em euros ou com acesso a partir de um país da União Europeia ou do EEE), só com o seu consentimento em "Novidades e ofertas". Todos os e-mails do ciclo de vida têm uma ligação para anular a subscrição com um clique, que os desativa a todos e retira o consentimento para ofertas, sem ter de iniciar sessão; também pode alterar isso no painel, em Conta. Nunca enviamos estes e-mails para contas bloqueadas, eliminadas ou com o e-mail por confirmar. Nos pedidos feitos na página Contrato, enviamos para o e-mail indicado o aviso de receção da livre resolução ou a confirmação do cancelamento, com a data e a hora, e, nos pedidos feitos sem sessão iniciada, a ligação de confirmação para o e-mail da conta. Também podemos escrever para o e-mail da conta para responder aos seus pedidos e para avisos obrigatórios sobre o serviço, como alterações de preço, dos Termos de utilização ou desta política. Não enviamos ofertas sem o seu consentimento.

3. O que não recolhemos

• Conversas, mensagens, contactos, números de telefone, fotografias, áudios ou qualquer outro conteúdo do WhatsApp.
• Notas, etiquetas, tarefas, respostas rápidas, o CRM, as métricas de atendimento, o arquivo local e as cópias de segurança, que ficam só no seu computador. Com a sincronização do Pro ativada, as notas, as etiquetas, as tarefas, as respostas rápidas, o CRM e o nome, a cor e o grupo de cada conta seguem para o servidor cifrados ponto a ponto, sem que os possamos ler.
• O texto que utiliza no assistente de escrita e o conteúdo das conversas utilizado na IA no atendimento, que vai do seu computador diretamente para o fornecedor que escolher, ou fica no computador com a IA local.
• Telemetria da aplicação, rastreadores de publicidade e ferramentas de análise de terceiros. O site só conta as visitas de forma anónima, como descrito na secção 5, e da aplicação só guardamos os totais diários descritos na secção 2, calculados a partir da validação da licença. O relatório de incompatibilidade, também descrito na secção 2, só é enviado com a sua autorização.
• Dados de cartão, que indica diretamente ao Stripe, e os dados da conta bancária utilizada no PIX, que ficam com o banco de quem paga e com o Asaas.

Não vendemos nem alugamos dados pessoais.

4. Cookies e armazenamento no navegador

O site utiliza dois cookies, só enviados ao próprio site. O mz_session mantém a sua sessão iniciada durante até 30 dias; é estritamente necessário para o funcionamento da conta que pede, pelo que não depende de consentimento (Lei n.º 41/2004, de 18 de agosto, artigo 5.º), e não pode ser lido por scripts da página. O mz_locale é um cookie funcional de preferência: é gravado quando escolhe um idioma no seletor ou na faixa de idioma, guarda só o idioma escolhido (por exemplo, en), dura até 1 ano e serve para que a página inicial não o leve para outro idioma (ver a secção 6). Não utilizamos cookies de publicidade nem de análise: as estatísticas de visitas funcionam sem cookies (ver a secção 5).

O idioma que escolhe no site também fica guardado no armazenamento local do seu navegador (mz.locale). É enviado ao servidor com os pedidos de preços e de pagamento e, no registo, como idioma inicial da conta. O idioma só é gravado quando o escolhe no seletor ou na faixa de idioma, e o seletor avisa que a escolha fica guardada neste navegador. Por ser uma preferência definida por si e guardada para satisfazer esse pedido, este armazenamento e o cookie mz_locale não dependem de consentimento (Diretiva 2002/58/CE, artigo 5.º, n.º 3, e Lei n.º 41/2004, de 18 de agosto, artigo 5.º); o fundamento é o interesse legítimo em manter a preferência que escolheu (RGPD, artigo 6.º, n.º 1, alínea f)). Pode apagar este dado e o cookie mz_locale nas definições do navegador.

Quando abre o site através de uma ligação de recomendação de um afiliado (?ref=), o código do afiliado serve apenas para associar ao afiliado a conta que vier a criar, só é enviado ao servidor no registo e não o identifica. O que o site faz com ele depende da região a partir da qual acede, indicada pela rede de distribuição de conteúdos. Na União Europeia, no Espaço Económico Europeu, no Reino Unido e na Suíça, ou quando a região não é conhecida, o código não é guardado no navegador: fica apenas na memória da página durante a visita, é enviado no registo feito nessa visita e perde-se ao fechar ou recarregar a página; um código guardado numa visita anterior, feita a partir de outra região, é apagado. Nos restantes países, o código fica guardado no armazenamento local do navegador (mz.ref), com a data, durante até 60 dias, e é removido do navegador depois do registo ou ao fim dos 60 dias. Em todos os casos, o clique na ligação é contado pelas estatísticas sem cookies (ver a secção 5). Fundamento: interesse legítimo em gerir o programa de recomendação (RGPD, artigo 6.º, n.º 1, alínea f)). É uma utilização funcional, sem publicidade nem rastreamento; pode apagar o mz.ref nas definições do navegador.

O pagamento com cartão utiliza o formulário do Stripe, que o site só carrega quando inicia esse pagamento. O Stripe pode utilizar os próprios cookies e identificadores, também na página de pagamento do site, para processar o pagamento e prevenir fraudes, conforme a política de privacidade do Stripe.

5. Estatísticas de visitas do site

Para saber quantas pessoas visitam o site, de onde chegam e que páginas funcionam melhor, contamos as visitas com uma ferramenta própria, sem cookies e sem serviços de terceiros. A aplicação não participa nisto e continua sem telemetria.

O que é registado

• Em cada página aberta: data e hora, o endereço da página (sem parâmetros), o site de origem (só o domínio, por exemplo google.com), os parâmetros de campanha utm_source, utm_medium e utm_campaign quando a ligação os tiver, o idioma do site, a gama de tamanho do ecrã (telemóvel, tablet ou computador), o nome do navegador e do sistema e o país, indicado pela rede de distribuição de conteúdos.
• Algumas ações, registadas da mesma forma: clique para transferir a aplicação (com o sistema escolhido), início de um pagamento (com o plano), abertura da página de registo e apresentação da secção de planos.
• Quando a página é aberta através de uma ligação de recomendação (?ref=), o código do afiliado, para contar os cliques na ligação do programa de recomendação.

O que não é registado

• Nenhum cookie e nenhum identificador guardado no seu navegador ou que o acompanhe.
• O endereço IP não é guardado. Para contar os visitantes únicos do dia, o servidor calcula um código (hash SHA-256) a partir do endereço IP, do identificador do navegador (User-Agent) e de um valor aleatório renovado todos os dias, e apaga o valor do dia anterior. Esse código não permite chegar ao endereço IP nem reconhecê-lo noutro dia; quem volta noutro dia é contado de novo.
• As visitas não são associadas à sua conta, ao seu e-mail nem ao seu início de sessão.

Como não ser contado

Se o seu navegador enviar o sinal Global Privacy Control (GPC) ou Do Not Track, nada é enviado nem contado. Também não contamos robôs conhecidos, as páginas da administração e as visitas da nossa equipa com o painel de administração aberto, reconhecidas por uma marca guardada só nesse separador do navegador e apagada quando é fechado.

Durante quanto tempo e com que fundamento

Os registos de visitas são apagados ao fim de 13 meses. O fundamento é o interesse legítimo em compreender a utilização do site e melhorar o serviço, com o mínimo de dados e sem identificar ninguém (RGPD, artigo 6.º, n.º 1, alínea f)). Como as visitas não são associadas a ninguém, não conseguimos localizar os registos de uma pessoa concreta; para não ser contado, utilize o GPC ou o Do Not Track.

6. País, moeda e idioma

A moeda dos preços e da cobrança segue o país a partir do qual acede ao site, sem escolha de moeda: euro nos países que utilizam o euro, real no Brasil, libra esterlina no Reino Unido, franco suíço na Suíça e no Liechtenstein, peso no México, na Colômbia e no Chile, sol no Peru e dólar americano nos restantes. Para saber o país, o servidor utiliza o código de país indicado pela rede de distribuição de conteúdos, que esta deduz do endereço IP. O idioma do navegador e o idioma do site não mudam a moeda; sem o código de país (por exemplo, no acesso pela rede Tor), o preço é apresentado em dólares americanos. Se a sua conta já tem ou teve uma subscrição paga com cartão, aplica-se a moeda dessa subscrição, e com uma subscrição PIX em vigor, o real. A moeda de cada compra é fixada no início do pagamento e fica registada com a subscrição. O mesmo país (e, onde a taxa depende deles, o estado ou a província, indicados pela mesma rede) define o imposto acrescentado ao preço e se a compra está disponível, como explicam os Termos de utilização.

Na primeira visita à página inicial em inglês, no endereço principal do site (a versão em português do Brasil fica em /pt-br/), se o seu navegador estiver noutro idioma que o site disponibiliza, o site leva-o para a página inicial desse idioma. Isto utiliza só o idioma indicado pelo navegador e deixa de acontecer quando escolhe um idioma no site (cookie mz_locale, ver a secção 4). O seletor de idioma está sempre visível.

Para efeitos de auditoria e de prevenção de fraudes, guardamos o país a partir do qual acedia ao site e a moeda no início de cada compra: durante 13 meses no registo do início da compra e, na subscrição, enquanto esta existir. Nas compras com cartão, guardamos também o país emissor do cartão que pagou, indicado pelo processador de pagamentos, sem nenhum outro dado do cartão. O endereço IP não é guardado para isso. O Stripe pode recusar ou verificar um pagamento feito com um cartão emitido num país diferente do da moeda da compra, e, quando o país do cartão não corresponde à moeda, a nossa equipa recebe um alerta e verifica a compra. O fundamento é o interesse legítimo em prevenir fraudes e cobrar o preço correto (RGPD, artigo 6.º, n.º 1, alínea f)).

7. Com quem partilhamos

Partilhamos dados apenas com prestadores que nos ajudam a operar o serviço, e só o necessário para cada função:

• Stripe: processa os pagamentos do Pro, mensal e anual, a prevenção de fraudes, as faturas e o portal da subscrição. Recebe o seu e-mail e os dados de pagamento que indica no formulário dele e indica-nos o país emissor do cartão que pagou. Recebe e guarda também a morada de faturação completa e o nome e, na compra como empresa, o número de IVA verificado, utilizados na fatura, e indica-nos o país da morada de faturação. Para algumas finalidades, como a prevenção de fraudes e obrigações legais próprias, o Stripe atua como responsável pelo tratamento independente, conforme a política de privacidade dele.
• Asaas: emite e recebe as cobranças PIX, que só existem no Brasil, e faz os estornos. Recebe o nome completo e o CPF ou o CNPJ de quem paga e o e-mail da conta. Os avisos de cobrança do próprio Asaas estão desligados: quem avisa somos nós. Para as próprias obrigações legais, o Asaas pode atuar como responsável pelo tratamento independente, conforme a política de privacidade dele.
• Serviço de emissão de notas fiscais: quando a nota fiscal das compras no Brasil for emitida por um serviço de emissão de notas fiscais, este receberá os dados exigidos na nota, entre eles o nome e o CPF ou o CNPJ.
• Serviços oficiais de validação do número de IVA (VIES, da Comissão Europeia, e HMRC, no Reino Unido): recebem apenas o número de IVA indicado na compra como empresa, para verificar se é válido.
• Fornecedor de alojamento: mantém o servidor e a base de dados do Multly.
• Rede de distribuição de conteúdos (CDN): entrega o site, protege contra ataques e indica o país de cada visita, utilizado para a moeda dos preços, para o registo do país no início de cada compra e para as estatísticas do site, sem que guardemos o endereço IP.
• Fornecedor de e-mail: envia os e-mails de confirmação e de alteração de e-mail, o de redefinição da palavra-passe, os avisos de cobrança PIX, os convites e avisos do plano Equipa, os e-mails do ciclo de vida, incluindo o lembrete de compra não concluída, e os alertas de operação para a nossa equipa.

Também podemos partilhar dados quando a lei o exigir, por ordem de uma autoridade competente ou para defender direitos em processo judicial.

Os fornecedores de IA que escolher para o assistente de escrita e para a IA no atendimento não são nossos prestadores: o envio é feito pela aplicação diretamente para eles, com a sua chave e ao abrigo do seu contrato com cada um.

8. Transferências internacionais

O Stripe e os restantes prestadores podem tratar dados noutros países, fora do Espaço Económico Europeu, incluindo os Estados Unidos. Nesses casos, adotamos as garantias previstas no capítulo V do RGPD: decisões de adequação da Comissão Europeia, quando existam (por exemplo, o Quadro de Privacidade de Dados UE-EUA, para os prestadores que a ele tenham aderido), cláusulas contratuais-tipo aprovadas pela Comissão Europeia e compromissos contratuais de segurança e confidencialidade.

Pode pedir mais informações sobre essas garantias pelo e-mail [email protected].

9. Durante quanto tempo conservamos

• Conta, plano, subscrições, cobranças PIX, o CPF ou o CNPJ, o que as chaves de ativação desbloquearam e computadores: enquanto a conta existir. Ao eliminar a conta, apagamos esses dados do nosso servidor, exceto os registos de acesso e o registo das chaves resgatadas, que seguem os prazos abaixo. As notas fiscais já emitidas, com o CPF ou o CNPJ que contêm, seguem o prazo de conservação exigido pela legislação fiscal aplicável.
• Sessões do site: expiram ao fim de 30 dias, ou antes se terminar a sessão, e são apagadas depois de expirarem.
• Tokens de redefinição da palavra-passe: são válidos durante 1 hora e são apagados depois de expirarem.
• Ligações de confirmação e de alteração de e-mail: são válidas durante 24 horas e são apagadas depois de expirarem; o desafio do início de sessão com verificação em dois passos é válido durante 5 minutos.
• Segredo e códigos de recuperação da verificação em dois passos: enquanto estiver ativa. Ao desativá-la, são apagados; ao gerar novos códigos, os anteriores são apagados.
• Relatórios de incompatibilidade: 180 dias. Registos de operação do servidor: 30 dias; alertas enviados à nossa equipa: 90 dias.
• Teste do Pro, preferências de e-mail, registo dos e-mails do ciclo de vida enviados, cupões utilizados e a recomendação da conta: enquanto a conta existir. O código (hash) do e-mail que recebeu um teste fica guardado durante 12 meses, mesmo depois da eliminação da conta. As reservas de cupão que não chegaram a ser utilizadas são apagadas ao fim de 30 dias.
• Programa de recomendação: o código do afiliado e as comissões são conservados enquanto a conta do afiliado existir e são apagados com ela; as comissões associadas a uma conta recomendada que foi eliminada continuam no registo do afiliado, sem os dados dessa conta. No navegador, o código de recomendação (mz.ref) fica guardado durante até 60 dias, e apenas fora da União Europeia, do Espaço Económico Europeu, do Reino Unido e da Suíça (ver a secção 4).
• Sincronização entre computadores: a cópia cifrada é conservada enquanto a sincronização estiver ativada e a conta existir; as marcas de eliminação são conservadas durante 180 dias. Fora do Pro, a cópia é apagada 90 dias depois do início da contagem. Apagar a cópia no painel ou na aplicação, ou eliminar a conta, apaga tudo de imediato.
• Plano Equipa: a equipa, os membros, os convites e o histórico são conservados enquanto a conta responsável existir e são apagados com ela. A participação de quem saiu ou foi removido continua registada na equipa; a conta eliminada de um membro sai da equipa. Os convites nunca aceites são apagados 30 dias depois de expirarem.
• Registo dos inícios de compra (data, plano, meio de pagamento, moeda, valor, país do acesso, se a compra foi concluída e quando foi enviado o lembrete): apagado ao fim de 13 meses. O país do acesso na compra e o país emissor do cartão guardados na subscrição ficam enquanto esta existir.
• Pedidos de livre resolução e de cancelamento feitos na página Contrato: 5 anos a contar do pedido, e depois apagados automaticamente.
• Prova do país do imposto de cada compra paga (descrita na secção 2, incluindo o número de IVA da compra como empresa): 10 anos a contar do fim do ano da venda, o prazo da legislação fiscal da União Europeia, mesmo depois da eliminação da conta.
• Registos de pagamento (data, moeda, valor, impostos e identificadores do pagamento e, no pagamento com cartão, a morada de faturação, o nome e o número de IVA indicados): conservados pelo Stripe e, no PIX, pelo Asaas, durante o prazo exigido pela legislação fiscal e contabilística aplicável, mesmo depois da eliminação da conta.
• Registos de acesso ao servidor: durante 6 meses a contar de cada registo, mesmo depois da eliminação da conta, para a segurança do serviço e a prevenção de fraudes, e depois apagados. Depois da eliminação, um hash (resumo criptográfico) do e-mail da conta fica guardado durante 183 dias, só para ligar esses registos ao titular quando houver uma ordem judicial, e não é utilizado para mais nada.
• Registo das chaves de ativação (os 5 últimos caracteres da chave, a data do resgate e o e-mail da conta que a resgatou) e registo das ações da nossa equipa na conta: conservados depois da eliminação da conta, durante o tempo necessário para prevenir fraudes, impedir que uma chave seja utilizada de novo e defender direitos.
• Estatísticas de visitas do site: apagadas ao fim de 13 meses; o valor aleatório utilizado para calcular o visitante do dia só vale para o dia em curso.
• Totais diários da aplicação: apagados ao fim de 25 meses.
• Mensagens de atendimento: durante o tempo necessário para responder ao pedido e, depois, durante o prazo em que possam ser necessárias para a defesa de direitos.

10. Os seus direitos

Nos termos do RGPD (artigos 15.º a 22.º), tem o direito de saber se tratamos os seus dados e de lhes aceder, de os retificar, de os receber num formato portável, de pedir o seu apagamento ou a limitação do tratamento, de se opor aos tratamentos baseados em interesse legítimo, de saber com quem os partilhamos e de retirar o consentimento, quando o tratamento se basear nele.

Pode exercer uma boa parte destes direitos diretamente no painel:

• Acesso e portabilidade: "Transferir os meus dados" gera um ficheiro JSON com os dados da sua conta, incluindo o CPF ou o CNPJ completo, as preferências de e-mail, o plano, o teste do Pro, as subscrições, os cupões utilizados, as cobranças PIX, as chaves de ativação resgatadas, os computadores, as sessões ativas, os registos de acesso, a equipa que administra, com os convites enviados, as equipas de que fez parte, os números e as datas da sincronização (o conteúdo está cifrado e não temos a chave) e, na conta afiliada, o código e as comissões.
• Consentimento: "Novidades e ofertas" e os e-mails do ciclo de vida podem ser ativados e desativados no painel, em Conta, e a ligação para anular a subscrição de cada um desses e-mails desativa-os a todos, sem início de sessão.
• Retificação: o nome, o idioma e o e-mail podem ser alterados no painel; a alteração do e-mail tem efeito depois de confirmar o novo endereço. O CPF ou o CNPJ pode ser retificado no painel, confirmando com a palavra-passe. Para retificar outros dados, escreva para [email protected].
• Apagamento: "Eliminar a conta" apaga a conta e os dados associados, como descrito nos Termos de utilização. Em Sincronização, apaga só a cópia cifrada do servidor, confirmando com a palavra-passe.

Para os restantes pedidos, escreva para [email protected], de preferência a partir do e-mail da conta, para confirmarmos que o pedido é seu. O exercício dos direitos é gratuito. Respondemos no prazo de um mês a contar da receção do pedido, prorrogável até dois meses adicionais quando necessário, tendo em conta a complexidade e o número de pedidos, caso em que o informamos da prorrogação dentro do primeiro mês (RGPD, artigo 12.º, n.º 3).

Se a nossa equipa bloquear a sua conta, deixa de poder iniciar sessão no painel e na aplicação, e a renovação da subscrição é interrompida, sem nova cobrança: no Stripe, a subscrição é cancelada no fim do período já pago; no PIX, a subscrição é encerrada no Asaas, e a autorização do Pix Automático, se existir, é cancelada. Mesmo com a conta bloqueada, continua a poder exercer todos estes direitos, como o acesso, a exportação e o apagamento dos dados, pelo e-mail [email protected].

Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos que lhe digam respeito (RGPD, artigo 22.º). A moeda do preço segue o país a partir do qual acede ao site, como descrito na secção 6, e a divergência entre o país do cartão e a moeda da compra só gera um alerta para a nossa equipa, que decide caso a caso, sem cancelamento automático.

Pode, a qualquer momento, apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), a autoridade de controlo portuguesa, ou à autoridade de controlo do Estado-Membro da União Europeia onde reside, onde trabalha ou onde ocorreu a alegada infração.

11. Segurança

• Toda a comunicação com o site, o painel e o servidor de licenças é cifrada (HTTPS).
• As palavras-passe são guardadas só sob a forma de hash argon2id. Os tokens de sessão, de computador e de redefinição da palavra-passe são guardados só sob a forma de hash.
• Verificação em dois passos opcional, com aplicação de autenticação e códigos de recuperação de utilização única: o segredo é guardado cifrado, e os códigos, só sob a forma de hash. As ligações de confirmação de e-mail também são guardadas só sob a forma de hash.
• Há limites de tentativas por endereço IP e por e-mail no início de sessão, no código da verificação em dois passos, na ativação da aplicação, no resgate de chaves de ativação, no pedido de redefinição da palavra-passe e no envio de ligações por e-mail.
• O site tem proteções contra a falsificação de pedidos entre sites, e os registos técnicos não contêm palavras-passe, tokens nem o conteúdo dos pedidos.
• Os dados de cartão nunca passam pelo Multly. O CPF ou o CNPJ fica guardado cifrado com AES-256-GCM, e o site e a API mostram só uma versão mascarada do mesmo; o documento completo só é disponibilizado na exportação dos seus dados.
• A sincronização é cifrada ponto a ponto com AES-256-GCM no seu computador; o servidor não tem a chave nem a frase de recuperação, e cada registo cifrado fica vinculado à conta, à coleção e à versão, para não poder ser trocado de lugar sem que a decifragem falhe.

Nenhum sistema é totalmente imune a falhas. Em caso de violação de dados pessoais, notificamos a autoridade de controlo competente e, quando a violação possa implicar um risco elevado para os seus direitos e liberdades, informamo-lo também, como exige o RGPD (artigos 33.º e 34.º).

12. Crianças e jovens

O Multly não se destina a menores de 18 anos, e não recolhemos os seus dados de forma consciente. Se soubermos que uma conta pertence a um menor de 18 anos, será eliminada. Se tiver conhecimento de um caso destes, avise-nos pelo e-mail [email protected].

13. A aplicação no seu computador

Os dados da aplicação, como perfis, notas, etiquetas, tarefas, respostas rápidas e o arquivo local, ficam no seu computador, em bases de dados cifradas com SQLCipher. No Windows, a chave destas bases de dados é protegida pelo DPAPI do Windows, ligada à sua conta de utilizador do Windows. Se a conta regressar ao plano gratuito, estes dados continuam no computador, e nada é apagado pela mudança de plano: o que é exclusivo do Pro fica apenas para leitura ou indisponível, como explicam os Termos de utilização. Não há telemetria. As páginas do WhatsApp Web comunicam diretamente com o WhatsApp, como em qualquer navegador.

Com ou sem conta, a aplicação faz duas consultas ao nosso site, sem enviar dados pessoais nem conteúdo das conversas. Como em qualquer ligação, o nosso servidor recebe o endereço IP, e a rede de distribuição de conteúdos indica o país, como numa visita ao site:

• preços: sem conta, ou com uma conta cujo e-mail ainda não foi confirmado, a aplicação consulta, uma vez depois de abrir, os dias do teste do Pro e se o registo pede o CPF ou o CNPJ, e só indica o idioma da interface e a versão da aplicação;
• atualizações, no Windows: cerca de 1 minuto depois de abrir e depois a cada 24 horas, enquanto a aplicação está aberta, transfere a lista de versões publicadas e só indica a versão instalada; uma nova versão só é transferida e instalada com a sua confirmação, e a verificação automática pode ser desligada nas definições da aplicação.

Com uma conta, a aplicação envia ao nosso servidor também o necessário para a licença e, se ativar a sincronização do Pro, os dados cifrados da sincronização:

• ao iniciar sessão ou criar a conta: o e-mail e a palavra-passe (esta só para verificação, pela ligação cifrada), com a verificação em dois passos ativa também o código da aplicação de autenticação, só para verificação, no registo também o nome, o idioma e, com acesso a partir do Brasil, o CPF ou o CNPJ, e ainda um identificador da instalação, o nome do computador, o sistema e a versão da aplicação;
• em cada validação, ao abrir e depois a cada 6 horas: só o token do computador;
• com a sincronização ativada: os registos cifrados e os dados descritos na secção 2, nunca a frase de recuperação nem a chave.

O corretor ortográfico funciona no próprio computador.

Quando deteta que o WhatsApp Web mudou e deixou de funcionar como esperado, a aplicação pergunta se pode enviar um relatório de incompatibilidade e mostra o relatório antes do envio. A preferência "Enviar relatórios de incompatibilidade automaticamente" vem desligada. O conteúdo do relatório está descrito na secção 2; sem a sua autorização, nada é enviado.

Assistente de escrita

O assistente do Pro é opcional e vem desligado. É o utilizador que escolhe onde a IA funciona. Com um programa no próprio computador, como o Ollama ou o LM Studio, o texto não sai da máquina. Com um fornecedor na nuvem à sua escolha, como Anthropic, OpenAI, Google Gemini, Groq, Mistral, DeepSeek, OpenRouter, xAI ou outro compatível, a ativação exige aceitar um termo de envio para esse fornecedor e indicar a chave da sua conta junto dele. O texto escrito ou colado no assistente só vai para o fornecedor quando escolhe uma ação, e o tratamento segue o seu contrato com ele. Para mostrar os modelos disponíveis, a aplicação também consulta, com a sua chave, a lista de modelos do fornecedor; nenhum conteúdo de conversas vai nessa consulta. As conversas do WhatsApp nunca são lidas nem enviadas automaticamente, e as chaves ficam protegidas da mesma forma, pelo DPAPI do Windows.

IA no atendimento (Pro)

A IA no atendimento resume a conversa aberta, sugere uma resposta e sugere etiqueta e etapa do funil, com o mesmo fornecedor escolhido para o assistente de escrita. Só lê a conversa quando pede uma ação e, antes, mostra quantas mensagens vão, de quando até quando, de onde e para que fornecedor e endereço; nada sai sem que confirme o envio. Com um fornecedor na nuvem, há um termo próprio, separado do termo do assistente, para cada fornecedor, com a data da aceitação e revogável nas definições, porque esse conteúdo são dados pessoais de terceiros. Com a IA no próprio computador (Ollama ou LM Studio), não há termo e nada sai da máquina.

• O que vai para o fornecedor: instruções fixas da aplicação e o texto das mensagens escolhidas, com a hora, em que as pessoas aparecem apenas como Contacto (numerado quando há mais de um) ou Operador; na sugestão de etiqueta e etapa, também os nomes das etiquetas e das etapas do funil da conta. O que estiver escrito dentro das mensagens vai tal como está.
• O que não vai: o nome da conversa, os nomes e números dos participantes, fotografias, áudios, ficheiros e mensagens apagadas.
• O que fica guardado: nada do conteúdo. O que foi lido fica na memória até ao envio ou ao cancelamento, e o resultado só enquanto aparece no ecrã. Nós não recebemos esse conteúdo; o tratamento no fornecedor segue o contrato da sua empresa com ele.
• Quem responde: se utiliza a IA no atendimento com um fornecedor na nuvem para conversas com clientes, a sua empresa é a responsável pelo tratamento desses dados nos termos do RGPD e da Lei n.º 58/2019, de 8 de agosto, com o fundamento de licitude, o dever de informar os clientes e a escolha do que enviar, como explicam os Termos de utilização.

Dados de clientes no arquivo local

Se utiliza o arquivo local para guardar mensagens de clientes, incluindo as apagadas, é o responsável pelo tratamento desses dados e responde por ele, como explicam os Termos de utilização.

14. Alterações a esta política

Podemos atualizar esta política para refletir alterações no serviço ou na lei. A data de entrada em vigor aparece no início da página. As alterações relevantes serão comunicadas por e-mail e no site antes de entrarem em vigor.

As versões anteriores desta política podem ser pedidas pelo e-mail [email protected].

15. Contacto e encarregado da proteção de dados

Responsável pelo tratamento: NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63.

Morada: Rua Izaurina Braga, 160, Compensa I, Manaus, AM, CEP 69030-000, Brasil.

Encarregado da proteção de dados (EPD) e contacto para assuntos de privacidade: [email protected].