Política de Privacidade
Como o Setoriza trata os seus dados pessoais, para quê, onde ficam e como exercer os seus direitos.
1. Quem é o responsável
Rua Bartolomeu Dias, 1, 2330-533 Entroncamento
Contacto de privacidade: privacidade@setoriza.pt
O Setoriza é um serviço online de organização de tarefas por setores, disponível em www.setoriza.pt.
2. Que dados tratamos
- Conta: nome, e-mail, senha (guardada apenas de forma cifrada, nunca a vemos), data de criação e de último acesso.
- Prova de aceitação: versão e data em que aceitou estes documentos.
- Conteúdo que você coloca no serviço: espaços, abas, tarefas, checklists, comentários, anexos, responsáveis e histórico de alterações.
- Dados técnicos: registos de erro da aplicação (mensagem, página, navegador e, se tiver sessão, o identificador da conta) e registos de segurança do nosso fornecedor de base de dados, que podem incluir o endereço IP.
- Ditado por voz: quando usa o microfone, o reconhecimento de fala é feito pelo próprio navegador (por exemplo, Chrome, Edge ou Safari), que pode enviar o áudio ao serviço de voz do fabricante do navegador. O Setoriza recebe apenas o texto final e não grava áudio.
Não usamos publicidade, não vendemos dados e não fazemos perfis de marketing.
3. Para que usamos e com que fundamento (RGPD, art. 6.º)
| Finalidade | Fundamento |
|---|---|
| Criar e manter a sua conta e prestar o serviço (guardar e sincronizar tarefas, convites, permissões) | Execução do contrato — art. 6.º, n.º 1, al. b) |
| E-mails do serviço: confirmação de conta, recuperação de senha, boas-vindas, lembretes de prazos e resumo semanal | Execução do contrato; os lembretes e o resumo seguem as suas definições |
| Segurança, prevenção de abuso e correção de erros | Interesse legítimo em manter o serviço seguro e a funcionar — al. f) |
| Guardar a prova de aceitação dos Termos e desta Política | Obrigação legal e interesse legítimo de demonstrar conformidade — als. c) e f) |
| Faturação, quando existirem planos pagos | Execução do contrato e obrigação legal (fiscal) |
4. Quando usa o Setoriza para a sua empresa
Se usa o Setoriza para organizar o trabalho de uma empresa ou equipa, os dados de terceiros que colocar nas tarefas (por exemplo, nomes de clientes ou de colaboradores) são tratados por nós por conta do titular do espaço. Nesse caso, o titular do espaço é o responsável pelo tratamento desses dados e nós somos subcontratante, nos termos do art. 28.º do RGPD e da cláusula de tratamento de dados dos Termos de Uso. Recomendamos não colocar dados de saúde ou outras categorias especiais nas tarefas.
5. Onde ficam os dados e quem nos ajuda
A base de dados e os ficheiros ficam na União Europeia (Irlanda). Recorremos aos seguintes subcontratantes, com contrato de tratamento de dados:
| Fornecedor | Para quê | Localização |
|---|---|---|
| Supabase Inc. | Base de dados, autenticação, ficheiros e funções do servidor | Servidores na UE (Irlanda) |
| Vercel Inc. | Alojamento e entrega do site | Rede global; empresa nos EUA |
| Resend | Envio dos e-mails do serviço | Envio a partir da UE (Irlanda); empresa nos EUA |
Quando um fornecedor é dos EUA, a transferência baseia-se no Quadro de Privacidade de Dados UE-EUA (quando o fornecedor está certificado) ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. O site não carrega tipos de letra, scripts ou estatísticas de terceiros: tudo é servido a partir de www.setoriza.pt.
6. Durante quanto tempo
- Conta e conteúdo: enquanto a conta existir. Ao excluir a conta, apagamos de imediato o perfil e os espaços em que só você participa. Nos espaços partilhados, as tarefas da equipa mantêm-se, mas sem ligação ao seu nome.
- Registos de erro: 90 dias.
- Cópias de segurança do fornecedor: podem guardar dados apagados por um período curto (normalmente até 7 dias) até serem substituídas.
- Faturas (quando existirem): o prazo legal fiscal (10 anos).
7. Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição. Pode exercer grande parte deles diretamente na aplicação, em Minha conta:
- Exportar — descarrega um ficheiro com os dados ligados a você (acesso e portabilidade);
- Editar o nome — retificação;
- Excluir conta — apagamento.
Para qualquer outro pedido, escreva para privacidade@setoriza.pt. Respondemos no prazo de um mês. Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
8. Segurança
Ligações sempre cifradas (HTTPS); senhas guardadas com hash; regras de acesso na base de dados para que cada pessoa só veja os espaços e abas a que tem acesso; proteção contra senhas expostas em fugas de dados conhecidas; acesso administrativo restrito. Em caso de violação de dados com risco para si, notificamos a CNPD em 72 horas e, se o risco for elevado, avisamos-o diretamente.
9. Cookies e armazenamento no aparelho
Não usamos cookies de publicidade nem de estatística. O site guarda no seu navegador apenas o que é estritamente necessário para funcionar: a sessão de login, o tema (claro/escuro), a última aba usada e se já viu o tour. Por isso não é necessário pedir consentimento para cookies. Pode apagar estes dados nas definições do navegador (terá de entrar de novo).
10. Idade mínima
O Setoriza destina-se a maiores de 16 anos.
11. Alterações
Se mudarmos esta Política de forma relevante, avisamos na aplicação e pedimos nova confirmação antes de continuar. A versão em vigor está sempre nesta página.