Política de privacidade (RGPD)

1. Responsável pelo tratamento

O editor da Cadence é responsável pelo tratamento dos dados relacionados com a criação da conta e o funcionamento do Serviço. Para os dados que introduzes sobre os teus contactos e compromissos, atuas como responsável pelo tratamento e a Cadence atua como subcontratante nos termos do artigo 28.º do RGPD.

2. Dados recolhidos

• Conta : email, nome apresentado, palavra-passe encriptada ou identificador do fornecedor de autenticação (Google), data de criação.
• Perfil profissional : nome do estabelecimento, mensagem de convite, links Google Business/Maps, classificação e número de avaliações apresentadas.
• Contactos : nome, email, telefone, notas, data de aniversário, cidade, morada, país, idiomas, passatempos, situação familiar, número de filhos, género.
• Compromissos : título, data, hora, duração, local, notas, estado, token de convite e data/hora da resposta do convidado.
• Faturação : identificadores de cliente e subscrição do prestador de pagamentos, estado da subscrição. Nenhum dado de cartão bancário é armazenado pela Cadence.
• Técnicos : registos de ligação e segurança, preferência de tema, escolha de consentimento de cookies.

3. Finalidades e bases legais

• Fornecimento do Serviço (calendário, contactos, links de confirmação) — execução do contrato.
• Envio de emails de convite e confirmação — execução do contrato e interesse legítimo do organizador do compromisso.
• Gestão da subscrição Pro e faturação — execução do contrato e obrigação legal contabilística.
• Segurança, prevenção de abusos e registo — interesse legítimo.
• Medição de audiência e comunicações de marketing — consentimento, revogável a qualquer momento.

4. Destinatários e subcontratantes

Os dados são acessíveis ao editor e aos seus subcontratantes técnicos, apenas na medida necessária às suas prestações: alojamento aplicacional e base de dados gerida, serviço de envio de emails transacionais, prestador de pagamentos para as subscrições. Nenhum dado é vendido nem cedido a terceiros para fins publicitários.

5. Transferências para fora da UE

Os dados são alojados na União Europeia. Quando um subcontratante trata dados fora da UE, a transferência é regulada pelas cláusulas contratuais-tipo da Comissão Europeia ou por uma decisão de adequação.

6. Prazos de conservação

• Conta e conteúdos associados: durante toda a vida da conta.
• Após eliminação da conta: apagamento em 30 dias, excluindo cópias de segurança encriptadas eliminadas em 90 dias.
• Faturas e documentos contabilísticos: 10 anos (obrigação legal).
• Registos técnicos e de segurança: 12 meses no máximo.
• Prova do consentimento de cookies: 6 meses.

7. Pessoas convidadas para um compromisso

Uma pessoa que recebe um link de convite acede a uma página pública limitada: título, data, hora, local do compromisso e informações do organizador. A sua resposta (aceitação ou recusa) é registada com a respetiva data. Pode solicitar a eliminação dos seus dados diretamente ao organizador que a adicionou como contacto, ou escrever-nos para ser orientada.

8. Os teus direitos

Nos termos dos artigos 15.º a 22.º do RGPD, dispões de um direito de acesso, retificação, apagamento, limitação, oposição e portabilidade, bem como do direito de retirar o teu consentimento a qualquer momento. Estes direitos exercem-se a partir da tua conta ou por email para o endereço de contacto. Pode ser apresentada uma reclamação junto da CNIL (cnil.fr) ou da tua autoridade local de proteção de dados.

9. Segurança

As trocas são encriptadas em trânsito (TLS), as palavras-passe são cifradas por hash, o acesso aos dados é isolado por utilizador ao nível da base de dados graças a regras de segurança por linha, e os tokens de convite são aleatórios e de uso limitado.

10. Cookies

O detalhe dos rastreadores utilizados e a gestão das tuas preferências encontram-se na página Cookies.