Política de RGPD

Como a LocalReply aplica o Regulamento Geral sobre a Proteção de Dados

📅 Última atualização: março de 2025 — Aplicável a residentes da UE e da Suíça (nFADP)

🌐 Esta página é uma tradução fornecida a título informativo. Em caso de divergência, prevalece a versão em inglês.
✅ A LocalReply compromete-se com a conformidade total com o RGPD. Esta página detalha concretamente como aplicamos estas obrigações e como exercer os seus direitos.

1. Âmbito de aplicação

Esta política de RGPD aplica-se a:

  • Qualquer pessoa residente na União Europeia que utilize ou interaja com a plataforma LocalReply
  • Qualquer pessoa residente na Suíça, abrangida pela Lei Federal de Proteção de Dados (nFADP, em vigor desde setembro de 2023)
  • Subscritores LocalReply — negócios ou trabalhadores independentes que utilizam os nossos serviços
  • Clientes finais — pessoas que interagem com o widget de chat de um subscritor

2. Papéis: responsável vs. subcontratante

A LocalReply como Responsável pelo tratamento

A LocalReply atua como responsável pelo tratamento dos dados dos subscritores — ou seja, as pessoas que criam uma conta e utilizam a nossa plataforma. Determinamos as finalidades e os meios do tratamento destes dados.

Responsável pelo tratamento

Decidimos porquê e como os dados são tratados.

  • Dados de registo e de conta do subscritor
  • Dados de faturação e subscrição
  • Análises agregadas e anonimizadas

A LocalReply como Subcontratante

Para os dados dos clientes finais que interagem com o widget de chat, a LocalReply atua como subcontratante em nome dos subscritores. O subscritor é o responsável pelo tratamento destes dados e deve:

  • Informar os clientes finais de que estão a interagir com um assistente de IA
  • Dispor de uma base legal válida para tratar os seus dados
  • Responder aos clientes finais que exerçam os seus direitos
Subcontratante

Atuamos de acordo com as suas instruções enquanto subscritor.

  • Mensagens de conversa
  • Dados de marcações (nome, telefone, email)
  • Idioma detetado e identificador de sessão

⚠️ Como subscritor LocalReply, é o responsável pelo tratamento dos dados dos seus clientes finais. É responsável por informá-los de que estão a interagir com um assistente de IA e por cumprir as suas obrigações de RGPD para com eles.

3. Os seus 8 direitos ao abrigo do RGPD

1

Direito de acesso

Obtenha uma cópia completa dos dados pessoais que detemos sobre si.

Art. 15 RGPD
2

Direito de retificação

Solicite a correção de dados pessoais inexatos ou incompletos.

Art. 16 RGPD
3

Direito ao apagamento

Solicite a eliminação dos seus dados pessoais ("direito ao esquecimento").

Art. 17 RGPD
4

Direito à limitação

Solicite a limitação do tratamento dos seus dados em determinadas circunstâncias.

Art. 18 RGPD
5

Direito à portabilidade

Receba os seus dados num formato estruturado, de uso comum e de leitura automática.

Art. 20 RGPD
6

Direito de oposição

Oponha-se a um tratamento baseado no interesse legítimo ou para fins de marketing direto.

Art. 21 RGPD
7

Direitos relativos a decisões automatizadas

Não ser sujeito a uma decisão baseada exclusivamente num tratamento automatizado com efeitos significativos.

Art. 22 RGPD
8

Direito de retirar o consentimento

Retire o seu consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Art. 7(3) RGPD

4. Como exercer os seus direitos

1

Envie o seu pedido

Envie um email para support@localreply.ai especificando o direito que pretende exercer e a sua identidade.

2

Verificação de identidade

Podemos pedir-lhe que confirme a sua identidade para proteger os seus dados de pedidos não autorizados.

3

Processamento no prazo de 30 dias

Comprometemo-nos a responder no prazo de 30 dias. Este prazo pode ser alargado até 60 dias para pedidos complexos.

4

Gratuito

Exercer os seus direitos é gratuito. Apenas pedidos manifestamente infundados ou excessivos podem implicar uma taxa.

Direito de apresentar uma reclamação

Se acredita que os seus direitos foram violados, pode contactar:

5. Transferências internacionais de dados

Alguns dos nossos subcontratantes estão localizados nos Estados Unidos. Estas transferências são regidas por:

FornecedorMecanismo de transferência
OpenAICláusulas Contratuais-Tipo (CCT)
StripeQuadro de Privacidade de Dados UE-EUA + CCT
Twilio / SendGridCláusulas Contratuais-Tipo (CCT)
GoogleQuadro de Privacidade de Dados UE-EUA + CCT
RenderCláusulas Contratuais-Tipo (CCT)

6. Procedimento em caso de violação de dados

Em caso de violação de dados pessoais, a LocalReply compromete-se a:

  • No prazo de 72 horas: notificar a autoridade de controlo competente se a violação for suscetível de acarretar um risco para os direitos e liberdades das pessoas
  • Sem demora injustificada: notificar as pessoas afetadas se a violação for suscetível de acarretar um risco elevado para os seus direitos e liberdades
  • Documentar todas as violações num registo interno, mesmo as que não exijam notificação
  • Implementar medidas corretivas o mais rapidamente possível

7. Avaliação de Impacto sobre a Proteção de Dados (AIPD)

A LocalReply realiza Avaliações de Impacto sobre a Proteção de Dados quando o tratamento é suscetível de acarretar um risco elevado, nomeadamente:

  • Para o tratamento por IA de dados conversacionais sensíveis
  • Para qualquer nova funcionalidade que envolva o tratamento em grande escala de dados pessoais

As AIPD são revistas anualmente ou sempre que sejam feitas alterações significativas ao tratamento.

8. Contacto

A LocalReply não tem um Encarregado de Proteção de Dados formalmente designado (não exigido à nossa escala). Todos os pedidos relacionados com o RGPD são tratados pela nossa equipa:

Tem um pedido de RGPD?

Respondemos a todos os pedidos no prazo de 30 dias, conforme exigido por lei.

📧 Contacte-nos