Política de Privacidade

Como recolhemos, utilizamos e protegemos os seus dados

📅 Última atualização: março de 2025 — Sujeito ao direito suíço e ao RGPD europeu

🌐 Esta página é uma tradução fornecida a título informativo. Em caso de divergência, prevalece a versão em inglês.

1. Responsável pelo tratamento

Responsável pelo tratamento
LocalReply
Operador independente — Suíça

2. Dados recolhidos

2.1 Dados dos clientes profissionais (subscritores LocalReply)

DadoOrigemObrigatório
Nome e apelidoFormulário de registoSim
Endereço de email profissionalFormulário de registoSim
Número de telefoneConfiguração da contaNão
Nome e morada do negócioConfiguração da contaSim
Informações de pagamentoStripe (nunca armazenadas por nós)Sim
Tokens do Google CalendarAutorização Google OAuthNão
Dados de utilização (acessos, ações)AutomáticoAutomático

2.2 Dados dos clientes finais (visitantes do widget de chat)

DadoOrigemObrigatório
Mensagens de conversaWidget de chatSim
Nome (se fornecido para uma marcação)ConversaNão
Telefone (se fornecido para uma marcação)ConversaNão
Email (se fornecido para uma marcação)ConversaNão
Idioma detetadoAutomáticoAutomático
Endereço IP anonimizadoAutomáticoAutomático
Identificador de sessão (hash)AutomáticoAutomático

3. Finalidades e bases legais

FinalidadeBase legal (RGPD)
Prestação do serviço (IA, marcações, painel)Execução do contrato — Art. 6(1)(b)
Faturação e gestão da subscriçãoExecução do contrato — Art. 6(1)(b)
Emails transacionais (confirmações, alertas)Execução do contrato — Art. 6(1)(b)
Melhoria do serviço e deteção de anomaliasInteresse legítimo — Art. 6(1)(f)
Cumprimento de obrigações legaisObrigação legal — Art. 6(1)(c)
Emails de marketing (se consentimento dado)Consentimento — Art. 6(1)(a)

Os dados de conversa são tratados para fornecer as respostas da IA. Não são utilizados para treinar os nossos modelos de IA sem consentimento explícito.

4. Subcontratantes e terceiros

A LocalReply utiliza os seguintes fornecedores, cada um com a sua própria política de privacidade:

FornecedorFunçãoLocalizaçãoPolítica
StripeProcessamento de pagamentosUS / UEstripe.com/privacy
SendGrid (Twilio)Envio de emailsUSsendgrid.com
Google Calendar APISincronização de calendárioUS / UEpolicies.google.com
OpenAIProcessamento de conversas de IAUSopenai.com/privacy
TwilioEnvio de SMS (plano Pro)UStwilio.com/legal
RenderAlojamento do backendUSrender.com/privacy

As transferências para países fora da UE/Suíça são realizadas com base em Cláusulas Contratuais Tipo (CCT) aprovadas pela Comissão Europeia, ou outros mecanismos de transferência adequados.

4b. Acordo de Tratamento de Dados (DPA)

Como subscritor LocalReply que utiliza o widget de chat junto dos seus clientes finais, atua como responsável pelo tratamento e a LocalReply atua como subcontratante em seu nome para os dados dos clientes finais.

Ao aceitar estes Termos de Serviço, celebra também um Acordo de Tratamento de Dados (DPA) com a LocalReply. Ao abrigo deste DPA:

  • A LocalReply trata os dados dos clientes finais exclusivamente de acordo com as suas instruções documentadas e para efeitos de prestação do Serviço
  • A LocalReply implementa medidas técnicas e organizativas de segurança adequadas (Art. 32 RGPD)
  • A LocalReply presta-lhe assistência na resposta aos pedidos dos titulares dos dados provenientes dos seus clientes finais
  • A LocalReply notifica-o de qualquer violação de dados que afete os seus clientes finais no prazo de 72 horas após ter conhecimento da mesma
  • A LocalReply elimina ou devolve todos os dados pessoais após a cessação do Serviço
  • A LocalReply disponibiliza todas as informações necessárias para demonstrar a conformidade com o Art. 28 do RGPD

Uma cópia completa do nosso DPA está disponível mediante pedido em support@localreply.ai.

ℹ️ Nota sobre a OpenAI: os dados enviados à OpenAI através da API não são utilizados por defeito para treinar os modelos da OpenAI, em conformidade com a política de utilização de dados da API da OpenAI. A LocalReply não ativa o treino com os seus dados.

5. Prazos de conservação

Tipo de dadoPrazo de conservação
Dados de conta (subscritor)Duração da subscrição + 3 anos
Dados de faturação10 anos (obrigação contabilística legal)
Conversas e mensagens12 meses após a última atividade
Dados de marcações24 meses após a data da marcação
Registos técnicos90 dias
Dados de clientes finais (visitantes)6 meses após a conversa

Após o termo destes prazos, os dados são eliminados de forma irreversível ou anonimizados.

6. Os seus direitos

Nos termos do RGPD (UE 2016/679) e da Lei Federal Suíça de Proteção de Dados (nLPD), tem os seguintes direitos:

  • Direito de acesso (Art. 15 RGPD) — obter uma cópia dos seus dados pessoais
  • Direito de retificação (Art. 16) — corrigir dados inexatos ou incompletos
  • Direito ao apagamento (Art. 17) — solicitar a eliminação dos seus dados ("direito ao esquecimento")
  • Direito à limitação do tratamento (Art. 18) — restringir o tratamento em certos casos
  • Direito à portabilidade dos dados (Art. 20) — receber os seus dados num formato estruturado
  • Direito de oposição (Art. 21) — opor-se a um tratamento baseado no interesse legítimo
  • Direito de retirar o consentimento — a qualquer momento, sem afetar a licitude do tratamento anterior

Para exercer estes direitos, contacte-nos em support@localreply.ai. Responderemos no prazo de 30 dias.

Tem também o direito de apresentar uma reclamação junto da autoridade de proteção de dados competente — na Suíça, o Comissário Federal de Proteção de Dados e Transparência (IFPDT).

7. Segurança dos dados

A LocalReply implementa medidas técnicas e organizativas adequadas para proteger os seus dados contra acesso não autorizado, perda ou destruição:

  • Dados encriptados em trânsito via TLS/HTTPS
  • Tokens sensíveis (Google Calendar) encriptados na base de dados
  • Autenticação através de tokens JWT com duração limitada
  • Acesso aos dados restrito ao mínimo estrito
  • Cópias de segurança automáticas diárias
  • Monitorização de acessos e anomalias

Em caso de violação de dados suscetível de gerar um risco elevado para os seus direitos e liberdades, notificá-lo-emos no prazo de 72 horas, em conformidade com o Art. 33 do RGPD.

8. Cookies

A LocalReply utiliza um número limitado de cookies estritamente necessários para o funcionamento do serviço:

CookieFinalidadeDuração
auth_tokenAutenticação do utilizador com sessão iniciadaSessão / 30 dias
business_idIdentificação do negócio ativoSessão

Não utilizamos cookies publicitários ou de rastreio de terceiros. Nenhum dado é partilhado com redes publicitárias.

9. Menores

A LocalReply é um serviço destinado a profissionais e adultos. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se acredita que um menor nos forneceu dados, contacte-nos para uma eliminação imediata.

10. Alterações à política

Reservamo-nos o direito de modificar esta política de privacidade a qualquer momento. Em caso de alteração significativa, será notificado por email pelo menos 30 dias antes da entrada em vigor das novas disposições.

A versão atual está sempre acessível nesta página. A data da última atualização aparece no topo deste documento.

11. Contacto

Para qualquer questão relativa a esta política ou para exercer os seus direitos:

Perguntas sobre os seus dados?

Comprometemo-nos a responder no prazo de 30 dias.

📧 Contacte-nos