1. Quem é o responsável
O Client Craft é operado pela Harvestmirage LDA, Portugal, NIF 518955486. Endereço comercial: Rua Piteira Santos 22, Quinta do Conde, 2975-337, Portugal. Contato: arthur.nassar@client-craft.com.
Esta política explica como tratamos dados pessoais no escopo do nosso website, pedidos de contato, agendamentos, contas e serviços integrados da plataforma.
2. O nosso papel e o papel da sua empresa
A Harvestmirage LDA atua como responsável pelo tratamento na administração das nossas contas, pedidos comerciais, cobrança, apoio e registros de segurança. Quando um cliente utiliza o Client Craft para gerir os pedidos do seu website, contatos, negócios, projetos ou pedidos de apoio, esse cliente decide geralmente as finalidades do tratamento e atua como responsável. Tratamos os dados desse espaço de trabalho segundo as suas instruções. Uma agência pode atuar em nome dos seus clientes; os papéis relevantes devem ser acordados por escrito.
Se uma empresa que utiliza o Client Craft detém as suas informações, contate primeiro essa empresa sobre a utilização dos dados. Prestamos-lhe assistência nos pedidos, conforme necessário. A política de privacidade do próprio cliente aplica-se à relação que mantém com você.
3. Informações que tratamos
- Dados de contato e conta: nome, empresa, email, credenciais da conta, funções dos usuários e identificadores do espaço de trabalho.
- Informações de assinatura e cobrança: usuários e plano escolhidos, endereço de cobrança, informações fiscais, estado dos pagamentos, referências de faturas e identificadores do prestador de pagamentos.
- Pedidos de contato e agendamentos: mensagens, dados de contato, horários de reuniões escolhidos e correspondência relevante.
- Conteúdo dos espaços de clientes: conteúdos do website, leads, contatos, registros de negócios, informações de projetos e apoio, e arquivos fornecidos por usuários autorizados.
- Registros técnicos: endereço IP, informações do navegador e dispositivo, registros de pedidos, eventos de segurança e identificadores de integração necessários para operar e proteger o serviço.
Os dados são fornecidos por você, por colegas autorizados, pelos formulários do website da empresa e pelas integrações ativadas pela empresa. Não inclua registros médicos, dados de cartões de pagamento ou outras informações sensíveis em formulários de contato comuns. O Client Craft não é disponibilizado como sistema de registros clínicos.
4. Porque utilizamos as informações
- Prestação do serviço: criar e administrar contas, responder a uma proposta solicitada, entregar o website e apoiar a assinatura. Quando é a pessoa que celebra o contrato, o tratamento necessário baseia-se no contrato ou nas diligências pré-contratuais que nos solicita.
- Administração e segurança do negócio: comunicar com representantes de empresas, prestar apoio, prevenir abusos e manter o serviço. Quando adequado, baseamo-nos nos nossos interesses legítimos, tendo em conta os direitos e as expectativas razoáveis das pessoas.
- Obrigações legais: emitir e conservar os registros contábeis exigidos e cumprir obrigações legais.
- Atividades opcionais: quando o consentimento é necessário para marketing ou rastreamento não essencial, pedimo-lo separadamente. Pode retirá-lo sem afetar a licitude do tratamento anterior.
Aceitar os termos não constitui consentimento para publicidade. Não utilizamos uma caixa de consentimento genérico como fundamento jurídico para todas as utilizações das suas informações. Se os dados forem necessários para satisfazer o pedido ou disponibilizar uma conta, explicamo-lo no formulário relevante.
5. Prestadores e divulgação
Pessoal autorizado e prestadores podem aceder às informações conforme necessário para infraestrutura, pagamentos, comunicações, apoio e segurança. A nossa plataforma utiliza infraestrutura Google Cloud e o Stripe para serviços de pagamento. Os termos e as informações de privacidade do prestador ligado também se aplicam ao tratamento que este controla. Não vendemos dados pessoais.
Podemos divulgar informações necessárias a consultores profissionais, autoridades quando legalmente exigido ou intervenientes em uma reestruturação empresarial, com salvaguardas adequadas. Peça ao nosso contato de privacidade informações sobre os prestadores relevantes para o seu serviço.
6. Pagamentos e serviços ligados
Os dados de pagamento inseridos no checkout de um prestador são tratados por esse prestador. Não envie dados de cartões à nossa equipe. Utilizamos referências de transações e informações de estado para administrar a assinatura.
Quando ativa o Stripe Connect ou outra integração para a sua empresa, as informações necessárias à ligação são trocadas com o prestador. A empresa continua responsável pelas suas vendas, avisos aos clientes e utilização autorizada da integração. Solicite a exclusão separadamente quando necessário; desligar um serviço não apaga necessariamente os registros importados anteriormente.
7. Transferências internacionais
O nosso serviço e os seus prestadores podem envolver tratamento fora do Espaço Económico Europeu. Quando uma transferência está sujeita às salvaguardas do RGPD, deve basear-se em uma decisão de adequação aplicável ou em salvaguardas adequadas, como cláusulas contratuais-tipo, acompanhadas de medidas suplementares quando necessário. Contate-nos para conhecer o mecanismo de transferência e obter uma cópia ou descrição das salvaguardas relevantes para o serviço.
8. Durante quanto tempo conservamos as informações
Os dados do espaço de trabalho do cliente são conservados até um ano após o cancelamento para permitir um regresso autorizado ao serviço, salvo se a exclusão for pedida antes ou o acordo de tratamento exigir devolução ou exclusão antecipada. A conservação não prolonga o direito de utilização do website ou da plataforma após o fim da assinatura. Contate-nos antes de contar com a restauração dos dados.
Conservamos pedidos de contato, registros de apoio e segurança apenas enquanto necessários à sua finalidade e a eventuais pretensões jurídicas aplicáveis. Registros contábeis, fiscais e outros de conservação legal obrigatória podem ser mantidos por mais tempo do que os dados do espaço de trabalho. Os registros de acesso restrito conservados por obrigação legal não são utilizados para continuar ações de marketing nem para prestar um serviço cancelado.
Pode pedir a exclusão através do nosso email de privacidade. Avaliamos o pedido, verificamos a legitimidade quando necessário e explicamos qualquer fundamento legal que impeça a exclusão imediata ou integral. O prazo de conservação para regresso ao serviço não prevalece sobre um pedido válido de exclusão.
9. As suas escolhas e direitos
Consoante as circunstâncias, pode solicitar acesso, retificação, exclusão, limitação ou portabilidade, opor-se ao tratamento baseado em interesses legítimos e retirar o consentimento. Pode opor-se ao marketing direto a qualquer momento.
Escreva para arthur.nassar@client-craft.com. Normalmente respondemos no prazo de um mês. Se for necessária uma prorrogação legal, explicamo-la dentro desse primeiro mês. Podemos solicitar informações proporcionais para verificar a sua identidade ou legitimidade.
Pode apresentar uma reclamação à autoridade de controle portuguesa, a CNPD, ou a outra autoridade de controle competente. Contatar-nos primeiro não é condição para exercer esse direito.
10. Cookies e armazenamento no navegador
As tecnologias necessárias de sessão, autenticação e segurança suportam o serviço. As tecnologias não essenciais de análise ou publicidade, se introduzidas, exigem os avisos e controles de consentimento aplicáveis antes da ativação, quando o consentimento for necessário. As definições do navegador podem limitar cookies, embora isso possa afetar o início de sessão ou outras funções essenciais.
O website de demonstração não envia os dados dos formulários ao Client Craft nem os salva no armazenamento do navegador. O prestador de hospedagem pode tratar registros de acesso e autenticação. O código da aplicação deste website não inclui rastreadores publicitários nem ferramentas de análise de marketing.
11. Segurança, crianças e alterações
Utilizamos salvaguardas adequadas aos riscos do tratamento e restringimos o acesso a finalidades autorizadas. Nenhum serviço pode garantir a prevenção de todos os incidentes de segurança. Proteja as suas credenciais e informe-nos prontamente sobre suspeitas de acesso não autorizado.
O serviço destina-se a usuários empresariais, não à criação de contas por crianças. Não utilizamos o processo de adesão ou contato do website para tomar decisões exclusivamente automatizadas com efeitos jurídicos ou de relevância semelhante.
Atualizamos esta política quando as práticas mudam. A data da versão identifica o texto apresentado; as alterações relevantes que afetem clientes serão comunicadas quando exigido.