1. Quem é o responsável
O Client Craft é operado pela Harvestmirage LDA, Portugal, NIF 518955486. Morada comercial: Rua Piteira Santos 22, Quinta do Conde, 2975-337, Portugal. Contacto: arthur.nassar@client-craft.com.
Esta política explica como tratamos dados pessoais no âmbito do nosso website, pedidos de contacto, marcações, contas e serviços integrados da plataforma.
2. O nosso papel e o papel da sua empresa
A Harvestmirage LDA atua como responsável pelo tratamento na administração das nossas contas, pedidos comerciais, faturação, apoio e registos de segurança. Quando um cliente utiliza o Client Craft para gerir os pedidos do seu website, contactos, negócios, projetos ou pedidos de apoio, esse cliente decide geralmente as finalidades do tratamento e atua como responsável. Tratamos os dados desse espaço de trabalho segundo as suas instruções. Uma agência pode atuar em nome dos seus clientes; os papéis relevantes devem ser acordados por escrito.
Se uma empresa que utiliza o Client Craft detém as suas informações, contacte primeiro essa empresa sobre a utilização dos dados. Prestamos-lhe assistência nos pedidos, conforme necessário. A política de privacidade do próprio cliente aplica-se à relação que mantém consigo.
3. Informações que tratamos
- Dados de contacto e conta: nome, empresa, email, credenciais da conta, funções dos utilizadores e identificadores do espaço de trabalho.
- Informações de subscrição e faturação: utilizadores e plano escolhidos, morada de faturação, informações fiscais, estado dos pagamentos, referências de faturas e identificadores do prestador de pagamentos.
- Pedidos de contacto e marcações: mensagens, dados de contacto, horários de reuniões escolhidos e correspondência relevante.
- Conteúdo dos espaços de clientes: conteúdos do website, leads, contactos, registos de negócios, informações de projetos e apoio, e ficheiros fornecidos por utilizadores autorizados.
- Registos técnicos: endereço IP, informações do navegador e dispositivo, registos de pedidos, eventos de segurança e identificadores de integração necessários para operar e proteger o serviço.
Os dados são fornecidos por si, por colegas autorizados, pelos formulários do website da empresa e pelas integrações ativadas pela empresa. Não inclua registos médicos, dados de cartões de pagamento ou outras informações sensíveis em formulários de contacto comuns. O Client Craft não é disponibilizado como sistema de registos clínicos.
4. Porque utilizamos as informações
- Prestação do serviço: criar e administrar contas, responder a uma proposta solicitada, entregar o website e apoiar a subscrição. Quando é a pessoa que celebra o contrato, o tratamento necessário baseia-se no contrato ou nas diligências pré-contratuais que nos solicita.
- Administração e segurança do negócio: comunicar com representantes de empresas, prestar apoio, prevenir abusos e manter o serviço. Quando adequado, baseamo-nos nos nossos interesses legítimos, tendo em conta os direitos e as expectativas razoáveis das pessoas.
- Obrigações legais: emitir e conservar os registos contabilísticos exigidos e cumprir obrigações legais.
- Atividades opcionais: quando o consentimento é necessário para marketing ou rastreio não essencial, pedimo-lo separadamente. Pode retirá-lo sem afetar a licitude do tratamento anterior.
Aceitar os termos não constitui consentimento para publicidade. Não utilizamos uma caixa de consentimento genérico como fundamento jurídico para todas as utilizações das suas informações. Se os dados forem necessários para satisfazer o pedido ou disponibilizar uma conta, explicamo-lo no formulário relevante.
5. Prestadores e divulgação
Pessoal autorizado e prestadores podem aceder às informações conforme necessário para infraestrutura, pagamentos, comunicações, apoio e segurança. A nossa plataforma utiliza infraestrutura Google Cloud e o Stripe para serviços de pagamento. Os termos e as informações de privacidade do prestador ligado também se aplicam ao tratamento que este controla. Não vendemos dados pessoais.
Podemos divulgar informações necessárias a consultores profissionais, autoridades quando legalmente exigido ou intervenientes numa reestruturação empresarial, com salvaguardas adequadas. Peça ao nosso contacto de privacidade informações sobre os prestadores relevantes para o seu serviço.
6. Pagamentos e serviços ligados
Os dados de pagamento introduzidos no checkout de um prestador são tratados por esse prestador. Não envie dados de cartões à nossa equipa. Utilizamos referências de transações e informações de estado para administrar a subscrição.
Quando ativa o Stripe Connect ou outra integração para a sua empresa, as informações necessárias à ligação são trocadas com o prestador. A empresa continua responsável pelas suas vendas, avisos aos clientes e utilização autorizada da integração. Solicite a eliminação separadamente quando necessário; desligar um serviço não apaga necessariamente os registos importados anteriormente.
7. Transferências internacionais
O nosso serviço e os seus prestadores podem envolver tratamento fora do Espaço Económico Europeu. Quando uma transferência está sujeita às salvaguardas do RGPD, deve basear-se numa decisão de adequação aplicável ou em salvaguardas adequadas, como cláusulas contratuais-tipo, acompanhadas de medidas suplementares quando necessário. Contacte-nos para conhecer o mecanismo de transferência e obter uma cópia ou descrição das salvaguardas relevantes para o serviço.
8. Durante quanto tempo conservamos as informações
Os dados do espaço de trabalho do cliente são conservados até um ano após o cancelamento para permitir um regresso autorizado ao serviço, salvo se a eliminação for pedida antes ou o acordo de tratamento exigir devolução ou eliminação antecipada. A conservação não prolonga o direito de utilização do website ou da plataforma após o fim da subscrição. Contacte-nos antes de contar com a reposição dos dados.
Conservamos pedidos de contacto, registos de apoio e segurança apenas enquanto necessários à sua finalidade e a eventuais pretensões jurídicas aplicáveis. Registos contabilísticos, fiscais e outros de conservação legal obrigatória podem ser mantidos por mais tempo do que os dados do espaço de trabalho. Os registos de acesso restrito conservados por obrigação legal não são utilizados para continuar ações de marketing nem para prestar um serviço cancelado.
Pode pedir a eliminação através do nosso email de privacidade. Avaliamos o pedido, verificamos a legitimidade quando necessário e explicamos qualquer fundamento legal que impeça a eliminação imediata ou integral. O prazo de conservação para regresso ao serviço não prevalece sobre um pedido válido de eliminação.
9. As suas escolhas e direitos
Consoante as circunstâncias, pode solicitar acesso, retificação, eliminação, limitação ou portabilidade, opor-se ao tratamento baseado em interesses legítimos e retirar o consentimento. Pode opor-se ao marketing direto a qualquer momento.
Escreva para arthur.nassar@client-craft.com. Normalmente respondemos no prazo de um mês. Se for necessária uma prorrogação legal, explicamo-la dentro desse primeiro mês. Podemos solicitar informações proporcionais para verificar a sua identidade ou legitimidade.
Pode apresentar uma reclamação à autoridade de controlo portuguesa, a CNPD, ou a outra autoridade de controlo competente. Contactar-nos primeiro não é condição para exercer esse direito.
10. Cookies e armazenamento no navegador
As tecnologias necessárias de sessão, autenticação e segurança suportam o serviço. As tecnologias não essenciais de análise ou publicidade, se introduzidas, exigem os avisos e controlos de consentimento aplicáveis antes da ativação, quando o consentimento for necessário. As definições do navegador podem limitar cookies, embora isso possa afetar o início de sessão ou outras funções essenciais.
O website de demonstração não envia os dados dos formulários ao Client Craft nem os guarda no armazenamento do navegador. O prestador de alojamento pode tratar registos de acesso e autenticação. O código da aplicação deste website não inclui rastreadores publicitários nem ferramentas de análise de marketing.
11. Segurança, crianças e alterações
Utilizamos salvaguardas adequadas aos riscos do tratamento e restringimos o acesso a finalidades autorizadas. Nenhum serviço pode garantir a prevenção de todos os incidentes de segurança. Proteja as suas credenciais e informe-nos prontamente sobre suspeitas de acesso não autorizado.
O serviço destina-se a utilizadores empresariais, não à criação de contas por crianças. Não utilizamos o processo de adesão ou contacto do website para tomar decisões exclusivamente automatizadas com efeitos jurídicos ou de relevância semelhante.
Atualizamos esta política quando as práticas mudam. A data da versão identifica o texto apresentado; as alterações relevantes que afetem clientes serão comunicadas quando exigido.