Política de privacidade

1. Âmbito desta política

Esta política explica como a YourChat trata dados pessoais em ligação com o site público https://yourchat.me/, o painel da aplicação https://app.yourchat.me/, contas de clientes, interações de suporte, faturação, análises, registos de segurança e ferramentas opcionais ativadas pelos clientes nos seus sites, como formulários ou pedidos de chamada.

Esta política pretende refletir a arquitetura real do serviço. Na configuração padrão de redirecionamento para mensageiros, a YourChat fornece normalmente botões visuais e elementos de interface e, em regra, não lê nem guarda o conteúdo de mensagens privadas trocadas entre utilizadores finais e clientes dentro de mensageiros de terceiros.

2. Funções de privacidade: responsável e subcontratante

Para visitantes de https://yourchat.me/ e utilizadores de contas de clientes em https://app.yourchat.me/, a YourChat atua como responsável pelo tratamento independente dos dados tratados para operação do site, administração da conta, faturação, suporte, análises e segurança.

Para funcionalidades opcionais de captação de leads, pedido de chamada ou formulários de contacto que os clientes possam ativar nos seus próprios sites, a YourChat pode atuar como subcontratante ou sub-subcontratante em nome do cliente, dependendo da configuração e do enquadramento contratual específicos.

Quando a YourChat apenas fornece botões de redirecionamento que enviam os utilizadores para Telegram, WhatsApp, Viber ou outros mensageiros de terceiros, o conteúdo das mensagens trocadas após esse redirecionamento geralmente não é tratado pela YourChat no âmbito do fluxo padrão do serviço.

3. Fontes de dados e categorias de dados

A YourChat pode tratar dados pessoais provenientes das seguintes fontes:

1. Visitantes de https://yourchat.me/: endereço IP, dados do dispositivo e do navegador, identificadores de cookies, eventos de análise, dados de referência e informação enviada através de formulários de contacto ou registo no site da YourChat.
2. Utilizadores de contas de clientes: nome, endereço de email, dados de login e autenticação, registos de subscrição, informação de faturação, pedidos de suporte e registos de atividade da conta.
3. Utilizadores finais que interagem com ferramentas instaladas pelos clientes: dados enviados através de formulários opcionais de pedido de chamada, widgets de contacto ou funcionalidades semelhantes, mas apenas quando essas funcionalidades são ativadas pelo cliente e tecnicamente encaminhadas pelo serviço.

4. Finalidades, bases jurídicas, conservação, destinatários e transferências

A. Visitantes de https://yourchat.me/

• Finalidades: funcionamento do site, segurança, análises, prevenção de abuso, gestão de contactos e promoção do serviço.
• Bases jurídicas: interesses legítimos, execução de diligências pré-contratuais e consentimento quando exigido.
• Conservação: os registos do site e técnicos são conservados por períodos rotativos limitados; os registos de marketing ou relacionados com formulários são conservados apenas durante o tempo necessário para a finalidade indicada.
• Destinatários: fornecedores de alojamento, fornecedores de análises, ferramentas de email e comunicação e fornecedores de segurança ou monitorização.
• Transferências internacionais: podem ocorrer quando prestadores de serviços de terceiros estejam localizados fora do EEE ou utilizem infraestrutura fora do EEE, sujeitas às salvaguardas aplicáveis quando exigidas.

B. Utilizadores de contas de clientes

• Finalidades: criação de conta, autenticação, gestão de subscrição, prestação do serviço, faturação, emissão de faturas, suporte, prevenção de fraude e segurança do serviço.
• Bases jurídicas: execução de contrato, cumprimento de obrigações legais e interesses legítimos.
• Conservação: os dados da conta são conservados enquanto a conta permanecer ativa e por um período limitado após o encerramento, quando necessário para suporte, prevenção de fraude ou defesa jurídica; os registos de faturação podem ser conservados pelos prazos legais contabilísticos ou fiscais.
• Destinatários: fornecedores de alojamento, prestadores de pagamento, ferramentas de email, sistemas de suporte e fornecedores de segurança ou registo.
• Transferências internacionais: podem ocorrer se algum fornecedor de apoio operar fora do EEE ou utilizar infraestrutura internacional.

C. Utilizadores finais de formulários ou ferramentas de pedido de chamada instalados pelos clientes

• Finalidades: transmitir o pedido enviado ao cliente, operar a funcionalidade escolhida pelo cliente, prevenir abuso e resolver incidentes.
• Bases jurídicas: tratamento segundo instruções do cliente quando a YourChat atua como subcontratante ou sub-subcontratante, e interesses legítimos para segurança e registo básicos quando aplicável.
• Conservação: os dados de lead ou pedido são conservados apenas pelo período necessário para prestar a funcionalidade relevante, resolver incidentes ou cumprir a configuração escolhida pelo cliente.
• Destinatários: o cliente relevante, fornecedores de alojamento e fornecedores de infraestrutura técnica ou comunicação estritamente necessários para operar a funcionalidade.
• Transferências internacionais: podem ocorrer dependendo da stack técnica e da localização dos fornecedores usados para a funcionalidade relevante.

5. Cookies e análises

A YourChat pode utilizar cookies, armazenamento local ou tecnologias semelhantes para funções estritamente necessárias do site e da conta, segurança, gestão de sessão, armazenamento de preferências e análises.

Quando cookies não essenciais ou tecnologias de análise exigirem consentimento ao abrigo da lei aplicável, essas tecnologias só deverão ser ativadas depois de o utilizador prestar consentimento válido através do mecanismo aplicável. Os utilizadores podem também gerir cookies através das definições do navegador, sujeitas a limitações técnicas.

6. Categorias de destinatários e subcontratantes

Dependendo da funcionalidade e da infraestrutura relevantes, a YourChat pode utilizar prestadores de serviços das seguintes categorias:

• alojamento e infraestrutura cloud;
• entrega de emails e comunicações transacionais;
• análises e estatísticas do site;
• monitorização de erros e registos;
• ferramentas de suporte ao cliente e comunicação;
• prestadores de pagamento e faturação;
• ferramentas de CRM ou gestão de contas, quando aplicável.

Esses prestadores recebem apenas os dados necessários para desempenhar a sua função e podem atuar como subcontratantes, sub-subcontratantes ou responsáveis independentes, consoante o serviço prestado e a relação jurídica aplicável.

7. Medidas de segurança

A YourChat aplica medidas técnicas e organizativas razoáveis destinadas a proteger os dados pessoais contra acesso não autorizado, uso indevido, perda acidental, alteração ou divulgação.

• controlos de acesso por função ou necessidade de conhecimento;
• encriptação em trânsito quando adequada;
• medidas de autenticação e restrição de acesso;
• registo de sistemas e monitorização de segurança;
• procedimentos de cópia de segurança e medidas de resiliência operacional.

8. Direitos dos titulares dos dados

Sujeitos às condições e limitações da lei aplicável, os titulares dos dados podem ter o direito de:

• obter acesso aos seus dados pessoais;
• pedir a retificação de dados inexatos;
• pedir o apagamento dos dados;
• pedir a limitação do tratamento;
• opor-se ao tratamento baseado em interesses legítimos;
• receber portabilidade dos dados quando aplicável;
• retirar o consentimento quando o tratamento se baseie no consentimento;
• apresentar reclamação junto de uma autoridade de controlo competente.

9. Ponto de contacto para pedidos de privacidade

Os pedidos relacionados com privacidade podem ser apresentados utilizando os contactos do serviço publicados no site e nas páginas legais. Os pedidos devem incluir informação suficiente para verificação e para que o serviço compreenda o pedido específico.

10. Lógica de conservação

• Dados da conta: são geralmente conservados enquanto a conta estiver ativa e por um período limitado após o encerramento quando necessário para segurança, suporte, resolução de litígios ou defesa jurídica.
• Dados de faturação: conservados pelo período exigido por obrigações contabilísticas, fiscais e legais.
• Tickets e correspondência de suporte: conservados por um período operacional razoável e por mais tempo quando necessário para resolver litígios ou documentar o histórico do serviço.
• Dados de leads ou formulários: conservados apenas pelo tempo necessário para prestar a funcionalidade e manter a resolução operacional de problemas, sujeitos à configuração do cliente e aos requisitos legais.
• Registos e logs de segurança: conservados por períodos rotativos limitados, salvo se for necessária conservação mais longa para investigação de incidentes, prevenção de fraude ou conformidade legal.

11. Notas finais

Esta política pode ser atualizada periodicamente para refletir alterações técnicas, operacionais ou legais. A versão atual publicada no site é a versão prevalecente.