Política de Privacidade

1. Quem somos

A presente política de privacidade é da responsabilidade de:

SINAPSE NÓMADA, LDA (marca comercial Fidbo)
NIF/NIPC: 519351398
Sede: Rua Souto, 3, Braga — 4705-209 BRAGA
Email: geral@fidbo.pt
Telemóvel: +351 914 819 743

A Fidbo assume dois papéis distintos no tratamento de dados pessoais:

• Responsável pelo tratamento (controlador) — dos dados recolhidos directamente através do website fidbo.pt (formulário de contacto e dados de navegação).
• Subcontratante (processador) — dos dados dos clientes finais fornecidos pelos negócios clientes no âmbito do serviço de recolha de feedback. Neste contexto, cada negócio cliente é o responsável pelo tratamento. Para mais detalhes sobre esta distinção, consulte a secção 11.

2. Que dados recolhemos

Recolhemos diferentes categorias de dados consoante o contexto:

2.1. Dados dos visitantes do website

Quando um visitante preenche o formulário de contacto em fidbo.pt, recolhemos:

• Nome
• Nome do negócio
• Endereço de email
• Contactos diários estimados (se fornecido voluntariamente)
• Mensagem (se fornecida voluntariamente)

Raio-X do perfil. Quando pede o kit em fidbo.pt/raio-x, recolhemos o email que indicar, a sua escolha quanto a ser contactado, o identificador do negócio no Google (place_id), o tipo de negócio e o raio escolhidos, a origem da visita (parâmetros utm, fbclid e o site de onde veio) e a data do pedido. Não guardamos o nome, a morada nem as avaliações do negócio, que são mostrados pelo Google Maps no momento da pesquisa. O endereço IP de quem pede o kit é usado apenas em memória, para travar pedidos repetidos, e não é guardado nem registado.

O website fidbo.pt utiliza o Google Analytics 4 para recolher dados estatísticos anónimos sobre a utilização do site (páginas visitadas, duração da visita, origem do tráfego). Estes dados são recolhidos apenas mediante consentimento prévio do visitante, através do banner de cookies apresentado na primeira visita.

O website utiliza igualmente as tags do Google Ads para medir a eficácia dos anúncios que divulgam a Fidbo e para apresentar anúncios relevantes noutros sites e aplicações da rede da Google, incluindo remarketing. Estes dados são recolhidos apenas mediante consentimento prévio do visitante, dado na categoria “Publicidade” do mesmo banner. Sem esse consentimento não é colocado nenhum cookie de publicidade.

Com o mesmo consentimento de publicidade, o website utiliza o Pixel da Meta (Meta Platforms Ireland Limited) para medir que anúncios no Facebook e no Instagram levaram a uma subscrição e para criar públicos de publicidade a partir das visitas ao site — por exemplo, voltar a mostrar um anúncio a quem visitou o fidbo.pt. O pixel só é carregado depois desse consentimento: sem ele, o seu navegador não faz nenhum pedido aos servidores da Meta e nenhum cookie da Meta é colocado. Não enviamos à Meta dados de contacto (correspondência avançada).

O mesmo acontece na página de subscrição, app.fidbo.pt/subscrever, que usa o mesmo banner e a mesma escolha (cookie fidbo_consent). Com a categoria Publicidade aceite, e só com ela, o nosso servidor comunica também à Meta o início do período experimental e a primeira cobrança da subscrição, para medir a conversão dos anúncios: o email do titular da conta em forma irreversível (SHA-256), o identificador da conta também em hash, os identificadores dos cookies _fbp e _fbc, o endereço IP e o navegador registados no momento da subscrição. Sem esse consentimento, o servidor não envia nada à Meta. Nunca enviamos à Meta dados dos clientes finais dos negócios que usam a Fidbo.

2.2. Dados tratados no âmbito do serviço Fidbo

No contexto da prestação do serviço aos nossos clientes (negócios locais), tratamos os seguintes dados dos clientes finais (consumidores):

• Nome (quando fornecido pelo negócio cliente)
• Número de telemóvel
• Estado de entrega do pedido de avaliação por SMS (enviado, entregue, clicado)

Estes dados são fornecidos à Fidbo pelo negócio cliente, que é responsável por garantir que obteve a base legal adequada junto dos seus clientes finais para o envio do pedido de avaliação.

O pedido de avaliação leva sempre o cliente final directamente à página de avaliações do Google do respectivo negócio — a Fidbo não tem um formulário de feedback próprio. A avaliação em si (classificação e comentário) é escrita directamente no Google e tratada pela Google de acordo com a sua própria política de privacidade. Quando o negócio cliente liga o seu perfil do Google à Fidbo, sincronizamos essas avaliações públicas a partir da API do Google e mantemo-las nos nossos sistemas por um período limitado, para as apresentar no painel do negócio. Que dados do Google Business Profile tratamos, para quê e durante quanto tempo está descrito em detalhe na secção 5.

3. Finalidade do tratamento

4. Subcontratantes e partilha de dados

Para a prestação do serviço, recorremos aos seguintes subcontratantes (subprocessadores):

Não vendemos, alugamos ou partilhamos dados pessoais com terceiros para fins comerciais ou de marketing. Os dados são partilhados exclusivamente com os subcontratantes acima indicados, na medida estritamente necessária à prestação do serviço.

Google Maps Platform. O raio-X do perfil (fidbo.pt/raio-x) usa componentes do Google Maps, contratados à Google Cloud EMEA Limited (Irlanda). Quando usa a ferramenta, o seu navegador liga-se directamente à Google, que recebe o seu endereço IP e o texto que escreve na pesquisa e os trata como responsável independente (para utilizadores na Europa, a Google Ireland Limited), nos termos da Política de Privacidade da Google. A Google não é, por isso, subcontratante da Fidbo, e a Fidbo não recebe esses dados.

5. Dados do Google Business Profile

Quando um negócio cliente liga o seu perfil do Google Business Profile à Fidbo, autoriza-nos, através do OAuth da Google, a aceder apenas ao perfil desse negócio, usando o âmbito (scope) https://www.googleapis.com/auth/business.manage. A Fidbo apenas lê informação — nunca publica, edita ou responde a avaliações em nome do negócio (este é o único scope que a Google disponibiliza para estas APIs; não existe uma variante apenas de leitura).

Não recolhemos nem guardamos a fotografia de perfil de quem avalia.

Uso limitado

Os dados obtidos através das APIs da Google:

• não são vendidos nem cedidos a terceiros;
• não são usados para publicidade, marketing ou definição de perfis (profiling);
• não são usados para treinar modelos de inteligência artificial;
• não são lidos por pessoas, salvo com autorização expressa do negócio cliente, por motivos de segurança, ou quando a lei o exija;
• são usados exclusivamente para prestar ao negócio cliente as funcionalidades descritas nesta secção.

Como desligar

O negócio cliente pode desligar o Google a qualquer momento, em Configurações dentro da aplicação Fidbo. Ao fazê-lo, a Fidbo revoga o acesso junto da Google e elimina as avaliações e métricas obtidas através da API. Em alternativa, o acesso pode ser revogado directamente em myaccount.google.com/permissions.

6. Prazo de conservação

• Dados do formulário de contacto (website): conservados durante 12 meses após a última interação, sendo eliminados após esse período se não existir relação contratual.
• Dados do raio-X do perfil (website): conservados durante 12 meses após o pedido. O prestador de envio de email (Resend) guarda uma cópia dos emails enviados durante 30 dias.
• Dados dos clientes finais (nome, telemóvel, estado de entrega do SMS): o negócio cliente controla estes dados e pode solicitar a sua eliminação a qualquer momento, através da própria aplicação ou contactando-nos. Enquanto não o fizer, os dados são conservados durante a vigência da conta do negócio cliente na Fidbo, sendo eliminados quando essa conta é encerrada.
• Dados do Google Business Profile: ver a tabela de conservação detalhada na secção 5. Em resumo: avaliações conservadas no máximo 30 dias; identificação da ficha e credenciais de acesso conservadas enquanto a ligação estiver activa; métricas agregadas conservadas enquanto a conta existir.
• Dados de navegação (Google Analytics 4): conservados de acordo com o período de retenção configurado na plataforma (máximo de 14 meses).
• Dados de publicidade (Google Ads): conservados de acordo com os períodos de retenção aplicados pela Google às listas de públicos e aos dados de conversão (máximo de 540 dias).
• Dados de publicidade (Pixel da Meta): os cookies _fbp e _fbc têm a duração de 90 dias; os públicos de publicidade criados a partir das visitas ao website são conservados pela Meta no máximo 180 dias.
• Dados de clientes contratuais: conservados durante a vigência do contrato e pelo período legalmente exigido para efeitos fiscais e contabilísticos (normalmente 10 anos para documentação fiscal).

7. Direitos dos titulares

Nos termos do RGPD, qualquer pessoa cujos dados sejam tratados pela Fidbo tem direito a:

• Acesso — solicitar confirmação de que os seus dados são tratados e obter uma cópia dos mesmos
• Rectificação — solicitar a correcção de dados inexactos ou incompletos
• Apagamento — solicitar a eliminação dos seus dados pessoais, quando aplicável
• Limitação — solicitar a restrição do tratamento em determinadas circunstâncias
• Portabilidade — receber os seus dados num formato estruturado e de uso corrente
• Oposição — opor-se ao tratamento dos seus dados com base em interesses legítimos
• Retirada de consentimento — retirar o consentimento dado para o tratamento dos seus dados a qualquer momento, sem que isso comprometa a licitude do tratamento realizado com base no consentimento previamente dado

Para exercer qualquer destes direitos, basta contactar-nos através do email geral@fidbo.pt ou pelo telemóvel +351 914 819 743. Responderemos no prazo máximo de 30 dias.

Tem também o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

Decisões automatizadas

A Fidbo não realiza qualquer processo de decisão automatizada, incluindo definição de perfis (profiling), que produza efeitos jurídicos ou efeitos significativos similares sobre os titulares dos dados.

8. Segurança dos dados

Implementamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação, incluindo:

• Acesso restrito aos dados apenas a membros autorizados da equipa Fidbo
• Controlo de acesso ao nível da base de dados (row level security), tabela a tabela
• Tokens de acesso a serviços de terceiros (como o Google) guardados de forma encriptada, nunca em texto simples
• Comunicações encriptadas via HTTPS em todos os serviços
• Utilização de fornecedores com certificações de segurança reconhecidas
• Eliminação periódica de dados que já não são necessários

9. Cookies

O website fidbo.pt utiliza as seguintes categorias de cookies:

Cookies estritamente necessários

Cookies técnicos essenciais ao funcionamento do website (como cookies de sessão). Não requerem consentimento nos termos da legislação aplicável e não podem ser desactivados. Inclui-se aqui o cookie fidbo_consent, colocado por nós no domínio .fidbo.pt e válido por 180 dias, que guarda apenas a escolha feita no banner de cookies para que o website e a aplicação app.fidbo.pt a respeitem sem voltar a perguntar.

Cookies analíticos (Google Analytics 4)

Utilizados para recolher dados estatísticos anónimos sobre a utilização do website, como páginas visitadas, duração da sessão e origem do tráfego. Estes cookies são activados apenas mediante consentimento prévio do visitante, através do banner de cookies apresentado na primeira visita.

Cookies de publicidade (Google Ads)

Utilizados para medir que anúncios conduziram a uma subscrição e para apresentar anúncios relevantes noutros sites e aplicações da rede da Google, incluindo remarketing. São activados apenas mediante consentimento prévio do visitante, dado na categoria “Publicidade” do banner, que é independente da categoria “Análise”.

Cookies de publicidade (Pixel da Meta — Facebook e Instagram)

Fornecidos pela Meta Platforms Ireland Limited. Utilizados para medir que anúncios no Facebook e no Instagram conduziram a uma subscrição e para criar públicos de publicidade a partir das visitas ao website. São dois: _fbp (identificador do navegador) e _fbc (identificador do clique no anúncio), ambos com a duração de 90 dias. Activam-se apenas mediante consentimento prévio na mesma categoria “Publicidade”: o pixel não é carregado antes dele.

As tags da Google são carregadas com o Consent Mode v2, com os quatro sinais de consentimento definidos por omissão como recusados. Nesse estado não colocam cookies nem lêem identificadores. O Pixel da Meta não tem um modo equivalente, pelo que não é sequer carregado enquanto não houver consentimento de publicidade. O visitante pode retirar o consentimento a qualquer momento na Política de Cookies, onde um botão o repõe, no website e na aplicação, e faz reaparecer o banner. Não são utilizados quaisquer outros cookies de terceiros para além dos indicados.

10. Transferências internacionais

Alguns dos subcontratantes indicados na secção 4 estão localizados nos Estados Unidos da América. Nestas situações, as transferências de dados são realizadas ao abrigo de cláusulas contratuais tipo aprovadas pela Comissão Europeia, garantindo um nível de protecção adequado nos termos do RGPD. No caso do Pixel da Meta, o fornecedor é a Meta Platforms Ireland Limited, na União Europeia, que pode transferir dados para a Meta Platforms, Inc., nos Estados Unidos, ao abrigo do Quadro de Privacidade de Dados UE-EUA, a que esta aderiu, e de cláusulas contratuais tipo.

11. Relação entre a Fidbo e os seus clientes

No âmbito da prestação do serviço, a Fidbo atua como subcontratante (processador) dos dados dos clientes finais, sendo o negócio cliente o responsável pelo tratamento (controlador). É o negócio cliente que controla estes dados — nomeadamente quanto tempo os conserva e quando os elimina, conforme descrito na secção 6. Cada negócio cliente é responsável por:

• Informar os seus clientes finais sobre a recolha e partilha dos dados
• Garantir a existência de base legal para o tratamento
• Incluir a referência ao tratamento na sua própria política de privacidade

Se é cliente final de um negócio que utiliza o serviço Fidbo e pretende exercer os seus direitos relativamente aos dados tratados neste contexto, recomendamos que contacte directamente o negócio em questão (responsável pelo tratamento). Se nos contactar a nós, encaminharemos o seu pedido para o respectivo negócio cliente no prazo de 5 dias úteis.

12. Alterações a esta política

Reservamo-nos o direito de actualizar esta política de privacidade a qualquer momento. Quaisquer alterações significativas serão comunicadas aos clientes activos por email. A data da última actualização é indicada no topo desta página.

13. Contacto

Para qualquer questão relacionada com a privacidade e protecção de dados, contacte-nos:

SINAPSE NÓMADA, LDA (Fidbo)
Email: geral@fidbo.pt
Telemóvel: +351 914 819 743
Morada: Rua Souto, 3, Braga — 4705-209 BRAGA