Política de Privacidade

1. Quem somos

A presente política de privacidade é da responsabilidade de:

SINAPSE NÓMADA, LDA (marca comercial Fidbo)
NIF/NIPC: 519351398
Sede: Rua Souto, 3, Braga — 4705-209 BRAGA
Email: geral@fidbo.pt
Telefone: +351 914 819 743

A Fidbo assume dois papéis distintos no tratamento de dados pessoais:

• Responsável pelo tratamento (controlador) — dos dados recolhidos diretamente através do website fidbo.pt (formulário de contacto e dados de navegação).
• Subcontratante (processador) — dos dados dos clientes finais fornecidos pelos negócios clientes no âmbito do serviço de recolha de feedback. Neste contexto, cada negócio cliente é o responsável pelo tratamento. Para mais detalhes sobre esta distinção, consulte a secção 11.

2. Que dados recolhemos

Recolhemos diferentes categorias de dados consoante o contexto:

2.1. Dados dos visitantes do website

Quando um visitante preenche o formulário de contacto em fidbo.pt, recolhemos:

• Nome
• Nome do negócio
• Endereço de email
• Contactos diários estimados (se fornecido voluntariamente)
• Mensagem (se fornecida voluntariamente)

O website fidbo.pt utiliza o Google Analytics 4 para recolher dados estatísticos anónimos sobre a utilização do site (páginas visitadas, duração da visita, origem do tráfego). Estes dados são recolhidos apenas mediante consentimento prévio do visitante, através do banner de cookies apresentado na primeira visita. Não são utilizados pixels de terceiros nem ferramentas de remarketing.

2.2. Dados tratados no âmbito do serviço Fidbo

No contexto da prestação do serviço aos nossos clientes (negócios locais), tratamos os seguintes dados dos clientes finais (consumidores):

• Nome (quando fornecido pelo negócio cliente)
• Número de telefone
• Estado de entrega do pedido de avaliação por SMS (enviado, entregue, clicado)

Estes dados são fornecidos à Fidbo pelo negócio cliente, que é responsável por garantir que obteve a base legal adequada junto dos seus clientes finais para o envio do pedido de avaliação.

O pedido de avaliação leva sempre o cliente final diretamente à página de avaliações do Google do respetivo negócio — a Fidbo não tem um formulário de feedback próprio. A avaliação em si (classificação e comentário) é escrita diretamente no Google e tratada pela Google de acordo com a sua própria política de privacidade. Quando o negócio cliente liga o seu perfil do Google à Fidbo, sincronizamos essas avaliações públicas a partir da API do Google e mantemo-las nos nossos sistemas por um período limitado, para as apresentar no painel do negócio. Que dados do Google Business Profile tratamos, para quê e durante quanto tempo está descrito em detalhe na secção 5.

3. Finalidade do tratamento

4. Subcontratantes e partilha de dados

Para a prestação do serviço, recorremos aos seguintes subcontratantes (subprocessadores):

Não vendemos, alugamos ou partilhamos dados pessoais com terceiros para fins comerciais ou de marketing. Os dados são partilhados exclusivamente com os subcontratantes acima indicados, na medida estritamente necessária à prestação do serviço.

5. Dados do Google Business Profile

Quando um negócio cliente liga o seu perfil do Google Business Profile à Fidbo, autoriza-nos, através do OAuth da Google, a aceder apenas ao perfil desse negócio, usando o âmbito (scope) https://www.googleapis.com/auth/business.manage. A Fidbo apenas lê informação — nunca publica, edita ou responde a avaliações em nome do negócio (este é o único scope que a Google disponibiliza para estas APIs; não existe uma variante apenas de leitura).

Não recolhemos nem guardamos a fotografia de perfil de quem avalia.

Uso limitado

Os dados obtidos através das APIs da Google:

• não são vendidos nem cedidos a terceiros;
• não são usados para publicidade, marketing ou definição de perfis (profiling);
• não são usados para treinar modelos de inteligência artificial;
• não são lidos por pessoas, salvo com autorização expressa do negócio cliente, por motivos de segurança, ou quando a lei o exija;
• são usados exclusivamente para prestar ao negócio cliente as funcionalidades descritas nesta secção.

Como desligar

O negócio cliente pode desligar o Google a qualquer momento, em Configurações dentro da aplicação Fidbo. Ao fazê-lo, a Fidbo revoga o acesso junto da Google e elimina as avaliações e métricas obtidas através da API. Em alternativa, o acesso pode ser revogado diretamente em myaccount.google.com/permissions.

6. Prazo de conservação

• Dados do formulário de contacto (website): conservados durante 12 meses após a última interação, sendo eliminados após esse período se não existir relação contratual.
• Dados dos clientes finais (nome, telefone, estado de entrega do SMS): o negócio cliente controla estes dados e pode solicitar a sua eliminação a qualquer momento, através da própria aplicação ou contactando-nos. Enquanto não o fizer, os dados são conservados durante a vigência da conta do negócio cliente na Fidbo, sendo eliminados quando essa conta é encerrada.
• Dados do Google Business Profile: ver a tabela de conservação detalhada na secção 5. Em resumo: avaliações conservadas no máximo 30 dias; identificação da ficha e credenciais de acesso conservadas enquanto a ligação estiver ativa; métricas agregadas conservadas enquanto a conta existir.
• Dados de navegação (Google Analytics 4): conservados de acordo com o período de retenção configurado na plataforma (máximo de 14 meses).
• Dados de clientes contratuais: conservados durante a vigência do contrato e pelo período legalmente exigido para efeitos fiscais e contabilísticos (normalmente 10 anos para documentação fiscal).

7. Direitos dos titulares

Nos termos do RGPD, qualquer pessoa cujos dados sejam tratados pela Fidbo tem direito a:

• Acesso — solicitar confirmação de que os seus dados são tratados e obter uma cópia dos mesmos
• Retificação — solicitar a correção de dados inexatos ou incompletos
• Apagamento — solicitar a eliminação dos seus dados pessoais, quando aplicável
• Limitação — solicitar a restrição do tratamento em determinadas circunstâncias
• Portabilidade — receber os seus dados num formato estruturado e de uso corrente
• Oposição — opor-se ao tratamento dos seus dados com base em interesses legítimos
• Retirada de consentimento — retirar o consentimento dado para o tratamento dos seus dados a qualquer momento, sem que isso comprometa a licitude do tratamento realizado com base no consentimento previamente dado

Para exercer qualquer destes direitos, basta contactar-nos através do email geral@fidbo.pt ou pelo telefone +351 914 819 743. Responderemos no prazo máximo de 30 dias.

Tem também o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

Decisões automatizadas

A Fidbo não realiza qualquer processo de decisão automatizada, incluindo definição de perfis (profiling), que produza efeitos jurídicos ou efeitos significativos similares sobre os titulares dos dados.

8. Segurança dos dados

Implementamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação, incluindo:

• Acesso restrito aos dados apenas a membros autorizados da equipa Fidbo
• Controlo de acesso ao nível da base de dados (row level security), tabela a tabela
• Tokens de acesso a serviços de terceiros (como o Google) guardados de forma encriptada, nunca em texto simples
• Comunicações encriptadas via HTTPS em todos os serviços
• Utilização de fornecedores com certificações de segurança reconhecidas
• Eliminação periódica de dados que já não são necessários

9. Cookies

O website fidbo.pt utiliza as seguintes categorias de cookies:

Cookies estritamente necessários

Cookies técnicos essenciais ao funcionamento do website (como cookies de sessão). Não requerem consentimento nos termos da legislação aplicável e não podem ser desativados.

Cookies analíticos (Google Analytics 4)

Utilizados para recolher dados estatísticos anónimos sobre a utilização do website, como páginas visitadas, duração da sessão e origem do tráfego. Estes cookies são ativados apenas mediante consentimento prévio do visitante, através do banner de cookies apresentado na primeira visita. O visitante pode retirar o consentimento a qualquer momento através das definições de cookies no website.

Não são utilizados cookies de marketing, remarketing, publicidade comportamental nem quaisquer outros cookies de terceiros para além dos indicados.

10. Transferências internacionais

Alguns dos subcontratantes indicados na secção 4 estão localizados nos Estados Unidos da América. Nestas situações, as transferências de dados são realizadas ao abrigo de cláusulas contratuais tipo aprovadas pela Comissão Europeia, garantindo um nível de proteção adequado nos termos do RGPD.

11. Relação entre a Fidbo e os seus clientes

No âmbito da prestação do serviço, a Fidbo atua como subcontratante (processador) dos dados dos clientes finais, sendo o negócio cliente o responsável pelo tratamento (controlador). É o negócio cliente que controla estes dados — nomeadamente quanto tempo os conserva e quando os elimina, conforme descrito na secção 6. Cada negócio cliente é responsável por:

• Informar os seus clientes finais sobre a recolha e partilha dos dados
• Garantir a existência de base legal para o tratamento
• Incluir a referência ao tratamento na sua própria política de privacidade

Se é cliente final de um negócio que utiliza o serviço Fidbo e pretende exercer os seus direitos relativamente aos dados tratados neste contexto, recomendamos que contacte diretamente o negócio em questão (responsável pelo tratamento). Se nos contactar a nós, encaminharemos o seu pedido para o respetivo negócio cliente no prazo de 5 dias úteis.

12. Alterações a esta política

Reservamo-nos o direito de atualizar esta política de privacidade a qualquer momento. Quaisquer alterações significativas serão comunicadas aos clientes ativos por email. A data da última atualização é indicada no topo desta página.

13. Contacto

Para qualquer questão relacionada com a privacidade e proteção de dados, contacte-nos:

SINAPSE NÓMADA, LDA (Fidbo)
Email: geral@fidbo.pt
Telefone: +351 914 819 743
Morada: Rua Souto, 3, Braga — 4705-209 BRAGA