Política de privacidade

A SinalJá ("nós") respeita a privacidade dos utilizadores e dos clientes finais a quem as propostas são dirigidas. Esta política descreve, em linguagem clara, que dados recolhemos, com que finalidade, e quais os direitos dos titulares.

1. Quem somos

SinalJá é um serviço SaaS para empresas em Portugal que precisam de receber sinais de clientes. Não custodiamos pagamentos: o dinheiro do cliente vai sempre directamente para a conta bancária da empresa.

2. Dados recolhidos

Dependendo do papel:

• Utilizadores (empresas): nome, email, dados de empresa (NIF, telefone, morada), dados bancários (IBAN, titular, banco), preferências da conta, histórico de propostas.
• Clientes finais: nome, email e o conteúdo das propostas que a empresa lhes envia.
• Telemetria: data e hora de abertura, aprovação ou recusa de propostas, eventos da aplicação.

3. Para que servem os dados

• Operar o serviço e mostrar a proposta correcta ao cliente.
• Notificar a empresa sobre eventos relevantes (vista, aceite, marcação de pagamento).
• Confirmar pagamentos e enviar emails transaccionais.
• Gerar métricas agregadas e detectar anomalias operacionais.

4. Subprocessadores

• Supabase — base de dados e autenticação.
• Resend — envio de emails transaccionais.
• Vercel — alojamento e CDN.
• Upstash — rate-limiting.

Todos os subprocessadores cumprem os requisitos do RGPD aplicáveis a fornecedores na UE/EUA.

5. Direitos do titular

Tem o direito de aceder, corrigir, eliminar e exportar os seus dados, bem como de retirar consentimentos previamente dados. Para exercer estes direitos, escreva para ola@sinalja.com.

6. Retenção

Os dados são retidos enquanto a conta estiver activa, e até 12 meses após o encerramento da conta para fins legais e contabilísticos. Telemetria detalhada (event_metrics) é apagada automaticamente ao fim de 30 dias.

7. Alterações

Esta política pode ser actualizada para reflectir alterações legais ou operacionais. Notificaremos por email quando alterações relevantes forem introduzidas.

Este documento é informativo e não substitui aconselhamento jurídico. Para clarificações específicas, contacte um advogado especializado em RGPD.