Política de Privacidade e Tratamento de Dados
Esta política explica como a ProleadSync recolhe, utiliza, conserva, partilha e protege dados pessoais no contexto do website, da aplicação, da área de afiliados e das funcionalidades associadas. O tratamento é efetuado de acordo com o Regulamento (UE) 2016/679, com a legislação portuguesa aplicável e com os princípios da licitude, transparência, minimização e segurança.
1. Responsável pelo tratamento
O responsável pelo tratamento é Rodrigo dos Santos Silvano, NIF 275096688, com morada em Rua Quinta do Pincho Lote B8 R/C Direito, 6300-420 Guarda, Portugal.
Para pedidos de privacidade, exercício de direitos, oposição ao tratamento de perfis públicos ou questões sobre esta política, deves contactar ajuda@proleadsync.com com o assunto Privacidade, ou usar o contacto +351 935 655 950.
2. Dados que tratamos e porquê
| Categoria | Exemplos | Finalidade | Base jurídica | Conservação |
|---|---|---|---|---|
| Conta e identidade | nome, email, idioma, palavra-passe cifrada, identificadores de sessão, versões legais aceites | criar e gerir a conta, autenticar acessos, registar consentimentos, prestar suporte | execução do contrato e cumprimento de obrigações legais | durante a conta ativa e até 12 meses após o encerramento, salvo obrigação legal superior |
| Faturação e pagamentos | NIF, nome fiscal, morada de faturação, histórico de planos, cobranças, faturas, identificadores Stripe | cobrança, faturação, prova contratual, prevenção de fraude e cumprimento contabilístico e fiscal | execução do contrato e obrigação legal | até 10 anos quando exigido por lei fiscal e contabilística |
| Utilização do serviço | pesquisas, análises, relatórios, ficheiros gerados, histórico, tickets, preferências e automações | prestar as funcionalidades contratadas, manter histórico, permitir exportação e gerir a conta | execução do contrato | durante a conta ativa e até ao apagamento ou expiração das rotinas internas |
| Segurança e registos técnicos | endereço IP, user agent, logs de sessão, métricas antifraude, eventos de erro e auditoria | segurança, prevenção de abuso, integridade da plataforma e diagnóstico técnico | interesse legítimo | normalmente até 12 meses, salvo necessidade de retenção superior para defesa de direitos |
| Integrações opcionais | tokens OAuth, dados mínimos de calendário Google, chat ID Telegram, dados MailerLite | agenda, notificações, comunicação operacional e gestão de preferências | execução do contrato ou consentimento, conforme a integração | até removeres a integração ou deixarem de existir finalidades legítimas de retenção |
| Marketing e cookies opcionais | estado de consentimento, cookies de medição e atribuição, eventos de campanha e afiliado | medição de campanhas, gestão de afiliados e melhoria comercial do website | consentimento | até retirares o consentimento ou expirar cada tecnologia |
3. Perfis públicos de terceiros e origem dos dados
A ProleadSync processa também dados de perfis públicos e conteúdos tornados públicos pelos respetivos titulares em redes sociais, sobretudo Instagram e Threads, quando um utilizador da plataforma pesquisa ou analisa esses perfis.
- Origem dos dados: informação publicamente acessível nos perfis e conteúdos públicos das plataformas de origem.
- Tipos de dados: nome de utilizador, nome público, fotografia de perfil, biografia, categoria, links públicos, métricas visíveis, publicações públicas, comentários públicos e sinais contextuais extraídos dessas fontes.
- Finalidade: permitir ao utilizador pesquisar, qualificar e organizar potenciais contactos comerciais.
- Base jurídica: interesse legítimo na prestação do serviço ao cliente e no tratamento de dados manifestamente tornados públicos pelo respetivo titular, sem prejuízo do direito de oposição.
Neste contexto, a ProleadSync atua em regra como subcontratante do utilizador que decide pesquisar, enriquecer e usar esses dados no seu processo comercial. Se fores titular de um perfil público e quiseres opor-te à indexação ou pedir remoção, podes contactar-nos pelos meios acima.
4. Com quem partilhamos dados
Partilhamos dados apenas quando isso é necessário para operar a ProleadSync, cumprir obrigações legais ou responder aos teus pedidos. As principais categorias de destinatários são:
- fornecedores de alojamento, infraestrutura e armazenamento;
- Stripe, para pagamentos, assinaturas e eventos de faturação;
- MailerLite, para comunicações, preferências de marketing e operações de esquecimento quando aplicável;
- Google, quando ligas integrações de calendário;
- Telegram, quando ativas notificações nesse canal;
- OpenAI e OpenRouter, quando pedes análises ou funcionalidades assistidas por IA que exijam tratamento do contexto necessário;
- autoridades administrativas, judiciais, fiscais ou regulatórias, quando a lei o imponha.
A ProleadSync não vende bases de dados pessoais a terceiros.
5. Transferências internacionais
Alguns fornecedores usados pela ProleadSync podem tratar dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Nesses casos, procuramos usar mecanismos juridicamente adequados, como cláusulas contratuais-tipo aprovadas pela Comissão Europeia, decisões de adequação ou medidas suplementares compatíveis com o RGPD.
6. Conservação e apagamento
Os dados da conta e do histórico funcional são mantidos enquanto a conta estiver ativa e durante o período necessário para suporte, segurança, prova contratual e defesa de direitos. Quando pedes o apagamento da conta, a ProleadSync remove ou anonimiza os dados operacionais que deixem de ser necessários, incluindo histórico da conta, integrações e conteúdo associado, sem prejuízo dos dados que tenham de ser conservados por obrigação legal, nomeadamente faturas e registos contabilísticos.
7. Direitos dos titulares
Tens direito de acesso, retificação, apagamento, limitação, oposição, portabilidade e retirada do consentimento quando o tratamento dependa desse consentimento. Também tens direito de apresentar reclamação à CNPD.
O pedido pode ser feito por email para ajuda@proleadsync.com. A ProleadSync pode pedir informação adicional razoável para confirmar a identidade antes de executar o pedido.
8. Cookies e comunicações
O website público da ProleadSync utiliza cookies estritamente necessários e, quando autorizares, cookies e tecnologias opcionais de medição, marketing e atribuição, incluindo integrações com Google Tag Manager e Meta. Podes gerir essas preferências a qualquer momento através do gestor de cookies. Informação adicional está disponível na Política de Cookies.
9. Suspensão e eliminação por falta de plano ativo
As contas abrangidas pela transição para planos pagos são suspensas depois do prazo comunicado e mantidas durante um período de recuperação de 7 dias. Sem ativação, os dados operacionais da conta, conteúdos, contactos, automações, integrações, ficheiros e perfil pessoal são eliminados. A ProleadSync conserva apenas os documentos fiscais e registos estritamente necessários ao cumprimento de obrigações legais, normalmente durante 10 anos civis, isolados e com acesso restrito. O identificador irreversível usado para impedir a repetição abusiva do período experimental pode ser conservado com fundamento no interesse legítimo de prevenção de fraude.