Política de Privacidade

1. O responsável pelo tratamento e os instrumentos que esta política rege

O sítio https://www.yafee.com é publicado por Yafee Services Limited (C 116017), cuja sede registada se encontra em e que pode ser contactada sobre questões de proteção de dados em [email protected]. Essa empresa decide os fins e os meios do tratamento abaixo descrito e é consequentemente a responsável pelo tratamento dos dados pessoais recolhidos dos utilizadores.

O tratamento descrito aqui resulta de quatro instrumentos: a entrada do diretório consultada pelo Cliente, a carta redigida em nome do Cliente, o envio eletrónico registado dessa carta com o seu registro de prova, e o contrato de subscrição. Esta política estabelece, para cada um deles, o que é registado, porquê, durante quanto tempo e quem mais pode vê-lo.

É aplicada em conformidade com o Regulamento (UE) 2016/679 (RGPD) quando o Cliente está localizado na União Europeia, com a Lei nº 78-17 alterada (a Lei de Proteção de Dados) no que diz respeito à França, e com a Lei de Proteção de Dados Pessoais (PDPL) aplicável em Malta.

2. As categorias de registos armazenados

Não se recolhem dados para além do que o fornecimento, a administração e a faturação do serviço exigem. Os registos de identificação cobrem apelido, nome, endereço postal, endereço de email, número de telefone e país. Os registos de conta cobrem nome de utilizador, palavra-passe armazenada apenas em formato codificado, histórico de subscrições e faturas emitidas. Os registos de pagamento, ou seja, número de cartão e informações bancárias associadas, são tratados exclusivamente pelo fornecedor Stripe e não são em nenhuma circunstância acessíveis a Yafee. Os registos de utilização do serviço cobrem os documentos carregados, os modelos criados, os endereços de remetente e destinatário introduzidos, o histórico de envios e o rastreamento de cada item. Os registos técnicos cobrem endereço IP, tipo de dispositivo, navegador, registos de servidor e cookies analíticos e de segurança descritos abaixo.

3. Porque é que esses registos são tratados e em que base

Os registos são tratados para fornecimento e realização do serviço, ou seja, criação, produção e envio de correio; administração da conta do cliente e emissão de faturas; prevenção de fraude e segurança de pagamentos; assistência ao Cliente e resposta a pedidos de apoio técnico; melhoria do sítio e do desempenho do serviço; cumprimento de obrigações legais em matéria de faturação, anti-branqueamento de capitais e registos contabilísticos; envio de informações administrativas ou contratuais sobre o serviço; e tratamento de pedidos pelos quais os direitos sob o RGPD ou a PDPL são exercidos. Cada fim assenta, de acordo com a situação, numa das bases abaixo.

Execução do contrato

Utilização do serviço, tratamento de uma encomenda e faturação.

Consentimento

Criação de conta, cookies e comunicações comerciais.

Obrigação legal

Manutenção de registos e emissão de faturas.

Interesse legítimo

Prevenção de fraude e melhoria do serviço.

4. Por quanto tempo cada registro é mantido

Nenhum registro é mantido por mais tempo do que o período estritamente necessário para o fim que serve.

Os documentos e ficheiros pertencentes ao Cliente são eliminados automaticamente quando a subscrição chega ao fim ou a conta é fechada.

5. Onde os registos são armazenados e transferências para o estrangeiro

Os registos são armazenados em servidores seguros operados pela OVHcloud (OVH SAS) dentro da União Europeia, na Lituânia e nos Países Baixos. As cópias de segurança e algumas operações de tratamento podem ocorrer em Malta quando a gestão técnica do serviço o exige, e os registos podem ser transferidos para lá para fins de apoio.

Qualquer transferência fora da União Europeia é coberta pelas garantias que o RGPD fornece, nomeadamente as Cláusulas Contratuais Padrão adotadas pela Comissão Europeia. Yafee mantém assim um nível de proteção equivalente ao exigido pelo Artigo 46 do RGPD e pela Lei de Proteção de Dados Pessoais aplicável em Malta.

6. Quem mais vê os registos

Os dados pessoais não são vendidos nem alugados. São divulgados apenas aos fornecedores técnicos que alojam o sítio, encaminham e produzem o correio e prestam apoio ao cliente; ao fornecedor de pagamento; aos operadores postais e de transportes que executam um envio; e às autoridades administrativas ou judiciais onde a lei obriga a divulgação. Cada processador está vinculado por obrigações rigorosas de confidencialidade e segurança.

Os principais processadores são os seguintes.

Stripe Payments Europe Ltd.

Tratamento de pagamentos.

OVHcloud (OVH SAS)

Alojamento.

Google LLC

Análise de audiência através do Google Analytics 4.

Serviço Postal

Impressão e envio de correio.

OpenAI / AI API

Geração automática de texto. Não são armazenados dados pessoais após a conclusão da geração.

Utilizamos a Stripe para serviços de pagamento, de análise e outros serviços comerciais. A Stripe recolhe informações identificativas sobre os dispositivos que se ligam aos seus serviços. A Stripe utiliza estas informações para operar e melhorar os serviços que nos presta, incluindo para deteção de fraude. Pode saber mais sobre a Stripe e consultar a sua política de privacidade em https://stripe.com/privacy.

7. Medidas de segurança

Yafee aplica medidas técnicas e organizacionais alinhadas com normas internacionais. Incluem encriptação SSL/TLS, codificação de palavras-passe, firewall, registo de atividades, segregação de ambientes, controle rigoroso de acesso e auditorias internas de segurança.

8. Cookies colocados no sítio

Os cookies são colocados em três capacidades: cookies técnicos, sem os quais o serviço não funciona; cookies analíticos, através do Google Analytics 4, pelos quais a audiência é medida; e cookies funcionais, que retêm a linguagem escolhida e outras preferências. O Cliente controla-os através da faixa de consentimento ou através das definições do navegador. Quando os cookies técnicos são recusados, o acesso ao serviço pode tornar-se impossível.

9. Os direitos que o Cliente pode exercer (RGPD / PDPL)

O Cliente pode obter acesso aos dados mantidos sobre si, fazer corrigir dados imprecisos, obter eliminação sob o direito ao esquecimento, restringir o tratamento, opor-se ao tratamento, receber uma exportação dos dados para efeitos de portabilidade e, unicamente dentro da União Europeia, estabelecer diretivas que regem o destino dos dados após a morte.

Um pedido é dirigido a [email protected] e é respondido no máximo dentro de 30 dias. Um documento de identidade pode ser solicitado antes do pedido ser executado.

10. Reclamações e alteração desta política

As questões e pedidos pelos quais os direitos acima são exercidos são recebidos em [email protected]. Um utilizador localizado na União Europeia pode adicionalmente apresentar uma reclamação à autoridade de proteção de dados do seu país.

Yafee reserva-se o direito de alterar esta política em qualquer momento. A versão que vigora é a publicada no sítio no dia da consulta. Quando uma alteração é substancial, é dado aviso através de email ou pela conta do cliente.