Política de Privacidade

A FabricLoop («nós», «nos» ou «nosso») respeita a sua privacidade e está empenhada em proteger os seus dados pessoais. A presente Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos informações quando o utilizador recorre aos nossos serviços («Serviços»). Aplica-se aos titulares de contas, administradores e utilizadores finais da FabricLoop.

Contexto B2B — duas categorias de dados: Distinguimos entre (a) Dados da Conta — informações sobre a organização e os seus administradores que recolhemos na qualidade de responsável pelo tratamento — e (b) Conteúdo do Cliente — dados que os utilizadores criam ou carregam na plataforma (tarefas, notas, mensagens, ficheiros, etc.) e que tratamos por conta da organização contratante na qualidade de subcontratante. A presente política abrange ambas as categorias, sendo a organização a responsável pelo tratamento do Conteúdo do Cliente.

Ao aceder ou utilizar os nossos Serviços, o utilizador concorda com a presente Política de Privacidade. Se não concordar, não aceda nem utilize os nossos Serviços.

1. Informações que Recolhemos

a. Dados da Conta (somos o responsável pelo tratamento): Nome, endereço de correio eletrónico profissional, cargo, nome da empresa, número de telefone, morada de faturação, dados do método de pagamento e histórico de transações — fornecidos ao criar uma conta, adquirir uma subscrição ou contactar o apoio ao cliente.

b. Dados de Utilização e Técnicos (somos o responsável pelo tratamento): Endereço IP, identificadores de dispositivo, sistema operativo, tipo de navegador, URL de referência, páginas visitadas, eventos de utilização de funcionalidades e registos de erros — recolhidos automaticamente quando o utilizador utiliza os Serviços.

c. Conversas com o assistente do sítio Web (somos o responsável pelo tratamento): Quando o utilizador utiliza o widget Pergunte sobre o FabricLoop no nosso sítio Web público, recolhemos as suas mensagens, as respostas do assistente, o seu endereço de correio eletrónico facultativo, caso peça para falar com uma pessoa, o URL da página, o idioma e a região, o endereço IP, a localização aproximada (país, região e cidade), o idioma do navegador, o URL de referência, as páginas visualizadas durante a visita e informações básicas do dispositivo. Estas conversas ficam armazenadas por tempo indeterminado no nosso espaço de trabalho de apoio ao cliente, para que possamos responder a questões posteriores, e podem ser consultadas pela nossa equipa. Para pedir a eliminação, envie um e-mail para privacy@fabricloop.com.

d. Conteúdo do Cliente (somos o subcontratante): Todo o conteúdo que o utilizador ou os membros da sua equipa criam na plataforma — tarefas, notas, mensagens, ficheiros, eventos e perfis de pessoas. Tratamos estes dados exclusivamente de acordo com as instruções da organização do utilizador.

e. Cookies e Rastreamento: Utilizamos apenas cookies estritamente necessários para autenticação e gestão de sessões. Não utilizamos cookies publicitários de terceiros. O utilizador pode gerir os cookies através das definições do seu navegador; desativar os cookies de sessão impedi-lo-á de iniciar sessão.

2. Como Utilizamos as Suas Informações

a. Prestação do Serviço: Disponibilização e manutenção da sua conta; processamento de pagamentos; prestação de apoio ao cliente (incluindo a resposta a perguntas ao assistente do sítio Web e o respetivo encaminhamento); envio de mensagens transacionais (faturas, alertas de segurança, novidades do produto).

b. Melhoria do Serviço: Análise de padrões de utilização agregados e desidentificados para melhorar funcionalidades, corrigir erros e desenvolver novas funcionalidades. Não utilizamos o Conteúdo do Cliente para treino de modelos nem para análises de produto sem consentimento explícito.

c. Marketing (apenas Dados da Conta): Envio de novidades e ofertas promocionais aos titulares de contas. O utilizador pode deixar de as receber a qualquer momento através da ligação de cancelamento da subscrição presente em qualquer e-mail ou enviando uma mensagem para support@fabricloop.com.

d. Aspetos Legais e de Segurança: Deteção e prevenção de fraude, incidentes de segurança e abusos; cumprimento de obrigações legais; aplicação dos nossos Termos.

3. Como Partilhamos as Suas Informações

a. Subcontratantes ulteriores: Partilhamos dados com prestadores de serviços terceiros que nos ajudam a prestar os Serviços, incluindo infraestrutura (Supabase, Google Cloud), processamento de pagamentos (Stripe), correio eletrónico transacional (Resend), análise de produto (PostHog) e fornecedores de modelos de IA (Anthropic, OpenAI) quando o utilizador recorre a funcionalidades de IA — incluindo o assistente público do sítio Web. A lista atual está publicada na nossa página de Segurança. Os clientes empresariais podem também solicitá-la através de dpo@fabricloop.com.

b. Transferências Empresariais: Em caso de fusão, aquisição ou venda de ativos, os dados pessoais podem ser transferidos no âmbito da operação. Notificaremos os utilizadores afetados antes de os dados serem transferidos e ficarem sujeitos a uma política de privacidade diferente.

c. Cumprimento Legal: Podemos divulgar dados às autoridades policiais ou aos tribunais quando exigido por um procedimento legal válido. Sempre que a lei o permita, notificaremos o cliente afetado antes de darmos cumprimento.

d. Com o Seu Consentimento: Para qualquer outra finalidade, apenas com o seu consentimento explícito.

Não vendemos nem partilhamos informações pessoais para publicidade comportamental em contextos cruzados.

4. Conservação de Dados

Os Dados da Conta são conservados durante a vigência da subscrição acrescida de 90 dias, sendo depois eliminados ou anonimizados — exceto quando a lei exija um período de conservação mais longo (por exemplo, registos fiscais até 7 anos).

O Conteúdo do Cliente é eliminado no prazo de 30 dias após a cessação da conta ou mediante um pedido de eliminação verificado. As cópias de segurança são eliminadas no prazo de 90 dias.

As conversas com o assistente do sítio Web são conservadas por tempo indeterminado no nosso espaço de trabalho de apoio ao cliente, salvo se o utilizador pedir a eliminação através de privacy@fabricloop.com.

O utilizador pode pedir a eliminação a qualquer momento, conforme descrito na Secção 7 abaixo.

5. Segurança

Implementamos salvaguardas administrativas, técnicas e físicas conformes com as normas do setor, incluindo: encriptação TLS em trânsito, encriptação AES-256 em repouso, controlos de acesso baseados em funções, práticas operacionais alinhadas com o SOC 2 e testes de intrusão regulares.

Em caso de violação de dados pessoais, notificaremos os clientes afetados sem demora injustificada e, sempre que a lei o exija, notificaremos a autoridade de controlo competente no prazo de 72 horas após tomarmos conhecimento da violação.

6. Transferências Internacionais de Dados

Os nossos Serviços são operados a partir dos Estados Unidos. Se o utilizador aceder aos nossos Serviços a partir do EEE, do Reino Unido ou da Suíça, os seus dados serão transferidos para os EUA.

Para as transferências de dados pessoais do EEE, do Reino Unido ou da Suíça, recorremos às Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia. Está disponível, mediante pedido, uma cópia das CCT aplicáveis através de dpo@fabricloop.com.

7. Os Seus Direitos e Como Exercê-los

Consoante a sua localização, o utilizador pode ter os direitos descritos abaixo. Para apresentar um pedido, envie um e-mail para privacy@fabricloop.com com o assunto «Privacy Request» e indique o seu nome, o endereço de correio eletrónico da conta e o direito que pretende exercer. Responderemos no prazo de 45 dias (prorrogável por mais 45 dias no caso de pedidos complexos, mediante notificação).

a. Acesso e Portabilidade: Solicitar uma cópia dos dados pessoais que detemos sobre o utilizador num formato estruturado e de leitura automática.

b. Correção / Retificação: Solicitar a correção de dados pessoais inexatos ou incompletos. Os titulares de contas podem também atualizar a maioria dos dados diretamente nas definições da conta.

c. Eliminação / Apagamento («Direito a Eliminar»): Solicitar a eliminação dos seus dados pessoais. Eliminaremos ou anonimizaremos os seus dados, exceto se formos obrigados por lei a conservá-los (por exemplo, por motivos fiscais, de prevenção de fraude ou de processos judiciais). Confirmaremos por escrito a conclusão da eliminação.

d. Limitação do Tratamento: Solicitar que limitemos a forma como utilizamos os seus dados enquanto um litígio é resolvido.

e. Oposição ao Tratamento: Opor-se ao tratamento baseado em interesses legítimos. Cessaremos o tratamento, salvo se demonstrarmos razões imperiosas que prevaleçam sobre os seus interesses.

f. Retirar o Consentimento: Sempre que o tratamento se baseie no consentimento, retirá-lo a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente.

g. Recusa de Venda / Partilha: Não vendemos informações pessoais. Não partilhamos informações pessoais para publicidade comportamental em contextos cruzados.

h. Não Discriminação: Não recusaremos serviços, não cobraremos preços diferentes nem prestaremos um nível de serviço diferente pelo facto de o utilizador ter exercido qualquer direito de privacidade.

i. Reclamações: Se considerar que não tratámos os seus dados de forma lícita, tem o direito de apresentar uma reclamação à autoridade local de proteção de dados (por exemplo, a Comissão Nacional de Proteção de Dados (CNPD) em Portugal, o ICO no Reino Unido ou a autoridade de controlo competente do EEE).

8. Residentes na Califórnia — CCPA / CPRA

A presente secção aplica-se aos residentes na Califórnia e complementa os direitos previstos na Secção 7. A FabricLoop é uma empresa (business) na aceção da CCPA/CPRA.

Categorias de informações pessoais recolhidas nos últimos 12 meses: Identificadores (nome, e-mail, endereço IP); informações comerciais (histórico de transações e subscrições); atividade na Internet ou em redes eletrónicas (registos de utilização, eventos de funcionalidades); informações profissionais ou relacionadas com o emprego (cargo, nome da empresa); inferências retiradas das anteriores para compreender as preferências de utilização do serviço.

Fontes: Diretamente do utilizador; automaticamente a partir da sua utilização dos Serviços; do seu empregador (no caso de contas empresariais).

Finalidades comerciais ou empresariais: Prestação do serviço, segurança, conformidade, melhoria do serviço e comunicações transacionais, conforme descrito na Secção 2.

Categorias de terceiros com quem partilhamos informações: Fornecedores de infraestrutura na nuvem, processadores de pagamentos, ferramentas de análise e de monitorização de erros. Não vendemos informações pessoais. Não partilhamos informações pessoais para publicidade comportamental em contextos cruzados.

Direito de Saber: O utilizador pode solicitar a divulgação das categorias e dos elementos específicos de informações pessoais que recolhemos sobre si, das categorias de fontes, das finalidades da recolha e das categorias de terceiros com quem as partilhamos.

Direito de Eliminar: O utilizador pode solicitar a eliminação das informações pessoais que recolhemos. Eliminaremos as suas informações e instruiremos os nossos prestadores de serviços para que façam o mesmo, salvo se se aplicar uma exceção (por exemplo, conclusão de uma transação, segurança, obrigações legais). Confirmaremos a eliminação por escrito no prazo de 45 dias.

Direito de Corrigir: O utilizador pode solicitar a correção de informações pessoais inexatas.

Direito de Limitar a Utilização de Informações Pessoais Sensíveis: Não utilizamos nem divulgamos informações pessoais sensíveis além das finalidades permitidas por lei (prestação dos Serviços, segurança e cumprimento legal).

Representantes Autorizados: O utilizador pode designar um representante autorizado para apresentar pedidos em seu nome. Podemos exigir prova escrita da autorização e verificar diretamente a sua identidade.

Shine the Light: O Código Civil da Califórnia, § 1798.83, permite aos clientes da Califórnia solicitar informações sobre as informações pessoais partilhadas com terceiros para efeitos de marketing direto. Não partilhamos informações pessoais com terceiros para efeitos de marketing direto.

Para apresentar um pedido ao abrigo da CCPA/CPRA, envie um e-mail para privacy@fabricloop.com ou escreva para: FabricLoop, Attn: Privacy, [Address]. Responderemos no prazo de 45 dias corridos.

9. Residentes no EEE, Reino Unido e Suíça — RGPD / UK GDPR

A presente secção aplica-se a pessoas no Espaço Económico Europeu, no Reino Unido e na Suíça.

Responsável pelo Tratamento vs. Subcontratante: Relativamente aos Dados da Conta (informações da conta, dados de faturação, registos de utilização), a FabricLoop é o responsável pelo tratamento. Relativamente ao Conteúdo do Cliente (tarefas, notas, mensagens e outro conteúdo criado na plataforma), a FabricLoop é subcontratante e atua por conta da organização contratante, que é o responsável pelo tratamento. Se for um utilizador final e pretender exercer direitos sobre o Conteúdo do Cliente, dirija o seu pedido ao administrador da sua organização.

Acordo de Tratamento de Dados (DPA): Os clientes empresariais podem solicitar o nosso DPA-tipo, que incorpora as CCT para transferências internacionais, enviando um e-mail para dpo@fabricloop.com.

Fundamentos Jurídicos para o Tratamento de Dados da Conta: Execução de contrato — para prestar os Serviços que o utilizador subscreveu; obrigação jurídica — para cumprir a legislação aplicável; interesses legítimos — para melhorar os nossos Serviços, prevenir a fraude e garantir a segurança (estes interesses não prevalecem sobre os seus direitos fundamentais); consentimento — para comunicações de marketing, que o utilizador pode retirar a qualquer momento.

Os Seus Direitos ao Abrigo do RGPD (resposta no prazo de um mês, prorrogável por dois meses em casos complexos): Direito de Acesso (artigo 15.º); Direito de Retificação (artigo 16.º); Direito ao Apagamento / «Direito a ser Esquecido» (artigo 17.º); Direito à Limitação do Tratamento (artigo 18.º); Direito à Portabilidade dos Dados (artigo 20.º); Direito de Oposição (artigo 21.º); Direitos relacionados com as decisões individuais automatizadas (artigo 22.º — não recorremos a decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente o utilizador de forma similar).

Notificação de Violação de Dados: Notificaremos o utilizador e a autoridade de controlo competente no prazo de 72 horas após termos conhecimento de uma violação de dados pessoais suscetível de implicar um risco para os seus direitos e liberdades.

Subcontratantes ulteriores: Publicamos a lista de subcontratantes ulteriores envolvidos no tratamento do Conteúdo do Cliente na nossa página de Segurança. Os clientes empresariais podem também solicitá-la através do respetivo DPA ou enviando um e-mail para dpo@fabricloop.com. Notificaremos com 30 dias de antecedência qualquer novo subcontratante ulterior e concederemos aos clientes o direito de oposição.

Para exercer os seus direitos ao abrigo do RGPD, contacte privacy@fabricloop.com. O utilizador tem também o direito de apresentar uma reclamação à sua autoridade de controlo local.

10. Encarregado da Proteção de Dados

Designámos um Encarregado da Proteção de Dados (EPD). O utilizador pode contactar o nosso EPD através de: dpo@fabricloop.com

11. Privacidade das Crianças

A FabricLoop é uma plataforma de produtividade empresarial destinada a ser utilizada por organizações e profissionais com 18 anos ou mais. Não recolhemos intencionalmente dados pessoais de pessoas com menos de 16 anos. Se tomarmos conhecimento de uma recolha dessa natureza, eliminaremos prontamente os dados.

12. Serviços de Terceiros

Os nossos Serviços podem conter ligações para sítios Web de terceiros. A presente Política de Privacidade não se aplica a esses terceiros. Recomendamos que consulte as respetivas políticas de privacidade.

13. Decisões Automatizadas

Não tomamos decisões automatizadas a seu respeito que produzam efeitos jurídicos ou afetem significativamente o utilizador de forma similar sem intervenção humana.

14. Alterações à Presente Política de Privacidade

Notificaremos o utilizador de alterações materiais por e-mail ou através de um aviso nos Serviços, com pelo menos 30 dias de antecedência relativamente à data de entrada em vigor da alteração. A continuação da utilização dos Serviços após essa data constitui aceitação da política atualizada.

15. Contacte-nos

Para questões de privacidade ou para apresentar um pedido: privacy@fabricloop.com
Para assuntos relacionados com o EPD / RGPD: dpo@fabricloop.com
Para apoio geral: support@fabricloop.com