Os seus dados, tratados com cuidado.

1. Quem é responsável pelos seus dados

O responsável pelo tratamento é a Afazeres Curiosos - Unip, Lda, NIPC 515862789, com sede na Rua Professor Egas Moniz, n.º 10, 1.º Dto., 2640-477 Mafra, Portugal.

Para assuntos de privacidade, use os contactos da secção 12. A Afazeres não tem encarregado de proteção de dados designado, porque a lei não o exige para a nossa atividade. Os pedidos de privacidade são tratados diretamente pela gerência.

2. Que dados podemos tratar

Consoante o canal e o serviço, podemos tratar:

• dados de identificação e contacto: nome, email, telefone e NIF ou NIPC;
• informação da empresa ou entidade que representa;
• o conteúdo do pedido, os documentos técnicos e as fotografias que nos envia;
• mensagens trocadas por email, WhatsApp e no site;
• a transcrição das chamadas atendidas pela nossa assistente digital (secção 4);
• dados de faturação e de pagamento;
• dados de utilização da área de cliente e da área de parceiros;
• dados técnicos de utilização do site.

Pedimos-lhe que evite incluir dados de saúde, religião, opinião política ou outras categorias especiais em campos livres ou documentos. Se forem recebidos sem necessidade, limitamos o tratamento e eliminamo-los quando a lei e a preservação de prova o permitirem.

3. Para quê e com que fundamento

Quando um campo for obrigatório, indicamos essa condição e a consequência de não o preencher. Sem a informação mínima, podemos não conseguir responder nem preparar uma proposta. Caixas como «Li a informação sobre privacidade» servem para confirmar que foi informado. Não são um pedido de consentimento.

4. Assistentes digitais (IA) e decisões

A Afazeres usa assistentes digitais com inteligência artificial. Por exemplo, a Sofia responde no WhatsApp e ao telefone, e o Gabriel no site. Quando fala com um destes assistentes, dizemos-lhe que está a falar com uma IA. Os assistentes servem para:

• orientar o pedido e organizar a informação;
• transcrever o que nos diz por voz;
• identificar o que falta;
• preparar rascunhos.

Os modelos de IA usados são, hoje, o Google Gemini e o OpenAI (secção 5). Recebem só o necessário para cada resposta.

Os assistentes não tomam decisões com efeitos jurídicos ou equivalentes sobre si. Propostas, preços, aceitação de trabalhos e entregas técnicas são sempre validados por uma pessoa.

Chamadas telefónicas. A conversa é tratada em tempo real e transcrita para o registo do seu pedido. O áudio não é gravado. Se um dia passarmos a gravar, avisamo-lo no início da chamada e só gravamos se houver fundamento adequado.

5. Com quem partilhamos os dados

Partilhamos dados apenas na medida necessária. As entidades que tratam dados por nossa conta (subcontratantes) fazem-no com contrato e segundo as nossas instruções.

Partilhamos também dados com:

• Operador de telecomunicações da nossa linha telefónica, que trata os dados de tráfego das chamadas como responsável próprio;
• Parceiros técnicos que trabalham na sua obra (engenheiros, coordenadores, instaladores). Recebem só o necessário para o trabalho, como a morada da obra e as peças técnicas. Não recebem o seu email, o seu telefone nem o seu NIF, salvo se for necessário e lho dissermos;
• Autoridade Tributária, para a comunicação das faturas;
• Consultores profissionais e autoridades, quando a lei o imponha.

A agenda e o atendimento usam programas instalados no nosso próprio servidor. Por isso, não há fornecedores adicionais nessa parte.

Revemos esta lista sempre que uma integração é ativada ou retirada.

6. Onde ficam os dados e tratamento fora do Espaço Económico Europeu

• Aplicação (pedidos, casos, área de cliente e área de parceiros): servidor da Contabo em França, onde ficam também as cópias de segurança.
• Site (incluindo os registos de acesso, guardados 30 dias): servidor da Contabo na União Europeia.
• Email e uma cópia de segurança cifrada da aplicação: InterServer, nos Estados Unidos, ao abrigo do Quadro de Privacidade de Dados UE‑EUA. A cópia sai cifrada e a InterServer não tem a chave.
• Mensagens de WhatsApp e modelos de IA (e pagamentos, quando houver pagamentos online): podem ser tratados nos Estados Unidos pelos fornecedores da secção 5.

As transferências para os Estados Unidos assentam numa destas garantias:

• a decisão de adequação da Comissão Europeia para o Quadro de Privacidade de Dados UE‑EUA, no caso de fornecedores certificados;
• as cláusulas contratuais-tipo aprovadas pela Comissão.

Pode pedir-nos informação sobre a garantia usada em cada caso, através dos contactos da secção 12. Não transferimos dados para a China.

7. Durante quanto tempo

8. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição, conforme o tratamento e os limites legais. Quando o fundamento for o consentimento, pode retirá-lo sem afetar o tratamento anterior.

Respondemos, em regra, no prazo de um mês. Esse prazo pode ser prorrogado por mais dois meses em pedidos complexos ou numerosos, e nesse caso explicamos os motivos. Podemos pedir-lhe elementos para confirmar a sua identidade.

Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

Direito de oposição. Pode opor-se a qualquer momento ao tratamento baseado no nosso interesse legítimo.

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco:

• ligações cifradas;
• controlo de acessos com segundo fator para a gerência;
• cópias de segurança cifradas;
• monitorização;
• proteção do correio eletrónico.

Todos os sistemas têm um risco residual. Revemos as medidas e atuamos quando detetamos um incidente.

10. Cookies e tecnologias semelhantes

O site apresenta um painel de preferências que permite aceitar, recusar e alterar as opções de cookies. A informação desse painel reflete a configuração técnica em vigor.

11. Atualizações

Atualizamos esta política quando mudarem os serviços, os fornecedores ou as obrigações legais. A data da última atualização está no topo, e as alterações relevantes são destacadas.

12. Contactos

Quando nos escrever sobre privacidade, indique no assunto «Privacidade». Ajuda-nos a responder dentro do prazo.