Política de privacidade

Os dados pessoais recolhidos através de webtogo.studio são tratados por:

• WebtoGO, gerida por Hugo Alberto Soares Curto
• NIF: PT266909213
• Morada: R. Conselheiro Luís de Magalhães 31B, 3800-137 Aveiro, Portugal
• Email: ola@webtogo.studio

Recolhemos apenas os dados que nos envia voluntariamente através do formulário de contacto:

• Nome
• Email e/ou telefone
• Tipo de projeto
• Orçamento aproximado
• Descrição do projeto

Recolhemos também dados técnicos agregados via cookies de análise e marketing, sujeitos ao seu consentimento. Ver Política de Cookies para o detalhe.

• Responder ao seu pedido de contacto e preparar uma eventual proposta. Base legal: diligências pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD).
• Envio da mensagem do formulário por email para ola@webtogo.studio. Base legal: a mesma.
• Medir e otimizar o desempenho do site e das campanhas publicitárias. Base legal: consentimento (art. 6.º, n.º 1, alínea a) do RGPD), gerido através do banner de cookies.

Não usamos os seus dados para newsletters, criação de perfis comerciais, nem partilha com terceiros para fins de marketing.

• Mensagens do formulário de contacto: até 24 meses após o último contacto, ou até solicitar o apagamento.
• Dados de projetos contratados: durante a vigência do contrato e pelos prazos legais de conservação fiscal (10 anos, nos termos do Código Comercial e do CIVA).
• Dados associados a cookies: conforme indicado na Política de Cookies.

Usamos apenas os subcontratantes estritamente necessários ao funcionamento do site:

Algumas destas entidades podem transferir dados para fora do Espaço Económico Europeu. As transferências são cobertas pelas Cláusulas Contratuais Tipo da Comissão Europeia e, quando aplicável, pelo EU-US Data Privacy Framework.

O In Webtogo Studio é o portal privado dos nossos clientes, em in.webtogo.studio. Quem tem um perfil de empresa do Google pode ligar lá a sua conta Google para ler as avaliações e responder-lhes sem sair do portal. Esta ligação é opcional, começa sempre por uma ação sua, e o portal funciona sem ela.

Quando liga a conta, o In Webtogo Studio acede aos seguintes dados da sua conta Google:

• O endereço de email da conta Google que autoriza a ligação. Serve para lhe mostrarmos, nas definições, qual é a conta ligada.
• Os locais do seu perfil de empresa do Google que essa conta gere, e apenas aqueles que escolher no ecrã de seleção: nome do local, morada e os identificadores do local na Google.
• As avaliações desses locais: classificação em estrelas, texto da avaliação, datas, nome e fotografia de quem avaliou tal como a Google os publica, e a resposta que já exista.

A autorização é pedida com três âmbitos de acesso, a que a Google chama scopes: openid e email, para identificarmos a conta ligada, e business.manage, para ler os locais e as avaliações e para publicar respostas. Não pedimos nem temos acesso ao Gmail, ao Drive, aos contactos, ao calendário, ou a qualquer outro serviço da sua conta Google.

Usamos estes dados para uma finalidade só: fazer funcionar a área de avaliações dentro do portal privado, a seu pedido.

Base legal: execução do contrato de prestação de serviços (art. 6.º, n.º 1, alínea b) do RGPD).

• Mostrar-lhe as avaliações dos locais que escolheu, com a classificação, o texto e a data.
• Publicar, editar e apagar respostas às avaliações no seu perfil de empresa do Google. Cada resposta é escrita por si e publicada por uma ação sua, nunca automaticamente.

Não usamos estes dados para mais nada. Não os usamos para publicidade nem para segmentação de anúncios. Não os vendemos. Não os partilhamos com terceiros, com a exceção dos subcontratantes de alojamento indicados na secção anterior, que os guardam por nossa conta e não os podem usar para fins próprios. Não os usamos, nem os cedemos a ninguém, para treinar modelos de inteligência artificial.

Ao autorizar a ligação, a Google entrega-nos um token de atualização, que é uma credencial que permite ao portal continuar a falar com a Google em seu nome sem lhe voltar a pedir a autorização a cada utilização.

• O token de atualização é guardado encriptado, com o algoritmo AES-256-GCM, na base de dados do portal. Nunca chega ao seu navegador, nunca é escrito nos nossos registos de sistema, e não é visível na nossa área de administração.
• Os locais e as avaliações ficam guardados em cache, ou seja uma cópia nossa dos dados da Google, para o portal os mostrar depressa sem repetir chamadas à Google a cada visita. Ficam na base de dados do portal, na Supabase, e o portal é servido pela Vercel.
• A cópia é atualizada quando abre a área de avaliações e por sincronizações periódicas. Uma avaliação apagada na Google é apagada da nossa cópia na sincronização completa seguinte.

Guardamos estes dados enquanto a conta Google estiver ligada ao portal. Deixam de existir do nosso lado quando remove um local ou desliga a conta, como se descreve na secção seguinte, e quando a sua organização deixa de ter acesso ao portal, momento em que apagamos a conta ligada e as avaliações sincronizadas.

Pode retirar o acesso a qualquer momento, por três vias independentes.

• Nas definições do In Webtogo Studio, na secção de contas ligadas. Remover um local apaga as avaliações que sincronizámos desse local e mantém os restantes. Remover a conta revoga primeiro a autorização junto da Google e só depois apaga, do nosso lado, a conta ligada, os locais e todas as avaliações sincronizadas.
• Na sua conta Google, em myaccount.google.com/permissions, onde pode retirar o acesso concedido ao In Webtogo Studio. Feito por aqui, deixamos imediatamente de conseguir falar com a Google em seu nome.
• Por email para ola@webtogo.studio, a pedir o apagamento. Apagamos a conta ligada, os locais e as avaliações sincronizadas, e confirmamos-lhe o apagamento por escrito.

Retirar o acesso não apaga nada no seu perfil de empresa do Google. As avaliações e as respostas já publicadas continuam a existir na Google, que é onde vivem.

A utilização, pelo In Webtogo Studio, da informação recebida das APIs da Google cumpre a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada.

A política da Google está em developers.google.com/terms/api-services-user-data-policy, e a secção de Utilização Limitada em developers.google.com/terms/api-services-user-data-policy#limited-use.

A redação original desta declaração, em inglês, é a seguinte: In Webtogo Studio's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Ao abrigo do RGPD e da Lei n.º 58/2019, tem direito a:

• Aceder aos seus dados
• Retificar dados incorretos ou incompletos
• Apagar os seus dados ("direito ao esquecimento")
• Limitar o tratamento ou opor-se a ele
• Portabilidade dos dados
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior

Para exercer qualquer destes direitos, envie email para ola@webtogo.studio. Respondemos em até 30 dias. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt.

Usamos HTTPS em todo o site, controlo de acesso às caixas de email, e infraestrutura cloud com certificações ISO 27001 e SOC 2. Ainda assim, nenhuma transmissão pela internet ou sistema de armazenamento é 100% seguro.

O site não se destina a menores de 16 anos e não recolhemos conscientemente dados de menores. Se souber que um menor nos enviou dados, avise-nos para que os possamos apagar.

Qualquer alteração material é comunicada nesta página, com a nova data no topo. Se as alterações afetarem o tratamento de dados já recolhidos, damos aviso prévio razoável.

Para qualquer questão sobre esta política ou sobre o tratamento dos seus dados, escreva para ola@webtogo.studio.