Política de privacidade: Como protegemos os seus dados

Aprenda como a SendSeven recolhe, usa e protege os seus dados. Conforme RGPD, práticas transparentes e os seus direitos explicados.

A SendSeven GmbH ("SendSeven", "nós", "nos" ou "nosso"), localizada na Werner-Haas-Strasse 8, 86153 Augsburg, Alemanha, opera o website sendseven.com e a plataforma de API de mensagens SendSeven (o "Serviço").

Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando visita o nosso website ou utiliza o nosso Serviço. A SendSeven fornece os seus serviços exclusivamente a clientes empresariais; os titulares dos dados são normalmente funcionários, agentes e contactos de tais clientes. Estamos empenhados em proteger a sua privacidade e tratar os seus dados de forma aberta e transparente.

Esta Política de Privacidade descreve a forma como tratamos dados pessoais enquanto responsável pelo tratamento, por exemplo, dados de visitantes do sítio Web e dos utilizadores dos nossos clientes. Quando tratamos dados pessoais por conta dos nossos clientes (por exemplo, dados de mensagens e de contactos), atuamos como subcontratante ao abrigo do nosso Acordo de Tratamento de Dados (DPA), que faz parte integrante dos Termos de Serviço.

O responsável pelo tratamento dos seus dados pessoais é:

Recolhemos informações que fornece voluntariamente ao utilizar o nosso Serviço:

Informações da Conta: Nome, endereço de e-mail, nome da empresa, endereço de faturação e informações de pagamento

Informações de Contacto: Endereço de e-mail e outros detalhes de contacto quando contacta o suporte

Dados de Comunicação: Mensagens e conteúdo que envia através da nossa plataforma

Informações de Perfil: Nome de exibição, avatar e preferências

3.2 Informações Recolhidas Automaticamente

Quando acede ao nosso Serviço, recolhemos automaticamente:

Dados de Registo: Endereço IP, tipo de navegador, sistema operativo, URLs de referência, páginas visualizadas

Informações do Dispositivo: Tipo de dispositivo, identificadores únicos do dispositivo, informações da rede móvel

Dados de Utilização: Chamadas à API, volumes de mensagens, utilização de funcionalidades

3.3 Dados de Mensagens (Papel de Subcontratante)

Quando utiliza a nossa API de mensagens, processamos mensagens em seu nome como subcontratante. Isto inclui o conteúdo da mensagem, informações do destinatário e metadados de entrega.

Permanece o responsável pelo tratamento dos dados de mensagens. Processamos estes dados exclusivamente para fornecer o Serviço.

Quando utiliza a nossa aplicação móvel, tratamos adicionalmente:

Identificadores do dispositivo: Tipo de dispositivo, versão do sistema operativo e um token push para notificações push (Firebase Cloud Messaging). O token push é removido quando termina a sessão.

Desbloqueio biométrico: Se ativar o desbloqueio biométrico (por exemplo, impressão digital ou reconhecimento facial), a verificação é realizada integralmente pelo sistema operativo do seu dispositivo. Não recebemos nem armazenamos quaisquer dados biométricos, apenas o resultado da verificação.

Dados offline: As conversas, mensagens, contactos e ficheiros multimédia são armazenados no armazenamento privado da aplicação no seu dispositivo para que possa utilizá-los offline. Este armazenamento é protegido pelo sistema operativo do seu dispositivo. Quando termina a sessão, estes dados são eliminados do dispositivo, incluindo imagens em cache, gravações de voz e pré-visualizações de notificações.

Informações de sessão: Informações do dispositivo (como o modelo do dispositivo, a versão da aplicação e o fuso horário) para gerir as suas sessões. Pode ter sessão iniciada em vários dispositivos ao mesmo tempo e pode terminar a sessão em todos os dispositivos de uma só vez nas definições do seu perfil.

Relatórios de falhas e análises da aplicação (opcional): Apenas com o seu consentimento, que a aplicação solicita após o seu primeiro início de sessão num dispositivo, utilizamos o Firebase Crashlytics e o Google Analytics para Firebase para receber relatórios de falhas e estatísticas de utilização da aplicação. Pode alterar a sua escolha a qualquer momento na aplicação, em Definições > Privacidade. Base jurídica: art. 6.º, n.º 1, alínea a) do RGPD (consentimento).

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), processamos os seus dados pessoais com base em:

Art. 6.º(1)(b) RGPD - Tratamento necessário para fornecer o nosso Serviço e cumprir obrigações contratuais

Art. 6.º, n.º 1, alínea f) do RGPD - Tratamento para fins de segurança, prevenção de fraude, melhoria do serviço e medição do sucesso da nossa publicidade (ver secção 6)

Art. 6.º(1)(c) RGPD - Tratamento exigido por lei, como requisitos fiscais e contabilísticos

Art. 6.º(1)(a) RGPD - Para tratamento opcional, como comunicações de marketing

Fornecimento do Serviço: Para fornecer, manter e melhorar a nossa plataforma de mensagens

Gestão de Conta: Para criar e gerir a sua conta, processar pagamentos e fornecer suporte

Comunicação: Para enviar notificações de serviço, alertas de segurança e mensagens de suporte

Análise: Para compreender padrões de utilização e melhorar o nosso Serviço

Segurança: Para detetar, prevenir e responder a fraude e incidentes de segurança

Trabalhamos com prestadores de serviços cuidadosamente selecionados para operar o nosso Serviço. Quando tratam dados pessoais por nossa conta, atuam como subcontratantes e estão contratualmente vinculados nos termos do art. 28.º do RGPD. Alguns prestadores, como as plataformas publicitárias, atuam como responsáveis pelo tratamento independentes; indicamo-lo no respetivo serviço.

O nosso Serviço está alojado no Google Cloud Platform na União Europeia. A nossa região principal é Frankfurt, Alemanha. As cópias de segurança e o processamento de IA utilizam outras regiões do Google Cloud na UE.

Operamos o nosso ambiente de teste e de pré-produção em servidores da Hetzner Online GmbH (Gunzenhausen, Alemanha), na Alemanha. O ambiente de teste pode aceder aos mesmos dados que o nosso Serviço em produção.

Ver a Política de Privacidade da Hetzner

Utilizamos a Cloudflare para gestão de DNS, entrega de conteúdo (CDN), proteção DDoS, firewall de aplicações web (WAF), encriptação SSL/TLS e proteção contra bots Turnstile. A Cloudflare pode processar o seu endereço IP e metadados de pedido para fornecer estes serviços de segurança.

Ver Política de Privacidade da Cloudflare

Autenticação segura de utilizadores e gestão de identidade. Processa credenciais de login e dados de sessão.

Utilizamos o Google Tag Manager como contentor para gerir as etiquetas de rastreio no nosso sítio Web (como o rastreio de conversões do Google Ads, o Meta Pixel, o Microsoft Advertising e o Reddit Pixel). A etiqueta Google é fornecida a partir do nosso próprio domínio através da Cloudflare. O próprio GTM não recolhe dados pessoais. Aciona outras etiquetas que podem recolher dados, sujeitas às suas preferências de consentimento geridas através do nosso banner de cookies (Cookiebot com Google Consent Mode v2). Base jurídica: art. 6.º, n.º 1, alínea a) do RGPD (consentimento).

Utilizamos o rastreamento de conversões Google Ads (gtag.js) para medir a eficácia das nossas campanhas publicitárias no Google. Apenas ativado após fornecer o seu consentimento através do nosso banner de cookies. Quando completa uma ação de conversão (ex., registo), um evento de conversão é enviado ao Google Ads. Nenhum comportamento de navegação ou análise página por página é recolhido. Os dados são processados pela Google LLC ao abrigo das Cláusulas Contratuais Padrão e do Quadro de Privacidade de Dados UE-EUA. Base legal: Art. 6(1)(a) RGPD (consentimento). Cookie: _gcl_au (90 dias).

Utilizamos o Meta Pixel para medir a eficácia das nossas campanhas publicitárias nas plataformas Meta (Facebook, Instagram). O pixel recolhe dados sobre páginas visitadas e interações após o seu consentimento através do nosso banner de cookies. Estes dados são transmitidos à Meta Platforms Ireland Ltd. e podem ser processados pela Meta Platforms Inc. (EUA) ao abrigo do EU-US Data Privacy Framework. Celebrámos um acordo de processamento de dados com a Meta. Base legal: Art. 6(1)(a) RGPD (consentimento).

Cookies definidos: _fbp (identificador Meta Pixel, 3 meses).

API de Conversões da Meta (do lado do servidor)

Quando se regista para um período de teste ou se torna cliente pagante, os nossos servidores comunicam este evento diretamente à Meta Platforms Ireland Ltd. (API de Conversões) para que possamos medir o sucesso dos nossos anúncios no Facebook e no Instagram. Transmitimos o tipo de evento e, sob a forma de hash (SHA-256), o seu endereço de e-mail, número de telefone, nome, país e um ID interno, juntamente com o seu endereço IP, o agente de utilizador do navegador e, se disponíveis, os identificadores de clique da Meta (_fbp, _fbc). A Meta pode associar estes dados a contas Meta. Os dados podem ser tratados pela Meta Platforms Inc. (EUA) ao abrigo do Quadro de Privacidade de Dados UE-EUA. Base jurídica: art. 6.º, n.º 1, alínea f) do RGPD (o nosso interesse legítimo em medir o sucesso da nossa publicidade).

Pode opor-se a este tratamento a qualquer momento, com efeitos para o futuro (art. 21.º do RGPD), contactando [email protected].

Utilizamos o pixel OpenAI Ads para medir se as visitas ao nosso site resultam dos nossos anúncios no ChatGPT. O pixel só é carregado depois de ter dado o seu consentimento através do nosso banner de cookies. Transmite à OpenAI Ireland Limited um identificador de clique do link do anúncio e informações sobre a página visitada. Não transmitimos dados de contacto, como endereços de e-mail. A SendSeven e a OpenAI atuam cada uma como responsáveis pelo tratamento independentes. As transferências para países terceiros, como os EUA, baseiam-se em garantias adequadas nos termos dos art. 44.º e seguintes do RGPD. Fundamento jurídico: art. 6.º, n.º 1, alínea a) do RGPD (consentimento).

Cookies definidos: __oppref (identificador de clique, 30 dias), __obref (identificador do navegador, 1 ano).

Microsoft Advertising (UET) e Microsoft Clarity

Depois de dar o seu consentimento através do nosso banner de cookies, utilizamos a etiqueta Universal Event Tracking (UET) do Microsoft Advertising para medir as conversões dos nossos anúncios no Bing e noutros serviços da Microsoft, e o Microsoft Clarity para compreender como os visitantes utilizam o nosso sítio Web através de mapas de calor e gravações de sessões. O Clarity regista interações como cliques, deslocação e movimentos do rato. Fornecedor: Microsoft Ireland Operations Limited; os dados podem ser tratados pela Microsoft Corporation (EUA) ao abrigo do Quadro de Privacidade de Dados UE-EUA. Base jurídica: art. 6.º, n.º 1, alínea a) do RGPD (consentimento).

Cookies definidos: _uetsid (1 dia), _uetvid (13 meses), _clck (1 ano), _clsk (1 dia).

Ver a Declaração de Privacidade da Microsoft

Depois de dar o seu consentimento através do nosso banner de cookies, utilizamos o Reddit Pixel para medir a eficácia dos nossos anúncios no Reddit. O pixel transmite à Reddit, Inc. (EUA) as visualizações de página e os eventos de conversão juntamente com um identificador do navegador. A SendSeven e a Reddit atuam cada uma como responsável pelo tratamento independente. As transferências para os EUA baseiam-se em garantias adequadas nos termos dos arts. 44.º e seguintes do RGPD. Base jurídica: art. 6.º, n.º 1, alínea a) do RGPD (consentimento).

Utilizamos o Cookiebot da Usercentrics A/S (Copenhaga, Dinamarca) para solicitar e armazenar o seu consentimento de cookies. O Cookiebot trata o seu endereço IP de forma abreviada, a data e a hora do seu consentimento, informações do navegador e as suas escolhas. Os dados são armazenados na UE. Base jurídica: art. 6.º, n.º 1, alínea c) do RGPD em conjugação com o art. 7.º, n.º 1 do RGPD (prova do consentimento).

Cookie definido: CookieConsent (12 meses).

Ver a Política de Privacidade do Cookiebot

Google Vertex AI (Funcionalidades de IA)

Alimenta as nossas funcionalidades de IA, como as sugestões de resposta, os agentes de IA, o Assistente de IA e a pesquisa na base de conhecimento, através de modelos Gemini. O processamento ocorre exclusivamente na UE: os modelos Gemini são executados na multirregião da UE da Google, a pesquisa na base de conhecimento é executada nos Países Baixos (europe-west4).

Os administradores da conta podem desativar as funcionalidades de IA a qualquer momento nas definições da conta.