Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através da aplicação e do sítio web Brifay é:

O responsável pela proteção de dados pode ser contactado através do endereço: [email protected].

2. Dados pessoais recolhidos

A Brifay recolhe apenas os dados estritamente necessários ao funcionamento do serviço de GMAO. Não recolhemos quaisquer dados sensíveis na aceção do artigo 9.º do RGPD.

3. Finalidades do tratamento e bases legais

Cada tratamento de dados assenta numa base legal prevista pelo RGPD (artigo 6.º):

A Brifay não procede a qualquer definição de perfis nem a qualquer decisão automatizada que produza efeitos jurídicos sobre os utilizadores.

4. Destinatários e subcontratantes

Os seus dados nunca são vendidos a terceiros. Apenas são partilhados com os seguintes subcontratantes, contratualmente obrigados a tratá-los exclusivamente sob instrução da Brifay:

Subcontratantes « produto » (aplicação Brifay)

Subcontratantes « sítio e aquisição » (sítio institucional + e-mails marketing warm)

Subcontratantes « prospeção cold » (apenas se ativada)

Os seguintes subcontratantes só são mobilizados para a prospeção B2B ativa (cold email), com a base jurídica do interesse legítimo (LIA documentada), com opt-out de um clique (List-Unsubscribe) sistemático. Nenhum dado « produto » de cliente passa por eles.

Dentro da Brifay, apenas as pessoas autorizadas (suporte técnico, direção) acedem aos dados, no limite das suas funções.

Isolamento multitenant

Cada organização que utiliza a Brifay dispõe de um espaço isolado. Um utilizador apenas pode aceder aos dados da organização a que pertence.

5. Transferências para fora da União Europeia

Alguns dos nossos subcontratantes (Firebase/Google, Stripe, Cloudflare, Sentry, RADAAR, Google Workspace e — se a prospeção cold for ativada — Smartlead) podem tratar dados nos Estados Unidos. Estas transferências são enquadradas por:

• O EU-US Data Privacy Framework (decisão de adequação da Comissão Europeia)
• As Cláusulas contratuais-tipo (SCC) da Comissão Europeia
• Medidas técnicas suplementares (cifragem de ponta a ponta, pseudonimização)

A sua base de dados principal (Supabase) está alojada na União Europeia. Pode obter uma cópia das garantias de transferência contactando [email protected].

6. Períodos de conservação

Os seus dados são conservados em conformidade com as recomendações da CNIL (ciclo em três fases: base ativa, arquivo intermédio, eliminação):

No final destes prazos, os dados são apagados ou anonimizados de forma irreversível. Pode solicitar uma eliminação antecipada, salvo obrigações legais em contrário.

7. Os seus direitos

Em conformidade com o RGPD e com a lei Informática e Liberdades francesa, dispõe dos seguintes direitos:

Como exercer os seus direitos

• Por e-mail: [email protected]
• Através da página: Eliminar a minha conta

Respondemos no prazo de um mês (extensível por dois meses para pedidos complexos). Pode ser solicitada uma verificação de identidade.

Reclamação junto da autoridade de controlo

Se considerar que o tratamento dos seus dados não respeita a regulamentação, pode apresentar uma reclamação junto da autoridade de controlo competente. Em França, trata-se da CNIL; em Portugal, a CNPD (Comissão Nacional de Proteção de Dados).

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07, França
www.cnil.fr

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1.º
1200-651 Lisboa, Portugal
www.cnpd.pt

8. Cookies e rastreadores

Cookies estritamente necessários

Estes cookies são indispensáveis ao funcionamento do serviço e não exigem o seu consentimento:

• Supabase Auth — sessão de autenticação, tokens de segurança
• Stripe — segurança das transações e prevenção de fraudes

Cookies sujeitos a consentimento

• Firebase Analytics — medição de audiência e melhoria do serviço (duração: 13 meses no máximo)
• Google Maps — apresentação de mapas interativos
• Gleap — suporte técnico e retorno do utilizador

Gerir as suas preferências

Pode, a qualquer momento, alterar as suas preferências em matéria de cookies através das definições do seu navegador. A recusa de cookies não essenciais não bloqueia o acesso ao serviço.

9. Segurança dos dados

A Brifay implementa medidas técnicas e organizacionais para proteger os seus dados em conformidade com o artigo 32.º do RGPD:

Medidas técnicas

• Cifragem dos dados em trânsito (TLS/HTTPS)
• Cifragem dos dados em repouso (AES-256)
• Hashing das palavras-passe (bcrypt)
• Autenticação por tokens JWT
• Cópias de segurança automáticas regulares
• Registo dos acessos (audit logs)
• Alojamento em centros certificados SOC 2 e ISO 27001

Medidas organizacionais

• Acesso limitado ao pessoal estritamente necessário (princípio do menor privilégio)
• Política de palavras-passe robustas
• Procedimentos de gestão de incidentes de segurança

Em caso de violação

Em caso de violação de dados, a Brifay notifica a autoridade de controlo competente no prazo de 72 horas (art. 33.º do RGPD) e informa as pessoas em causa se o risco for elevado (art. 34.º do RGPD).

10. Proteção dos menores

A Brifay é um serviço profissional destinado a empresas e ao setor público (B2B). O serviço não se destina a pessoas com menos de 16 anos. Não são recolhidos intencionalmente quaisquer dados de menores.

11. Alterações à política

A Brifay pode atualizar a presente política de privacidade. Em caso de alteração substancial, informamos por e-mail ou por notificação na aplicação. A data da última atualização é indicada no topo desta página.

A presente política é regida pela lei francesa. Em caso de litígio, os tribunais franceses são competentes.

12. Contacto

Para qualquer questão relativa à proteção dos seus dados:

• E-mail: [email protected]
• Formulário: Página de contacto