Política de Privacidade

Introdução

A presente Política de Privacidade explica como a Stackedge ("nós", "nos" ou "nosso") trata os dados pessoais quando visita o nosso website, cria uma conta ou utiliza o AuditFlow, a nossa plataforma de auditoria de websites com IA para agências.

Comprometemo-nos a proteger a sua privacidade e a tratar os seus dados em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), a Lei Orgânica espanhola de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD) e a Lei espanhola dos Serviços da Sociedade da Informação (LSSI-CE).

Ao utilizar o AuditFlow, reconhece que leu e compreendeu a presente Política de Privacidade. Se não concordar com as nossas práticas de tratamento de dados, por favor não utilize os nossos serviços.

Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é:

• Stackedge (empresa individual)
• Barcelona, Espanha
• NIF (CIF): ESY5818456E
• Email: hello@stackedge.ai

Dados que recolhemos

Recolhemos diferentes categorias de dados consoante a forma como interage com o AuditFlow:

• Dados da conta: nome, endereço de email, informações de perfil e credenciais de autenticação geridas através do Clerk.
• Dados de faturação: plano de subscrição, estado de pagamento e registos de transações processados pelo Stripe: Não armazenamos números completos de cartões de crédito.
• Dados de utilização: configurações de auditoria, URLs de websites monitorizados, resultados de auditorias, histórico de relatórios e utilização de funcionalidades na plataforma.
• Dados técnicos: endereço IP, tipo de navegador, informações do dispositivo, ficheiros de registo e cookies ao aceder ao nosso website ou aplicação.
• Dados de comunicação: mensagens enviadas através de formulários de contacto, pedidos de suporte ou correspondência por email.
• Dados de auditoria de websites: conteúdos acessíveis publicamente, métricas de desempenho e informações técnicas dos URLs submetidos para auditoria, incluindo dados obtidos através do Google PageSpeed Insights.

Como utilizamos os seus dados

Utilizamos os seus dados pessoais para as seguintes finalidades:

• Prestar e operar o serviço AuditFlow, incluindo a execução de auditorias de websites, geração de relatórios e envio de alertas de monitorização.
• Criar e gerir a sua conta de utilizador e autenticar o acesso à plataforma.
• Processar pagamentos de subscrição, gerir ciclos de faturação e tratar pedidos de reembolso.
• Enviar emails transacionais como confirmações de conta, notificações de auditoria e recibos de faturação através do Resend.
• Gerar insights e recomendações de auditoria com IA utilizando a OpenAI com base nos dados de websites que submete.
• Melhorar o nosso serviço, corrigir erros, analisar padrões de utilização e desenvolver novas funcionalidades.
• Responder às suas questões, pedidos de suporte e pedidos de titulares de dados relacionados com o RGPD.
• Cumprir obrigações legais, fazer cumprir os nossos Termos de Serviço e proteger os nossos direitos e a segurança dos nossos utilizadores.

Base jurídica (RGPD art. 6.º)

Ao abrigo do RGPD, tratamos os seus dados pessoais com base nas seguintes bases jurídicas:

• Execução de contrato (art. 6.º, n.º 1, al. b)): tratamento necessário para prestar os serviços AuditFlow a que se subscreveu, incluindo gestão de conta, auditorias e faturação.
• Interesses legítimos (art. 6.º, n.º 1, al. f)): melhoria do serviço, prevenção de fraude, monitorização de segurança e análises, ponderados face aos seus direitos e liberdades.
• Consentimento (art. 6.º, n.º 1, al. a)): para cookies não essenciais, comunicações de marketing quando aplicável e qualquer tratamento opcional de dados para o qual solicitamos explicitamente o seu consentimento.
• Obrigação legal (art. 6.º, n.º 1, al. c)): tratamento necessário para cumprir requisitos fiscais, contabilísticos e outros requisitos legais aplicáveis em Espanha e na União Europeia.

Conservação de dados

Conservamos os seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas na presente política, salvo se um período de conservação mais longo for exigido ou permitido por lei.

Os dados da conta e do perfil são conservados durante a duração da sua subscrição ativa e até 30 dias após a eliminação da conta, salvo se obrigações legais exigirem uma conservação mais longa.

Os resultados de auditorias e relatórios gerados são conservados de acordo com as definições do seu plano de subscrição. Pode eliminar dados de auditoria a qualquer momento através da plataforma.

Os registos de faturação e transações são conservados durante sete (7) anos em conformidade com a regulamentação fiscal e contabilística espanhola.

Os registos do servidor e de segurança são normalmente conservados até 90 dias, salvo se forem necessários para investigações em curso ou processos judiciais.

Os seus direitos (RGPD arts. 15.º–22.º)

Se se encontra no Espaço Económico Europeu (EEE) ou no Reino Unido, tem os seguintes direitos relativamente aos seus dados pessoais. Para exercer qualquer destes direitos, contacte-nos em hello@stackedge.ai. Responderemos no prazo de um mês, conforme exigido pelo RGPD. Tem também o direito de apresentar reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, AEPD) em www.aepd.es.

• Direito de acesso (art. 15.º): solicitar uma cópia dos dados pessoais que detemos sobre si.
• Direito de retificação (art. 16.º): solicitar a correção de dados inexatos ou incompletos.
• Direito ao apagamento (art. 17.º): solicitar a eliminação dos seus dados, sujeito a requisitos legais de conservação.
• Direito à limitação do tratamento (art. 18.º): solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados (art. 20.º): receber os seus dados num formato estruturado e legível por máquina.
• Direito de oposição (art. 21.º): opor-se ao tratamento baseado em interesses legítimos ou para marketing direto.
• Direito a não ficar sujeito a decisões automatizadas (art. 22.º): quando aplicável, solicitar revisão humana de decisões com efeitos significativos.

Transferências internacionais

Alguns dos nossos fornecedores de serviços terceiros estão localizados fora do Espaço Económico Europeu (EEE), incluindo nos Estados Unidos. Quando transferimos dados pessoais para fora do EEE, garantimos a existência de salvaguardas adequadas.

Estas salvaguardas incluem Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia, decisões de adequação quando aplicável e medidas suplementares como encriptação em trânsito e em repouso.

Pode solicitar mais informações sobre as salvaguardas específicas aplicadas às transferências internacionais contactando-nos em hello@stackedge.ai.

Cookies e rastreamento

Utilizamos cookies e tecnologias de rastreamento semelhantes para operar o AuditFlow, recordar as suas preferências e analisar o tráfego do website. Alguns cookies são essenciais para o funcionamento da plataforma; outros requerem o seu consentimento.

Para informações detalhadas sobre os cookies que utilizamos, como gerir as suas preferências e os seus direitos relativamente a cookies, consulte a nossa Política de Cookies.

Pode gerir as preferências de cookies a qualquer momento através do nosso banner de consentimento de cookies ou das definições do navegador. A desativação de determinados cookies pode afetar a funcionalidade do serviço.

Contacto e pedidos RGPD

Se tiver questões sobre a presente Política de Privacidade, desejar exercer os seus direitos de proteção de dados ou precisar de reportar uma preocupação relacionada com a proteção de dados, contacte-nos utilizando os dados abaixo indicados. Procuramos responder a todas as questões relacionadas com privacidade no prazo de 30 dias. Para assuntos de segurança urgentes, inclua "URGENT" no assunto.

• Email: hello@stackedge.ai
• Assunto: "Pedido RGPD" ou "Questão de privacidade"
• Responsável pelo tratamento: Stackedge, Barcelona, Espanha (CIF: ESY5818456E)

Alterações à presente política

Podemos atualizar a presente Política de Privacidade periodicamente para refletir alterações nas nossas práticas, tecnologias, requisitos legais ou funcionalidades do serviço. Quando efetuarmos alterações materiais, notificá-lo-emos por email ou através de um aviso proeminente na plataforma AuditFlow.

A data "Última atualização" no topo desta página indica quando a política foi revista pela última vez. Encorajamo-lo a rever periodicamente a presente política.

A sua utilização continuada do AuditFlow após a entrada em vigor das alterações constitui aceitação da Política de Privacidade atualizada, salvo se a lei aplicável exigir o seu consentimento explícito.