Política de Privacidade

1. Quem trata os seus dados

O Orcizo é um serviço de atendimento e orçamentos por WhatsApp operado pela equipa do Orcizo. Esta política explica como tratamos dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, o RGPD) e com a Lei n.º 58/2019.

Existem dois papéis diferentes:

• Empresa cliente (por exemplo, uma vidraçaria ou marcenaria que contrata o Orcizo): quanto aos dados de registo, faturação e utilização do serviço, o Orcizo é o responsável pelo tratamento.
• Pessoa que conversa com o agente no WhatsApp (quem pede um orçamento): a empresa cliente é a responsável pelo tratamento dessas conversas e o Orcizo é subcontratante, tratando os dados em nome e segundo as instruções da empresa.

Contacto para qualquer assunto de privacidade: contato@orcizo.com.

2. Que dados tratamos

• Mensagens trocadas com o agente no WhatsApp, em texto.
• Áudios enviados no WhatsApp e a transcrição dos mesmos em texto.
• Nome de perfil e número de WhatsApp de quem envia a mensagem.
• Dados do orçamento: o que foi pedido (por exemplo, medidas, material, local da obra), os valores calculados e o PDF gerado.
• Dados da visita ou medição: data, hora, morada indicada e mensagens de confirmação enviadas (e, quando a funcionalidade estiver disponível, lembretes).
• Dados da empresa cliente: nome, contacto, e-mail, número(s) de WhatsApp ligado(s), tabela de preços, marca (logótipo e identidade do PDF) e informações de faturação da subscrição.
• Dados técnicos de funcionamento, como registos (logs) de entrega de mensagens e de erros, necessários para segurança e suporte.

Não pedimos dados de categorias especiais. Se os mencionar na conversa, serão tratados apenas como parte da mensagem e para dar resposta ao seu pedido.

3. Para que usamos os dados

• Compreender o pedido do cliente (incluindo transcrever áudios) e conduzir a conversa de orçamento.
• Calcular o orçamento com a tabela de preços da empresa e gerar o PDF.
• Fazer a marcação da visita ou medição na agenda da empresa e confirmar com o cliente (convite de calendário); o lembrete automático pelo WhatsApp está brevemente disponível.
• Avisar o dono da empresa com o resumo da conversa e a temperatura do lead.
• Prestar apoio, manter a segurança, prevenir fraudes e abusos e corrigir erros.
• Faturar a subscrição, cumprir obrigações legais e exercer direitos em processos.

A temperatura do lead (quente, morno ou frio) é apenas uma indicação interna para a empresa organizar o seu atendimento. Não decide nada sobre o cliente: não aprova nem recusa pedidos e não altera preço, prazo ou acesso a nada. A empresa decide o que fazer com cada conversa.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Este site não tem rastreadores.

4. Fundamentos de licitude (RGPD)

• Execução de um contrato (art. 6.º, n.º 1, al. b): para prestar o serviço contratado pela empresa e dar resposta ao pedido de orçamento de quem escreve.
• Interesses legítimos (art. 6.º, n.º 1, al. f): segurança, prevenção de abusos e melhoria do serviço, sempre respeitando os seus direitos e expectativas.
• Obrigação jurídica (art. 6.º, n.º 1, al. c): por exemplo, registos fiscais e de faturação.
• Consentimento (art. 6.º, n.º 1, al. a), quando aplicável, como em comunicações opcionais. Pode retirá-lo a qualquer momento.

5. Com quem partilhamos

Recorremos a fornecedores (subcontratantes e subcontratantes ulteriores) apenas para o necessário ao funcionamento do Orcizo. Cada um trata os dados para a finalidade indicada e segundo os seus próprios termos e políticas:

• Meta / WhatsApp (WhatsApp Business Platform): envio e receção das mensagens da conversa. Trata os dados nos Estados Unidos e noutros países onde a Meta opera.
• OpenAI: transcrição de áudio, isto é, a conversão do áudio em texto. Trata os dados principalmente nos Estados Unidos.
• Anthropic: interpretação das mensagens e organização do pedido. Trata os dados principalmente nos Estados Unidos.
• Supabase: base de dados, onde conversas, orçamentos e registo ficam armazenados. O tratamento ocorre na região de servidores definida na configuração do serviço.
• Netlify: alojamento deste site, em rede global de servidores.
• Google: Google Agenda da empresa, apenas quando a empresa ligar a sua agenda; a visita ou medição é registada nela. Infraestrutura global da Google.
• Stripe: pagamentos com cartão da subscrição e da implantação. Os dados completos do cartão são tratados pela Stripe e não ficam no Orcizo. Trata os dados nos Estados Unidos e noutros países.
• Google Drive e OneDrive (Microsoft): funcionalidade brevemente disponível. Quando existir, só será usada se a empresa ligar uma pasta com a tabela de preços.
• Autoridades, quando exista obrigação legal ou ordem válida.

Os dados enviados a cada fornecedor limitam-se ao necessário para a sua finalidade. As conversas e os dados do orçamento são também acessíveis à empresa cliente com quem falou, que é a responsável pelo tratamento.

6. Transferências para fora do EEE

Os fornecedores acima podem tratar dados fora do Espaço Económico Europeu, principalmente nos Estados Unidos. As transferências internacionais seguem os termos e as salvaguardas oferecidos por cada fornecedor, nos termos do Capítulo V do RGPD.

7. Durante quanto tempo conservamos

Nos sistemas do Orcizo, conservamos os dados enquanto a empresa for cliente e, após o termo, por um máximo de 12 meses, salvo se a lei exigir prazo superior (por exemplo, registos fiscais) ou se existir um processo em curso. Terminado o prazo, os dados são eliminados ou anonimizados nesses sistemas. A seu pedido, podemos eliminar mais cedo (veja a secção «Eliminação de dados»).

Estes prazos valem para os sistemas do Orcizo. Cópias e registos mantidos pelos fornecedores listados na secção 5 seguem as políticas de conservação desses fornecedores, que o Orcizo não controla.

8. Os seus direitos

Nos termos do RGPD, tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, bem como o direito de retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento anterior).

Escreva para contato@orcizo.com. Respondemos no prazo de um mês e podemos pedir informações para confirmar a sua identidade. Se o pedido disser respeito a uma conversa com uma empresa específica, podemos encaminhá-lo para ela, que é a responsável pelo tratamento. Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

9. Eliminação de dados

Pode pedir a eliminação dos seus dados pessoais tratados pelo Orcizo (mensagens, áudios transcritos, nome de perfil, número de WhatsApp, dados de orçamento e de visita). Para isso:

1. Envie um e-mail para contato@orcizo.com com o assunto «Eliminação de dados».
2. Indique o número de telemóvel (WhatsApp) usado na conversa (com indicativo do país) e, se souber, o nome da empresa com quem falou.
3. Responderemos para confirmar que o pedido é seu, sem pedir palavras-passe nem documentos para além do necessário.
4. Concluímos a eliminação nos sistemas do Orcizo no prazo de 30 dias e informamos. Podemos manter apenas o que a lei obrigar a conservar, pelo prazo exigido. Cópias mantidas pelos fornecedores da secção 5 seguem as políticas desses fornecedores.

As empresas clientes que pretendam encerrar a conta e eliminar todos os dados devem escrever para o mesmo endereço, com o mesmo assunto.

10. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os dados, como comunicações cifradas, controlo de acessos e registos de atividade. Nenhum sistema é totalmente imune a falhas. Em caso de violação de dados pessoais: quanto aos dados de que o Orcizo é responsável pelo tratamento, notificamos a CNPD e os titulares, quando aplicável; quanto às conversas com clientes das empresas, em que o Orcizo é subcontratante, notificamos sem demora injustificada a empresa cliente (responsável pelo tratamento), que notifica a CNPD e os titulares, quando aplicável.

11. Crianças

O Orcizo é um serviço para empresas e não se dirige a menores de 18 anos. Não recolhemos intencionalmente dados de crianças. Se acredita que um menor nos enviou dados, escreva para contato@orcizo.com e eliminaremos as informações.

12. Cookies e rastreadores neste site

Este site não usa cookies, não usa rastreadores e não carrega scripts, tipos de letra ou imagens de terceiros. Por isso não apresentamos aviso de cookies. O único meio de contacto é o e-mail indicado, aberto no seu programa de correio eletrónico.

13. Alterações a esta política

Podemos atualizar esta política. A versão em vigor é sempre a publicada nesta página, com a data de entrada em vigor abaixo. As alterações relevantes serão comunicadas às empresas clientes.

14. Contacto

Dúvidas, pedidos de exercício de direitos e eliminação de dados: contato@orcizo.com.