Política de Privacidade
Última atualização: [A PREENCHER: data]
Esta política descreve como Rechamada recolhe e trata dados pessoais, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei n.º 58/2019.
1. Responsável pelo tratamento
[A PREENCHER: denominação da entidade], com sede em [A PREENCHER], NIF [A PREENCHER]. Contacto para assuntos de proteção de dados: contact@rechamada.com. Encarregado de Proteção de Dados (EPD/DPO): [A PREENCHER, se designado — não obrigatório em todos os casos].
2. Dados tratados
- Conta do artesão: email, palavra-passe (armazenada de forma cifrada), nome comercial, número de telemóvel.
- Clientes finais do artesão: nome e número de telefone recolhidos aquando da marcação, conteúdo das respostas de qualificação.
- Dados de utilização: registos técnicos, contadores de mensagens e conversas, dados de sessão.
- Recomendações entre profissionais: quando um profissional preenche o formulário de recomendação de um colega, recolhemos o seu nome, número de telemóvel e, facultativamente, a sua profissão. É sempre o próprio que os introduz — nunca recebemos contactos transmitidos por terceiros.
Nos registos técnicos, os números de telefone e os tokens são armazenados sob a forma de resumo criptográfico (hash), nunca em claro.
3. Finalidades e fundamentos de licitude (art. 6.º RGPD)
- Prestação do serviço e gestão da conta — execução do contrato (al. b).
- Envio de SMS de qualificação e de confirmação de marcação — execução do contrato / interesse legítimo do artesão (al. b/f).
- Pedido de avaliação após a intervenção — interesse legítimo, com direito de oposição (STOP) (al. f). [A PREENCHER/confirmar com jurista se requer consentimento no seu caso concreto.]
- Cumprimento de obrigações legais (p. ex. fiscais) — al. c.
4. Prazos de conservação
- Conversas não concluídas: eliminadas ao fim de 30 dias.
- Conversas concluídas: número de telefone anonimizado ao fim de 90 dias.
- Contactos inativos: nome e telefone anonimizados ao fim de 90 dias.
- Convites de conta nunca ativados: eliminados após expiração.
- Recomendações sem seguimento: eliminadas ao fim de 180 dias.
- Dados de faturação: conservados pelo prazo legal aplicável [A PREENCHER].
5. Destinatários e subcontratantes
Os dados podem ser tratados pelos seguintes subcontratantes:
- Telnyx — receção de chamadas e encaminhamento para o profissional.
- Infobip — envio e receção de SMS.
- Railway — alojamento do backend e da base de dados (região UE, Amesterdão).
- Vercel — alojamento do frontend.
- Meta Platforms — conversas por WhatsApp, apenas quando o profissional ativa esse canal no seu próprio número.
- Anthropic — leitura automática das respostas do cliente para não repetir perguntas já respondidas, apenas quando essa função está ativa.
- [A PREENCHER: prestador de pagamentos, quando existir.]
6. Transferências internacionais
A base de dados e o backend estão alojados na União Europeia (Amesterdão, Países Baixos) desde 23 de setembro de 2026. As conversas, os contactos e os números de telefone são aí armazenados.
Alguns subcontratantes estão, porém, estabelecidos fora do Espaço Económico Europeu — designadamente Telnyx, Meta Platforms e Anthropic. Essas transferências ficam sujeitas às garantias adequadas previstas no capítulo V do RGPD, nomeadamente cláusulas contratuais-tipo. [A PREENCHER/VERIFICAR com jurista: confirmar a base de transferência aplicável a cada um destes subcontratantes.]
7. Direitos do titular
Pode exercer os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, contactando contact@rechamada.com. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
8. Segurança
São aplicadas medidas técnicas e organizativas adequadas: cifragem das palavras-passe, minimização de dados nos registos, controlo de acesso e rotinas de eliminação automática.
9. Relação artesão / plataforma
Relativamente aos dados dos seus próprios clientes, o artesão é o responsável pelo tratamento e Rechamada atua como subcontratante, nos termos de um acordo de subcontratação (art. 28.º RGPD) — ver Termos e Condições.
Este documento é um modelo de base e não constitui aconselhamento jurídico. Deve ser revisto e validado por um advogado antes da publicação, e todos os campos entre parênteses retos [A PREENCHER] preenchidos com os dados reais da entidade.
