Política de Privacidade — auto CS

O responsável pelo tratamento é a Lua Cintilante Unipessoal Lda, que opera sob a marca HUANG’S LUA CINTILANTE, com morada na Rua da Rotunda 20, 4480-619 Árvore, Portugal. Para questões de privacidade ou pedidos relativos aos seus dados, contacte huangssuporte@outlook.com.

Esta política abrange clientes, potenciais clientes, contactos empresariais e colaboradores ou administradores autorizados cujos dados sejam tratados na auto CS. Complementa a política de privacidade geral do nosso website. A loja de encomendas externa e a Meta/WhatsApp também disponibilizam informação de privacidade própria para os seus serviços.

Recebemos dados através das suas comunicações com a nossa empresa, dos registos efetuados pela nossa equipa e das interfaces da Meta ligadas às nossas contas empresariais. Conforme a comunicação e as funcionalidades disponíveis, estes dados incluem:

• Dados de contacto: nome e número de telefone apresentados no WhatsApp e nome, empresa, loja, endereço de email ou outros contactos que nos forneça.
• Conteúdo das conversas: mensagens trocadas com a nossa equipa, imagens, mensagens de voz, documentos e outros anexos disponibilizados pela integração.
• Metadados das mensagens: identificadores, número comercial, remetente e destinatário, datas, horas, tipo de mensagem e estado de entrega ou leitura, quando disponível.
• Registos de atendimento: pedidos de informação sobre produtos, informações relativas a encomendas, notas de acompanhamento comercial e registos associados de perguntas e respostas utilizados internamente para consultar as conversas.
• Dados de integração empresarial: identificadores de contas e administradores autorizados, da conta WhatsApp Business e dos números comerciais, permissões, credenciais de acesso e eventos técnicos necessários para ligar e manter o serviço.
• Informação técnica: registos do servidor e de acesso, que podem incluir endereços IP, datas e horas, informação do navegador e detalhes de erros necessários ao funcionamento e à segurança do serviço.

Quando um administrador autorizado liga um número comercial existente e ativa a partilha do histórico, a auto CS pode receber conversas anteriores com clientes e mensagens posteriores disponibilizadas pela Meta. A quantidade e os tipos de histórico recebidos dependem da plataforma, da elegibilidade da conta e das opções escolhidas durante a ligação. Não obtemos acesso indiscriminado às outras conversas de WhatsApp nem ao dispositivo do cliente.

A nossa equipa pode continuar a responder no WhatsApp Business quando a coexistência está ativada. As mensagens disponibilizadas através dessa ligação podem ser guardadas no nosso arquivo interno. A autorização para ligar uma conta empresarial não constitui, por si só, consentimento de todos os participantes para qualquer utilização posterior dos seus dados.

Utilizamos os dados para responder a pedidos, apoiar encomendas, acompanhar relações comerciais, permitir que colaboradores autorizados deem continuidade ao atendimento e consultar comunicações anteriores relevantes. Tratamos também dados para gerir a integração, manter a segurança e cumprir obrigações legais aplicáveis.

Quando o tratamento é necessário para um contrato consigo ou para diligências que nos solicita antes de contratar, baseamo-nos nesse contrato ou nessas diligências. Para contactos de empresas, continuidade do atendimento, registos comerciais relevantes e segurança do serviço, baseamo-nos nos nossos interesses legítimos, ponderados face aos direitos e expectativas das pessoas. As obrigações legais específicas só fundamentam o tratamento dos dados e para as finalidades a que se aplicam. Quando é necessário consentimento, solicitamo-lo separadamente.

O fornecimento dos dados de contacto e do pedido é necessário para tratarmos esse pedido através deste canal. Pode optar por outro meio de contacto. Esta aplicação não vende conversas nem as utiliza para publicidade direcionada.

O serviço atual arquiva conversas e apoia o atendimento humano. Atualmente, não enviamos conversas de clientes a fornecedores externos de inteligência artificial através da auto CS, nem a utilizamos para enviar automaticamente respostas geradas por IA. A organização interna de mensagens ou de pares de perguntas e respostas não constitui treino de modelos.

Não utilizamos a auto CS para tomar decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que o afetem significativamente de forma semelhante. Antes de introduzir uma utilização de IA substancialmente diferente que envolva dados pessoais, avaliaremos o fundamento jurídico e os prestadores, atualizaremos esta informação e obteremos consentimento quando necessário. Esta política não autoriza a reutilização ilimitada de conversas para treinar modelos de IA.

O acesso às conversas arquivadas está limitado aos colaboradores autorizados e ao apoio técnico que atua por conta da empresa, na medida necessária às suas funções. As categorias de destinatários incluem a Meta/WhatsApp para a integração de mensagens, prestadores de alojamento e infraestrutura para armazenamento e funcionamento e prestadores de email para pedidos enviados por essa via. Este website público utiliza a Cloudflare e a caixa de correio de apoio publicada utiliza Microsoft/Outlook.

Os prestadores que atuam por nossa conta devem tratar os dados segundo as instruções e os acordos de proteção de dados aplicáveis. A Meta/WhatsApp pode também tratar informação no âmbito das suas próprias responsabilidades e condições de privacidade. Podemos comunicar informação pertinente a autoridades quando legalmente exigido ou a consultores profissionais quando necessário para a declaração, o exercício ou a defesa de direitos em processos judiciais.

A utilização de prestadores internacionais de comunicações, infraestrutura e email pode envolver tratamento fora do Espaço Económico Europeu. As transferências pelas quais somos responsáveis exigem um mecanismo aplicável nos termos do RGPD, como uma decisão de adequação ou as cláusulas contratuais-tipo da Comissão Europeia, acompanhado de medidas adicionais quando necessário. Pode contactar-nos para obter informação sobre os destinatários e as garantias pertinentes ou para solicitar uma cópia das garantias aplicáveis.

O nosso arquivo de conversas tem um prazo máximo de conservação de dez anos a contar da recolha, incluindo os ficheiros multimédia e registos de conversa associados. Trata-se de um limite máximo para manter o histórico comercial relevante, não de uma obrigação legal de guardar todas as conversas durante dez anos. Os dados devem ser apagados ou anonimizados de forma irreversível antes desse prazo quando deixem de ser necessários, na sequência de um pedido de apagamento válido ou quando deixe de existir fundamento jurídico.

Avaliamos a necessidade de conservação em função da relação comercial em curso, de pedidos ou encomendas por resolver, de reclamações e dos prazos aplicáveis ao exercício de direitos. Os registos específicos necessários para uma obrigação legal ou um litígio podem ser conservados durante o período correspondente, com acesso limitado a essa finalidade.

As credenciais de acesso são conservadas apenas enquanto necessárias à integração autorizada. Os registos técnicos e de pedidos são conservados pelo tempo necessário para investigar incidentes, operar o serviço ou demonstrar como um pedido foi tratado. As cópias de segurança devem respeitar as regras de conservação e apagamento pertinentes; o restauro não deve reintroduzir dados validamente apagados.

Nas condições aplicáveis, pode solicitar acesso, retificação, apagamento, limitação ou portabilidade dos seus dados pessoais e opor-se ao tratamento baseado em interesses legítimos. Se o tratamento assentar no consentimento, pode retirá-lo sem afetar a licitude do tratamento anterior. Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), nomeadamente através de www.cnpd.pt.

Em regra, respondemos no prazo de um mês após a receção de um pedido de exercício de direitos. Quando legalmente permitido, um pedido complexo pode exigir uma prorrogação de até dois meses adicionais; informaremos do motivo no primeiro mês. Podemos solicitar informação proporcional para confirmar a identidade, sem recolher mais do que o necessário.

Não precisa de iniciar sessão na auto CS para apresentar um pedido. A nossa empresa trata os pedidos recebidos através do seguinte procedimento por email:

1. Envie um email para huangssuporte@outlook.com com o assunto «auto CS — Pedido de apagamento de dados».
2. Indique o seu número de WhatsApp com indicativo internacional e esclareça se pretende apagar todos os dados pertinentes ou apenas determinadas conversas. Para um pedido relativo a uma conta de administrador, identifique a conta em causa. Não inclua palavras-passe nem documentos de identificação no primeiro email.
3. Confirmaremos o pedido na medida necessária, analisaremos as conversas, os anexos e os registos relacionados e comunicaremos o resultado. Se determinada informação tiver de ser conservada por motivos legais, explicaremos o que é conservado e porquê.
4. O apagamento no nosso arquivo não elimina automaticamente as cópias nos dispositivos dos participantes nem a informação conservada pela Meta/WhatsApp no âmbito das suas próprias responsabilidades. Desligar uma integração empresarial não apaga, por si só, os dados já arquivados; pode solicitar o seu apagamento através deste procedimento.

Utilizamos medidas técnicas e organizativas adequadas aos riscos, incluindo restrições de acesso e ligações protegidas, para ajudar a prevenir acessos não autorizados, perdas e divulgação de dados. Nenhum sistema pode garantir segurança absoluta.

Publicamos as alterações nesta página com uma nova data e prestamos informação adicional quando uma alteração significativa do tratamento o exija. As versões inglesa e portuguesa de Portugal descrevem as mesmas práticas. Pode enviar questões para huangssuporte@outlook.com.