1. Responsável pelo Tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através das plataformas Zavo é a TecnologiasOnline, Lda., com sede em Alcanede, Santarém, Portugal, que opera sob a marca comercial Zavo.

Email de contacto: privacidade@zavo.pt
Website: https://zavo.pt

2. Dados Pessoais Recolhidos

Recolhemos apenas os dados pessoais estritamente necessários para a prestação dos nossos serviços. Os dados podem incluir:

Dados de registo e identificação

Nome completo
Endereço de email
Número de telefone (opcional)
Nome da empresa e NIF (quando aplicável)

Dados de utilização

Endereço IP e informações do dispositivo
Páginas visitadas e funcionalidades utilizadas
Data e hora de acesso
Tipo de navegador e sistema operativo

Dados de pagamento

Os dados de cartão de crédito e débito são processados diretamente pelo Stripe e nunca armazenados nos nossos servidores
Histórico de transações e faturas

Dados introduzidos pelo utilizador

Informações de colaboradores (Ponto), inquilinos (Rendi), imóveis (Imobi), reservas (Mesas), agendamentos (Turni) e outros dados operacionais inseridos nas plataformas

3. Finalidades do Tratamento

Os dados pessoais são tratados para as seguintes finalidades:

Prestação de serviços: Criação e gestão de contas, fornecimento das funcionalidades contratadas
Comunicação: Envio de notificações de serviço, atualizações de produto e suporte técnico
Faturação: Processamento de pagamentos, emissão de faturas e gestão de subscrições
Melhoria dos serviços: Análise de utilização para otimização das plataformas
Conformidade legal: Cumprimento de obrigações fiscais, legais e regulamentares
Marketing: Envio de newsletters e comunicações promocionais (apenas com consentimento explícito)

4. Base Legal do Tratamento

O tratamento dos dados pessoais baseia-se nas seguintes bases legais, conforme o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679):

Execução de contrato: Dados necessários para a prestação dos serviços contratados (Art. 6.º, n.º 1, al. b)
Consentimento: Para comunicações de marketing e cookies não essenciais (Art. 6.º, n.º 1, al. a)
Interesse legítimo: Para análise de utilização e melhoria dos serviços (Art. 6.º, n.º 1, al. f)
Obrigação legal: Para cumprimento de obrigações fiscais e legais (Art. 6.º, n.º 1, al. c)

5. Partilha de Dados com Terceiros

A Zavo pode partilhar dados pessoais com os seguintes terceiros, exclusivamente para as finalidades descritas:

Stripe: Processamento seguro de pagamentos por cartão, MBWay e Multibanco
Plausible / Google Analytics: Análise anónima de tráfego e utilização do website
Serviços de email: Envio de notificações de serviço e comunicações
Serviços de alojamento: Infraestrutura de servidores localizada na Europa

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais. Todos os subcontratantes estão vinculados por acordos de proteção de dados em conformidade com o RGPD.

6. Cookies

O nosso website utiliza cookies essenciais para o funcionamento da plataforma e, mediante consentimento, cookies analíticos para compreender a utilização do site. Para informações detalhadas, consulte a nossa Política de Cookies.

7. Direitos do Titular dos Dados

Nos termos do RGPD, o titular dos dados tem os seguintes direitos:

Direito de acesso: Obter confirmação de que os seus dados são tratados e aceder a uma cópia dos mesmos
Direito de retificação: Solicitar a correção de dados inexatos ou incompletos
Direito ao apagamento: Solicitar a eliminação dos dados pessoais, quando aplicável (“direito a ser esquecido”)
Direito à limitação do tratamento: Solicitar a restrição do tratamento em determinadas circunstâncias
Direito à portabilidade: Receber os dados pessoais num formato estruturado, de uso corrente e leitura automática
Direito de oposição: Opor-se ao tratamento dos dados para fins de marketing direto ou com base no interesse legítimo
Direito de retirar o consentimento: Retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente

Para exercer qualquer destes direitos, contacte-nos através de privacidade@zavo.pt. Responderemos no prazo máximo de 30 dias.

Tem ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

8. Período de Conservação

Os dados pessoais são conservados apenas durante o período necessário para as finalidades para as quais foram recolhidos:

Dados de conta: Durante a vigência da subscrição e até 90 dias após o cancelamento
Dados de faturação: 10 anos, conforme exigido pela legislação fiscal portuguesa
Dados de utilização: 24 meses em forma agregada e anonimizada
Dados de marketing: Até à retirada do consentimento

9. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou alteração, nomeadamente:

Encriptação de dados em trânsito (TLS/SSL) e em repouso
Autenticação segura com hashing de passwords (bcrypt)
Backups automáticos regulares
Controlo de acessos por perfis e permissões
Monitorização contínua de segurança
Servidores alojados na Europa com certificações de segurança

10. Transferências Internacionais

Os dados pessoais são preferencialmente armazenados e tratados dentro do Espaço Económico Europeu (EEE). Quando necessário recorrer a serviços de terceiros fora do EEE, garantimos que existem salvaguardas adequadas em vigor, tais como cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

11. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas com a proteção de dados pessoais, pode contactar o nosso Encarregado de Proteção de Dados:

Email: dpo@zavo.pt
Morada: Alcanede, Santarém, Portugal

12. Alterações à Política de Privacidade

A presente política pode ser atualizada periodicamente. As alterações serão comunicadas através do website e, quando significativas, por email. A data da última atualização é sempre indicada no topo desta página.