1. Quem somos e a quem se aplica esta política
A presente Política de Privacidade descreve como a Velozz Digital, Lda. (“Velozz”, “nós”) trata dados pessoais no âmbito da plataforma omnichannel disponível em velozz.digital e respetivos subdomínios e aplicações (o “Serviço”).
- Responsável pelo tratamento: Flavio H. S. Gonçalves em nome de Velozz Digital, Lda.
- NIPC: PT293068011
- Sede: Rua Palame 2, Sintra, Portugal
- Contacto para assuntos de proteção de dados: privacidade@velozz.digital
Esta política aplica-se a visitantes do nosso website, a clientes subscritores do Serviço e aos respetivos colaboradores autorizados.
2. Dupla qualidade: responsável e subcontratante
A Velozz atua em duas qualidades distintas:
- Como Responsável pelo Tratamento, relativamente aos dados das pessoas que visitam o nosso website e dos nossos clientes (dados de conta, faturação e utilização do Serviço).
- Como Subcontratante, relativamente aos dados pessoais que os nossos clientes carregam, importam ou geram dentro da plataforma sobre os seus próprios contactos e clientes finais. Nestes casos, é o cliente que determina as finalidades do tratamento e atua como responsável; a Velozz limita-se a tratar esses dados em nome do cliente, ao abrigo de um Acordo de Tratamento de Dados (DPA).
3. Categorias de dados que tratamos
3.1. Dados de conta e contacto
Nome, email, número de telefone, empresa, função, credenciais de acesso e preferências.
3.2. Dados de faturação
Dados necessários à emissão de fatura e ao processamento de pagamentos, geridos através de prestadores de pagamento. A Velozz não armazena dados completos de cartão.
3.3. Dados de utilização e técnicos
Endereço IP, identificadores de dispositivo e navegador, registos de acesso, ações na plataforma, datas, horas e cookies.
3.4. Dados de comunicação e conteúdo
Na qualidade de subcontratante, podemos tratar mensagens, contactos, leads e conteúdos que o cliente gere através dos canais integrados, incluindo CRM, WhatsApp, Instagram, Facebook, Email, TikTok e Meta Ads.
4. Finalidades e fundamentos de licitude
| Finalidade | Fundamento (art. 6.º RGPD) |
|---|---|
| Criar e gerir a conta e prestar o Serviço | Execução de contrato |
| Faturação e cumprimento de obrigações fiscais | Obrigação legal |
| Suporte técnico e comunicações sobre o Serviço | Execução de contrato / interesse legítimo |
| Segurança, prevenção de fraude e estabilidade | Interesse legítimo |
| Marketing e comunicações comerciais | Consentimento / interesse legítimo |
| Cookies não essenciais e analítica | Consentimento |
| Tratamento de dados de contactos do cliente | Em nome do cliente (subcontratação) |
5. Origem dos dados
Recolhemos dados diretamente do titular, de forma automática através de cookies e registos técnicos e, no âmbito da subcontratação, através das integrações que o cliente ativa.
6. Partilha de dados e subcontratantes
Para prestar o Serviço, recorremos a prestadores sujeitos a obrigações de confidencialidade e segurança, designadamente:
- Fornecedores de alojamento e infraestrutura cloud.
- Prestadores de processamento de pagamentos, como SumUp e/ou Easypay, para faturação e cobrança.
- Parceiros tecnológicos de mensagens, incluindo o fornecedor da tecnologia de sincronização multi-dispositivo que permite a ligação à conta de WhatsApp.
- Meta Platforms, no âmbito da integração com Meta Ads, Instagram e Facebook. A Velozz tem o estatuto de Meta Tech Provider com âmbito limitado a Meta Ads.
- Fornecedores de analítica e de modelos de inteligência artificial utilizados nas funcionalidades de IA.
Não vendemos dados pessoais. Podemos divulgar dados quando exigido por lei ou autoridade competente.
7. Transferências internacionais
O Serviço opera nos mercados de Portugal e do Brasil. Sempre que existam transferências de dados para fora do Espaço Económico Europeu, asseguramos garantias adequadas nos termos do RGPD, designadamente decisões de adequação ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
8. Prazos de conservação
Conservamos os dados apenas pelo período necessário às finalidades indicadas: os dados de conta enquanto a relação contratual se mantiver; os dados de faturação pelos prazos legais aplicáveis, em regra 10 anos; os dados tratados em nome do cliente conforme as instruções deste e o DPA, sendo eliminados ou devolvidos no termo do contrato.
9. Direitos dos titulares
Pode exercer, a qualquer momento, os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como retirar o consentimento previamente dado, contactando-nos para privacidade@velozz.digital. Caso os dados sejam tratados pela Velozz em nome de um cliente, o pedido deve ser dirigido a esse cliente, que é o responsável pelo tratamento.
Tem ainda o direito de apresentar reclamação à autoridade de controlo: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
10. Segurança
Aplicamos medidas técnicas e organizativas adequadas, incluindo cifragem em trânsito, controlo de acessos baseado em perfis (RBAC), segregação multi-tenant e registos de auditoria, para proteger os dados contra acesso não autorizado, perda ou alteração.
11. Menores
O Serviço destina-se a profissionais e empresas e não a menores de 18 anos. Não recolhemos intencionalmente dados de menores.
12. Alterações a esta política
Podemos atualizar esta política periodicamente. As alterações relevantes serão comunicadas através do Serviço ou por email, e a data de “Última atualização” será revista.
13. Contactos
Para qualquer questão sobre privacidade: privacidade@velozz.digital · Velozz Digital, Lda., Rua Palame 2, Sintra, Portugal.