Política de Privacidade

1. Responsável pelo tratamento

O Tavryqo é o responsável pelo tratamento dos dados pessoais recolhidos através deste serviço, nos termos do Regulamento (UE) 2016/679 (RGPD).

Contacto para questões de privacidade: privacidade@tavryqo.app.

2. Dados que tratamos

• Dados de conta: nome, endereço de email e credenciais de autenticação (palavra-passe armazenada sob forma cifrada) ou identificador do fornecedor de login social.
• Conteúdos que carrega: ficheiros de folha de cálculo e resultados das análises geradas a partir deles.
• Dados de utilização: interações com a aplicação, análises efetuadas, conversas com o assistente e planos de ação.
• Dados técnicos: endereço IP, identificadores de dispositivo, tipo de navegador e registos de erro.
• Dados de apoio ao cliente: mensagens que nos envia.
• Dados de subscrição: estado do plano, datas de renovação e identificadores de cliente/subscrição fornecidos pela Paddle. Os dados de pagamento (cartão, morada de faturação) são recolhidos e tratados diretamente pela Paddle, não por nós.

3. Finalidades e fundamentos de licitude

• Criar e gerir a sua conta e prestar o serviço — execução do contrato (art. 6.º, n.º 1, al. b).
• Processar subscrições e gerir o acesso a funcionalidades pagas — execução do contrato.
• Segurança, prevenção de fraude e integridade do serviço — interesse legítimo (al. f).
• Melhoria do produto e diagnóstico de erros — interesse legítimo.
• Apoio ao cliente — execução do contrato e interesse legítimo.
• Comunicações de marketing, quando existam — consentimento (al. a), revogável a qualquer momento.
• Cumprimento de obrigações legais, incluindo fiscais e contabilísticas — obrigação jurídica (al. c).

4. Inteligência artificial

As funcionalidades de IA recebem apenas a estrutura dos ficheiros (nomes de folhas, cabeçalhos e contagens) e resumos previamente gerados — não enviamos o conteúdo das células para o modelo. Os dados enviados são utilizados para produzir a resposta solicitada e não para treinar modelos de terceiros.

5. Com quem partilhamos dados

Não vendemos dados pessoais. Todos os subcontratantes atuam mediante contrato de tratamento de dados e instruções documentadas.

• Fornecedores de infraestrutura e alojamento, incluindo o fornecedor de base de dados, autenticação e armazenamento de ficheiros.
• Paddle.com Market Ltd., na qualidade de Merchant of Record, para venda, gestão de subscrições, pagamentos, faturação e cumprimento fiscal.
• Fornecedores de modelos de inteligência artificial, para processamento das análises descritas acima.
• Consultores profissionais (jurídicos, contabilísticos), quando necessário.
• Autoridades públicas, quando exigido por lei.

6. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Nesses casos asseguramos salvaguardas adequadas, nomeadamente Cláusulas Contratuais-Tipo da Comissão Europeia ou decisões de adequação.

7. Conservação

Conservamos os dados da conta e os conteúdos carregados enquanto a conta estiver ativa. Após a eliminação da conta, os dados são apagados ou anonimizados num prazo máximo de 30 dias, salvo quando a lei exija conservação superior (por exemplo, registos de faturação por períodos fiscais legalmente definidos).

8. Os seus direitos

Ao abrigo do RGPD, tem direito a:

• Aceder aos seus dados pessoais e obter uma cópia.
• Retificar dados inexatos ou incompletos.
• Solicitar o apagamento dos dados (direito a ser esquecido).
• Solicitar a limitação do tratamento.
• Portabilidade dos dados em formato estruturado e de uso corrente.
• Opor-se a tratamentos fundados em interesse legítimo.
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
• Apresentar reclamação à autoridade de controlo competente (em Portugal, a CNPD).

9. Como exercer os seus direitos

Envie o seu pedido para privacidade@tavryqo.app. Respondemos no prazo de um mês, prorrogável por mais dois meses em casos complexos, com informação prévia sobre a prorrogação.

10. Segurança

Aplicamos medidas técnicas e organizativas adequadas, incluindo cifragem em trânsito, controlo de acessos por utilizador ao nível da base de dados (row level security), armazenamento privado de ficheiros e princípio do menor privilégio nos acessos internos.

11. Cookies e tecnologias semelhantes

Utilizamos apenas armazenamento essencial no navegador para manter a sessão autenticada e a preferência de tema. Estes elementos são necessários ao funcionamento do serviço e não são usados para publicidade. Caso venhamos a introduzir cookies de análise ou marketing, será solicitado consentimento prévio e disponibilizada uma gestão de preferências.

12. Menores

O serviço destina-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores.

13. Alterações a esta política

Podemos atualizar esta política. A data de última atualização é indicada no topo desta página e as alterações materiais serão comunicadas.