Política de privacidade: Como protegemos os seus dados | SendSeven

Aprenda como a SendSeven recolhe, usa e protege os seus dados. Conforme RGPD, práticas transparentes e os seus direitos explicados.

A SendSeven GmbH ("SendSeven", "nós", "nos" ou "nosso"), localizada na Werner-Haas-Strasse 8, 86153 Augsburg, Alemanha, opera o website sendseven.com e a plataforma de API de mensagens SendSeven (o "Serviço").

Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando visita o nosso website ou utiliza o nosso Serviço. A SendSeven fornece os seus serviços exclusivamente a clientes empresariais; os titulares dos dados são normalmente funcionários, agentes e contactos de tais clientes. Estamos empenhados em proteger a sua privacidade e tratar os seus dados de forma aberta e transparente.

Ao utilizar o nosso Serviço, concorda com a recolha e utilização de informações de acordo com esta política e os Termos de Serviço. Este Acordo de Tratamento de Dados (DPA) constitui parte integrante dos Termos de Serviço e aplica-se automaticamente quando um cliente utiliza o Serviço.

O responsável pelo tratamento dos seus dados pessoais é:

Recolhemos informações que fornece voluntariamente ao utilizar o nosso Serviço:

Informações da Conta: Nome, endereço de e-mail, nome da empresa, endereço de faturação e informações de pagamento

Informações de Contacto: Endereço de e-mail e outros detalhes de contacto quando contacta o suporte

Dados de Comunicação: Mensagens e conteúdo que envia através da nossa plataforma

Informações de Perfil: Nome de exibição, avatar e preferências

3.2 Informações Recolhidas Automaticamente

Quando acede ao nosso Serviço, recolhemos automaticamente:

Dados de Registo: Endereço IP, tipo de navegador, sistema operativo, URLs de referência, páginas visualizadas

Informações do Dispositivo: Tipo de dispositivo, identificadores únicos do dispositivo, informações da rede móvel

Dados de Utilização: Chamadas à API, volumes de mensagens, utilização de funcionalidades

3.3 Dados de Mensagens (Papel de Subcontratante)

Quando utiliza a nossa API de mensagens, processamos mensagens em seu nome como subcontratante. Isto inclui o conteúdo da mensagem, informações do destinatário e metadados de entrega.

Permanece o responsável pelo tratamento dos dados de mensagens. Processamos estes dados exclusivamente para fornecer o Serviço.

Quando utiliza a nossa aplicação móvel (Android/iOS), recolhemos adicionalmente:

Identificadores de Dispositivo: Tipo de dispositivo, versão do sistema operativo, token único do dispositivo para notificações push (Firebase Cloud Messaging)

Dados Biométricos: Se ativar a autenticação biométrica (Face ID/Impressão Digital), utilizamos o enclave seguro do seu dispositivo. Não recebemos nem armazenamos os seus dados biométricos reais - apenas uma confirmação de sucesso/falha do seu dispositivo.

Dados Offline: Conversas e mensagens são armazenadas localmente no seu dispositivo para acesso offline utilizando armazenamento SQLite encriptado. Estes dados são eliminados quando termina sessão.

Informações de Sessão: Impressão digital do dispositivo (user agent, tamanho do ecrã, fuso horário) para gestão de sessões. Os utilizadores podem ter uma sessão móvel e uma sessão de desktop simultaneamente.

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), processamos os seus dados pessoais com base em:

Art. 6.º(1)(b) RGPD - Tratamento necessário para fornecer o nosso Serviço e cumprir obrigações contratuais

Art. 6.º(1)(f) RGPD - Tratamento para segurança, prevenção de fraude e melhoria do serviço

Art. 6.º(1)(c) RGPD - Tratamento exigido por lei, como requisitos fiscais e contabilísticos

Art. 6.º(1)(a) RGPD - Para tratamento opcional, como comunicações de marketing

Fornecimento do Serviço: Para fornecer, manter e melhorar a nossa plataforma de mensagens

Gestão de Conta: Para criar e gerir a sua conta, processar pagamentos e fornecer suporte

Comunicação: Para enviar notificações de serviço, alertas de segurança e mensagens de suporte

Análise: Para compreender padrões de utilização e melhorar o nosso Serviço

Segurança: Para detetar, prevenir e responder a fraude e incidentes de segurança

Trabalhamos com fornecedores de serviços terceiros cuidadosamente selecionados para operar o nosso Serviço. Estes fornecedores atuam como subcontratantes e estão contratualmente obrigados a proteger os seus dados.

O nosso Serviço está alojado na infraestrutura da Google Cloud Platform localizada na União Europeia (Frankfurt, Alemanha).

Utilizamos a Cloudflare para gestão de DNS, entrega de conteúdo (CDN), proteção DDoS, firewall de aplicações web (WAF), encriptação SSL/TLS e proteção contra bots Turnstile. A Cloudflare pode processar o seu endereço IP e metadados de pedido para fornecer estes serviços de segurança.

Ver Política de Privacidade da Cloudflare

Autenticação segura de utilizadores e gestão de identidade. Processa credenciais de login e dados de sessão.

Utilizamos o Google Tag Manager como contentor para gerir e implementar tags de rastreamento (como o rastreamento de conversões Google Ads e Meta Pixel) no nosso site. O GTM em si não recolhe dados pessoais. Aciona outras tags que podem recolher dados, sujeito às suas preferências de consentimento geridas através do nosso banner de cookies (Cookiebot com Google Consent Mode v2). Base legal: Art. 6(1)(a) RGPD (consentimento).

Utilizamos o rastreamento de conversões Google Ads (gtag.js) para medir a eficácia das nossas campanhas publicitárias no Google. Apenas ativado após fornecer o seu consentimento através do nosso banner de cookies. Quando completa uma ação de conversão (ex., registo), um evento de conversão é enviado ao Google Ads. Nenhum comportamento de navegação ou análise página por página é recolhido. Os dados são processados pela Google LLC ao abrigo das Cláusulas Contratuais Padrão e do Quadro de Privacidade de Dados UE-EUA. Base legal: Art. 6(1)(a) RGPD (consentimento). Cookie: _gcl_au (90 dias).

Utilizamos o Meta Pixel para medir a eficácia das nossas campanhas publicitárias nas plataformas Meta (Facebook, Instagram). O pixel recolhe dados sobre páginas visitadas e interações após o seu consentimento através do nosso banner de cookies. Estes dados são transmitidos à Meta Platforms Ireland Ltd. e podem ser processados pela Meta Platforms Inc. (EUA) ao abrigo do EU-US Data Privacy Framework. Celebrámos um acordo de processamento de dados com a Meta. Base legal: Art. 6(1)(a) RGPD (consentimento).

Cookies definidos: _fbp (identificador Meta Pixel, 3 meses).

Alimenta funcionalidades de IA opcionais como sugestões de resposta e pesquisa na base de conhecimento utilizando os modelos Gemini. O processamento ocorre na UE (região Países Baixos, europe-west4), com regiões de reserva na UE.

Pode desativar as funcionalidades de IA nas definições a qualquer momento.

Processamento de pagamentos. Não armazenamos números de cartão de crédito completos. Conforme PCI DSS Nível 1.

Para entregar mensagens, integramos com várias plataformas:

Utilizamos o seven.io (operado pela seven communications GmbH & Co. KG, Kiel, Alemanha) como nosso fornecedor de gateway SMS. O seven.io processa números de telefone dos destinatários, conteúdo das mensagens e metadados de entrega para encaminhar mensagens SMS às operadoras móveis. Os servidores estão localizados na União Europeia e o tratamento é regido por um Contrato de Subcontratação ao abrigo do art. 28.º do RGPD.

Entrega de e-mails transacionais e de marketing. Processa conteúdo de e-mail, endereços de destinatários e metadados de entrega.

Ver Política de Privacidade da Twilio/SendGrid

Amazon Web Services SES (Entrega de E-mail)

Infraestrutura alternativa de entrega de e-mail. Processa conteúdo de e-mail e metadados de entrega. Região UE (Frankfurt).

Firebase Cloud Messaging (Notificações Push)

Notificações push para a nossa aplicação móvel. Processa tokens de dispositivo e conteúdo de notificação.

Utilizamos o Sentry para monitorização de erros de aplicação e rastreamento de desempenho. O Sentry processa registos de erros, rastreamentos de pilha e metadados de pedido associados para nos ajudar a identificar e corrigir erros. Nenhum conteúdo de mensagem ou dado pessoal é intencionalmente enviado ao Sentry.

Integramos o Stripo como editor de templates de email na nossa funcionalidade de campanhas. O Stripo processa o conteúdo dos templates de email durante as sessões de edição.

Oferecemos integração opcional com o Calendly para agendamento de reuniões. Se utilizar esta funcionalidade, o Calendly processa o seu nome, email e preferências de agendamento.

7. Funcionalidades de Inteligência Artificial

A SendSeven oferece funcionalidades de inteligência artificial opcionais para melhorar a sua experiência de atendimento ao cliente. Estas funcionalidades são:

Apenas opt-in: As funcionalidades de IA estão desativadas por predefinição e devem ser explicitamente ativadas

Controlo total: Pode ativar ou desativar as funcionalidades de IA a qualquer momento a partir das definições da sua conta

7.2 Funcionalidades de IA que Oferecemos