Política de Privacidade

Introdução

FlexiSurvey é um produto da Spancorp Limited, uma empresa registada na New Zealand ("Spancorp", "FlexiSurvey", "nós", "nosso" ou "nos"). Estamos empenhados em proteger a sua privacidade e em tratar as suas informações de forma responsável. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando visita o nosso website, utiliza a nossa plataforma de inquéritos ou interage de outra forma com os nossos serviços (em conjunto, os "Serviços"). Aplica-se igualmente aos titulares de conta, aos membros das suas equipas e aos respondentes dos inquéritos.

O Nosso Papel: Responsável pelo Tratamento e Subcontratante

Consoante os dados envolvidos, atuamos em diferentes qualidades ao abrigo da legislação de proteção de dados:

• Como responsável pelo tratamento: Relativamente às informações sobre os nossos titulares de conta, visitantes do website e potenciais clientes, tais como dados de conta, de faturação e de marketing, somos nós que determinamos como e por que motivo os dados são tratados.
• Como subcontratante: Relativamente às respostas de inquéritos e aos dados dos respondentes que os nossos clientes recolhem através dos Serviços, o nosso cliente é o responsável pelo tratamento e nós tratamos esses dados em seu nome, de acordo com as suas instruções e a sua própria política de privacidade. Se for um respondente com dúvidas sobre um inquérito específico, contacte a organização que o convidou.

Informações Que Recolhemos

Informações Pessoais

Recolhemos informações que nos fornece diretamente, incluindo:

• Nome e dados de contacto (endereço de e-mail, número de telefone)
• Credenciais de conta (nome de utilizador e palavra-passe)
• Informações de pagamento e faturação
• Dados e respostas de inquéritos
• Comunicações com a nossa equipa de apoio

Informações Recolhidas Automaticamente

Quando utiliza os nossos serviços, recolhemos automaticamente:

• Informações sobre o dispositivo e o navegador
• Endereço IP e dados de localização
• Estatísticas de utilização e análises
• Cookies e tecnologias de rastreamento semelhantes

Dados de Inquéritos e de Respondentes

Quando os nossos clientes criam e distribuem inquéritos, tratamos as perguntas, as respostas e quaisquer dados de contacto que escolham carregar, em seu nome. Os nossos clientes são responsáveis por obter os consentimentos exigidos dos seus respondentes e pela licitude dos dados que recolhem através dos Serviços.

Cookies e Tecnologias de Rastreamento

Nós e os nossos prestadores de serviços utilizamos cookies e tecnologias semelhantes para operar, proteger e melhorar os Serviços. As principais categorias que utilizamos são:

• Estritamente necessários: Necessários para a autenticação, a segurança e as funcionalidades essenciais. Não podem ser desativados.
• Funcionais: Memorizam as suas preferências, como o idioma e as definições de apresentação.
• Análise: Ajudam-nos a compreender como os Serviços são utilizados, de modo a podermos melhorá-los.

Pode controlar os cookies não essenciais através das definições do seu navegador. A desativação de alguns cookies pode afetar o funcionamento dos Serviços.

Como Utilizamos as Suas Informações

Utilizamos as informações que recolhemos para:

• Fornecer, manter e melhorar os nossos serviços
• Processar transações e enviar informações relacionadas
• Enviar avisos técnicos, atualizações e mensagens de apoio
• Responder aos seus comentários e perguntas
• Analisar padrões de utilização e otimizar a experiência do utilizador
• Detetar, prevenir e resolver problemas técnicos e ameaças à segurança
• Cumprir obrigações legais

Partilha e Divulgação de Dados

Poderemos partilhar as suas informações nas seguintes circunstâncias:

• Com o seu consentimento: Poderemos partilhar as suas informações quando nos der permissão
• Prestadores de serviços: Fornecedores terceiros que prestam serviços em nosso nome
• Exigências legais: Quando exigido por lei ou para proteger os nossos direitos
• Transferências empresariais: No âmbito de uma fusão, venda ou aquisição

Não vendemos as suas informações pessoais a terceiros.

Prestadores de Serviços e Subcontratantes

Recorremos a um pequeno número de prestadores terceiros de confiança para fornecer os Serviços. Estes prestadores tratam os dados apenas na medida do necessário para desempenhar as suas funções e estão vinculados a obrigações de confidencialidade e de proteção de dados. Os nossos principais prestadores incluem:

• Alojamento na cloud: Amazon Web Services (AWS) para o alojamento da aplicação e o armazenamento de dados.
• Entrega de frontend: Vercel para o alojamento e a entrega da nossa aplicação web.
• Pagamentos: Stripe para o processamento de pagamentos de subscrição e faturação.
• Entrega de e-mail: Resend para o envio de e-mails transacionais e relacionados com inquéritos.
• Dinheiro móvel: Prestadores regionais como M-Pesa, MTN e Airtel quando os clientes optam por esses métodos de pagamento.

Reavaliamos regularmente os nossos subcontratantes e exigimos que cada um mantenha as salvaguardas adequadas.

Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger as suas informações pessoais, incluindo:

• Encriptação dos dados em trânsito e em repouso (AES-256)
• Avaliações de segurança e testes de intrusão regulares
• Controlos de acesso e mecanismos de autenticação
• Formação dos colaboradores em proteção de dados
• Procedimentos de resposta a incidentes e de notificação de violações

Os Seus Direitos e Opções

Tem os seguintes direitos relativamente às suas informações pessoais:

• Acesso: Solicitar uma cópia dos seus dados pessoais
• Correção: Atualizar ou corrigir informações inexatas
• Eliminação: Solicitar a eliminação dos seus dados pessoais ("direito a ser esquecido")
• Portabilidade: Solicitar uma cópia dos seus dados num formato portável
• Oposição: Opor-se a determinados tratamentos dos seus dados
• Cancelamento: Cancelar a subscrição de comunicações de marketing

Reclamações e Autoridades de Controlo

Se considerar que não tratámos as suas informações pessoais de acordo com a legislação aplicável, contacte-nos primeiro para que possamos tentar resolver a sua preocupação. Tem também o direito de apresentar uma reclamação junto de uma autoridade de controlo, na New Zealand, o Office of the Privacy Commissioner (privacy.org.nz); no Espaço Económico Europeu ou no Reino Unido, a sua autoridade local de proteção de dados.

Conservação dos Dados

Conservamos as suas informações pessoais durante o tempo necessário para fornecer os nossos serviços e cumprir as finalidades descritas nesta Política de Privacidade. Quando elimina a sua conta, eliminamos ou anonimizamos as suas informações pessoais no prazo de 30 dias, salvo se a lei nos obrigar a conservá-las por mais tempo.

Registos de entrega de e-mail

Quando envia convites, campanhas de inquéritos ou outras notificações através da FlexiSurvey, conservamos um registo de cada entrega de e-mail durante 90 dias a contar da data de envio. Este registo inclui o endereço do destinatário, o assunto, a data e hora de envio, o estado de entrega (enviado / entregue / devolvido / falhado / aberto / clicado) e o corpo do e-mail. Após 90 dias, estes registos são automática e permanentemente eliminados.

O fornecedor do transporte de e-mail, Resend , também conserva os seus próprios registos de entrega. Consulte a política de privacidade da Resend para mais detalhes sobre a conservação por terceiros.

Transferências Internacionais de Dados

As suas informações poderão ser transferidas para, e tratadas em, países diferentes do seu. Asseguramos que tais transferências cumprem a legislação de proteção de dados aplicável e implementamos salvaguardas adequadas, tais como Cláusulas Contratuais-Tipo.

Conformidade com o GDPR

Para os utilizadores no Espaço Económico Europeu (EEE), cumprimos o Regulamento Geral sobre a Proteção de Dados (GDPR). As nossas bases legais para o tratamento dos seus dados incluem:

• A execução de um contrato consigo
• O cumprimento de obrigações legais
• O seu consentimento (que pode retirar a qualquer momento)
• Os nossos interesses comerciais legítimos

Lei de Privacidade da Nova Zelândia (Privacy Act 2020)

Enquanto empresa da New Zealand, cumprimos o Privacy Act 2020 e os seus Information Privacy Principles. Pode solicitar-nos o acesso ou a correção das informações pessoais que detemos sobre si, e pode apresentar as suas preocupações ao Office of the Privacy Commissioner.

Direitos de Privacidade da Califórnia

Se for residente na Califórnia, tem o direito de saber que informações pessoais recolhemos, de solicitar a sua eliminação e de recusar qualquer venda de informações pessoais. Não vendemos as suas informações pessoais e não será tratado de forma diferente por exercer os seus direitos.

Privacidade das Crianças

Os nossos serviços não se destinam a pessoas com idade inferior a 16 anos. Não recolhemos intencionalmente informações pessoais de crianças. Se tomarmos conhecimento de que uma criança nos forneceu informações pessoais, tomaremos medidas para eliminar essas informações.

Alterações a Esta Política de Privacidade

Poderemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de quaisquer alterações materiais publicando a nova Política de Privacidade nesta página e atualizando a data de "Última atualização". A utilização continuada dos nossos serviços após tais alterações constitui o seu reconhecimento e aceitação da política atualizada.

Contacte-nos

Se tiver quaisquer questões, preocupações ou pedidos relativos a esta Política de Privacidade ou às nossas práticas de dados, contacte-nos: