Política de privacidade

Informações da conta

Quando cria uma conta no Firstcliq, recolhemos o seu nome, o seu endereço de e-mail e (se se registar com o Google) as informações básicas de perfil fornecidas pelo Google.

Dados do Perfil da Empresa no Google

Se ligar um Perfil da Empresa no Google, pedimos acesso, através do ecrã de consentimento OAuth do Google, para ler e responder às suas avaliações, consultar as informações do perfil da sua empresa e publicar atualizações em seu nome. Guardamos as suas avaliações, as respostas às avaliações e os dados básicos da ficha da empresa (nome, morada, categoria, telefone, site) para os podermos apresentar e gerir no seu painel.

Os seus tokens de acesso e de atualização OAuth do Google são encriptados em repouso (AES-256-GCM) e nunca são expostos ao seu navegador nem a qualquer outra parte além dos nossos próprios servidores.

Dados da página de avaliações

Se utilizar a funcionalidade de página de recolha de avaliações do Firstcliq, guardamos os dados da empresa que fornecer (nome, logótipo, mensagem, link de avaliação do Google) e qualquer comentário que os seus clientes enviem através dessa página (nome, e-mail, telefone, comentário).

Informações de pagamento

A faturação é tratada pela Stripe. O Firstcliq não recebe nem guarda os dados completos do seu cartão — a Stripe processa os pagamentos diretamente e partilha connosco apenas o necessário para gerir a sua subscrição (plano, estado da faturação e informações semelhantes ao nível da conta).

Dados de utilização

Recolhemos informações técnicas habituais, como endereço IP, tipo de navegador e páginas visitadas, para operar e proteger o serviço.

Dados de análise e publicidade (apenas com o seu consentimento)

Se aceitar cookies de análise ou de marketing no nosso aviso de cookies, o Google Analytics, o Google Ads e o Pixel da Meta recolhem informações sobre a sua visita — páginas visualizadas, o anúncio que o trouxe até nós e se se registou, iniciou um período de avaliação ou subscreveu — associadas a um identificador de cookie. Utilizamos estas informações para perceber como o site é utilizado e para medir e melhorar a nossa publicidade. Pode retirar o consentimento a qualquer momento em “Definições de cookies”, no rodapé.

• •Para operar o seu painel e fornecer as funcionalidades que subscrever
• •Para ler as suas avaliações do Google e, quando tiver ativado essa opção, gerar e publicar respostas em seu nome
• •Para enviar e-mails relacionados com o serviço (alertas, recibos, avisos da conta)
• •Para processar pagamentos e gerir a sua subscrição
• •Para detetar e prevenir abusos, fraudes e problemas de segurança
• •Para melhorar e manter o serviço

Não vendemos as suas informações pessoais e não utilizamos os dados do seu Perfil da Empresa no Google para fins publicitários.

Ao abrigo do RGPD e de leis semelhantes, tratamos dados pessoais com os seguintes fundamentos:

• Contrato: para fornecer o serviço Firstcliq que subscreveu — a sua conta, a ligação ao seu Perfil da Empresa no Google, as respostas, os alertas e a faturação.
• Consentimento: quando o dá, por exemplo ao ligar um Perfil da Empresa no Google ou ao aceitar receber e-mails de marketing. Pode retirar o consentimento a qualquer momento, sem afetar o tratamento realizado anteriormente.
• Consentimento para cookies de análise e publicidade: o Google Analytics, o Google Ads e a Meta só são utilizados se os aceitar, e deixam de o ser quando retira o consentimento.
• Interesses legítimos: para proteger, manter e melhorar o serviço e prevenir abusos, quando esses interesses não prevaleçam sobre os seus direitos.
• Obrigação jurídica: para cumprir requisitos legais, fiscais e contabilísticos.

Agências, os seus clientes e o Firstcliq. Cada parte é responsável pelo tratamento ou subcontratante de acordo com o seu papel efetivo na decisão sobre por que razão e de que forma os dados pessoais são tratados. Em geral, a agência é responsável pelo tratamento dos dados que trata para as suas próprias finalidades, como a sua faturação e os seus contactos comerciais. Quando uma agência gere o Perfil da Empresa de um cliente, a empresa cliente é frequentemente a responsável pelo tratamento dos dados dos seus próprios clientes, e a agência pode agir segundo as instruções desta. O Firstcliq atua como subcontratante quando trata dados em nome de uma agência ou de um cliente desta, e como responsável pelo tratamento para as suas próprias finalidades, como a faturação e a segurança da conta. Consulte a secção 15 dos nossos Termos de serviço.

Para gerar rascunhos de respostas às avaliações e analisar o sentimento das avaliações, o texto das avaliações é enviado para a API da OpenAI. Estes dados são utilizados exclusivamente para gerar o resultado pedido para a sua conta e não são utilizados por nós nem, de acordo com os termos da API da OpenAI, pela OpenAI para treinar os seus modelos.

Recorremos aos seguintes prestadores para operar o Firstcliq. Cada um trata dados exclusivamente para nos prestar o seu serviço:

• •Supabase — base de dados, autenticação e armazenamento de ficheiros
• •Vercel — alojamento da aplicação
• •OpenAI — geração de respostas por IA e análise de sentimento
• •Stripe — processamento de pagamentos
• •Resend — envio de e-mails transacionais
• •Trigger.dev — tarefas agendadas em segundo plano (por exemplo, a verificação de novas avaliações)
• •DataForSEO — acompanhamento da posição de palavras-chave, quando ativado
• •Google — acesso à API do Perfil da Empresa, de acordo com os âmbitos que autorizar expressamente; e, apenas com o seu consentimento para cookies, medição do Google Analytics e do Google Ads
• •Meta — apenas com o seu consentimento para cookies: o Pixel da Meta, para medir e apresentar os nossos anúncios no Instagram e no Facebook

Nunca vendemos os seus dados pessoais. Só os partilhamos:

• Com os prestadores de serviços indicados acima, que só os tratam para nos prestar o seu serviço.
• Quando a lei o exigir, ou para proteger os nossos direitos, a sua segurança ou a segurança de terceiros.
• Numa transmissão do negócio, como uma fusão ou aquisição. Será informado de qualquer alteração desse tipo.
• Com o seu consentimento, quando nos pedir.

O Firstcliq é operado a partir dos Emirados Árabes Unidos, e alguns dos nossos prestadores tratam dados noutros países, incluindo os Estados Unidos e a União Europeia. Quando há transferência internacional de dados, recorremos a garantias adequadas — incluindo os termos de tratamento de dados dos nossos prestadores e, para dados do Espaço Económico Europeu, Cláusulas Contratuais-Tipo quando exigidas — e os dados são encriptados em trânsito.

Conservamos os dados da sua conta e da sua empresa enquanto a sua conta estiver ativa. Se desligar o seu Perfil da Empresa no Google, deixamos de sincronizar novos dados de imediato; os dados sincronizados anteriormente são conservados até pedir a sua eliminação ou encerrar a sua conta. Pode pedir a eliminação dos seus dados a qualquer momento, contactando-nos através do e-mail abaixo. Os registos de faturação e as faturas são conservados até 7 anos para cumprir as regras fiscais e contabilísticas. No fim de um período de conservação, os dados são eliminados de forma segura ou anonimizados.

Consoante o local onde reside, pode ter o direito de:

• Aceder a uma cópia dos dados pessoais que conservamos sobre si
• Retificar dados inexatos ou incompletos
• Apagar os seus dados, sem prejuízo das exceções legais
• Limitar a utilização dos seus dados em determinados casos
• Portar os seus dados num formato estruturado e de leitura automática
• Opor-se ao tratamento baseado em interesses legítimos ou para marketing direto
• Retirar o consentimento a qualquer momento — incluindo o acesso ao Perfil da Empresa no Google, nas definições do seu painel ou em myaccount.google.com/permissions
• Apresentar reclamação a uma autoridade de proteção de dados

Para exercer qualquer um destes direitos, envie um e-mail para privacy@firstcliq.io. Respondemos no prazo de 30 dias.

Adotamos salvaguardas habituais no setor, incluindo a encriptação dos tokens OAuth em repouso, segurança ao nível da linha na base de dados para que cada conta só aceda aos próprios dados, e HTTPS para todos os dados em trânsito. Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos para proteger as suas informações de forma adequada. Se ocorrer uma violação de dados pessoais que o afete, notificá-lo-emos a si e às autoridades competentes conforme exigido por lei — para violações abrangidas pelo RGPD, no prazo de 72 horas após dela termos conhecimento.

O Firstcliq utiliza cookies essenciais e o armazenamento do navegador para manter a sua sessão iniciada e lembrar as suas definições. Os cookies de análise (Google Analytics) e de publicidade (Google Ads, Meta) só são utilizados se os aceitar no nosso aviso de cookies, e pode alterar essa escolha a qualquer momento. Consulte a nossa Política de cookies para a lista completa.

O Firstcliq foi concebido para empresas e não se destina a menores de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças; se descobrirmos que o fizemos, eliminamo-los. Contacte-nos através de privacy@firstcliq.io se considerar que conservamos dados de uma criança.

Só enviamos e-mails de marketing com o seu consentimento ou, quando é cliente e o e-mail diz respeito a serviços semelhantes aos que utiliza, quando a lei o permitir. Todos os e-mails de marketing têm uma ligação para anular a subscrição, e atendemos ao pedido no prazo de 48 horas. Anular a subscrição não interrompe os e-mails do serviço, como alertas, recibos e avisos da conta.

A utilização e a transferência, pelo Firstcliq, de informações recebidas das APIs da Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada.

Para pessoas e empresas nos Emirados Árabes Unidos, tratamos dados pessoais de acordo com o Decreto-Lei Federal n.º 45 de 2021 relativo à Proteção de Dados Pessoais (PDPL): de forma lícita, leal e transparente, limitada ao necessário para as finalidades acima. As transferências internacionais a partir dos Emirados Árabes Unidos cumprem os requisitos da PDPL. Os residentes nos Emirados Árabes Unidos podem exercer os seus direitos enviando um e-mail para privacy@firstcliq.io.

Podemos atualizar esta política periodicamente. As alterações relevantes serão comunicadas por e-mail ou por aviso na aplicação antes de entrarem em vigor.

Lenawa Solutions LLC-FZ, Meydan Free Zone, Dubai, Emirados Árabes Unidos
E-mail: privacy@firstcliq.io