Política de privacidade.

1. Introdução

A Linqer B.V. («nós», «nos», «Linqer») respeita a privacidade dos seus utilizadores e parceiros. Esta Política de Privacidade descreve que dados recolhemos, como os utilizamos e que direitos tem ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD). Esta política aplica-se a todos os serviços oferecidos através da plataforma Linqer e do nosso website.

2. Responsável pelo tratamento vs. Subcontratante

No contexto dos nossos serviços, a Linqer desempenha dois papéis:

• Responsável pelo tratamento: Para dados relativos aos nossos clientes diretos (como pessoas de contacto e informações de conta).
• Subcontratante: Para os dados operacionais que os nossos clientes carregam na Plataforma (como dados de transações dos seus clientes finais). Neste caso, o cliente é o responsável pelo tratamento e a Linqer é o subcontratante.

3. Dados que recolhemos

4. Finalidades do tratamento

Utilizamos os dados recolhidos exclusivamente para as seguintes finalidades:

• Prestar os serviços acordados (reconciliação, geração de conteúdo, etc.).
• Faturar os nossos serviços e gerir a relação comercial.
• Melhorar os nossos algoritmos e modelos de IA (exclusivamente numa base agregada e anonimizada).
• Cumprir obrigações legais, como a legislação fiscal.
• Proteger a nossa Plataforma contra fraude e utilização indevida.

5. Períodos de conservação

Não conservamos dados pessoais durante mais tempo do que o necessário para as finalidades para as quais foram recolhidos:

• Dados de conta: até 2 anos após a cessação do contrato.
• Dados fiscais: de acordo com o período de conservação legal de 7 anos.
• Dados operacionais: até 30 dias após a cessação do contrato, salvo acordo em contrário num acordo de tratamento de dados específico.

6. Partilha de dados com terceiros

A Linqer não partilha dados com terceiros para fins comerciais. Utilizamos os seguintes subcontratantes para a nossa infraestrutura:

• Vercel (alojamento): Infraestrutura de servidores e CDN — Servidores em Frankfurt, UE (ISO 27001).
• Neon (base de dados): Base de dados PostgreSQL alojada — Servidores na UE.
• Resend (email transacional): Envio de emails do sistema, como a reposição de palavra-passe.
• Stripe (pagamentos): Processamento de pagamentos — certificado PCI DSS Level 1.
• Sentry (monitorização de erros): Relatórios técnicos de erros — sem PII, servidores na UE.
• PostHog (analítica de produto): Dados de utilização anónimos — instância na UE (eu.i.posthog.com), apenas após consentimento.
• Google Analytics (analítica web): Estatísticas de website anonimizadas — apenas após consentimento.
• Cloudflare (segurança): Proteção contra DDoS e DNS — Adenda de Tratamento de Dados na UE em vigor.

Estão em vigor acordos de tratamento de dados em conformidade com o RGPD com todos os subcontratantes.

7. Segurança

Aplicamos medidas de segurança rigorosas para proteger os dados contra perda, roubo e acesso não autorizado. Isto inclui encriptação AES-256, autenticação multifator (MFA), testes de penetração regulares e uma política de acesso rigorosa para os colaboradores.

8. Os seus direitos

Ao abrigo do RGPD, tem os seguintes direitos:

• Direito de acesso e retificação.
• Direito ao apagamento («direito a ser esquecido»).
• Direito à limitação do tratamento.
• Direito à portabilidade dos dados.
• Direito de oposição ao tratamento.

Os pedidos podem ser dirigidos à nossa equipa de Proteção de Dados através de privacy@linqer.io. Responderemos ao seu pedido no prazo de 30 dias.

9. Alterações

A Linqer reserva-se o direito de atualizar periodicamente esta Política de Privacidade. As alterações materiais serão comunicadas proativamente por email aos nossos utilizadores ativos.