Política de privacidade

1. Quem é o responsável

O responsável pelo tratamento é o e-review, operador do serviço em ereview.pt. Para qualquer questão sobre dados pessoais, fale connosco por telefone ou WhatsApp para +351 910 319 259 (WhatsApp).

2. Que dados tratamos

Tratamos três grupos de dados:

• Da sua conta: nome (opcional), email e palavra-passe (guardada só de forma cifrada, nunca em texto). Se entrar com o Google, recebemos o nome e o email confirmado dessa conta Google; não recebemos a sua palavra-passe do Google nem acedemos aos seus dados Google.
• Do seu negócio e das notificações: o nome e o link do Google Maps de cada negócio, o email para onde quer receber alertas (se diferente do da conta), o número de WhatsApp (só depois de nos enviar /ativar) e as preferências de resposta.
• Das avaliações: o texto, a classificação em estrelas, a data e o nome público de quem escreveu cada avaliação do seu negócio no Google, mais o resultado da nossa análise (gravidade, assunto, sugestões de resposta e traduções). Não guardamos fotografia, identificador nem ligação para o perfil do autor.

Os dados de pagamento, quando a subscrição estiver ativa, são tratados pela Stripe. Nós não guardamos números de cartão. Pela navegação, usamos apenas cookies necessários (ver ponto 8).

3. Para que usamos os dados e com que fundamento

• Prestar o serviço (ler as avaliações, classificá-las, avisá-lo, sugerir e traduzir respostas, gerir a conta e a subscrição). Fundamento: execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).
• Enviar alertas por WhatsApp. Fundamento: o seu consentimento, dado ao enviar /ativar a partir do seu número. Retira-o quando quiser enviando /parar ou mudando o número nas configurações.
• Segurança, prevenção de abusos e suporte. Fundamento: interesse legítimo (art. 6.º, n.º 1, al. f)).
• Obrigações legais, como as de faturação e contabilidade. Fundamento: cumprimento de obrigação legal (art. 6.º, n.º 1, al. c)).

Não vendemos dados pessoais nem os usamos para publicidade, nem tomamos decisões automatizadas com efeitos jurídicos sobre as pessoas.

4. Avaliações e quem as escreveu

As avaliações que lemos são públicas no Google. Tratamo-las, incluindo o nome público de quem as escreveu, para ajudar o negócio avaliado a conhecê-las e a responder (interesse legítimo do negócio e nosso, art. 6.º, n.º 1, al. f)). Usamos apenas o necessário para esse fim. Se escreveu uma avaliação e quer que o seu nome ou o seu texto deixem de constar no e-review, contacte-nos e analisamos o pedido. Para a remoção da avaliação no Google, tem de a pedir ao próprio Google.

5. Com quem partilhamos os dados

Recorremos a prestadores de serviços (subcontratantes) que tratam dados por nossa conta e só para estes fins:

• Apify (EUA): recolha das avaliações públicas a partir do link do Google Maps do negócio.
• Jev (TypeSafe) e DeepSeek (inteligência artificial; o segundo tem sede na China): classificam as avaliações e geram sugestões de resposta e traduções. Recebem o texto da avaliação e o necessário para a resposta, não a sua palavra-passe nem os dados de pagamento.
• Resend (EUA): envio de emails (alertas e confirmações).
• waapi.app: envio e receção de mensagens de WhatsApp.
• Stripe: pagamentos e faturação das subscrições.
• Google: início de sessão com a conta Google, quando a escolhe.
• Cloudflare: rede de entrega e proteção do site, por onde passa o tráfego.

Alguns destes prestadores estão fora do Espaço Económico Europeu. Quando isso acontece, a transferência de dados apoia-se nos mecanismos previstos no RGPD (decisão de adequação, cláusulas contratuais-tipo ou equivalente). Pode pedir-nos mais informação sobre as garantias aplicadas a cada prestador.

Fora destes casos, só partilhamos dados com autoridades quando a lei o exigir.

6. Inteligência artificial

A classificação das avaliações e as respostas sugeridas são geradas por IA e podem conter erros. Nada é publicado em seu nome sem a sua decisão: a resposta só é guardada depois de a aprovar, e a aprovação no e-review não a publica no Google.

7. Durante quanto tempo guardamos os dados

Guardamos os dados enquanto a conta existir, para prestar o serviço. Quando a conta é eliminada, apagamos os dados da conta, dos negócios e das avaliações associadas, exceto o que a lei nos obrigue a conservar (por exemplo, documentos de faturação, durante o prazo legal). Pode pedir a eliminação a qualquer momento.

8. Cookies

Usamos apenas cookies estritamente necessários, que não precisam de consentimento:

• o cookie de sessão, que o mantém com a sessão iniciada;
• um cookie de preferência (ereview_local), que lembra o negócio que escolheu ver no painel;
• cookies técnicos de segurança da Cloudflare, que protegem o site de tráfego abusivo.

Não usamos cookies de publicidade nem de análise de comportamento.

9. Os seus direitos

Pode pedir, a qualquer momento, o acesso aos seus dados, a sua retificação, a eliminação, a limitação do tratamento, a portabilidade e opor-se ao tratamento baseado em interesse legítimo. Pode também retirar o consentimento dado (por exemplo, para o WhatsApp) sem prejudicar o que foi tratado antes. Para exercer estes direitos, contacte-nos pelo número indicado no ponto 1; respondemos no prazo de um mês.

Se considerar que o tratamento viola a lei, tem direito a apresentar reclamação à autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD).

10. Segurança

Protegemos os dados com ligação cifrada (HTTPS), palavras-passe guardadas de forma cifrada, controlo de acesso por conta e segredos fora do código. Nenhum sistema é infalível; se ocorrer uma violação de dados que o afete, comunicamo-la nos termos da lei.

11. Alterações

Podemos atualizar esta política. A data de última atualização está no topo; se a mudança for relevante, avisamos por email ou no painel. Veja também os Termos e Condições.