Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é a IRON IT, EURL, SIREN 878 214 329, RCS Paris, representada por Chaker DELI. Contacto: contact@reviewpilot.fr

2. Dados recolhidos

No âmbito da utilização do serviço ReviewPilot, recolhemos:

• Dados de identificação Google (nome, email) através de início de sessão seguro Google
• Os seus dados Google Business Profile (avaliações, classificações, respostas)
• Tokens de autenticação Google (encriptados em repouso)
• Dados de navegação (apenas cookies técnicos de sessão)

3. Finalidade do tratamento

Os seus dados são tratados exclusivamente para:

• Fornecer o serviço ReviewPilot (sincronização de avaliações, geração de respostas IA, publicação)
• Gerir a sua conta e subscrição
• Enviar-lhe notificações relacionadas com o serviço (alertas de avaliações, emails transacionais)

4. Base legal

O tratamento dos seus dados baseia-se em:

• Execução do contrato (art. 6.1.b do RGPD) — prestação do serviço
• O seu consentimento (art. 6.1.a do RGPD) — notificações push e emails de marketing
• Interesse legítimo (art. 6.1.f do RGPD) — melhoria do serviço e segurança

5. Duração da conservação

Os seus dados são conservados durante a duração da sua subscrição ativa e eliminados no prazo de 30 dias após a rescisão da conta. Os backups encriptados são conservados durante 30 dias e depois destruídos. Os registos técnicos (incluindo endereços IP) são conservados durante 90 dias por motivos de segurança, sendo depois eliminados automaticamente.

6. Os seus direitos

Nos termos do RGPD, dispõe dos seguintes direitos:

• Direito de acesso — obter uma cópia dos seus dados pessoais
• Direito de retificação — corrigir dados inexatos
• Direito ao apagamento — solicitar a eliminação dos seus dados
• Direito à portabilidade — receber os seus dados em formato estruturado

Para exercer estes direitos, contacte-nos em: contact@reviewpilot.fr

7. Partilha de dados

Os seus dados nunca são vendidos a terceiros. São partilhados apenas com um número limitado de subcontratantes estritamente necessários ao funcionamento do serviço, nas seguintes categorias: prestador de serviços de pagamento, fornecedor de inteligência artificial, fornecedor de envio de e-mails transacionais, fornecedor de alojamento de infraestrutura e a API Google Business Profile (para obter e publicar as suas avaliações). Todos os nossos subcontratantes cumprem o RGPD, estão vinculados por contratos de tratamento de dados (DPA) e sujeitos a cláusulas contratuais-tipo sempre que sejam necessárias transferências para fora da União Europeia. A lista nominativa completa dos nossos subcontratantes está disponível mediante pedido escrito para contact@reviewpilot.fr.

8. Segurança

Implementamos medidas de segurança técnicas e organizacionais: encriptação dos tokens em repouso, comunicações exclusivamente HTTPS, sessões autenticadas por cookies seguros, proteção contra pedidos fraudulentos e acesso restrito aos dados de produção.

9. Contacto e reclamações

Para qualquer questão relativa à proteção de dados, contacte-nos em: contact@reviewpilot.fr. Em caso de litígio, pode apresentar uma reclamação junto da CNIL (Autoridade Francesa de Proteção de Dados) — www.cnil.fr. contact@reviewpilot.fr