Política de Privacidade da Brifora
1. Quem é responsável pelos seus dados
Responsável pelo tratamento: Natalia Reshetnikova, empresária em nome individual, NIF 310218110, Rua dos Barreiros 21, 9060-397 Funchal, Madeira, Portugal. Para qualquer assunto relativo a dados, escreva para support@brifora.app.
2. Que dados tratamos e porquê
| Dados | Origem | Finalidade | Fundamento | Conservação |
|---|---|---|---|---|
| Endereço de e-mail, horas de acesso | o utilizador, ao entrar | acesso por código, e-mails sobre a subscrição e alterações importantes | contrato | enquanto a conta existir; 30 dias após a eliminação |
| Descrições das tarefas, respostas ao questionário, definições das operações | o utilizador, ao gerar | executar a operação, mostrar o histórico, corrigir erros | contrato | como os resultados (abaixo) |
| Ficheiros carregados | o utilizador | executar a operação | contrato | eliminados imediatamente após a operação |
| Resultados | criados pelo Serviço | mostrar e permitir descarregar na conta | contrato | subscrição ativa — sem limite; após o termo — 1 mês; experiência gratuita — 90 dias |
| Créditos, débitos, estado da subscrição, identificadores Stripe | Serviço, Stripe | saldo, atribuições e débitos, gestão da subscrição | contrato | enquanto a conta existir; os dados de pagamento, pelos prazos exigidos pela lei fiscal portuguesa |
| Consentimento dado na subscrição: data, idioma e versão do texto | o utilizador, ao pagar | comprovar que o serviço se iniciou a seu pedido | obrigação legal | enquanto a conta existir; uma cópia fica na Stripe junto do pagamento |
| Registos do servidor (endereço IP, tipo de navegador, hora do pedido) | automático | segurança, resolução de problemas | interesse legítimo | um dia — é o tempo que a Vercel os conserva no nosso plano; não os exportamos nem guardamos à parte |
| Perguntas à assistente Natasha | o utilizador, na janela da assistente | responder a uma pergunta sobre o Serviço | contrato | o texto da pergunta não é guardado; guardamos apenas o registo de que houve uma pergunta e a sua hora — 30 dias |
| Kit de marca: nome do negócio, logótipo, cores, tipo de letra, uma palavra sobre o estilo | o utilizador, na página «Kit de marca» | aplicá-los a novos trabalhos, legendas e mockups | contrato | até o apagar ou enquanto a conta existir; o logótipo é guardado como cópia do ficheiro |
| Correspondência com o apoio | o utilizador | responder-lhe | contrato / interesse legítimo | 2 anos |
Não guardamos dados de cartão, dados bancários nem morada de faturação: são recolhidos e guardados pela Stripe.
Não tomamos decisões automatizadas com efeitos jurídicos nem fazemos definição de perfis.
3. Com quem partilhamos dados
Apenas com fornecedores sem os quais o Serviço não funciona, e apenas o necessário:
- Supabase Inc. — base de dados, armazenamento de ficheiros, envio dos e-mails com o código de acesso. Servidores na União Europeia: Frankfurt, Alemanha. Subcontratante que atua sob as nossas instruções.
- Vercel Inc. — alojamento do site e registos do servidor; o código do servidor é executado nos EUA. Subcontratante.
- fal.ai (Features and Labels, Inc., EUA) — executa a geração: recebe a descrição da tarefa e, se existir, o ficheiro carregado, e devolve o resultado. Pela fal.ai passam também as perguntas feitas à assistente Natasha, quando a resposta não consta do manual dela. Segundo os termos da fal.ai, os dados de entrada dos clientes não são usados para treinar modelos. Subcontratante; transferência para os EUA ao abrigo de um acordo de tratamento de dados com as cláusulas contratuais-tipo da UE.
- Stripe, Inc. / Link, LLC — pagamentos, faturas, impostos. A Stripe atua como vendedor registado (merchant of record) e trata os dados de pagamento como responsável independente, segundo a sua própria política: stripe.com/privacy.
Não vendemos dados nem os partilhamos com redes de publicidade.
4. Cookies
O site usa apenas cookies funcionais: um cookie de sessão (para se manter autenticado), um cookie temporário com o seu e-mail enquanto introduz o código de acesso e um cookie com o idioma escolhido. Não há cookies de publicidade nem de análise. Os cookies funcionais não podem ser desativados — sem eles o acesso não funciona.
5. Os seus direitos
Pode: obter uma cópia dos seus dados; corrigi-los; eliminar a conta e os dados; limitar o tratamento ou opor-se a ele (quando o fundamento é o interesse legítimo); receber os dados num formato de leitura automática. Escreva para support@brifora.app a partir do e-mail da sua conta — respondemos no prazo de 30 dias. Pode apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt) ou à autoridade de controlo do seu país da UE.
6. Eliminação da conta
A seu pedido, eliminamos a conta, os resultados e o histórico no prazo de 30 dias. Os registos que devemos conservar por lei (dados de pagamento) são mantidos pelo prazo legal, anonimizados sempre que possível.
7. Segurança
Os dados são transmitidos por HTTPS e guardados em fornecedores com certificação SOC 2 / ISO 27001; só nós temos acesso à base de dados. O acesso sem palavra-passe elimina o risco de fuga de palavras-passe, mas torna a sua caixa de correio a chave da sua conta — proteja-a.
8. Menores
O Serviço destina-se a maiores de 18 anos. Não recolhemos conscientemente dados de menores; se tivermos conhecimento de uma conta desse tipo, eliminamo-la.
9. Alterações
Anunciamos alterações no site e, sendo relevantes, por e-mail. A data da versão em vigor consta no topo.