Política de Privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através da KRIATI é Franclim Diogo, contribuinte n.º 246225904, com morada em Rua do Rossio n.º 29, 3780-594 Poutena, Vilarinho do Bairro, Portugal, que explora esta plataforma sob a marca KRIATI.

Para qualquer questão sobre privacidade, ou para exercer os direitos descritos abaixo, use privacidade@kriati.com. Respondemos no prazo de um mês, como exige o RGPD.

Dados da sua conta: nome, endereço de email e uma versão cifrada da password. Registamos também a data de criação da conta e a data do último início de sessão.

Dados que introduz na plataforma: a KRIATI é uma ferramenta de trabalho, por isso os conteúdos que cria contêm frequentemente dados de terceiros — clientes, contactos, leads, propostas, pagamentos, despesas, documentos e conteúdo para redes sociais. Esses dados são seus; nós somos subcontratante e tratamo-los apenas para lhe prestar o serviço.

Dados de integrações que autorize: se ligar contas Meta (Facebook/Instagram) ou LinkedIn, guardamos os tokens de acesso de forma cifrada e os dados que essas plataformas devolvem — por exemplo leads de formulários e métricas de campanhas. Pode desligar estas integrações a qualquer momento.

Dados técnicos: registos de utilização e erros, necessários para manter o serviço a funcionar e investigar problemas.

Exclusivamente para prestar e manter o serviço: autenticar o seu acesso, guardar e apresentar a informação que introduz, enviar as comunicações que o serviço implica (notificações de leads, propostas, avisos operacionais), e garantir a segurança e integridade da plataforma.

Não vendemos dados pessoais, não os cedemos a terceiros para fins de marketing, e não os usamos para publicidade dirigida.

O tratamento dos dados da sua conta assenta na execução do contrato de prestação de serviço (art. 6.º, n.º 1, al. b) do RGPD) e no seu consentimento, dado no momento do registo. Relativamente aos dados de terceiros que introduz na plataforma, é você o responsável pelo tratamento e cabe-lhe assegurar que dispõe de fundamento legal para os tratar.

Recorremos a subcontratantes para alojamento e infraestrutura, nomeadamente para alojamento aplicacional, base de dados, armazenamento de ficheiros e cópias de segurança. Os dados são alojados em centros de dados na União Europeia. As integrações que expressamente autorizar (Meta, LinkedIn) implicam comunicação de dados a essas plataformas, sujeita às respectivas políticas.

Mantemos os dados enquanto a sua conta estiver activa. Se pedir o apagamento da conta, eliminamos ou anonimizamos os dados pessoais, salvo aqueles que sejamos legalmente obrigados a conservar. Note que as cópias de segurança são retidas por um período limitado e são eliminadas por rotação.

Ao abrigo do RGPD, tem direito a:

• Aceder aos dados pessoais que tratamos a seu respeito;
• Pedir a rectificação de dados incorrectos ou incompletos;
• Pedir o apagamento dos seus dados;
• Pedir a limitação do tratamento, ou opor-se a ele;
• Pedir a portabilidade dos dados num formato legível por máquina;
• Retirar o consentimento a qualquer momento, sem afectar a licitude do tratamento anterior.

Para exercer qualquer destes direitos, escreva para privacidade@kriati.com. Respondemos no prazo legal de um mês. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

As passwords são guardadas com algoritmos de hash resistentes, os tokens de integrações são cifrados, o acesso é isolado por área de trabalho e as ligações são feitas por canal cifrado. Nenhum sistema é totalmente imune a incidentes: se ocorrer uma violação de dados com risco para os seus direitos, será notificado nos termos da lei.

Se esta política mudar de forma substancial, avisamos antes de a alteração produzir efeitos. A data no topo indica sempre a versão em vigor.