Privacidade
Os seus dados, com clareza.
Explicamos, em linguagem simples, que dados pessoais tratamos, porquê, durante quanto tempo, quem os pode ver e como pode exercer os seus direitos.
Versão em vigor:
01Quem é o responsável pelo tratamento
O responsável pelo tratamento dos dados descritos nesta política é Paulo Manuel Lopes Ferreira, Empresário em Nome Individual, NIF 253538165, que atua sob o nome comercial Moments Inside.
Contacto para todas as questões de privacidade: geral.momentsinside@gmail.com. A Moments Inside não designou um encarregado de proteção de dados; o contacto acima é o ponto de contacto para qualquer pedido ou dúvida.
02Quando somos responsáveis e quando somos subcontratante
Somos responsáveis pelo tratamento dos dados de quem nos contacta, dos nossos clientes e parceiros, e dos utilizadores do Portal do parceiro.
Somos subcontratante dos dados recolhidos através dos websites, experiências 360º, tours e incorporações que criamos e alojamos para os nossos clientes. Nesses casos, o cliente é o responsável pelo conteúdo e pelos tratamentos de dados que determine no seu website (por exemplo, o que pergunta num formulário ou que finalidades lhe dá), e a Moments Inside limita-se a tratar esses dados por conta do cliente e segundo as suas instruções. Se visitou o website de um cliente e quer exercer direitos sobre esses dados, dirija-se primeiro a esse cliente; nós ajudamo-lo a dar seguimento ao pedido.
03Que dados tratamos, para quê e com que fundamento
Não usamos consentimento como fundamento para tudo: cada tratamento assenta na base jurídica que realmente lhe corresponde (artigo 6.º do RGPD).
| Situação | Dados | Finalidade | Fundamento |
|---|---|---|---|
| Navegar neste site | Dados técnicos do pedido (endereço IP, tipo de navegador, página pedida), tratados pelo prestador de alojamento | Entregar o site e mantê-lo seguro | Interesse legítimo (segurança e funcionamento do serviço) — art. 6.º/1/f |
| Formulário de contacto | Nome e email (obrigatórios); empresa, telefone, tipo de espaço, o que procura e mensagem (opcionais) | Responder ao pedido e, se pretender uma proposta, preparar o orçamento | Diligências pré-contratuais a seu pedido — art. 6.º/1/b; ou interesse legítimo em responder a quem nos contacta — art. 6.º/1/f |
| Proteção contra abusos | Identificador pseudonimizado do visitante (resultado de uma função de dispersão do IP com segredo; o IP em claro não é guardado) | Limitar o número de pedidos por dispositivo e travar spam | Interesse legítimo (segurança) — art. 6.º/1/f |
| Cliente / parceiro | Identificação, contactos, dados de faturação, projetos | Celebrar e executar o contrato, faturar | Execução do contrato — art. 6.º/1/b; obrigação legal (fiscal/contabilística) — art. 6.º/1/c |
| Conta do Portal do parceiro | Nome, email, palavra-passe (guardada cifrada pelo serviço de autenticação, a Moments Inside nunca a vê), cliente e perfil de acesso | Autenticar e controlar quem acede a cada projeto | Execução do contrato — art. 6.º/1/b; interesse legítimo na segurança do acesso — art. 6.º/1/f |
| Pedidos, mensagens, aprovações e ficheiros no Portal | O que o parceiro escreve ou envia (texto, anexos), e a data e o autor de cada mensagem | Prestar o serviço e manter o histórico do projeto | Execução do contrato — art. 6.º/1/b |
| Comunicações por email | Os dados que constarem das mensagens trocadas | Comunicar consigo e gerir a relação comercial | Diligências pré-contratuais / execução do contrato — art. 6.º/1/b; interesse legítimo — art. 6.º/1/f |
Não há newsletter nem marketing automático. Não lhe enviamos comunicações promocionais sem que nos peça, e não partilhamos os seus dados para fins de marketing. Não tomamos decisões exclusivamente automatizadas nem criamos perfis a seu respeito.
O fornecimento de nome e email no formulário é necessário para lhe podermos responder; sem eles não é possível tratar o pedido. Os restantes campos são facultativos.
05Quem pode aceder aos dados
Além da Moments Inside, recorremos a prestadores de serviços técnicos que tratam dados por nossa conta e segundo as nossas instruções (subcontratantes):
| Prestador | Para quê | Onde |
|---|---|---|
| Vercel Inc. | Alojamento e execução da aplicação; registos técnicos dos pedidos | Servidores da Vercel, que podem estar fora do Espaço Económico Europeu (incluindo EUA) |
| Supabase, Inc. | Base de dados, autenticação de utilizadores e armazenamento de ficheiros | Dados alojados em Londres (Reino Unido) |
| Google (serviço Gmail) | Correio eletrónico usado para as comunicações com clientes e com quem nos contacta | Definido pelo prestador |
Os dados podem ainda ser comunicados a autoridades públicas quando a lei o exigir (por exemplo, obrigações fiscais). Não vendemos dados pessoais.
Nos websites dos nossos clientes, o cliente pode configurar conteúdos de terceiros (por exemplo, vídeos do YouTube ou do Vimeo, ou tipos de letra da Google). Nesse caso o prestador em causa recebe dados técnicos do visitante, por decisão do cliente, que é quem deve informar sobre isso no seu website.
06Transferências para fora do Espaço Económico Europeu
Alguns dos prestadores acima têm sede ou infraestruturas fora do Espaço Económico Europeu. As transferências de dados assentam nos mecanismos previstos no capítulo V do RGPD: decisões de adequação da Comissão Europeia (é o caso do Reino Unido, onde a base de dados está alojada) e as garantias adotadas pelos prestadores (como o Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo), nos termos do respetivo acordo de tratamento de dados.
07Durante quanto tempo conservamos os dados
Conservamos os dados apenas pelo tempo necessário à finalidade, ou pelo prazo que a lei impuser. Quando o prazo termina, os dados são apagados ou anonimizados.
| Dados | Finalidade | Prazo | Motivo |
|---|---|---|---|
| Pedidos de contacto (nome, empresa, email, telefone, mensagem) | Responder ao pedido e, se avançar, preparar a proposta | Até 24 meses após o último contacto, se não resultar numa relação comercial | Prazo razoável para acompanhar o pedido; depois é apagado ou anonimizado. |
| Dados de clientes e parceiros (identificação, contactos, projetos, pedidos e mensagens no Portal) | Executar o contrato e prestar o serviço | Durante a relação e, depois, o prazo necessário para responder a reclamações (até 24 meses após o fim) | Execução do contrato e defesa de direitos; prazos legais aplicáveis podem prevalecer. |
| Documentos de faturação e contabilidade | Cumprir obrigações fiscais e contabilísticas | O prazo que a lei fiscal e comercial impuser | Obrigação legal. |
| Conta do Portal (email, nome, palavra-passe cifrada pelo Supabase Auth) | Autenticar o acesso ao Portal | Enquanto a conta estiver ativa; desativada/apagada a pedido ou no fim da relação | Execução do contrato / interesse legítimo na segurança do acesso. |
| Ficheiros enviados (anexos de pedidos, media de projetos) | Prestar o serviço contratado | Enquanto o projeto existir; apagados a pedido do cliente ou até 12 meses após o fim do projeto | Execução do contrato; minimização. |
| Identificador pseudonimizado do visitante para limite de abusos (hash do IP com segredo, sem o IP em claro) | Travar spam e tentativas repetidas de código | Até 24 horas (apagado automaticamente) | Interesse legítimo na segurança; o limite só olha para a última hora. |
| Registos técnicos de alojamento (Vercel) | Segurança e funcionamento do serviço | Definido pelo prestador de alojamento (Vercel), no plano contratado — não controlado pela Moments Inside | Interesse legítimo (segurança/operação). |
08Os seus direitos
Nos termos do RGPD, pode em qualquer momento:
- saber se tratamos dados seus e aceder a eles;
- pedir a retificação de dados incorretos;
- pedir o apagamento dos dados, quando não haja motivo que justifique conservá-los;
- pedir a limitação do tratamento;
- receber os dados que nos forneceu num formato estruturado e de uso corrente (portabilidade), quando aplicável;
- opor-se ao tratamento baseado em interesse legítimo;
- retirar o consentimento, quando o tratamento assentar nele (hoje não tratamos dados com base em consentimento).
Para exercer qualquer destes direitos, escreva para geral.momentsinside@gmail.com. Respondemos no prazo de um mês, prorrogável nos casos previstos no RGPD. O exercício dos direitos é gratuito; podemos pedir informação adicional para confirmar a sua identidade.
Se considerar que o tratamento dos seus dados viola a lei, tem o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD).
09Segurança
Aplicamos medidas técnicas e organizativas adequadas, entre elas:
- comunicações cifradas (HTTPS) em todo o site;
- palavras-passe geridas por um serviço de autenticação especializado, que as guarda cifradas;
- acesso ao Portal apenas com conta pessoal; cada parceiro só vê os dados do seu próprio cliente, com separação entre clientes aplicada na aplicação e na base de dados;
- acesso administrativo restrito e protegido por autenticação;
- o endereço IP dos visitantes não é guardado em claro nos nossos registos de proteção contra abusos.
Nenhum sistema é infalível. Em caso de violação de dados pessoais com risco para os seus direitos, cumpriremos as obrigações de notificação previstas no RGPD.
10Menores
Os nossos serviços destinam-se a empresas, organizações e profissionais e não são dirigidos a menores. Não recolhemos intencionalmente dados de menores; se tiver conhecimento de que isso ocorreu, contacte-nos para os apagarmos.
11Imagens e conteúdos dos projetos
As fotografias e os panoramas 360º dos projetos são fornecidos ou autorizados pelos clientes. O cliente é responsável por ter os direitos e as autorizações necessárias sobre esses conteúdos, incluindo o consentimento das pessoas que neles apareçam de forma identificável. A Moments Inside não verifica previamente esses direitos nem essas autorizações.
Se aparece numa imagem publicada num website ou experiência de um cliente e pretende a sua remoção, contacte esse cliente ou escreva-nos para geral.momentsinside@gmail.com; encaminhamos e tratamos o pedido com a maior brevidade.
12Alterações a esta política
Podemos atualizar esta política quando o nosso tratamento de dados mudar ou a lei o exigir. A data da versão em vigor consta do topo desta página. Se as alterações forem relevantes, informaremos os utilizadores do Portal.