Política de Privacidade

O responsável pelo tratamento dos dados pessoais processados no âmbito do website e do serviço Kontevia é a Eucalypt 4 s.r.o., identificada acima. Questões sobre dados pessoais e pedidos de exercício dos seus direitos podem ser enviados para hello@kontevia.com.

Esta política aplica-se aos visitantes de kontevia.com e das suas versões nacionais, aos utilizadores do serviço Kontevia e às pessoas que nos contactem. É redigida numa perspetiva à escala da UE; quando a legislação nacional acrescente requisitos, estes aplicam-se adicionalmente.

Relativamente aos dados dos utilizadores do Serviço (dados de registo, contacto, faturação e utilização), a Eucalypt 4 s.r.o. é a responsável pelo tratamento e esta política aplica-se na íntegra.

Relativamente aos dados pessoais contidos nos documentos contabilísticos que um utilizador carrega (nomes, moradas, números de IVA e dados bancários dos clientes e fornecedores do utilizador, dados de trabalhadores em documentos de processamento salarial), o utilizador é o responsável pelo tratamento e a Eucalypt 4 s.r.o. atua como subcontratante segundo as instruções do utilizador. Esse processamento rege-se pelo Contrato de Processamento de Dados. Se for cliente ou fornecedor de um dos nossos utilizadores e tiver questões sobre os seus dados, contacte primeiro essa empresa.

Visitantes do site

• Os dados técnicos necessários para disponibilizar as páginas (endereço IP, browser, URL solicitado) são processados para o funcionamento e a segurança do site com base no nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD) e mantidos nos registos do servidor durante um curto período.
• O Google Analytics 4 (estatísticas de visitas) funciona no site e no diretório de consultores apenas depois de aceitar os cookies analíticos no banner de cookies (art. 6.º, n.º 1, alínea a), do RGPD). O Microsoft Clarity e a medição de conversões do Google Ads não estão implementados de momento; se os implementarmos, também funcionarão apenas com o seu consentimento. Os pormenores constam da Política de cookies.
• A atribuição de campanhas publicitárias (a origem e o identificador de clique publicitário pelos quais chegou) é guardada no cookie db_attr durante, no máximo, 90 dias, apenas se aceitar os cookies de marketing (art. 6.º, n.º 1, alínea a), do RGPD); sem consentimento nada é guardado. Se depois se registar, a atribuição é guardada com a sua conta para avaliar a eficácia das campanhas.

Pedidos de informação

• Se nos escrever para hello@kontevia.com ou nos contactar através do WhatsApp, processamos o seu endereço de e-mail ou número de telefone, o seu nome e o conteúdo da mensagem apenas para lhe responder (art. 6.º, n.º 1, alíneas b) e f), do RGPD). As mensagens do WhatsApp são processadas pela Meta Platforms Ireland Ltd. nos termos das suas próprias condições.
• As subscrições da newsletter baseiam-se no seu consentimento e podem ser retiradas através da ligação de cancelamento presente em cada e-mail.

Utilizadores do Serviço

• Dados de identificação e contacto (nome, empresa, e-mail, número de telefone, morada, NIF) para criar e gerir a conta e comunicar consigo: execução do contrato (art. 6.º, n.º 1, alínea b)).
• Dados de faturação (faturas, estado dos pagamentos, plano, utilização) para cobrar a subscrição e cumprir obrigações contabilísticas: execução do contrato e obrigação legal (art. 6.º, n.º 1, alíneas b) e c)). Os dados do cartão são processados pela Comgate, a.s. e nunca chegam aos nossos servidores.
• Dados de início de sessão e segurança (hash da palavra-passe, identificador do fornecedor de início de sessão, número de telefone do WhatsApp utilizado no canal de chat, endereço IP e hora de início de sessão, tipo de dispositivo, registo de atividade) para proteger a conta e detetar abusos: execução do contrato e interesse legítimo.
• Dados de utilização (número de documentos processados, funcionalidades utilizadas, relatórios de erros) para operar, apoiar e melhorar o Serviço: interesse legítimo (art. 6.º, n.º 1, alínea f)).
• Conteúdo dos documentos que carrega, de acordo com as suas instruções, para prestar o Serviço; relativamente aos dados de terceiros nesses documentos, atuamos como subcontratante, conforme descrito no Artigo 2.
• Comunicação com o apoio ao cliente (e-mails, mensagens de chat) para resolver os seus pedidos: execução do contrato.

• Dados da conta e de utilização: durante a vigência do contrato e 90 dias após a rescisão, para permitir a exportação, após o que são eliminados ou tornados anónimos.
• Documentos carregados no Serviço: durante a vigência do contrato; após a rescisão, durante 90 dias para exportação, salvo se os eliminar antes ou nos pedir para os conservar durante um período de arquivo mais longo.
• Registos de faturação: durante o período exigido pela legislação fiscal e contabilística da República Checa, atualmente dez anos.
• Comunicação com o apoio ao cliente: durante a vigência do contrato e um ano após esta.
• Dados necessários para estabelecer, exercer ou defender direitos legais: até ao termo dos prazos de prescrição aplicáveis.
• Pedidos de informação de não utilizadores: pelo tempo necessário para os tratar, no máximo um ano.
• Registos de consentimento (escolhas de cookies, aceitação dos termos): durante o período em que devemos poder comprovar o consentimento.

Só partilhamos dados pessoais com fornecedores que nos ajudam a prestar o Serviço e apenas na medida do necessário: alojamento, base de dados e armazenamento, envio de e-mails, processamento de pagamentos, a plataforma de mensagens WhatsApp, modelos de extração de documentos e do assistente, e fornecedores de ligação bancária quando liga uma conta bancária. Ferramentas de análise só seriam acrescentadas com o seu consentimento. Cada fornecedor está vinculado por um acordo de tratamento de dados.

A lista atual de subcontratantes, com a finalidade e a localização de cada um, está publicada na página de Subcontratantes. As autoridades públicas recebem dados apenas quando a lei o exige.

Alguns fornecedores estão estabelecidos fora do Espaço Económico Europeu, principalmente nos Estados Unidos. As transferências para estes são protegidas pelo Quadro de Proteção de Dados UE-EUA quando o fornecedor está certificado, ou pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia, juntamente com medidas complementares quando necessário. Pode solicitar uma cópia das salvaguardas.

Aplicamos medidas técnicas e organizativas adequadas ao risco: encriptação em trânsito (TLS 1.2 ou superior) e em repouso (AES-256), acesso com base na necessidade de conhecer com autenticação multifator para acesso administrativo, registo de acessos a dados pessoais, cópias de segurança regulares com restauro testado, monitorização e um procedimento de resposta a incidentes.

Em caso de violação de dados pessoais suscetível de implicar um risco para os seus direitos, notificamos a autoridade de controlo competente no prazo de 72 horas e, quando o risco for elevado, as pessoas afetadas sem demora injustificada.

Se ligar a sua conta Kontevia a um assistente como o ChatGPT ou o Claude através do nosso conector, apenas são transmitidos os dados que o assistente solicita por sua instrução: listas e detalhes de documentos, resumos de IVA, relatórios e estado da conta. O acesso está associado a uma chave de API que pode revogar a qualquer momento nas definições da conta; a revogação da chave termina o acesso de imediato.

Não fornecemos os seus dados a nenhum fornecedor para treinar os seus modelos e nunca partilhamos dados de outros utilizadores. O processamento do lado do assistente rege-se pelos termos do fornecedor que escolher. Todas as chamadas ao conector são registadas (hora, chave, ferramenta utilizada) para efeitos de segurança e faturação.

• Acesso (art. 15.º): obter confirmação sobre se processamos os seus dados pessoais e uma cópia dos mesmos.
• Retificação (art. 16.º): fazer corrigir dados inexatos e completar dados incompletos.
• Apagamento (art. 17.º): fazer eliminar dados quando deixe de existir fundamento legal para os conservar. Excluem-se os dados que somos obrigados a conservar por lei, como as faturas.
• Limitação (art. 18.º): limitar o processamento enquanto se resolve um litígio sobre a exatidão ou a licitude dos dados.
• Portabilidade (art. 20.º): receber os seus dados num formato estruturado e de leitura automática; o Serviço disponibiliza exportações para esse efeito.
• Oposição (art. 21.º): opor-se, a qualquer momento, ao processamento baseado em interesse legítimo, incluindo o marketing direto.
• Retirada do consentimento (art. 7.º, n.º 3): a qualquer momento, sem afetar a licitude do processamento anterior à retirada.
• Reclamação: junto de uma autoridade de controlo. Na República Checa, trata-se do Serviço de Proteção de Dados Pessoais (Urad pro ochranu osobnich udaju, https://uoou.gov.cz). Também pode apresentar reclamação junto da autoridade do seu país de residência ou de trabalho.

Para exercer um direito, envie um e-mail para hello@kontevia.com. Respondemos sem demora injustificada e, no máximo, no prazo de um mês; podemos pedir-lhe que confirme a sua identidade.

O site utiliza cookies e tecnologias semelhantes. Os cookies estritamente necessários são definidos com base no nosso interesse legítimo; os cookies de análise e de marketing apenas com o seu consentimento, que pode alterar a qualquer momento através das definições de cookies no rodapé. A lista completa e os períodos de conservação constam da Política de Cookies.

Atualizamos esta política quando o Serviço ou a lei mudam. Os utilizadores são informados por e-mail ou por um aviso no painel; a versão atual está sempre disponível nesta página com a data da última atualização.