Política de privacidade

1. Responsável pelo tratamento

A Plb2c Lda (NIF 514 723 793), com sede na Herdade da Abegoaria, 2985-049 Canha, é a responsável pelo tratamento dos dados recolhidos através do SapFlow. Para qualquer assunto de privacidade pode contactar-nos através de apoio@sapflow.app.

2. Que dados tratamos

Dados de conta: o seu nome, endereço de correio electrónico e, caso utilize o início de sessão com Google, os dados que essa conta nos disponibiliza.

Conteúdo que carrega: os boletins de análise de seiva, as análises, as parcelas, as quintas e os demais dados da operação que introduz no serviço.

Dados técnicos: registos de utilização e de sessão necessários ao funcionamento e à segurança do serviço.

3. Finalidades e bases legais

Prestar o serviço — criar a conta, processar os boletins e apresentar as análises: execução do contrato.

Início de sessão com Google, quando o utiliza: consentimento.

Produzir referências agregadas e anónimas do sector que melhoram o serviço: interesse legítimo (ver a secção seguinte).

Garantir a segurança e prevenir abusos: interesse legítimo.

Cumprir obrigações legais, por exemplo de natureza fiscal: cumprimento de obrigação legal.

4. Referências do sector (benchmarks)

Usamos os dados das análises de forma agregada e anonimizada para produzir referências do sector — por exemplo, a distribuição típica de um parâmetro numa cultura — que ajudam cada utilizador a interpretar melhor os seus resultados.

Estas referências só são apresentadas quando existem dados suficientes de pelo menos cinco organizações distintas, de modo a impedir a identificação de qualquer cliente. Este tratamento assenta no nosso interesse legítimo em melhorar o serviço.

Pode opor-se a qualquer momento, desactivando a participação nas definições da conta ou escrevendo para apoio@sapflow.app. Não vendemos os seus dados nem os usamos para treinar modelos.

5. Subcontratantes

Para prestar o serviço recorremos a prestadores que tratam dados por nossa conta e sob contrato: a Supabase (base de dados e armazenamento dos ficheiros, alojados na União Europeia), a Vercel (alojamento e entrega da aplicação) e a Google (extracção automática dos dados do boletim e, caso opte, início de sessão).

Cada um trata os dados apenas segundo as nossas instruções e está sujeito a obrigações de confidencialidade e segurança.

6. Transferências para fora da União Europeia

Alguns destes prestadores são empresas com sede fora da União Europeia. Quando há transferência de dados para fora do Espaço Económico Europeu, esta assenta em garantias adequadas, designadamente as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

7. Segurança

Cada conta tem isolamento estrito ao nível da base de dados (Row Level Security). Os boletins ficam num armazenamento privado acessível apenas à sua conta e os dados circulam de forma cifrada.

8. Quanto tempo guardamos os seus dados

Conservamos os seus dados enquanto a sua conta estiver activa. Se fechar a conta ou pedir a eliminação, os dados são apagados no prazo de 30 dias e as cópias de segurança são purgadas no prazo de 90 dias. Podemos conservar o estritamente necessário para cumprir obrigações legais.

9. Os seus direitos

Tem o direito de aceder aos seus dados e de os rectificar, apagar, limitar, bem como o direito de oposição e de portabilidade. Para exercer estes direitos, escreva para apoio@sapflow.app.

Tem ainda o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD), em www.cnpd.pt.

10. Menores

O SapFlow destina-se a uso profissional e não a menores de idade; não recolhemos conscientemente dados de menores.

11. Alterações a esta política

Podemos actualizar esta política. A versão em vigor é a publicada nesta página, com a respectiva data de actualização.