Política de privacidade

Atualizado em: 27/03/2026. Versão: 2.0

Nota sobre o idioma: a versão alemã é juridicamente vinculativa e prevalece. Eventuais traduções para inglês têm uma finalidade meramente informativa; em caso de divergência, prevalece a versão alemã.

Esta política de privacidade informa como a Etzensperger Informatik AG («nós») trata dados pessoais quando: (a) utiliza os nossos sites e serviços online; (b) cria ou gere uma conta de cliente SaaS; (c) introduz dados na nossa plataforma como utilizador final ou participante através de um dos nossos clientes; (d) comunica connosco sobre assuntos de apoio, vendas ou marketing; (e) se candidata a uma vaga ou mantém uma relação de trabalho connosco.

Consideramos especialmente a Lei Federal Suíça de Proteção de Dados (LPD) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da UE (RGPD/GDPR).

1. Responsável pelo tratamento e contacto

A responsável pelo tratamento de dados nos termos da LPD e, quando aplicável, do RGPD é:

Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen Suíça E-mail: support@edoobox.com Telefone: +41 43 434 65 91 Registo comercial/UID: CHE-107.413.131

2. Contacto para a privacidade / consultor de proteção de dados / encarregado da proteção de dados (DPO)

Para assuntos de proteção de dados, contacte: support@edoobox.com Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen Suíça

Nota: caso sejamos obrigados pela legislação aplicável a nomear um encarregado da proteção de dados, ou o façamos voluntariamente, poderá ser contactado através dos dados acima.

3. Modelo de funções em SaaS: dados do cliente e dados da nossa própria atividade comercial

3.1 Dados do cliente: a nossa atuação como subcontratante

Ao utilizar a nossa plataforma SaaS, os clientes podem introduzir dados pessoais de utilizadores finais ou participantes, como dados de participação, reservas ou eventos. Na medida em que tratamos esses dados por conta e segundo as instruções do cliente, são:

• Cliente = responsável pelo tratamento dos dados,
• nós = subcontratante do tratamento de dados.

Nesses casos, regulamos o tratamento de dados por conta do cliente em um acordo separado de tratamento de dados (AVV/DPA).

3.2 Os nossos próprios dados comerciais: a nossa atuação como responsável pelo tratamento

Também tratamos dados pessoais para finalidades próprias, como administração de contas, contrato e faturação, segurança, melhoria do produto, marketing quando permitido e conformidade. Nestes tratamentos, atuamos como responsável pelo tratamento.

4. Categorias de dados pessoais

Dependendo do contexto, tratamos especialmente as seguintes categorias:

A) Dados da conta e do contrato

• Apelido, nome próprio, empresa ou organização e função ou cargo
• Dados de início de sessão e identificação, como nome de utilizador, e hash da palavra-passe
• Dados de contacto: e-mail, telefone e morada
• Informações contratuais e de plano ou subscrição e âmbito da licença

B) Dados de faturação e pagamento

• Morada de faturação e informações de IVA
• Estado do pagamento, dados de transações e referências, sem dados completos de cartão ou conta bancária quando o prestador de pagamento os processa diretamente

C) Dados de utilização e dos dispositivos

• Dados de utilização na plataforma, como utilização de funções e percursos de navegação na aplicação
• Dados do dispositivo e do navegador, sistema operativo e versão da aplicação
• Endereço IP, data e hora, localização aproximada derivada, idioma e fuso horário

D) Dados de comunicação e apoio

• Pedidos de apoio, conteúdos de e-mail e chat e anexos
• Notas de chamadas, pedidos e histórico de estados e atividades

E) Registos, dados de segurança e metadados

• Registos do sistema e de acesso, como tentativas de início de sessão e ações administrativas
• Registos de auditoria e relatórios de erros e falhas
• Cópias de segurança/pontos de restauro, incluindo cópias de dados

F) Dados de marketing e eventos

• Inscrição e cancelamento da newsletter e estado do consentimento
• Parâmetros de campanhas, como UTM, e informações de leads

G) Dados de candidatos e trabalhadores

• Documentos de candidatura, conteúdos de comunicação e administração de RH; pode haver aviso separado

5. Finalidades do tratamento e bases legais

Tratamos dados pessoais de acordo com os princípios de finalidade, proporcionalidade e minimização de dados. Destruímos ou anonimizamos os dados quando deixam de ser necessários à finalidade, ressalvadas as obrigações legais de conservação e os interesses legítimos de arquivo.

Quando o RGPD for aplicável, fundamentamos o tratamento de dados especialmente nas seguintes bases legais:

• Execução do contrato e medidas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD),
• Obrigação legal (art. 6, parágrafo 1, alínea c do RGPD),
• Interesses legítimos (art. 6, parágrafo 1, alínea f do RGPD),
• Consentimento (art. 6.º, n.º 1, alínea a, do RGPD), por exemplo, para newsletters, marketing ou cookies não essenciais, quando necessário,
• Em casos excepcionais: proteção de interesses vitais ou execução de uma função pública (art. 6.º, n.º 1, alíneas d/e, do RGPD).

Principais finalidades:

5.1 Operação da plataforma SaaS e disponibilização das funções

• Criação de conta, início de sessão, permissões e disponibilização de funções
• Apoio, gestão de incidentes, evolução e garantia de qualidade

5.2 Contrato, faturação e administração

• Celebração e gestão de contratos, faturação, pagamento e cobranças
• Contabilidade financeira, comprovação e administração interna

5.3 Segurança e prevenção da utilização indevida

• Segurança informática, controlos de acesso, registos e deteção de fraudes e abusos
• Aplicação das condições gerais, preservação de direitos e reivindicações legais

5.4 Comunicação

• Comunicados de serviço, como avisos de segurança e estado do sistema
• Comunicação de apoio
• Comunicação de marketing apenas quando permitida ou com consentimento

5.5 Operação do site e cookies

Utilizamos cookies e tecnologias necessários para disponibilizar tecnicamente o site e a plataforma. Para cookies e tecnologias não essenciais, como medição de alcance, marketing e redes sociais, utilizamos gestão de consentimento quando exigida pela legislação aplicável. Pode revogar ou alterar os consentimentos a qualquer momento nas definições de cookies no rodapé do site.

Microsoft Advertising (Universal Event Tracking) Após o seu consentimento para análise e marketing, utilizamos o Microsoft Advertising, da Microsoft, para associar visitas e registos concluídos aos nossos anúncios. Neste processo, podem ser transmitidos à Microsoft, em especial, o URL visitado, dados técnicos do navegador e do dispositivo, endereço IP e identificadores de cookies e de cliques em anúncios (MSCLKID). O identificador de clique da Microsoft que armazenamos é mantido durante, no máximo, 90 dias para esta atribuição. Ao passar para o registo em app2.edoobox.com, transmitimos este identificador apenas com consentimento para marketing. Se o consentimento for revogado, interrompemos os eventos UET e removemos os identificadores de marketing associados aos quais temos acesso. A Microsoft também pode tratar dados para as suas próprias finalidades publicitárias; consulte mais informações na política de privacidade da Microsoft.

6. Destinatários, prestadores de serviços e subcontratantes ulteriores

Partilhamos dados pessoais apenas quando necessário para as finalidades indicadas, quando somos obrigados a fazê-lo ou quando dá o seu consentimento.

As categorias de destinatários podem incluir:

• Prestadores de serviços de alojamento e nuvem: funcionamento, armazenamento, cópias de segurança e monitorização
• Prestadores de serviços de comunicação: e-mail, SMS e telefonia
• Prestadores de pagamento: processamento, gestão de faturas e subscrições
• Prestadores de serviços de análise, desempenho e segurança, como monitorização de erros, APM e CDN/WAF
• Sistemas de CRM e apoio: pedidos, chat e base de conhecimento
• Consultores profissionais, como assessores jurídicos e auditores, bancos e empresas de cobrança, quando necessário
• Autoridades e tribunais, quando exigido por lei

Subcontratantes ulteriores (Subprocessors): uma lista atualizada dos nossos subcontratantes ulteriores, incluindo finalidade, sede, categorias de dados e bases para a transferência, está disponível em: https://www.edoobox.com/pt-pt/em-conformidade-com-a-lpd-e-o-rgpd-2/

7. Tratamento de dados no exterior e transferências internacionais

Os dados centrais da plataforma são, em regra, armazenados e tratados principalmente na Suíça. Dependendo do prestador utilizado, o tratamento também pode ocorrer na UE, no EEE ou noutros países. Quando nós ou os nossos prestadores tratamos dados pessoais fora da Suíça ou do EEE, garantimos um nível adequado de proteção, especialmente através de:

• Decisões de adequação: na Suíça, países e organizações com proteção adequada; na UE, decisões de adequação,
• Cláusulas contratuais-tipo ou cláusulas-tipo de proteção de dados (SCC), com medidas adicionais quando necessário,
• Quadros de Proteção de Dados aplicáveis, como Swiss‑U.S. DPF ou EU‑U.S. DPF, quando pertinentes e quando o destinatário possuir a certificação correspondente,
• ou outras garantias previstas em lei ou fundamentos de transferência aplicáveis excepcionalmente.

8. Conservação, apagamento e cessação do serviço

Definimos prazos de conservação conforme a necessidade de conhecer e guardar os dados.

8.1 Prazos de referência

• Dados da conta e do cliente: duração do contrato mais um período de transição razoável para migração e cumprimento contratual
• Pedidos de apoio: durante o tempo necessário para apoio, rastreabilidade e conformidade
• Registos de segurança e acesso: de acordo com os nossos requisitos de segurança e conformidade
• Cópias de segurança: conservação rotativa de acordo com o nosso ciclo de cópias de segurança, com possível atraso no apagamento
• Dados de leads de marketing: até à revogação, cancelamento da inscrição ou fim da finalidade
• Documentos contabilísticos e faturas: de acordo com os prazos legais de conservação, em regra até 10 anos, quando aplicáveis

8.2 Entrada e saída de clientes

• Durante a vigência do contrato: tratamento para prestar o serviço.
• Após a resolução ou o termo do contrato: (i) devolução ou exportação dos dados do Cliente, quando necessário; (ii) bloqueio da conta; (iii) apagamento ou anonimização após os prazos de conservação, exceto cópias de segurança até à próxima substituição.
• Mediante pedido, pode ser avaliado o apagamento antecipado dos dados do cliente, desde que não existam obrigações legais ou interesses prevalecentes em contrário.

9. Segurança dos dados: medidas técnicas e organizativas

Adotamos medidas técnicas e organizativas adequadas (TOM), tendo em conta os riscos, especialmente:

Observação: não é possível garantir segurança absoluta.

• Encriptação na transmissão (TLS) e, quando apropriado, no armazenamento (encriptação em repouso)
• Funções e permissões com privilégio mínimo e separação de ambientes
• Autenticação multifator para acessos administrativos e sistemas internos sensíveis, quando tecnicamente prevista
• Registo e auditoria de ações relevantes para a segurança
• Correções e atualizações periódicas e gestão de vulnerabilidades
• Cópias de segurança e planos de recuperação e emergência
• Formação e compromisso de confidencialidade dos colaboradores

10. Direitos dos titulares dos dados

10.1 Direitos conforme a LPD suíça

Consoante as circunstâncias e as limitações legais, tem, em especial:

• Direito de acesso, incluindo informações sobre a finalidade, o prazo ou os critérios de conservação, os destinatários e as decisões individuais automatizadas,
• direito à retificação de dados incorretos,
• direito ao apagamento ou à destruição, quando permitido,
• Direito de receber ou transferir os dados, ou seja, portabilidade, nas condições previstas em lei,
• direitos relacionados a decisões individuais automatizadas (consulte a cláusula 11).

10.2 Direitos conforme o RGPD, quando aplicável

Consoante a situação, tem especialmente:

• acesso, retificação, apagamento, limitação do tratamento,
• portabilidade dos dados,
• oposição a tratamentos baseados em interesses legítimos,
• revogação do consentimento com efeito para o futuro,
• Direito de apresentar uma reclamação a uma autoridade de controlo.

10.3 Exercício dos direitos

Envie os seus pedidos para support@edoobox.com. Podemos solicitar comprovativos adequados para verificar a sua identidade.

Princípio importante dos papéis em SaaS:

• No caso de «Conteúdo do Cliente» gerido pelos nossos clientes como responsáveis pelo tratamento, podemos não ter autorização para alterar ou apagar dados diretamente. Nesse caso, encaminhamos os pedidos dos titulares para o respetivo cliente, quando permitido, ou indicamos como entrar diretamente em contacto com ele.

11. Decisões individuais automatizadas e definição de perfis

Se utilizarmos decisões individuais automatizadas que produzam efeitos jurídicos ou o afetem de forma significativa, informaremos a esse respeito. Tem o direito de apresentar o seu ponto de vista e solicitar uma revisão por uma pessoa singular, quando previsto na legislação aplicável. Atualmente, em regra, não utilizamos decisões individuais automatizadas que produzam efeitos jurídicos ou afetem os titulares de maneira igualmente significativa.

12. Comunicação de violações de segurança de dados

Temos processos para identificar, investigar, corrigir e documentar violações de segurança de dados. Quando exigido por lei, comunicamos as violações relevantes à autoridade de controlo competente e informamos as pessoas afetadas.

Quando atuamos como subcontratante, informamos os nossos clientes sem demora indevida ao identificar uma violação de segurança que afete os seus dados.

13. Candidaturas e dados de trabalhadores

Se se candidata a uma vaga ou trabalha connosco, tratamos dados pessoais para conduzir o processo de seleção ou a relação laboral, bem como para administração, processamento salarial, seguros sociais, conformidade e segurança informática. Quando necessário ou durante a candidatura, disponibilizamos adicionalmente uma informação específica de proteção de dados de RH.

14. Menores de idade

Os nossos serviços destinam-se, em regra, a empresas e adultos. As pessoas com menos de 16 anos não devem utilizá-los sem o consentimento de um representante legal, quando exigido pela legislação aplicável.

15. Conformidade, auditoria e contratos

• Mantemos um registo das atividades de tratamento quando exigido por lei ou adequado à organização e documentamos as medidas de segurança e os incidentes relevantes. Os comprovativos específicos de clientes, os questionários de segurança, as verificações e as auditorias são realizados mediante acordo prévio e remuneração separada, salvo quando legalmente obrigatórios ou decorrentes de um evento causado por nós.
• Quando necessário, celebramos com os clientes um acordo de tratamento de dados (AVV/DPA).
• Celebramos contratos adequados com os subcontratantes ulteriores, incluindo medidas técnicas e organizativas e, quando necessário, mecanismos de transferência, como SCC.

16. Alterações desta política de privacidade

Podemos atualizar esta política de privacidade, por exemplo, devido a alterações legais ou ajustes no produto. A versão atual é publicada em /pt-pt/política-de-privacidade/. Comunicaremos alterações importantes de forma adequada.

17. Exclusão e limitação de responsabilidade, quando permitidas

Esta política de privacidade descreve o tratamento de dados segundo o nosso melhor conhecimento. Não garantimos que os serviços externos, como sites de terceiros e fornecedores ligados, funcionem sempre da mesma forma ou mantenham os seus conteúdos inalterados. Permanecem ressalvadas as disposições legais sobre responsabilidade.