Política de privacidade

O responsável pelo tratamento dos teus dados é Manuel Raya Coello (NIF 49064506D), que exerce como trabalhador independente sob a marca Facilitra a partir de Huelva, Espanha. Podes contactar em hola@facilitra.com.

Para assuntos específicos de privacidade ou exercício de direitos, podes escrever para privacidade@facilitra.com.

Tratamos categorias diferentes de dados consoante como entras em contacto:

Se nos visitas em facilitra.com

Dados de navegação anónimos (página visitada, dispositivo aproximado, país). Usamos analítica que não requer cookies de rastreio. Não te perfilamos.

Se nos escreves pelo formulário ou email

Nome, email, empresa (opcional), o idioma em que escreveste e o conteúdo da mensagem. Conservamos enquanto durar a conversa comercial e, se não se converte em cliente, até 24 meses para a podermos retomar.

Se és cliente do Facilitra Field ou Bookings

Dados da empresa cliente, utilizadores autorizados, dados operacionais carregados por ti (clientes finais, marcações, visitas) e registos de uso do sistema. Tratamos estes dados como subcontratante, não como responsável, tu decides o que entra e o que sai. Aplica o contrato de subcontratação (DPA) assinado ao ativar a conta.

Se subscreveste a newsletter

O teu email e o idioma em que te subscreveste, para te escrevermos nele. Mais nada: nem nome, nem empresa, nem seguimento de aberturas. Sais com um clique, sem justificação, e a partir daí conservamos o teu email numa lista de exclusão, precisamente para não voltarmos a escrever-te.

Se te inscreves na rede de talento

Nome, email, o idioma em que te inscreveste, área de interesse, o teu perfil de LinkedIn se nos deres, e o que nos contares sobre ti. A base legal é o teu consentimento, que registamos com data e que podes retirar quando quiseres escrevendo para privacidade@facilitra.com. Conservamos durante 12 meses e depois são apagados automaticamente. Não pedimos currículo, não há qualquer filtragem automática, e partilhamo-los apenas com os fornecedores necessários para operar que enumeramos no ponto 4.

As bases legais aplicáveis são as seguintes:

• Execução de contrato, quando és cliente da Facilitra ou estás numa conversa comercial ativa.
• Interesse legítimo, para envios operacionais a clientes existentes e para medir uso anónimo do site.
• Consentimento, para a newsletter, para a rede de talento e qualquer comunicação que não seja estritamente contratual. Retiras a qualquer momento.
• Obrigação legal, para conservar faturação e outros documentos exigidos pela lei fiscal e comercial.

Não vendemos dados. Partilhamos apenas com fornecedores que precisamos para operar, todos sujeitos a contratos de subcontratação e residência na UE:

• Infraestrutura cloud (Hetzner, Alemanha, Finlândia).
• Email transacional (Postmark, UE).
• Mensageria (Meta WhatsApp Business API, alojamento UE).
• SMS (operadores ibéricos via SMSAPI).
• Processador de pagamentos (Stripe, EEE).

Se a qualquer momento incorporarmos um fornecedor fora do EEE, atualizamos esta lista e aplicamos as salvaguardas adicionais correspondentes (cláusulas contratuais-tipo da Comissão Europeia).

Tens os seguintes direitos sobre os teus dados:

• Acesso, pedires cópia dos dados que temos sobre ti.
• Retificação, corrigir dados inexatos.
• Apagamento, pedires que os apaguemos, dentro dos prazos que a lei permitir.
• Oposição, opores-te a tratamentos baseados em interesse legítimo.
• Portabilidade, receberes os teus dados num formato estruturado para os poderes levar.
• Limitação, pedires que paremos um tratamento específico enquanto se resolve uma disputa.
• Reclamação à autoridade, CNPD em Portugal (cnpd.pt), AEPD em Espanha (aepd.es).

Escreve-nos para privacidade@facilitra.com e respondemos no máximo em 30 dias. Se respondermos em menos de três dias úteis, não é por pressa, é porque é o razoável.

Mantemos um programa de segurança proporcional ao risco dos dados que tratamos. As medidas mais relevantes:

• Cifragem em trânsito (TLS 1.3) e em repouso (AES-256).
• Acesso baseado em funções, com autenticação multifator para colaboradores.
• Backups diários cifrados, conservados 35 dias na UE.
• Auditoria externa anual.
• Plano de continuidade e procedimento documentado de resposta a incidentes.

Se detetarmos uma violação que afete os teus dados, notificamos-te em no máximo 72 horas após termos conhecimento, com as medidas que estamos a tomar.

Se atualizarmos esta política, anunciamos na página e, se as alterações forem materiais, avisamos por email. A data de "última atualização" estará sempre no início do documento.