Política de Privacidade
Última atualização: 9 de junho de 2026 · Versão 1.0
1. Responsável pelo tratamento
Dinastia Diligente Unipessoal LDA (Sociedade Unipessoal por Quotas), NIF 515 009 970, com sede em Rua António França Borges, n.º 16, 1.º esq., 2625-187 Póvoa de Santa Iria, Portugal. Contacto: dmitrijaleksandr@gmail.com.
2. Encarregado de Proteção de Dados (DPO)
Para questões sobre proteção de dados, contacte dmitrijaleksandr@gmail.com. A designação de DPO não é obrigatória para a nossa atividade; este é o ponto de contacto para o efeito.
3. Que dados recolhemos
3.1. Dados do cliente-empresário (relação B2B)
Nome, email, telefone, NIF, dados da empresa e dados de pagamento. Os dados de pagamento são tratados diretamente pela Stripe — não armazenamos números de cartão.
3.2. Dados dos clientes finais do empresário (tratados por sua conta)
Ao prestar o Serviço, tratamos dados dos clientes finais do empresário: nome, telefone, transcrições de chamadas de voz, mensagens de WhatsApp e preferências de reserva. Relativamente a estes dados, a Always Simple atua como subcontratante (processor) e o empresário é o responsável pelo tratamento (controller).
4. Finalidades e fundamentos legais
| Finalidade | Fundamento legal (RGPD) |
|---|---|
| Prestação do serviço e gestão da conta (cliente-empresário) | Execução de contrato (art. 6.º/1/b) |
| Faturação e cumprimento de obrigações fiscais | Obrigação legal (art. 6.º/1/c) |
| Marketing e cookies não essenciais | Consentimento (art. 6.º/1/a) |
| Prevenção de fraude e melhoria do serviço | Interesse legítimo (art. 6.º/1/f) |
| Dados dos clientes finais do empresário | Tratados como subcontratante, por conta e instrução do empresário (controller) |
5. Prazos de conservação
| Categoria | Prazo |
|---|---|
| Dados de conta | Enquanto a conta estiver ativa + 5 anos |
| Transcrições de chamadas de voz | 90 dias (por defeito; configurável pelo empresário) |
| Mensagens de WhatsApp | 12 meses |
| Registos técnicos (logs) | 30 dias |
| Dados de faturação | 10 anos (obrigação fiscal portuguesa) |
6. Subcontratantes
Recorremos aos seguintes subcontratantes, ao abrigo de contratos de tratamento de dados:
| Serviço | Função | Jurisdição | Dados tratados |
|---|---|---|---|
| Anthropic (Claude API) | Geração por IA | EUA | Texto, classificação de respostas, geração de conteúdo |
| ElevenLabs | Voz (TTS) | EUA | Texto → áudio (PT-PT) |
| Meta (WhatsApp Business Cloud API) | Mensagens | Irlanda (UE) | Mensagens, números de telefone |
| Supabase | Base de dados + autenticação | UE (Frankfurt) | Dados persistentes: contas, leads, reservas, transcrições |
| Cloudflare R2 | Armazenamento de objetos | UE + global | Gravações áudio, media de conteúdo |
| Vercel | Alojamento | UE + EUA | Site, webhooks |
| Stripe | Pagamentos e faturação | Irlanda (UE) | Dados de pagamento, estado da subscrição |
| Google Places API | Descoberta | EUA | Pesquisa de negócios |
| SerpAPI | Enriquecimento | EUA | Perfis sociais públicos |
| Telegram Bot API | Alertas internos | Reino Unido | Notificações operacionais à nossa equipa |
7. Transferências internacionais
Alguns subcontratantes tratam dados fora do Espaço Económico Europeu (designadamente nos EUA). Essas transferências realizam-se ao abrigo de garantias adequadas do RGPD — em especial as Cláusulas Contratuais-Tipo (SCC) da Comissão Europeia (art. 46.º) e, quando aplicável, do EU-US Data Privacy Framework. Pode solicitar informação sobre estas garantias através de dmitrijaleksandr@gmail.com.
8. Os seus direitos
Nos termos dos artigos 15.º a 22.º do RGPD, tem o direito de aceder, retificar, apagar, opor-se, limitar e solicitar a portabilidade dos seus dados, bem como retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento anterior). Para exercer estes direitos, contacte dmitrijaleksandr@gmail.com. Respondemos no prazo de 30 dias. Se for cliente final de um empresário que utiliza a Always Simple, deve dirigir o seu pedido a esse empresário (responsável pelo tratamento); encaminharemos ou apoiaremos quando aplicável.
9. Decisões automatizadas
Utilizamos inteligência artificial no funcionamento do Serviço, mas não tomamos decisões automatizadas que produzam efeitos jurídicos ou que afetem significativamente os titulares sem intervenção humana.
10. Direito a reclamação
Pode apresentar reclamação à autoridade de controlo: CNPD — Comissão Nacional de Proteção de Dados (geral@cnpd.pt, www.cnpd.pt).