Política de privacidade

Quem é responsável pela informação?

O PestLove é explorado pela ExpertFusion Software and Marketplace L.L.C-FZ, Dubai, Emirados Árabes Unidos (os dados da entidade estão no fim desta página). Esta entidade é responsável pelo tratamento relativo ao registo de contas, autenticação, segurança, faturação, suporte e a este website.

Quanto ao conteúdo operacional que uma organização cliente introduz — clientes, instalações, inspeções, registos, fotografias, assinaturas, amostras e relatórios —, a organização é a responsável pelo tratamento e o PestLove atua como subcontratante. Esse tratamento rege-se pelo nosso acordo de tratamento de dados, que faz parte dos termos de serviço.

Informação tratada

Consoante a utilização do PestLove, a informação pode incluir dados de identificação e acesso, contactos da organização e de faturação, clientes e instalações, trabalho agendado, inspeções, leituras, fotografias, assinaturas, registos de segurança alimentar, amostras laboratoriais, relatórios, comunicações e pedidos de suporte.

Os dados técnicos podem incluir o endereço IP usado para aceder ao serviço, informação do dispositivo e da sessão, eventos de segurança e registos de auditoria necessários para proteger as contas e diagnosticar problemas. A aplicação móvel guarda um token de notificações do dispositivo quando autoriza notificações.

Finalidades e fundamentos jurídicos

Prestação do serviço, contas de utilizador, suporte e comunicações com clientes: execução do contrato com a organização cliente e o nosso interesse legítimo em prestar o serviço aos seus utilizadores autorizados.

Faturação, emissão de faturas e registos fiscais e contabilísticos: execução do contrato e cumprimento de obrigações legais.

Segurança, prevenção de fraude, registos de auditoria e fiabilidade do serviço: interesses legítimos na proteção dos clientes, dos utilizadores e da plataforma.

Análise do website e cookies opcionais: o seu consentimento, que pode retirar a qualquer momento nas definições de cookies. Os emails de marketing só são enviados quando a lei o permite e incluem sempre forma de cancelar.

Visitantes do website e pedidos de contacto

Quando usa os formulários de contacto ou de pedido de demonstração, tratamos os dados que envia para lhe responder. Os pedidos que não dão origem a uma conta são apagados automaticamente após o período configurado no serviço, normalmente no prazo de 12 meses.

O Google Analytics só é carregado no website público depois de consentir cookies de análise e não é usado na aplicação web. A aplicação móvel envia estatísticas de utilização anónimas (os ecrãs utilizados) através do Google Firebase Analytics apenas se o permitir; pode desligar isto a qualquer momento em Mais. Não recolhe identificador de publicidade nem dados de clientes.

Acesso, colaboração e prestadores de serviços

Os dados de cada organização estão isolados e só ficam disponíveis para utilizadores com as permissões aplicáveis e para organizações expressamente autorizadas a colaborar em instalações concretas. Os clientes convidados recebem apenas o acesso ao portal que lhes for concedido.

Usamos os seguintes prestadores: Vultr (alojamento e bases de dados, Amesterdão, Países Baixos); Vultr em Espanha para o nosso próprio servidor de envio de email; Expo (650 Industries, Inc., Estados Unidos) para entregar notificações push móveis; Stripe (Irlanda e Estados Unidos) para processar pagamentos de subscrições; e Google (Estados Unidos) para análise do website, se consentir. As mensagens opcionais por SMS ou WhatsApp estão desativadas por omissão; o respetivo prestador será indicado aqui antes de serem ativadas. A Expo entrega as notificações nos telemóveis Android através do Firebase Cloud Messaging (Google, Estados Unidos).

Não vendemos dados pessoais. Só divulgamos informação às autoridades quando a lei o exige.

Transferências internacionais

Os dados dos clientes estão alojados nos Países Baixos. A entidade exploradora está estabelecida nos Emirados Árabes Unidos e alguns prestadores estão nos Estados Unidos. Quando a lei de proteção de dados exige uma garantia para estas transferências, recorremos às Cláusulas Contratuais-Tipo da Comissão Europeia (com o Adendo do Reino Unido, quando aplicável) ou à certificação do prestador ao abrigo do Quadro de Privacidade de Dados UE–EUA.

Segurança e responsabilização

O PestLove usa acessos baseados em funções e separação entre organizações, ligações cifradas, sessões autenticadas, verificações de autorização e registos de auditoria operacional. As organizações controlam quem convidam e as permissões que atribuem.

Nenhum sistema online elimina todos os riscos. Os utilizadores devem proteger as credenciais, ativar as funcionalidades de segurança disponíveis e comunicar sem demora qualquer suspeita de acesso não autorizado.

Conservação e eliminação

Os dados da conta e da organização são conservados enquanto a subscrição estiver ativa. Depois de a subscrição terminar, a organização pode exportar os seus dados durante 30 dias; em seguida, os dados são apagados dos sistemas ativos. As cópias de segurança são removidas quando expiram na rotação de backups.

As faturas e os registos de pagamento são conservados pelo prazo exigido pela legislação fiscal e contabilística. No registo de auditoria, os inícios de sessão e eventos de segurança são conservados durante 1 ano e os registos de alterações aos dados durante 2 anos; as entradas mais antigas são eliminadas automaticamente.

Os seus direitos e pedidos

Nos termos da legislação de proteção de dados aplicável (incluindo o RGPD, o UK GDPR, a LGPD brasileira e a Lei de Proteção de Dados Pessoais dos EAU), pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento, e retirar o consentimento a qualquer momento. Pode também apresentar reclamação à autoridade de controlo de proteção de dados.

Para dados operacionais controlados por uma organização cliente, contacte primeiro essa organização; nós ajudamos a responder. Para assuntos da sua conta e da plataforma, escreva para o contacto indicado no fim desta página. Respondemos no prazo de um mês.

Eliminar a sua conta

Pode eliminar a sua conta PestLove a qualquer momento. Na aplicação móvel, abra Mais e escolha Eliminar conta. No website, entre e vá a Conta e segurança e depois Eliminar conta. Confirme com a palavra-passe e a conta é eliminada de imediato. Se já não conseguir entrar, escreva para o contacto indicado no fim desta página a partir do email da conta e eliminamos a conta no prazo de 30 dias.

Eliminamos o seu nome, email, palavra-passe, sessões iniciadas, dispositivos registados para notificações e as suas associações a organizações. Os registos que criou para uma organização, como relatórios de serviço, inspeções, fotografias e assinaturas, pertencem a essa organização, são conservados segundo as regras dela e podem continuar a indicar o seu nome como autor. Se for o único proprietário de uma organização, transfira a propriedade ou peça-nos primeiro o encerramento da organização: os dados podem ser exportados durante 30 dias e são depois eliminados. As faturas são conservadas pelo prazo exigido pela lei fiscal.

Menores, decisões automatizadas e alterações

O PestLove é um serviço profissional e não se destina a menores de 18 anos. Não tomamos decisões com efeitos jurídicos ou igualmente significativos baseadas exclusivamente em tratamento automatizado.

Podemos atualizar esta política. A data no topo indica a versão mais recente e informamos as organizações clientes por email de alterações relevantes.