Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos no site sentioo.app é:
Custodis Tech
2 Rue du commandeur, 75014 Paris, França
E-mail: contact@sentioo.app

2. Dados recolhidos

Recolhemos os seguintes dados:

• Dados de registo: nome, endereço de e-mail, palavra-passe (com hash, nunca armazenada em texto simples)
• Dados de perfil: número de telefone, morada de faturação
• Dados de faturação: estado da subscrição e identificador de cliente Stripe (os dados bancários são tratados exclusivamente pela Stripe e nunca armazenados pelo Sentioo)
• Dados dos hóspedes (por conta dos anfitriões): nomes, contactos e mensagens dos hóspedes sincronizados a partir do seu PMS, tratados pelo Sentioo na qualidade de subcontratante para prestar o serviço: mantém-se responsável pelo tratamento destes dados (ver CGU)
• Dados de utilização: cookies técnicos necessários ao funcionamento do site
• Medição de audiência opcional: estatísticas de utilização do site e da aplicação (páginas vistas, cliques, percursos), recolhidas através do PostHog. Antes da sua escolha: nenhum cookie nem armazenamento no seu dispositivo. Após a aceitação: um identificador de medição é conservado no seu navegador

3. Finalidades do tratamento

• Gestão da sua conta e autenticação
• Prestação do serviço Sentioo (automatização das mensagens dos hóspedes)
• Comunicação relativa à sua conta
• Melhoria do serviço e medição de audiência (apenas se aceitar)

4. Fundamento de licitude

• Execução do contrato: tratamento necessário à prestação do serviço
• Consentimento: medição de audiência no site (escolha através do banner de cookies)
• Interesse legítimo: segurança, prevenção da fraude e medição de audiência na aplicação móvel, onde não é utilizado qualquer cookie e onde existe uma opção de desativação no ecrã Conta

5. Cookies

Na sua primeira visita, uma faixa permite-lhe escolher os cookies que aceita. Pode alterar as suas preferências a qualquer momento clicando em « Gerir cookies » no fundo da página.

6. Prazo de conservação

• Dados de conta: conservados enquanto a conta estiver ativa; a eliminação da conta (imediata ou programada no prazo de 30 dias a partir de A Minha Conta) apaga ou anonimiza todos os dados associados, sendo as cópias residuais nos registos técnicos expurgadas no prazo máximo de 90 dias
• Dados dos hóspedes (reservas, mensagens): conservados durante o tempo de vida da conta do anfitrião para assegurar a continuidade do serviço, eliminados juntamente com ela (cópias residuais nos registos técnicos expurgadas no prazo de 90 dias)
• Registos técnicos que contêm dados pessoais (eventos, segurança, tratamento): expurgados automaticamente no prazo máximo de 90 dias; os registos de auditoria administrativos, anonimizados aquando da eliminação da conta, são conservados para fins de rastreabilidade
• Dados de cookies: 13 meses no máximo, em conformidade com as recomendações da CNIL

7. Os seus direitos

Nos termos do RGPD, dispõe dos seguintes direitos:

• Acesso: obter uma cópia dos seus dados
• Retificação: corrigir os seus dados inexatos
• Apagamento: solicitar o apagamento dos seus dados
• Portabilidade: receber os seus dados num formato estruturado
• Oposição: opor-se ao tratamento dos seus dados
• Limitação: limitar o tratamento dos seus dados

Para exercer estes direitos, contacte-nos para contact@sentioo.app.

8. Alojamento e subcontratantes

• Alojamento do site: Vercel Inc. (Estados Unidos): dados protegidos pelas cláusulas contratuais-tipo (SCC)
• Base de dados: Supabase Inc.: dados alojados na União Europeia (AWS Frankfurt, Alemanha), cifrados em repouso e em trânsito
• Geração das respostas do Sentioo: OpenAI Ireland Ltd (Irlanda): o conteúdo das mensagens dos hóspedes é transmitido para gerar as respostas; as eventuais transferências para fora da UE para a OpenAI, L.L.C. (Estados Unidos) estão enquadradas pelas cláusulas contratuais-tipo, sem utilização para o treino dos modelos (API)
• Tratamento aplicacional: Hetzner Online GmbH (Alemanha/Finlândia): servidores do motor de tratamento Sentioo, alojados na União Europeia
• Pagamentos: Stripe Payments Europe Ltd (Irlanda): tratamento das subscrições e dos dados bancários
• E-mails e SMS: Brevo (Sendinblue SAS, França): envio dos e-mails transacionais e dos SMS de notificação
• Medição de audiência: PostHog Inc.: dados tratados e alojados na União Europeia (região UE, Frankfurt). Nenhum dado de mensagens de hóspedes lhe é transmitido, e a gravação de sessão está desativada em todas as páginas que apresentam dados de hóspedes

9. Reclamação

Se considerar que o tratamento dos seus dados não respeita a regulamentação, pode apresentar uma reclamação à CNIL.