Política de privacidade

1. Quem somos e âmbito

Esta política explica como a ELITEUM trata dados pessoais ao prestar o serviço de mensagens (SMS e WhatsApp) e ao gerir contas de utilizadores. Para o conteúdo das campanhas e a lista de clientes que carrega, a sua empresa é o responsável pelo tratamento e a ELITEUM atua como subcontratante.

2. Dados que tratamos

• Conta: nome, e-mail, palavra-passe (guardada apenas como hash Argon2id), fotografia de perfil (opcional) e, se usar o Google, o identificador e o e-mail verificado fornecidos pelo Google.
• Empresa: nome, número de empresa, plano e histórico de pagamentos e créditos.
• Clientes da sua empresa: números de telefone, nomes e atributos que carregar, bem como o estado de entrega das mensagens.
• Segurança: endereço IP, agente de utilizador e registos de auditoria de ações sensíveis (início de sessão, alterações de palavra-passe, pagamentos).
• Contacto: dados que envia pelo formulário de contacto.

3. Finalidades e bases de licitude

• Prestar o serviço contratado (execução de contrato).
• Garantir a segurança da plataforma e prevenir abusos e fraude (interesse legítimo).
• Cumprir obrigações legais, fiscais e de resposta a autoridades (obrigação legal).
• Responder a pedidos de contacto (interesse legítimo ou diligências pré-contratuais).

4. Conservação

Mantemos os dados da conta enquanto esta existir. Ao eliminar a conta, os dados pessoais e os dados da empresa de que é o único responsável são apagados. Registos de auditoria e dados de faturação podem ser conservados pelo período exigido por lei. Códigos de verificação e ligações de recuperação expiram automaticamente.

5. Subcontratantes e transferências

Para prestar o serviço recorremos a fornecedores de infraestrutura e comunicação (por exemplo, operadores de SMS, a Meta para o WhatsApp Business, o Google para o início de sessão e fornecedores de pagamento). Quando os dados são transferidos para fora do seu país, exigimos garantias adequadas.

6. Os seus direitos

Pode aceder, retificar, apagar, limitar ou opor-se ao tratamento dos seus dados e pedir a portabilidade. A eliminação da conta está disponível em Perfil. Para outros pedidos, use a página de contacto. Tem também direito a apresentar reclamação à autoridade de proteção de dados competente.

7. Segurança

Aplicamos cifragem em trânsito (HTTPS), palavras-passe com Argon2id, cookies de sessão httpOnly, proteção contra CSRF, limitação de tentativas, bloqueio temporário de contas e cifragem em repouso das credenciais de terceiros (por exemplo, o token do WhatsApp). Nenhum sistema é totalmente imune; em caso de incidente com impacto nos seus dados, notificaremos conforme a lei.

8. Cookies

Usamos apenas cookies essenciais. Veja a Política de cookies.

9. Alterações

Podemos atualizar esta política. Indicaremos a data da última atualização no topo e, em alterações relevantes, avisaremos por e-mail.