Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos teus dados pessoais é Digisini LLC ("Digisini"), entidade jurídica responsável pela prestação do serviço.

• Email: [email protected]
• Site: https://digisini.com

2. Dados recolhidos

Recolhemos apenas os dados mínimos necessários:

• Conta: nome, email, senha hasheada, idioma, país detectado.
• Organização: nome do negócio, setor, plano, fuso horário.
• Faturação: endereço fiscal, NIF (opcional), histórico de pagamentos. Os dados de cartão NÃO são armazenados nos nossos servidores: são processados pelo Stripe diretamente.
• Uso do serviço: IP de ligação, data/hora de login, conteúdo carregado (assets), métricas dos ecrãs (heartbeat, erros).
• Suporte: conteúdo de tickets e emails que enviares.
• Analytics web: páginas visitadas em digisini.com via Plausible Community Edition (sem cookies, sem dados identificáveis).

3. Finalidades

• Prestar o serviço contratado (gestão de ecrãs, reprodução de conteúdo).
• Faturação e cumprimento fiscal.
• Comunicações transacionais (avisos de pagamento, alertas técnicos).
• Suporte quando solicitado.
• Melhoria do produto (analytics agregado).
• Marketing por email apenas com opt-in explícito no registo.

4. Base legal

• Execução do contrato (art. 6.1.b RGPD).
• Obrigação legal (art. 6.1.c RGPD): conservação fiscal de faturas (6 anos).
• Interesse legítimo (art. 6.1.f RGPD): segurança, prevenção de fraude, melhoria.
• Consentimento (art. 6.1.a RGPD): emails de marketing.

5. Partilha de dados

NÃO vendemos dados a terceiros. Partilhamos o estritamente necessário com encarregados de tratamento conformes RGPD:

• Stripe Payments Europe (Irlanda) — pagamentos.
• Amazon SES (AWS, eu-west-1 Irlanda) — emails transacionais.
• Cloudflare (UE/Global) — CDN, R2 storage, DNS.
• Scaleway (UE) — hospedagem de servidor e base de dados.
• Plausible CE — auto-hospedado em stats.digisini.com.

Não usamos Google Analytics, Facebook MB WAYel nem trackers publicitários de terceiros.

6. Transferências internacionais

Os teus dados são armazenados principalmente na União Europeia (Scaleway, Cloudflare R2 UE, AWS SES eu-west-1). Stripe pode processar pagamentos nos EUA sob cláusulas contratuais tipo aprovadas pela Comissão Europeia.

7. Tempo de conservação

• Conta ativa: enquanto mantiveres a conta aberta.
• Depois de eliminares: apagamento em 30 dias, salvo dados fiscais (faturas) conservados 6 anos por obrigação legal.
• Logs técnicos: 90 dias.
• Backups: rotação 30 dias.

8. Os teus direitos (RGPD)

Como titular dos dados tens direito a:

• Aceder aos teus dados.
• Retificar.
• Apagamento ("direito ao esquecimento").
• Limitar o tratamento.
• Opor-se ao tratamento baseado em interesse legítimo.
• Portabilidade.
• Retirar consentimento.
• Reclamar à autoridade de controlo (CNPD em Portugal, ANPD no Brasil) se considerares que infringimos os teus direitos.

Para exerceres um direito, escreve para [email protected]. Resposta em máximo 30 dias.

9. Cookies

Digisini.com NÃO usa cookies de terceiros. Plausible CE funciona sem cookies. Apenas usamos cookies funcionais estritamente necessários para sessão em app.digisini.com (sem consentimento necessário). Detalhes na política de cookies.

10. Menores de idade

O serviço não é dirigido a menores de 16 anos. Se detetarmos recolha sem consentimento parental eliminaremos imediatamente.

11. Modificações

Podemos modificar esta política para refletir mudanças legais ou de serviço. Mudanças substanciais notificadas com 30 dias de antecedência por email.

12. Contacto

Email: [email protected] · Se designarmos DPO no futuro publicaremos os dados aqui.