Política de Privacidade

1. Controlador de dados

O responsável pelo tratamento dos seus dados pessoais é:

E-mail:

2. Dois papéis: os seus dados e os dados dos seus destinatários

Relativamente aos dados que nos confia enquanto cliente — dados de conta, contratuais e de utilização —, somos responsáveis pelo tratamento na aceção do RGPD. Relativamente aos dados dos destinatários que disponibiliza para um envio, o responsável pelo tratamento é o cliente e nós somos exclusivamente subcontratante nos termos do art. 28.º do RGPD. Tratamos esses dados de destinatários apenas mediante instrução do cliente, exclusivamente para a execução do envio, e nunca os utilizamos para finalidades próprias.

3. Dados que coletamos

Dados de conta: firma, nome da pessoa de contacto, endereço de e-mail, palavra-passe (exclusivamente sob a forma de hash), definição de idioma, função e pertença à equipa. Dados contratuais e de faturação: plano, estado da subscrição e do pagamento, números e valores de fatura, identificadores das operações PayPal. Dados de configuração: credenciais da sua conta de e-mail (armazenadas de forma cifrada), dados de remetente, modelos e rascunhos. Dados de utilização e de registo: momento e tipo de ações relevantes para a segurança, endereço IP e metadados técnicos em registos de servidor para prevenção de utilizações abusivas. Dados de destinatários: os endereços e os campos de personalização por si disponibilizados em cada envio.

4. Finalidades e fundamentos jurídicos

Tratamos os seus dados para a celebração e a execução do contrato, incluindo a disponibilização do Channel, o controlo dos envios, a faturação e o apoio ao cliente (art. 6.º, n.º 1, alínea b) do RGPD), para o cumprimento de obrigações legais, como as de conservação fiscal e comercial (art. 6.º, n.º 1, alínea c) do RGPD), com base nos nossos interesses legítimos em matéria de segurança, prevenção de abusos, análise de erros e desenvolvimento do serviço (art. 6.º, n.º 1, alínea f) do RGPD), bem como com base no seu consentimento, quando o tenha prestado (art. 6.º, n.º 1, alínea a) do RGPD). Não são tomadas decisões automatizadas nem é efetuada definição de perfis.

5. Dados dos destinatários: sem gestão de endereços

O BgLetter não mantém, deliberadamente, qualquer base de dados de contactos. É o cliente que disponibiliza os dados dos destinatários em cada envio; esses dados são tratados exclusivamente para a execução desse envio e eliminados automática e irreversivelmente no prazo máximo de trinta dias após o envio — juntamente com o conteúdo da mensagem enviada e os respetivos eventos de abertura e de clique. Apenas a lista de cancelamentos é conservada de forma permanente: mantemos os endereços que se opuseram a receber novas mensagens, para que o envio seguinte exclua essas pessoas de forma fiável. Este tratamento é necessário para o cumprimento das obrigações decorrentes do art. 21.º do RGPD.

6. Retenção de dados

Endereços de destinatários, dados de personalização, conteúdos das mensagens e eventos de abertura e de clique: no máximo 30 dias após o envio. Indicadores anónimos e linhas de assunto de uma campanha: durante a vigência da sua conta. Dados de conta, contratuais e de configuração: durante a vigência da sua conta e, depois, mais 30 dias até à eliminação definitiva. Cancelamentos: de forma permanente, por ser legalmente exigido. Faturas e documentos contabilísticos: dez anos, nos termos das obrigações fiscais e comerciais de conservação. Registos relevantes para a segurança: em regra, 90 dias. Pode eliminar a sua conta a qualquer momento nas definições e exportar previamente os seus dados.

7. Local de armazenamento e segurança

Os dados são tratados em servidores de um prestador de alojamento na Alemanha (UE). A transmissão é feita exclusivamente de forma cifrada (TLS). As credenciais de acesso à sua conta de e-mail são armazenadas cifradas com AES-256 e as palavras-passe exclusivamente sob a forma de hash não reversível. O acesso está limitado ao mínimo necessário, é registado e protegido por separação de funções e de clientes, bem como por autenticação de dois fatores. Uma proteção absoluta contra acessos não autorizados não é tecnicamente possível na transmissão através da Internet.

8. Destinatários e subcontratantes

Só transmitimos dados a prestadores de serviços cuidadosamente selecionados, com os quais existem contratos de subcontratação: um fornecedor de alojamento com servidores na Alemanha (funcionamento da infraestrutura), o PayPal (processamento de pagamentos; o PayPal trata os dados de pagamento como responsável autónomo, de acordo com as suas próprias condições) e a Anthropic (disponibilização das funcionalidades de IA para tradução e assistente). O envio de e-mail propriamente dito ocorre através do fornecedor de e-mail que configurou, escolhido por si e sob a sua responsabilidade. Não existe qualquer transmissão para fins publicitários, venda ou outra utilização para finalidades alheias.

9. Funcionalidades assistidas por IA

Quando utiliza a tradução por IA ou o assistente, os conteúdos em causa — no caso da tradução, o texto da sua mensagem; no caso do assistente, a sua pergunta — são transmitidos à Anthropic para tratamento. Os marcadores de personalização como {{NAME}} permanecem inalterados; os endereços dos destinatários não são transmitidos. A utilização é voluntária: cada tradução é desencadeada por si e, sem a sua ação, não ocorre qualquer transmissão. O fundamento jurídico é a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD). Para a transmissão para os EUA baseamo-nos nas cláusulas contratuais-tipo da Comissão Europeia, acompanhadas de medidas complementares.

10. Transferências internacionais de dados

Os seus dados são armazenados em servidores na Alemanha (UE/EEE). O responsável pelo tratamento tem sede na Suíça, à qual a Comissão Europeia reconhece um nível adequado de proteção de dados (art. 45.º do RGPD); o tratamento pode, por isso, ocorrer no EEE e na Suíça. A transmissão para os EUA ocorre exclusivamente no âmbito das funcionalidades de IA e está salvaguardada por cláusulas contratuais-tipo. Não efetuamos quaisquer outras transferências para países terceiros.

11. Cookies e armazenamento local

Não utilizamos cookies de rastreio, cookies publicitários nem serviços de análise de terceiros. No armazenamento local do seu navegador guardamos exclusivamente informações tecnicamente necessárias: o seu token de autenticação, o idioma escolhido e a preferência de apresentação. Este armazenamento é estritamente necessário para o serviço que expressamente solicitou e, por isso, não carece de consentimento.

12. Medição de aberturas e cliques dos seus envios

Relativamente aos e-mails que envia, registamos por sua conta se uma mensagem foi aberta e se uma ligação foi clicada. O responsável por esta medição é o cliente; cabe-lhe informar os destinatários e, quando necessário, obter o respetivo consentimento. Estes eventos são eliminados, juntamente com os dados dos destinatários, no prazo máximo de trinta dias; depois disso permanecem apenas totais anónimos.

13. Seus direitos

Tem direito de acesso aos dados armazenados sobre a sua pessoa (art. 15.º do RGPD), de retificação (art. 16.º), de apagamento (art. 17.º), de limitação do tratamento (art. 18.º), de portabilidade dos dados (art. 20.º), bem como de oposição a tratamentos baseados em interesses legítimos (art. 21.º). Pode revogar a qualquer momento, com efeitos para o futuro, um consentimento prestado. Pode exportar a qualquer momento os dados de conta e de campanhas e eliminar integralmente a sua conta nas definições.

Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo — na Suíça, o Encarregado Federal da Proteção de Dados e da Transparência (EDÖB); na União Europeia, a autoridade de proteção de dados competente —, se considerar que o tratamento dos seus dados viola o direito aplicável.

14. Alterações à presente política de privacidade

Adaptamos a presente política de privacidade sempre que o serviço ou o quadro legal se alterem. Aplica-se a versão publicada nesta página em cada momento; as alterações substanciais são adicionalmente comunicadas aos clientes por escrito.

15. Contato

Para questões sobre proteção de dados ou para o exercício dos seus direitos, pode contactar-nos através da morada e do endereço de e-mail indicados no Impressum. Não designámos encarregado da proteção de dados, por não estarem reunidos os pressupostos legais para tal.

E-mail: