Explicamos, de forma simples, que dados tratamos em cada serviço da SPK Digital, para quê, durante quanto tempo e como pode exercer os seus direitos.
Quem trata os seus dados. SPK Digital é a marca da Spontaneous Knock, Lda, empresa portuguesa de tecnologias de informação. Contacto para tudo o que diga respeito a dados pessoais: info@spontaneousknock.com ou WhatsApp +351 926 620 875.
Esta política aplica-se ao site spontaneousknock.com e aos serviços SPK Express Sites, SPK AutoTag, SPK Booking, SPK Assistente, gestão automática de alojamento local, SPK Assist e à ferramenta Melhorar imagem. O SPK PDF Editor tem política própria.
Responsável pelo tratamento: para os nossos próprios contactos, clientes e para quem pede assistência como particular, a SPK decide como os dados são tratados.
Subcontratante (art. 28.º do RGPD): quando prestamos um serviço a um negócio (uma oficina, uma barbearia, um alojamento local, uma empresa com avença de assistência), os dados dos clientes desse negócio pertencem ao negócio. Tratamo-los só segundo as suas instruções e ao abrigo de um acordo de tratamento de dados. Pedidos sobre esses dados são encaminhados para o negócio responsável.
Quando nos contacta por email, WhatsApp, Instagram ou Facebook, tratamos o seu nome, contactos e o conteúdo da mensagem para lhe responder e preparar uma proposta. Fundamento: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b) e interesse legítimo em responder a quem nos contacta (al. f). O site regista o endereço IP e a data dos pedidos para evitar abusos.
Para criar o site do seu negócio tratamos os contactos de quem faz o pedido, os dados do negócio (nome, morada, horário, serviços, preços, ementas, logótipo e fotografias) e a conversa no WhatsApp. Retiramos a localização GPS das fotografias. Usamos inteligência artificial para escrever e traduzir os textos, sempre com a sua revisão antes de o site ser publicado. Fundamento: execução do contrato.
Dos clientes tratamos nome ou empresa, NIF, morada, contactos, serviços contratados, faturas e pagamentos. Fundamento: execução do contrato e cumprimento de obrigações legais fiscais (art. 6.º, n.º 1, al. b) e c). Só enviamos novidades comerciais com o seu consentimento, que pode retirar a qualquer momento.
A oficina é a responsável pelos dados dos seus clientes e viaturas (nome, contacto, matrícula, histórico de serviços, inspeção, fotografias e vídeos de peças). A SPK é subcontratante. Das contas da oficina guardamos o email e a palavra-passe cifrada. Os lembretes por WhatsApp são enviados em nome da oficina.
O negócio é o responsável. Tratamos, em seu nome, o nome e telefone de quem marca, o serviço, o profissional, a data e hora, notas e, no SPK Assistente, as mensagens trocadas no WhatsApp, que podem ser respondidas por inteligência artificial com supervisão do negócio.
Configuramos automatismos nas contas do anfitrião (software de gestão, ferramenta de registo no SIBA, faturação). Os dados dos hóspedes ficam nessas contas, em nome do anfitrião, que é o responsável. A SPK é subcontratante: acede a esses dados apenas para configurar, vigiar e corrigir os automatismos.
Para prestar assistência ao seu computador tratamos:
Nenhuma ligação começa sem a sua autorização no ecrã; uma barra fica visível durante toda a sessão e pode terminá-la a qualquer momento. As ligações passam por servidores próprios da SPK, alojados em Portugal (PTisp), sem intervenção de terceiros fora da União Europeia. O acesso dos técnicos exige palavra-passe forte e verificação em dois passos.
Particulares: a SPK é responsável pelo tratamento. Empresas com avença: a empresa é responsável pelos dados dos seus colaboradores e clientes que possam aparecer no ecrã, e a SPK é subcontratante. Fundamento: execução do contrato e obrigações legais de faturação.
SPK PDF Editor: as fotografias de documentos são enviadas cifradas para leitura por inteligência artificial e não ficam guardadas no nosso servidor. Os detalhes estão na política de privacidade do SPK PDF Editor.
Melhorar imagem: a ferramenta funciona inteiramente no seu navegador. As imagens não são enviadas para nenhum servidor.
Indicamos sempre quais os dados necessários para prestar cada serviço; sem eles não o conseguimos prestar. Usamos inteligência artificial para escrever textos, responder a mensagens e ler documentos, mas não tomamos decisões com efeitos jurídicos sobre si de forma exclusivamente automática.
Não vendemos dados. Partilhamos apenas com os prestadores necessários aos serviços, todos com contrato de tratamento de dados:
| Prestador | Para quê | Onde |
|---|---|---|
| PTisp | Alojamento do site, dos serviços, dos servidores do SPK Assist, cópias de segurança e envio de emails | Portugal |
| Meta Platforms (WhatsApp Business) | Mensagens de WhatsApp | UE / EUA |
| Anthropic (Claude) | Inteligência artificial: textos, conversas de WhatsApp, leitura de documentos. Não usa estes dados para treinar os seus modelos | EUA |
| Moloni | Emissão e arquivo de faturas | Portugal |
Transferências para fora da UE: quando um prestador trata dados fora do Espaço Económico Europeu, isso é feito com as garantias do RGPD, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia. O SPK Assist não transfere dados para fora da UE.
| Dados | Prazo |
|---|---|
| Pedidos de contacto que não resultam em cliente | 12 meses após o último contacto |
| Pedidos do SPK Express Sites não concluídos | Até 90 dias |
| Sites ativos | Enquanto o serviço estiver contratado; apagados até 30 dias após o fim |
| Contratos de clientes | Durante a relação e o prazo de prescrição legal |
| Faturas e documentos contabilísticos | 10 anos (obrigação legal) |
| SPK AutoTag | Enquanto a oficina usar o serviço; apagados até 30 dias após o fim |
| SPK Booking: marcações / conversas do assistente | 12 meses após a marcação / 90 dias após a última mensagem (salvo outro prazo acordado) |
| SPK Assist: registo das sessões | 12 meses; o tempo faturado fica com a fatura (10 anos) |
| SPK Assist: dados dos computadores com avença | Enquanto a avença durar; apagados até 30 dias após o fim |
| Cópias de segurança | Rodam automaticamente (até 14 cópias) |
O site spontaneousknock.com não usa cookies de publicidade nem de estatística. As áreas com início de sessão (SPK AutoTag, painéis de clientes e painel dos técnicos do SPK Assist) usam apenas um cookie de sessão, necessário para manter a sessão iniciada, que é apagado quando sai.
Pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados, e retirar o consentimento a qualquer momento. Basta escrever para info@spontaneousknock.com ou falar connosco pelo WhatsApp. Respondemos no prazo máximo de 30 dias. Se os dados pertencerem a um negócio nosso cliente, encaminhamos o pedido para esse negócio.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados: www.cnpd.pt.
Os dados ficam em servidores em Portugal, as ligações são cifradas (HTTPS), as palavras-passe são guardadas cifradas e cada negócio vê apenas os seus dados. As contas de administração usam verificação em dois passos. Fazemos cópias de segurança automáticas.
Os nossos serviços destinam-se a empresas e a adultos. Não recolhemos intencionalmente dados de menores de 13 anos.
Quando alterarmos esta política, atualizamos a data no topo. Alterações importantes são comunicadas aos clientes por email ou WhatsApp.