Os seus dados, a nossa disciplina.

A EasyLiveChat Labs B.V. ("EasyLiveChat", "nós") é uma empresa privada registada em Amesterdão, Países Baixos (KvK 89042116). A nossa sede registada fica em Herengracht 124, 1015 BT Amesterdão. Para assuntos abrangidos por esta política pode também contactar o nosso Encarregado de Proteção de Dados em dpo@EasyLiveChat.com.

A EasyLiveChat compromete-se a tratar dados pessoais de forma justa e lícita, em conformidade com o RGPD da UE, o RGPD do Reino Unido, o California Consumer Privacy Act (CCPA / CPRA) e as leis da jurisdição em que reside.

A EasyLiveChat opera em duas capacidades distintas. Quando se regista, navega no nosso site de marketing ou contacta a nossa equipa de vendas, a EasyLiveChat é o responsável pelo tratamento dos seus dados pessoais.

Quando os nossos clientes (os "Proprietários do Workspace") operam a plataforma EasyLiveChat para conversar com os seus próprios utilizadores finais, a EasyLiveChat age como subcontratante em seu nome, regido pelo separado Adenda de Tratamento de Dados (DPA). Os utilizadores finais que desejem exercer os seus direitos sobre dados tratados dentro de um Workspace devem contactar diretamente o Proprietário do Workspace.

As categorias de dados pessoais que recolhemos como responsável pelo tratamento são:

• Dados de conta — nome, email de trabalho, palavra-passe com hash, nome e slug do workspace, morada de faturação (para planos pagos).
• Dados de utilização — endereço IP, user agent do navegador, páginas visitadas, interações com funcionalidades, stack traces de erros. Usados para melhoria do produto e prevenção de abuso.
• Dados de comunicação — conteúdo das mensagens que nos envia através de canais comerciais, email ou do widget público no EasyLiveChat.com.
• Dados de pagamento — geridos pelo nosso processador de pagamentos Stripe (PCI-DSS Nível 1). A EasyLiveChat nunca recebe nem armazena o seu número de cartão completo.

Não vendemos dados pessoais e não realizamos publicidade comportamental entre contextos conforme definido pelo CPRA.

A EasyLiveChat trata dados pessoais com as seguintes bases:

• Contrato — para fornecer a plataforma à qual se inscreveu, gerir a faturação e prestar suporte ao cliente.
• Interesse legítimo — para monitorizar a saúde do serviço, prevenir fraude e abuso, e melhorar o nosso produto. Equilibramos isto com os seus direitos e documentamos a avaliação internamente.
• Consentimento — para cookies não essenciais e newsletters de marketing. Pode retirá-lo a qualquer momento.
• Obrigação legal — para cumprir requisitos fiscais, contabilísticos e de aplicação da lei.

A EasyLiveChat usa um conjunto estritamente limitado de cookies de primeira parte. Não incorporamos analítica de terceiros no site de marketing por padrão. Os cookies que definimos são:

• EasyLiveChat_session — token de autenticação, HttpOnly + Secure + SameSite=Lax. Validade 14 dias.
• EasyLiveChat_locale — o seu idioma preferido, definido quando alterna o idioma da UI. Validade 365 dias.
• EasyLiveChat_consent — a sua escolha de consentimento, para não voltarmos a perguntar. Validade 365 dias.

Não usamos pixels de rastreamento, fingerprinting ou ferramentas de session replay. A nossa instância auto-hospedada de Plausible Analytics armazena apenas contagens agregadas anonimizadas.

A EasyLiveChat armazena por padrão todos os dados de cliente no Espaço Económico Europeu — principalmente Frankfurt (eu-central-1) para dados de produção e Dublin (eu-west-1) para backups off-site. Os clientes nos planos Growth e Enterprise podem selecionar as regiões de Singapura ou Virgínia.

Quando os dados são transferidos fora do EEE, baseamo-nos nas Cláusulas Contratuais Padrão da Comissão Europeia (2021) complementadas por medidas técnicas, incluindo cifragem AES-256 em repouso e TLS 1.3 em trânsito.

Retemos os dados apenas pelo tempo necessário para cumprir as finalidades acima referidas. Especificamente:

• Dados de conta — eliminados no prazo de 30 dias após o encerramento do workspace.
• Conteúdo das conversas — retido de acordo com o seu plano: 14 dias (Free), 12 meses (Starter), 36 meses (Growth) ou indefinidamente (Enterprise).
• Logs do servidor — retidos durante 30 dias, depois agregados.
• Backups — purgados num ciclo rotativo de 35 dias.
• Faturas e registos fiscais — retidos durante 10 anos onde exigido por lei.

Sujeito às condições das leis aplicáveis, tem o direito de:

• Aceder aos dados pessoais que detemos sobre si;
• Retificar dados inexatos ou incompletos;
• Solicitar o apagamento ("direito a ser esquecido");
• Restringir ou opor-se ao tratamento;
• Portabilidade dos dados — receber os seus dados num formato legível por máquina;
• Retirar o consentimento a qualquer momento, sem afetar o tratamento lícito anterior;
• Apresentar reclamação a uma autoridade de controlo, ex. CNPD (em Portugal) ou Autoriteit Persoonsgegevens (Países Baixos).

Para exercer qualquer direito, envie email para privacy@EasyLiveChat.com e responderemos no prazo de 30 dias. Podemos solicitar informações adicionais para verificar a sua identidade.

Mantemos um programa documentado de segurança da informação alinhado aos controlos ISO 27001, somos sujeitos a uma auditoria anual SOC 2 Type II (o relatório mais recente está disponível sob NDA) e seguimos práticas de ciclo de vida de desenvolvimento seguro incluindo scanning automatizado de dependências, revisão de código obrigatória e testes de penetração trimestrais por terceiros.

No caso improvável de uma violação de dados pessoais que o afete, notificaremos a autoridade de controlo competente no prazo de 72 horas e informaremos os indivíduos afetados sem demora injustificada.

Podemos atualizar esta política de tempos a tempos. Alterações materiais serão comunicadas aos clientes ativos por email pelo menos 30 dias antes de entrarem em vigor. A etiqueta de versão no cabeçalho regista o mês calendário da revisão atual; versões anteriores estão disponíveis a pedido.