Política de privacidade

O responsável pelo tratamento dos dados pessoais é Bitten Cookie, Lda.

• Denominação: Bitten Cookie, Lda
• NIPC: 515346110
• E-mail: hello@qota.pt

O Qota é uma plataforma para organizar obras — orçamento, prazos, design, documentos e, no caso de ateliers e construtoras, a operação da empresa. Esta política aplica-se ao sítio público e à aplicação autenticada.

Consoante o tipo de conta e o uso que faz do serviço, podemos tratar:

• Dados de conta: e-mail, palavra-passe (armazenada de forma cifrada pelo nosso prestador de autenticação), nome apresentado e tipo de conta (arquiteto, construtor ou proprietário).
• Dados de organização e projeto: nome do atelier, construtora ou projeto, membros, convites e códigos de acesso.
• Conteúdo que introduz: orçamentos, despesas, checklists, cronogramas, requisitos de design, programas de espaços, notas, documentos de licenciamento, contactos de CRM e dados de empreiteiros.
• Ficheiros que carrega: imagens de inspiração, documentos de licenciamento e fotografia de perfil.
• Dados de faturação do serviço: estado de pagamento do projeto ou da subscrição da empresa. O pagamento em si ocorre fora da aplicação; não tratamos números de cartão de crédito.
• Registo de atividade: ações relevantes no projeto ou na empresa (quem fez o quê), para auditoria interna.
• Dados técnicos: cookies estritamente necessários, identificadores de sessão e, nos registos do alojamento, endereço IP e dados do browser, na medida do necessário para segurança e funcionamento.

Se for arquiteto ou construtor e introduzir dados de clientes, colegas ou empreiteiros, é responsável por ter uma base legal para os tratar (por exemplo, o contrato com o cliente). O Qota trata esses dados enquanto prestador do serviço, segundo as suas instruções.

• Criar e gerir a conta, organizações e projetos.
• Prestar o serviço: colaboração no projeto, ferramentas privadas do proprietário, CRM e operação da construtora ou do atelier.
• Autenticar o acesso e proteger a plataforma (incluindo convites e isolamento entre organizações).
• Comunicar consigo sobre a conta, segurança, faturação e alterações relevantes do serviço.
• Perceber, de forma agregada, como o sítio é usado, para melhorar o produto.
• Cumprir obrigações legais, quando existam.

Não vendemos dados pessoais. Não usamos os seus conteúdos de projeto para publicidade.

Tratamos dados com base em:

• Execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — para lhe prestar o serviço que pediu.
• Interesses legítimos (alínea f) — segurança, prevenção de abuso, melhoria do produto e analítica sem cookies de rastreio.
• Obrigação legal (alínea c) — quando a lei o exija, por exemplo em matéria fiscal se passarmos a emitir faturas eletrónicas.
• Consentimento (alínea a) — apenas se lhe pedirmos de forma explícita, por exemplo para comunicações de marketing que não sejam necessárias ao serviço.

Os dados de um projeto só são visíveis a quem tiver acesso a esse projeto ou à organização, segundo as regras de visibilidade do produto (módulos privados, partilháveis ou sempre colaborativos).

Conservamos os dados enquanto a conta estiver ativa e for necessário para prestar o serviço. Se pedir a eliminação da conta, apagamos ou anonimizamos os dados pessoais num prazo razoável, salvo se a lei nos obrigar a conservá-los (por exemplo, faturação) ou se forem necessários para exercer ou defender direitos.

Ficheiros que carregou são removidos quando os apaga ou quando a conta ou o projeto associado é eliminado, sem prejuízo de cópias de segurança temporárias dos prestadores.

Procuramos tratar os dados na União Europeia. Se algum prestador os tratar fora do EEE, só o faremos com uma garantia adequada — por exemplo, uma decisão de adequação da Comissão Europeia ou cláusulas contratuais-tipo.

Nos termos do RGPD, pode pedir:

• Acesso aos dados que temos sobre si.
• Retificação de dados inexatos ou incompletos.
• Apagamento, quando se aplique.
• Limitação ou oposição ao tratamento.
• Portabilidade dos dados que nos forneceu, num formato estruturado.
• Retirada do consentimento, quando o tratamento se baseie nele, sem afetar a licitude do tratamento anterior.

Para exercer estes direitos, escreva para hello@qota.pt. Podemos pedir-lhe que confirme a identidade. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

Isolamos os dados entre organizações e projetos através de controlos de acesso na base de dados. Nenhum sistema é infalível: se tomarmos conhecimento de um incidente que o afete, informá-lo-emos quando a lei o exigir.

O serviço destina-se a profissionais e a proprietários adultos. Não se dirige a menores de 16 anos. Se soubermos que recolhemos dados de um menor sem base adequada, apagá-los-emos.

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data no topo da página indica a versão em vigor. Se a alteração for relevante, avisaremos na aplicação ou por e-mail.

Questões sobre privacidade: hello@qota.pt. Os restantes contactos estão em Contacto. A utilização do serviço rege-se também pelos Termos de utilização e pela Política de cookies.