PTEN

Acordo de tratamento de dados

Versão provisória de 23 de outubro de 2026, aceite com os termos. Pode ser atualizada antes do lançamento.

Este acordo faz parte dos termos de utilização da subscrição só do CRM Synkora e é aceite com eles, no registo. A sua empresa é a responsável pelo tratamento. [Nome legal da Agência], NIF [NIF da Agência], com sede em [Morada da sede da Agência], é a subcontratante ("nós"). Cumpre o artigo 28.º do RGPD e a Lei n.º 58/2019. Em matéria de proteção de dados, prevalece sobre o resto dos termos. O contrato «Site + CRM à medida» tem o seu próprio acordo.

1. Objeto e duração

Tratamos dados pessoais por conta da sua empresa só para prestar o CRM: guardar e mostrar os registos, enviar os emails que a sua empresa ou as suas automações pedem, a página de marcações, as cópias de segurança, o suporte pedido e as integrações que ligar. O acordo vigora enquanto a conta existir e, depois, até ao apagamento dos dados. Não tratamos os dados para fins próprios, não os vendemos e não os usamos para publicidade.

2. Dados e titulares

Os titulares são os clientes e contactos da sua empresa (incluindo quem marca na página de marcações) e as pessoas da sua equipa. Os dados são os que a sua empresa guarda: nome, email, telefone, morada, NIF, marcações, vendas, encomendas, orçamentos, mensagens, notas e campos próprios; da equipa, também a função, o registo de acessos e de alterações e os dados da autenticação de dois fatores, guardados cifrados. Não recebemos dados de cartões de pagamento. A sua empresa não regista categorias especiais de dados nem dados sobre condenações penais sem as garantias que a lei exige.

3. Instruções

Só tratamos os dados segundo as instruções da sua empresa: os termos, este acordo, o que configura no painel (ligar uma integração, criar uma automação, exportar ou apagar dados) e os pedidos escritos para support@synkora.pt. Avisamos se uma instrução nos parecer contrária ao RGPD. Se a lei nos obrigar a outro tratamento, avisamos antes, salvo se a lei o proibir.

4. Confidencialidade e segurança

Quem trata os dados está obrigado a sigilo e só acede ao que é preciso para o serviço ou para o suporte pedido. O acesso de suporte a um espaço só acontece com autorização do responsável, por um prazo limitado, e fica registado. Aplicamos as medidas do anexo 1, sem baixar o nível de proteção quando as atualizamos. A sua empresa protege as credenciais e os códigos de recuperação da equipa e retira o acesso a quem sai.

5. Direitos dos titulares

O painel permite procurar uma pessoa por email, exportar os seus dados e apagá-los, para responder aos pedidos dos titulares. Quando for preciso, ajudamos pelo suporte. Se um titular nos pedir diretamente, reencaminhamos o pedido à sua empresa sem demora.

6. Subcontratantes ulteriores

A sua empresa autoriza os subcontratantes do anexo 2. Avisamos por email pelo menos 30 dias antes de acrescentar ou substituir um. Pode opor-se com fundamento razoável em proteção de dados; se não houver solução, pode terminar a subscrição sem custos de saída antecipada. Impomos a cada subcontratante obrigações equivalentes às deste acordo e respondemos pelo seu cumprimento. Os serviços em que a sua empresa tem conta própria e que liga ao painel (faturação certificada, Meta, Google, transportadoras) regem-se pelo contrato entre a sua empresa e cada fornecedor.

7. Onde ficam os dados

Os dados do painel ficam em centros de dados na União Europeia. Uma transferência para fora do Espaço Económico Europeu, incluindo por um subcontratante, só acontece com uma decisão de adequação em vigor (como o EU-US Data Privacy Framework) ou com as cláusulas contratuais-tipo da Comissão Europeia.

8. Violações de dados

Notificamos a sua empresa sem demora injustificada depois de sabermos de uma violação que afete os seus dados, com o objetivo de o fazer em 48 horas, com o que se souber: natureza, titulares e registos afetados, consequências prováveis, medidas tomadas e um contacto. Ajudamos a notificar a autoridade de controlo (72 horas) e os titulares; essas notificações cabem à sua empresa.

9. Exportação e apagamento

Pode exportar todos os dados no painel a qualquer momento, também durante a falta de pagamento e até ao encerramento da conta. A pedido, entregamos a exportação em 15 dias. Com uma subscrição paga, a conta fecha no fim do período já pago (no anual pago ao mês, no fim dos 12 meses). Depois de fechar, guardamos os dados 90 dias e a seguir apagamos a base de dados, os ficheiros, o arquivo e as cópias semanais; as cópias de recuperação do fornecedor de alojamento expiram até 30 dias depois. Um período experimental que acaba sem plano é apagado 60 dias depois do fim, com avisos antes. Fica apenas o que a lei obrigue a guardar, como as faturas da subscrição durante 10 anos. A pedido, confirmamos o apagamento por escrito.

10. Informação e auditorias

Damos a informação necessária para demonstrar o cumprimento do artigo 28.º do RGPD: este acordo, os anexos e os relatórios e certificações dos subcontratantes, quando existam. Uma auditoria é feita com aviso de pelo menos 30 dias, no máximo uma vez por ano (salvo depois de uma violação ou por exigência de uma autoridade), por um auditor sujeito a sigilo, sem perturbar o serviço nem o acesso a dados de outros clientes. Cada parte suporta os seus custos.

11. Responsabilidade

A responsabilidade segue o artigo 82.º do RGPD e, entre as partes, os limites da secção 13 dos termos, salvo dolo ou culpa grave e o que a lei imperativamente impuser.

Anexo 1: medidas técnicas e organizativas

Anexo 2: subcontratantes ulteriores

O Stripe, a Google e os fornecedores de email podem tratar dados fora do Espaço Económico Europeu, com as garantias da secção 7.

Contactos

Pedidos e comunicações sobre proteção de dados: support@synkora.pt.