RGPD — Proteção de dados

Os teus dados, protegidos

A Clienfy está em conformidade com o Regulamento Geral de Proteção de Dados (RGPD — Regulamento (UE) 2016/679). Esta página explica os teus direitos e como tratamos os teus dados pessoais.

Última actualização: 15 de março de 2026

1. Responsável pelo tratamento

A Clienfy Lda., com sede em Lisboa, Portugal, é a entidade responsável pelo tratamento dos dados pessoais recolhidos através da plataforma Clienfy. Para questões relacionadas com dados pessoais, podes contactar-nos através de [email protected] ou pelo nosso Encarregado de Proteção de Dados (EPD) em [email protected].

2. Dados que recolhemos

Recolhemos os seguintes dados pessoais:

Dados de conta: Nome, endereço de email, empresa, número de telefone e informações de faturação necessárias para prestar o serviço.

Dados de utilização: Registos de acesso, funcionalidades utilizadas, preferências de configuração e dados de diagnóstico de erros.

Dados de comunicação: Conteúdo das conversas geridas através da plataforma (WhatsApp, Instagram, email) necessário para o funcionamento do serviço.

Dados de clientes finais: Informações sobre os clientes dos utilizadores da Clienfy (contactos, historial de conversas) tratados em nome do utilizador como subcontratante.

**Cookies e dados técnicos:** Endereço IP, tipo de browser, sistema operativo e cookies necessários para o funcionamento da plataforma (ver Política de Cookies).

3. Finalidades do tratamento

Tratamos os teus dados pessoais para:

•Prestar e melhorar o serviço Clienfy
•Processar pagamentos e gerir subscrições
•Enviar comunicações de serviço e notificações
•Cumprir obrigações legais e fiscais
•Prevenir fraude e garantir a segurança da plataforma
•Com o teu consentimento, enviar newsletters e comunicações de marketing

A base legal para o tratamento é, conforme o caso: execução do contrato (art. 6.º n.º 1 al. b) do RGPD), cumprimento de obrigação legal (al. c)), interesses legítimos (al. f)) e consentimento (al. a)).

4. Os teus direitos

Ao abrigo do RGPD, tens os seguintes direitos:

**Direito de acesso:** Podes solicitar uma cópia de todos os dados pessoais que temos sobre ti.

**Direito de rectificação:** Podes corrigir dados incorrectos ou incompletos a qualquer momento nas definições da conta.

**Direito ao apagamento ("direito a ser esquecido"):** Podes solicitar a eliminação dos teus dados, salvo quando o tratamento seja necessário por obrigação legal.

**Direito de portabilidade:** Podes receber os teus dados num formato estruturado e legível por máquina.

**Direito de oposição:** Podes opor-te ao tratamento baseado em interesses legítimos ou para fins de marketing directo.

**Direito de limitação:** Podes solicitar a limitação do tratamento em determinadas circunstâncias.

Para exercer qualquer um destes direitos, envia um email para [email protected]. Respondemos em 30 dias.

5. Retenção de dados

Conservamos os dados pessoais pelo período necessário para as finalidades descritas:

•**Dados de conta activa:** Durante toda a vigência da subscrição
•**Dados após cancelamento:** 30 dias para permitir reactivação; eliminados permanentemente após esse prazo
•**Dados de faturação:** 10 anos (obrigação fiscal legal)
•**Registos de segurança:** 12 meses
•**Dados de comunicação:** Conforme configurado pelo utilizador, com máximo de 24 meses

Após os períodos de retenção, os dados são eliminados de forma segura e irreversível.

6. Subcontratantes e transferências

Utilizamos os seguintes subcontratantes para prestar o serviço:

•**Cloudflare** (EUA/UE) — Infraestrutura, CDN e segurança. Adequacy decision ou SCCs.
•**Resend** (EUA) — Entrega de emails. Standard Contractual Clauses.
•**Stripe** (EUA/UE) — Processamento de pagamentos. Adequacy decision.
•**Meta Platforms** — Integração WhatsApp/Instagram (dados de mensagens apenas).

Não vendemos dados pessoais a terceiros. Todas as transferências para fora do EEE são protegidas pelas Cláusulas Contratuais-Tipo da Comissão Europeia.

7. Segurança

Implementamos medidas técnicas e organizacionais adequadas para proteger os teus dados:

•Encriptação em trânsito (TLS 1.3) e em repouso (AES-256)
•Autenticação com tokens JWT de curta duração e refresh tokens seguros
•Controlo de acesso baseado em roles com princípio do mínimo privilégio
•Auditorias de segurança regulares e testes de penetração
•Plano de resposta a incidentes com notificação em 72 horas (conforme RGPD)
•Backups encriptados com testes regulares de restauro

8. Contacto e EPD

Para qualquer questão sobre o tratamento dos teus dados pessoais:

**Email geral:** [email protected] **Encarregado de Proteção de Dados:** [email protected] **Morada:** Clienfy Lda., Lisboa, Portugal

Tens ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt se considerares que o tratamento dos teus dados viola o RGPD.

Exercer os teus direitos

Para aceder, rectificar, apagar ou exportar os teus dados, envia um email para [email protected]. Respondemos em até 30 dias.

Enviar pedido