Rascunho. Os campos entre [ ] têm de ser preenchidos pelo responsável jurídico antes da publicação. Este texto não constitui garantia de conformidade legal.

Política de privacidade

Esta política descreve como a L4CROCOSS Pipeline trata dados pessoais. Responsável pelo tratamento: [A PREENCHER: denominação legal, NUIT/registo, morada]. Contacto de privacidade: [A PREENCHER: email].

Que dados tratamos

Conta: email, nome, telefone, fotografia e banner (se os carregares), apresentação e link de portefólio.
Métodos de acesso: palavra-passe (guardada pelo Supabase Auth apenas como hash) ou ligação Google/Microsoft.
Por organização: papel de acesso, função profissional, especialidades, estado da membership.
Preferências pessoais (fuso horário, formato de datas, acessibilidade) e preferências de alertas.
Número WhatsApp, apenas se o registares para receber alertas, com o consentimento e a data em que foi dado.
Dados de trabalho que introduzes na organização (clientes, tarefas, conteúdos, finanças), que pertencem à organização.

Quem vê os teus dados

Os dados pessoais e a media do perfil só são visíveis para ti e para colegas das organizações a que pertences. As preferências pessoais só são visíveis para ti. Nada é publicado fora da aplicação. Uma organização nunca vê dados de outra.

Subcontratantes e localização

Alojamento da base de dados e ficheiros: Supabase (região [A CONFIRMAR: eu-west-2, ADR-0001]). Funcionalidades opcionais podem enviar dados a terceiros apenas quando a organização as ativa (ex.: WhatsApp Cloud API da Meta, fornecedores de IA conforme ADR-0040). [A PREENCHER: lista final de subcontratantes]

Conservação

Os dados da conta mantêm-se enquanto a conta existir. Dados de trabalho e registos financeiros podem ter de ser conservados pela organização mesmo depois de saíres. [A PREENCHER: prazos legais aplicáveis]

Os teus direitos

Consultar e corrigir os teus dados em Configurações → Meu perfil.
Exportar os teus dados pessoais em Configurações → Privacidade e dados.
Pedir a eliminação da conta no mesmo local. O pedido é revisto antes de ser concluído e não afeta dados que a organização tenha obrigação de conservar.
Reclamar junto da autoridade competente: [A PREENCHER: autoridade de proteção de dados aplicável].