TermsBox

Introdução

Esta Política de Privacidade descreve como a TermsBox ("nós" ou "nosso") recolhe, utiliza e partilha as suas informações pessoais quando utiliza o nosso site em termsbox.com e os nossos serviços de geração de documentos legais (em conjunto, o "Serviço").

Ao utilizar o nosso Serviço, concorda com a recolha e utilização de informações de acordo com esta Política de Privacidade.

Informações Que Recolhemos

Informações Que Fornece

Quando utiliza o nosso Serviço, recolhemos informações que nos fornece diretamente, incluindo:

• Informações da Conta: Endereço de email e nome quando cria uma conta
• Informações da Empresa: Nome da empresa, dados comerciais, URL do site e outras informações que introduz nos nossos geradores de documentos
• Documentos Gerados: Texto completo e conteúdo de todos os documentos legais que gera através do nosso Serviço, incluindo todas as entradas e seleções dos formulários
• Informações de Pagamento: Dados de faturação processados de forma segura através do PayPal (não armazenamos números completos de cartões de pagamento, mas armazenamos os IDs de encomenda do PayPal, os IDs de captura e os montantes das transações)
• Informações de Contacto: Informações que fornece ao contactar-nos para apoio

Informações Recolhidas Automaticamente

Quando acede ao nosso Serviço, recolhemos automaticamente determinadas informações, incluindo:

• Dados de Sessão: Endereço IP e agente de utilizador (informações do navegador) armazenados com as suas sessões de início de sessão para fins de segurança e prevenção de fraude
• Dados de Utilização: Páginas visitadas, tempo passado nas páginas, ligações clicadas e outras estatísticas de utilização recolhidas através de ferramentas de análise
• Informações do Dispositivo: Tipo de navegador, sistema operativo e identificadores do dispositivo
• Cookies: Utilizamos cookies e tecnologias de rastreio semelhantes, incluindo cookies de autenticação, cookies de análise e cookies publicitários (consulte a nossa Política de Cookies para todos os detalhes)
• Tokens de Autenticação: Códigos de início de sessão temporários (válidos por 15 minutes) e tokens de sessão (válidos por 30 days) para o manter com sessão iniciada

Como Utilizamos as Suas Informações

Utilizamos as informações que recolhemos para:

• Fornecer, manter e melhorar o nosso Serviço
• Gerar documentos legais personalizados com base nas suas informações
• Processar pagamentos e prevenir fraude
• Enviar-lhe avisos técnicos, atualizações, alertas de segurança e mensagens de apoio
• Responder aos seus comentários, perguntas e pedidos de apoio ao cliente
• Monitorizar e analisar tendências, utilização e atividades relacionadas com o nosso Serviço
• Detetar, prevenir e resolver problemas técnicos e atividades fraudulentas
• Cumprir obrigações legais

Como Partilhamos as Suas Informações

Não vendemos as suas informações pessoais. Podemos partilhar as suas informações nas seguintes circunstâncias:

• Prestadores de Serviços: Com fornecedores terceiros que prestam serviços em nosso nome (por exemplo, PayPal para processamento de pagamentos, fornecedores de alojamento, serviços de análise)
• Requisitos Legais: Se exigido por lei ou em resposta a pedidos válidos de autoridades públicas
• Transferências de Negócio: No âmbito de qualquer fusão, venda de ativos da empresa, financiamento ou aquisição da totalidade ou de parte do nosso negócio
• Com o Seu Consentimento: Com o seu consentimento explícito ou por sua indicação

Serviços de Terceiros

O nosso Serviço integra-se com os seguintes serviços de terceiros que podem processar as suas informações pessoais:

• PayPal: Processamento de pagamentos, prevenção de fraude e finalização de compra segura (consulte a Política de Privacidade do PayPal). Armazenamos os IDs de encomenda e os IDs de captura do PayPal.
• Resend: Serviço de entrega de email para enviar documentos gerados, emails de confirmação e notificações transacionais (consulte a Política de Privacidade da Resend)
• Google Analytics, Google Tag Manager e Google Signals: Análise do site, rastreio do comportamento dos utilizadores, rastreio entre dispositivos para utilizadores do Google com sessão iniciada, rastreio de conversões e remarketing (consulte a Política de Privacidade do Google e o Google Signals)
• Google Ads: Publicidade, remarketing e rastreio de conversões (consulte a Privacidade do Google Ads)
• Alojamento e Infraestrutura: Vercel ou Railway para alojamento da aplicação e serviços de rede de distribuição de conteúdos (CDN). Os registos do servidor podem captar endereços IP e dados de pedidos.
• Upstash (Opcional): Limitação de taxa e cache baseadas em Redis quando ativadas. Pode armazenar endereços IP e identificadores de pedidos para prevenção de abuso.

Estes terceiros podem utilizar cookies e tecnologias semelhantes para recolher informações sobre as suas atividades online em diferentes sites. Não controlamos os cookies de terceiros e recomendamos a leitura das respetivas políticas de privacidade para mais informações.

Google Analytics, Google Signals e Rastreio Entre Dispositivos

Utilizamos o Google Analytics com o Google Signals ativado, o que permite ao Google associar a sua atividade à sua conta Google se tiver sessão iniciada. Isto possibilita:

• Rastreio Entre Dispositivos: O Google pode rastrear as suas visitas em vários dispositivos (computador, telemóvel, tablet) para fornecer relatórios agregados.
• Remarketing: Anúncios personalizados com base na sua visita ao nosso site.
• Dados Demográficos e Interesses: Dados demográficos e de interesses agregados.
• Medição Avançada: Recolha automática de deslocamentos de página, cliques de saída, pesquisas no site, interação com vídeos e transferências de ficheiros.

Os Seus Controlos de Dados do Google:

• Recusar Anúncios Personalizados: Visite as Definições de Anúncios do Google.
• Aceder ou Eliminar os Seus Dados: Visite a Minha Atividade do Google.
• Desativar o Google Signals: Utilize as nossas preferências de cookies para rejeitar os cookies de análise, ou ajuste as definições da sua conta Google.

Segurança dos Dados

Implementamos medidas técnicas e organizativas de segurança adequadas para proteger as suas informações pessoais. No entanto, nenhum método de transmissão pela Internet ou de armazenamento eletrónico é 100% seguro. Embora nos esforcemos por utilizar meios comercialmente aceitáveis para proteger as suas informações, não podemos garantir a sua segurança absoluta.

Conservação dos Dados

Conservamos as suas informações pessoais durante o tempo necessário para cumprir as finalidades descritas nesta Política de Privacidade, salvo se um período de conservação mais longo for exigido ou permitido por lei. Os períodos de conservação específicos incluem:

• Dados da Conta: Conservados até eliminar a sua conta ou solicitar a eliminação
• Dados de Sessão: As sessões de início de sessão expiram após 30 days e são eliminadas no momento da expiração; o endereço IP e o agente de utilizador são armazenados apenas no registo da sessão para fins de segurança e prevenção de fraude
• Códigos de Início de Sessão: Os tokens de início de sessão sem palavra-passe expiram e são eliminados após 15 minutes
• Documentos Gerados: Armazenados indefinidamente até os eliminar ou encerrar a sua conta
• Registos de Pagamento: Conservados durante 7 years para cumprir obrigações fiscais, contabilísticas e legais
• Registos de Email: Os registos de email transacional são conservados durante 90 days para verificação de entrega
• Registos de Auditoria: Os registos de segurança e de acesso são conservados durante 1 year para prevenção e investigação de fraude
• Cópias de Segurança: As cópias de segurança da base de dados são conservadas de acordo com os calendários do fornecedor de alojamento (normalmente 30-90 days)

Quando deixarmos de necessitar das suas informações ou mediante o seu pedido de eliminação, iremos eliminá-las ou anonimizá-las de forma segura, sob reserva dos requisitos legais de conservação.

Os Seus Direitos

Dependendo da sua localização, pode ter determinados direitos relativamente às suas informações pessoais:

• Acesso: Solicitar o acesso às informações pessoais que detemos sobre si
• Retificação: Solicitar a correção de informações incorretas ou incompletas
• Eliminação: Solicitar a eliminação das suas informações pessoais
• Portabilidade: Solicitar uma cópia das suas informações num formato estruturado e legível por máquina
• Oposição: Opor-se ao tratamento das suas informações pessoais
• Limitação: Solicitar a limitação do tratamento das suas informações pessoais

Para exercer estes direitos, contacte-nos através do endereço de email indicado abaixo.

Conformidade com o GDPR (Utilizadores da UE/EEE)

Se estiver localizado no Espaço Económico Europeu (EEE), no Reino Unido ou na Suíça, tratamos as suas informações pessoais com base nos seguintes fundamentos jurídicos:

• Execução do Contrato: Criação de conta, geração de documentos, processamento de pagamentos e prestação do serviço
• Interesses Legítimos: Prevenção de fraude, monitorização de segurança (registo de endereço IP e agente de utilizador), melhoria do serviço, análise e marketing
• Cumprimento Legal: Conservação de registos de pagamento, obrigações fiscais e resposta a pedidos legais
• Consentimento: Cookies de análise, cookies publicitários e emails de marketing (quando exigido e obtido)

Decisões Automatizadas: Não utilizamos decisões automatizadas nem definição de perfis que produzam efeitos jurídicos ou que o afetem de forma similarmente significativa.

Transferências Internacionais: Os seus dados podem ser transferidos para os Estados Unidos e outros países. Utilizamos Cláusulas Contratuais-Tipo (SCCs) aprovadas pela Comissão Europeia e recorremos a decisões de adequação, quando aplicável, para garantir salvaguardas adequadas.

Pedidos do Titular dos Dados: Para exercer os seus direitos ao abrigo do GDPR, envie-nos um email para [email protected] com o seu pedido. Iremos verificar a sua identidade e responder no prazo de 30 days. Tem também o direito de apresentar uma reclamação junto da sua autoridade local de proteção de dados.

Direitos ao Abrigo da CCPA (Utilizadores da Califórnia)

Se for residente na Califórnia, tem direitos específicos ao abrigo da California Consumer Privacy Act (CCPA):

• Direito de Saber: Solicitar a divulgação das informações pessoais que recolhemos, utilizamos, divulgamos e vendemos (não vendemos informações pessoais)
• Direito de Eliminar: Solicitar a eliminação das suas informações pessoais, sob reserva dos requisitos legais de conservação
• Direito de Recusar: Recusar a venda ou partilha de informações pessoais (não vendemos nem partilhamos informações pessoais para publicidade comportamental entre contextos)
• Direito de Retificar: Solicitar a correção de informações pessoais incorretas
• Direito de Limitar: Limitar a utilização de informações pessoais sensíveis (não utilizamos informações pessoais sensíveis para finalidades que exijam recusa)
• Direito à Não Discriminação: Não será discriminado por exercer os seus direitos ao abrigo da CCPA

Como Submeter Pedidos: Envie um email para [email protected] com o seu pedido. Iremos verificar a sua identidade utilizando o seu endereço de email e as informações da sua conta, e responder no prazo de 45 days (prorrogável por 45 additional days se necessário). Pode designar um agente autorizado para submeter pedidos em seu nome mediante apresentação de autorização escrita.

Dados Que Recolhemos: Consulte a secção "Informações Que Recolhemos" acima para conhecer as categorias e fontes de informações pessoais.

Venda/Partilha: Não vendemos nem partilhamos informações pessoais por contrapartida monetária ou outro valor. Os cookies de terceiros do Google Analytics e do Google Ads podem constituir "partilha" ao abrigo da CCPA; pode recusá-los através da nossa Política de Cookies ou das definições do navegador.

Privacidade das Crianças

O nosso Serviço não se destina a pessoas com idade inferior a 18 anos. Não recolhemos intencionalmente informações pessoais de crianças com idade inferior a 18 anos. Se tomar conhecimento de que uma criança nos forneceu informações pessoais, contacte-nos e tomaremos medidas para eliminar essas informações.

Transferências Internacionais de Dados

As suas informações podem ser transferidas e tratadas em países diferentes do seu país de residência. Esses países podem ter leis de proteção de dados diferentes das leis do seu país. Tomamos salvaguardas adequadas para garantir que as suas informações permaneçam protegidas de acordo com esta Política de Privacidade.

Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Iremos notificá-lo de quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a data de "Última atualização". Recomendamos que reveja esta Política de Privacidade periodicamente para verificar eventuais alterações.

Contacte-nos

Se tiver alguma questão sobre esta Política de Privacidade, contacte-nos através de:

Email: [email protected]

A TermsBox é um serviço da Lunera AS, N.º de identificação 936863590, Sigurd Hoels Vei 8, 0655 Oslo, Norway.