Esta é uma tradução disponibilizada por conveniência. A versão em inglês é o texto que prevalece.
1. Quem Somos
A Duolisting (“nós”, “nosso”) opera o duolisting.com e o serviço de gestão de fichas Duolisting. Para efeitos da legislação de proteção de dados da UE/Reino Unido, a Duolisting é a responsável pelo tratamento dos dados pessoais recolhidos através do Serviço.
Contacto do responsável pelo tratamento: support@duolisting.com
2. Dados Que Recolhemos
Recolhemos as informações do negócio que nos fornece (nome, endereço, telefone, horário, fotografias), as coordenadas do mapa e o identificador de local da Google para o endereço que confirma, e o seu endereço de e-mail para a criação da conta. Registamos quando aceita estes termos e, caso chegue através de uma recomendação ou de um convite de agência, qual deles. Registamos também eventos de utilização ao longo do assistente de registo, para percebermos onde falha; são conservados até 180 dias. Se adquirir o nosso serviço Concierge para uma categoria sujeita a licença, recolhemos os documentos de identidade e de licença que carrega: são armazenados cifrados, nunca são públicos e são eliminados ao abrigo de um prazo de conservação de 30 dias. A análise de produto através do PostHog só funciona se aceitar o aviso de cookies. Não utilizamos cookies publicitários nem rastreio entre sites.
3. Ligação ao Perfil de Empresa do Google
Se optar por ligar um Perfil de Empresa do Google, inicia sessão com o Google e concede à Duolisting a permissão seguinte. Solicitamos este acesso exclusivamente para fornecer as funcionalidades de gestão de fichas que nos pede, e atuamos apenas nos perfis que ligou explicitamente à Duolisting, nunca num perfil que não tenha ligado. https://www.googleapis.com/auth/business.manage
A que acedemos e porquê:
- As suas contas e localizações do Perfil de Empresa do Google, para criar e atualizar a sua ficha.
- Estado e opções de verificação, para o orientar na verificação do seu negócio.
- Avaliações e métricas de desempenho, apenas se e quando lançarmos essas funcionalidades — exigem aprovação separada da Google e atualizaremos esta política antes de lhes aceder.
Como os armazenamos e protegemos: os tokens OAuth que autorizam este acesso são cifrados em repouso com o Supabase Vault e referenciados apenas por um identificador secreto interno. Nunca são expostos ao seu navegador, nunca são escritos nos nossos registos e nunca são partilhados com terceiros. Os dados obtidos do Google são armazenados na UE (Supabase, eu-west-1).
Utilização limitada: A utilização e transferência pela Duolisting de informações recebidas das APIs do Google cumpre a Google API Services User Data Policy, incluindo os seus requisitos de Utilização Limitada. Não vendemos dados de utilizadores do Google, não os utilizamos para publicidade nem os partilhamos com terceiros, exceto na medida necessária para prestar o Serviço que solicitou.
Conservação e revogação: mantemos a ligação e os respetivos tokens apenas enquanto o seu Perfil de Empresa do Google estiver ligado. Pode desligar a qualquer momento em Definições → Contas Ligadas; ao desligar, os tokens armazenados são eliminados dos nossos sistemas (incluindo as cópias cifradas no nosso cofre de segredos) e o acesso da Duolisting é revogado junto do Google. Pode também rever ou revogar esse acesso nas suas permissões da Conta Google. Eliminar uma ficha ou a sua conta Duolisting remove igualmente todos os tokens do Google armazenados, incluindo as cópias cifradas no nosso cofre de segredos.
4. Quem Mais Trata os Seus Dados
Utilizamos os serviços abaixo para operar a Duolisting. Cada um recebe apenas os dados necessários à sua finalidade e nenhum está autorizado a utilizá-los para fins próprios. Não vendemos dados pessoais nem os partilhamos para publicidade.
| Serviço | O que faz | O que recebe |
|---|---|---|
| Supabase | Base de dados e início de sessão | Os dados da sua conta e do seu negócio |
| Vercel | Alojamento e distribuição de conteúdos | Dados do pedido, incluindo o IP |
| Stripe | Pagamentos | Nome, e-mail, método de pagamento |
| Resend | E-mails de conta e notificações | O seu endereço de e-mail |
| Cloudinary | Armazenamento e entrega de fotografias | As fotografias que carrega |
| Upstash | Prevenção de abuso e limitação de pedidos | O ID da sua conta ou o IP se tiver sessão terminada |
| Apresentação de mapas e publicação da sua ficha | Os dados do seu negócio | |
| Sentry | Monitorização de erros | Dados técnicos de erro, sem identidade de conta |
| Anthropic | Apoio de escrita com IA | Nada hoje — a funcionalidade de escrita com IA não está ativada |
| n8n (Railway) | Automação em segundo plano | Dados da ficha e de contacto em trânsito |
| PostHog | Análise de produto e repetição de sessão | Nada hoje — as análises estão configuradas mas não ativadas |
| Cloudflare Turnstile | Verificação de que não é um bot | O seu endereço IP e sinais do navegador |
| GitHub | Armazenamento cifrado de salvaguardas | Uma cópia cifrada da base de dados, que a GitHub não consegue ler |
Alguns destes fornecedores estão fora da UE. Nesses casos, as transferências baseiam-se nas Cláusulas Contratuais-Tipo da Comissão Europeia. A sua base de dados está alojada na UE (Irlanda). Cópias cifradas das respetivas salvaguardas são também conservadas pela GitHub durante 90 dias, em infraestrutura que pode situar-se fora da UE; essas cópias são cifradas antes de saírem dos nossos sistemas e a GitHub não as consegue ler.
5. Os Seus Direitos (UE/Reino Unido)
Tem o direito de acessar, exportar ou eliminar os seus dados pessoais nas definições da conta, e os pedidos de eliminação são tratados no prazo de 30 dias. A maior parte dos dados do negócio também pode ser corrigida nesse local. Três ainda não podem ser alterados após a criação — o horário, o pino do mapa e as fotografias — pelo que basta enviar-nos um e-mail e corrigimo-los por si.
6. Cookies
Utilizamos os cookies essenciais necessários para o manter com sessão iniciada. A análise de produto (PostHog) define os seus próprios cookies e só funciona se os aceitar — a secção 4 indica o que recebe atualmente. Não são utilizados cookies publicitários e não o seguimos noutros sites. Pode repor a sua preferência de cookies em Definições → Privacidade.
7. Contacto
Dúvidas sobre esta política? Escreva para support@duolisting.com.