Aviso legal: Este documento foi redigido para refletir o produto e a estratégia de dados da Duolisting. Será revisto por um advogado qualificado antes de a Duolisting aceitar clientes pagantes ou tratar dados pessoais do público.
Esta é uma tradução disponibilizada por conveniência. A versão em inglês é o texto que prevalece.
1. Quem Somos
A Duolisting (“nós”, “nosso”) opera o duolisting.com e o serviço de gestão de fichas Duolisting. Para efeitos da legislação de proteção de dados da UE/Reino Unido, a Duolisting é a responsável pelo tratamento dos dados pessoais recolhidos através do Serviço.
Contacto do responsável pelo tratamento: support@duolisting.com
2. Dados Que Recolhemos
Recolhemos as informações do negócio que nos fornece (nome, morada, telefone, horários, fotografias), o seu endereço de e-mail para a criação da conta e análises de utilização através do Vercel Analytics (sem cookies, isento de RGPD). Não utilizamos cookies publicitários nem rastreio entre sites.
3. Ligação ao Perfil de Empresa do Google
Se optar por ligar um Perfil de Empresa do Google, inicia sessão com o Google e concede à Duolisting a permissão seguinte. Solicitamos este acesso exclusivamente para fornecer as funcionalidades de gestão de fichas que nos pede, e atuamos apenas nos perfis que ligou explicitamente à Duolisting, nunca num perfil que não tenha ligado. https://www.googleapis.com/auth/business.manage
A que acedemos e porquê:
- As suas contas e localizações do Perfil de Empresa do Google, para criar e atualizar a sua ficha.
- Estado e opções de verificação, para o orientar na verificação do seu negócio.
- Avaliações e métricas de desempenho, para as apresentar no seu painel e o ajudar a responder.
Como os armazenamos e protegemos: os tokens OAuth que autorizam este acesso são cifrados em repouso com o Supabase Vault e referenciados apenas por um identificador secreto interno. Nunca são expostos ao seu navegador, nunca são escritos nos nossos registos e nunca são partilhados com terceiros. Os dados obtidos do Google são armazenados na UE (Supabase, eu-west-1).
Utilização limitada: A utilização e transferência pela Duolisting de informações recebidas das APIs do Google cumpre a Google API Services User Data Policy, incluindo os seus requisitos de Utilização Limitada. Não vendemos dados de utilizadores do Google, não os utilizamos para publicidade nem os partilhamos com terceiros, exceto na medida necessária para prestar o Serviço que solicitou.
Conservação e revogação: mantemos a ligação e os respetivos tokens apenas enquanto o seu Perfil de Empresa do Google estiver ligado. Pode desligar a qualquer momento em Definições → Contas Ligadas; ao desligar, os tokens armazenados são eliminados dos nossos sistemas (incluindo as cópias cifradas no nosso cofre de segredos) e o acesso da Duolisting é revogado junto do Google. Pode também rever ou revogar esse acesso nas suas permissões da Conta Google. Eliminar uma ficha ou a sua conta Duolisting remove igualmente todos os tokens do Google armazenados, incluindo as cópias cifradas no nosso cofre de segredos.
4. Quem Mais Trata os Seus Dados
Utilizamos os serviços abaixo para operar a Duolisting. Cada um recebe apenas os dados necessários à sua finalidade e nenhum está autorizado a utilizá-los para fins próprios. Não vendemos dados pessoais nem os partilhamos para publicidade.
| Serviço | O que faz | O que recebe |
|---|---|---|
| Supabase | Base de dados e início de sessão | Os dados da sua conta e do seu negócio |
| Vercel | Alojamento e análises sem cookies | Dados do pedido, incluindo o IP |
| Stripe | Pagamentos | Nome, e-mail, morada de faturação, meio de pagamento |
| Resend | E-mails de conta e notificações | O seu endereço de e-mail |
| Cloudinary | Armazenamento e entrega de fotografias | As fotografias que carrega |
| Upstash | Prevenção de abuso e limitação de pedidos | O ID da sua conta ou o IP se tiver sessão terminada |
| Apresentação de mapas e publicação da sua ficha | Os dados do seu negócio | |
| Sentry | Monitorização de erros | Dados técnicos de erro, sem identidade de conta |
| Anthropic | Apoio de escrita com IA | O texto do negócio que submete para o efeito |
| n8n (Railway) | Automação em segundo plano | Dados da ficha e de contacto em trânsito |
| PostHog | Análise de produto e repetição de sessão | O ID da sua conta, as páginas utilizadas e gravações de sessão com todo o texto introduzido ocultado |
| Cloudflare Turnstile | Verificação de que não é um bot | O seu endereço IP e sinais do navegador |
Alguns destes fornecedores situam-se fora da UE. Nesses casos, as transferências baseiam-se nas Cláusulas Contratuais-Tipo da Comissão Europeia. A sua base de dados e as respetivas cópias de segurança estão alojadas na UE (Irlanda).
5. Os Seus Direitos (UE/Reino Unido)
Tem o direito de aceder, corrigir, exportar ou apagar os seus dados pessoais a qualquer momento nas definições da sua conta. Os pedidos de apagamento são tratados no prazo de 30 dias.
6. Cookies
Utilizamos o Vercel Analytics (sem cookies, sem recolha de dados pessoais) e os cookies essenciais necessários para o manter com sessão iniciada. Não são utilizados cookies publicitários nem definidos cookies de análise de terceiros. Pode repor a sua preferência de cookies em Definições → Privacidade.
7. Contacto
Dúvidas sobre esta política? Escreva para support@duolisting.com.