Política de privacidade

O ChatyFunnel é o responsável pelo tratamento dos dados pessoais recolhidos através da sua plataforma e website. Para contactos sobre proteção de dados, escreve-nos pela página de contacto.

• Dados de conta: nome, email, telefone e empresa quando solicitas informação ou crias uma conta.
• Dados de utilização: informação técnica sobre como interages com a plataforma (páginas visitadas, ações, dispositivo e navegador).
• Dados de comunicação: mensagens trocadas com clientes através dos canais ligados (WhatsApp, etc.).

Tratamos os teus dados para prestar o serviço contratado, gerir o registo e o suporte, melhorar a plataforma, enviar comunicações relacionadas com o serviço e cumprir obrigações legais.

A base legal é a execução do contrato quando és cliente, o teu consentimento quando solicitas informação ou subscreves comunicações, e o nosso interesse legítimo para garantir segurança e melhoria contínua do serviço.

Conservamos os teus dados enquanto mantiveres uma relação ativa com o ChatyFunnel. Após o fim da relação, mantêm-se bloqueados pelos prazos legais aplicáveis e, depois, são eliminados de forma segura.

Não cedemos os teus dados a terceiros salvo obrigação legal. Para prestar o serviço podemos utilizar fornecedores tecnológicos (alojamento, analítica, mensageria) que atuam como subcontratantes sob contrato e com as garantias adequadas.

Podes exercer a qualquer momento os direitos de acesso, retificação, eliminação, oposição, limitação e portabilidade escrevendo pela página de contacto. Se considerares que os teus direitos não foram atendidos, podes apresentar reclamação à autoridade de controlo competente.

Podemos atualizar esta política para refletir alterações legais ou melhorias do serviço. Publicaremos a versão atualizada nesta mesma página indicando a data da última revisão.

We apply industry-standard technical and organizational measures to safeguard user data, including:

• Encryption of data in transit using HTTPS/TLS on all endpoints.
• Encryption of sensitive data at rest where applicable, using provider-managed keys.
• Secure authentication and authorization based on hashed credentials and short-lived session tokens.
• Access controls following least-privilege principles, enforced through role-based permissions and row-level security in our database.
• Hosting on hardened cloud infrastructure with physical and network security controls.
• Firewalls, continuous monitoring and audit logging to detect and respond to unauthorized access attempts.
• Regular security updates, dependency patching and vulnerability reviews.
• Automated backups and documented disaster recovery procedures.

When you connect a Google account to ChatyFunnel, we handle Google user data with the following commitments:

• We only request the Google OAuth scopes strictly necessary for the features you enable.
• Google user data is used solely to provide the functionality you have requested.
• We do not sell Google user data.
• We do not use Google user data for advertising purposes.
• We do not share Google user data with third parties, except with sub-processors strictly required to operate the service or when legally required to do so.
• Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.

We retain user data only for as long as it is necessary to provide the service or to meet legal, accounting or reporting obligations. You may request the deletion of your account and associated personal data at any time from the contact page. Once deletion is confirmed, data is securely erased from our production systems and removed from backups within the standard rotation period, unless retention is required by applicable law.

• Only authorized ChatyFunnel personnel can access user data, and only when strictly required to operate, support or secure the service.
• Access is restricted according to documented business need and role.
• Administrative access is authenticated with strong credentials, logged and monitored for anomalous activity.

To deliver the service we rely on trusted providers that act as data processors under contractual guarantees, including cloud hosting, database, email delivery, analytics and payment processing (for example providers such as Google Cloud, AWS, Supabase, Stripe or Cloudflare, where applicable). These providers maintain their own security certifications and safeguards, and are only allowed to process data as necessary to perform the contracted services.

We continuously monitor our systems for security incidents. If a data breach affecting personal information occurs, we will investigate promptly, contain the incident and notify affected users and the relevant supervisory authorities without undue delay, in accordance with applicable data protection laws.

Protecting user privacy and data security is a core priority for ChatyFunnel. We continuously review, test and improve our security practices, policies and infrastructure to keep user information safe and to remain aligned with the expectations of our users and with evolving regulatory requirements.