Política de privacidade

1. Quem trata os dados

O GECI é responsável pelo tratamento dos dados necessários para criar e proteger contas, disponibilizar o serviço, prestar suporte e gerir a relação comercial.

Cada organização que usa um espaço GECI decide que dados operacionais introduz sobre clientes, equipas, fornecedores, participantes e convidados. Essa organização deve garantir que tem fundamento para os tratar e partilhar com os utilizadores a quem concede acesso.

2. Dados tratados

• Dados de conta e perfil, como número de telefone, nome, email, fotografia, idioma, funções e pertença a espaços.
• Dados operacionais introduzidos pelos utilizadores: eventos, clientes e contactos, incluindo NIF ou outro identificador fiscal quando fornecido, participantes, equipas, locais, roadbook, comentários, orçamentos, documentos, imagens e configurações de acesso público.
• Dados técnicos e de segurança, como sessões, tokens de autenticação e notificações, dispositivo, endereço IP, registos de auditoria, erros e eventos necessários para proteger e diagnosticar o serviço.
• Dados de subscrição e faturação necessários para gerir planos e pagamentos. Os dados completos do meio de pagamento são tratados pelo prestador de pagamentos e não são guardados pelo GECI.
• Preferências e dados locais no dispositivo, incluindo idioma, rascunhos, estado de instalação da PWA e caches usados para desempenho e funcionamento offline.

3. Finalidades e fundamentos

• Executar o serviço pedido: autenticação por código, gestão de espaços e eventos, colaboração, ficheiros, páginas públicas, GECIWall, relatórios e suporte.
• Cumprir instruções da organização que administra o espaço e aplicar as permissões configuradas para cada perfil.
• Proteger contas, prevenir abuso, manter registos de segurança, resolver falhas e melhorar a fiabilidade do produto com base no interesse legítimo do GECI e dos seus utilizadores.
• Gerir subscrições, faturação e obrigações legais aplicáveis.
• Usar funcionalidades externas de IA apenas depois de uma autorização explícita, revogável e associada à versão da informação apresentada na aplicação.

4. Funcionalidades de IA

A conversa do evento, os rascunhos de roadbook, as sugestões de tipo de programa e as legendas automáticas recorrem à OpenAI. Antes da primeira partilha, a aplicação identifica o fornecedor, as finalidades e as categorias de dados que podem ser enviadas.

Consoante a funcionalidade pedida, podem ser enviados o contexto de conta e permissões, dados operacionais do evento visíveis ao utilizador, texto de pedidos e conversa, e ficheiros ou imagens selecionados. Os pedidos usam store=false. A autorização pode ser revogada no menu «IA e partilha de dados»; a revogação impede novas partilhas.

5. Prestadores e destinatários

O GECI recorre apenas aos prestadores necessários para alojamento e armazenamento, envio de SMS e email, pagamentos, notificações push, pesquisa de locais, meteorologia e IA. Cada prestador recebe apenas os dados necessários à função pedida e fica sujeito aos seus próprios termos de tratamento.

O formulário de contacto deste site não guarda nem envia a mensagem por si: prepara um email no dispositivo e só há envio quando o confirmas na tua aplicação de email.

Dados podem ainda ser partilhados quando exista obrigação legal, para proteger direitos e segurança, ou numa operação societária com salvaguardas adequadas. O GECI não vende dados pessoais.

6. Conteúdo público e partilhas

Administradores podem publicar páginas de evento, GECIWall, códigos QR e informação com visibilidade pública ou filtrada. O conteúdo marcado como público fica acessível a quem tiver a respetiva ligação. A organização deve rever visibilidade, contactos e ficheiros antes de publicar ou partilhar.

7. Conservação e eliminação

Os dados são conservados enquanto a conta ou o espaço estiver ativo e pelo período necessário para disponibilizar o serviço, resolver incidentes e cumprir obrigações legais. Rascunhos, preferências e caches locais permanecem no dispositivo até serem substituídos, limpos ou a aplicação ser removida.

Ao eliminar uma conta, os dados pessoais, sessões, tokens, notificações, acessos, comentários, reações e ficheiros carregados por essa pessoa são removidos da utilização normal. Espaços com outro administrador ativo são transferidos; espaços sem substituto são mostrados para confirmação explícita e eliminados com todo o conteúdo. Referências indispensáveis ao histórico operacional podem permanecer anonimizadas. Cópias de segurança são substituídas segundo o ciclo de retenção e não voltam a ser usadas para reativar uma conta eliminada.

Quando conteúdo ou uma conta tenham sido denunciados ou sujeitos a moderação, o GECI pode conservar, mesmo após a remoção do conteúdo ou eliminação da conta, um snapshot mínimo, o motivo da denúncia, a decisão tomada e o respetivo registo de auditoria, apenas pelo tempo necessário para segurança, prevenção de abuso, defesa de direitos ou cumprimento de uma obrigação legal. O acesso fica limitado às pessoas autorizadas e os elementos que identifiquem o utilizador são eliminados ou anonimizados quando deixem de ser necessários para essas finalidades.

8. Direitos e escolhas

• Consultar e corrigir o perfil e as preferências na aplicação.
• Gerir notificações e revogar a autorização de IA a qualquer momento.
• Pedir acesso, correção, apagamento, limitação, oposição ou portabilidade quando aplicável.
• Eliminar a conta através do fluxo autenticado, com confirmação por SMS, ou contactar o GECI quando não for possível aceder à conta.
• Apresentar reclamação à autoridade de controlo de proteção de dados competente.

9. Segurança e alterações

O GECI aplica controlo de acesso por perfil, autenticação por código, sessões revogáveis, limitação de pedidos e registos de auditoria. Nenhum sistema elimina todo o risco; deve proteger o dispositivo, os códigos recebidos e as ligações privadas.

Esta política pode ser atualizada quando o produto, os prestadores ou os requisitos legais mudarem. A data desta página identifica a versão em vigor. Alterações relevantes serão apresentadas nos canais adequados.