Política de Privacidade

Responsável e origem dos dados

PLAZASEC, LDA; NIF 514818654; sede na Travessa de Moinhos, n.º 31 B, 4590-826 Paços de Ferreira. Contacto: geral@plazasec.com. Os dados são fornecidos por si na app e atualizados pela equipa durante o serviço.

Dados e finalidades

Tratamos nome, telefone, e-mail, morada, notas, itens do pedido e estado do serviço e do pagamento para recolher, tratar e entregar roupa e comunicar consigo: execução do contrato. Na conta guardamos e-mail, nome, hash da senha e sessões. O segundo fator é obrigatório para a gestão principal da empresa e opcional para as restantes contas. Registamos também a versão e data da aceitação dos termos e privacidade.

O tratamento necessário ao cumprimento de obrigações legais, incluindo as fiscais e contabilísticas, assenta nessas obrigações. A segurança e prevenção de abuso assentam no interesse legítimo. O consentimento é usado só onde aplicável; a aceitação dos termos não autoriza marketing nem WhatsApp. Não fazemos análise de visitas, publicidade nem partilha comercial.

Avisos push opcionais

Só pedimos permissão do navegador após carregar em «Receber avisos no telemóvel». Com esse consentimento guardamos o endpoint push e as chaves públicas de cifragem, ligados ao código do pedido, sem criar uma conta. Pode desativar os avisos no pedido. Apagamos a ligação ao anular a subscrição, ao anonimizar o pedido, ao apagar a conta ou quando o serviço push a rejeita. As ligações de pedidos terminados são removidas após 30 dias; subscrições sem ligações são removidas e não entram nas cópias de segurança.

O serviço push do navegador (Google, Mozilla, Apple ou Microsoft), como subcontratante, recebe o endpoint e a mensagem cifrada. Estes serviços podem tratar dados fora da União Europeia, com as garantias previstas na lei, como as cláusulas contratuais-tipo ou as decisões de adequação.

App móvel

Na app móvel, os avisos usam o Firebase Cloud Messaging (Google): guardamos o identificador (token) do telemóvel, ligado ao pedido ou à conta, para enviar avisos genéricos com o código do pedido, sem a sua morada nem os seus contactos. O início de sessão fica guardado no armazenamento seguro do sistema do telemóvel. Se ativar o desbloqueio biométrico, a verificação é feita pelo próprio telemóvel: não recebemos nem guardamos a sua impressão digital nem o seu rosto. Pode desativar os avisos e terminar a sessão a qualquer momento, e apagar a conta em Conta.

Conservação

Conservamos os dados pelo tempo necessário para prestar o serviço e para cumprir as obrigações legais, incluindo as fiscais e contabilísticas, pelos prazos que a lei exigir. Não apagamos automaticamente os pedidos: pode pedir a eliminação da conta a qualquer momento, o que anonimiza os pedidos associados. A anonimização é irreversível e o histórico anonimizado, sem dados que o identifiquem, mantém-se. As contas são mantidas até ao encerramento.

Existem cópias de segurança mantidas por cerca de 8 semanas. Os dados de um pedido anonimizado ou associados a uma conta apagada podem permanecer nessas cópias até à sua rotação.

Destinatários e transferências

Cloudflare: alojamento, base de dados D1 e Turnstile anti-robô, que pode definir cookie ou identificador de segurança. Resend: envio de e-mail. Estes fornecedores podem tratar dados fora da União Europeia, com as garantias previstas na lei, como as cláusulas contratuais-tipo ou as decisões de adequação. Não há partilha comercial.

Os seus direitos

Pode pedir acesso/exportação, retificação, apagamento, limitação, oposição e portabilidade, bem como retirar consentimento onde aplicável, sem afetar o tratamento anterior. Na app, em Conta, pode escolher «Descarregar os meus dados» e «Eliminar conta» (anonimiza os pedidos associados). Convidados e outros pedidos: geral@plazasec.com. Confirmaremos a identidade quando necessário. Prazo de resposta: um mês. Pode reclamar junto da CNPD (www.cnpd.pt).

Armazenamento no dispositivo

Usamos apenas armazenamento estritamente necessário às funções pedidas; por isso não apresentamos um banner de consentimento. Não usamos cookies de publicidade ou análise.