Política de privacidade

O responsável pelo tratamento é Axel Leparmentier, empresário em nome individual (entrepreneur individuel, EI), com o nome comercial ReplyTop — 15 allée de l'île, 92140 Clamart, França, support@replytop.com.

A ReplyTop não designou um encarregado da proteção de dados: para qualquer questão, escreva para support@replytop.com com o assunto «Dados pessoais». A ReplyTop atua em duas qualidades:

• responsável pelo tratamento dos dados dos seus clientes e das respetivas equipas (conta, faturação, apoio), dos visitantes do site e das empresas que prospeta;
• subcontratante dos dados contidos nas avaliações e respostas dos estabelecimentos dos seus clientes: trata-os por conta de cada cliente, que é o seu responsável (artigo 8).

Para cada utilização: os dados em causa, o que a permite (o fundamento jurídico) e o prazo de conservação.

• A sua conta e o Serviço — apelido, nome próprio, e-mail, língua, palavra-passe cifrada ou identificador Google, definições, equipa. Fundamento: a execução do contrato. Prazo: o da conta.
• Faturação — nome e morada de faturação, pagamentos e faturas; os dados do cartão ficam na Stripe. Fundamento: o contrato e as nossas obrigações contabilísticas. Prazo: dez anos para os documentos contabilísticos.
• Acesso às plataformas — autorizações Google, endereços das suas páginas de avaliações. Fundamento: o contrato. Prazo: até a ficha ser desligada ou a conta encerrada.
• Apoio e e-mails de serviço — as suas mensagens, as nossas respostas, os e-mails relativos à conta (confirmação, ajuda na configuração, alertas, faturas). Fundamento: o contrato e o nosso interesse legítimo em prestar-lhe apoio. Prazo: três anos após o último contacto.
• Segurança — registos de ligação e endereços IP. Fundamento: o nosso interesse legítimo e as nossas obrigações de segurança. Prazo: um ano, no máximo.
• Medição de audiência e de anúncios — páginas vistas, dispositivo, proveniência, e se uma visita vinda de um anúncio Google levou a um registo ou a uma subscrição, através do Google Analytics e do Google Ads, apenas com o seu consentimento. Fundamento: o seu consentimento, que pode retirar a qualquer momento. Prazo: treze meses, no máximo, para os cookies.
• Prospeção — nome, morada, site e endereço de e-mail genérico de estabelecimentos, com as respetivas avaliações e respostas públicas, obtidos de fontes públicas (fichas do Google, sites). Fundamento: o nosso interesse legítimo em apresentar o Serviço a profissionais. Prazo: três anos após o último contacto. Pode opor-se a qualquer momento respondendo «STOP» ou escrevendo para support@replytop.com.
• Ferramentas gratuitas — o texto de uma avaliação colado no gerador de respostas é enviado ao modelo de IA e não é conservado; o seu endereço IP serve durante uma hora para limitar o número de respostas. O gerador de códigos QR funciona inteiramente no seu navegador.

Para prestar o Serviço, a ReplyTop recolhe as avaliações publicadas nas suas fichas — nome ou pseudónimo do autor, classificação, texto, data —, redige as suas respostas e publica-as. Estas avaliações são públicas nas plataformas; a ReplyTop trata-as por sua conta, segundo as suas instruções (artigo 8).

Para redigir uma resposta, a ReplyTop envia ao modelo de IA a avaliação, o nome apresentado do seu autor, as suas instruções e, se a ativar, algumas respostas que escreveu. Nem a ReplyTop nem o seu prestador utilizam estes dados para treinar modelos de IA; o prestador pode conservá-los durante trinta dias, no máximo, para detetar abusos.

A utilização, pela ReplyTop, das informações recebidas das API da Google respeita a Política de dados do utilizador dos serviços de API da Google (Google API Services User Data Policy), incluindo os requisitos de utilização limitada.

Os seus dados não são vendidos nem alugados. Só lhes acedem o editor e estes prestadores, cada um para a sua função:

• Supabase Pte. Ltd. (Singapura) — base de dados e autenticação; dados alojados na Irlanda;
• Netlify, Inc. (Estados Unidos) — alojamento do site e da aplicação;
• OpenAI Ireland Ltd (Irlanda) — o modelo de IA que redige as respostas; possíveis tratamentos nos Estados Unidos;
• Stripe Payments Europe, Ltd (Irlanda) — pagamento e faturas;
• Google Ireland Limited (Irlanda) — início de sessão com o Google, acesso às suas fichas e, com o seu consentimento, medição de audiência e de anúncios;
• Infomaniak Network SA (Suíça) — envio dos e-mails.

A recolha das avaliações das plataformas que não o Google passa por um servidor gerido pelo editor, em França. Os dados podem também ser comunicados a uma autoridade que os solicite num quadro legal.

Alguns prestadores tratam dados fora da União Europeia, nomeadamente nos Estados Unidos. Estas transferências assentam numa decisão de adequação da Comissão Europeia (Suíça; empresas americanas certificadas no Quadro de Privacidade de Dados UE-EUA) ou nas cláusulas contratuais-tipo da Comissão. Pode obter uma cópia destas garantias mediante pedido para support@replytop.com.

Ligações cifradas (HTTPS), dados cifrados em repouso, contas isoladas por regras de acesso na base de dados, autorizações das plataformas guardadas no servidor, acesso de administração reservado ao editor.

Em caso de violação de dados que apresente um risco, a ReplyTop notifica a CNIL (a autoridade francesa de proteção de dados) no prazo de setenta e duas horas e, para os dados que trata por sua conta, dá-lhe conhecimento nas condições do artigo 8.

A eliminação da conta é pedida nas definições. Ocorre após um pré-aviso de catorze (14) dias, durante o qual o pedido pode ser anulado. A conta e os seus dados são então eliminados, as autorizações das plataformas revogadas e a subscrição cancelada. Apenas subsiste, durante trinta (30) dias no máximo, um identificador técnico de estabelecimento, que impede que um mesmo negócio esgote o plano gratuito através de contas sucessivas.

Os dados da conta e dos seus estabelecimentos são apagados dos sistemas de produção no prazo de trinta (30) dias e, depois, das cópias de segurança à medida que estas são renovadas.

As faturas e os documentos contabilísticos são conservados durante dez (10) anos, como a lei impõe.

Para os dados que a ReplyTop trata por conta dos seus clientes, este artigo constitui o contrato de subcontratação previsto no artigo 28 do RGPD. Faz parte das condições gerais de utilização.

• Objeto e duração — recolher as avaliações dos estabelecimentos do cliente, redigir e publicar as suas respostas, produzir as suas estatísticas, durante a vigência da sua conta.
• Dados e titulares — autores de avaliações (nome ou pseudónimo, classificação, texto, data) e quaisquer dados contidos numa avaliação ou numa resposta; membros da equipa do cliente.
• Instruções — a ReplyTop só trata estes dados segundo as instruções do cliente, dadas através das suas definições e da sua utilização do Serviço, incluindo para diagnosticar e corrigir uma anomalia que este assinale. Avisa-o se uma instrução lhe parecer contrária ao RGPD.
• Confidencialidade e segurança — só lhes acedem pessoas autorizadas e sujeitas a confidencialidade; aplicam-se as medidas do artigo 6.
• Subcontratantes ulteriores — o cliente autoriza os do artigo 4, sujeitos a obrigações equivalentes. A ReplyTop anuncia qualquer acréscimo ou substituição nesta página e por e-mail com trinta (30) dias de antecedência; o cliente pode opor-se cancelando sem custos.
• Assistência — a ReplyTop ajuda o cliente a responder aos pedidos de exercício de direitos, a garantir a segurança dos dados e, se for o caso, a realizar uma avaliação de impacto. Notifica-o de qualquer violação destes dados sem demora injustificada e, o mais tardar, quarenta e oito (48) horas após dela ter conhecimento.
• Fim do contrato — no encerramento da conta, a ReplyTop apaga estes dados nos prazos do artigo 7; o cliente pode pedir uma cópia antes.
• Controlo — a ReplyTop disponibiliza ao cliente as informações necessárias para demonstrar o cumprimento destas obrigações e responde às suas perguntas escritas; uma auditoria presencial, a cargo do cliente, é marcada com um pré-aviso de trinta (30) dias.

Sobre os seus dados, dispõe dos seguintes direitos:

• acesso e retificação — saber que dados são tratados, receber uma cópia, corrigi-los;
• apagamento e limitação — mandar apagar os seus dados, ou congelar a sua utilização, nos casos previstos pelo RGPD;
• oposição — opor-se a um tratamento baseado no nosso interesse legítimo, e à prospeção a qualquer momento, sem justificação;
• portabilidade — receber os dados que nos forneceu num formato de uso corrente;
• retirada do consentimento — para a medição de audiência e de anúncios, a qualquer momento, através da ligação «Gerir cookies» no fundo da página;
• diretivas pós-morte — definir o destino dos seus dados após a sua morte.

Para os exercer, escreva para support@replytop.com ou utilize o nosso formulário de contacto; a ReplyTop responde no prazo de um mês. Um pedido relativo a uma avaliação publicada no estabelecimento de um cliente é transmitido a esse cliente, responsável por esse tratamento; pode também pedir a remoção de uma avaliação à plataforma que a publica.

Pode apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados (cnil.fr), ou à autoridade de controlo do seu país.

O site utiliza dois tipos de cookies:

• Cookies necessários — início de sessão, segurança, língua e memória da sua escolha sobre os cookies. Estão isentos de consentimento; bloqueá-los impede o início de sessão.
• Cookies de medição de audiência e de anúncios (Google Analytics, Google Ads) — instalados apenas se os aceitar, durante treze meses, no máximo.
• A sua escolha — pode alterá-la a qualquer momento através da ligação «Gerir cookies» no fundo da página; recusar não altera em nada a utilização do site.

Nenhum cookie serve para lhe mostrar publicidade, neste site ou noutro.

Esta política pode mudar: a data no topo da página indica a versão em vigor. Qualquer alteração importante é comunicada aos clientes por e-mail.