Política de Privacidade

1. Termos definidos

As palavras em maiúsculas têm o significado definido abaixo, sempre que aparecem nesta política.

Responsável pelo Tratamento de Dados

Tocancel Limited (C 116018), editora de https://www.tocancel.com, que define os fins e os meios do tratamento descrito aqui.

Subscritor

Qualquer pessoa que tenha uma conta em tocancel.com, numa versão experimental ou num plano mensal.

Operação

Qualquer um dos cinco actos que tocancel executa para um Subscritor: Detecção, Optimização, Reclamação, Disdita, Prova.

Detecção

Identificar os encargos recorrentes e as subscrições activas associadas a um Subscritor.

Optimização

Comparar um encargo detectado com as alternativas e relatar onde o Subscritor paga demasiado.

Reclamação

Preparar e apresentar um pedido por uma quantia que um comerciante deve ao Subscritor.

Disdita

Terminar uma subscrição detectada em nome do Subscritor, por carta registada onde o comerciante exigir.

Prova

O registo certificado e com marca temporal de uma Disdita ou de uma Reclamação, transferível da conta.

Processador de Dados

Um fornecedor indicado na cláusula 10, que trata dados do Subscritor sob as instruções escritas do Responsável e em nenhuma outra base.

2. Responsável pelo Tratamento de Dados e rotas de contacto

https://www.tocancel.com é publicado por Tocancel Limited (C 116018), com sede registada em , VAT MT3288-7409. É o Responsável pelo Tratamento de Dados para tudo o que se descreve nas cláusulas 4 a 8.

• Questões sobre protecção de dados e pedidos de direitos: [email protected].
• Uma Operação em curso, uma conta ou um envio: [email protected].
• Registos de facturação e cópias de faturas: [email protected].

3. Instrumentos que se aplicam

1. Regulamento (UE) 2016/679, o RGPD, para Subscritores localizados na União Europeia.
2. Lei nº 78-17 conforme alterada, a Lei de Protecção de Dados Francês, para Subscritores em França.
3. A Lei de Protecção de Dados Pessoais (LPDP) conforme se aplica em Malta, onde o Responsável está registado.

4. Detecção: o que é recolhido antes e durante a análise

Nada é recolhido que uma Operação não necessite. A Detecção assenta em cinco conjuntos:

• Identificação: apelido, nome próprio, endereço postal, endereço de email, número de telefone, país.
• Conta: nome de utilizador, palavra-passe mantida em forma de hash, histórico de planos, faturas emitidas.
• Pagamento: número de cartão e identificadores bancários são introduzidos e mantidos pela Stripe. O Responsável recebe um token e um estado, nunca vê o número do cartão.
• Registos de encargos: comerciante, montante, moeda, data e frequência de cada pagamento recorrente identificado.
• Técnica: endereço IP, tipo de dispositivo, navegador, registos de servidor, e os cookies listados na cláusula 12.

5. Optimização e Reclamação: o que é adicionado depois

A Optimização reutiliza os registos de encargos da cláusula 4 e adiciona o nível de plano, opções e uso que o Subscritor declara. Nenhum dado de identidade adicional é solicitado.

Uma Reclamação adiciona a quantia reclamada, a referência do comerciante, as datas em litígio e qualquer recibo carregado em suporte.

As cartas de Reclamação e disdita são redigidas com ajuda de uma interface de texto de IA, que não retém dados pessoais após a devoluçãodo rascunho.

6. Disdita e Prova: o que sai da plataforma e o que fica

• Documentos carregados pelo Subscritor e modelos criados na conta.
• Endereços postais do remetente e do destinatário, transmitidos ao parceiro de impressão e postal para entrega.
• Histórico de envios e os eventos de rastreamento que o operador postal devolve.
• O certificado e a marca temporal que formam a Prova, retida sob a cláusula 8.

7. Fins e bases legais

8. Períodos de retenção

Ficheiros e documentos fornecidos pelo Subscritor são apagados automaticamente quando a subscrição termina ou a conta é fechada.

9. Alojamento, cópias de segurança e transferências fora da União

Os dados residem em servidores protegidos de OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), dentro da União Europeia, na Lituânia e na Holanda.

As cópias de segurança e parte da administração técnica são realizadas a partir de Malta.

Quando os dados saem da União por razões de suporte ou técnicas, o Responsável pelo Tratamento de Dados apoia-se nas Cláusulas Contratuais Tipo da Comissão Europeia sob o artigo 46 do RGPD e nas garantias equivalentes exigidas pela Lei de Protecção de Dados Pessoais de Malta, pelo que a transferência não enfraquece a protecção.

10. Destinatários e processadores de dados

Os dados pessoais não são vendidos nem alugados. A divulgação é limitada aos destinatários abaixo, para a tarefa indicada em relação a cada um.

• Stripe Payments Europe Ltd.: processamento de pagamentos com cartão.
• OVHcloud (OVH SAS).: alojamento e cópias de segurança.
• Google LLC: medição de audiência através do Google Analytics 4.
• Operadores postais e parceiros de impressão: produção e entrega de cartas registadas.
• Uma API de geração de texto de IA (OpenAI): assistência de redacção, sem reter dados pessoais após o processamento.
• Suporte, encaminhamento e outros fornecedores técnicos sob contrato.
• Autoridades administrativas ou judiciais, quando a lei obriga a divulgação.

Todo o Processador de Dados é vinculado por escrito à confidencialidade e às obrigações de segurança na cláusula 11.

Utilizamos a Stripe para serviços de pagamento, de análise e outros serviços comerciais. A Stripe recolhe informações identificativas sobre os dispositivos que se ligam aos seus serviços. A Stripe utiliza estas informações para operar e melhorar os serviços que nos presta, incluindo para deteção de fraude. Pode saber mais sobre a Stripe e consultar a sua política de privacidade em https://stripe.com/privacy.

11. Medidas de segurança

• Encriptação SSL/TLS do tráfego de e para a plataforma.
• Palavras-passe armazenadas apenas como hashes.
• Firewalls e retenção de registos de acesso.
• Separação da produção de outros ambientes.
• Acesso concedido por função, restrito a pessoal indicado.
• Auditorias internas contra normas internacionais reconhecidas.

12. Cookies

• Cookies técnicos, sem os quais o Serviço não funciona.
• Cookies analíticos (Google Analytics 4), utilizados para medir a audiência.
• Cookies funcionais, que registam preferências de linguagem e visualização.

Os cookies são geridos a partir da faixa de consentimento ou das definições do navegador. Recusar os cookies técnicos torna as Operações inutilizáveis.

13. Direitos do Subscritor sob o RGPD e a LPDP

1. Acesso aos dados mantidos.
2. Rectificação de dados imprecisos.
3. Apagamento, o direito ao esquecimento.
4. Restrição do tratamento.
5. Objecção ao tratamento.
6. Portabilidade: exportação de dados em forma reutilizável.
7. Directivas pós-morte, apenas União Europeia.

Os pedidos devem ser enviados para [email protected] e respondidos no prazo máximo de 30 dias. Um documento de identidade pode ser solicitado primeiro quando o Responsável não puder confirmar quem está a solicitar.

14. Reclamações e revisões

Um Subscritor na União Europeia pode também reclamar à autoridade supervisora do seu próprio país.

Esta política pode ser revista. A versão que se aplica é a publicada em tocancel.com no dia em que é lida. Alterações substanciais são anunciadas por email ou dentro da conta do cliente.