Política de privacidade

Como tratamos dados pessoais na operação do sítio getfittle.com, da aplicação app.getfittle.com e do configurador Fittle incorporado nos sítios dos nossos clientes. Nos termos do Regulamento (UE) 2016/679 (RGPD) e da Lei eslovaca n.º 18/2018 Col. Em vigor desde 15 de setembro de 2026.

1. De quem tratamos dados

1.1 Visitantes do sítio getfittle.com – pessoas que leem informações sobre o serviço.

1.2 Clientes finais – visitantes dos sítios dos nossos clientes (carpintarias, estúdios de cozinhas, revendedores de mobiliário) que desenham mobiliário no configurador e enviam um pedido. Aqui atuamos como subcontratante: o responsável pelos seus dados é o revendedor em cujo sítio usa o configurador e a quem envia o pedido. Exerce os seus direitos junto dele; teremos todo o gosto em ajudá-lo.

1.3 Titulares de conta – carpinteiros, revendedores, fornecedores de decores e portais com conta na aplicação app.getfittle.com. Aqui somos o responsável pelo tratamento.

2. Visitantes do sítio getfittle.com

2.1 O sítio é estático. Não recolhemos dados sobre visitantes nem usamos ferramentas de análise ou rastreamento de terceiros. A definição de idioma e tema claro/escuro é guardada apenas no seu navegador (localStorage) e não é enviada para lado nenhum.

2.2 A rede de distribuição de conteúdos (Amazon CloudFront) mantém registos técnicos (endereço IP, hora, página pedida, tipo de navegador) para fins de segurança e deteção de ataques. Fundamento jurídico: interesse legítimo num funcionamento seguro (art. 6.º, n.º 1, al. f) do RGPD). Conservação: no máximo 90 dias.

2.3 Se nos escrever um e-mail, tratamos o seu nome, e-mail e o conteúdo da mensagem para responder (art. 6.º, n.º 1, al. b) e f) do RGPD), no máximo 12 meses após a resolução do assunto.

3. Configurador e pedidos (clientes finais)

3.1 O desenho do mobiliário decorre no seu navegador. O configurador não define cookies; no localStorage guarda apenas o tema e a altura dos olhos para o passeio. Enquanto não enviar um pedido, nenhum dado pessoal nos chega.

3.2 Ao enviar um pedido tratamos os dados que preenche: nome, e-mail, telefone, nota e requisitos especiais, fotografias do espaço que anexar e o próprio projeto (medidas, módulos, decores). Finalidade: entrega do pedido ao revendedor escolhido e preparação do respetivo orçamento. Fundamento jurídico do lado do revendedor: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b) do RGPD).

3.3 Guardamos o pedido e enviamo-lo ao revendedor por e-mail, ou para o seu webhook ou API. O revendedor (e a sua oficina) pode abrir o projeto em pré-visualização 3D através de uma ligação assinada válida por 30 dias. As fotografias são reduzidas no navegador e guardadas em armazenamento na UE.

3.4 Conservação: guardamos pedidos e fotografias para o revendedor durante a vigência do seu contrato connosco; após o termo, eliminamo-los em 30 dias. O revendedor pode eliminá-los antes. As cópias de segurança são substituídas num ciclo de 30 dias.

3.5 Se guardar o projeto como ficheiro, este fica apenas consigo; se usar a função «descrição de imagem por IA», é gerado um texto que o próprio cola num serviço externo – nós não enviamos nada para lá.

4. Contas na aplicação (carpinteiros, fornecedores, portais)

4.1 No registo e na utilização de uma conta tratamos: denominação da empresa e contactos, e-mail e telefone, códigos de acesso de utilização única (OTP por e-mail ou SMS, válidos 5 minutos), definições da conta, chave de incorporação e domínios, catálogo de decores e azulejos, mensagens de apoio e dados de faturação. Finalidade: execução do contrato (art. 6.º, n.º 1, al. b) do RGPD), contabilidade (al. c)) e segurança (al. f)).

4.2 O início de sessão é mantido por um cookie técnico de sessão (httpOnly, Secure, SameSite=Lax) válido por 30 dias; é eliminado ao terminar sessão. É o único cookie que usamos e é estritamente necessário.

4.3 Mantemos um registo de auditoria de segurança e de negócio (quem, quando, que ação, endereço IP) – interesse legítimo na proteção das contas e na comprovação das alterações. Conservação: 365 dias; registos de pagamentos e licenças pelo prazo exigido pela legislação contabilística (10 anos).

4.4 Os registos operacionais do servidor (IP, hora, caminho, estado da resposta, identificador do pedido) são conservados 90 dias.

4.5 Após o cancelamento de uma conta, eliminamos os seus dados em 30 dias, exceto documentos contabilísticos e registos que devamos conservar por lei.

5. Cookies e armazenamento local

5.1 Princípio: só usamos cookies quando são estritamente necessários ao serviço que solicitou. Não usamos cookies analíticos, publicitários, de definição de perfis ou de terceiros e não mostramos banner de cookies, porque não é necessário consentimento (art. 5.º, n.º 3 da Diretiva 2002/58/CE e sua transposição eslovaca, Lei n.º 452/2021 Col.).

5.2 Resumo: getfittle.com – sem cookies; localStorage fittle-lang, fittle-theme (idioma, tema). Configurador – sem cookies; localStorage hnl-theme, hnl_walk_eye (tema, altura dos olhos). app.getfittle.com – um cookie de sessão após o início de sessão (30 dias), estritamente necessário.

5.3 Se no futuro acrescentarmos algo que exija consentimento, perguntaremos primeiro e atualizaremos esta política.

6. Destinatários e subcontratantes

6.1 Armazenamos e tratamos os dados na infraestrutura da Amazon Web Services EMEA SARL na região de Frankfurt (UE): alojamento da aplicação, base de dados, armazenamento de ficheiros, envio de e-mails (SES) e códigos SMS (SNS), registos. Temos um acordo de tratamento de dados com a AWS (AWS DPA).

6.2 Os pedidos dos clientes finais são transmitidos ao revendedor escolhido pelo cliente (e-mail, webhook, API). Os documentos contabilísticos são tratados pelo nosso contabilista. Não fornecemos nem vendemos dados a outros terceiros.

6.3 Só divulgamos dados a autoridades públicas quando a lei o exige.

7. Transferências para fora da UE

7.1 Os dados são armazenados na União Europeia. Não efetuamos transferências para países terceiros; se tecnicamente ocorrer alguma (p. ex. acesso de suporte do fornecedor de infraestrutura), está coberta pelas cláusulas contratuais-tipo da UE.

8. Resumo dos prazos de conservação

8.1 Registos de CDN e servidor: 90 dias · códigos de acesso de utilização única: 5 minutos · sessão de início de sessão: 30 dias · auditoria de contas: 365 dias · pedidos e fotografias: vigência do contrato do revendedor + 30 dias · ligação para a pré-visualização 3D do pedido: 30 dias · dados de conta: vigência da conta + 30 dias · documentos contabilísticos: 10 anos · correspondência por e-mail: 12 meses · cópias de segurança: substituição em ciclo de 30 dias.

9. Os seus direitos

9.1 Tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição ao tratamento baseado em interesse legítimo. Se o tratamento se basear em consentimento, pode retirá-lo a qualquer momento.

9.2 Envie o seu pedido para info@softverova-agentura.sk; respondemos no prazo de um mês. Os titulares de conta descarregam os seus dados e cancelam a conta diretamente na aplicação. Os clientes finais devem dirigir-se ao revendedor a quem enviaram o pedido – é ele o responsável pelos seus dados; ajudá-lo-emos a tratar o pedido.

9.3 Tem direito a apresentar reclamação a uma autoridade de controlo: Gabinete de Proteção de Dados Pessoais da República Eslovaca, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, ou à autoridade de controlo do seu país de residência (em Portugal, a CNPD).

9.4 Não tomamos decisões automatizadas nem definimos perfis.

10. Segurança

10.1 A transmissão é cifrada (HTTPS/TLS), o início de sessão é feito sem palavras-passe através de códigos de utilização única, as sessões são assinadas, o acesso à infraestrutura está limitado a pessoas autorizadas e as cópias de segurança têm versões. Um incidente de segurança que afete os seus direitos será notificado à autoridade de controlo em 72 horas e aos titulares afetados sem demora injustificada.

11. Alterações a esta política

11.1 Podemos atualizar esta política quando o serviço ou a legislação mudarem. A versão em vigor, com a data de efeito, está sempre em getfittle.com/privacy.html; os titulares de conta serão avisados de alterações substanciais por e-mail ou na aplicação.