RASCUNHO: texto de exemplo, ainda não revisto por um jurista. Não o publique como definitivo.
Política de privacidade
Última atualização: 20 de outubro de 2026
Explicamos que dados pessoais tratamos no NaFila, para quê, durante quanto tempo e que direitos tem, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD).
1. Quem é responsável
- Donos e equipas de negócios (dados da conta): o responsável pelo tratamento é o NaFila. [A DEFINIR: denominação social, NIF, morada, email de contacto para privacidade.]
- Clientes que tiram senha: o responsável é o negócio onde tirou a senha. O NaFila trata os dados em nome desse negócio, como subcontratante.
2. Que dados tratamos
| Quem | Dados | Para quê |
|---|---|---|
| Cliente | Nome e telemóvel ou email (ambos opcionais); número e estado da senha; horas de criação, chamada e fim; avaliação e comentário (opcionais); subscrição de notificações do browser | Gerir a fila, avisar o cliente e permitir ao negócio ver estatísticas |
| Cliente | Identificador anónimo do dispositivo (guardamos só um código “hash”) e endereço IP (para limites de pedidos) | Evitar abusos, como senhas em massa |
| Cliente | Localização aproximada, apenas se o negócio ativar “só perto do negócio”. Não é guardada | Confirmar que está junto ao negócio |
| Titular de conta | Nome, email, palavra-passe (guardada cifrada), papel na equipa, registo de ações no balcão | Autenticação, gestão do negócio e auditoria |
| Quem nos contacta | Nome, email e mensagem | Responder ao pedido |
3. Fundamento
- Execução do serviço pedido (tirar senha, gerir a conta).
- Consentimento, para os avisos por notificação, por email e para a localização.
- Interesse legítimo, para a segurança e a prevenção de abusos.
4. Durante quanto tempo
Os dados pessoais das senhas (nome e contacto) são apagados ou anonimizados ao fim de 30 dias, prazo que cada negócio pode alterar entre 1 e 365 dias. As estatísticas passam a ser agregadas, sem identificar pessoas. Os dados de conta mantêm-se enquanto a conta existir. [A DEFINIR: prazos legais de conservação de faturação.]
5. Com quem partilhamos
Com o negócio onde tirou a senha e com prestadores que nos permitem funcionar: alojamento e base de dados, envio de email, e o serviço de notificações do seu browser (Google, Apple ou Mozilla, consoante o dispositivo). [A DEFINIR: lista final de subcontratantes e localização dos servidores.] Não vendemos dados e não usamos ferramentas de análise ou publicidade de terceiros.
6. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados, e retirar o consentimento a qualquer momento. Como cliente, dirija o pedido ao negócio ou use a nossa página de contacto. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).
7. Segurança
As palavras-passe são guardadas cifradas, as ligações usam HTTPS, o acesso ao painel exige sessão e cada negócio só acede aos seus próprios dados. As senhas dos clientes são identificadas por um código secreto que só o próprio dispositivo conhece.
8. Cookies
Só usamos o necessário ao funcionamento. Veja a política de cookies.