1. Responsável pelo Tratamento
O responsável pelo tratamento dos dados pessoais recolhidos através desta plataforma é:
- Entidade: HLCriticas Lda
- Sede: Lisboa, Portugal
- Contacto: info@highlevelcriticas.com
2. Dados Recolhidos
Recolhemos diferentes categorias de dados consoante o tipo de utilizador:
2.1. Clientes Empresariais
- Nome do responsável e nome do estabelecimento;
- Morada, telefone e endereço de e-mail;
- Link do Google Reviews do estabelecimento;
- Dados de faturação e pagamento;
- Credenciais de acesso ao painel de administração.
2.2. Utilizadores Finais (clientes das lojas)
- Classificação por estrelas (1 a 5);
- Nome (opcional — pode ser submetido de forma anónima);
- Texto de feedback e sugestões (opcional);
- Identificador do dispositivo (para prevenir submissões duplicadas);
- Data e hora da avaliação.
Nota: Não recolhemos dados de localização, fotografias, endereço IP para fins de identificação, nem quaisquer categorias especiais de dados pessoais.
3. Finalidades do Tratamento
- Prestação do serviço: Recolha, organização e encaminhamento de avaliações;
- Gestão contratual: Faturação, comunicação com Clientes e suporte técnico;
- Melhoria do serviço: Análise agregada e anónima do uso da plataforma;
- Cumprimento legal: Obrigações fiscais, contabilísticas e regulatórias.
4. Base Legal
O tratamento de dados pessoais é realizado com base em:
- Execução de contrato (Art. 6.º, n.º 1, al. b) do RGPD) — para dados de Clientes Empresariais;
- Interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) — para facilitar a partilha pública de avaliações pelos Utilizadores Finais que o pretendam, sendo do interesse legítimo do Cliente e proporcionado face ao impacto nos direitos do Utilizador Final;
- Consentimento (Art. 6.º, n.º 1, al. a) do RGPD) — quando o Utilizador Final submete voluntariamente a sua avaliação e feedback.
5. Partilha de Dados
Os dados pessoais podem ser partilhados com:
- Google Reviews: Sempre que pretenda partilhar publicamente a sua experiência, o Utilizador Final poderá ser direcionado para a página de Google Reviews do estabelecimento, onde submete a sua avaliação diretamente ao Google;
- Cliente Empresarial: O estabelecimento avaliado tem acesso ao feedback, classificação e nome (quando fornecido) dos seus Utilizadores Finais;
- Subcontratantes técnicos: Supabase (base de dados, UE — Irlanda), Vercel (alojamento web), Cloudflare (DNS e e-mail).
Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins de marketing.
6. Transferências Internacionais
A base de dados principal está alojada na UE (Irlanda) através da Supabase. Alguns subcontratantes técnicos (Vercel, Cloudflare) podem processar dados nos EUA, ao abrigo de cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou do EU-US Data Privacy Framework, conforme aplicável.
7. Prazo de Conservação
- Dados de Clientes Empresariais: Conservados durante a vigência do contrato e até 30 dias após a rescisão, salvo obrigação legal de conservação mais longa;
- Avaliações de Utilizadores Finais: Conservadas durante a vigência do contrato com o respetivo Cliente Empresarial;
- Dados de faturação: Conservados pelo período legalmente exigido (10 anos, conforme legislação fiscal portuguesa).
8. Direitos dos Titulares
Nos termos do RGPD e da Lei n.º 58/2019, tem direito a:
- Acesso aos seus dados pessoais;
- Retificação de dados inexatos ou incompletos;
- Apagamento dos seus dados ("direito a ser esquecido");
- Limitação do tratamento;
- Portabilidade dos dados;
- Oposição ao tratamento.
Para exercer qualquer destes direitos, envie um e-mail para info@highlevelcriticas.com. Responderemos no prazo máximo de 30 dias.
Tem ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.
9. Segurança
Implementamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo encriptação em trânsito (HTTPS/TLS), controlo de acessos, e alojamento em infraestruturas certificadas. As palavras-passe dos Clientes são armazenadas com hash criptográfico (bcrypt) e nunca em texto simples.
10. Cookies
A plataforma utiliza apenas cookies estritamente necessários para o funcionamento do serviço (autenticação e sessão). Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros.
11. Alterações a esta Política
Esta política poderá ser atualizada periodicamente. Quaisquer alterações significativas serão comunicadas aos Clientes por e-mail. A data da última atualização encontra-se no topo desta página.