Política de Privacidade

Esta é uma tradução para conveniência. Em caso de divergência prevalece a versão em inglês (The English version prevails).

1. Papéis: quem decide o quê

A Kadaleo é explorada pelo empresário em nome individual identificado no fim desta página. A Kadaleo tem dois papéis.

Responsável pelo tratamento. Quanto aos dados das nossas próprias contas e inícios de sessão, registos de faturação e fiscais, segurança, apoio, telemetria do produto e ao nosso próprio marketing e contactos com potenciais clientes, a Kadaleo decide para que fins e como os dados pessoais são usados.
Subcontratante. Quanto aos dados dos próprios clientes de um negócio (contactos do CRM, conversas, marcações, pedidos feitos no site, dados de pagamento e registos de consentimento), a Kadaleo atua segundo as instruções documentadas do negócio, ao abrigo do nosso Acordo de Tratamento de Dados. O negócio é o responsável pelo tratamento desses dados e responde pelo seu próprio aviso de privacidade e fundamento de licitude.
Plataformas ligadas. A Meta (Instagram, Facebook, Threads, WhatsApp e Messenger), o TikTok, o Pinterest, o X, o Telegram e a Google (incluindo o YouTube) são, em regra, responsáveis pelo tratamento independentes dos dados nos seus próprios serviços. Nas mensagens do WhatsApp Business, a Meta trata as mensagens ao abrigo dos WhatsApp Business Data Processing Terms.

Se é cliente de um negócio que usa a Kadaleo, contacte primeiro esse negócio. Reencaminhamos-lhe os pedidos que recebemos e ajudamo-lo a responder.

2. Dados que recolhemos, por origem

Recolhemos apenas o que cada parte do Serviço necessita.

Origem	Dados
Você e a sua equipa	Nome, endereço de email, um hash irreversível da sua palavra-passe ou a sua identidade de início de sessão Google, dados do negócio que introduz (nome, morada, telefone, horário, serviços, preços, fotografias, contas sociais) e nomes, emails e funções dos membros da equipa.
Faturação	Plano, faturas, país de faturação, o número de IVA ou fiscal que introduz e estado do pagamento. Os dados do cartão são introduzidos nas páginas do Stripe e a Kadaleo não recebe números de cartão.
Os seus clientes (tratamos os dados por sua conta)	Dados de contacto, mensagens e conversas nos canais que liga, marcações, pedidos dos formulários do seu site, faturas e estado dos pagamentos, e registos de consentimento para WhatsApp e email.
Contas que liga	Identificadores das contas, nomes e utilizadores, fotografias de perfil, número de seguidores, publicações, comentários, mensagens e estatísticas, como descrito em «Plataformas ligadas». Os tokens de acesso são guardados cifrados.
Visitantes de um site que a Kadaleo aloja para um negócio	Dados de formulários e marcações e dados técnicos dos pedidos (como o endereço IP e a página pedida) nos registos do servidor. O negócio é o responsável pelo tratamento do que os seus visitantes enviam.
Visitantes de kadaleo.com	Dados técnicos dos pedidos (como o endereço IP e a página pedida) nos registos do servidor e a sua escolha sobre cookies, que fica no seu navegador. Não carregamos rastreadores publicitários nem de análise em kadaleo.com.
Apoio	O que escreve num pedido de apoio, a página que anexa e diagnósticos técnicos desse pedido.
Funcionamento do Serviço	Registos técnicos de eventos de curta duração para resolução de problemas, contagens e custos de utilização de IA por negócio, as funcionalidades pagas que uma conta tentou usar sem plano e os emails de conta que enviámos.
Potenciais clientes e contactos comerciais	Nome do negócio e um email de contacto público do site do próprio negócio ou do registo público de empresas, e o identificador do local na Google, usados nos nossos próprios contactos (ver «Contactos comerciais e potenciais clientes»).

3. Porque usamos os dados, fundamentos de licitude e prazos de conservação

Os fundamentos de licitude são os do artigo 6.º do RGPD. Quanto aos dados que tratamos por conta de um negócio, o fundamento é escolhido pelo negócio.

Finalidade	Fundamento de licitude	Durante quanto tempo
Conta e prestação do Serviço	Contrato	Enquanto a conta estiver aberta; depois, o calendário de encerramento abaixo
Faturação, faturas e registos fiscais	Obrigação legal	10 anos após o fim do ano a que o registo respeita (regras fiscais e contabilísticas portuguesas), ou mais tempo quando a lei o exija
Segurança, prevenção de abusos e telemetria do produto	Interesses legítimos	Telemetria 7 dias; registos de acesso ao servidor (endereço IP mascarado) 30 dias; relatórios de erros até 90 dias; o registo de auditoria dos operadores 3 anos a contar do evento, com os seus detalhes 12 meses
Pedidos de apoio	Contrato e interesses legítimos	Enquanto a conta estiver aberta; apagados com a conta quando é encerrada (ver «Como eliminar os seus dados» abaixo)
Registos de consentimento (WhatsApp, email)	Obrigação legal e interesses legítimos (prova do consentimento)	Enquanto o consentimento for usado e até 5 anos depois
Os nossos próprios contactos com potenciais clientes	Interesses legítimos, e apenas em relação a empresas e outras pessoas coletivas (ver «Contactos comerciais e potenciais clientes»)	Respostas 180 dias e mensagens enviadas 365 dias, depois o texto é removido; o registo de quem nos pediu para deixarmos de escrever é conservado enquanto for necessário
Verificações de qualidade da IA	Segundo as instruções do negócio quanto aos dados dos seus clientes; interesses legítimos quanto aos dados próprios da Kadaleo	Igual aos dados de origem
Avisos sobre a sua conta, período experimental, plano e pagamentos	Contrato; para a pessoa de contacto de uma empresa, interesses legítimos	Enquanto a conta estiver aberta; o registo de que aviso enviámos é apagado com a conta
Dicas e ofertas da Kadaleo para os titulares das contas (no máximo dois emails durante o período experimental)	Interesses legítimos, ao abrigo da regra dos clientes existentes do artigo 13.º-A, n.º 3, da Lei n.º 41/2004: pode recusar no registo e cancelar a subscrição em cada mensagem	Até cancelar a subscrição ou encerrar a conta; o registo de uma recusa é um hash irreversível do endereço, conservado depois de a conta encerrar para não voltarmos a escrever
Análise do produto: quantas contas chegam a cada passo, do registo a um plano pago, e que funcionalidades pagas uma conta tentou usar sem plano	Interesses legítimos	Funcionalidades pagas que uma conta tentou usar: 12 meses. A página de administração mostra apenas contagens por coorte semanal de registo

Encerramento da conta. Quando o titular encerra uma conta (Definições, Encerrar conta), as respostas de IA e os envios automáticos param de imediato. Os dados ficam disponíveis para exportação durante 30 dias, período em que o encerramento pode ser cancelado. São depois eliminados e saem das nossas cópias de segurança rotativas no prazo de 35 dias após a eliminação, pelo que todo o ciclo termina em cerca de 65 dias. As faturas e os registos fiscais são conservados durante o prazo legal. Um pedido de apagamento dos seus dados pessoais ao abrigo do RGPD não tem de esperar pelo encerramento da conta: escreva para legal@kadaleo.com e damos-lhe seguimento no prazo de um mês.

Contas de pré-visualização. Uma conta de pré-visualização sem plano e sem atividade durante 12 meses pode ser eliminada 30 dias depois de avisarmos o email da conta.

4. Quem recebe os dados

Não vendemos dados pessoais. Usamos os fornecedores abaixo para fazer o Serviço funcionar e damos a cada um apenas o que precisa. A coluna «Papel» indica se um fornecedor trata dados por nossa conta (e, quanto aos dados dos clientes de um negócio, como subcontratante ulterior ao abrigo do nosso Acordo de Tratamento de Dados) ou atua como responsável pelo tratamento independente para os seus próprios fins.

Destinatário	Para que o usamos	Dados que recebe	Papel
Contabo GmbH (Alemanha)	Servidores e base de dados em que a Kadaleo funciona.	Todos os dados guardados na Kadaleo. Região dos servidores: União Europeia (região “Hub Europe” da Contabo).	Subcontratante da Kadaleo; subcontratante ulterior quanto aos dados dos clientes de um negócio
Cloudflare	Entrega do site, DNS e proteção; armazenamento de objetos (R2) para fotografias e vídeos; cópias de segurança da base de dados (a cada 30 minutos, guardadas até 35 dias).	Dados de tráfego web, como o endereço IP e a página pedida; fotografias e vídeos carregados; cópias de segurança da base de dados.	Subcontratante da Kadaleo; subcontratante ulterior quanto aos dados dos clientes de um negócio
Anthropic	Respostas de IA aos seus clientes, Business Coach e criação de conteúdos.	Texto das conversas e os dados do negócio necessários para responder ou escrever.	Subcontratante da Kadaleo; subcontratante ulterior quanto aos dados dos clientes de um negócio
OpenAI	Respostas de IA, apenas se configurarmos um modelo da OpenAI para as respostas de IA.	Texto das conversas, apenas se um modelo da OpenAI estiver configurado para as respostas de IA; caso contrário, nada.	Subcontratante da Kadaleo; subcontratante ulterior quanto aos dados dos clientes de um negócio
fal.ai	Criação de imagens e vídeos. Alguns modelos são executados pelo respetivo programador (por exemplo, a Black Forest Labs), que recebe então o prompt e qualquer imagem de partida.	Descrições de imagens e vídeos das quais foram retirados os dados pessoais e, num vídeo feito a partir de uma imagem, uma imagem gerada pela Kadaleo; nunca uma fotografia carregada por um negócio. A Kadaleo pede à fal que não guarde o histórico destes pedidos.	Subcontratante da Kadaleo para os dados próprios da Kadaleo, ao abrigo do aditamento de tratamento de dados da fal (Cláusulas Contratuais-Tipo, Módulo 2); não é subcontratante ulterior, porque não é contratada para tratar Dados Pessoais do Cliente (ver o Acordo de Tratamento de Dados, Transferências)
Typesafe	Passos curtos de classificação por IA: idioma de uma mensagem, a que serviço se refere, correspondência de colunas em importações, encaminhamento de comentários, associação de marcações.	Excertos curtos: a mensagem do cliente, os nomes dos serviços do negócio e os nomes das colunas de uma folha de cálculo com valores de exemplo.	Subcontratante da Kadaleo; subcontratante ulterior quanto aos dados dos clientes de um negócio
Stripe	Faturação da subscrição da Kadaleo e pagamentos dos clientes do negócio através do Stripe Connect.	Dados de faturação e fiscais; dados de pagamento e de faturas dos clientes do negócio. Os números de cartão vão para o Stripe, não para a Kadaleo.	Subcontratante para a faturação da Kadaleo e responsável pelo tratamento independente quanto às suas próprias obrigações de pagamento, de prevenção da fraude e legais; nas vendas do próprio negócio, ao abrigo do acordo desse negócio com o Stripe
Resend	Envio e receção de email.	Conteúdo dos emails e endereços de email.	Subcontratante da Kadaleo; subcontratante ulterior quanto aos dados dos clientes de um negócio
Twilio	Mensagens de WhatsApp para os negócios que ligam o WhatsApp através da Kadaleo.	Mensagens de WhatsApp e números de telefone.	Subcontratante da Kadaleo; subcontratante ulterior quanto aos dados dos clientes de um negócio; responsável pelo tratamento independente para os seus próprios fins de segurança, prevenção de abusos e melhoria do serviço
Sentry	Monitorização de erros. No navegador apenas com o seu consentimento; no servidor sempre, sem cookies, endereços IP nem corpo dos pedidos.	Relatórios técnicos de erros: detalhes do erro, endereço da página sem tokens de início de sessão, tipo de navegador, versão.	Subcontratante da Kadaleo; subcontratante ulterior quanto aos dados dos clientes de um negócio
Google	Places API: encontrar a ficha do próprio titular na criação do site, sugestões de morada enquanto o titular a escreve (as sugestões não são guardadas) e a pesquisa de potenciais clientes da Kadaleo (só se guarda o identificador do local); início de sessão com Google; Calendar, Search Console e YouTube quando os liga.	Um nome de negócio ou ligação do Maps que indique; o seu endereço de email e nome Google quando inicia sessão com Google; os dados descritos em «Dados de utilizador Google» quando liga um serviço.	Responsável pelo tratamento independente quanto ao início de sessão com Google, à Places API e aos serviços da Google que liga
Porkbun	Pesquisa e registo de domínios.	O domínio que pesquisa e, na compra, os dados do titular do negócio.	Responsável pelo tratamento independente, enquanto registador de domínios, quanto aos dados do titular do registo
OpenStreetMap Foundation (Nominatim, Overpass)	Encontrar negócios do mesmo setor perto de um negócio, para a visão dos concorrentes na criação do site (dados © contribuidores do OpenStreetMap, ODbL). Depois leem-se os sites públicos dos próprios concorrentes.	A morada ou localidade confirmada do negócio e o seu setor; nenhum dado pessoal de clientes.	Responsável pelo tratamento independente dos seus serviços

Também divulgamos dados quando a lei o exige. Se o negócio alguma vez for transmitido, os dados podem passar para o novo proprietário na medida em que a lei o permita; o contrato de um cliente só se transmite com o consentimento desse cliente, como os Termos explicam.

5. Transferências para fora do EEE

A maioria dos fornecedores acima está sediada nos Estados Unidos ou trata dados aí ou noutros países fora do Espaço Económico Europeu: Cloudflare, Anthropic, OpenAI, fal.ai e os programadores dos modelos a quem a fal.ai transmite pedidos, Typesafe, Stripe, Resend, Twilio, Sentry, Google e Porkbun. Para essas transferências baseamo-nos numa decisão de adequação, incluindo o EU-US Data Privacy Framework quando o destinatário e o serviço estão certificados, ou nas Cláusulas Contratuais-Tipo da UE constantes dos termos de tratamento de dados do fornecedor, com medidas suplementares sempre que necessário. Pode pedir uma cópia das garantias aplicáveis em legal@kadaleo.com.

6. Dados de Utilizador Google

Se ligar uma conta Google, a Kadaleo pede as permissões mais restritas que permitem à funcionalidade trabalhar:

calendar.freebusy — lê apenas os períodos em que o calendário está ocupado, como horas de início e fim. Nunca lemos títulos de eventos, descrições, convidados ou qualquer outro conteúdo do calendário.
calendar.events.owned — cria, atualiza e elimina apenas os eventos de marcação que o nosso próprio fluxo de reservas coloca num calendário que lhe pertence. Nenhum outro evento é tocado.
userinfo.email — mostra qual a conta Google ligada, para que saiba de quem é o calendário e o possa desligar.
webmasters (Search Console) — lê o desempenho de pesquisa dos sites que já verificou e mostra-o no seu painel. Também envia o sitemap do site que a Kadaleo aloja para si, para que a Google encontre as suas páginas.
youtube.upload — envia um vídeo para o seu canal do YouTube apenas quando o publica ou agenda na Kadaleo.
youtube.readonly — lê o ID, nome, identificador, imagem e número de subscritores do seu canal, para mostrar que canal está ligado.
openid, email, profile (início de sessão com Google): lê o seu endereço de email e nome Google para iniciar a sua sessão. Nenhum outro dado Google é pedido para o início de sessão.

Kadaleo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

Os dados Google são processados exclusivamente para a funcionalidade que ativou. Não são vendidos, não são usados para publicidade e nunca são enviados a fornecedores de IA — nem para criar, treinar ou melhorar modelos, nem para qualquer outro fim. Pode desligar a conta Google a qualquer momento no painel, ou revogar o acesso em myaccount.google.com/permissions; eliminamos então os tokens guardados. Se alguma vez pedirmos acesso a novos dados Google, atualizamos esta política antes de o fazer.

7. YouTube

Se ligar um canal do YouTube, a Kadaleo usa os YouTube API Services para publicar nesse canal os vídeos que cria ou aprova na Kadaleo. Ao usar as funcionalidades do YouTube na Kadaleo, aceita ficar vinculado aos Termos de Serviço do YouTube. O tratamento dos seus dados pela própria Google está descrito na Política de Privacidade da Google.

O que acedemos: através de youtube.upload, a possibilidade de enviar um vídeo para o seu canal; através de youtube.readonly, o ID, nome, identificador, imagem e número de subscritores do canal.
Como usamos: um vídeo só é enviado quando o publica ou agenda, com o título, descrição, visibilidade e resposta «para crianças ou não» que escolheu para essa publicação. Os dados do canal aparecem no seu painel para que veja que canal está ligado.
O que guardamos: o ID, nome e identificador do canal, o número de subscritores, uma cópia da imagem do canal, os IDs dos vídeos enviados pela Kadaleo e os tokens de acesso, cifrados.
Durante quanto tempo: os dados do canal são atualizados pelo menos a cada 30 dias, e o que não conseguirmos atualizar em 30 dias é eliminado.
Partilha: os dados do YouTube não são partilhados com ninguém, não são vendidos, não são usados para publicidade e nunca são enviados a fornecedores de IA.
Eliminação a pedido: escreva para legal@kadaleo.com e eliminamos os seus dados do YouTube no prazo de 7 dias. Eliminar dados na Kadaleo não elimina os vídeos que carregámos por si; ficam no YouTube até os remover aí.

Pode desligar o seu canal a qualquer momento em Redes sociais → Contas: revogamos o acesso da Kadaleo junto da Google e eliminamos de imediato os tokens guardados, o número de subscritores e a imagem do canal. Também pode revogar o acesso da Kadaleo a qualquer momento nas definições de segurança da Google em https://security.google.com/settings/security/permissions. Para qualquer questão ou reclamação sobre o tratamento de dados do YouTube, escreva para legal@kadaleo.com.

8. Plataformas ligadas

Quando liga uma conta, pedimos à plataforma as permissões aqui indicadas e guardamos os identificadores da conta e os tokens de acesso (tokens cifrados). Cada plataforma é um responsável pelo tratamento independente dos dados no seu próprio serviço. Pode revogar o acesso em qualquer momento: desligue a conta na Kadaleo (Redes sociais, Contas) ou remova a Kadaleo nas definições da própria plataforma.

Meta (Instagram, Facebook, Threads, Messenger, WhatsApp): perfil comercial do Instagram, publicações, estatísticas, comentários e mensagens diretas; dados da Página do Facebook, publicações, comentários e conversas do Messenger, incluindo Páginas geridas através do Meta Business Suite; perfil do Threads, publicações, respostas e estatísticas. Usamo-los para publicar as publicações que aprova, mostrar estatísticas, trazer comentários e mensagens para a sua Caixa de entrada e enviar as respostas de IA que ativar. Quando liga o WhatsApp, a janela de início de sessão da Meta abre no seu navegador. As mensagens de WhatsApp são enviadas e recebidas através da Twilio ou, se o seu número ficar na sua própria conta WhatsApp Business, através da WhatsApp Cloud API da Meta.
TikTok: o nome e o utilizador do seu perfil, o número de seguidores, os seus vídeos e respetivas estatísticas, e permissão para carregar os vídeos que aprova. Se ligar também os comentários do TikTok: os comentários nos seus vídeos (o utilizador de quem comenta e o texto), para os poder ler, responder e ocultar na Kadaleo, e as respostas que envia, escritas pela IA apenas se ativar as respostas da IA. Desligar na Kadaleo revoga também o nosso acesso no TikTok, à publicação e aos comentários.
Pinterest: o seu perfil, quadros e pins, e permissão para criar pins nos quadros que escolhe.
X: a identidade da sua conta e permissão para publicar em seu nome, incluindo multimédia.
Telegram: mensagens enviadas ao bot da Kadaleo ou a um bot que ligue, e os canais onde adiciona o bot, para a Kadaleo poder publicar e responder.
Google e YouTube: ver «Dados de utilizador Google» e «YouTube» acima.

As publicações já feitas ficam na plataforma depois de desligar, e a plataforma guarda as suas próprias cópias segundo a sua política. O histórico de publicações (o que foi publicado e quando) fica na sua conta Kadaleo até a conta ser encerrada ou pedir que o eliminemos.

9. IA

A Kadaleo usa IA para redigir respostas, escrever publicações, responder a perguntas como Business Coach e criar imagens e vídeos. Os fornecedores estão na tabela de destinatários.

Não treinamos modelos de IA, nossos ou de terceiros, com dados de clientes ou dos clientes destes. Os termos de API dos nossos fornecedores de IA não lhes permitem usar os nossos dados para treinar os seus modelos. Para a criação de imagens e vídeos através da fal.ai, usamos apenas modelos que a fal não exclui desse compromisso; alguns deles são executados pelo respetivo programador (por exemplo, a Black Forest Labs), que recebe então o prompt e qualquer imagem de partida.
Quando um negócio comunica um problema com as respostas de IA, podemos voltar a passar as conversas em causa pelos fornecedores indicados para o investigar e corrigir, por conta desse negócio. Não reutilizamos conversas de clientes nos nossos testes ou desenvolvimento gerais; para isso usamos exemplos fictícios ou anonimizados. Isto não é treino.
É você quem escolhe onde as respostas de IA são usadas: as respostas automáticas podem ser ativadas ou desativadas por canal, as publicações nas redes sociais só são publicadas após a sua aprovação e pode assumir qualquer conversa (passagem para uma pessoa).
A própria Kadaleo informa as pessoas de que estão a falar com um assistente de IA: na primeira mensagem de uma conversa em todos os canais exceto o email (e de novo após 30 dias), num rodapé em cada email de IA e nas respostas públicas a comentários que o assistente publica sozinho. O negócio não pode desativar nem remover este aviso.
Os dados de utilizador Google nunca chegam a um fornecedor de IA, como indicado na secção sobre dados de utilizador Google.
O resultado da IA pode estar errado e não é aconselhamento profissional. Entre si e a Kadaleo, o resultado é seu na medida em que a lei o permita.

10. Como eliminar os seus dados

Pode eliminar os seus dados em qualquer momento. Os passos são os mesmos para cada plataforma ligada. Há uma página com os mesmos passos em kadaleo.com/data-deletion.

Para eliminar tudo o que um negócio tem na Kadaleo, o seu titular encerra a conta em Definições, em Encerrar conta. As respostas de IA e os envios param de imediato, durante 30 dias os dados podem ser exportados e o encerramento cancelado, e depois tudo é eliminado; sai das nossas cópias de segurança rotativas no prazo de mais 35 dias. As faturas e os registos fiscais são conservados durante o prazo legal. Pode também pedir-nos que apaguemos os seus dados pessoais sem encerrar uma conta, como no passo do email abaixo.
Desligue a conta na Kadaleo (Redes sociais, Contas). Os seus tokens de acesso são eliminados de imediato.
Remova a Kadaleo nas definições da própria plataforma, por exemplo em Business Integrations do Facebook ou do Instagram, ou na página de acesso de aplicações de terceiros da sua conta Google.
Escreva para legal@kadaleo.com com o assunto Data deletion. Confirmamos em 7 dias e eliminamos em 30 dias. Os dados do YouTube são eliminados em 7 dias.
O que guardamos: faturas e registos fiscais durante o prazo legal e os registos de que precisamos para respeitar um pedido para deixarmos de lhe enviar mensagens. As publicações já feitas ficam na plataforma.

Eliminar dados na Kadaleo não elimina nada na Meta, no TikTok, na Google, no YouTube ou nas outras plataformas. Elimine-os também aí se os quiser remover.

11. Os seus direitos e como os exercer

Tem o direito de:

aceder aos seus dados pessoais
pedir a sua retificação
pedir o seu apagamento
limitar a sua utilização
opor-se à sua utilização
recebê-los num formato portável
retirar o consentimento a qualquer momento
não ficar sujeito a uma decisão tomada exclusivamente com base em tratamento automatizado que produza efeitos jurídicos ou o afete significativamente de forma semelhante, quando se aplique o artigo 22.º do RGPD

Escreva para legal@kadaleo.com. O titular de uma conta de negócio pode também descarregar todos os dados da conta em Definições, em Exportar os seus dados, e eliminá-los encerrando a conta em Definições, em Encerrar conta (30 dias para exportar ou cancelar). Respondemos no prazo de um mês, que a lei nos permite prorrogar por mais dois meses nalguns casos, e podemos pedir-lhe que prove a sua identidade. Se é cliente de um negócio que usa a Kadaleo, contacte esse negócio; reencaminhamos-lhe os pedidos e ajudamo-lo a responder. Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, ou à autoridade do seu país.

12. Crianças

As contas da Kadaleo destinam-se a adultos que atuam em nome de um negócio, e o kadaleo.com não se dirige a menores de 16 anos. Um negócio pode ter dados dos seus próprios clientes que sejam menores, por exemplo uma marcação feita por um dos pais para um filho; tratamo-los por conta do negócio, e o negócio é responsável por eles.

13. Segurança

Protegemos os dados com as medidas abaixo. Nenhum sistema é perfeitamente seguro.

O tráfego entre o seu navegador e a Kadaleo usa HTTPS.
As palavras-passe são guardadas como hashes irreversíveis.
Os tokens de acesso e de renovação das contas ligadas, e os tokens dos bots que liga, são cifrados antes de serem guardados.
Os números de cartão são introduzidos nas páginas do Stripe; a Kadaleo não os recebe.
O acesso dentro de uma conta de negócio segue as funções da equipa, e o acesso dos operadores da Kadaleo é limitado por função e registado num registo de auditoria.
Dos relatórios de erros são removidos tokens de acesso e ligações de início de sessão e de pagamento antes de seguirem para o nosso fornecedor de monitorização de erros.
As cópias de segurança da base de dados são feitas a cada 30 minutos e guardadas durante 2 dias; uma cópia por dia é guardada durante 35 dias. Todas ficam num espaço de armazenamento privado.

Se suspeitar de um problema de segurança, escreva para legal@kadaleo.com. Se uma violação de dados pessoais o afetar, notificamo-lo a si e às autoridades, como a lei exige.

14. Contactos comerciais e potenciais clientes

Para os nossos próprios contactos procuramos negócios locais através do Google Places, que devolve informação pública do negócio; da Google guardamos apenas o identificador do local, e o nome e os dados do negócio vêm do seu próprio site ou, para um negócio sem site, da base de dados pública de empresas nif.pt. Lemos um endereço de email de contacto público das mesmas fontes. Um negócio que se verifique não ser uma empresa fica reduzido ao identificador e ao motivo, para não voltarmos a procurá-lo. Um endereço público não é consentimento. Só escrevemos por email a empresas e outras pessoas coletivas, nunca a empresários em nome individual ou a outras pessoas singulares, a menos que nos tenham pedido que o fizéssemos, e antes de cada campanha confrontamos os endereços com a lista de oposição de pessoas coletivas prevista no artigo 13.º-B da Lei n.º 41/2004, mantida pela Direção-Geral do Consumidor e atualizada mensalmente e com a nossa própria lista de pessoas que nos pediram para deixarmos de escrever. Fazemo-lo com base nos nossos interesses legítimos. Cada mensagem indica onde encontrámos o endereço e inclui uma ligação de cancelamento com um clique, e guardamos um registo para não voltarmos a escrever. As respostas são removidas ao fim de 180 dias e as mensagens enviadas ao fim de 365 dias; o registo de quem nos pediu para deixarmos de escrever é conservado enquanto for necessário. Pode opor-se em qualquer momento escrevendo para legal@kadaleo.com.

15. Cookies e tecnologias semelhantes

Usamos um pequeno número de cookies e entradas de armazenamento do navegador para o manter com sessão iniciada, lembrar o idioma e a sua escolha sobre cookies e fazer funcionar o painel. Só com o seu consentimento ativamos também a monitorização de erros no navegador. Os relatórios de erros no servidor não incluem cookies, endereços IP nem corpo dos pedidos, e deles são removidos tokens de acesso e ligações de início de sessão e de pagamento; uma mensagem de erro pode ainda conter um fragmento dos dados em tratamento. Fazemo-lo com base nos nossos interesses legítimos. A lista completa, com nomes e prazos, está na Política de Cookies. Pode alterar a sua escolha em qualquer momento em «Definições de cookies», no rodapé.

16. Alterações a esta política e data de entrada em vigor

Esta política entra em vigor em 14 de outubro de 2026 (versão 2026-10-14). Se fizermos uma alteração relevante, informamos os titulares das contas por email ou no painel antes de ser aplicada e atualizamos a data no topo desta página.

Quem somos e como nos contactar

A Kadaleo é uma designação comercial de Daniyar Urazov, empresário em nome individual, NIF 311834230, Caminho do Amparo, 9000-705 Funchal, Madeira, Portugal. Contacto: legal@kadaleo.com.

Pedidos de privacidade, proteção de dados e jurídicos: legal@kadaleo.com. Questões gerais: info@kadaleo.com.