Política de Privacidade
Esta Política de Privacidade explica como a B2 Group LLC ("nós", "nos", "SalesFleet") trata dados pessoais quando visita salesfleet.ai ou utiliza o nosso serviço. Uma vez que disponibilizamos o nosso serviço a utilizadores na UE/EEE e na região DACH, tratamos os dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR/DSGVO). Última atualização: September 2026.
1. Responsável pelo tratamento
B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
E-mail: [email protected] · Consulte também o nosso Aviso Legal.
Responsável pelo tratamento vs. subcontratante. Relativamente aos dados sobre visitantes do site e titulares de conta (por exemplo, a sua conta, faturação e utilização), somos o responsável pelo tratamento. Relativamente aos dados de clientes que os titulares de conta carregam no produto (os seus próprios clientes, contactos e registos de visitas), atuamos como subcontratante em nome do cliente e tratamo-los apenas segundo as suas instruções e ao abrigo de um Contrato de Subcontratação (art. 28.º do GDPR). Esta Política descreve o nosso tratamento na qualidade de responsável pelo tratamento.
2. O que tratamos, porquê e com que fundamento jurídico
- Dados de registo do servidor (endereço IP, data/hora, recurso solicitado, referenciador, agente de utilizador) — para operar e proteger o site. Fundamento jurídico: art. 6.º, n.º 1, alínea f) do GDPR (o nosso interesse legítimo num serviço seguro e funcional).
- Dados da conta (nome, e-mail, palavra-passe cifrada, organização, função, preferências) — para criar e operar a sua conta. Fundamento jurídico: art. 6.º, n.º 1, alínea b) do GDPR (execução de um contrato).
- Dados de faturação (nível de subscrição, lugares, estado do pagamento) — tratados através do nosso prestador de serviços de pagamento (ver §6). Fundamentos jurídicos: art. 6.º, n.º 1, alíneas b) e c) do GDPR.
- Conteúdo de clientes/CRM que carrega (os seus clientes, contactos, moradas, visitas) — tratado em seu nome na qualidade de subcontratante ao abrigo de um Contrato de Subcontratação. O fundamento jurídico entre si e os seus titulares de dados é determinado por si na qualidade de responsável pelo tratamento.
- Comunicações (por exemplo, e-mail de apoio ou de vendas) — para responder ao seu pedido. Fundamento jurídico: art. 6.º, n.º 1, alínea b) ou f) do GDPR.
- Cookies / armazenamento local — as entradas estritamente necessárias funcionam com base no art. 6.º, n.º 1, alínea f), do RGPD e na isenção «estritamente necessário» da ePrivacy; as entradas não essenciais, incluindo a análise web, funcionam apenas com o seu consentimento, art. 6.º, n.º 1, alínea a), do RGPD e §25(1) TDDDG. Consulte a nossa Política de Cookies.
- Estatísticas de utilização do site (páginas visualizadas, região aproximada a partir de um endereço IP encurtado, tipo de dispositivo e de navegador, referenciador) — apenas se consentir na Análise, para compreender como o site é utilizado e melhorá-lo. Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD. Consulte o §3 abaixo.
3. Cookies, armazenamento local & análise web
Os cookies estritamente necessários e as entradas de armazenamento local (sessão de início de sessão, proteção CSRF, o seu tema e a sua escolha de cookies) funcionam sem consentimento, e esses dados nunca saem dos nossos próprios servidores. Tudo o resto funciona apenas se consentir no banner de cookies. Todos os pormenores, prazos de conservação e a forma de os gerir constam da nossa Política de Cookies. Pode alterar ou retirar a sua escolha a qualquer momento através de «Definições de cookies» no rodapé; voltamos a perguntar após 12 meses, e um navegador que envie um sinal Global Privacy Control é tratado como uma recusa.
3.1 Google Analytics 4 (apenas com consentimento)
Com o seu consentimento, utilizamos o Google Analytics 4 através do Google Tag Manager, serviços da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) e da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Utilizamo-lo para a medição de alcance e para melhorar o website — não para criar perfis publicitários de pessoas individuais. Base jurídica: o seu consentimento, art. 6.º, n.º 1, alínea a), do RGPD e §25(1) TDDDG; retirada a qualquer momento com efeitos para o futuro (art. 7.º, n.º 3, do RGPD). Enquanto não consentir, não é feito qualquer pedido a nenhum servidor da Google, pelo que a Google não recebe quaisquer dados sobre a sua visita — nem sequer o seu endereço IP.
Operamos marcação do lado do servidor: o script de medição é servido a partir do nosso próprio subdomínio s.salesfleet.ai no nosso servidor na UE, e os dados de medição chegam a esse servidor antes de qualquer coisa ser reencaminhada para a Google. Aí, encurtamos o seu endereço IP, de modo que a Google não recebe o seu IP completo. Isto reduz, mas não elimina, a divulgação à Google; uma vez reencaminhados, os dados são tratados pela Google ao abrigo dos seus próprios termos e a Google atua como responsável pelo tratamento para os seus próprios fins relativamente a esses dados.
3.2 Medição de conversões (apenas com consentimento de Marketing)
Apenas se consentir adicionalmente na finalidade Marketing medimos qual dos nossos anúncios conduziu a um registo ou a um pedido de contacto. Para o efeito, ao iniciar uma subscrição ou ao enviar o formulário de contacto, o seu endereço de e-mail é convertido em hash no seu navegador (SHA-256) e apenas esse hash é transmitido com o evento de conversão, para que este possa ser associado a um clique anterior num anúncio sem que o endereço em si seja divulgado (a Google chama-lhe «conversões melhoradas»). Nada disto é transmitido se tiver consentido apenas na finalidade Estatísticas, nem antes de dar o seu consentimento, e do nosso lado não o utilizamos para construir um perfil sobre si. Enquanto a finalidade Marketing estiver desativada, os identificadores publicitários são adicionalmente removidos de tudo o que enviamos («ads data redaction»). Base jurídica: o seu consentimento, art. 6.º, n.º 1, alínea a) do RGPD e § 25.º, n.º 1 do TDDDG; pode retirá-lo a qualquer momento através de «Definições de cookies» no rodapé, com efeitos para o futuro (art. 7.º, n.º 3 do RGPD).
A análise está limitada ao nosso website público. A aplicação com sessão iniciada (tudo o que está sob /app), as ligações de convite e as páginas de visita que os próprios clientes finais dos nossos clientes abrem a partir de um e-mail não contêm qualquer análise, independentemente de qualquer consentimento dado no website. O conteúdo de CRM dos clientes nunca é utilizado para a nossa própria medição.
4. Alojamento
O site e a aplicação estão alojados em servidores localizados na União Europeia. O nosso prestador de serviços de alojamento trata os dados em nosso nome ao abrigo de um contrato de subcontratação e apenas conforme instruído.
5. Fontes & mapas
Carregamos fontes web a partir de fonts.bunny.net, um serviço de fornecimento de fontes respeitador da privacidade e em conformidade com o GDPR, que não define cookies nem cria perfis de utilizador. Os ladrilhos de mapa são servidos a partir da nossa própria infraestrutura (Protomaps/PMTiles alojados por nós); a sua utilização de mapas e a localização dos seus clientes não são partilhadas com qualquer fornecedor de mapas terceiro.
6. Pagamentos (Stripe)
Os pagamentos de subscrição são processados pela Stripe, Inc. (USA) na qualidade de nosso processador de pagamentos. Quando subscreve, os dados de pagamento que introduz são recolhidos e tratados pela Stripe ao abrigo da sua própria política de privacidade (stripe.com/privacy). Não armazenamos números de cartão completos nos nossos sistemas. Fundamento jurídico: art. 6.º, n.º 1, alínea b) do GDPR.
7. E-mail
Enviamos e-mails transacionais (por exemplo, conta, convites e notificações de percurso/chegada que configura). As organizações podem ligar o seu próprio servidor SMTP ("traga o seu próprio SMTP"), caso em que o e-mail de saída é entregue através desse servidor sob o seu controlo. Todos os e-mails de contacto incluem um cancelamento de subscrição com um clique.
7.1 Formulário de contacto
Se utilizar o formulário de contacto do nosso site, tratamos os dados que introduz — nome e e-mail profissional e, facultativamente, empresa, telefone e dimensão da equipa — juntamente com a sua mensagem e o assunto escolhido, exclusivamente para lhe responder. Os campos facultativos são inteiramente voluntários. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD quando o seu pedido diz respeito a um contrato ou às diligências pré-contratuais, caso contrário art. 6.º, n.º 1, alínea f) do RGPD (o nosso interesse legítimo em responder a pedidos). O pedido não é armazenado na aplicação nem é acrescentado a qualquer base de dados, lista de distribuição ou público publicitário. É entregue por e-mail na nossa caixa de vendas e aí conservado apenas durante o tempo necessário para tratar do seu assunto e cumprir eventuais prazos legais de conservação, sendo depois eliminado. Para proteger o formulário de utilização automatizada verificamos um campo oculto e uma marca temporal assinada e limitamos o número de envios por endereço IP; não é usado qualquer CAPTCHA nem serviço de terceiros, pelo que utilizar o formulário não divulga nada fora dos nossos próprios servidores.
8. Prestadores de serviços / subcontratantes
Utilizamos um número reduzido de subcontratantes que atuam apenas segundo as nossas instruções e estão vinculados por acordos de tratamento de dados: o nosso fornecedor de alojamento na UE, a Stripe (pagamentos), o nosso fornecedor de entrega de tipos de letra (bunny.net) e — apenas quando tenha consentido a análise — a Google Ireland Limited para o Google Analytics e o Google Tag Manager. Não vendemos dados pessoais.
9. Transferências internacionais de dados
A B2 Group LLC está estabelecida nos Estados Unidos. Sempre que dados pessoais são transferidos para os EUA ou outros países fora da UE/EEE — para nós enquanto responsável pelo tratamento, para a Stripe e (apenas com o seu consentimento à análise) para a Google LLC — baseamo-nos na decisão de adequação da Comissão Europeia relativa ao EU–US Data Privacy Framework, no qual a Stripe e a Google LLC participam, e nas Cláusulas Contratuais-Tipo da UE ao abrigo do art. 46.º do RGPD, juntamente com medidas complementares conforme necessário. Deve estar ciente de que as autoridades dos EUA podem, em determinadas condições, aceder a dados detidos por fornecedores norte-americanos, e de que uma transferência baseada no consentimento pode ser totalmente evitada recusando a análise. Uma cópia das garantias está disponível mediante pedido.
10. Conservação
Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades acima ou conforme exigido por lei (por exemplo, prazos de conservação fiscais/comerciais para registos de faturação). O conteúdo da conta e dos clientes é eliminado ou devolvido após o fim do contrato, sob reserva de obrigações legais de conservação. Os registos do servidor são conservados apenas por um curto período por motivos de segurança e, em seguida, eliminados ou anonimizados.
11. Os seus direitos (GDPR)
Sujeito às condições do GDPR, tem o direito de: acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação (art. 18.º), portabilidade dos dados (art. 20.º) e de oposição ao tratamento baseado em interesses legítimos (art. 21.º). Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento com efeitos para o futuro (art. 7.º, n.º 3). Para exercer estes direitos, contacte [email protected].
Tem ainda o direito de apresentar uma reclamação junto de uma autoridade de controlo, em particular no Estado-Membro da UE/EEE da sua residência, local de trabalho ou local da alegada infração.
12. Direitos de privacidade nos EUA
Dependendo do seu estado de residência nos EUA (por exemplo, a Califórnia ao abrigo do CCPA/CPRA), pode ter direitos de conhecimento, acesso, eliminação e de exclusão da "venda" ou "partilha" de informações pessoais. Não vendemos nem partilhamos informações pessoais na aceção dessas leis. Para exercer qualquer um desses direitos, contacte [email protected].
13. Crianças
O nosso serviço é uma ferramenta empresarial destinada a uso profissional e não se dirige a crianças. Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos.
14. Segurança
Utilizamos medidas técnicas e organizativas para proteger os dados pessoais, incluindo cifragem em trânsito (TLS), cifragem de segredos sensíveis em repouso, isolamento entre inquilinos, controlo de acesso baseado em funções e visibilidade ao nível da linha. Nenhum método de transmissão ou armazenamento é 100 % seguro, mas trabalhamos para proteger os seus dados utilizando práticas padrão do setor.
15. Alterações a esta Política
Podemos atualizar esta Política para refletir alterações ao nosso serviço ou requisitos legais. A versão atual está sempre disponível nesta página, com a data de "Última atualização" acima.
16. Contacto & Contrato de Subcontratação
Para questões de privacidade, para exercer os seus direitos ou para solicitar um Contrato de Subcontratação (Auftragsverarbeitungsvertrag) para clientes empresariais, contacte [email protected].