Política de privacidade e de proteção dos dados pessoais
Esta política explica que dados pessoais recolhemos, porquê, com quem os partilhamos, onde são alojados, durante quanto tempo os conservamos e que direitos pode exercer.
Versão preliminar de 11 de agosto de 2026. Este documento foi redigido a partir de um inventário técnico do site e da aplicação. Ainda não foi revisto por um consultor jurídico. As passagens entre parênteses retos devem ser completadas pelo editor. Enquanto essa revisão não for feita, este texto não pode ser invocado como compromisso contratual.
1. Quem é responsável pelos seus dados
SupplyCore Software é uma marca da 9550-5582 Québec Inc., sociedade constituída no Quebec (Canadá) e apresentada neste site sob a bandeira Anmaer Software. Neste documento, «SupplyCore», «nós» e «nosso» designam esta sociedade.
- Endereço postal: [ENDEREÇO A COMPLETAR]
- Vendas: ventes@supplycoresoftware.com
- Assistência: support@supplycoresoftware.com
- Telefone: +1-450-328-8448
2. Responsável pela proteção dos dados pessoais
A lei do Quebec (Lei sobre a proteção dos dados pessoais no setor privado, artigo 3.1, alterada pela Lei 25 (Quebec)) exige que uma pessoa dentro da empresa seja responsável pela proteção dos dados pessoais e que o seu cargo e os seus contactos sejam publicados.
- Pessoa responsável: [A DESIGNAR — NOME E CARGO]
- Endereço de contacto dedicado: [A DESIGNAR — POR EXEMPLO confidentialite@supplycoresoftware.com]
Esta designação é uma obrigação legal e ainda não foi cumprida. Deve ser feita antes da publicação definitiva desta política.
3. Dados que recolhemos
3.1 Formulário de contacto do site
Quando preenche o formulário de contacto, recolhemos: nome próprio, apelido, e-mail profissional, telefone, empresa, país ou província, setor de atividade, número de armazéns, prazo previsto de arranque, plano pretendido, a mensagem que redige e, se for o caso, o seu consentimento para receber as nossas comunicações. Estes dados são cifrados (AES-256-GCM) e depois colocados numa caixa de correio interna.
3.2 Dados tratados na aplicação pelos nossos clientes
Quando uma empresa cliente utiliza a plataforma, esta pode conter dados sobre os seus trabalhadores (incluindo, consoante a configuração, o número de segurança social e coordenadas bancárias, cifrados em repouso), sobre os seus clientes empresariais, os seus contactos, os seus motoristas, os utilizadores do seu portal, documentos e um registo de auditoria inviolável.
Relativamente a estes dados, a empresa cliente é a responsável pelo tratamento e a SupplyCore atua como prestadora de serviços: só tratamos estes dados de acordo com as suas instruções e para lhe fornecer a plataforma.
3.3 Medição de audiência do site
Medimos as visitas ao site com o Plausible, que produz estatísticas agregadas sem colocar cookies e sem identificador individual persistente.
3.4 Registos técnicos
Como qualquer serviço web, o nosso alojamento conserva registos técnicos (endereço IP, data e hora, página pedida, agente de utilizador) necessários à segurança, ao diagnóstico de avarias e à prevenção de abusos. Prazo de conservação: [PRAZO DE CONSERVAÇÃO A CONFIRMAR].
4. Porque utilizamos estes dados
| Finalidade | Dados utilizados | Fundamento |
|---|---|---|
| Responder a um pedido de informação, de demonstração ou de proposta | Formulário de contacto | Diligências efetuadas a seu pedido antes da celebração de um contrato |
| Enviar-lhe comunicações comerciais | Nome, e-mail | O seu consentimento (caixa a assinalar), revogável a qualquer momento |
| Fornecer, explorar e desenvolver a plataforma | Dados da conta de cliente | Execução do contrato de subscrição |
| Segurança, prevenção de abusos, registo de auditoria | Registos técnicos, registo de auditoria | Interesse legítimo e obrigações legais |
| Faturação e conservação dos documentos contabilísticos | Dados de faturação | Obrigação legal |
| Compreender a utilização do site | Estatísticas agregadas sem cookies | Interesse legítimo |
5. O que não fazemos
Não vendemos nem alugamos os seus dados pessoais. Não os utilizamos para publicidade dirigida e não os transmitimos a corretores de dados.
6. Quem tem acesso aos seus dados
Recorremos aos seguintes fornecedores, cada um para uma função precisa:
| Fornecedor | Função | Local de tratamento |
|---|---|---|
| Hetzner | Alojamento do servidor que executa o site e a aplicação | Helsínquia, Finlândia |
| Cloudflare | Resolução DNS e distribuição do site | Rede mundial |
| Plausible | Medição de audiência agregada, sem cookies | [A CONFIRMAR] |
| n0c | Serviço de correio eletrónico | [A CONFIRMAR] |
| Stripe | Processamento de pagamentos (previsto, ainda não ativado) | [A CONFIRMAR] |
| Fornecedor do widget de assistência integrado no site | Mensagens de assistência em direto | [A CONFIRMAR — NOME DO FORNECEDOR E LOCALIZAÇÃO] |
| Fornecedor do modelo de inteligência artificial | Agentes operacionais da aplicação | [A CONFIRMAR — NOME DO FORNECEDOR E LOCALIZAÇÃO] |
Podemos igualmente comunicar dados quando a lei o exigir (decisão judicial, pedido de uma autoridade competente) ou para fazer valer os nossos direitos.
7. Alojamento e comunicação fora do Quebec
Ponto importante: os nossos servidores estão situados em Helsínquia, na Finlândia. Os seus dados são, por isso, conservados e tratados fora do Quebec e do Canadá.
O artigo 17.º da Lei sobre a proteção dos dados pessoais no setor privado exige, antes de comunicar um dado pessoal para fora do Quebec, uma avaliação dos fatores relativos à vida privada que demonstre que o dado beneficiaria de uma proteção adequada. Estado desta avaliação: [AVALIAÇÃO A REALIZAR E A DOCUMENTAR].
Para as pessoas residentes na União Europeia ou no Espaço Económico Europeu: os dados são alojados na Finlândia, ou seja, dentro do EEE. Em contrapartida, os acessos de administração efetuados a partir do Canadá constituem uma transferência para um país terceiro; o mecanismo de enquadramento aplicável está por confirmar: [MECANISMO A CONFIRMAR — DECISÃO DE ADEQUAÇÃO APLICÁVEL AO CANADÁ OU CLÁUSULAS CONTRATUAIS-TIPO].
8. Durante quanto tempo conservamos os seus dados
A plataforma aplica uma política de conservação estruturada em 14 categorias de dados, acompanhada de prazos mínimos impostos por lei que não podem ser encurtados. Por exemplo: seis anos para os documentos contabilísticos e setenta e dois meses para os registos salariais, ao abrigo do artigo 230 da Lei do imposto sobre o rendimento do Canadá (Income Tax Act).
| Tipo de dados | Prazo de conservação |
|---|---|
| Pedidos recebidos através do formulário de contacto | [PRAZO DE CONSERVAÇÃO A CONFIRMAR] |
| Registos técnicos do servidor | [PRAZO DE CONSERVAÇÃO A CONFIRMAR] |
| Dados de uma conta de cliente após o fim do contrato | [PRAZO A CONFIRMAR], sob reserva dos mínimos legais |
| Documentos contabilísticos e registos salariais | Seis anos / setenta e dois meses, mínimos legais não modificáveis |
| Registo dos incidentes de confidencialidade | Cinco anos após a data do incidente, em conformidade com a Lei 25 (Quebec) |
Findos estes prazos, os dados são apagados ou anonimizados de forma irreversível.
9. Os seus direitos
Consoante o seu local de residência, dispõe da totalidade ou de parte dos direitos seguintes, que estão tecnicamente implementados na plataforma:
- Acesso: obter a confirmação de que detemos dados sobre si e receber uma cópia dos mesmos.
- Retificação: mandar corrigir um dado inexato, incompleto ou equívoco.
- Portabilidade: receber os seus dados num formato tecnológico estruturado e de uso corrente.
- Apagamento ou anonimização: pedir a eliminação dos seus dados, sob reserva dos prazos de conservação impostos por lei.
- Retirada do consentimento: deixar de receber, a qualquer momento, as nossas comunicações comerciais, incluindo através da ligação de cancelamento da subscrição.
- Oposição e limitação: opor-se a determinados tratamentos ou pedir a sua limitação.
- Decisões automatizadas: ser informado quando uma decisão que lhe diz respeito é tomada exclusivamente por um tratamento automatizado, apresentar as suas observações e pedir a revisão por uma pessoa.
Para exercer um direito, escreva à pessoa responsável pela proteção dos dados pessoais (secção 2). Respondemos no prazo de trinta dias previsto pela lei do Quebec; para as pessoas abrangidas pelo RGPD, o prazo é de um mês, prorrogável nos casos complexos.
10. Apresentar queixa
Se a nossa resposta não o satisfizer, pode recorrer à Commission d'accès à l'information du Québec (autoridade de proteção de dados do Quebec, cai.gouv.qc.ca). Se residir na União Europeia ou no Espaço Económico Europeu, pode recorrer à autoridade de controlo da proteção de dados do seu país de residência.
11. Decisões automatizadas e inteligência artificial
A plataforma utiliza um modelo de inteligência artificial para alimentar agentes que apoiam certas tarefas operacionais dos nossos clientes. Quando uma decisão que produz efeitos em relação a si se baseia exclusivamente num tratamento automatizado, é disso informado no momento da decisão ou antes, pode apresentar as suas observações e pedir que uma pessoa reaprecie a decisão. Estes mecanismos de informação e de revisão humana estão implementados no produto.
12. Segurança
Aplicamos, nomeadamente, as seguintes medidas: cifragem das comunicações em trânsito, cifragem em repouso dos dados sensíveis (números de segurança social, coordenadas bancárias, conteúdo dos pedidos enviados pelo formulário) através do algoritmo AES-256-GCM, controlo dos acessos, registo de auditoria inviolável, registo dos consentimentos e registo dos incidentes de confidencialidade.
Até à data não detemos qualquer certificação ISO 27001 nem atestação SOC 2, e o serviço é explorado a partir de um único local de alojamento, sem redundância multirregião. Nenhuma medida de segurança pode garantir risco nulo.
13. Incidentes de confidencialidade
A plataforma mantém um registo dos incidentes de confidencialidade. Em caso de incidente que apresente um risco de prejuízo sério, avisamos sem demora a Commission d'accès à l'information e as pessoas em causa, e tomamos as medidas razoáveis para reduzir o risco. O procedimento interno de gestão dos incidentes está ainda por formalizar: [PROCEDIMENTO A FORMALIZAR E A DOCUMENTAR].
14. Cookies
O site público não coloca qualquer cookie publicitário nem de rastreio de terceiros. O detalhe dos cookies utilizados consta da nossa política de cookies.
15. Menores
Os nossos serviços dirigem-se a empresas e aos seus representantes profissionais. Não recolhemos conscientemente dados junto de pessoas menores. Se verificar que um dado deste tipo nos foi transmitido, escreva-nos e procederemos à sua eliminação.
16. Alteração desta política
Podemos alterar esta política para ter em conta evoluções legais, técnicas ou organizacionais. A data da última atualização consta do topo da página. Em caso de alteração significativa, informaremos as pessoas em causa por um meio razoável.
17. Contactar-nos
Para qualquer questão relativa a esta política ou aos seus dados pessoais: [A DESIGNAR — ENDEREÇO DA PESSOA RESPONSÁVEL], ou support@supplycoresoftware.com, ou por telefone para +1-450-328-8448. Endereço postal: [ENDEREÇO A COMPLETAR].