Política de Privacidade

Responsável: Anagram Moment, Unipessoal, Lda..

Sede: Edifício StartUp, Parque Industrial Baía do Tejo, Rua 2, Edifício 23, 2830-138 Barreiro.

NIF: PT517416093.

Email geral: hello@wordout.pt.

Email para privacidade / exercício de direitos: dpo@wordout.pt.

Se for nomeado um Encarregado de Proteção de Dados (DPO), os respetivos contactos serão indicados nesta página ou comunicados aos titulares.

Esta Política cobre o tratamento de dados pessoais quando visitamos o website, criamos ou gerimos uma conta Wordout, solicitamos demonstrações, subscrevemos newsletters, contactamos o suporte ou interagimos com funcionalidades da Plataforma enquanto utilizadores da conta.

Quando o Cliente utiliza a Wordout para gerir contactos e enviar campanhas a destinatários finais, o Cliente é, em regra, o responsável pelo tratamento desses dados de destinatários, e a Empresa atua como subcontratante (processador), tratando esses dados apenas segundo as instruções documentadas do Cliente e o acordo de tratamento aplicável. Nesses casos, o Cliente deve informar os destinatários e assegurar a base legal do tratamento.

Consoante a interação, podemos tratar:

• Dados de identificação e contacto: nome, email, telefone, cargo, empresa.
• Dados de conta e autenticação: credenciais (armazenadas de forma segura), preferências, permissões de utilizadores da organização.
• Dados de faturação e contrato: NIF/NIPC quando necessário, morada de faturação, histórico de pagamentos (processados também por prestadores de pagamento).
• Dados de utilização e técnicos: logs, endereço IP, identificadores de dispositivo, tipo de browser, páginas visitadas, eventos de produto, diagnóstico e segurança.
• Conteúdos que nos envia: mensagens de suporte, formulários, feedback.
• Dados de marketing: preferências de comunicação e registo de consentimento/oposição quando aplicável.
• Cookies e tecnologias semelhantes: conforme descrito na secção de cookies.

Não solicitamos intencionalmente categorias especiais de dados (art. 9.º RGPD). Pedimos que não nos envie esse tipo de informação salvo se for estritamente necessário e houver base legal adequada.

Os dados podem ser obtidos: (i) diretamente junto de si; (ii) da organização que lhe cria acesso à conta; (iii) automaticamente através da utilização do website/Plataforma; e (iv) de prestadores que nos apoiam (por exemplo, processamento de pagamentos), na medida necessária.

Tratamos dados pessoais para as seguintes finalidades e bases legais (art. 6.º RGPD):

• Prestação do Serviço e gestão da conta — execução de contrato ou diligências pré-contratuais.
• Faturação, contabilidade e cumprimento de obrigações fiscais e legais — obrigação legal e/ou execução de contrato.
• Suporte, segurança, prevenção de abuso e melhoria da estabilidade do Serviço — interesse legítimo (e, quando aplicável, execução de contrato).
• Comunicações essenciais sobre o Serviço (alterações, segurança, faturação) — execução de contrato / interesse legítimo.
• Marketing direto por email (newsletters, novidades) — consentimento, quando exigido, ou interesse legítimo no caso de clientes existentes para produtos/serviços análogos, com direito de oposição em qualquer momento.
• Análise agregada e melhoria de produto — interesse legítimo, com salvaguardas e, quando necessário, anonimização/pseudonimização.
• Defesa de direitos em processos judiciais ou administrativos — interesse legítimo e/ou obrigação legal.

Quando a base legal for o consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento efetuado antes da retirada.

Quando invocarmos interesse legítimo, equilibramos os nossos interesses com os seus direitos e liberdades; pode opor-se nos termos do art. 21.º RGPD.

Podemos partilhar dados pessoais com:

• Prestadores de serviços que atuam como subprocessadores (alojamento cloud, email transacional, analytics, suporte, faturação/pagamentos), vinculados contratualmente e obrigados a confidencialidade e segurança.
• Autoridades públicas, quando legalmente exigido.
• Assessores profissionais (jurídicos, contabilísticos) sob dever de segredo, quando necessário.
• Entidades em contexto de reorganização societária, fusão ou aquisição, com salvaguardas adequadas.

Mantemos uma lista atualizável de categorias de subprocessadores; pode solicitar informação adicional através de dpo@wordout.pt.

Os dados são preferencialmente tratados no Espaço Económico Europeu (EEE). Se for necessário transferir dados para fora do EEE, asseguramos uma garantia adequada nos termos do RGPD, nomeadamente decisão de adequação da Comissão Europeia, cláusulas contratuais-tipo, ou outra mecanismo válido, e informaremos quando for materialmente relevante.

Conservamos os dados apenas pelo tempo necessário às finalidades para que foram recolhidos, incluindo:

• Dados de conta: durante a vigência da relação contratual e pelo período adicional necessário a obrigações legais, prescrição de responsabilidades ou resolução de litígios.
• Dados de faturação: pelos prazos legais de conservação contabilística e fiscal.
• Dados de marketing: até retirar o consentimento ou se opor, e pelo tempo mínimo para evidenciar o cumprimento desse pedido.
• Logs de segurança e técnicos: por períodos limitados e proporcionais à finalidade de segurança e diagnóstico.
• Dados tratados enquanto subprocessadores (listas do Cliente): segundo as instruções do Cliente e o acordo de tratamento, procedendo à eliminação ou devolução no termo do serviço, salvo obrigação legal de conservação.

Nos termos do RGPD, e com as limitações legalmente previstas, pode exercer os direitos de:

• Acesso aos dados pessoais que lhe digam respeito.
• Retificação de dados inexatos ou incompletos.
• Apagamento (“direito a ser esquecido”), quando aplicável.
• Limitação do tratamento.
• Portabilidade, quando o tratamento se baseie em consentimento ou contrato e seja efetuado por meios automatizados.
• Oposição a tratamentos baseados em interesse legítimo, incluindo marketing direto.
• Retirada do consentimento, quando o tratamento dele dependa.
• Não ficar sujeito a decisões exclusivamente automatizadas com efeitos significativos, quando aplicável (a Plataforma não toma, em regra, decisões automatizadas desse tipo sobre titulares sem intervenção humana relevante).

Para exercer os seus direitos, contacte dpo@wordout.pt. Poderemos solicitar informação para verificar a sua identidade. Responderemos no prazo legal (em regra, um mês, prorrogável nos termos do RGPD).

Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD): https://www.cnpd.pt.

Implementamos medidas técnicas e organizativas adequadas ao risco, incluindo controlos de acesso, cifra em trânsito quando aplicável, segregação de ambientes, registos e práticas de desenvolvimento seguro. Nenhum sistema é absolutamente seguro; em caso de violação de dados pessoais com risco para os direitos e liberdades, cumpriremos as obrigações de notificação previstas no RGPD.

O website e a Plataforma podem utilizar cookies e tecnologias semelhantes para:

• Cookies estritamente necessários: autenticação, segurança, equilíbrio de carga e preferências essenciais — base: interesse legítimo / necessidade para prestar o serviço solicitado.
• Cookies de analítica e desempenho: compreender utilização agregada — base: consentimento, quando exigido.
• Cookies de marketing: personalização ou medição de campanhas — base: consentimento, quando exigido.

Quando exigido, pediremos o seu consentimento através de um banner ou painel de preferências. Pode gerir cookies nas definições do browser e, quando disponível, no próprio painel do website. A rejeição de cookies não necessários não impede a navegação básica, podendo limitar algumas funcionalidades.

Pode opor-se a comunicações de marketing a qualquer momento através do link de cancelamento de subscrição nas mensagens ou contactando dpo@wordout.pt / hello@wordout.pt. Continuaremos a poder enviar comunicações transacionais ou de serviço necessárias à relação contratual.

O Serviço dirige-se a profissionais e não se destina a menores de 18 anos. Não recolhemos intencionalmente dados de menores. Se tomar conhecimento de recolha indevida, contacte-nos para apagamento.

O website pode conter ligações para sites de terceiros. Esta Política não se aplica a esses sites; recomendamos a leitura das respetivas políticas de privacidade.

Podemos atualizar esta Política para refletir alterações legais, técnicas ou do Serviço. A versão atualizada será publicada nesta página com a respetiva data de vigência. Em alterações materiais, procuraremos informar de forma adequada (por exemplo, aviso no website ou email).

Questões de privacidade e exercício de direitos: dpo@wordout.pt.

Contacto geral: hello@wordout.pt.

Anagram Moment, Unipessoal, Lda. — Edifício StartUp, Parque Industrial Baía do Tejo, Rua 2, Edifício 23, 2830-138 Barreiro — NIF PT517416093.

Autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD) — https://www.cnpd.pt.