Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é a IATASKIA S.L., NIF B05703038 (Espanha). RepuOrbit é o produto e serviço da IATASKIA S.L. através do qual o serviço é prestado. Pode contactar o responsável através de legal@iataskia.com.

2. RepuOrbit como responsável e como subcontratante

É importante distinguir duas situações diferentes:

Responsável pelo tratamento

Quando a entidade operadora da RepuOrbit trata dados para gerir a relação com quem contrata o serviço —contas, relação contratual, faturação, apoio, segurança, prevenção de fraude, contacto e comunicações do serviço—, atua como responsável pelo tratamento. Esta política cobre esse tratamento.

Subcontratante

Quando a RepuOrbit trata dados pessoais por conta de uma empresa cliente para lhe prestar as funcionalidades contratadas (por exemplo, avaliações e dados dos seus clientes finais), a empresa cliente é a responsável e a entidade operadora da RepuOrbit atua como subcontratante. Essa relação rege-se pelo Acordo de Tratamento de Dados nos termos do art. 28.º do RGPD.

3. Que categorias de dados tratamos

Consoante a forma como utiliza a RepuOrbit, podemos tratar:

• Dados de registo e conta: nome, email, credenciais de autenticação —a palavra-passe é armazenada mediante hash seguro—, idioma, função e permissões.
• Dados de contacto: os que faculta ao escrever-nos ou preencher formulários.
• Dados da empresa: nome, setor, estabelecimentos e configuração do serviço.
• Dados de faturação e pagamento: quando o utilizador contrate um plano pago, os dados necessários para gerir a subscrição, a faturação e os pagamentos.
• Mensagens de apoio e comunicações que troca connosco.
• Configuração e preferências do serviço.
• Registos técnicos e de segurança: endereços IP, marcas temporais, eventos e registos necessários para operar e proteger o serviço.
• Informação associada à utilização do serviço, para o seu correto funcionamento.
• Conteúdo que o cliente liga ao serviço quando aplicável (por exemplo, avaliações importadas), tratado nos termos indicados para o papel de subcontratante.

4. Para que tratamos os dados

• Criar e gerir contas de utilizador e de organização.
• Prestar as funcionalidades da RepuOrbit.
• Prestar apoio e responder aos seus pedidos.
• Garantir a segurança e prevenir a fraude e os abusos.
• Gerir a subscrição, a faturação e os pagamentos quando aplicável.
• Enviar comunicações necessárias do serviço (avisos, alterações, incidentes).
• Enviar comunicações comerciais unicamente quando exista uma base jurídica válida.
• Melhorar tecnicamente o produto quando for legítimo e respeitando a regulamentação.

5. Bases jurídicas

Cada finalidade apoia-se numa base jurídica distinta; não utilizamos o consentimento como base genérica para tudo:

• Execução de um contrato (art. 6.1.b RGPD): criar e gerir a sua conta, prestar o serviço, apoio e gestão da subscrição, faturação e pagamentos.
• Cumprimento de obrigações legais (art. 6.1.c): obrigações contabilísticas, fiscais e de conservação aplicáveis.
• Interesse legítimo (art. 6.1.f), unicamente quando realmente proceda e após ponderação: segurança, prevenção da fraude e melhoria técnica do serviço.
• Consentimento (art. 6.1.a), quando necessário: comunicações comerciais que dependam do seu consentimento e tecnologias não necessárias (cookies) de acordo com a Política de Cookies. Pode retirá-lo em qualquer momento, sem que isso afete a licitude do tratamento realizado anteriormente.

6. Prazos de conservação

Conservamos os dados enquanto existir a relação com o serviço e, depois, bloqueados durante os prazos legalmente exigíveis para atender a eventuais responsabilidades (por exemplo, obrigações fiscais e comerciais). Decorridos esses prazos, os dados são suprimidos ou anonimizados.

Quando não exista um prazo legal específico, os dados serão conservados unicamente durante o tempo necessário para cumprir a finalidade para a qual foram tratados e atender às responsabilidades que possam derivar do tratamento.

7. Destinatários e fornecedores

Não vendemos os seus dados pessoais. Para prestar a RepuOrbit podemos comunicar ou permitir o acesso a determinados dados a fornecedores tecnológicos e a outros terceiros necessários para o funcionamento do serviço. Consoante a natureza do serviço e a relação jurídica aplicável, estes terceiros poderão atuar como subcontratantes ou subcontratantes ulteriores ou, quando aplicável, como responsáveis independentes.

Poderemos também comunicar dados a administrações públicas, autoridades, órgãos judiciais ou outros terceiros quando exista uma obrigação legal.

A lista de fornecedores e subcontratantes ulteriores que intervenham no tratamento será mantida atualizada na documentação de Proteção de Dados e no Acordo de Tratamento de Dados quando aplicável.

8. Transferências internacionais

Alguns fornecedores podem implicar tratamentos ou transferências de dados fora do Espaço Económico Europeu. Não afirmamos que todos os dados permaneçam sempre em Espanha ou na União Europeia.

Quando exista uma transferência internacional, aplicar-se-ão as garantias previstas no RGPD (por exemplo, decisões de adequação, cláusulas contratuais-tipo ou outros mecanismos legalmente válidos), e poderá obter informação sobre essas garantias escrevendo para legal@iataskia.com.

9. Inteligência artificial e dados

• A RepuOrbit utiliza IA para apoiar a geração, classificação e análise de avaliações e respostas.
• Consoante a configuração, as respostas geradas podem exigir aprovação humana. Em modo de aprovação manual, nada é publicado até que o utilizador o aprove.
• A IA pode analisar padrões presentes nas avaliações para detetar problemas, pontos fortes e tendências.
• As recomendações são um apoio à decisão, não uma garantia de resultado; o cliente mantém a responsabilidade sobre as decisões de negócio que adota.
• Para executar estas funções, os dados necessários podem ser enviados ao fornecedor de IA configurado pelo cliente. O cliente pode utilizar credenciais/API Key do seu próprio fornecedor; ainda assim, a RepuOrbit pode precisar de tratar e transmitir determinados dados para executar a funcionalidade solicitada.
• Não afirmamos que a IA seja infalível nem que exista uma tomada de decisão jurídica exclusivamente automatizada; não são adotadas decisões automatizadas com efeitos jurídicos ou similares sem intervenção humana.

10. Os seus direitos

Pode exercer os seguintes direitos:

• Acesso aos seus dados.
• Retificação de dados inexatos.
• Apagamento (direito ao esquecimento).
• Oposição ao tratamento.
• Limitação do tratamento.
• Portabilidade dos dados.
• Retirada do consentimento quando o tratamento se baseie nele, sem efeito retroativo.
• Não ser objeto de decisões baseadas unicamente em tratamentos automatizados que produzam efeitos jurídicos ou similares, quando legalmente corresponda.

Para os exercer, escreva para legal@iataskia.com, indicando o direito que pretende exercer. Poderemos solicitar-lhe que comprove a sua identidade.

Se considerar que não atendemos corretamente aos seus direitos, pode apresentar uma reclamação junto da Agencia Española de Protección de Datos (AEPD).

11. Segurança e confidencialidade

Aplicamos medidas técnicas e organizativas apropriadas ao risco para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação. Entre as medidas implementadas incluem-se a proteção de credenciais sensíveis, o armazenamento seguro de palavras-passe mediante hash, controlos de acesso, isolamento lógico entre organizações, registos de auditoria, limitação de pedidos e comunicações protegidas mediante HTTPS/TLS. O pessoal e os fornecedores que acedem aos dados estão sujeitos a dever de confidencialidade.

Pode consultar informação adicional sobre as medidas aplicáveis no nosso Acordo de Tratamento de Dados.

12. Menores

A RepuOrbit é um serviço B2B dirigido a empresas e profissionais. Não é dirigido a menores de idade nem solicita conscientemente os seus dados como utilizadores do serviço. Caso se detete um tratamento indevido de dados de menores, serão adotadas as medidas correspondentes nos termos da regulamentação aplicável.

13. Alterações e data de atualização

Podemos atualizar esta política para a adaptar a alterações regulamentares ou do serviço. Publicaremos a versão vigente nesta página. Última atualização: 2026-10-02.