Política de Privacidade

1. O Que Recolhemos

Informações que nos fornece

Quando cria uma conta ou utiliza o Serviço, fornece:

• Nome, endereço de e-mail e número de telefone
• Nome da empresa, endereço e tipo
• Identificação fiscal e informações de licenciamento
• Credenciais de início de sessão (as palavras-passe são submetidas a hash, nunca armazenadas em texto simples)
• Catálogos de produtos, preços e detalhes de eventos que cria
• Mensagens de suporte e comunicações connosco

Informações que recolhemos automaticamente

• Endereço IP e localização aproximada
• Tipo de dispositivo, sistema operativo e navegador
• Páginas visitadas, funcionalidades utilizadas e duração da sessão
• Metadados de transação (montantes, marcas temporais, detalhes de pedidos)
• Identificadores de dispositivo para atribuição de pedidos

Dados do Pessoal e do Team Pay

Se utilizar o Team Pay para registar horas e calcular o que pagar ao seu pessoal, recolhemos e processamos informações sobre cada membro do pessoal que convidar, incluindo:

• Nome, endereço de e-mail e número de telefone
• Função e menus/catálogos atribuídos
• Tarifa horária e registos de tempo que insere em seu nome
• Atribuições de gorjetas e histórico de processamentos salariais (horas, salários, horas extra, totais)

A Rowie não recolhe números de conta bancária, dados de routing ou outras informações de contas de pagamento do seu pessoal. O Team Pay calcula montantes e gera um relatório (incluindo uma exportação CSV) que utiliza para pagar ao pessoal externamente através do seu próprio banco, fornecedor de processamento salarial ou outro método. Como comerciante, confirma ter o direito de partilhar informações de contacto do pessoal com a Rowie para o fim de registo de horas e cálculo de pagamentos.

Dados do Programa de Indicação

Se participar no programa de indicação da Rowie, recolhemos e processamos:

• O seu código e link de indicação
• A identidade dos utilizadores que indica (e, se foi indicado, quem o indicou)
• Estado da indicação, datas de ativação e datas de expiração
• Montantes de ganhos, cálculos de comissões, histórico de pagamentos e registos de reversões
• IDs de transferência da Stripe associados a pagamentos de indicação

Dados de Pagamento

A Rowie não recolhe, armazena ou tem acesso a números de cartão completos, códigos CVV ou dados sensíveis de autenticação de pagamento. Todas as informações de pagamento são recolhidas e processadas diretamente pela Stripe. Apenas recebemos referências de transação e tokens de pagamento limitados da Stripe.

2. Como Utilizamos as Suas Informações

• Operar e melhorar o Serviço
• Processar transações através do Stripe Connect
• Enviar e-mails transacionais (recibos, confirmações de pedido, redefinições de palavra-passe)
• Detetar e prevenir fraude, abuso e ameaças à segurança
• Fornecer apoio ao cliente
• Gerar análises e informações comerciais para o seu painel
• Acompanhar relações de indicação, calcular comissões, processar pagamentos de indicação e detetar abusos do programa
• Reportar ganhos de indicação às autoridades fiscais quando exigido por lei
• Cumprir requisitos legais, fiscais e regulamentares
• Comunicar atualizações de serviço e avisos operacionais

Não vendemos as suas informações pessoais. Não utilizamos os seus dados para fins publicitários.

Fundamentos jurídicos (RGPD)

Onde o RGPD se aplica, baseamo-nos nos seguintes fundamentos jurídicos:

• Execução de um contrato — criar e operar a sua conta, processar pagamentos e encomendas, e fornecer o Serviço que subscreveu
• Interesses legítimos — prevenir fraude e abuso, proteger a plataforma e melhorar o Serviço
• Consentimento — comunicações de marketing e cookies analíticos; pode retirar o consentimento a qualquer momento
• Obrigação legal — manutenção de registos fiscais, contabilísticos e regulamentares

3. Com Quem Partilhamos Dados

Stripe

Partilhamos as informações necessárias com a Stripe para facilitar o processamento de pagamentos, gerir disputas e cumprir os requisitos de conformidade. A utilização de dados pela Stripe é regida pela Política de Privacidade da Stripe.

Google

Quando os clientes visitam as suas páginas públicas de menu, eventos, reservas ou subscrições e selecionam um idioma diferente do predefinido, a Rowie pode enviar conteúdo criado pelo vendedor (como nomes de produtos, descrições e etiquetas de categorias) para a API Google Cloud Translation para gerar traduções em tempo real. O conteúdo traduzido é guardado em cache nos nossos servidores até 7 dias e é atualizado automaticamente quando atualiza o seu conteúdo. Não enviamos dados pessoais de clientes, informações de pagamento nem dados de transações à Google para tradução. A utilização pela Google do texto submetido rege-se pela Google Cloud Translation Data Usage Policy.

Também usamos a geocodificação do Google Maps para converter em coordenadas as moradas dos locais introduzidas pelos vendedores, o Google Wallet para entregar passes de bilhetes quando um cliente opta por adicionar um, e o Google Play para a distribuição da app e a faturação de subscrições na app em Android.

Apple

Se comprar um bilhete de evento e o adicionar ao Apple Wallet, o passe é entregue através do serviço de carteira da Apple. No iOS, as subscrições Rowie compradas na app são faturadas através do sistema de compras na app da App Store da Apple. A Apple processa estes dados ao abrigo da sua própria política de privacidade.

Fornecedores de Infraestrutura

O Serviço funciona em infraestrutura que operamos nós próprios na União Europeia — não usamos um fornecedor de cloud pública para os dados do Serviço. O tráfego para os nossos domínios passa pela Cloudflare, que termina o TLS e encaminha os pedidos como o nosso fornecedor de rede e segurança. Usamos a Resend para enviar emails transacionais (recibos, confirmações, reposições de palavra-passe) e o Google Analytics no site de marketing (apenas com o seu consentimento — ver a Secção 4). Estes fornecedores processam dados em nosso nome ao abrigo de acordos de tratamento de dados.

Requisitos Legais

Podemos divulgar informações quando exigido por lei, intimação ou ordem judicial, ou quando necessário para proteger os nossos direitos, investigar fraude ou responder a pedidos governamentais.

Transferências Empresariais

No caso de uma fusão, aquisição ou venda de ativos, as suas informações podem ser transferidas como parte da transação. Iremos notificá-lo de qualquer mudança.

4. Cookies e Análises

Usamos o Google Analytics (GA4) para perceber como os visitantes usam o nosso site de marketing. Os cookies analíticos só são definidos depois de os aceitar através do nosso banner de cookies — isto aplica-se a todos os visitantes, onde quer que esteja. Até fazer uma escolha, o Google Analytics recebe apenas sinais agregados sem cookies que não o identificam. Pode alterar a sua escolha a qualquer momento na página da Política de Cookies.

A aplicação Rowie e o painel do comerciante não utilizam cookies analíticos de terceiros.

5. Quanto Tempo Mantemos os Dados

Mantemos as suas informações enquanto a sua conta estiver ativa e conforme necessário para fornecer o Serviço. Após o encerramento da conta:

• Os registos de transações são mantidos durante pelo menos 7 anos, mesmo após o encerramento da conta, para cumprir obrigações fiscais, contabilísticas e antifraude
• Os dados da conta são eliminados ou anonimizados num prazo de 90 dias, a menos que sejamos legalmente obrigados a mantê-los
• As cópias de segurança podem persistir em backups encriptados durante mais 30 dias

6. Como Protegemos os Seus Dados

• Todos os dados são encriptados em trânsito (TLS) e em repouso
• As palavras-passe são submetidas a hash com BCrypt (nunca armazenadas em texto simples)
• O acesso aos sistemas de produção é restrito por função
• Os dados de pagamento são geridos inteiramente pela Stripe (certificada PCI-DSS Nível 1)
• Utilizamos verificação de assinatura de webhook para evitar adulterações

Nenhum sistema é 100% seguro. Tomamos medidas razoáveis para proteger os seus dados mas não podemos garantir segurança absoluta.

7. Os Seus Direitos

Dependendo de onde se encontra, pode ter o direito de:

• Aceder às informações pessoais que guardamos sobre si
• Solicitar a correção de informações inexatas
• Solicitar a eliminação dos seus dados (sujeito a obrigações legais de retenção)
• Opor-se ou restringir certos processamentos
• Portabilidade de dados (receber os seus dados num formato estruturado)
• Retirar o consentimento para cookies analíticos a qualquer momento
• Apresentar uma reclamação à sua autoridade local de controlo de proteção de dados se considerar que o nosso tratamento dos seus dados viola o RGPD (para a Rowie, a autoridade de controlo principal é a Data Protection Commission irlandesa)

Para exercer qualquer um destes direitos, escreva-nos para [email protected]. Responderemos no prazo de 30 dias.

8. As Suas Responsabilidades como Comerciante

Se recolher dados de clientes através da Rowie (por exemplo, endereços de e-mail para recibos, nomes de clientes para pedidos), é responsável por:

• Manter a sua própria política de privacidade, se exigido por lei
• Obter o consentimento do cliente quando aplicável
• Cumprir as leis de proteção de dados na sua jurisdição (RGPD, CCPA, etc.)
• Formar o seu pessoal nas melhores práticas de tratamento de dados

9. Crianças

A Rowie não se destina a menores de 18 anos. Não recolhemos conscientemente informações pessoais de menores. Se acredita que um menor nos forneceu dados, contacte-nos e apagá-los-emos prontamente.

10. Transferências Internacionais

Os dados do Serviço são alojados na nossa infraestrutura na União Europeia. Alguns dos nossos subcontratantes — Stripe, Google, Resend e Cloudflare — são empresas norte-americanas que podem processar dados pessoais nos Estados Unidos. Quando dados pessoais são transferidos para fora da UE/EEE, baseamo-nos nas Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia e, quando o destinatário está certificado, no Quadro de Privacidade de Dados UE-EUA, juntamente com salvaguardas adicionais. Pode pedir-nos detalhes das salvaguardas aplicáveis a uma transferência específica.

11. Atualizações desta Política

Podemos rever esta Política de Privacidade de tempos a tempos. As alterações substanciais serão comunicadas por email ou por aviso na app antes de entrarem em vigor. A utilização continuada do Serviço após a data de entrada em vigor constitui aceitação.

12. Contacto

Para questões de privacidade, pedidos de dados ou dúvidas — o responsável pelo tratamento é:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]