Segurança na Locationes

Tratamos os dados necessários ao funcionamento do produto: nomes das localizações, endereços, categorias, horários, campos do perfil, avaliações e respostas, valores dos relatórios e os dados de conta das pessoas que convida. Não pedimos acesso ao Gmail, Drive, Calendário nem a contas Google pessoais.

Tratamos também os dados de contacto que envia através deste site. Esses registos servem para responder ao pedido e não são vendidos nem alugados.

Não pedimos mais nenhum âmbito da API Google. O acesso é concedido pelo proprietário da conta Google e pode ser revogado a qualquer momento no ecrã de permissões da conta. A Locationes não consegue ler um perfil que não lhe tenha sido concedido.

Quando uma conta é encerrada, exporte o que precisa antes de terminar o período pago. O histórico de avaliações, os relatórios e o arquivo de avaliações eliminadas são exportáveis. Escreva para [email protected] se quiser eliminar a conta e os respetivos dados.

O acesso é baseado em funções e limitado às localizações que cada pessoa pode ver. Um responsável regional pode ficar limitado à sua região; a sede vê o grupo; os utilizadores de agência podem ficar limitados às contas de clientes. A verificação em dois passos está disponível para contas que podem alterar dados de perfil em direto. Recomendamos ativá-la em todos os administradores.

Objetivo: uma revisão trimestral de quem continua a precisar de acesso de administrador. É um objetivo operacional, não uma certificação.

O tráfego entre o seu navegador e a Locationes usa HTTPS/TLS. Os dados armazenados pelos nossos fornecedores de alojamento e base de dados são encriptados em repouso segundo os controlos da respetiva plataforma. Os segredos da aplicação ficam na configuração do ambiente, não no repositório nem no navegador.

Publicaremos aqui os nomes legais e as regiões definitivos quando os contratos de produção forem assinados. Não reivindicamos ISO 27001, SOC 2 nem qualquer outra certificação nesta página.

Se detetarmos um incidente de segurança que afete dados pessoais, contemo-lo, avaliamos os registos afetados e notificamos as pessoas e autoridades exigidas pela lei aplicável. Quando se aplica o RGPD, o nosso objetivo é notificar a autoridade de controlo competente no prazo de 72 horas após termos conhecimento de uma violação notificável. Não descrevemos um incidente como inofensivo antes de concluir a avaliação.

Pode pedir acesso aos seus dados pessoais, a retificação de registos inexatos, a eliminação quando já não precisarmos deles, a portabilidade dos dados que nos forneceu e a limitação ou oposição a determinados tratamentos. Pode retirar o consentimento para comunicações opcionais a qualquer momento.

Para pedidos de privacidade, escreva para [email protected] a partir do endereço associado à conta. Podemos ter de verificar se está autorizado a agir em nome da conta. Se estiver na Türkiye, também pode exercer os seus direitos ao abrigo do KVKK através do mesmo endereço.

Não temos certificação ISO 27001 nem SOC 2, e esta página não substitui um questionário de segurança nem um acordo de tratamento de dados. Os clientes enterprise podem pedir o DPA atual e uma resposta por escrito a uma revisão de segurança.