Política de Privacidade

Responsável pelo Tratamento

O Zlar é o responsável pelo tratamento dos dados pessoais processados através desta plataforma. Para questões de proteção de dados, contacte-nos em privacy@zlar.pt.

Dados Que Recolhemos

Recolhemos as seguintes categorias de dados pessoais:

• Dados de identidade: nome, endereço de email
• Identificação fiscal: NIF/números de identificação fiscal
• Dados financeiros: IBANs, registos de pagamentos, registos de despesas
• Dados de contacto: números de telefone, moradas
• Dados técnicos: endereços IP, user agent strings (para segurança e registo de auditoria)
• Dados de utilização: informações de sessão, relatórios de erros minimizados e pseudonimizados

Base Legal para o Tratamento

• Execução do contrato (Art. 6(1)(b)): Gestão de contas de utilizador, funcionalidades de gestão de condomínios
• Obrigação legal (Art. 6(1)(c)): Retenção de registos fiscais (10 anos), conformidade com a lei dos condomínios, retenção de atas de reuniões (5 anos)
• Interesse legítimo (Art. 6(1)(f)): Monitorização de erros (com minimização de dados e pseudonimização), Cloudflare Web Analytics/Core Web Vitals agregados e sem cookies, registo de segurança, trilhos de auditoria
• Consentimento (Art. 6(1)(a)): Repetição de Sessão da Sentry totalmente mascarada

Retenção de Dados

• Contas de utilizador: duração da relação + 30 dias
• Registos financeiros: 10 anos (lei fiscal portuguesa)
• Atas de reuniões: 5 anos (regulamento de condomínios)
• Contratos e propriedades: duração + 5 anos
• Registos de auditoria: 10 anos

Subcontratantes Terceiros

Utilizamos ou prevemos utilizar os seguintes prestadores de serviços terceiros. O DPA padrão da Cloudflare está incorporado no seu Acordo de Subscrição Self-Serve; o DPA da Sentry aguarda aceitação autorizada.

• Cloudflare (alojamento, base de dados, armazenamento de ficheiros e Web Analytics/Core Web Vitals sem cookies) — centros de dados na UE para o armazenamento configurado
• Stripe (faturação e processamento de pagamentos)
• Salt Edge (integração de open banking)
• Sentry (monitorização de erros com minimização de dados — região de dados na UE, consulta dos últimos 30 dias)

Os Seus Direitos

Ao abrigo do RGPD e da Lei 58/2019, tem os seguintes direitos:

• Direito de acesso — solicitar uma cópia dos seus dados pessoais
• Direito de retificação — corrigir dados inexatos
• Direito ao apagamento — solicitar a eliminação dos seus dados (sujeito a obrigações legais de retenção)
• Direito à portabilidade dos dados — receber os seus dados num formato legível por máquina
• Direito à limitação do tratamento
• Direito de oposição ao tratamento baseado em interesse legítimo

Para exercer qualquer destes direitos, aceda a Definições > Privacidade na sua conta, ou contacte-nos em privacy@zlar.pt. Responderemos no prazo de 30 dias.

Autoridade de Supervisão

Tem o direito de apresentar uma reclamação junto da Autoridade Portuguesa de Proteção de Dados (CNPD): Comissão Nacional de Proteção de Dados, Rua de S. Bento 148-3, 1200-821 Lisboa, Portugal. Email: geral@cnpd.pt