Acordo de tratamento de dados
Última atualização: 11 de outubro de 2026 · Parte dos Termos de serviço do Junto
1. Partes e papéis
O negócio que usa o Junto é o responsável pelo tratamento dos dados pessoais dos seus clientes. A Sabu Labs LLC, que opera o Junto, é o subcontratante e trata esses dados apenas segundo as instruções documentadas do negócio, que são as suas definições e a forma como usa o Serviço. Este acordo cumpre o artigo 28.º do RGPD e do RGPD do Reino Unido, e aplica-se igualmente a leis semelhantes noutros países.
2. O que é tratado
- Titulares: os clientes e potenciais clientes que escrevem ao negócio no WhatsApp ou no Instagram, e os membros da sua equipa.
- Dados: nomes, números de WhatsApp e contas de Instagram, mensagens, notas de voz, fotos, vídeos e documentos, marcações, encomendas, estado dos pagamentos e comprovativos, notas e preferências de marketing.
- Finalidade: responder às mensagens, gerir marcações, encomendas e pagamentos, enviar confirmações e lembretes, e disponibilizar o painel ao negócio.
- Duração: enquanto o negócio usar o Junto, mais o prazo de apagamento indicado abaixo.
3. As nossas obrigações
- Tratar os dados apenas segundo as instruções do negócio e avisá-lo se uma instrução parecer contrária à lei.
- Manter os dados confidenciais; só pessoas autorizadas e sujeitas a confidencialidade lhes podem aceder.
- Protegê-los com medidas de segurança adequadas: cifra em trânsito, cifra dos segredos em repouso, controlo de acessos com autenticação de dois fatores para administradores, registos, cópias de segurança e números de telefone ocultados na monitorização.
- Ajudar o negócio a responder aos pedidos dos titulares (exportação e apagamento disponíveis no painel) e, quando necessário, em matéria de segurança, avaliações de impacto e consultas.
- Notificar o negócio de qualquer violação de dados pessoais sem demora injustificada e no prazo de 48 horas após dela termos conhecimento.
- Após o fecho da conta, apagar os dados dos clientes do negócio no prazo de 30 dias, salvo obrigação legal de os conservar; o negócio pode exportá-los antes de fechar a conta.
- Disponibilizar a informação necessária para demonstrar o cumprimento e permitir auditorias razoáveis, mediante aviso prévio razoável.
4. Subcontratantes ulteriores
O negócio autoriza os seguintes subcontratantes ulteriores. Vinculamos cada um a obrigações de proteção de dados pelo menos tão exigentes como estas e continuamos responsáveis por eles.
- Hetzner Online: alojamento e base de dados
- Cloudflare: rede e segurança
- Meta Platforms (WhatsApp Business Platform, Instagram): entrega de mensagens
- Anthropic e OpenAI: respostas da IA e transcrição de notas de voz
- Functional Software (Sentry): monitorização de erros, com os números de telefone ocultados
- Google, Shopify, WooCommerce e fornecedores de pagamentos: só quando o negócio os liga
Avisamos com pelo menos 30 dias de antecedência, no painel ou por email, da entrada de novos subcontratantes ulteriores; o negócio pode opor-se com fundamento razoável e, se não conseguirmos resolver a objeção, pode fechar a conta.
5. Dados tratados noutros países
O Junto é usado em todo o mundo e os dados pessoais podem ser tratados em vários países. Cumprimos as leis de privacidade aplicáveis aos dados que tratamos. Para transferências de dados pessoais da UE ou do EEE para países sem decisão de adequação, as partes acordam aplicar as Cláusulas Contratuais-Tipo da Comissão Europeia (Módulo Dois, responsável para subcontratante, e Módulo Três para transferências ulteriores a subcontratantes) e, para o Reino Unido, o Adendo de Transferência Internacional de Dados, que se consideram incorporados por remissão.
6. Contacto
Sabu Labs LLC · [email protected]