Política de privacidade — Elevator Matrix

RASCUNHO para revisão por um advogado. Versão 0.2 — outubro de 2026.

1. Quem somos

Esta Política explica como o fornecedor do Elevator Matrix («nós»), com sede em Salónica, Grécia, recolhe e trata dados pessoais no âmbito do serviço (aplicação para iPhone, Android, computador e web). Atuamos em conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a lei grega 4624/2019. Contacto para questões de dados pessoais: privacy@elevatormatrix.com.

2. Duas funções: responsável pelo tratamento e subcontratante

• Relativamente aos dados de conta dos utilizadores do serviço (nome, email, telefone, função, licença de técnico de elevadores, dados da empresa, subscrição e faturação), somos o responsável pelo tratamento.
• Relativamente aos dados empresariais introduzidos por cada empresa cliente (os seus clientes, administradores de condomínio, contactos, elevadores, relatórios de trabalho, fotografias, assinaturas, chamadas, faturas e recibos, pagamentos, movimentos bancários, faturas de fornecedores, histórico de alterações), somos subcontratante em nome da empresa cliente, que é a responsável pelo tratamento. Estas matérias são regidas pelo Acordo de Tratamento de Dados (DPA). Se, por exemplo, for administrador de condomínio e os seus dados constarem da aplicação, contacte primeiro a empresa de manutenção que o serve.

3. Dados que recolhemos como responsável pelo tratamento

• Dados de registo da empresa: nome, número fiscal, país, morada, telefone, email.
• Dados do utilizador: nome, email, telefone, função, número/categoria da licença de técnico de elevadores e respetiva data de validade.
• Subscrição: plano, estado, histórico de pagamentos. Os pagamentos com cartão são processados pela Stripe; nunca vemos nem guardamos o número do seu cartão.
• Dados técnicos: endereço IP, tipo de dispositivo e versão da aplicação, identificador do dispositivo para notificações push, registos de segurança e de resolução de problemas, horas de sincronização.
• Dados de utilização agregados (número de utilizadores, elevadores, relatórios de trabalho por mês, última atividade) para gestão de subscrições e suporte. A administração da plataforma não tem acesso aos dados empresariais das empresas clientes.
• Comunicações de suporte e comerciais (emails, notas).

O sítio web elevatormatrix.com não utiliza cookies de rastreamento ou publicitários; apenas memoriza a sua escolha de idioma no seu navegador.

4. Finalidades e fundamentos jurídicos

• Prestação do serviço, criação e gestão de contas, sincronização, notificações: execução de um contrato (art. 6.º, n.º 1, alínea b) do RGPD).
• Faturação e obrigações fiscais: obrigação jurídica (art. 6.º, n.º 1, alínea c)).
• Segurança, prevenção de abusos, limites de utilização, cópias de segurança, histórico de alterações: interesse legítimo (art. 6.º, n.º 1, alínea f)).
• Avisos sobre alterações ao serviço e à tabela de preços: execução de um contrato / interesse legítimo. Marketing apenas com o seu consentimento, que pode retirar.

5. Localização (GPS)

• A funcionalidade «GPS ativado» é opcional e é ativada pelo utilizador nas Definições. Reconhece quando um técnico se encontra num dos elevadores ou locais da empresa e lembra-o de registar os materiais. Funciona apenas com a aplicação aberta; a localização não é utilizada em segundo plano.
• São registadas apenas as visitas (quem, em que elevador ou local, hora de chegada e de saída), visíveis para o escritório da empresa. Nenhum percurso é rastreado.
• Quando um relatório de trabalho é concluído, a posição do dispositivo pode ser usada para corrigir a posição do elevador no mapa (não a do técnico).
• Para mapas, pesquisa de moradas e percursos diários, as moradas e coordenadas dos elevadores são enviadas para o Amazon Location Service (UE).
• A funcionalidade pode ser desativada a qualquer momento na aplicação ou nas definições do dispositivo.

6. Inteligência artificial

Para as funcionalidades de IA (relatórios de trabalho por voz, diagnóstico de avarias, reconhecimento de peças a partir de uma fotografia, leitura de faturas de fornecedores e extratos bancários, o assistente da aplicação), o conteúdo em causa é enviado à Anthropic (modelos Claude) como subcontratante ulterior, exclusivamente para produzir a resposta:

• O reconhecimento de voz é executado no dispositivo; apenas o texto é enviado ao servidor, nunca o áudio.
• Para responder, o assistente pesquisa os dados da sua empresa e envia apenas os resultados relevantes (p. ex., saldos, agenda, detalhes do elevador).
• Estes dados não são usados para treinar modelos. Tudo o que altera dados é primeiro proposto e só é guardado depois de o utilizador confirmar.

7. Destinatários e subcontratantes ulteriores

• Amazon Web Services (Frankfurt, UE): alojamento de servidores e base de dados, cópias de segurança, envio de email (Amazon SES), mapas (Amazon Location Service).
• Anthropic (EUA): funcionalidades de inteligência artificial.
• Stripe: pagamentos de subscrições.
• Apple (Apple Push Notification service): entrega de notificações no iPhone.
• Apenas se a empresa cliente as ativar: a autoridade tributária do seu país (p. ex., AADE / myDATA na Grécia) para transmissão de faturas e recibos, um prestador de e-invoicing, um prestador de ligação bancária (Enable Banking, movimentos só de leitura), o servidor de email da própria empresa (para ler faturas/extratos) e um prestador de telefonia VoIP.
• Quando um utilizador opta por enviar algo através do WhatsApp, Viber, SMS ou da aplicação de email do seu dispositivo, o envio é feito a partir da sua própria aplicação.

Não vendemos dados pessoais nem os utilizamos para publicidade. Podemos divulgar dados a autoridades públicas quando a lei o exigir. A lista detalhada de subcontratantes ulteriores consta do DPA.

8. Transferências para fora do EEE

Os dados são armazenados na UE. Quando um subcontratante ulterior se encontra fora do EEE (Anthropic, Stripe), as transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA ou nas Cláusulas Contratuais-Tipo da Comissão Europeia.

9. Conservação

• Dados de conta e da empresa: durante a vigência do contrato e até 30 dias após um pedido de eliminação.
• Registos de faturação de subscrições: conforme exigido pela lei fiscal (geralmente 5 anos).
• Histórico de alterações (quem alterou o quê, para anular): 90 dias no servidor, 30 dias no dispositivo.
• Registos de segurança: até 12 meses.
• Cópias de segurança do servidor: diárias, rotativas, eliminadas automaticamente ao fim de 14 dias.

10. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como o direito de retirar o consentimento.

• Portabilidade: o proprietário da empresa pode descarregar a qualquer momento toda a empresa como ficheiro ZIP (Definições → Cópia de segurança): todos os dados em JSON, tabelas para Excel e, opcionalmente, fotografias e anexos.
• Eliminação: a partir da aplicação (Definições → Eliminar conta) ou conforme descrito na página Eliminar conta.
• Pedidos para privacy@elevatormatrix.com; respondemos no prazo de 30 dias. Pode apresentar reclamação à sua autoridade de proteção de dados (na Grécia: www.dpa.gr).

11. Segurança

Cifragem em trânsito (TLS); armazenamento cifrado no servidor (AES-256-GCM) das credenciais introduzidas pela empresa (p. ex., email, myDATA, prestador de e-invoicing); regras de acesso por empresa e função no servidor; cópias de segurança diárias; histórico de alterações com anulação. Em caso de violação de dados, notificamos a autoridade e os titulares afetados, conforme exigido pelo RGPD.

12. Crianças

O serviço destina-se a empresas e não a pessoas com idade inferior a 18 anos.

13. Alterações

Notificaremos as alterações substanciais na aplicação ou por email. A data da versão atual consta no topo.