Política de privacidade

1. Responsável e contacto

O responsável pelo tratamento dos dados de conta e pela operação do CW Pages é Paulo Roberto. Para questões de privacidade, exercício de direitos ou pedidos de eliminação, contacta espaconline@gmail.com.

Os responsáveis pelas páginas Facebook mantêm as suas responsabilidades sobre o conteúdo dessas páginas e sobre as instruções de gestão que dão ao serviço.

2. Dados que tratamos

• Conta e acessos: email, nome da conta de trabalho, identificadores internos, funções, convites e estado do acesso. As passwords são guardadas como hashes, não como texto simples.
• Ligação Facebook: identificador da conta Meta que autoriza a ligação, permissões concedidas, identificadores e nomes das páginas, tokens de acesso e estado da descoberta. Os tokens ficam cifrados no armazenamento privado do serviço.
• Operações: identificadores e datas de publicações, intervalos escolhidos, planos, tarefas, checkpoints, resultados e registos de auditoria. A importação de históricos anteriores pode acrescentar inventários e registos de operações associados à conta.
• Segurança e funcionamento: dados de sessão, cookies necessários, identificadores usados para limitar tentativas, informação técnica de pedidos e erros. O alojamento pode registar endereços IP, URLs, datas e dados técnicos nos seus logs. O retorno do Facebook pode incluir um código de autorização temporário no URL.

O login Facebook é realizado nas páginas da Meta. O CW Pages não pede a password do Facebook nesse processo e não envia à Meta a password da tua conta CW Pages.

3. Finalidades e fundamentos

Tratamos os dados necessários para disponibilizar o serviço solicitado: autenticar utilizadores, aplicar permissões, descobrir páginas autorizadas, preparar e executar instruções de gestão, apresentar resultados e prestar suporte. O tratamento necessário à prestação desse serviço baseia-se na sua execução.

O controlo de tentativas, a segurança, o diagnóstico e a auditoria necessária à integridade das operações baseiam-se no interesse legítimo em proteger o serviço, as contas e as instruções dos utilizadores. Quando aplicável, podemos conservar informação para cumprir obrigações legais ou defender direitos.

A ligação ao Facebook depende da autorização que dás à app CW Pages Manager. Podes desligar essa ligação e retirar a autorização na Meta. Quando um tratamento depender de consentimento, podes retirá-lo, sem afetar a licitude do tratamento anterior. Não utilizamos os dados da ligação para publicidade ou criação de perfis publicitários.

4. Facebook e operações de limpeza

Utilizamos as permissões de páginas para listar as páginas acessíveis, consultar as informações necessárias ao plano e executar as operações autorizadas. Ter uma ligação ativa não inicia, por si só, uma eliminação: a execução exige uma tarefa e a confirmação do plano pelo utilizador autorizado.

A eliminação de dados guardados pelo CW Pages é diferente da eliminação de publicações no Facebook. Não restaura publicações já eliminadas e não substitui a gestão dos dados que a Meta conserva.

5. Acesso, prestadores e comunicações

Os membros autorizados acedem aos dados da sua conta de trabalho conforme o respetivo papel. A administração da plataforma dispõe de informação de contas e funcionamento para gerir acessos e prestar suporte; esse papel não concede automaticamente permissões de operação sobre páginas de outras contas.

O funcionamento envolve o alojamento do serviço, serviços de correio eletrónico quando utilizados e a Meta para a autorização e as chamadas Facebook. Pedidos enviados ao contacto indicado são recebidos através de Gmail. Dados podem ainda ser comunicados quando exista obrigação legal ou uma necessidade legítima de proteger direitos.

Os serviços Meta e Google podem envolver tratamento fora do Espaço Económico Europeu. As suas políticas explicam os respetivos tratamentos e mecanismos de transferência: política da Meta e política da Google. Não prometemos armazenamento exclusivo em Portugal ou na UE. Podes solicitar informação sobre os prestadores e as salvaguardas aplicáveis ao tratamento do CW Pages pelo contacto de privacidade.

6. Conservação

Os dados de conta são conservados enquanto forem necessários à prestação do serviço e à gestão dos acessos. Os tokens de uma ligação são removidos do armazenamento operacional quando a desligas; voltar a autorizar substitui a ligação anterior e remove os tokens antigos de páginas.

Planos, resultados e auditoria são conservados enquanto forem necessários para apresentar o histórico, reconciliar resultados incertos, impedir a repetição de operações, resolver incidentes ou cumprir obrigações aplicáveis. A versão atual faz a eliminação administrativa desses registos mediante avaliação e pedido; não tem um prazo de expurgo automático para todo o histórico.

A sessão autenticada tem validade máxima de oito horas e limite de inatividade de trinta minutos. A autorização pendente do Facebook é utilizável por dez minutos. Expirar um acesso não significa que todos os seus registos técnicos sejam imediatamente apagados.

Logs de alojamento e eventuais cópias de segurança seguem os procedimentos do operador e do prestador. Não há um prazo único de eliminação automática garantido para essas cópias. Ao tratar um pedido, avaliamos também essas cópias, limitamos a sua utilização e informamos sobre conservação justificada que ainda se aplique.

7. Cookies e proteção dos dados

Os cookies usados pelo CW Pages destinam-se à sessão, à proteção contra pedidos indevidos e ao regresso da autorização Facebook; não têm finalidade publicitária. Os cookies usados nas páginas do próprio Facebook são geridos pela Meta.

Aplicamos HTTPS, controlo de acesso por conta e função, hashes de passwords, cifragem dos tokens e armazenamento de configuração fora da pasta pública. Os diagnósticos da aplicação excluem passwords, tokens e segredos da app.

8. Direitos e pedidos

Podes pedir acesso, retificação, apagamento, limitação, oposição e, quando aplicável, portabilidade dos teus dados. Para exercer esses direitos, escreve para espaconline@gmail.com. Podemos pedir a informação mínima necessária para confirmar a identidade e delimitar o pedido; não envies passwords nem tokens.

Responderemos, em regra, no prazo de um mês a contar da receção do pedido. Se for aplicável uma extensão legal, comunicaremos o motivo dentro desse prazo. O apagamento pode ter limitações quando a conservação seja legalmente necessária ou necessária à defesa de direitos; explicaremos essas limitações.

Podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD). A CNPD também disponibiliza informação sobre o exercício dos direitos.

9. Alterações

Atualizaremos esta página se o funcionamento ou os tratamentos do serviço mudarem. A data no início identifica a versão publicada. Alterações relevantes serão comunicadas pelos meios de contacto disponíveis ou no serviço.