Legal
Privacidade, escrita em linguagem clara.
Criámos a SureForm para que pudesse recolher dados de forma responsável — por isso, exigimos de nós o mesmo padrão. Esta política explica o que recolhemos, porquê e o controlo que tem. Se algo não estiver claro, envie-nos um email; uma pessoa real irá responder.
Visão geral
Esta Política de Privacidade explica que informações a Purple SaaS, LLC (DBA SureForm) ("SureForm", "nós") recolhe quando utiliza o site da SureForm, o construtor de formulários e os formulários alojados (em conjunto, o "Serviço"), por que motivo as recolhemos, durante quanto tempo as conservamos e os direitos que tem sobre elas.
O mais importante a compreender sobre um construtor de formulários é que estão envolvidos dois tipos de dados muito diferentes:
- Dados de conta — informações sobre si enquanto nosso cliente (o seu nome, email, dados de faturação, como utiliza o produto).
- Dados de respostas — as respostas que as pessoas enviam aos formulários que cria. Estes dados são seus. Processamo-los em seu nome e nunca os usamos para fins próprios.
Em resumo: não vendemos dados pessoais, não usamos rastreadores publicitários e não lemos as respostas dos seus formulários. Os dados de respostas são processados apenas para lhe prestar o Serviço.
O nosso papel: responsável vs. subcontratante
A legislação de proteção de dados distingue entre um responsável pelo tratamento (quem decide porquê e como os dados são tratados) e um subcontratante (quem trata os dados segundo as instruções do responsável). A SureForm desempenha ambos os papéis, para dados diferentes:
| Dados | O seu papel | O nosso papel |
|---|---|---|
| Dados de conta | Titular dos dados | Responsável — decidimos como gerir a faturação, a segurança e a análise do produto |
| Dados de respostas | Responsável — decide o que os seus formulários perguntam e porquê | Subcontratante — armazenamos e transmitimos as respostas estritamente segundo as suas instruções |
| Telemetria de visitantes no nosso site de marketing | Titular dos dados | Responsável |
Quando atuamos como seu subcontratante, o nosso tratamento é regido pelo Adendo de Tratamento de Dados (Data Processing Addendum) descrito na Secção 10 dos nossos Termos de Serviço. Enquanto responsável pelos seus formulários, cabe-lhe garantir uma base legal para recolher os dados que os seus formulários solicitam e publicar o seu próprio aviso de privacidade para os seus respondentes.
Informações que recolhemos
Informações que nos fornece
- Registo de conta — nome, endereço de email, palavra-passe (com hash), nome do espaço de trabalho.
- Informações de faturação — morada de faturação, NIF/número de IVA e dados do método de pagamento. Os números de cartão são tratados inteiramente pelo nosso processador de pagamentos; nunca vemos nem armazenamos números de cartão completos.
- Conteúdo que cria — formulários, temas, modelos, regras de lógica, recursos de marca carregados e conteúdo de campanhas de email.
- Comunicações de suporte — mensagens que nos envia, incluindo anexos que decida partilhar.
Informações recolhidas automaticamente
- Dados de utilização — funcionalidades usadas, cliques, duração da sessão e eventos de erro, usados para melhorar o produto. São recolhidos com análises que respeitam a privacidade e sem cookies sempre que possível.
- Dados de dispositivo e registos — endereço IP, tipo de navegador, sistema operativo e carimbos de data/hora, conservados para segurança e prevenção de abusos.
- Dados de cookies — ver Secção 8.
Dados de respostas (tratados por si)
Quando alguém envia um dos seus formulários, tratamos aquilo que o seu formulário solicita — o que pode incluir nomes, dados de contacto, ficheiros, assinaturas ou dados de pagamento — exclusivamente para lhe entregar a submissão, sincronizá-la com as suas integrações ligadas e armazená-la até que a elimine ou o seu período de conservação expire.
Como usamos as informações
Usamos os dados de conta e de utilização para:
- Fornecer, operar e proteger o Serviço (autenticação, cópias de segurança, prevenção de abusos).
- Processar pagamentos e gerir a sua subscrição.
- Enviar mensagens transacionais — recibos, alertas de segurança, redefinições de palavra-passe e avisos críticos do produto.
- Responder a pedidos de suporte.
- Melhorar o produto através de análises agregadas e desidentificadas (por exemplo, "que tipos de campo são mais usados").
- Cumprir obrigações legais, como regras fiscais e contabilísticas.
Só enviamos newsletters do produto com o seu consentimento, e todas as mensagens incluem cancelamento de subscrição com um clique. Não vendemos dados pessoais nem os partilhamos com terceiros para o marketing deles.
Não usamos dados de respostas para treinar modelos de aprendizagem automática. Se usar o assistente de formulários com IA, os seus prompts são processados para gerar o seu formulário e não são usados para treinar modelos para outros clientes.
Bases legais (RGPD/GDPR)
Se estiver no EEE, no Reino Unido ou na Suíça, apoiamo-nos nas seguintes bases legais:
| Finalidade | Base legal |
|---|---|
| Prestação do Serviço | Execução de um contrato (Art. 6.º, n.º 1, al. b)) |
| Faturação e registos fiscais | Obrigação legal (Art. 6.º, n.º 1, al. c)) |
| Segurança, prevenção de abusos, melhoria do produto | Interesses legítimos (Art. 6.º, n.º 1, al. f)) — manter o Serviço seguro e torná-lo melhor |
| Emails de marketing e cookies não essenciais | Consentimento (Art. 6.º, n.º 1, al. a)) — revogável a qualquer momento |
Para os dados de respostas, o responsável é o utilizador, a quem cabe a sua própria base legal. O nosso tipo de campo de consentimento regista o consentimento com carimbo de data/hora e um registo de auditoria para o ajudar a demonstrá-lo.
Conservação e eliminação de dados
A conservação é uma funcionalidade, não uma reflexão tardia:
- Dados de respostas — conservados até que os elimine, ou eliminados automaticamente no fim do período de conservação que configurar por formulário (opções de 24 horas a indefinido). O seu plano define o máximo: os planos pagos conservam as respostas enquanto a assinatura estiver ativa e o plano Free conserva-as por 360 dias, findos os quais são removidas com os respetivos ficheiros por uma limpeza automática. As respostas eliminadas são removidas da produção de imediato e das cópias de segurança encriptadas no prazo de 30 dias.
- Dados de conta — conservados enquanto a sua conta estiver ativa. Quando elimina a sua conta, os dados pessoais são apagados ou anonimizados no prazo de 30 dias, exceto quando a lei exigir uma conservação mais longa (por exemplo, 7 anos para registos fiscais).
- Cópias de segurança — encriptadas, com acesso restrito e renovadas no prazo de 30 dias.
- Registos — os registos de segurança e de acesso são conservados durante 12 meses.
Os seus direitos e como exercê-los
Consoante o local onde vive, pode ter o direito de aceder, corrigir, exportar, restringir ou apagar os seus dados pessoais, de se opor ao tratamento, de retirar o consentimento e de apresentar uma reclamação junto da sua autoridade de controlo.
Dados de conta: a maioria dos direitos pode ser exercida de forma autónoma em Definições → Privacidade (exportar, corrigir, eliminar). Para tudo o resto, envie um email para privacy@sureform.io. Respondemos no prazo de 30 dias.
Dados de respostas: se enviou um formulário criado com a SureForm e quer exercer os seus direitos, contacte diretamente o proprietário do formulário — ele é o responsável pelo tratamento. Se nos contactar, encaminharemos o seu pedido para ele e prestaremos assistência enquanto subcontratante. Os proprietários de espaços de trabalho dispõem de ferramentas de exportação e eliminação DSAR com um clique na caixa de respostas.
Residentes na Califórnia: não "vendemos" nem "partilhamos" informações pessoais na aceção da CCPA/CPRA e respeitamos os sinais Global Privacy Control.
Segurança
Protegemos os dados com encriptação em trânsito (TLS 1.2+) e em repouso (AES-256), palavras-passe com hash, acesso baseado em funções com privilégio mínimo, SSO obrigatório e 2FA com chave física para a equipa, gestão contínua de vulnerabilidades e testes de intrusão anuais realizados por terceiros. Os ficheiros carregados são analisados e servidos a partir de armazenamento isolado. Os campos de pagamento nunca tocam nos nossos servidores — vão diretamente para a Stripe ou o PayPal.
Nenhum método de transmissão ou armazenamento é 100% seguro. Se uma violação afetar os seus dados pessoais, notificá-lo-emos, bem como às autoridades competentes, sem demora injustificada e dentro dos prazos exigidos por lei.
Menores
O Serviço não se destina a menores de 16 anos, e não recolhemos conscientemente os seus dados enquanto responsável pelo tratamento. Se acredita que uma criança criou uma conta, contacte-nos e iremos eliminá-la. Os formulários que cria podem ser usados em contextos educativos; a recolha de dados de menores através dos seus formulários é da sua responsabilidade enquanto responsável pelo tratamento e deve cumprir a lei aplicável (incluindo a COPPA, quando relevante).
Alterações a esta política
Podemos atualizar esta política à medida que o produto e a lei evoluem. Se fizermos uma alteração relevante, notificá-lo-emos por email e no produto com pelo menos 30 dias de antecedência antes de entrar em vigor. A data de "Última atualização" acima reflete sempre a versão atual, e as versões anteriores estão disponíveis mediante pedido.
Contacte-nos
Questões, pedidos ou reclamações de privacidade:
- Email — privacy@sureform.io (Encarregado de Proteção de Dados)
- Correio — Purple SaaS, LLC (DBA SureForm), Attn: Privacy, 30 N Gould St Ste R, Sheridan, WY 82801, USA
- Representante na UE — dados disponíveis mediante pedido para questões relativas ao Artigo 27.º
Se estiver no EEE/Reino Unido e considerar que não resolvemos a sua questão, tem o direito de apresentar uma reclamação junto da sua autoridade de controlo local.