01 Quem somos
O responsável pelo tratamento dos teus dados é a RBJC17, Lda. (nome comercial Ground Hub), NIF 513 684 298, Rua Bento de Jesus Caraça, n.º 17, 1495-686 Oeiras, Portugal. Para qualquer questão sobre privacidade: hello@groundhub.pt.
02 A que se aplica
A esta política estão sujeitos a Members Area (members.groundhub.pt) e a app Ground (Android e iOS), que usam a mesma conta de membro. Não se aplica a sites de terceiros para onde possamos ter links.
03 Que dados tratamos e para quê
| Dados | Para quê | Fundamento |
|---|---|---|
| Nome, email, telefone, empresa, cargo, foto de perfil | Criar e gerir a tua conta; identificar-te na comunidade (só o que escolhes mostrar) | Contrato |
| Palavra-passe (guardada cifrada, nunca em claro) | Iniciar sessão | Contrato |
| NIF e dados de faturação | Emitir faturas e mostrar-tas | Obrigação legal e contrato |
| Reservas de salas, mesas e parking; matrícula do veículo | Gerir as reservas e o acesso ao parque | Contrato |
| Registos de entrada no edifício (Pass, códigos de acesso) | Controlo de acessos e segurança do edifício | Contrato e interesse legítimo (segurança) |
| Nome, email ou telefone dos teus convidados | Enviar-lhes o código de acesso e avisar-te da chegada | Interesse legítimo (receber visitas que pediste) |
| Pagamentos (método, valor, estado; o telefone no MB WAY) | Processar pagamentos de faturas e serviços | Contrato |
| Fotos e texto dos pedidos de ajuda | Resolver o problema que reportaste | Contrato |
| Dados técnicos (tipo de dispositivo, endereço IP, registos de erro) | Segurança, prevenção de abuso e correcção de erros | Interesse legítimo |
| Token de notificações do dispositivo (se aceitares notificações) | Enviar-te avisos sobre reservas, visitas e eventos | Consentimento (podes desligar a qualquer momento) |
Não vendemos os teus dados, não os usamos para publicidade de terceiros e não fazemos perfis para decisões automatizadas com efeitos jurídicos sobre ti.
04 Impressão digital e reconhecimento facial
Quando usas a impressão digital ou o rosto para entrar na app, a verificação é feita pelo teu telemóvel. Nunca recebemos nem guardamos os teus dados biométricos.
05 Com quem partilhamos
Só com prestadores que tratam dados por nossa conta, com contrato e garantias adequadas:
- Alojamento e infraestrutura: Amazon Web Services (região de Paris, UE) e OVHcloud (França, UE).
- Pagamentos: EuPago (MB WAY e referências Multibanco).
- Faturação: o InvoiceXpress, o nosso software de faturação certificado.
- Envio de emails, SMS e mensagens: o correio é enviado através da AWS (Amazon SES) e as mensagens de texto e WhatsApp através da Twilio, para códigos de acesso, recuperação de palavra-passe e avisos.
- Modelos de inteligência artificial: a OpenRouter, que encaminha pedidos para modelos de linguagem. É usada para classificar automaticamente os pedidos de ajuda que escreves e para o assistente Groundi. Os pedidos de exercício de direitos de privacidade não passam pela inteligência artificial — são lidos e tratados só por pessoas.
- Notificações na app: Expo e os serviços de notificação da Google (Android) e da Apple (iOS).
Podemos ainda ter de comunicar dados às autoridades quando a lei o exigir (por exemplo, a Autoridade Tributária). Os dados ficam na União Europeia; quando um prestador os trate fora dela, só o fazemos com as garantias previstas no RGPD.
06 Durante quanto tempo
- Conta e perfil: enquanto fores membro; eliminados ou anonimizados quando a conta é eliminada.
- Faturas e dados de pagamento: 10 anos, por obrigação fiscal.
- Registos de acesso ao edifício: o tempo necessário à segurança, até 12 meses.
- Convidados: até 12 meses após a visita.
- Registos técnicos: até 90 dias.
- Cópias de segurança: expiram sozinhas — as cópias dos servidores guardam-se as últimas 3 diárias e 2 semanais (mais uma cópia semanal local), e as da base de dados têm retenção automática. Os dados eliminados desaparecem das cópias quando estas expiram.
07 Segurança
As comunicações são cifradas (HTTPS). As palavras-passe são guardadas com hash; na app, a sessão fica no armazenamento seguro do telemóvel. O acesso aos dados é restrito a quem precisa deles para trabalhar.
08 Os teus direitos
Podes pedir acesso, rectificação, eliminação, limitação, portabilidade dos teus dados, ou opor-te a um tratamento, escrevendo para hello@groundhub.pt. Respondemos no prazo de 30 dias, prorrogável até 90 dias nos pedidos complexos (avisamos-te dentro dos primeiros 30). Podes também apresentar reclamação à CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt).
Para eliminar a tua conta: eliminar a conta e os dados. A eliminação é feita pela nossa equipa, manualmente (não é automática, para ninguém poder apagar a conta de outra pessoa); os dados que a lei nos obriga a manter ficam à parte, pelo prazo legal.
09 Menores
A Members Area e a app destinam-se a membros adultos (18 anos ou mais).
10 Alterações
Se mudarmos esta política de forma relevante, avisamos na app e na Members Area antes de a alteração produzir efeitos.