Política de privacidade

1. Quem é responsável pelos seus dados

A Unus Network é um serviço da Rexium AI, Lda, NIF 519476239, com sede na Tv. do Candal, 21, 4535-324 Paços de Brandão, Portugal. A Rexium AI, Lda é a responsável pelo tratamento dos dados pessoais descritos nesta política.

Para qualquer pedido sobre os seus dados, ou para nos contactar, escreva para hello@unus.network.

Esta política aplica-se ao site unus.network, à área reservada, à app Unus Network e às páginas públicas de avaliação, de convite e de check-in.

2. Que dados tratamos

• Conta: nome, email, telefone, idioma e dados de início de sessão (email e palavra-passe, ou conta Google ou Apple). Os papéis de gestão usam também um segundo fator de autenticação. No início da candidatura, confirmamos o seu endereço de email com um código de uso único enviado por email: guardamos o email e um código irreversível (hash) do código até ser confirmado, no máximo 24 horas.
• Empresa: nome, NIF, CAE, forma jurídica (sociedade ou empresário em nome individual), país, concelho, cidade, atividade pretendida e os documentos de registo da empresa que lhe pedirmos, como a certidão permanente ou o comprovativo de início de atividade.
• Verificação de identidade: na candidatura, depois de pagar a taxa de candidatura, a pessoa que representa a empresa faz uma verificação com a Didit: uma foto do documento de identificação (Cartão de Cidadão ou passaporte), uma selfie com prova de vida, a comparação do rosto com a foto do documento e dados do dispositivo e do endereço IP usados na verificação. A Unus Network não recebe nem guarda as imagens nem os dados do documento: guarda apenas o resultado (aprovado, em revisão ou não confirmado), a data e o identificador da sessão. Um resultado não confirmado não recusa a candidatura: uma pessoa da equipa revê-a.
• Candidatura e perfil: vídeo de apresentação (até 60 segundos), fotografia de perfil, o texto sobre o cliente ideal e a “referência de sonho”. A candidatura guarda também o nome e o telefone de quem se candidata, que vê quem decide a candidatura. Se deixar a candidatura a meio, enviamos-lhe um único email de lembrete.
• Atividade na rede: grupo e lugar, presenças nas reuniões (incluindo a hora do check-in), pedidos, referências, negócios e o valor declarado, conversas 1-2-1, publicações e comentários no mural, mensagens, votos, mérito, patentes e pins.
• Avaliações de clientes: as estrelas, o comentário, a forma como o cliente quer aparecer e o consentimento de publicação. Não recebemos o contacto do cliente, porque é o membro que partilha o link. Quando o membro indica uma referência privada do cliente (nome ou NIF), guardamos apenas um código irreversível (hash) para detetar repetições.
• Visitantes e lista de espera: nome, email, empresa e pedido de quem visita uma reunião por convite; email, cidade, país e atividade de quem se inscreve na lista de espera.
• Pedidos de parceria: nome, email, telefone (se o indicar), país, cidade ou zona de interesse, o interesse (país ou região), o perfil, a mensagem e as escolhas de consentimento de quem preenche o formulário da página Parceiros. Não guardamos o endereço IP nem o navegador.
• Pagamentos: o tipo de pagamento (candidatura ou quota), o valor, o estado e a referência do pagamento. Os pagamentos e as faturas são tratados pela Rexium através da Stripe. A Unus Network não recebe nem guarda os dados do seu cartão.
• Segurança e dispositivo: dados técnicos do navegador ou da app usados pelo Firebase App Check e pelo reCAPTCHA Enterprise da Google para confirmar que os pedidos vêm do nosso site ou da nossa app; registos das ações administrativas; e, nas avaliações, um código irreversível (hash) do endereço IP e do navegador para detetar fraude. Nas avaliações não guardamos o endereço IP nem o navegador em claro.
• Notificações: se ativar as notificações na app, guardamos o identificador do dispositivo para lhe enviar notificações. As notificações da Sala podem mostrar o nome do grupo, quem escreveu e o início da mensagem. Pode desligar esse texto em Notificações, na app ou na área reservada, e passa a ver apenas um aviso de nova mensagem.

3. Para que usamos os dados e com que fundamento

• Gerir a candidatura, a conta e a adesão, organizar grupos, reuniões e presenças, e permitir referências, negócios, avaliações e mensagens: execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD).
• Cobrar a taxa de candidatura e a quota, emitir faturas e cumprir obrigações fiscais e contabilísticas: execução do contrato e cumprimento de obrigações legais (alíneas b) e c)).
• Confirmar a identidade de quem representa a empresa e os dados da empresa (NIF, documentos de registo e, quando aplicável, o número de IVA no sistema VIES da Comissão Europeia): execução do contrato e interesse legítimo em manter uma rede só de empresas reais (alíneas b) e f)). Quando a verificação de identidade compara o rosto com o documento, pedimos o seu consentimento explícito (artigo 9.º, n.º 2, alínea a)).
• Prevenir fraude e abuso, proteger o site e a app e manter registos de auditoria: interesse legítimo (alínea f)).
• Publicar uma avaliação de cliente e inscrever-se na lista de espera: consentimento (alínea a)).
• Responder a um pedido de parceria feito na página Parceiros: o consentimento que dá no formulário e as diligências pré-contratuais a seu pedido (alíneas a) e b)). Só lhe enviamos novidades sobre a Unus se o pedir no formulário (consentimento, alínea a)).
• Enviar um único email de lembrete a quem deixa uma candidatura a meio (dois dias depois da última alteração), com o passo em que parou e um botão para continuar: diligências pré-contratuais a pedido do titular, porque foi a pessoa que começou a candidatura (alínea b)). Não voltamos a enviar este lembrete.
• Assistente de IA e moderação automática de conteúdos, quando estiverem ativos: execução do contrato e interesse legítimo em manter os espaços da rede seguros.

Quando o fundamento é o consentimento, pode retirá-lo a qualquer momento, sem afetar o que foi feito antes.

Não vendemos os dados dos membros nem os usamos para publicidade.

4. Quem decide: pessoas, não máquinas

As admissões, as rejeições de candidaturas, as sanções, as suspensões e as expulsões são sempre decididas por pessoas com o papel adequado. As ferramentas automáticas, incluindo o assistente de IA e o Jev, o nosso sistema de decisões tipadas, apenas assinalam ou sugerem. Não tomamos decisões baseadas só em tratamento automatizado que produzam efeitos jurídicos sobre si ou o afetem de forma significativa (artigo 22.º do RGPD).

Algumas verificações seguem regras fixas: o NIF português é validado pelo seu algoritmo de controlo e o mérito é calculado a partir de ações verificadas, com uma explicação de cada ponto visível para o membro. Os sinais de possível fraude vão sempre para revisão humana.

5. Com quem partilhamos os dados

Usamos estes prestadores, que tratam dados por nossa conta e segundo as nossas instruções:

• Google Cloud e Firebase (Google): a base de dados em uso, os ficheiros, as funções do servidor e o site estão na União Europeia (região europe-west4, Países Baixos). O início de sessão usa o Firebase Authentication. Inclui o Firebase App Check e o reCAPTCHA Enterprise.
• Rexium.ai e Stripe: pagamentos e faturação da taxa de candidatura e da quota. A Stripe processa o pagamento com cartão.
• Expo (650 Industries): entrega as notificações push da app à Apple e à Google. Recebe o identificador do dispositivo e o título e o texto de cada notificação, incluindo, nas notificações da Sala, o nome de quem escreveu e o início da mensagem, quando o permite.
• Didit: verificação de identidade na candidatura (documento, selfie, prova de vida, comparação do rosto e dados do dispositivo e do IP). Só lhe enviamos o identificador da candidatura; o nome, o email, o telefone e o NIF não são enviados.

Quando estiverem ativos, usaremos também:

• Um fornecedor de modelo de linguagem, para os rascunhos do assistente de IA. O pedido ao modelo não leva o seu nome, email, identificador ou NIF.
• TypeSafe (Jev): perguntas tipadas para sugerir e assinalar, sem dados pessoais no texto.
• Sentry: registo de erros técnicos, sem dados pessoais nos eventos.
• Cloudflare: proteção contra abuso (Turnstile) nos formulários públicos de contactos e de parceria, e envio de emails.

Dentro da rede, os outros membros veem o seu perfil (empresa, atividade, vídeo de apresentação, fotografia, mérito e avaliações publicadas) e o que publica nos espaços partilhados.

Pode esconder a sua fotografia da página pública do grupo em Perfil; nesse caso, a página mostra as suas iniciais.

Também podemos comunicar dados a autoridades quando a lei o exigir.

6. Transferências para fora da União Europeia

Os nossos serviços principais estão alojados na União Europeia. Alguns prestadores, como a Google, a Stripe ou a Expo, podem tratar dados fora do Espaço Económico Europeu. Nesse caso, a transferência só é feita com as garantias previstas no RGPD, como uma decisão de adequação da Comissão Europeia ou cláusulas contratuais-tipo.

7. Durante quanto tempo guardamos os dados

Guardamos os dados enquanto a conta e a adesão estiverem ativas. Depois disso, guardamos apenas o necessário, pelos prazos exigidos por lei, nomeadamente fiscais e contabilísticos, ou enquanto for preciso para defender direitos num litígio.

As candidaturas que nunca foram pagas são apagadas, com o vídeo, ao fim de 90 dias sem atividade.

• Verificação de identidade: a Unus Network guarda só o resultado, a data e o identificador da sessão, enquanto a candidatura e a adesão existirem. As imagens e os dados do documento ficam na Didit, pelo prazo mais curto que a Didit permite configurar, e não são copiados para a Unus Network.
• Dados de visitantes (nome, email, empresa e pedido): apagados ao fim de 12 meses após a visita. O convite deixa de funcionar 7 dias depois da reunião.
• Dados técnicos das avaliações (códigos do endereço IP e do navegador): 12 meses.
• Pedidos de parceria: se o pedido não avançar, apagamos os dados ao fim de 24 meses sem contacto. Se levar a uma proposta ou a um contrato, guardamos os dados enquanto essa relação durar e pelos prazos da lei. Pode pedir que os apaguemos mais cedo, ou exercer os outros direitos da secção 9, em hello@unus.network.
• Faturas e registos de pagamento: pelos prazos da lei fiscal e contabilística.

8. Exportar os dados e apagar a conta

Pode exportar os seus dados e apagar a conta na app (Perfil) ou na área reservada.

Quando apaga a conta, apagamos a conta de acesso, o perfil (nome e textos), a fotografia, o logótipo, o vídeo de apresentação, o nome de utilizador, as ligações sociais e o código de ligação, e o seu lugar no grupo fica livre. Guardamos o NIF e os registos de pagamento, porque são necessários para a faturação. As referências, os negócios e as mensagens trocadas com outros membros ficam para esses membros, sem o seu nome.

Para pedir o apagamento de outros dados, escreva para hello@unus.network.

9. Os seus direitos

• Acesso: saber que dados temos sobre si e receber uma cópia.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento: pedir que apaguemos os seus dados, salvo quando a lei nos obrigue a guardá-los.
• Limitação: pedir que suspendamos o tratamento em certos casos.
• Portabilidade: receber os dados que nos deu num formato de uso corrente.
• Oposição: opor-se ao tratamento baseado em interesse legítimo.
• Retirar o consentimento, quando o tratamento se baseia nele.

Para exercer qualquer destes direitos, escreva para hello@unus.network. Podemos pedir-lhe que confirme a sua identidade. Respondemos no prazo de um mês, que pode ser prolongado nos casos previstos no RGPD.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

10. Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem de análise. Usamos apenas o necessário para o serviço funcionar:

• unus-color-scheme (armazenamento local): guarda a sua escolha de tema claro ou escuro.
• Sessão do Firebase Authentication (armazenamento do navegador): mantém a sessão iniciada na candidatura e na área reservada.
• Firebase App Check com reCAPTCHA Enterprise (Google): confirma que os pedidos vêm do nosso site e protege contra abuso. O reCAPTCHA pode usar cookies e dados do dispositivo.
• sidebar_state (cookie, 7 dias): na área reservada, lembra se o menu lateral está aberto ou fechado.

Na app, a escolha de tema fica guardada no próprio dispositivo.

11. Alterações a esta política

Podemos atualizar esta política. A versão em vigor está sempre nesta página, com a data no topo.