Política de Privacidade
Versão 2.0 — Em vigor a 1 de julho de 2026 — Editor: KWALEAD SAS — Conformidade RGPD europeia
1Responsável pelo tratamento
A sociedade KWALEAD SAS, sociedade por ações simplificada com o capital social de 6 000 €, registada no RCS de Créteil sob o número B 813 823 192, com sede social em 8 rue d'Estiennes d'Orves, 94000 Créteil (França), editora do serviço Dringbell, atua na qualidade de responsável pelo tratamento. Para qualquer questão relativa aos seus dados pessoais ou para exercer os seus direitos, pode contactar o nosso Encarregado de Proteção de Dados (DPO) através do seguinte endereço de email:
2Dados recolhidos
Recolhemos apenas os dados estritamente necessários para a prestação do nosso serviço de campainha conectada. As categorias de dados tratados dividem-se de acordo com a sua utilização da plataforma:
Para os Proprietários de campainha (Utilizadores)
- Identificadores de conta: endereço de email, nome (opcional), foto de perfil (opcional).
- Configuração: slug de campainha pública (ex:
/ring/maison-martin), mensagem de boas-vindas, idioma de preferência, fuso horário. - Notificações: tokens criptográficos de notificação push Firebase Cloud Messaging (FCM).
- Registo de atividade: histórico de chamadas (estado, data e hora) e mensagens gravadas (áudio, vídeo, escritas).
- Faturação: dados Stripe de pagamento (os números de cartão não são armazenados nos nossos servidores).
Para os Visitantes (Utilizadores anónimos)
Nenhum dado é recolhido sem o seu conhecimento. Os dados tratados durante uma leitura ou chamada são:
- Hash do endereço IP (anonimizado de forma irreversível na base de dados para deteção de spam e rate-limiting).
- Informações do sistema: User Agent do navegador (truncado, para calibrar o fluxo WebRTC), idioma de navegação.
- Interação: conteúdo da mensagem (escrita, áudio ou vídeo) deixada pelo visitante e nome declarado no formulário em caso de não resposta.
3Finalidades e bases legais
Os seus dados são tratados com base em fundamentos jurídicos precisos para responder às seguintes finalidades:
| Finalidade | Base Legal | Descrição |
|---|---|---|
| Prestação do serviço de campainha conectada | Execução do contrato (CGU) | Criação de conta, geração do QR code, fluxo WebRTC e armazenamento de mensagens. |
| Gestão de faturação e subscrições | Contrato + Obrigação legal | Pagamentos via Stripe, contabilidade regulamentar. |
| Combate ao spam e chamadas maliciosas | Interesse legítimo | Hash dos endereços IP dos visitantes e bloqueio de abusos. |
| Emails transacionais e alertas de visita | Execução do contrato | Notificações por email ou push «Alguém está a tocar». |
| Comunicações de marketing (Dringbell) | Consentimento | Envio de ofertas comerciais (cancelamento de subscrição em 1 clique). |
4Prazo de conservação
Os seus dados são conservados apenas durante o período estritamente necessário para as finalidades prosseguidas:
| Categoria | Prazo de conservação | Detalhes |
|---|---|---|
| Conta ativa | Durante todo o período da subscrição. | Soft delete imediato e posterior eliminação definitiva no prazo de 30 dias após o pedido de rescisão. |
| Conta gratuita inativa | 12 meses sem ligação. | Alerta ao 11.º mês, seguido de eliminação automática dos dados. |
| Mensagens de visitantes | 7, 30, 90 ou 365 dias. | Configurável pelo utilizador proprietário; limpeza diária. |
| Logs de sistema e auditoria | 12 meses. | Destruição automática por motivos de segurança. |
| Logs financeiros (contas) | 10 anos. | Conservação legal contabilística obrigatória para Stripe/Kwalead. |
5Alojamento e segurança
Todos os dados tratados pela Dringbell são alojados na Europa:
- A base de dados relacional Postgres está armazenada na Supabase (região EU Frankfurt, Alemanha).
- Os ficheiros de mensagens (áudio, vídeo) são gravados de forma encriptada no Supabase Storage (Frankfurt, Alemanha).
- A aplicação front-end e back-end Next.js é executada nos servidores da Vercel (região CDG1 Paris, França).
As comunicações da plataforma são integralmente encriptadas em HTTPS/TLS 1.3. O isolamento dos dados entre habitações é assegurado ao nível da base de dados por regras Postgres RLS (Row Level Security). O acesso aos ficheiros de media é feito exclusivamente através de URLs temporários assinados, com validade limitada a 24h.
6Subcontratantes
Recorremos a prestadores de serviços de confiança que dispõem de todas as garantias de conformidade com o RGPD necessárias:
Armazenamento da DB e de media (Frankfurt, Alemanha).
Alojamento e servidores Edge (Paris CDG1, França).
Processamento seguro de pagamentos e subscrições.
Envio de emails de notificação e de serviço.
7Os seus direitos RGPD
Em conformidade com o RGPD, dispõe dos seguintes direitos relativamente aos seus dados pessoais:
- Direito de acesso: Consultar os seus dados a qualquer momento.
- Direito de retificação: Alterar informações incorretas a partir do seu perfil.
- Direito de apagamento («direito ao esquecimento»): Eliminar definitivamente a sua conta.
- Direito à portabilidade: Exportar um ficheiro JSON estruturado dos seus dados a partir do painel de controlo.
- Direito de oposição e limitação: Opor-se ao envio de comunicações de marketing ou congelar temporariamente o tratamento.
Para exercer estes direitos, escreva para privacy@dringbell.com. Pode apresentar uma reclamação junto da CNIL se considerar que os seus direitos não estão a ser respeitados.
8Cookies
A Dringbell utiliza apenas cookies e tecnologias de armazenamento local indispensáveis para prestar o serviço ou que respeitam a privacidade:
- Autenticação: Cookie de sessão Supabase Auth (indispensável para o manter ligado).
- Idioma: Cookie
NEXT_LOCALE(indispensável para memorizar a sua preferência de idioma de exibição). - Análise de audiência: Google Tag Manager / Plausible. As estatísticas de visitas são anónimas e respeitam o Consent Mode v2 europeu. Os cookies de medição de audiência só são carregados após a obtenção do seu consentimento explícito através do nosso banner de cookies.