Privacidade

Os seus dados, e o que fazemos com eles.

A versão curta: os registos do seu negócio são seus, nós guardamo-los para que o produto funcione, e não os vendemos, partilhamos ou exploramos. Este site não define cookies nem executa rastreadores. Tudo o que se segue é a versão longa.

Versão 1.0 · Em vigor a 1 de setembro de 2026 · Kardo Ltd, Inglaterra e País de Gales

O que este aviso abrange

Este é o aviso de privacidade para Kardopal — as aplicações, o painel web, a API e os dispositivos que o executam. Explica que dados pessoais tratamos, porquê e o que nos pode pedir para fazer a esse respeito.

O leitor de sinalética tem um aviso separado e mais restrito porque é um tipo de coisa diferente: um ecrã numa parede que lida com quase nada sobre uma pessoa. Pode lê-lo em Privacidade para KardoSign. Onde os dois discordarem sobre o leitor, esse aviso prevalece.

Dois papéis diferentes e por que são importantes

Quase todas as questões sobre privacidade num produto como este se resumem a uma distinção, por isso vale a pena afirmá-la claramente.

Para os seus próprios dados de conta — o seu nome, o seu e-mail, a sua faturação — nós somos o responsável pelo tratamento. Decidimos o que recolher e somos responsáveis perante si por isso.

Para os dados de negócio que insere no Kardopal — os seus clientes, os seus colaboradores, os seus fornecedores — você é o responsável pelo tratamento e nós somos o subcontratante. São os seus dados sobre outras pessoas. Nós guardamos e processamos esses dados de acordo com as suas instruções e para nenhum propósito nosso. Se um dos seus clientes lhe pedir para apagar o seu registo, pode fazê-lo você mesmo; se nos pedirem a nós, indicaremos o seu contacto.

O que recolhemos e porquê

Tentamos reter o mínimo necessário para o produto funcionar. Aqui está tudo.

Conta e identidade
O seu nome, e-mail, telefone (se o fornecer), a empresa a que pertence, o seu cargo e o seu idioma. Precisamos disto para lhe dar uma conta e para saber o que lhe é permitido ver.
Os registos da sua empresa
Tudo o que insere no Kardopal — clientes, produtos, faturas, stock, funcionários, trabalhos. Guardamo-lo para que o produto funcione. Não o lemos, extraímos ou usamos para qualquer outra coisa que não seja a execução do serviço para si.
Faturação
Qual o seu plano e o que lhe foi cobrado. Os dados do cartão vão diretamente para um processador de pagamentos regulamentado; nunca vemos nem armazenamos um número de cartão completo.
Técnico e utilização
Qual o dispositivo e versão da aplicação de onde iniciou sessão, endereço IP e erros reportados pela aplicação. Usado para manter o serviço a funcionar e investigar falhas — não para criar um perfil seu.
Dispositivos nas suas instalações
Caixas, ecrãs de cozinha, quiosques e sinalética reportam a sua identidade, estado e o que estão a exibir, para que os possa gerir a partir de um único local. O leitor de sinalética tem o seu próprio aviso, mais restrito.
Conversas de suporte
O que nos escreve, para que possamos responder e para que a próxima pessoa a dar seguimento tenha o contexto.

Os fundamentos legais em que nos baseamos

Para cumprir o nosso contrato consigo — gerir a sua conta, fornecer o serviço, receber pagamentos.

Os nossos interesses legítimos — manter o serviço seguro, investigar falhas, prevenir abusos. Só nos baseamos nisto quando não anula os seus direitos.

Obrigação legal — manter registos de faturação pelo tempo exigido pela lei fiscal.

Consentimento — onde o solicitamos, como em e-mails de marketing opcionais. Pode retirá-lo a qualquer momento, e a retirada não afeta nada feito anteriormente.

Cookies, e o que este website não faz

Este website de marketing não define cookies e não utiliza análises, pixels de publicidade nem rastreadores de terceiros. Não o estamos a monitorizar enquanto lê isto.

Duas exceções honestas. As fontes são carregadas do serviço de fontes da Google, o que significa que o seu navegador contacta a Google e a Google vê o seu endereço IP. E a página mantém um valor no armazenamento de sessão do seu navegador para detetar uma folha de estilo desatualizada — contém um número de compilação, nada sobre si, e desaparece quando fecha o separador.

O produto é diferente do website: depois de iniciar sessão, ele guarda a sua sessão para que permaneça autenticado e lembra-se de preferências como o seu idioma e a última localização que utilizou. Isso é a aplicação a funcionar, não nós a rastreá-lo pela internet.

Quem mais o utiliza

Não vendemos dados pessoais. Não os partilhamos com outros clientes. Não os entregamos a anunciantes.

Utilizamos terceiros para operar partes do serviço, e estes atuam sempre apenas sob as nossas instruções. Conforme os nossos termos, descrevemo-los por categoria em vez de publicarmos um mapa dos nossos sistemas: alojamento na cloud, email transacional, processamento de pagamentos, fornecedores de modelos de IA, voz e vídeo em tempo real, e notificações push móveis.

A lista nominal atual está disponível para clientes mediante pedido — escreva para support@kardopal.com e nós enviaremos e avisaremos quando mudar.

Divulgaremos dados se a lei o exigir genuinamente. Se nos for permitido informá-lo de que isso aconteceu, fá-lo-emos.

Onde é guardado

Os seus dados são mantidos numa única região, e informamos qual, mediante pedido. Se alguma vez precisarmos de os mover, avisá-lo-emos antes de o fazer.

Quando os dados se movem para fora do Reino Unido ou do EEE — porque um sub-processador opera noutro local — contamos com as salvaguardas que a lei prevê para tal, como as cláusulas contratuais padrão.

Por quanto tempo o guardamos

Enquanto a sua conta estiver ativa, mantemos os seus dados para que o produto funcione.

Quando encerra a sua conta, eliminamos os seus dados comerciais no prazo de 30 dias. As cópias de segurança são eliminadas no seu próprio ciclo e desaparecem no prazo de 90 dias.

Guardamos os registos de faturação por mais tempo onde a lei fiscal o exige. Não guardamos mais nada “por via das dúvidas”.

Os seus direitos

Pode pedir-nos uma cópia dos seus dados pessoais, corrigi-los, eliminá-los, restringir o que fazemos com eles ou entregá-los a outra pessoa num formato portátil. Pode opor-se ao tratamento que baseamos em interesses legítimos. Onde dependemos do consentimento, pode retirá-lo.

Pergunte em support@kardopal.com. Responderemos no prazo de um mês e não cobraremos por isso.

Se o pedido for sobre dados que um dos nossos clientes detém sobre si — comprou algo numa loja que funciona com Kardopal, por exemplo — então essa empresa é a responsável e nós iremos indicá-lo a ela, porque é o registo dela para alterar.

Se pensa que nos enganámos, pode apresentar uma queixa ao Gabinete do Comissário de Informação do Reino Unido em ico.org.uk, ou à sua autoridade de supervisão local. Preferíamos que nos informasse primeiro e nos desse a oportunidade de corrigir.

Crianças

Kardopal é uma ferramenta para gerir um negócio e não é direcionado a crianças. Não recolhemos intencionalmente dados pessoais de menores de 16 anos. Se acredita que o fizemos, informe-nos e iremos eliminá-los.

Segurança

Criptografado em trânsito e em repouso. Palavras-passe armazenadas em hash, nunca numa forma que pudéssemos ler de volta. Acesso à produção limitado às pessoas que precisam, e registado. Dentro da sua conta, cada ação é atribuída à pessoa que a realizou.

Se uma violação afetar os seus dados, informá-lo-emos sem demora indevida — uma resposta incompleta rapidamente, em vez de uma completa tardiamente — e, onde a lei o exigir, informaremos o regulador no prazo de 72 horas.

Alterações a este aviso

Se alterarmos algo material, informaremos na aplicação e por email os titulares da conta antes que a alteração entre em vigor, e atualizaremos o número da versão no topo.

Contacto

Questões de privacidade, ou qualquer um dos pedidos acima: support@kardopal.com.

Kardo Ltd, 2º Andar College House, 17 King Edwards Road, Ruislip, Londres HA4 7AE, Reino Unido. Registada em Inglaterra e País de Gales.