Política de privacidade
Esta página descreve como a Fixklarn trata dados pessoais no produto atual: pedidos de avaria, contas de senhorio ou gestor e de inquilino, e reporte por QR. O tratamento segue o Regulamento Geral sobre a Proteção de Dados (RGPD). A autoridade de controlo em Portugal é a Comissão Nacional de Proteção de Dados (CNPD).
Que dados tratamos
Consoante o uso: email, nome, telemóvel, palavra-passe (gerida pelo Supabase Auth), nome da empresa e NIF da conta (faturação), dados do imóvel e da casa (morada, código postal quando indicado, número da casa), conteúdo dos pedidos (título, descrição, categoria, urgência, estado, notas, histórico de atualizações), fotos de avaria (ficheiro até 5 MB, JPEG/PNG/WebP, bucket privado issue-images), email e nome em reportes de convidado, endereços IP em tentativas de convite e de reporte de convidado (limitação de abuso), notificações in-app, e identificadores de faturação Stripe ligados à conta (cliente e subscrição).
Para que servem
Autenticar utilizadores, ligar inquilinos e casas à conta, receber e acompanhar pedidos de avaria, mostrar fotos com URLs assinadas de curta duração, enviar emails de atualização de estado quando há email, cobrar planos via Stripe, e limitar abuso de links públicos de convite e de reporte.
Infraestrutura e subcontratantes
A aplicação corre na Vercel. A base de dados, autenticação, armazenamento de ficheiros e políticas de acesso (RLS) estão no Supabase. Os pagamentos e dados de faturação da subscrição passam pelo Stripe. Emails transacionais de atualização de estado são enviados pela Resend (quando a chave está configurada). Cada um trata dados apenas na medida necessária ao serviço que presta à Fixklarn.
Onde ficam os dados
Os dados em repouso (base de dados, autenticação e ficheiros) ficam na União Europeia no Supabase (região eu-west-1, Irlanda). O cálculo da aplicação (funções serverless) corre na União Europeia na Vercel (região dub1, Dublin). O Stripe e a Resend são subcontratantes e podem tratar dados fora da UE ao abrigo das suas próprias salvaguardas e contratos (DPA).
Por quanto tempo
Pedidos, fotos, notas e histórico permanecem enquanto a conta estiver ativa e durante 90 dias após o cancelamento da subscrição ou um pedido de apagamento; depois disso são apagados. URLs assinadas das fotos expiram ao fim de uma hora. Tentativas de convite e de reporte de convidado guardam IP (e email no fluxo de convite, quando aplicável) para limitar abuso, com retenção de 90 dias. Dados de pagamento no Stripe seguem as regras do Stripe.
Cookies e armazenamento local
Usamos o cookie NEXT_LOCALE (até um ano, SameSite=Lax) para lembrar o idioma (pt ou en). A sessão de autenticação usa cookies do Supabase Auth necessários para manter o início de sessão. Nas páginas públicas de marketing usamos a Vercel Web Analytics, sem cookies e sem identificação de utilizadores, para perceber de onde vem o tráfego (por exemplo motores de pesquisa e assistentes de IA). Não há cookies de publicidade. No pagamento, o Stripe pode definir cookies no domínio Stripe durante o checkout.
Segurança
O acesso aos dados da conta passa pelo Supabase Auth e por Row Level Security. As fotos de avaria ficam num bucket privado e são mostradas com URL assinada (validade de uma hora), não com ligação pública permanente.
Responsável e subcontratante
Para dados de inquilinos e pedidos introduzidos na conta do cliente, o senhorio ou gestor é o responsável pelo tratamento e a Fixklarn é o subcontratante. Para dados da conta de senhorio ou gestor (perfil, conta e faturação), a Fixklarn (operador nos Termos) é o responsável pelo tratamento.
Os seus direitos
Nos termos do RGPD, pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade, quando aplicável, e apresentar reclamação à CNPD (www.cnpd.pt). No produto atual não há fluxo self-service de exportação ou de apagamento de conta: o pedido faz-se por email para support@fixklarn.com. Pedidos de inquilinos sobre dados de inquilinos e pedidos são respondidos pelo senhorio ou gestor da conta; a Fixklarn presta assistência quando pedida.
Autoridade de controlo
Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD). Pode contactá-la em www.cnpd.pt.
Contacto sobre privacidade
Pedidos relacionados com dados pessoais: support@fixklarn.com. Operador: ver Termos de serviço (secção Operador).