Política de privacidade
Em vigor desde 4 de agosto de 2026.
Esta é uma tradução do original francês. Em caso de divergência, prevalece a versão francesa.
A sociedade JL CAPITAL, SARL com um capital social de 1 000 €, Registo Comercial de Bordéus 993 098 920, com sede em 3 place Léon Duguit, 33800 Bordéus, França, é responsável pelos tratamentos descritos a seguir no que respeita ao funcionamento do Serviço, à sua faturação e à sua segurança.
Quanto aos dados que o Gestor regista sobre os seus alojamentos, os seus profissionais e os seus hóspedes, é ELE o responsável pelo tratamento: nós intervimos como subcontratante, apenas segundo as suas instruções, nas condições do artigo 28 do RGPD.
O contrato que enquadra essa subcontratação está publicado no sítio, na página «Subcontratação». Aplica-se automaticamente, sem assinatura separada.
Qualquer pedido relativo aos seus dados é formulado a partir do formulário de contacto do sítio ou da assistência da aplicação.
1. O que recolhemos
CONTA: nome próprio, apelido, número de telefone, endereço de correio eletrónico, palavra-passe (com hash, nunca legível), idioma, foto de perfil se acrescentar uma, função, sociedade e morada profissional se as indicar.
ALOJAMENTOS E ORGANIZAÇÃO: nome e morada dos alojamentos, foto da fachada, número de hóspedes, janelas horárias, listas de tarefas, existências, limiares, códigos e instruções de acesso, notas.
LIMPEZAS E PROVAS: datas, durações reais, estado, avaliação do alojamento em 5, fotos e vídeos captados na aplicação, com a marca temporal do nosso servidor, uma impressão SHA-256 e, se o dispositivo o permitir, a posição no momento da picagem.
TROCAS: mensagens entre membros de uma mesma organização, incidentes comunicados, conversas com a assistência.
LIGAÇÃO ENTRE PARTES: para um profissional que ative «Encontrar trabalho», a sua morada e as coordenadas geográficas calculadas, o seu raio de intervenção, o seu nome próprio, a sua foto e o seu número de limpezas realizadas. Antes da aceitação, um Gestor não vê nem a morada nem o telefone, apenas uma distância.
PAGAMENTO: identificador de cliente Stripe, quatro últimos dígitos e marca do cartão, histórico de faturas. NENHUM dado de cartão passa pelos nossos servidores nem neles é armazenado.
RECOMENDAÇÃO: recomendados associados, montantes e, para o pagamento, IBAN, titular e, se aplicável, sociedade, número de identificação e morada.
TÉCNICO: registos de ligação e de chamada às funções, endereço IP, tipo de dispositivo e de navegador, tokens de notificação, identificadores de sessão.
RASTREADORES: ver o artigo 7.
2. Para quê, e com que fundamento
EXECUÇÃO DO CONTRATO (artigo 6.1.b): criar e manter a conta, planear as limpezas, fazer funcionar as listas de tarefas, as existências, os acessos, as provas e as mensagens, gerir a subscrição, cobrar, emitir as faturas, pagar as recompensas de recomendação, prestar a assistência.
INTERESSE LEGÍTIMO (artigo 6.1.f): assegurar o Serviço e prevenir a fraude, nomeadamente no programa de recomendação; medir a utilização para melhorar o produto; defender os nossos direitos em caso de litígio. Pode opor-se a estes tratamentos por motivo relativo à sua situação particular.
OBRIGAÇÃO LEGAL (artigo 6.1.c): conservação dos documentos contabilísticos e fiscais, resposta a requisições.
CONSENTIMENTO (artigo 6.1.a): rastreadores de medição de audiência não isentos e de publicidade, comunicações comerciais não solicitadas, acesso à posição e às notificações do seu dispositivo. O consentimento retira-se a qualquer momento, com a mesma facilidade com que foi dado.
Não utilizamos os seus dados para treinar modelos de inteligência artificial, e não os vendemos.
3. Durante quanto tempo
Conta e perfil: toda a duração do contrato, depois três anos a contar do último contacto, para retoma da relação; em seguida, eliminação ou anonimização.
Conta inativa: eliminação após três anos sem ligação, mediante informação prévia.
Alojamentos, listas de tarefas, existências, acessos: duração do contrato, depois noventa dias após a rescisão, e depois eliminação.
Limpezas e provas em foto ou vídeo: vinte e quatro meses móveis, período durante o qual uma contestação continua plausível; para além disso, eliminação, salvo litígio em curso ou obrigação de conservação.
Mensagens e conversas de assistência: três anos a contar da última troca.
Faturas e documentos contabilísticos: dez anos, nos termos do artigo L123-22 do Código Comercial francês.
Recomendação: comprovativos de pagamento dez anos (contabilidade); IBAN e coordenadas bancárias eliminados treze meses após a última transferência.
Registos técnicos e de segurança: doze meses.
Prova do consentimento aos rastreadores: seis meses; tempo de vida dos rastreadores: treze meses no máximo; dados de audiência provenientes dos rastreadores: vinte e cinco meses no máximo.
Posição de um profissional: as coordenadas calculadas são eliminadas assim que «Encontrar trabalho» é desativado. A posição registada na picagem segue o destino da limpeza a que se refere.
Mensagens do formulário de contacto do sítio: três anos.
4. Quem tem acesso
Internamente, apenas as pessoas habilitadas, para o que a sua função exige, e sob compromisso de confidencialidade.
Na sua organização, os acessos seguem as funções descritas nas condições de utilização: um Manager só vê o seu perímetro, um profissional só as suas limpezas.
Os nossos subcontratantes, cada um vinculado por um contrato conforme ao artigo 28 do RGPD: Google Ireland Limited (Firebase e Google Cloud: alojamento, base de dados, armazenamento dos ficheiros, notificações, dados armazenados na União Europeia); Google Ireland Limited (Google Maps Platform: geocodificação das moradas e foto da fachada); Stripe Payments Europe, Ltd. (pagamento, faturação, cálculo do IVA); Resend, Inc. (envio dos correios transacionais); Anthropic PBC (assistência: o conteúdo de uma conversa de assistência é transmitido para produzir uma proposta de resposta e para a traduzir; não é utilizado para treinar modelos); Meta Platforms Ireland Ltd. e Google Ireland Limited (medição de audiência e publicidade, unicamente após consentimento).
As autoridades administrativas ou judiciais, mediante requisição regular.
5. Transferências fora da União Europeia
O alojamento e o armazenamento fazem-se na União Europeia. Alguns subcontratantes podem, porém, aceder a dados a partir dos Estados Unidos (Stripe, Resend, Anthropic, Meta, Google). Estas transferências são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia e, se for caso disso, pela certificação da entidade ao abrigo do quadro de proteção de dados UE-EUA, complementadas por medidas técnicas (cifragem em trânsito e em repouso, minimização).
6. Segurança
As trocas são cifradas em trânsito, os dados em repouso. Os segredos de integração (credenciais do software de gestão) são cifrados em AES-256-GCM com uma chave guardada fora da base de dados.
O acesso a cada informação é verificado NO SERVIDOR, em cada leitura: não é a aplicação que decide o que tem o direito de ver. As palavras-passe têm hash e nunca são legíveis, nem sequer por nós.
Em caso de violação de dados suscetível de gerar risco para os seus direitos, notificamos a autoridade de controlo no prazo de setenta e duas horas e informamo-lo sem demora quando o risco for elevado.
7. Cookies e rastreadores
RASTREADORES NECESSÁRIOS, colocados sem consentimento: sessão e autenticação, preferência de idioma, segurança e prevenção da fraude, memorização da sua escolha em matéria de rastreadores.
MEDIÇÃO DE AUDIÊNCIA E PUBLICIDADE, colocados APÓS o seu consentimento: Google Tag Manager, que orquestra as etiquetas; Google Analytics 4, para compreender a utilização do sítio; Google Ads e o pixel da Meta (Facebook, Instagram), incluindo a sua interface de conversões do lado do servidor, para medir a eficácia da nossa publicidade e constituir audiências. Estas ferramentas podem colocar identificadores e transmitir dados de navegação aos seus editores, que também os tratam por conta própria, na qualidade de responsáveis conjuntos ou independentes consoante o caso.
Escolhe na primeira apresentação, sendo recusar tão simples como aceitar, e pode voltar à sua escolha a qualquer momento a partir da ligação de gestão dos rastreadores no rodapé. A recusa não impede a utilização do Serviço.
O seu navegador permite igualmente bloquear ou apagar os rastreadores já colocados.
8. Decisões automatizadas
O Serviço não toma qualquer decisão que produza efeitos jurídicos a seu respeito com base unicamente num tratamento automatizado. O assistente automático das mensagens propõe respostas; não decide nem uma suspensão, nem uma recusa, nem um pagamento.
9. Os seus direitos
Dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, bem como do direito de definir diretivas sobre o destino dos seus dados após o seu falecimento.
Estes direitos exercem-se a partir do formulário de contacto do sítio ou da assistência da aplicação. Respondemos no prazo de um mês, prorrogável por dois meses se o pedido for complexo, e podemos pedir uma prova de identidade em caso de dúvida razoável.
Se o pedido incidir sobre dados registados por um Gestor (as suas limpezas, as suas provas, as suas trocas dentro da organização dele), transmitimo-lo a esse Gestor, que é o responsável.
Pode apresentar reclamação junto da autoridade de controlo francesa, CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, cnil.fr, ou da autoridade do seu país de residência, em Portugal a Comissão Nacional de Proteção de Dados.
10. Menores
O Serviço não se destina a menores de dezasseis anos e não lhes é proposto. Uma conta criada em violação desta regra é eliminada assim que dela tomamos conhecimento.
11. Alterações
Esta política pode evoluir. Qualquer alteração substancial é levada ao seu conhecimento na aplicação ou por correio eletrónico, pelo menos trinta dias antes de produzir efeitos quando a alteração o exigir.