Política de Privacidade — Associados.app

1. Responsável pelo Tratamento

A plataforma Associados.app é operada por Perfect Patch Networking, Lda., com sede em Portugal. Para questões relacionadas com a proteção de dados, pode contactar-nos através do email [email protected].

2. Dados Recolhidos

Recolhemos os seguintes dados pessoais no âmbito da utilização da plataforma:

Nome, email e contacto telefónico dos utilizadores e sócios
Morada e dados de faturação (quando aplicável)
Fotografias de perfil (quando carregadas voluntariamente)
Dados de autenticação (credenciais encriptadas, tokens de sessão)
Registos de atividade na plataforma (logs de acesso e operações)
Dados de pagamento processados pelo Stripe

3. Finalidade do Tratamento

Os dados pessoais são tratados para as seguintes finalidades:

Gestão de contas de utilizadores e associações
Gestão de sócios, quotas e pagamentos
Envio de notificações por email e SMS relacionadas com o serviço
Publicação de eventos nas redes sociais (quando autorizado)
Cumprimento de obrigações legais e fiscais
Melhoria e manutenção da plataforma

4. Base Legal

O tratamento de dados pessoais é efetuado com base no consentimento do titular, na execução de contrato de prestação de serviços, no cumprimento de obrigações legais e nos interesses legítimos do responsável pelo tratamento, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação portuguesa aplicável.

5. Partilha de Dados com Terceiros

Os dados podem ser partilhados com os seguintes prestadores de serviços, exclusivamente para as finalidades descritas:

Stripe — processamento de pagamentos por cartão
SendGrid — envio de emails transacionais
Twilio — envio de SMS
Meta (Facebook/Instagram) — publicação de eventos nas redes sociais (quando autorizado pelo administrador)
Google (Google Ads) — medição das nossas campanhas publicitárias, exclusivamente a partir da página inicial pública de apresentação do produto e nunca a partir da área autenticada (ver secção 10)

Não vendemos, alugamos ou partilhamos com terceiros os dados pessoais dos sócios ou das associações para fins de marketing ou quaisquer outros fins comerciais. Os dados dos sócios da sua associação nunca saem da plataforma nem são cedidos a terceiros, exceto nos casos estritamente necessários para a prestação do serviço (envio de emails, SMS e processamento de pagamentos).

6. Funcionalidades de Inteligência Artificial

A plataforma disponibiliza funcionalidades de inteligência artificial (IA) para auxiliar na redação de documentos. Estas funcionalidades:

Utilizam exclusivamente o conteúdo do próprio documento como contexto — nunca acedem a dados pessoais dos sócios, quotas, contactos ou quaisquer outros dados da associação
Não armazenam, recolhem ou transmitem dados pessoais dos utilizadores ou dos sócios
Processam apenas o texto introduzido pelo utilizador no editor de documentos

Em nenhuma circunstância os dados pessoais dos sócios ou da associação são utilizados para treinar modelos de IA ou para qualquer outra finalidade além da prestação direta do serviço de assistência à escrita.

O acesso, a utilização, o armazenamento e a partilha de dados de utilizador, em bruto ou derivados, recebidos da API do Google Calendar (Google Workspace) cumprem a Política de Dados de Utilizador dos Serviços de API do Google, incluindo os requisitos de Utilização Limitada (Limited Use). Não transferimos estes dados para terceiros, exceto quando necessário para prestar ou melhorar funcionalidades visíveis para o utilizador, por motivos de segurança, ou para cumprir a lei aplicável.

7. Retenção de Dados

Os dados pessoais são conservados durante o período necessário para as finalidades para as quais foram recolhidos, ou conforme exigido por lei. Após o cancelamento de uma conta, os dados são eliminados num prazo de 30 dias, exceto quando a sua conservação seja exigida por obrigações legais ou fiscais.

8. Direitos dos Titulares

Nos termos do RGPD, os titulares dos dados têm direito a:

Aceder aos seus dados pessoais
Retificar dados incorretos ou incompletos
Solicitar a eliminação dos seus dados
Limitar ou opor-se ao tratamento dos seus dados
Portabilidade dos dados
Retirar o consentimento a qualquer momento

Para exercer os seus direitos, contacte-nos em [email protected]. Tem igualmente o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

9. Segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou alteração, incluindo encriptação de dados sensíveis, autenticação de dois fatores e comunicações seguras (HTTPS).

10. Cookies e Medição de Campanhas

Em toda a área autenticada da plataforma — onde são tratados os dados da associação e dos sócios — utilizamos exclusivamente cookies essenciais ao funcionamento da autenticação e à gestão de sessões. Não existem cookies de rastreamento ou publicidade nessa área: nem os administradores nem os sócios são acompanhados para fins publicitários.

A página inicial pública de apresentação do produto (associados.app), e apenas essa página, carrega a etiqueta do Google Ads (gtag.js). Serve para medirmos a eficácia das campanhas publicitárias com que damos a conhecer a plataforma — saber quantas visitas resultam de cada anúncio — e pode implicar a definição de cookies ou de identificadores pelo Google, incluindo a formação de públicos para remarketing. Trata dados de navegação de visitantes; não recebe nem tem acesso a quaisquer dados de sócios ou de associações.

Esta etiqueta só é carregada com a sua autorização expressa. Na primeira visita à página inicial é apresentada uma pergunta com duas opções igualmente acessíveis — aceitar ou rejeitar. Enquanto não escolher, ou se rejeitar, o script não é sequer descarregado: não é definido nenhum cookie nem enviada qualquer informação ao Google. Recusar não tem qualquer efeito no funcionamento do site.

Pode mudar de opinião a qualquer momento, aqui em baixo ou através da ligação Cookies no fundo da página inicial. Se retirar a autorização, a etiqueta é imediatamente desativada e deixa de ser carregada.

Esta etiqueta não é carregada em nenhuma página autenticada. Ao entrar na aplicação — iniciar sessão ou criar conta — é feito um carregamento completo de página, o que deixa a etiqueta para trás: ela não acompanha ninguém para dentro da plataforma.

Pode desativar a personalização de anúncios nas definições de anúncios do Google e consultar o tratamento dos seus dados pelo Google na política de privacidade do Google. Pode igualmente bloquear estes cookies nas definições do seu navegador, sem qualquer perda de funcionalidade na página.

11. Alterações a esta Política

Reservamo-nos o direito de atualizar esta política de privacidade a qualquer momento. As alterações serão publicadas nesta página com a data de atualização revista.

Privacy Policy

English translation. In case of any discrepancy, the Portuguese version above prevails.

1. Data Controller

The Associados.app platform is operated by Perfect Patch Networking, Lda., headquartered in Portugal. For matters relating to data protection, you may contact us at [email protected].

2. Data Collected

We collect the following personal data in the course of using the platform:

Name, email and phone contact of users and members
Address and billing details (where applicable)
Profile photographs (when uploaded voluntarily)
Authentication data (encrypted credentials, session tokens)
Platform activity records (access and operation logs)
Payment data processed by Stripe

3. Purpose of Processing

Personal data is processed for the following purposes:

Management of user accounts and associations
Management of members, dues and payments
Sending service-related notifications by email and SMS
Publishing events on social media (when authorized)
Compliance with legal and tax obligations
Improvement and maintenance of the platform

4. Legal Basis

Personal data is processed on the basis of the data subject's consent, the performance of a service agreement, compliance with legal obligations, and the legitimate interests of the data controller, in accordance with the General Data Protection Regulation (GDPR) and applicable Portuguese law.

5. Sharing Data with Third Parties

Data may be shared with the following service providers, exclusively for the purposes described:

Stripe — card payment processing
SendGrid — transactional email delivery
Twilio — SMS delivery
Meta (Facebook/Instagram) — publishing events on social media (when authorized by the administrator)
Google (Google Ads) — measuring our advertising campaigns, exclusively from the public product landing page and never from the authenticated area (see section 10)

We do not sell, rent or share members' or associations' personal data with third parties for marketing or any other commercial purposes. The data of your association's members never leaves the platform nor is disclosed to third parties, except in cases strictly necessary for providing the service (sending emails, SMS and processing payments).

6. Artificial Intelligence Features

The platform offers artificial intelligence (AI) features to assist with drafting documents. These features:

Use exclusively the content of the document itself as context — they never access members' personal data, dues, contacts or any other association data
Do not store, collect or transmit personal data of users or members
Process only the text entered by the user in the document editor

Under no circumstances is the personal data of members or the association used to train AI models or for any purpose other than directly providing the writing assistance service.

Our access to, use, storage and sharing of raw or derived user data received from the Google Calendar API (Google Workspace) adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not transfer this data to third parties except as necessary to provide or improve user-facing features, for security purposes, or to comply with applicable law.

7. Data Retention

Personal data is retained for the period necessary for the purposes for which it was collected, or as required by law. After an account is cancelled, data is deleted within 30 days, except where its retention is required by legal or tax obligations.

8. Data Subject Rights

Under the GDPR, data subjects have the right to:

Access their personal data
Rectify incorrect or incomplete data
Request the deletion of their data
Restrict or object to the processing of their data
Data portability
Withdraw consent at any time

To exercise your rights, contact us at [email protected]. You also have the right to lodge a complaint with the Portuguese Data Protection Authority (CNPD).

9. Security

We implement appropriate technical and organizational measures to protect personal data against unauthorized access, loss, destruction or alteration, including encryption of sensitive data, two-factor authentication and secure communications (HTTPS).

10. Cookies and Campaign Measurement

Throughout the authenticated area of the platform — where association and member data is processed — we use exclusively cookies essential to the operation of authentication and session management. There are no tracking or advertising cookies in that area: neither administrators nor members are tracked for advertising purposes.

The public product landing page (associados.app), and that page alone, loads the Google Ads tag (gtag.js). Its purpose is to let us measure how effective the advertising campaigns that promote the platform are — how many visits each advert produces — and it may involve Google setting cookies or identifiers, including the formation of remarketing audiences. It processes visitors' browsing data; it neither receives nor has access to any member or association data.

This tag is only loaded with your explicit permission. On your first visit to the landing page you are asked, with two equally accessible options — accept or reject. Until you choose, or if you reject, the script is not even downloaded: no cookie is set and no information is sent to Google. Refusing has no effect whatsoever on how the site works.

You can change your mind at any time, in the Portuguese version of this section above or via the Cookies link in the landing page footer. Withdrawing permission disables the tag immediately and stops it loading again.

This tag is not loaded on any authenticated page. Entering the application — signing in or creating an account — performs a full page load, which leaves the tag behind: it does not follow anyone into the platform.

You can turn off ad personalisation in your Google ad settings and review how Google processes your data in the Google privacy policy. You can also block these cookies in your browser settings, with no loss of functionality on the page.

11. Changes to this Policy

We reserve the right to update this privacy policy at any time. Changes will be published on this page with the revised update date.