Política de Privacidade

Quem somos e qual o nosso papel

O SyBox é uma plataforma de mensagens empresariais que permite às equipas gerir conversas do WhatsApp, Facebook Messenger, Instagram Direct, SMS, correio eletrónico e canais internos a partir de uma única caixa de entrada partilhada. Nesta política, «SyBox» e «nós» referem-se à SMART SOUQ SARL AU, sociedade registada em Marrocos (RC Marrakech N° 154779, RC Fès N° 87323, ICE 003587569000031), com sede em 359 Bureau N°5, Étage 2, Lot Massar, Marraquexe, e filial em 27 Rue Brahim Roudani, VN, Étage 5, Bureau 17, Fès.

O nosso papel depende dos dados:

• Como responsáveis pelo tratamento — relativamente às contas das empresas que subscrevem o SyBox e aos membros das equipas que iniciam sessão (dados de registo e utilização do produto).
• Como subcontratantes — relativamente ao conteúdo das conversas e aos contactos que os nossos clientes enviam e recebem através dos seus próprios canais ligados. Tratamos esses dados segundo as suas instruções; cada cliente é o responsável pelas mensagens do seu espaço de trabalho.

Informações que recolhemos

Recolhemos apenas o necessário para prestar o serviço, mantê-lo seguro e cumprir as nossas obrigações legais.

Conta e perfil

Um nome a apresentar, endereço de correio eletrónico, número de telefone, uma palavra-passe guardada com hash seguro, um avatar opcional, a preferência de idioma e as definições de função ou permissões.

Dados de mensagens empresariais

Para operar um canal ligado, recebemos e armazenamos as mensagens, ficheiros, estados de entrega, marcas temporais e identificadores de contacto (como números de telefone e nomes de perfil) que nele circulam — incluindo através da Plataforma WhatsApp Business. Estes dados pertencem ao espaço de trabalho do cliente e são tratados por conta deste.

Dados de contas ligadas e integrações

Se um cliente ligar uma integração, acedemos apenas aos dados de que essa funcionalidade necessita e somente com a sua autorização expressa, revogável a qualquer momento. O tratamento dos dados do Google — a importação de Contactos Google e o início de sessão com Google — está descrito na secção APIs Google e início de sessão.

Dados técnicos e de utilização

Dados técnicos limitados para operar em segurança: endereço IP e país aproximado dele derivado, tipo de navegador e dispositivo, registos de sessão e de início de sessão, eventos de segurança (como tentativas falhadas) e registos de diagnóstico.

Utilizamos o seu endereço IP e o país inferido a partir dele para lhe proporcionar uma melhor experiência — por exemplo, escolher um idioma predefinido adequado —, aplicar as regras vigentes na sua região e ajudar a manter o serviço seguro. Usamo-lo apenas para determinar um país aproximado, nunca para localizar a sua posição exata.

Como utilizamos as informações

• Prestar, manter e melhorar o serviço SyBox e as suas funcionalidades.
• Autenticar utilizadores, aplicar permissões e manter os espaços de trabalho separados e seguros.
• Enviar e receber mensagens nos canais que o cliente tenha ligado.
• Enviar comunicações operacionais, como códigos de verificação e avisos de conta.
• Detetar, prevenir e investigar fraudes, abusos e incidentes de segurança.
• Cumprir a legislação aplicável e os termos das plataformas a que nos ligamos.

Funcionalidades de inteligência artificial

Algumas funcionalidades do SyBox utilizam inteligência artificial para facilitar o tratamento de uma conversa: converter uma nota de voz em texto, traduzir uma mensagem para o idioma de quem a lê, ler uma captura de ecrã de apoio e avaliar o estado de espírito de um cliente.

• Os modelos são nossos e funcionam nos nossos próprios servidores. O conteúdo tratado por estas funcionalidades não é enviado a qualquer fornecedor de IA externo, não é utilizado para treinar modelos de terceiros nem é partilhado para esse fim.
• São opcionais e estão desligadas até serem ativadas. Cada funcionalidade de IA é uma definição separada que um administrador do espaço de trabalho ativa e que pode ser novamente desligada a qualquer momento nas definições — após o que a funcionalidade deixa de tratar seja o que for.

Plataforma WhatsApp Business e Meta

O SyBox integra-se com a Plataforma WhatsApp Business fornecida pela Meta para que os clientes possam escrever aos seus próprios contactos. Quando um cliente liga um número WhatsApp Business:

• Recebemos as mensagens recebidas através de um webhook seguro e enviamos as mensagens expedidas através da Cloud API da Meta, com credenciais autorizadas pelo cliente.
• Armazenamos e encaminhamos os dados por identificadores de conta WhatsApp Business e de número de telefone, para que apareçam no espaço de trabalho correto.
• Tratamos estes dados em conformidade com os termos da Plataforma da Meta, a Política de Mensagens do WhatsApp Business e a legislação aplicável, exclusivamente para prestar o serviço ao cliente.

O tratamento desses dados pela Meta rege-se pelos seus próprios termos e política de privacidade em whatsapp.com/legal/business-policy.

Páginas do Facebook e mensagens do Instagram

O SyBox integra-se também com a Messenger Platform da Meta e a API de mensagens do Instagram, para que os clientes possam tratar as conversas da sua Página do Facebook e do Instagram Direct na mesma caixa de entrada partilhada. Quando um cliente liga uma Página do Facebook ou uma conta profissional do Instagram:

• Recebemos as mensagens recebidas do Messenger e do Instagram Direct através de webhooks seguros e enviamos respostas através da Graph API da Meta, com credenciais autorizadas pelo cliente.
• Para apresentar corretamente as conversas na caixa de entrada da equipa, solicitamos o Business Asset User Profile Access. Isto permite-nos obter o nome e a fotografia de perfil da pessoa que escreveu à Página ou à conta do Instagram, para que os agentes identifiquem com quem estão a falar. Estes dados de perfil são apresentados apenas dentro do espaço de trabalho desse cliente e nunca são utilizados para qualquer outro fim.
• Conservamos estes dados de perfil apenas pelo tempo necessário para apresentar a conversa e tratamo-los em conformidade com os Termos da Plataforma da Meta e a legislação aplicável.

O tratamento desses dados pela Meta rege-se pelos seus próprios termos e política de privacidade em facebook.com/privacy/policy.

APIs Google e início de sessão

Algumas funcionalidades opcionais ligam-se ao Google: a importação de contactos dos Contactos Google e o início de sessão com uma conta Google. O cliente ativa-as expressamente e pode desligá-las a qualquer momento.

• Solicitamos apenas os âmbitos Google mais restritos de que cada funcionalidade necessita, e apenas depois de o cliente os autorizar.
• Utilização limitada. A utilização e a transferência pelo SyBox das informações recebidas das APIs Google cumprem a Google API Services User Data Policy, incluindo os seus requisitos de utilização limitada. Utilizamos os dados dos Contactos Google exclusivamente para importar contactos para o espaço de trabalho do cliente, nunca para publicidade, e nunca os vendemos nem os transferimos para terceiros.
• O início de sessão com Google é utilizado apenas para autenticar o utilizador; recebemos um perfil básico (nome e endereço de correio eletrónico) para identificar a conta, e nada mais.

Fundamentos jurídicos

Sempre que o RGPD ou legislação semelhante seja aplicável, baseamo-nos em: contrato (para prestar o serviço), interesses legítimos (para proteger e melhorar a plataforma, ponderados com os seus direitos), consentimento (para as integrações opcionais que ative e que pode retirar) e obrigação legal. Quanto aos dados que tratamos por conta de um cliente, cabe a esse cliente dispor de um fundamento jurídico válido para as mensagens que envia e recebe.

Cookies

Utilizamos um número reduzido de cookies próprios e armazenamento local do navegador estritamente necessários ao funcionamento da aplicação — por exemplo, para o manter com sessão iniciada, recordar o seu idioma (o cookie langCode) e memorizar o tema da interface.

Apenas no nosso site público de marketing (smartsybox.com) — e nunca dentro dos espaços de trabalho SyBox, da caixa de entrada ou da aplicação, onde os seus dados e os dos seus clientes são tratados — utilizamos o Google Analytics (um serviço da Google) e o Pixel da Meta (um serviço da Meta/Facebook), para compreender como os visitantes encontram e utilizam o site. Estes serviços definem os seus próprios cookies (como _ga) e recolhem dados de utilização, tais como páginas visitadas e uma localização aproximada derivada do seu endereço IP. Aos visitantes na Europa pedimos consentimento através de um aviso de cookies antes de ser definido qualquer cookie do Google Analytics, e memorizamos a sua escolha; noutros locais, é carregado sem aviso. Pode opor-se a qualquer momento através das definições do navegador ou do suplemento de desativação da Google. Não utilizamos cookies publicitários e não efetuamos qualquer análise ou rastreio entre sites dentro dos espaços de trabalho. Limpar os cookies no seu navegador terminará a sua sessão.

Como partilhamos as informações

• Fornecedores de plataformas e mensagens — a Meta (para WhatsApp, Facebook Messenger e Instagram) e os fornecedores de SMS ou correio eletrónico configurados pelo cliente, para entregar mensagens nos canais ligados.
• Fornecedores de infraestrutura — fornecedores de alojamento avaliados que armazenam e tratam dados segundo as nossas instruções, sob compromissos de confidencialidade e proteção de dados.
• Integrações que ative — como a Google, apenas na medida necessária à funcionalidade que ativou.
• Obrigações legais e segurança — quando exigido por lei ou para proteger os direitos e a segurança do SyBox, dos nossos clientes ou do público.
• Transmissões empresariais — no âmbito de uma fusão, aquisição ou venda de ativos, sujeitas a esta política.

Não vendemos nem alugamos informações pessoais a terceiros.

Transferências internacionais

O SyBox e os nossos fornecedores podem tratar dados em países diferentes daquele onde se encontra. Quando transferimos dados pessoais para fora do país, aplicamos garantias adequadas — como cláusulas contratuais-tipo ou um mecanismo legal equivalente — para os proteger.

Conservação de dados

Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades desta política. Os dados da conta são conservados enquanto a conta estiver ativa. Os dados de conversas e contactos permanecem sob controlo do cliente e são eliminados quando este os apaga ou encerra o espaço de trabalho, sem prejuízo de curtos períodos de cópia de segurança e de conservação legal. Os registos de segurança e diagnóstico são mantidos por um período limitado e depois eliminados ou agregados.

Como protegemos as informações

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo cifragem em trânsito, palavras-passe com hash, isolamento de dados por espaço de trabalho, verificação da assinatura dos pedidos nos webhooks das plataformas, controlos de acesso e âmbitos de permissões, revogação de sessões e monitorização de atividades suspeitas. Nenhum método é completamente seguro, mas trabalhamos continuamente para proteger os seus dados e responder rapidamente a incidentes.

Os seus direitos

Consoante o local onde reside, poderá ter o direito de aceder aos seus dados pessoais, retificá-los, eliminá-los ou obter uma cópia, de se opor a determinados tratamentos ou limitá-los, e de retirar o consentimento. Pode igualmente apresentar reclamação junto de uma autoridade de proteção de dados. Para exercer estes direitos, contacte-nos em privacy@smartsybox.com. Respondemos dentro do prazo exigido por lei. Para eliminar os seus dados, consulte as nossas instruções de Eliminação de Dados.

Utilizadores finais dos nossos clientes

Se for uma pessoa singular que escreve a uma empresa que utiliza o SyBox, essa empresa é a responsável pelo tratamento da sua conversa e nós tratamo-la por conta dela. Dirija os pedidos de acesso ou de eliminação dos seus dados à empresa com quem comunicou; apoiá-la-emos no cumprimento do seu pedido.

Privacidade das crianças

O SyBox é uma ferramenta empresarial e não se destina a crianças. Não recolhemos conscientemente dados pessoais de crianças com idade inferior à exigida pela legislação local. Se acredita que uma criança nos forneceu dados pessoais, contacte-nos e procederemos à sua eliminação.

Alterações

Podemos atualizar esta política para refletir alterações ao serviço ou à lei. Quando introduzirmos alterações substanciais, atualizaremos a data de «Última atualização» acima e, quando adequado, notificá-lo-emos. A continuação da utilização do SyBox após uma atualização significa que aceita a política revista.

Contacte-nos

Para qualquer questão sobre esta política ou sobre os seus dados pessoais, ou para exercer os seus direitos, contacte-nos através de:

Veja também: Termos de Serviço · Política de Reembolso · Exclusão de Dados