Política de Privacidade

A Emotions OS é uma plataforma interna de gestão operacional desenvolvida e operada pela Katchit, utilizada pelas marcas do grupo (Aveiro Emotions, Portugal Collections, SWS Hospitality, Hostory e Velantis) para centralizar comunicações, reservas e tarefas.

Esta política explica que dados tratamos, para quê, e quais são os seus direitos. Aplica-se a todos os utilizadores da plataforma.

Quando liga uma conta Google à plataforma (por exemplo, para associar uma caixa de e-mail comercial ou administrativa de uma marca), a Google pode fornecer-nos:

• Nome da conta
• Endereço de e-mail
• Fotografia de perfil
• Identificador único da conta Google

Quando a autorização inclui acesso à caixa de correio, recebemos ainda os conteúdos das mensagens necessários ao funcionamento da plataforma (listagem e leitura de e-mails para apresentação como eventos operacionais e, quando autorizado pelo utilizador, envio de respostas).

Utilização limitada (Limited Use): os dados obtidos através das APIs da Google são utilizados exclusivamente para fornecer as funcionalidades da plataforma visíveis ao utilizador. Não os utilizamos para publicidade, não os vendemos e não permitimos que terceiros os leiam para fins alheios ao serviço.

As contas de acesso à plataforma são criadas pelo administrador da organização (não existe registo público). Para cada conta tratamos:

• Nome e endereço de e-mail profissional
• Função (super admin, gestor, colaborador) e departamento
• Marcas às quais o utilizador tem acesso

• Autenticar o utilizador e garantir que acede apenas às suas marcas
• Apresentar e-mails, mensagens WhatsApp e eventos como itens operacionais
• Gerar sugestões de resposta com apoio de inteligência artificial
• Registar a timeline de tratamento de cada evento (auditoria interna)
• Atribuir tarefas e gerir a operação diária

Os dados são armazenados em infraestrutura cloud segura, com encriptação em trânsito e em repouso. Os tokens de acesso às contas Google são guardados cifrados (AES-256-GCM) e nunca são expostos ao navegador ou a terceiros. O acesso aos dados é limitado por autenticação, papéis e permissões por marca.

Não vendemos, alugamos nem partilhamos dados pessoais — incluindo dados obtidos através da Google — com terceiros para fins comerciais ou de marketing.

Para operar a plataforma recorremos a fornecedores de infraestrutura e serviços (alojamento cloud, base de dados e modelos de inteligência artificial). Estes fornecedores tratam dados apenas dentro do necessário para prestar o serviço, ao abrigo de contratos de tratamento de dados adequados.

Mantemos os dados apenas enquanto a conta estiver ativa e pelo tempo necessário à operação e às obrigações legais. Quando uma conta é encerrada ou um acesso Google é desligado, os respetivos tokens são eliminados de imediato e os dados associados são removidos ou anonimizados num prazo razoável.

Pode desligar uma caixa de e-mail dentro da plataforma (área de administração) ou revogar totalmente o acesso da aplicação na sua conta Google, em myaccount.google.com/permissions. Após a revogação, deixamos de receber dados dessa conta.

Utilizamos apenas cookies e armazenamento local estritamente necessários à autenticação e ao funcionamento da plataforma (manutenção da sessão). Não utilizamos cookies de publicidade nem de rastreamento de terceiros.

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), tem direito a:

• Aceder aos seus dados pessoais
• Solicitar a correção de dados inexatos
• Solicitar a eliminação dos seus dados
• Solicitar a limitação ou opor-se ao tratamento
• Portabilidade dos dados, quando aplicável
• Apresentar reclamação à autoridade de controlo (em Portugal, a CNPD)

Para exercer qualquer destes direitos, contacte-nos através do endereço indicado abaixo. Respondemos nos prazos legais.

Para qualquer questão sobre esta política ou sobre o tratamento dos seus dados, contacte: espaco.experiencias@gmail.com