Política de privacidade

A ContactStar é um serviço que o ajuda a encontrar profissionais que oferecem o que precisa (como terapeutas, médicos ou professores), a enviar a cada um deles um pedido pessoal por e-mail, e a acompanhar quem contactou. Como contactar outras pessoas é central no que a ContactStar faz, tratamos os dados pessoais com cuidado. Esta política explica o que recolhemos, porquê, com quem o partilhamos, e os direitos que tem. Uma única ronda disto — uma lista restrita, uma mensagem, um envio — é aqui designada por um pedido, e aparece como «pedido» na interface da aplicação.

Tratamos os dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e a legislação alemã de proteção de dados aplicável.

O responsável pelo tratamento dos seus dados pessoais é o operador da ContactStar indicado no nosso Impressum. Pode contactar-nos a qualquer momento em hello@contactstar.app.

Recolhemos e tratamos as seguintes categorias de dados:

• Dados da conta. Quando se regista, armazenamos o seu endereço de e-mail e as credenciais de autenticação. A autenticação é tratada pelo nosso fornecedor de infraestrutura (ver «Fornecedores de serviços» abaixo).
• Dados do pedido. As informações que introduz para preparar um pedido — o que procura (a sua descrição de pesquisa), o nome de remetente que escolhe e o modelo de mensagem que escreve.
• Dados de contacto. Os profissionais incluídos na lista restrita para o seu pedido ou adicionados por si — normalmente nomes, endereços de e-mail e uma saudação adequada. Estes podem ser dados pessoais de terceiros (as pessoas que deseja contactar).
• Registos do pedido. As mensagens personalizadas geradas a partir do seu modelo e, uma vez aprovado o envio, um registo do que foi enviado.
• Dados de pagamento. Desbloquear um pedido é uma compra pontual, vendida pela Link como merchant of record (ver «Pagamentos» abaixo): os seus dados de pagamento são introduzidos no pagamento da Link e nunca chegam aos nossos servidores. O que armazenamos é apenas se um pedido foi desbloqueado, quando, e uma referência de pagamento opaca que podemos usar para associar uma compra a um pedido. Para iniciar um pagamento, transmitimos o seu endereço de e-mail e o identificador do pedido à Link.
• Dados técnicos. Informações técnicas padrão (como dados de registo) necessárias para operar o serviço de forma segura e fiável.

Usamos os seus dados para as seguintes finalidades:

• Para prestar o serviço — criar a sua conta, encontrar contactos, redigir e-mails personalizados e enviar os e-mails que aprova (Art. 6(1)(b) GDPR, execução de um contrato).
• Para operar e proteger o serviço, prevenir abusos e cumprir as nossas obrigações legais (Art. 6(1)(f) e (c) GDPR).
• Para desbloquear e contabilizar os pedidos pagos (Art. 6(1)(b) GDPR).

Importante: os e-mails que envia através da ContactStar são enviados em seu nome. Você é responsável por garantir que tem uma razão legítima para contactar os destinatários que escolher e pelo conteúdo que envia.

A ContactStar usa IA para encontrar contactos relevantes com base na sua descrição e para redigir e-mails personalizados a partir do seu modelo. Para o fazer, a entrada relevante (como a sua descrição de pesquisa, o nome de remetente e o modelo) é enviada ao nosso fornecedor de serviços de IA para processamento. O resultado da IA é-lhe sempre apresentado para revisão — nenhum e-mail é enviado sem a sua aprovação explícita.

Esta secção destina-se a pessoas que nunca se registaram na ContactStar: os profissionais cujos contactos publicados uma pesquisa apresentou, e qualquer pessoa que recebeu um e-mail enviado através do nosso serviço (estes chegam de um endereço ContactStar, apresentado como «Nome via ContactStar»). Como não obtivemos os seus dados junto de si, o art. 14 GDPR obriga-nos a informá-lo do que detemos, de onde provém, e do que pode fazer a esse respeito.

O que detemos e de onde provém. A nossa pesquisa por IA procura profissionais que correspondam à descrição de um utilizador (por exemplo «terapeutas em Berlim») usando fontes de acesso público na internet aberta — normalmente o site de um consultório ou um diretório profissional público. Armazenamos a informação de contacto profissional aí publicada: nome e endereço de e-mail, e, quando disponível, um endereço postal, número de telefone e site, juntamente com uma saudação gerada para o pedido. A ContactStar foi concebida para encontrar profissionais na sua capacidade profissional; não procuramos categorias especiais de dados.

Porquê e com que base legal. Tratamos estes dados para que um utilizador possa encontrar um profissional capaz de o ajudar e entrar em contacto diretamente — por exemplo um paciente à procura de um terapeuta com uma consulta disponível. A base legal é o interesse legítimo desse utilizador e o nosso em tornar tal contacto possível (Art. 6(1)(f) GDPR). Consideramos que isto se enquadra nas expectativas razoáveis de um profissional que publica contactos a fim de ser contactado por clientes ou pacientes potenciais. Os e-mails são enviados em nome do utilizador: o utilizador decide quem contactar e aprova cada mensagem antes de sair.

Quem os recebe. Os seus dados só são visíveis para o utilizador individual cujo pedido os apresentou. Nunca são vendidos, licenciados, publicados, partilhados entre utilizadores nem disponibilizados como lista, e não são usados para publicidade ou definição de perfis. A ContactStar não oferece qualquer meio para os exportar, descarregar ou transferir: só podem ser usados para escrever o único pedido para o qual foram encontrados. Os nossos fornecedores de serviços tratam-nos em nosso nome conforme descrito em «Fornecedores de serviços» abaixo.

Durante quanto tempo os conservamos. Os contactos são armazenados como parte do pedido para o qual foram encontrados. São apagados quando esse pedido é eliminado ou a conta do utilizador é encerrada, e apagá-los-emos mais cedo a seu pedido.

Se nunca mais quiser ser contactado através da ContactStar. Escreva-nos para hello@contactstar.app e apagaremos os dados que detemos sobre si e garantiremos que o seu endereço de e-mail seja excluído de pesquisas futuras, de modo que já não possa ser contactado através do serviço. Para poder honrar isso, conservamos a única informação necessária para fazer cumprir a exclusão — o seu endereço de e-mail — para essa única finalidade e para nenhuma outra.

Os seus direitos. Pode pedir-nos uma cópia dos dados que detemos sobre si, tê-los corrigidos ou apagados, restringir ou opor-se ao tratamento, e apresentar uma reclamação junto de uma autoridade de controlo. Estes constam de «Os seus direitos» abaixo, e aplicam-se a si exatamente da mesma forma que aos nossos próprios utilizadores. Escreva-nos para o endereço acima e responderemos dentro dos prazos que a legislação de proteção de dados estabelece.

Recorremos a fornecedores cuidadosamente selecionados que tratam dados em nosso nome ao abrigo de acordos de tratamento de dados. Estes incluem:

• Supabase (alojamento, base de dados e autenticação) — para armazenar os seus dados de conta e de pedido e gerir o início de sessão.
• OpenAI (fornecedor de IA) — para encontrar contactos e redigir e-mails. A entrada enviada para processamento não é usada para treinar os seus modelos.
• Resend (entrega de e-mail) — para entregar os e-mails que aprova aos seus destinatários.

O nosso fornecedor de pagamentos é um caso à parte, descrito em «Pagamentos» abaixo: para o pagamento em si, decide sobre as suas próprias finalidades em vez de atuar segundo as nossas instruções.

Alguns destes fornecedores podem tratar dados fora da UE/EEE. Nesses casos garantimos um nível de proteção adequado através de salvaguardas idóneas (como as Cláusulas Contratuais-Tipo da UE). Teremos todo o gosto em fornecer detalhes sobre os fornecedores específicos a pedido em hello@contactstar.app.

As compras são tratadas pela Sold through Link, LLC como o nosso merchant of record: a Link é the seller of the inquiry unlock in its own name, invoicing you for it under its own tax registration, de modo que o contrato de compra é entre si e a Link. A Link é responsável pelo pagamento, pela transação, pelo imposto sobre vendas/IVA aplicável, pela faturação, pelas disputas de pagamento, pelos reembolsos e pelo apoio ao pagamento ao nível da transação. O seu extrato bancário ou de cartão mostrará Sold through Link em vez de ContactStar.

Isto significa que os dados de pagamento que introduz (como dados de cartão e informações de faturação) são recolhidos pela Link no seu próprio pagamento e regem-se pela política de privacidade da Link. Para esses dados de pagamento, a Link decide sobre as suas próprias finalidades e meios — impostos, prevenção de fraude, disputas e as suas próprias obrigações legais — e atua, portanto, como responsável independente pelo tratamento, e não como subcontratante que trabalha segundo as nossas instruções. Nunca vemos nem armazenamos os seus dados de pagamento. Transmitimos à Link o seu endereço de e-mail e o pedido que está a desbloquear para que a compra possa ser associada à sua conta, e recebemos de volta apenas a confirmação de que o pagamento teve êxito, juntamente com uma referência de pagamento.

Os seus dados são armazenados de forma segura. O acesso é protegido de modo que só você possa aceder aos seus próprios pedidos e contactos, usando medidas como a encriptação em trânsito e controlos de acesso rigorosos por utilizador (segurança ao nível da linha) ao nível da base de dados.

Conservamos os seus dados de conta e de pedido enquanto a sua conta estiver ativa. Quando elimina um pedido, o seu conteúdo (incluindo os seus contactos e mensagens redigidas) é apagado; quando elimina a sua conta, os seus dados pessoais são eliminados. Podemos conservar registos limitados quando uma obrigação legal o exigir — por exemplo, as informações relativas a uma compra podem ser conservadas durante os prazos legais de conservação fiscal e comercial (geralmente até 10 anos) mesmo após a eliminação da conta.

O mesmo se aplica aos contactos das pessoas que um pedido encontrou: vivem com esse pedido e são apagados com ele. Se for uma dessas pessoas, ver «Se foi encontrado ou contactado através da ContactStar» acima para saber como fazer apagar os seus dados mais cedo ou excluí-los por completo de pesquisas futuras.

A ContactStar usa apenas cookies estritamente necessários para operar o serviço — em particular para o manter com sessão iniciada (cookies de autenticação/sessão). Não usamos cookies de publicidade ou de rastreio entre sites e não construímos perfis sobre si. O seu fornecedor de pagamentos pode definir os seus próprios cookies nas suas páginas de pagamento, regidos pela sua própria política (ver «Pagamentos»).

Ao abrigo do GDPR tem o direito de:

• aceder aos dados pessoais que detemos sobre si;
• fazer corrigir dados inexatos;
• fazer apagar os seus dados;
• restringir ou opor-se a determinado tratamento;
• receber os seus dados num formato portátil;
• apresentar uma reclamação junto de uma autoridade de controlo (na Alemanha, a autoridade de proteção de dados do seu estado federado).

Pode solicitar uma cópia dos dados que detemos sobre si, ou solicitar a eliminação dos seus dados e/ou de toda a sua conta, a qualquer momento. Basta enviar um e-mail para hello@contactstar.app. Processaremos o seu pedido dentro dos prazos exigidos pela legislação de proteção de dados aplicável.

Podemos atualizar esta Política de privacidade de tempos a tempos para refletir alterações no serviço ou nos requisitos legais. A versão atual aplica-se sempre e está disponível nesta página.