Política de Privacidade Empresarial

Última atualização: 15 de maio de 2026

1. Quem somos

O responsável pelo tratamento dos dados pessoais dos Utilizadores Empresariais descritos nesta Política é:

EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Alemanha E-mail: [email protected] Contacto para proteção de dados: [email protected]

Para questões relacionadas com os dados que tratamos em seu nome (dados dos seus clientes armazenados no EasyWeek), consulte a Secção 2 abaixo e o nosso Aditamento ao Contrato de Tratamento de Dados.

2. Âmbito e distinção entre responsável e subcontratante

EasyWeek Business é uma plataforma de software como serviço (Software-as-a-Service) que ajuda empresas de serviços («Clientes») a gerir as suas reservas, clientes, colaboradores, finanças e marketing. Esta distinção é relevante para a proteção de dados:

• A EasyWeek é o responsável pelo tratamento dos dados pessoais relativos aos Utilizadores Empresariais — os proprietários de empresas, colaboradores e utilizadores autorizados que se registam, iniciam sessão e utilizam o EasyWeek Business. A presente Política descreve esse tratamento.
• A EasyWeek é o subcontratante dos dados pessoais que os Utilizadores Empresariais (o seu Cliente) carregam para o EasyWeek para efeitos da sua atividade — por exemplo, dados de contacto de clientes finais, histórico de reservas, notas, fotografias. Esse tratamento é regido pela Adenda de Tratamento de Dados, sendo o Cliente o responsável pelo tratamento.

A presente Política abrange apenas o primeiro caso. Para os dados dos clientes finais, aplica-se o próprio aviso de privacidade do Cliente.

3. Dados que recolhemos sobre Utilizadores Empresariais

Recolhemos estes dados diretamente de si (quando se regista, preenche formulários, contacta o suporte, configura a sua conta) e de forma automática (registos, telemetria, cookies nos nossos sites de marketing — consulte a Política de Cookies).

4. Finalidades e bases jurídicas

Não realizamos qualquer tomada de decisão automatizada que produza efeitos jurídicos ou igualmente significativos sobre si, na aceção do Art. 22.º do RGPD.

5. Comunicações de marketing

Ao criar uma conta de Utilizador Empresarial, concorda que a EasyWeek pode enviar-lhe comunicações transacionais e de marketing sobre a EasyWeek e o nosso ecossistema através de e-mail, SMS, WhatsApp, notificações push e mensagens in-app. Podemos também utilizar os seus dados de contacto profissional para o convidar para eventos, webinars, funcionalidades beta, ofertas de parceiros e para o informar sobre novas aplicações móveis EasyWeek (como a aplicação EasyWeek para clientes), desde que tal seja compatível com a base jurídica descrita na Secção 4.

Pode retirar o seu consentimento às comunicações de marketing em qualquer momento:

• E-mail — link de cancelamento de subscrição no final de cada e-mail de marketing
• SMS / WhatsApp — responda "STOP" a qualquer mensagem de marketing
• Notificações push — desative nas definições do seu dispositivo ou aplicação
• In-app — Perfil → Preferências de notificação

A retirada do consentimento não afeta a licitude do tratamento efetuado antes da retirada e não nos impede de lhe enviar mensagens transacionais necessárias para a prestação do Serviço.

6. Partilha de dados e subcontratantes

Partilhamos os dados dos Utilizadores Empresariais apenas com:

• Subcontratantes que contratamos para prestar o Serviço (alojamento, e-mail, SMS, ferramentas de suporte, análise de dados, processamento de pagamentos, funcionalidades de IA). A lista atualizada está disponível em /business/subprocessors. Todos os subcontratantes estão vinculados contratualmente a obrigações de confidencialidade e obrigações equivalentes às do RGPD e da Lei n.º 58/2019.
• Stripe, o nosso processador de pagamentos, para gerir a faturação das subscrições.
• Auditores, contabilistas e consultores jurídicos que atuam sob sigilo profissional.
• Autoridades públicas quando somos legalmente obrigados a fazê-lo, após verificação da base jurídica do pedido e, sempre que legalmente permitido, com notificação ao titular dos dados.
• Entidades sucessoras em caso de fusão, aquisição ou venda da totalidade ou de parte da EasyWeek, caso em que o adquirente fica vinculado por um compromisso de privacidade equivalente.

Não vendemos os seus dados pessoais nem os partilhamos com anunciantes terceiros para fins de publicidade comportamental entre contextos.

7. Transferências internacionais

A EasyWeek processa principalmente dados dos Utilizadores Empresariais em infraestruturas localizadas na União Europeia (centros de dados Hetzner na Alemanha; Google Cloud Storage na região múltipla UE; rede de borda Cloudflare com encaminhamento UE para o tráfego do EEE). Sempre que um número limitado de subcontratantes se encontra fora do EEE (por exemplo, determinados fornecedores de IA ao abrigo de um acordo de Retenção Zero de Dados), a transferência é protegida pelas Cláusulas Contratuais Tipo da Comissão Europeia (Decisão 2021/914) e por medidas complementares baseadas numa avaliação do impacto da transferência, disponível mediante pedido dirigido a [email protected].

8. Retenção

Quando o período de retenção expira, os dados são eliminados de forma segura ou anonimizados de modo irreversível, exceto quando a lei exija um período mais longo.

9. Os seus direitos

Tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (Art. 15.º RGPD)
• Direito de retificação (Art. 16.º)
• Direito ao apagamento (Art. 17.º)
• Direito à limitação do tratamento (Art. 18.º)
• Direito à portabilidade dos dados (Art. 20.º)
• Direito de oposição (Art. 21.º) — em especial, ao marketing direto
• Direito de retirar o consentimento a qualquer momento (Art. 7.º, n.º 3)
• Direito de apresentar uma reclamação junto da autoridade de controlo da sua residência habitual, local de trabalho ou local onde ocorreu a alegada infração. A autoridade de controlo competente em Portugal é a CNPD — Comissão Nacional de Proteção de Dados, https://www.cnpd.pt/.

Para exercer qualquer um destes direitos, escreva para [email protected]. Responderemos no prazo de um mês e gratuitamente, exceto quando o pedido seja manifestamente infundado ou excessivo.

10. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo:

• Encriptação em trânsito (TLS 1.3) e em repouso (AES-256)
• Autenticação multifator e acesso de privilégio mínimo para os nossos colaboradores
• Segregação de rede, registo de auditoria, deteção de intrusões
• Ciclo de vida de desenvolvimento de software seguro, análise regular de dependências, testes de penetração
• Processo documentado de resposta a incidentes e notificação de violações de dados
• Pessoal vinculado por obrigações de confidencialidade escritas

Os detalhes completos encontram-se descritos no anexo de Medidas Técnicas e Organizativas do Acordo de Processamento de Dados.

11. Alterações e contacto

Podemos atualizar esta Política periodicamente. As alterações relevantes serão comunicadas através do centro de notificações na aplicação ou por e-mail, com pelo menos 14 dias de antecedência relativamente à sua entrada em vigor. A data de «Última atualização» acima reflete sempre a versão atual.

Para questões ou para exercer os seus direitos:

EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Alemanha E-mail: [email protected] Proteção de dados: [email protected]

Consulte também: Política de Privacidade do Cliente · Política de Cookies · Adenda de Tratamento de Dados · Subprocessadores · Aviso Legal.