Política de Privacidade do PlanCoo

1. Introdução

O planCoo ("nós", "nos", "nosso") respeita a sua privacidade. Esta Política de Privacidade explica como recolhemos, utilizamos e protegemos os seus dados pessoais quando utiliza o nosso serviço.

Procuramos respeitar as leis de privacidade relevantes para os nossos utilizadores, incluindo os princípios do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE e da California Consumer Privacy Act (CCPA).

2. Responsável pelo tratamento

O planCoo é o responsável pelo tratamento das informações pessoais tratadas através do nosso serviço.

• Email: [email protected]

3. Informações que recolhemos

3.1 Informações que fornece

• Informações da conta: Nome, email, empresa, cargo, fotografia de perfil
• Dados do projeto: Tarefas, cronogramas, comentários, ficheiros que carrega
• Informações de pagamento: Tratadas pela LemonSqueezy (o nosso prestador de serviços de pagamento)

3.2 Informações recolhidas automaticamente

• Dados de utilização: Como interage com o nosso serviço
• Informações do dispositivo: Endereço IP, tipo de navegador, tipo de dispositivo
• Cookies e tecnologias semelhantes: Para autenticação, preferências e funcionalidades necessárias do serviço

3.3 Informações de terceiros

• Dados de autenticação quando inicia sessão com o Google (se optar por utilizar o início de sessão com o Google).
• Dados de autenticação quando inicia sessão com a Microsoft (se optar por utilizar o início de sessão com a Microsoft).
• Dados limitados de contexto/autenticação do Microsoft Teams e do Microsoft Entra ID quando acede ao planCoo através da aplicação Microsoft Teams, como o contexto do ambiente anfitrião e os tokens de autenticação necessários para apresentar o serviço dentro do Teams e iniciar a sua sessão.
• Dados da conta/perfil do LinkedIn quando opta por associar o LinkedIn ou publicar conteúdos através de integrações do LinkedIn.
• Dados de integração de serviços ligados

3.4 Contactos comerciais através do Microsoft Marketplace

Se nos contactar através do Microsoft Azure Marketplace ("Contact me" / "Kontakt meg"), a Microsoft transmite-nos as seguintes informações em seu nome:

• Nome próprio e apelido
• Cargo
• Nome da empresa
• País
• Endereço de email
• Número de telefone (se fornecido)
• Qualquer mensagem que tenha incluído no pedido de contacto

Estes dados são transmitidos ao planCoo pela Microsoft de acordo com as políticas do Marketplace da Microsoft, que aceitou ao enviar o formulário de contacto. O planCoo trata estes dados como responsável pelo tratamento independente, exclusivamente para responder ao seu pedido de contacto.

4. Fundamentos jurídicos do tratamento

Tratamos os seus dados com base nos seguintes fundamentos jurídicos:

• Execução de contrato: Para lhe prestar o nosso serviço
• Interesses legítimos: Para melhorar o nosso serviço, para fins de segurança e para as operações comerciais. Também nos baseamos em interesses legítimos para dar seguimento a pedidos de contacto comerciais enviados através do Microsoft Marketplace, uma vez que manifestou ativamente interesse no nosso serviço ao enviar o formulário de contacto.
• Consentimento: Para comunicações de marketing (quando aplicável)
• Obrigações legais: Para cumprir as leis aplicáveis

5. Como utilizamos as suas informações

• Para prestar e manter o nosso serviço
• Para processar pagamentos e gerir subscrições
• Para melhorar e personalizar a experiência do utilizador
• Para comunicar consigo sobre atualizações do serviço
• Para proteger o nosso serviço e prevenir abusos
• Para analisar padrões de utilização e melhorar funcionalidades

6. Partilha de dados

6.1 Prestadores de serviços

Partilhamos dados com terceiros de confiança que nos ajudam a operar o nosso serviço:

• Microsoft Azure: Para alojamento e armazenamento de dados
• Microsoft Teams / Microsoft Entra ID: Quando acede ao planCoo através do Microsoft Teams, a Microsoft pode fornecer o ambiente anfitrião do Teams e o contexto de autenticação necessários para apresentar o planCoo dentro do Teams e permitir o início de sessão. A Microsoft atua ao abrigo dos seus próprios termos e compromissos de privacidade relativos aos seus serviços de plataforma.
• Microsoft Azure OpenAI: Para funcionalidades baseadas em IA (geração de relatórios de projetos, sínteses para reuniões e análise de portefólios). Quando utiliza estas funcionalidades, os conteúdos relevantes de projetos e reuniões — como títulos de projetos, descrições, nomes de tarefas e nomes de apresentação de membros da equipa — são transmitidos ao Azure OpenAI para tratamento. A Microsoft não utiliza estes conteúdos para treinar os seus modelos de IA. Todas as chamadas são efetuadas do lado do servidor; os seus dados nunca são enviados diretamente do seu navegador para o Azure OpenAI.
• Microsoft Partner Center / Azure Marketplace: Para receber pedidos de contacto comerciais (formulário "Contact me"). A Microsoft transmite-nos os dados de contacto quando envia um pedido de contacto no Marketplace.
• Firebase: Para autenticação e gestão de utilizadores
• LemonSqueezy: Para processamento de pagamentos

6.2 Requisitos legais

Podemos divulgar informações quando exigido por lei ou para proteger direitos e a segurança.

6.3 Transferências empresariais

Se estivermos envolvidos numa fusão ou aquisição, os seus dados poderão ser transferidos.

7. Transferências internacionais de dados

O planCoo utiliza armazenamento localizado na UE/EEE para os dados principais da aplicação e também recorre a determinados serviços globais/localizados nos EUA (disponibilização da plataforma, segurança/prevenção de abusos, pagamentos). Isto pode envolver tratamento e transferências fora da UE/EEE.

Visão geral atual (factual, conforme a configuração atual):

• Dados principais da aplicação e ficheiros (Microsoft Azure): West Europe (Países Baixos) (Azure SQL Database e Azure Blob Storage).


• Alojamento/disponibilização na periferia da rede (Azure Static Web Apps): Região do recurso: East US 2 (localização do recurso Azure, conforme a configuração atual), com disponibilização na periferia da rede distribuída globalmente (Global).


• Funcionalidades de IA (Microsoft Azure OpenAI): Sweden Central (UE/EEE) (normalmente dentro da rede global do Microsoft Azure). Os dados submetidos para tratamento por IA não são utilizados para treinar os modelos de IA da Microsoft. Abrangidos pelo acordo de tratamento de dados do Microsoft Azure e pelas Cláusulas Contratuais-Tipo.


• Telemetria operacional (Azure Application Insights / Log Analytics): Não ativada (não está configurada qualquer ingestão de telemetria da aplicação neste momento).


• Autenticação e prevenção de abusos (Google: Firebase Authentication, reCAPTCHA): Serviço global (Google).


• Integração social opcional (LinkedIn): Serviço global utilizado apenas quando os utilizadores iniciam explicitamente a associação de contas ou a partilha.


• Pagamentos/subscrições (LemonSqueezy): Tratamento nos EUA/a nível global pelo prestador de serviços de pagamento.


• DNS/segurança do tráfego (Cloudflare): Tratamento numa rede global para DNS e controlos de segurança.

Quando relevante, as transferências internacionais são enquadradas por garantias contratuais (incluindo as Cláusulas Contratuais-Tipo da Comissão Europeia) e pela documentação dos fornecedores.

A documentação de conformidade do Microsoft Azure está disponível em: https://docs.microsoft.com/en-us/compliance/regulatory/gdpr

8. Segurança dos dados

Implementamos medidas de segurança razoáveis, incluindo:

• Encriptação em trânsito e em repouso
• Controlos de acesso e autenticação
• Avaliações regulares de segurança
• Formação dos colaboradores em proteção de dados

9. Conservação dos dados

Conservamos os seus dados pessoais apenas durante o tempo necessário para prestar o nosso serviço e cumprir as finalidades descritas nesta política, salvo se a lei exigir uma conservação mais prolongada.

9.1 Dados de pedidos de contacto no Microsoft Marketplace

Os dados pessoais recebidos através do formulário "Contact me" do Microsoft Marketplace estão sujeitos aos seguintes limites de conservação:

| Estado | Eliminados após |
|---|---|
| Sem resposta / sem seguimento | 12 meses |
| Diálogo ativo iniciado | 24 meses |
| Tornou-se cliente ou foi estabelecida uma relação formal | 36 meses, ou durante a relação com o cliente + período de conservação legal aplicável |

Pode solicitar a eliminação dos dados do seu pedido de contacto a qualquer momento, contactando-nos através de [email protected]. Trataremos os pedidos de eliminação no prazo de 30 dias.

9.2 Mensagens de chat

Os utilizadores podem remover uma conversa da sua própria caixa de entrada. Os dados de chat remanescentes são eliminados quando uma conta é eliminada.

10. Os seus direitos

Dependendo da sua localização, poderá ter o direito de:

• Aceder aos seus dados pessoais
• Corrigir dados inexatos
• Eliminar os seus dados (com determinadas limitações)
• Opor-se a determinados tratamentos ou limitá-los
• Portabilidade dos dados
• Retirar o consentimento
• Apresentar uma reclamação a uma autoridade de controlo

Para exercer qualquer um destes direitos, incluindo solicitar uma cópia dos seus dados (portabilidade dos dados), contacte-nos através de [email protected]. Trataremos o seu pedido no prazo de 30 dias.

10.1 Residentes na Califórnia

Os residentes na Califórnia têm direitos adicionais ao abrigo da CCPA/CPRA. Não vendemos informações pessoais conforme definido pela CCPA.

11. Cookies e tecnologias de rastreio

Utilizamos cookies necessários e armazenamento no navegador para garantir o funcionamento correto do sítio Web, proteger os fluxos de início de sessão e de segurança, memorizar preferências essenciais e permitir integrações específicas acionadas pelo utilizador.

11.1 Tipos de cookies que utilizamos

• Necessários (sempre ativos): Essenciais para o funcionamento do sítio Web e não podem ser desativados.

• Armazenamento de serviços de terceiros acionados pelo utilizador: Alguns serviços de terceiros podem colocar cookies ou utilizar armazenamento semelhante apenas quando utiliza ativamente uma funcionalidade que deles depende.

Atualmente, não utilizamos cookies de análise opcionais nem cookies de publicidade no sítio Web.

11.2 Gestão do consentimento

Quando visitar o nosso sítio pela primeira vez, verá um aviso que explica a nossa utilização de cookies necessários e armazenamento no navegador. Como estas tecnologias são necessárias para as funcionalidades essenciais e a segurança, não podem ser desativadas a partir do banner. Pode ainda controlar os cookies através das definições do seu navegador, mas isso poderá impedir o funcionamento do início de sessão, do pagamento ou das funcionalidades de prevenção de abusos.

11.3 Subcontratantes terceiros

Utilizamos os seguintes serviços de terceiros que podem tratar os seus dados:

• Google (Firebase, reCAPTCHA e infraestrutura relacionada): Para autenticação e prevenção de abusos.
• LinkedIn (integração opcional): Para associação de contas e publicação nas redes sociais iniciadas pelo utilizador.
• LemonSqueezy: Para processamento de pagamentos e gestão de subscrições.
• Microsoft Azure: Para alojamento seguro e serviços de bases de dados.

Pode gerir o comportamento dos cookies ao nível do navegador através das definições do seu navegador.

12. Privacidade das crianças

O nosso serviço destina-se a utilização em colaboração profissional e educativa, incluindo implementações em escolas nas quais as instituições podem autorizar a utilização por alunos ao abrigo da lei aplicável.

Nas implementações escolares que envolvam menores, a escola/organização (enquanto responsável pelo tratamento) é responsável pelo fundamento jurídico, pelo consentimento dos pais/tutores quando exigido e pela configuração de funções/acessos. Recomendamos a minimização dos dados (por exemplo, identificadores de alunos ou pseudónimos, quando adequado).

O planCoo não recolhe, com conhecimento de causa, dados pessoais diretamente de crianças fora de um contexto escolar/organizacional autorizado.

13. Alterações a esta política

Podemos atualizar esta Política de Privacidade. Notificá-lo-emos de alterações significativas através do serviço ou por email.

14. Contacte-nos

Para questões sobre esta Política de Privacidade ou para exercer os seus direitos:

• Email: [email protected]

Se não estiver satisfeito com a nossa resposta, poderá contactar a Autoridade Norueguesa de Proteção de Dados (Datatilsynet).

Última atualização: 8 de junho de 2026