Política de privacidade

Esta política explica que dados pessoais a OrbitPay trata, porquê, durante quanto tempo e quais são os seus direitos. Mantemo-la curta e clara.

Quem somos

A OrbitPay é gerida a partir de Waversesteenweg 136, 2500 Lier, Bélgica, IVA BE1010.281.922 («nós»). Perguntas sobre os seus dados: envie-as pelo nosso formulário de contacto ou escreva para [email protected].

Dois papéis

• Nós decidimos (responsável pelo tratamento) sobre os dados dos visitantes deste site, de quem nos contacta e de quem usa o painel da OrbitPay (a conta e as nossas faturas).
• Trabalhamos para os nossos clientes (subcontratante) com os dados dos compradores deles: as pessoas e empresas que lhes pagam pelo nosso checkout, subscrições e portal do cliente. O nosso cliente é o vendedor e decide sobre esses dados. Só os tratamos por conta dele, segundo o acordo de tratamento de dados nos nossos termos.

Visitantes deste site

• Sem o seu consentimento medimos de forma anónima que páginas são lidas, cliques, erros e sinais de segurança, com um identificador diário que nunca é ligado a uma pessoa e sem cookies no seu dispositivo (exceto o que guarda a sua escolha).
• Estatísticas (com o seu consentimento): o EventsLake, a nossa ferramenta de análise, guarda _el_id (reconhece o seu browser, 13 meses) e _el_s (agrupa as páginas de uma visita, 30 minutos), para vermos como as visitas se ligam ao longo dos dias e de onde vêm.
• Marketing (com o seu consentimento): podemos dizer a plataformas de anúncios como Google, Meta ou TikTok que uma visita vinda do anúncio deles levou a um registo, para medir os nossos anúncios. Sem um sim, não são guardados cookies publicitários e nada lhes é enviado.
• Necessários (sempre ativos): _el_consent guarda a sua escolha (6 meses) e _el_sec distingue visitantes reais de bots (6 meses, nunca usado para estatísticas ou anúncios).
• Pode mudar a sua escolha a qualquer momento em «Definições de cookies» no fundo de cada página. Os nossos servidores guardam também registos técnicos curtos (como o IP e a página pedida) para manter o site seguro. São apagados após cerca de duas semanas.

O formulário de contacto

O seu nome e apelido, email, empresa, assunto e mensagem, para lhe responder. Contra o spam, o formulário usa o Cloudflare Turnstile, que verifica em segundo plano que é uma pessoa a enviá-lo, e guardamos o IP do remetente. Guardamos as mensagens o tempo necessário para o ajudar, no máximo dois anos.

Quem usa o painel

• O seu nome, apelido e email, para entrar com um link por email (nunca usamos palavras-passe) e para lhe enviar os emails necessários, como pagamentos falhados ou novas faturas.
• Um cookie no painel que mantém a sessão iniciada.
• Como usa a OrbitPay (criar um produto, um link de checkout ou uma chave API), com o seu nome e email, para vermos o que funciona, ajudar quando algo corre mal e melhorar o produto. Usamos o EventsLake para isso. Nunca recebe dados pessoais dos seus compradores: só identificadores, montantes, países, estados e datas.
• Quando nos paga: o nome, a morada e o número de IVA da sua empresa para a nossa fatura.

Os dados dos seus compradores (por conta dos nossos clientes)

• No checkout e no portal, o comprador indica nome, email, morada de faturação e, se for empresa, um número de IVA. Usamo-los para calcular o IVA certo, fazer a fatura, gerir a subscrição ou os créditos e enviar recibos, faturas e lembretes de pagamento em nome do vendedor.
• Os números de IVA são verificados no serviço VIES da Comissão Europeia. As moradas podem ser completadas com o Google Maps enquanto o comprador escreve.
• O pagamento em si acontece no fornecedor do vendedor (Mollie, Stripe ou PayPal). Os dados do cartão e do banco vão diretamente para eles; nunca os vemos nem guardamos. Recebemos o estado do pagamento e, nas subscrições, uma referência ao meio de pagamento guardado.
• As faturas para empresas na rede Peppol são enviadas pela Recommand, um ponto de acesso Peppol.
• O vendedor pode ver, exportar e apagar estes dados no seu painel.

Quem nos ajuda (subcontratantes)

• Amazon Web Services: os nossos servidores, base de dados e cópias de segurança, em Paris (França) e na UE.
• Cloudflare: protege os nossos sites e o checkout, torna-os rápidos e verifica os formulários contra spam.
• Twilio SendGrid: envia os nossos emails e os recibos e faturas dos nossos clientes (Estados Unidos, com as cláusulas contratuais-tipo da UE).
• Recommand: envia faturas pela rede Peppol (Bélgica).
• Google: sugestões de morada no checkout (Google Maps Platform), só se o vendedor o ativou.
• Mollie, Stripe e PayPal: os pagamentos, escolhidos e contratados por cada vendedor. A Stripe trata também das nossas próprias faturas a clientes.
• EventsLake: a nossa ferramenta de análise para este site e o painel, alojada na UE. Nunca dados pessoais dos compradores dos nossos clientes.

Nunca vendemos dados pessoais.

Durante quanto tempo guardamos os dados

• Dados de conta: enquanto usar a OrbitPay, e até 30 dias depois de sair.
• Dados dos compradores: enquanto o vendedor os mantiver na OrbitPay. Quando um vendedor fecha a conta, são apagados em 30 dias, e das nossas cópias em mais 30 dias. As faturas ficam enquanto o vendedor precisar delas por lei, e ele pode exportá-las.
• Mensagens de contacto: no máximo dois anos.
• As nossas próprias faturas: o tempo exigido pela lei contabilística belga (7 anos).

Segurança

Tudo viaja cifrado (HTTPS). As chaves dos fornecedores de pagamento e da Peppol são guardadas cifradas. Cada projeto só vê os seus próprios dados, e os dados de teste e live estão separados. Fazemos uma cópia de segurança todas as noites, guardada 30 dias. Só algumas pessoas da nossa equipa acedem aos servidores, e só para manter a OrbitPay a funcionar.

Os seus direitos

Pode pedir para ver, corrigir, transferir ou apagar os seus dados, ou opor-se à forma como os usamos. Envie o pedido pelo nosso formulário de contacto ou para [email protected] e respondemos num mês. Comprou a uma empresa que usa a OrbitPay? Então essa empresa decide sobre os seus dados: pergunte-lhe, ou pergunte-nos e passamos a mensagem. Pode também apresentar queixa à autoridade belga de proteção de dados (dataprotectionauthority.be).

Alterações

Quando mudamos esta política, atualizamos a data no topo. As alterações importantes são anunciadas por email aos nossos clientes com pelo menos 30 dias de antecedência.