Os seus dados, em palavras claras

1. Quem é responsável

[A FastFound é operada pela Fast Social LLC, uma sociedade de responsabilidade limitada (limited liability company) registada no Novo México, EUA. Para efeitos de proteção de dados, o responsável pelo tratamento dos dados recolhidos através deste site é a entidade que serve a sua região (ver secção 10). Contacto para tudo o que diga respeito a esta política: privacy@fastfound.co.]

Dois papéis, uma só política. Para este site, para os nossos leads e para a nossa faturação, somos nós que decidimos como os dados são utilizados — somos o responsável pelo tratamento. Para os dados que os nossos clientes nos entregam para prestarmos os serviços (as suas listas de clientes, gravações de chamadas, dados de campanha), atuamos segundo as instruções do cliente — somos o seu subcontratante/prestador de serviços, e vale a política de privacidade do próprio cliente. A secção 9 cobre esse trabalho.

2. O que recolhemos, e porquê

Pedidos de auditoria

Quando pede uma auditoria de visibilidade gratuita, recolhemos o seu nome, o seu e-mail profissional, o nome da sua empresa, o seu site, o que vende, a sua localização e (opcionalmente) o seu número de telefone. Usamo-los para produzir e enviar a auditoria que pediu — isso é terreno da execução do contrato e do interesse legítimo, não de marketing. Só recebe e-mails de marketing continuados se assinalar a caixa de opt-in autónoma, e todos eles têm um cancelamento da subscrição em um clique.

Mensagens de contacto

Nome, e-mail e a sua mensagem — usados para lhe responder. Nada mais.

Empresas que abordamos (prospeção B2B)

Por vezes contactamos uma empresa que acreditamos poder ajudar de verdade, antes de essa empresa nos ter contactado. Quando isso acontece, não foi de si que recolhemos os dados de contacto — por isso, aqui fica a informação que a lei britânica e europeia (artigo 14.º do RGPD) determina que deve receber sobre a sua proveniência:

• O que recolhemos: o nome da empresa, a sua categoria e a sua localização, a informação pública do seu Perfil de Empresa do Google (incluindo o número de avaliações e a classificação), o endereço do seu site e um endereço de e-mail de contacto que a própria empresa publica no seu próprio site. Nunca compramos listas de contactos e nunca adivinhamos nem construímos endereços de e-mail — se uma empresa não publica nenhum, não lhe escrevemos.

• De onde vem: apenas duas fontes — as fichas públicas de empresa do Google (a API Places) e o próprio site público da empresa.

• O que fazemos com isso: realizamos a mesma auditoria de visibilidade gratuita que oferecemos neste site e enviamos um e-mail, de empresa para empresa, a partilhar os resultados — com uma ligação de cancelamento da subscrição funcional e a nossa morada postal em cada mensagem.

• Como funciona a paragem, exatamente. A ligação da mensagem abre uma página com três escolhas: parar definitivamente, ou pausar durante um mês ou três meses. A própria página não faz nada até premir uma delas — de modo que um scanner de ligações ou uma gateway de segurança que siga a ligação em seu nome não o pode remover da lista sem si.

  • Parar definitivamente não tem data de fim, não tem lembrete e não tem nada para premir mais tarde.
  • Uma pausa interrompe-nos agora e recomeçamos na data indicada no botão antes de o premir. Não lhe escrevemos no fim de uma pausa para perguntar se mudou de ideias — fazer essa pergunta é, em si mesmo, marketing, e não a enviaremos.
  • Se o seu programa de correio oferecer o seu próprio cancelamento em um clique (o cabeçalho que o seu fornecedor mostra ao lado do nome do remetente), esse é sempre definitivo. Aí não lhe foram apresentadas as escolhas, pelo que o tratamos como uma paragem total e não como uma pausa.
  • Responder STOP a uma mensagem de texto é sempre definitivo, pela mesma razão.

  A escolha que fizer cobre o endereço e todo o domínio, não apenas uma caixa de correio. Uma devolução (bounce) ou uma queixa de spam é sempre definitiva.

• Recomeçar. Escreva-nos a partir de qualquer endereço do seu próprio domínio e levantamos a supressão. Tem de vir do seu domínio — não aceitamos a palavra de um terceiro de que quer ter notícias nossas — e registamos aquilo que o comprovou.

• Base legal: o interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD do Reino Unido e da UE) — oferecer serviços empresariais relevantes a empresas, usando apenas informação que essas empresas publicaram. Realizámos e conservamos uma avaliação escrita de interesse legítimo (Legitimate Interests Assessment) para esta atividade; pode pedir um resumo para privacy@fastfound.co. Não abordamos empresas em países cuja lei exige consentimento prévio para este tipo de e-mail, e pode opor-se a qualquer momento — tanto a ligação em um clique como um e-mail funcionam, sem perguntas.

Site

Mantemos este site deliberadamente leve: sem rastreadores publicitários, sem cookies publicitários de terceiros. Usamos a Cloudflare para servir e proteger o site (trata endereços IP para o fazer e dá-nos a localização ao nível do país que alimenta o seletor de região), a Cloudflare Turnstile para proteção dos formulários contra bots, e analytics de produto respeitadores da privacidade para compreender a utilização agregada. O seletor de região guarda um único cookie de preferência próprio (ff_region) para que o site se lembre da sua escolha — um cookie funcional, não de rastreio.

Clientes

Se se tornar cliente, tratamos adicionalmente dados de conta, de faturação e de prestação do serviço — cobertos pela sua Encomenda, pelas nossas condições do serviço e, quando aplicável, por condições de tratamento de dados.

3. Como a auditoria usa a IA

O motor de auditoria verifica informação pública: obtém o seu site público, verifica a presença pública em avaliações e pergunta a modelos de IA (através das API da OpenAI e da Anthropic) o que recomendam para pesquisas do tipo «melhor [o que você vende] em [a sua cidade]», para testar se aparece. Os dados do seu formulário (nome da empresa, site, categoria, localização) são enviados a essas API como parte das consultas. Ao abrigo das condições de API que utilizamos, estes fornecedores não treinam os seus modelos com estes dados. Veja a declaração sobre a IA para o quadro completo.

4. O que nunca fazemos

• Vender a sua informação pessoal, ou partilhá-la para publicidade comportamental entre contextos. (Nos termos do direito estadual dos EUA: não «vendemos» nem «partilhamos» informação pessoal, e não o fizemos nos 12 meses anteriores.)
• Enviar-lhe marketing sem base legal — a caixa de opt-in do formulário de auditoria é genuinamente opcional e está desmarcada por defeito.
• Usar rastreadores ocultos, comprar dados de terceiros sobre si, ou apresentar banners de consentimento com padrões enganadores.

5. Para onde vão os seus dados

Partilhamos dados pessoais apenas com prestadores de serviços que nos ajudam a gerir o negócio, ao abrigo de contratos que restringem o que podem fazer com eles:

• Cloudflare — alojamento, segurança, proteção contra bots, deteção de região.
• OpenAI e Anthropic — processamento com IA para as auditorias e para a prestação dos serviços (condições de API; não usados para treinar os seus modelos).
• Google — consultas de dados públicos de perfis de empresa e de avaliações (API Places), testes de velocidade das páginas.
• Stripe — pagamentos, se se tornar cliente.
• Fornecedor de envio de e-mail — para lhe enviar a auditoria e o correio transacional.
• Consultores profissionais, e autoridades quando a lei verdadeiramente o exige.

Alguns fornecedores tratam dados nos Estados Unidos e noutros países. Quando os dados saem do Reino Unido ou do EEE, apoiamo-nos em salvaguardas reconhecidas (decisões de adequação, cláusulas contratuais-tipo, o IDTA britânico ou a respetiva adenda).

6. Durante quanto tempo os conservamos

• Pedidos e relatórios de auditoria: eliminados ou anonimizados no prazo de 12 meses se não se tornar cliente (os dados de trabalho do motor de auditoria são limpos num ciclo de cerca de 90 dias).
• Mensagens de contacto: até 24 meses, e depois eliminadas.
• Se estiver na Suíça: aplica-se-lhe a Lei Federal revista sobre a Proteção de Dados (revFADP) e não o RGPD. Os seus direitos ao abrigo dela — acesso, retificação, eliminação, oposição — são, em geral, os mesmos direitos do RGPD aqui descritos, pelo que deve ler esta política como conferindo-lhe esses direitos. Duas diferenças que vale mais conhecer do que descobrir: o direito suíço faz recair as suas sanções sobre as pessoas singulares e não sobre as empresas, e a Suíça mantém a sua própria lista de países que considera adequados, que não é idêntica à da UE. Os nossos locais de tratamento estão indicados acima e não mudam consoante o regime que o cobre.
• Lista de marketing: até cancelar a subscrição (mantemos registos de supressão para não voltarmos a escrever-lhe).
• Registos de prospeção (secção 2): os dados de auditoria seguem o mesmo ciclo de cerca de 90 dias das auditorias pedidas; a lista de não contactar é conservada permanentemente — apagá-la significaria que poderíamos voltar a contactá-lo, que é o oposto do que uma recusa pede. Junto com ela conservamos o que lhe foi oferecido, que opção escolheu, quando e a partir de que mensagem, porque é esse registo que nos permite provar que respeitámos a sua escolha. Se mais tarde nos pedir para recomeçar, mantemos a recusa original no processo e registamos o levantamento ao lado dela, em vez de apagar o histórico.
• Registos de clientes e de faturação: a duração da relação mais o período durante o qual a lei fiscal e societária nos obriga a conservá-los (habitualmente 6 a 7 anos).

7. Os seus direitos

Esteja onde estiver, pode pedir-nos: aceder aos dados pessoais que temos sobre si, retificá-los, eliminá-los, receber uma cópia num formato portável, deixar de os usar para marketing (ou opor-se a outros tratamentos), ou limitar o tratamento enquanto resolvemos um diferendo. Escreva para privacy@fastfound.co — verificamos o pedido, respondemos no prazo de um mês e não cobramos por isso. Se recusarmos (raramente, por exemplo quanto a registos que a lei nos obriga a conservar), dir-lhe-emos porquê, e pode apresentar queixa junto da sua autoridade de controlo (a secção 10 enumera-as).

8. Segurança

Os serviços funcionam por trás da Cloudflare, sem quaisquer portas de entrada abertas na nossa infraestrutura de origem, o acesso administrativo está protegido por controlos de acesso com MFA obrigatória, as credenciais residem em cofres com controlo de acessos e as cópias de segurança estão cifradas. Nenhum sistema é inviolável; se alguma vez uma violação criar um risco para si, notificá-lo-emos a si e à autoridade competente conforme a lei exigir (72 horas ao abrigo do RGPD do Reino Unido e da UE).

9. Quando tratamos dados por conta dos nossos clientes

Os dados de campanha dos clientes (as suas listas de clientes, registos e gravações de chamadas, históricos de mensagens) são tratados apenas segundo as instruções documentadas do cliente, apenas para a sua relação contratual, com verificação do consentimento integrada nos fluxos de envio (TCPA/CASL/PECR/Spam Act, consoante o país do destinatário). Os agentes de IA que interagem com pessoas identificam-se como automatizados. Se acredita que um sistema operado pela FastFound o contactou indevidamente por conta de um cliente, escreva para privacy@fastfound.co — investigamos todas as comunicações e mantemos listas de supressão globais.

10. A sua região

Estados Unidos e Canadá

• Responsável pelo tratamento: Fast Social LLC.
• Leis estaduais de privacidade dos EUA (a CCPA/CPRA da Califórnia e equivalentes): os direitos da secção 7 correspondem aos seus direitos de saber, eliminar, retificar e opor-se. Não vendemos nem partilhamos informação pessoal, pelo que não há nada a que opor-se — mas o direito existe e o e-mail funciona. Respeitamos os sinais de Global Privacy Control para esse efeito. Não o discriminamos por exercer os seus direitos.
• Canadá (PIPEDA): tratamos os dados com consentimento ou como uma pessoa razoável esperaria para as finalidades aqui descritas; pode retirar o consentimento e apresentar queixa junto do Gabinete do Comissário para a Privacidade do Canadá.
• O marketing para endereços e números canadianos segue a CASL: opt-in expresso, identificação, cancelamento da subscrição.

Reino Unido, UE/EEE e resto do mundo

• Responsável pelo tratamento: Fast Social LLC.
• Fundamentos de licitude ao abrigo do UK GDPR e do RGPD da UE: a execução do nosso contrato consigo (produzir a auditoria que pediu, prestar os serviços), o interesse legítimo (operar e proteger o site, a prospeção B2B descrita na secção 2 — obtida a partir das fichas públicas de empresa do Google e do seu próprio site, com uma avaliação escrita de interesse legítimo no processo — e a defesa em reclamações), o consentimento (o opt-in de marketing — retirável a qualquer momento) e a obrigação legal (registos fiscais e societários).
• O marketing eletrónico segue o PECR (Reino Unido) e as regras ePrivacy (UE): opt-in para pessoas singulares, identificação e cancelamento da subscrição em cada mensagem.
• Queixas: Reino Unido — a ICO (ico.org.uk); UE/EEE — a sua autoridade de controlo nacional. Agradecíamos a oportunidade de corrigir a situação primeiro.
• Austrália (APP), Nova Zelândia (Privacy Act), Brasil (LGPD) e outros lugares: aplicam-se os mesmos direitos da secção 7, e os reguladores locais (OAIC, OPC NZ, ANPD) podem conhecer das queixas. O envio de mensagens segue a lei local sobre consentimento (Spam Act, UEMA e equivalentes).

11. As letras pequenas sobre as letras pequenas

• Este site não se dirige a crianças e não recolhemos conscientemente dados de menores de 18 anos.
• Atualizaremos esta política à medida que o negócio crescer (uma loja na UE, novos subcontratantes). As alterações substanciais recebem aqui uma nota datada e — para tudo o que altere a forma como usamos dados que já nos deu — um e-mail.
• Contacto postal: Fast Social LLC, c/o Registered Agents Inc, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.