Esta política explica que dados pessoais tratamos, porquê, durante quanto tempo e quais são os seus direitos. Aplica-se ao site clientvault.pro, à loja, à área de cliente, ao suporte e à comunidade geridos em sdravobiz.com, e à extensão WordPress Client Vault.

Foi redigida em aplicação do Regulamento (UE) 2016/679 («RGPD»), da Legea nr. 190/2018 e da Legea nr. 506/2004.

1. Responsável pelo tratamento

Sdravobiz S.R.L.
Strada Trandafirilor 51, 307220 Giroc, Roménia
CUI: RO51472367 · NIF intracomunitário: RO51472369
Registrul Comerțului: J2025016522009
Email: contact@sdravobiz.com

A Sdravobiz não está obrigada a designar um encarregado da proteção de dados na aceção do artigo 37.º do RGPD: a sua atividade não envolve nem um tratamento em grande escala de dados sensíveis nem um controlo sistemático em grande escala de pessoas.

Qualquer pedido pode ser enviado para contact@sdravobiz.com, indicando «RGPD» no assunto.

2. Duas situações a distinguir

É o ponto mais importante desta política e também a principal diferença entre o Client Vault e um serviço online.

Os seus próprios dados, enquanto cliente ou visitante do nosso site. Somos responsáveis pelo tratamento: contacto, demonstração, conta, encomenda, fatura, licença, suporte, emails. É o objeto dos artigos 3 a 9.

Os dados dos seus próprios clientes, guardados no seu cofre. Documentos, fichas, mensagens, marcações e percursos ficam registados na base de dados e no alojamento do seu site WordPress. Não passam por nenhum dos nossos servidores, nunca nos são transmitidos e não nos são acessíveis. É o único responsável pelo tratamento, e nós não somos nem responsável nem subcontratante. É o objeto do artigo 10.

3. O que tratamos e porquê

Finalidade	Dados	Fundamento jurídico	Conservação
Encomenda, licença e faturação: criação da conta, execução do contrato, faturas, obrigações contabilísticas	Nome, apelido, empresa, morada, email, número de IVA, histórico de encomendas e faturas, chave de licença	Execução do contrato (art. 6.º, n.º 1, al. b) e obrigação legal (art. 6.º, n.º 1, al. c)	Duração do contrato e, depois, 10 anos nos termos da Legea nr. 82/1991
Gestão das ativações: verificação da licença, contagem dos sites, distribuição das atualizações	Chave de licença, endereço dos sites ativados, identificador do produto, versão instalada, datas de ativação e de verificação	Execução do contrato (art. 6.º, n.º 1, al. b); interesse legítimo na proteção contra a utilização não autorizada (art. 6.º, n.º 1, al. f)	Duração da licença e, depois, 3 anos
Pagamentos: cobrança, prevenção da fraude, litígios e reembolsos	Dados de faturação, histórico e identificadores das transações	Execução do contrato (art. 6.º, n.º 1, al. b); interesse legítimo antifraude (art. 6.º, n.º 1, al. f)	10 anos (obrigações contabilísticas)
Emails de serviço: confirmação, fatura, chave de licença, atualização disponível, vencimento, incidente de segurança	Nome, email, identificador da conta	Execução do contrato (art. 6.º, n.º 1, al. b)	Duração do contrato e, depois, arquivo legal
Formulário de contacto: resposta ao seu pedido	Nome, apelido, email, assunto, mensagem, idioma, endereço IP e data de envio	Interesse legítimo em responder aos pedidos (art. 6.º, n.º 1, al. f); diligências pré-contratuais (art. 6.º, n.º 1, al. b)	13 meses após a última troca
Marcação de uma demonstração	Nome, email, horário escolhido, informações introduzidas no formulário de marcação	Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b)	13 meses após a demonstração
Suporte e relação com o cliente	Nome, email, conteúdo das trocas, capturas de ecrã e relatórios de ambiente que nos envia	Execução do contrato (art. 6.º, n.º 1, al. b); interesse legítimo para os potenciais clientes (art. 6.º, n.º 1, al. f)	3 anos após a última troca (clientes); 13 meses (potenciais clientes)
Comunidade Client Vault: acesso ao espaço de entreajuda, publicações e respostas	Nome apresentado, email, conteúdo das mensagens publicadas	Execução do contrato (art. 6.º, n.º 1, al. b); consentimento para a publicação (art. 6.º, n.º 1, al. a)	Duração da participação e, depois, 12 meses
Newsletter e informações sobre o produto	Nome, email, idioma, aberturas e cliques	Interesse legítimo (art. 6.º, n.º 1, al. f) para os clientes, sobre um produto semelhante, e para os profissionais que nos escrevem através do formulário de contacto, sobre a sua atividade; consentimento (art. 6.º, n.º 1, al. a) nos restantes casos	Até ao cancelamento da subscrição e, no máximo, 3 anos após a última interação
Proteção dos formulários contra robôs	Endereço IP, características do navegador, sinais de interação	Interesse legítimo na segurança do site (art. 6.º, n.º 1, al. f)	Duração da verificação, segundo as regras do prestador
Medição de audiência e medição publicitária	Identificadores de cookies, páginas vistas, duração, origem do tráfego, dispositivo e navegador	Consentimento (art. 6.º, n.º 1, al. a)	13 meses (Google Analytics); 90 dias (Meta)
Obrigações legais e litígios	Faturas, comprovativos, dados de ligação	Obrigação legal (art. 6.º, n.º 1, al. c); interesse legítimo na defesa em juízo	Prazo legal aplicável

Pode cancelar a subscrição dos nossos emails informativos a qualquer momento, com um clique, através da ligação incluída em cada um deles, ou escrevendo para contact@sdravobiz.com. Os emails de serviço relacionados com a sua licença continuam a ser enviados enquanto o contrato estiver em vigor.

Não tomamos nenhuma decisão totalmente automatizada que produza efeitos jurídicos a seu respeito.

4. Não vendemos os seus dados

A Sdravobiz não vende, não aluga e não cede os seus dados pessoais a terceiros para fins comerciais.

Os seus dados só são comunicados aos prestadores indicados no artigo 5, às autoridades administrativas ou judiciais competentes mediante requisição legal e aos nossos consultores em caso de litígio.

5. Os nossos prestadores

Recorremos a subcontratantes na aceção do artigo 28.º do RGPD, escolhidos pelas suas garantias. Esta lista pode mudar.

Prestador	Função	Localização	Garantias de transferência
Stripe Payments Europe, Ltd	Pagamento online, antifraude	Irlanda (UE), servidores nos Estados Unidos para o grupo	Cláusulas contratuais-tipo + EU-US Data Privacy Framework
o2switch	Alojamento do site, da loja, da área de cliente e do servidor de licenças	França (UE)	Nenhuma transferência para fora da UE
Loja, licenças e área de cliente (auto-alojados)	Encomendas, subscrições, chaves de licença, ativações, faturas	França (UE)	Não aplicável, auto-alojado
Gestão de contactos, formulários, marcações e emails (auto-alojados)	Formulário de contacto, marcação de demonstrações, emails de serviço, newsletter	França (UE)	Não aplicável, auto-alojado
Suporte e comunidade (auto-alojados)	Pedidos de suporte, espaço de entreajuda entre utilizadores	França (UE)	Não aplicável, auto-alojado
Cloudflare, Inc. (Turnstile)	Proteção dos formulários contra robôs	Rede mundial, incluindo os Estados Unidos	Cláusulas contratuais-tipo + EU-US Data Privacy Framework
Google Ireland Ltd (Analytics, Search Console)	Medição de audiência e acompanhamento do posicionamento	Irlanda (UE), servidores nos Estados Unidos	Cláusulas contratuais-tipo + EU-US Data Privacy Framework
Meta Platforms Ireland Ltd (pixel da Meta)	Medição da eficácia dos nossos anúncios	Irlanda (UE), servidores nos Estados Unidos	Cláusulas contratuais-tipo + EU-US Data Privacy Framework
Contabilista e consultores jurídicos	Obrigações contabilísticas e jurídicas	Roménia	Contrato de prestação de serviços, cláusula de confidencialidade

Nenhum destes prestadores tem acesso aos dados que guarda com a extensão no seu próprio site.

6. O que a extensão envia para os nossos servidores

A extensão instalada no seu site comunica com o nosso servidor de licenças em três situações: quando ativa uma chave, quando a desativa e durante as verificações periódicas ou a procura de atualizações.

Em cada uma destas ocasiões, e apenas nelas, o seu site transmite exatamente o seguinte:

• o identificador do produto;
• a sua chave de licença;
• o endereço do seu site;
• o número da versão da extensão instalada;
• nas verificações de licença, um valor aleatório de utilização única que impede a reutilização da resposta.

E nada mais. Em especial, nunca são transmitidos: os documentos depositados nos seus cofres, os dados dos seus clientes e utilizadores, os respetivos endereços de email, mensagens, marcações e endereços IP, as suas definições, o conteúdo do seu site, o seu email de administrador, a lista das suas extensões.

A extensão não inclui telemetria nem envio de estatísticas de utilização.

Os envios para os seus webhooks, cópias de segurança externas, calendários e outras ferramentas partem do seu servidor para os destinos que o próprio indicou. Não passam por nenhum servidor do editor.

7. Transferências para fora da União Europeia

Os dados dos nossos clientes estão alojados na União Europeia. As únicas transferências que podem ocorrer para fora do Espaço Económico Europeu dizem respeito ao nosso prestador de pagamentos, à proteção anti-robô dos nossos formulários e às nossas ferramentas de medição, cujos grupos dispõem de infraestruturas nos Estados Unidos.

Estas transferências estão enquadradas pelas garantias do capítulo V do RGPD: decisão de adequação, quando existe (nomeadamente o EU-US Data Privacy Framework), e cláusulas contratuais-tipo adotadas pela Comissão Europeia. Pode obter uma cópia destas garantias mediante pedido para contact@sdravobiz.com.

Os dados que guarda com a extensão não são objeto de nenhuma transferência da nossa parte, uma vez que nunca nos chegam.

8. Os seus direitos

Dispõe dos seguintes direitos (artigos 15.º a 22.º do RGPD):

• acesso: saber se tratamos dados que lhe dizem respeito e obter uma cópia;
• retificação: corrigir dados inexatos ou incompletos;
• apagamento: obter a sua eliminação, dentro dos limites das nossas obrigações legais de conservação;
• limitação: restringir temporariamente um tratamento;
• portabilidade: receber os seus dados num formato estruturado e de leitura automática;
• oposição: opor-se a um tratamento baseado no interesse legítimo e, sem condições, à prospeção comercial;
• retirada do consentimento a qualquer momento, sem afetar a licitude dos tratamentos anteriores;
• instruções sobre o destino dos seus dados após a sua morte;
• reclamação junto de uma autoridade de controlo (artigo 13).

Como os exercer. Por email para contact@sdravobiz.com (assunto «RGPD») ou por correio para a nossa sede social. Para evitar pedidos fraudulentos, podemos pedir um comprovativo de identidade. Respondemos no prazo de um (1) mês, prorrogável por dois meses em função da complexidade ou do número de pedidos (artigo 12.º, n.º 3, do RGPD).

Se os seus documentos ou informações se encontram no cofre de uma empresa que utiliza o Client Vault e pretende exercer os seus direitos, dirija-se diretamente a essa empresa: só ela é responsável pelo tratamento e só ela detém esses dados. Não temos qualquer acesso a eles e, por isso, não podemos nem comunicá-los nem apagá-los.

9. Segurança

Aplicamos as medidas técnicas e organizativas adequadas previstas no artigo 32.º do RGPD, nomeadamente: ligações cifradas (HTTPS/TLS), pagamentos processados por um prestador certificado PCI-DSS nível 1, controlo rigoroso dos acessos e autenticação forte das contas de administrador, registo dos acessos, cópias de segurança regulares, atualizações de segurança contínuas e compromissos contratuais de confidencialidade com os nossos subcontratantes.

As respostas do nosso servidor de licenças e os arquivos de atualização são assinados criptograficamente, e o seu site verifica a assinatura antes da utilização ou da instalação.

Nenhum sistema pode garantir uma segurança absoluta. Em caso de violação de dados suscetível de implicar um risco para os seus direitos e liberdades, notificamos a ANSPDCP no prazo de setenta e duas (72) horas e informamo-lo diretamente quando o risco é elevado (artigos 33.º e 34.º do RGPD).

10. Os dados dos seus clientes ficam consigo

Este artigo dirige-se a si, cliente, a propósito das pessoas cujos dados guarda no Client Vault.

10.1 É o único responsável pelo tratamento

Estes dados ficam registados na sua própria base de dados WordPress e no seu alojamento. Não os recebemos, não os alojamos, não os consultamos e não os podemos restaurar.

Determina sozinho as finalidades e os meios do tratamento. Cabe-lhe informar os seus clientes, definir os fundamentos jurídicos e os prazos de conservação, publicar a sua própria política de privacidade, recolher os consentimentos necessários e responder ao exercício dos direitos. Relativamente a estes dados, não somos nem responsável nem subcontratante: fornecemos-lhe um software, não um serviço de tratamento.

10.2 O que a extensão regista no seu site

Para que o possa retomar na sua própria política, eis o que o Client Vault regista no seu site:

• as contas dos seus clientes e utilizadores: nome, email e informações de perfil que introduz;
• os documentos depositados nos cofres, cifrados no seu servidor;
• as mensagens, comentários, notas, cartões, ligações e conteúdos trocados nos cofres;
• as marcações e, conforme a sua utilização, o progresso nos percursos;
• um registo de auditoria das ações realizadas: autor, ação, data e endereço IP.

10.3 O que a extensão coloca à sua disposição

• Um exportador e um eliminador registados nas ferramentas nativas do WordPress: os pedidos de exportação e de apagamento que trata no ecrã «Ferramentas» do seu site incluem os dados registados pela extensão.
• A cifragem dos ficheiros depositados, com uma chave guardada fora da base de dados.
• Ligações de download temporárias e de utilização única.

10.4 O que lhe cabe fazer

• Descrever na sua política de privacidade os dados indicados no ponto 10.2, as respetivas finalidades, fundamentos jurídicos e prazos.
• Não guardar categorias especiais de dados na aceção do artigo 9.º do RGPD sem fundamento jurídico adequado e sem medidas de segurança apropriadas.
• Declarar os conteúdos de terceiros que integra nos seus cofres (vídeos, calendários, formulários externos): são carregados diretamente pelo navegador dos seus utilizadores a partir desses serviços.
• Verificar o que fazem com estes dados as ferramentas para as quais os envia (webhooks, gestão de contactos, cópias de segurança externas): esses envios são tratamentos pelos quais responde.

10.5 O único caso em que vemos os seus dados

Se, no âmbito do suporte, nos enviar uma captura de ecrã, uma exportação ou um acesso ao seu site, podemos ficar expostos a dados dos seus clientes. Atuamos então como subcontratante, segundo a sua instrução pontual e documentada, apenas durante o tempo necessário para tratar o seu pedido. Estes elementos são eliminados no encerramento do pedido e, o mais tardar, dentro dos três (3) anos de conservação das trocas de suporte.

Recomendamos que anonimize as suas capturas de ecrã antes de no-las enviar.

11. Cookies

11.1 No nosso site

Categoria	Ferramenta	Finalidade	Duração	Fundamento jurídico
Estritamente necessário	Sessão WordPress (wordpress_*)	Autenticação, segurança	Sessão / 30 dias	Interesse legítimo, sem consentimento
Estritamente necessário	Preferência de idioma (pll_language)	Idioma de apresentação	12 meses	Interesse legítimo, sem consentimento
Estritamente necessário	Cloudflare Turnstile	Distinguir uma pessoa de um robô nos formulários	Duração da verificação	Interesse legítimo, sem consentimento
Medição de audiência	Google Analytics (_ga, _ga_*)	Estatísticas de visitas	13 meses	Consentimento
Medição publicitária	Pixel da Meta (_fbp)	Medição da eficácia dos nossos anúncios	90 dias	Consentimento
Funcional / marketing	Acompanhamento de emails (fcrm_*)	Aberturas e cliques dos nossos emails	12 meses	Consentimento

Pode aceitar ou recusar a qualquer momento os cookies não estritamente necessários. Recusá-los não impede nem o acesso ao site nem a consulta dos seus conteúdos.

11.2 O que a extensão coloca no navegador dos seus utilizadores

A extensão não coloca nenhum cookie próprio no navegador dos seus utilizadores. Utiliza a sessão de início de sessão WordPress do seu site.

12. Menores

O nosso site e o nosso produto não se destinam a menores de dezasseis (16) anos. Não recolhemos conscientemente os seus dados sem o consentimento do titular das responsabilidades parentais (artigo 8.º do RGPD). Se detetarmos tais dados, eliminamo-los sem demora.

13. Reclamações

Se considerar que o tratamento dos seus dados não está em conformidade, pode dirigir-se à autoridade de controlo romena:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, 010336, Roménia
https://www.dataprotection.ro · anspdcp@dataprotection.ro · +40 318 059 211

Se residir noutro Estado-Membro, pode também dirigir-se à sua autoridade nacional (CNPD em Portugal, CNIL em França, AEPD em Espanha, Garante em Itália, BfDI na Alemanha, etc.).

14. Alterações

Podemos alterar esta política para refletir a evolução legal, regulamentar, técnica ou contratual. A versão aplicável é a publicada na data da sua consulta. Em caso de alteração substancial, informá-lo-emos através de um aviso no site ou por email, se for cliente.

15. Contacto

Sdravobiz S.R.L.
Strada Trandafirilor 51
307220 Giroc, Roménia
contact@sdravobiz.com (jurídico e RGPD) · contact@clientvault.pro (perguntas sobre o Client Vault)
https://clientvault.pro

Última atualização: 28 de setembro de 2026