Política de Privacidade

Prestação do Serviço: Processamento de agendamentos, gestão de docas, rastreamento de reboques, geração de análises e disponibilização de todas as funcionalidades da plataforma subscritas.

Recomendações Smart Slots: Para gerar recomendações de reserva através do Smart Slots, processamos dados operacionais, incluindo horários de reserva, identidade da transportadora, atribuições de doca, janelas de pausa configuradas e padrões históricos de chegada. Este processamento é realizado exclusivamente no seu tenant e não é utilizado para treino de modelos entre clientes na Fase 1. Os dados pessoais do motorista (nome, telefone, foto) nunca são utilizados como entrada no Smart Slots — o motor utiliza a identidade da transportadora, não a do motorista. O retreino da Fase 2 (quando introduzido) é por tenant por predefinição; o treino entre tenants exigiria opt-in explícito via Configuração do Site e um aditamento DPA separado. Consulte a Smart Slots página para mais detalhes.

Gestão de Conta: Autenticação de utilizadores, controlo de acesso baseado em funções, faturação de subscrições e isolamento de tenant.

Segurança e Conformidade: Manutenção de trilhas de auditoria para conformidade GMP (21 CFR Part 11, EU Annex 11), deteção de fraude e monitorização de segurança.

Comunicações: Envio de newsletters mensais (com consentimento explícito de opt-in), notificações do sistema e atualizações do serviço.

Melhoria: Análises agregadas e anonimizadas para melhorar o desempenho e as funcionalidades da plataforma.

Execução de Contrato (Art. 6.º, n.º 1, al. b) GDPR): Tratamento necessário para a prestação do serviço YARDtwin conforme acordado na sua subscrição.

Interesse Legítimo (Art. 6.º, n.º 1, al. f) GDPR): Registo de segurança, prevenção de fraude e melhoria da plataforma, desde que o nosso interesse não prevaleça sobre os seus direitos.

Consentimento (Art. 6.º, n.º 1, al. a) GDPR): Subscrições de newsletter e comunicações de marketing, que pode retirar a qualquer momento.

Obrigação Legal (Art. 6.º, n.º 1, al. c) GDPR): Conservação de dados de auditoria para cumprimento dos requisitos regulatórios farmacêuticos (GMP/GDP).

Dados de Conta: Conservado durante a vigência da subscrição e eliminado no prazo de 30 dias após o seu término. Perante um pedido de apagamento ao abrigo do Art. 17, a conta é pseudonimizada para que as referências de auditoria se mantenham íntegras.

Dados Operacionais: Conservados durante o período de subscrição. Exportados a pedido antes da eliminação. No término da subscrição, conservados ou devolvidos conforme o Acordo de Processamento de Dados do cliente.

Fotografias do motorista (fotos da carta de condução, imagens do rosto): As fotografias da carta de condução e do rosto são eliminadas automaticamente após o período definido para o local: 2–14 dias, 14 dias por predefinição.

Dados pessoais gerais de condutores (nome, telefone, email, número de carta de condução): O nome, telefone, e-mail e dados da carta de condução de uma reserva encerrada são anonimizados após 365 dias (o registo da reserva é conservado); o registo de motoristas na portaria mantém os campos de identificação por 90 dias. Ambos aplicam-se após o cliente ativar o calendário de retenção.

Dados de Auditoria: As entradas de auditoria relevantes para GMP são conservadas durante pelo menos 7 anos após o evento enquanto o contrato de serviço estiver em vigor, para cumprimento dos requisitos regulatórios farmacêuticos (GMP / 21 CFR Part 11); as restantes entradas de auditoria são conservadas durante 365 dias. Pseudonimizadas — e não eliminadas — em caso de pedido de apagamento pelo titular dos dados (exceção por obrigação legal ao abrigo do Art. 17(3)(b)). No final do contrato, o cliente recebe uma exportação completa do seu registo de auditoria para conservação durante o seu próprio período de retenção de registos (salvo se a recusar por escrito ou não puder ser contactado após tentativas razoáveis), sendo o registo então eliminado pelo YARDtwin; o YARDtwin só o conserva por mais tempo mediante instrução escrita do cliente, com exceção das cópias de segurança até estas expirarem e do seu próprio registo da entrega.

Dados de Newsletter: Conservado até cancelar a subscrição. Após esse momento, o endereço é mantido, marcado como não subscrito, apenas para honrar o cancelamento; a remoção automática após 30 dias está planeada.

Dados de Sessão: Os tokens de acesso expiram após 1 hora. Um token de atualização expira após 7 dias (uma sessão dura no máximo 30 dias) e é revogado ao terminar sessão; a remoção automática de registos de tokens expirados está planeada.

Assistente na aplicação: Os pedidos ao assistente contêm o que o utilizador escreve mais contexto operacional do seu local (por exemplo, matrículas de veículos); não são utilizados para treino de modelos.

Utilização de Referência de Cliente: Só identificaremos o seu nome, ou exibiremos o seu logótipo, como cliente com o seu consentimento prévio por escrito — consulte os Termos de Serviço §6a.

A Sua Organização: Os administradores do tenant podem ver a atividade dos utilizadores dentro da sua própria organização como parte da funcionalidade normal da plataforma.

Requisitos Legais: Podemos divulgar dados se exigido por lei, ordem judicial, ou para proteger os nossos direitos legais.