Política de privacidade
Última atualização: 27 de setembro de 2026
Na Liwa, a proteção de dados pessoais faz parte da própria conceção do serviço. Uma folha de presença contém informações sobre pessoas reais, e tratamo-las com o mesmo cuidado que gostaríamos para as nossas próprias.
Esta política explica, em termos claros, que dados tratamos, porquê, com quem, durante quanto tempo, e como pode exercer os seus direitos. Aplica-se ao site liwa.fr e à aplicação app.liwa.fr.
1. Quem somos
A Liwa é um serviço publicado e operado em França pela StarterLab. As informações legais completas sobre o editor estão disponíveis no nosso aviso legal.
Contacto para qualquer questão relativa a dados pessoais: dpo@starterlab.fr
O serviço é concebido, administrado e apoiado a partir de França. Para qualquer questão relativa aos seus dados, tem um único ponto de contacto, baseado em França, que conhece o serviço por dentro.
2. O nosso quadro de referência
A Liwa trata os dados pessoais em conformidade com:
- o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD»);
- a Lei francesa n.º 78-17, de 6 de janeiro de 1978, relativa à informática, aos ficheiros e às liberdades, na sua versão em vigor;
- as recomendações e diretrizes publicadas pela autoridade francesa de proteção de dados (CNIL).
3. Dois papéis distintos, segundo os dados
O RGPD distingue quem decide sobre a utilização dos dados (o responsável pelo tratamento) e quem os trata por conta de outrem (o subcontratante). A Liwa assume um ou outro papel, dependendo dos dados em causa.
A Liwa é responsável pelo tratamento dos dados dos seus próprios clientes e visitantes: contas de utilizador de administradores e operadores, faturação, apoio ao cliente, navegação no site liwa.fr.
A Liwa é subcontratante dos dados que os seus clientes (grupos, associações, organismos de formação, clubes) registam na aplicação para gerir as suas sessões: membros, participantes, convidados e assinaturas. Neste caso, a organização cliente é a responsável pelo tratamento. A Liwa utiliza estes dados apenas para prestar o serviço, seguindo as instruções do cliente, e nunca para outros fins. Estes compromissos estão formalizados no acordo de subcontratação anexo às nossas condições gerais, em conformidade com o artigo 28.º do RGPD.
Se for membro, participante ou convidado de uma organização que utiliza a Liwa, pode dirigir-se diretamente a essa organização para exercer os seus direitos. Também pode escrever-nos: transmitiremos o seu pedido e ajudaremos a organização a responder-lhe.
4. Os dados que tratamos
- Contas de utilizador (administradores e operadores) : nome, sobrenome, endereço de email, identificador de acesso, palavra-passe (guardada de forma cifrada irreversível, nunca em texto simples), definições de autenticação de dois fatores, função e grupo(s) associados. Em caso de acesso via Google ou Microsoft, recebemos apenas o identificador, o nome e o endereço de email necessários à criação da conta.
- Dados das organizações clientes : nome da organização, calendário das sessões, preferências de configuração.
- Membros e participantes : nome, sobrenome e, de acordo com o que a organização decida registar, endereço de email, número de telefone, empresa ou atividade.
- Convidados : nome, sobrenome e, quando aplicável, endereço de email, telefone, empresa, atividade, pessoa que convidou e data da visita.
- Assinaturas e presenças : imagem da assinatura desenhada no ecrã, estado de presença, data e hora da assinatura e, quando aplicável, o nome de um suplente. Quando uma assinatura é adicionada após o fim de uma sessão, a identidade da pessoa que a registou, bem como a data e a hora, são conservadas para garantir a fiabilidade da folha de presença.
- Faturação : informações necessárias à subscrição e à faturação. Os dados do cartão de pagamento são introduzidos e tratados diretamente pelo nosso prestador de pagamentos: a Liwa nunca tem acesso a eles nem os conserva.
- Dados técnicos : endereço IP, tipo de navegador, registos de ligação e de erros, necessários ao bom funcionamento e à segurança do serviço.
- Medição de audiência e cookies : apenas com o seu consentimento, dado através da barra de consentimento (ver secção 10).
A Liwa não recolhe qualquer dado dito «sensível» na aceção do artigo 9.º do RGPD e nunca solicita esse tipo de informação.
5. Porque utilizamos estes dados
| Finalidade | Base legal |
|---|---|
| Fornecer o serviço: gestão das sessões, assinaturas, folhas de presença, envio dos resumos | Execução do contrato |
| Criar e proteger as contas, incluindo a autenticação de dois fatores | Execução do contrato e interesse legítimo (segurança) |
| Gerir a subscrição, a faturação e a contabilidade | Execução do contrato e obrigação legal |
| Responder aos pedidos de apoio | Execução do contrato |
| Garantir a segurança do serviço, prevenir fraudes e abusos | Interesse legítimo |
| Medir a audiência do site e melhorar os nossos conteúdos | Consentimento |
A Liwa não vende, aluga nem troca qualquer dado pessoal. Nenhum dado é utilizado para fins publicitários sem o seu consentimento.
6. Quem tem acesso aos dados
Dentro de cada organização cliente, apenas os utilizadores autorizados dessa organização acedem aos seus dados. Os dados de cada organização estão estritamente isolados: uma organização nunca pode consultar os dados de outra.
Na Liwa, apenas o pessoal autorizado pode aceder aos dados, unicamente quando necessário para o funcionamento do serviço, o apoio ao cliente ou a segurança.
Os nossos prestadores técnicos intervêm apenas para fazer funcionar o serviço, seguindo as nossas instruções, e estão vinculados por compromissos contratuais de confidencialidade e segurança:
| Prestador | Função |
|---|---|
| Hostinger | Alojamento do servidor da aplicação |
| Supabase | Alojamento da base de dados |
| Resend | Envio de emails (resumos, notificações) |
| Stripe | Pagamento e gestão de subscrições |
| Crisp | Mensagens de apoio (segundo o plano subscrito) |
| Anthropic | Funcionalidades de assistência por inteligência artificial, apenas quando utilizadas |
| Google (Analytics), Microsoft (Clarity), Meta (Pixel e API de Conversões) | Medição de audiência do site e dos anúncios, incluindo eventos de inscrição e assinatura (endereço de e-mail enviado à Meta em formato com hash), apenas com o seu consentimento |
A lista atualizada dos nossos subcontratantes é comunicada aos nossos clientes a pedido, e qualquer alteração é-lhes notificada em conformidade com o acordo de subcontratação.
7. Alojamento e enquadramento das transferências
A Liwa recorre a prestadores de alojamento e de serviços reconhecidos, selecionados pelo seu nível de segurança e pelos seus compromissos contratuais em matéria de proteção de dados.
Alguns destes prestadores podem tratar dados fora da União Europeia. Sempre que tal aconteça, essa transferência é sistematicamente enquadrada por uma das garantias previstas no RGPD:
- uma decisão de adequação da Comissão Europeia, nomeadamente o quadro de proteção de dados UE-EUA («EU-U.S. Data Privacy Framework») para os prestadores certificados;
- ou as cláusulas contratuais-tipo adotadas pela Comissão Europeia, integradas nos contratos celebrados com estes prestadores.
Estas garantias exigem aos nossos prestadores um nível de proteção de dados equivalente ao exigido na Europa. Pode obter uma cópia das garantias aplicáveis a pedido, através do endereço indicado na secção 1.
8. Prazos de conservação
Apenas conservamos os dados durante o tempo necessário para a finalidade para a qual foram recolhidos.
| Dados | Prazo de conservação |
|---|---|
| Conta de utilizador | Durante toda a subscrição, com eliminação automática num prazo de 6 meses após o termo da relação contratual, salvo obrigação legal em contrário |
| Assinaturas e dados dos convidados de uma sessão | Eliminação automática nas 24 horas seguintes ao encerramento da sessão, depois de gerada e enviada a folha de presença |
| Estatísticas de presença | Conservadas de forma agregada e anonimizada, deixando de permitir identificar as pessoas |
| Membros e participantes | Enquanto a organização cliente os mantiver no seu espaço; a eliminação de um membro é definitiva e implica o apagamento dos dados associados |
| Faturas e documentos contabilísticos | 10 anos, em conformidade com o Código Comercial francês |
| Registos técnicos | 14 dias |
| Cookies de medição de audiência | 13 meses no máximo, em conformidade com as recomendações da CNIL |
No final da subscrição, a organização cliente pode recuperar os seus dados antes da eliminação.
9. Segurança dos dados
A Liwa implementa medidas técnicas e organizativas adequadas, em conformidade com o artigo 32.º do RGPD, nomeadamente:
- cifragem de todas as comunicações (HTTPS);
- armazenamento das palavras-passe de forma cifrada irreversível;
- autenticação de dois fatores, obrigatória para as contas de administração da plataforma e disponível para todos os utilizadores;
- isolamento estrito dos dados entre organizações clientes, verificado em cada pedido;
- direitos de acesso atribuídos segundo a função de cada utilizador;
- uma base de dados fechada a qualquer acesso público, apenas acessível pela aplicação;
- ligações de assinatura de utilização única, válidas apenas durante a sessão em causa;
- rastreabilidade das assinaturas registadas após o fim de uma sessão;
- eliminação automática dos dados cuja conservação já não é necessária.
Em caso de violação de dados suscetível de gerar um risco para os seus direitos e liberdades, a Liwa notifica a CNIL no prazo de 72 horas, informa sem demora as organizações clientes em causa e, quando a lei o exigir, as próprias pessoas em causa.
10. Cookies
O site liwa.fr e a aplicação utilizam cookies estritamente necessários ao seu funcionamento (sessão, segurança, memorização das suas escolhas), que não requerem consentimento.
Os cookies de medição de audiência só são colocados com o seu consentimento, recolhido através da barra de consentimento. Pode retirar este consentimento em qualquer momento, tão facilmente como o deu. Os detalhes constam da nossa página Cookies.
11. Os seus direitos
Em conformidade com o RGPD e a lei francesa de proteção de dados, dispõe dos seguintes direitos sobre os seus dados:
- direito de acesso, para saber que dados seus estão a ser tratados;
- direito de rectificação, para corrigir dados inexatos;
- direito ao apagamento;
- direito à limitação do tratamento;
- direito à portabilidade dos seus dados;
- direito de oposição, nomeadamente ao tratamento baseado no interesse legítimo;
- direito de retirar o seu consentimento em qualquer momento, quando o tratamento se baseie nele;
- direito de definir diretrizes sobre o destino dos seus dados após a sua morte.
Para exercer estes direitos, escreva-nos para dpo@starterlab.fr. Responderemos no prazo máximo de um mês, em conformidade com o RGPD. Poderá ser-lhe pedida uma prova de identidade em caso de dúvida razoável sobre a sua identidade.
Se for membro, participante ou convidado de uma organização cliente, o seu pedido também pode ser dirigido diretamente a essa organização (ver secção 3).
Se, depois de nos contactar, considerar que os seus direitos não estão a ser respeitados, pode apresentar uma reclamação à CNIL: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, ou em www.cnil.fr.
12. Alteração desta política
Esta política pode ser atualizada para refletir a evolução do serviço ou da regulamentação. A data da última atualização consta no topo desta página. Em caso de alteração significativa, os nossos clientes são informados por email ou dentro da aplicação.