Política de privacidade

Quem é o responsável?

Goalcube ApS, com número CVR (número de empresa dinamarquês) 44709805, Ahlmannsvej 19, st., 6400 Sønderborg, Danmark, é o responsável pelo tratamento dos dados descritos aqui. Pode escrever-nos a qualquer momento para contact@goalcube.eu.

Dados no sistema GoalCube. Quando uma empresa usa a GoalCube e introduz dados sobre, por exemplo, trabalhadores, candidatos ou clientes, a empresa é o responsável pelo tratamento e a GoalCube é o subcontratante. Isto está descrito no contrato de subcontratação. Se tiver perguntas sobre esses dados, contacte a empresa que usa a GoalCube.

Quando visita goalcube.eu

• Sem cookies e sem rastreio de terceiros. Os tipos de letra, as imagens e os scripts são obtidos do nosso próprio servidor. Leia a política de cookies.
• Estatísticas de visitas sem cookies. Contamos as visitas com o Umami, que nós próprios operamos na UE. O Umami não define cookies, não guarda nada no seu dispositivo e não guarda o seu endereço IP. Vemos, por exemplo, que páginas são lidas, o navegador, o tamanho do ecrã e o país e a cidade de onde vem a visita – não quem é. Uma visita só é reconhecida no mesmo dia. Fundamento: o nosso interesse legítimo em melhorar o sítio (artigo 6.º, n.º 1, alínea f), do RGPD). Se o seu navegador tiver o «Do Not Track» ativado, não o contamos.
• Registos técnicos. O nosso fornecedor de alojamento, a Clever Cloud, em França, regista dados técnicos como o endereço IP e a hora nos seus registos de funcionamento, para operar e proteger o sítio. Fundamento: interesse legítimo (artigo 6.º, n.º 1, alínea f)).

Se se inscreveu na lista de espera

Quando se inscreve, enviamos-lhe um e-mail com uma ligação. Só depois de confirmar através da ligação fica na lista de espera.

Depois de a GoalCube abrir, deixamos de aceitar novas inscrições na lista de espera. As inscrições são apagadas, o mais tardar, 12 meses depois de a GoalCube abrir.

Quando a sua empresa é cliente

Dinheiro de volta só uma vez. Se uma empresa recebeu o dinheiro de volta nos primeiros 14 dias, a GoalCube guarda uma soma de controlo do país e do número de IVA (não o número em si e nenhum dado sobre o cliente) e a data durante 5 anos, para que a oferta só seja usada uma vez. Fundamento jurídico: artigo 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo em evitar o abuso de uma oferta voluntária). A soma de controlo não é apagada com «Apagar tudo agora».

Proteção contra abusos. Para proteger a GoalCube contra abusos, o sistema usa o seu endereço IP em memória para limitar o número de pedidos (mais restrito na criação de conta, no início de sessão e nos convites). É usado durante no máximo uma hora e não é guardado. Fundamento: interesse legítimo (artigo 6.º, n.º 1, alínea f)).

E-mails de serviço da GoalCube. A GoalCube envia e-mails de serviço a partir de noreply@goalcube.eu sobre a sua conta, através do nosso subcontratante Sweego (Mindbaz SAS, França). São necessários para o contrato (artigo 6.º, n.º 1, alínea b)) e não exigem consentimento, mas só são enviados para endereços de e-mail confirmados – exceto o próprio e-mail de confirmação e o convite. Os e-mails contêm apenas números, datas, montantes e ligações que exigem início de sessão – nunca nomes de pessoas, de conjuntos de dados ou de casos.

Para os administradores da empresa:

• confirmação da encomenda na primeira compra e faturas (pacote, período, montante, número da fatura)
• recibo do cancelamento e da anulação do cancelamento da subscrição e do contrato
• aviso antes da renovação anual e aviso de novo preço na renovação seguinte
• mensagens sobre pagamentos recusados, números de IVA que não podem ser confirmados, dados de faturação em falta e propostas acima de 250 utilizadores
• recibo do reembolso e um lembrete ao 12.º dia sobre a possibilidade de reaver o dinheiro
• aviso 7 dias antes da eliminação após um contrato cancelado e confirmação quando os dados forem apagados
• mensagem quando uma regra é ativada ou desativada (o texto da regra), quando um utilizador é removido e quando um convite é usado (função e data, não o nome)
• lembretes no início: ligar a sua IA (dia 2; para quem paga, também dias 3 e 10) e a política de IA à espera (dia 7) – só se o passo ainda estiver em aberto e, no máximo, uma vez cada
• um lembrete se um pacote pago Dados pessoais não for usado durante 30 dias (uma vez)
• o e-mail de segunda-feira (só clientes com Dados pessoais ou Decisões de pessoal; nome da empresa e números; cada administrador pode desativá-lo, também com um clique no e-mail)
• no máximo um e-mail por mês para clientes em Uso da IA sem subscrição, quando há algo à espera (apenas números; pode ser desativado em Definições → Regras)

Para cada utilizador:

• boas-vindas e confirmação do e-mail (ligação de utilização única, 72 horas; texto fixo sem nome nem empresa)
• convite para a GoalCube, quando um administrador escolhe enviá-lo por e-mail (ligação de utilização única, 72 horas; texto fixo sem nome nem empresa)
• mensagem quando é criada uma nova passkey no seu utilizador (data)
• mensagem quando uma ligação de IA é aprovada com o seu início de sessão (nome do serviço de IA e data)

O nome da empresa só aparece no e-mail de segunda-feira e na confirmação da eliminação. As respostas a noreply@ não são lidas; escreva para contact@goalcube.eu. A GoalCube nunca pede dados de cartão nem palavras-passe por e-mail.

O e-mail de segunda-feira. Nas empresas com Dados pessoais ou Decisões de pessoal e uma subscrição em curso, os administradores recebem todas as segundas-feiras um e-mail curto com o nome da empresa e números: quantas tarefas estão à espera e quantos pontos estão prontos para a fiscalização. Nunca contém nomes de pessoas, de casos nem de conjuntos de dados. Cada administrador pode desativá-lo na GoalCube, em E-mail de segunda-feira («Enviar-me o e-mail de segunda-feira»), ou com um clique no e-mail.

Novidades de produto (só com o seu sim). Quando cria uma conta, ou mais tarde em Definições → Conta e dados, pode assinalar a caixa «Sim, quero novidades de produto da GoalCube». A caixa não vem assinalada. Se disser sim, enviamos-lhe no máximo um e-mail por mês sobre novas funções da GoalCube. Só os enviamos para o endereço de e-mail que o próprio confirmou.

• Fundamento: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD, e artigo 10.º da lei dinamarquesa das práticas de marketing (markedsføringsloven)). O consentimento é guardado como a hora do seu sim no seu utilizador na GoalCube, na UE.
• Deixar de receber: cada e-mail tem uma ligação «Deixar de receber com um clique» e permite deixar de receber diretamente a partir do programa de e-mail (List-Unsubscribe). A ligação é assinada, não exige início de sessão e só faz uma coisa: desativar as novidades de produto para o seu utilizador. Não dá acesso à GoalCube. Também pode ativá-las e desativá-las em Definições → Conta e dados. Deixar de receber produz efeitos de imediato e fica registado no registo de provas da empresa com o identificador do seu utilizador.
• Dados: o seu endereço de e-mail, o seu idioma e a hora do seu sim e do seu não. O e-mail contém apenas textos próprios da GoalCube – nunca dados da sua empresa. Os e-mails são enviados pelo nosso subcontratante ulterior Mindbaz SAS (Sweego), França; ver a lista de subcontratantes ulteriores do contrato de subcontratação. O rastreio de aberturas e de cliques está desativado.
• Eliminação: o consentimento é apagado quando deixa de receber, quando o seu utilizador é removido ou quando o contrato da empresa cessa.

Códigos de erro e registos. Quando ocorre um erro, vê um código de erro, por exemplo GC-7K3Q9MXA. O registo de erros guarda apenas a hora, o código de erro, um código fixo para o tipo de erro, a primeira parte do endereço, o estado e o identificador aleatório da empresa – nunca conteúdo, nomes, e-mails nem endereços IP. A finalidade é a segurança e a correção de erros, e o registo de erros é apagado ao fim de 90 dias. O registo de segurança (por exemplo inícios de sessão falhados, criação e eliminação de utilizadores e e-mails que não puderam ser enviados) contém apenas hora, evento, identificador aleatório da empresa e códigos fixos, números ou dados técnicos – nunca nomes, e-mails, endereços IP nem conteúdo. É conservado durante 12 meses e apagado por meses inteiros (o mais tardar 13 meses depois). As cópias nas cópias de segurança podem permanecer até 30 dias mais. Fundamento: o nosso interesse legítimo em manter a GoalCube segura e corrigir erros (artigo 6.º, n.º 1, alínea f)).

O registo de provas. Desde 18 de outubro de 2026, o registo de provas contém apenas identificadores, códigos fixos, números e montantes – nenhum nome. Os registos mais antigos (anteriores a 18 de outubro de 2026) podem conter nomes de utilizadores (nos pagamentos), de conjuntos de dados, de colunas e de ligações de IA, bem como textos de erro. Não podem ser alterados, porque o registo é uma cadeia de hashes em que cada entrada assenta na anterior. São apagados juntamente com os restantes dados da empresa.

Número de cliente. Cada empresa tem um número de cliente («GC-» e 6 caracteres), que os administradores veem em Definições → Conta e dados. Só o usamos para encontrar o processo da empresa quando nos escreve. Não dá acesso a nada e não é o número que a Mollie recebe.

Quando nos escreve por e-mail

Não envie dados sensíveis por e-mail. Não escreva, por exemplo, dados de saúde, números de identificação pessoal ou dados dos seus conjuntos de dados num e-mail para nós. Os e-mails não são cifrados da mesma forma que os dados na GoalCube. Se algo correr mal, escreva o código de erro e o número de cliente da empresa – basta para encontrarmos o caso.

Com quem partilhamos dados

Nunca vendemos dados e não os usamos para publicidade nem para treinar modelos de IA. Estes fornecedores tratam dados por nossa conta, ao abrigo de um contrato de subcontratação:

Pagamento com cartão (responsável pelo tratamento autónomo). Se a empresa pagar com cartão, introduz o número do cartão e o nome do titular na página de pagamento da própria Mollie, e a Mollie recebe dados técnicos como o endereço IP e o navegador. Isso nunca chega à GoalCube. A GoalCube cria um cliente na Mollie sem nome nem e-mail e só envia um número de cliente aleatório e uma descrição do pagamento com o pacote, o período, o tipo de IVA (IVA dinamarquês ou autoliquidação na UE), o montante e uma referência de pagamento fixa – nunca o nome da empresa, a morada, o número de IVA nem o e-mail. Num reembolso, só são enviados o identificador de pagamento da própria Mollie, o montante e uma referência fixa. Se a subscrição for cancelada, o cartão permanece na Mollie até ao fim do período pago e é depois apagado. Se a empresa apagar todos os dados, é apagado de imediato. A Mollie trata os dados por conta própria, como responsável pelo tratamento autónomo, e não como nosso subcontratante.

Verificação de números de IVA (destinatário público). Se a sua empresa tiver um número de IVA num país da UE que não a Dinamarca, verificamos o número no registo de IVA da Comissão Europeia (VIES) antes de faturar sem IVA (autoliquidação). A finalidade é poder faturar sem IVA e documentá-lo perante a administração fiscal dinamarquesa (Skattestyrelsen). Só enviamos o código do país e o número de IVA (e o número de IVA da própria GoalCube). Um número de IVA pode ser um dado pessoal se a empresa for um empresário em nome individual. A resposta vem da administração fiscal do país da empresa; as administrações fiscais dos países da UE são responsáveis pelo tratamento do VIES, e a Comissão trata os dados por conta delas. Só guardamos se o número era válido, a hora e o número de consulta do VIES – junto dos dados de faturação e de cada pagamento, enquanto os dados da empresa estiverem na GoalCube, e na fatura durante 5 anos após o fim do exercício. Não guardamos o nome nem a morada do VIES. Fundamento: as regras do IVA e o contrato com a empresa (artigo 6.º, n.º 1, alíneas c) e b)).

Transferências para fora da UE

Os dados só são enviados para fora da UE/EEE num único caso, e só quando o nosso assistente de IA para e-mails está ativado: o texto pseudonimizado dos e-mails que nos são enviados é enviado à Anthropic, nos EUA, com base nas cláusulas contratuais-tipo da UE (artigo 46.º do RGPD). Os nomes, os e-mails e os números são substituídos por códigos na UE antes de o texto ser enviado.

Os seus direitos

Tem direito de acesso aos dados que temos sobre si e de os fazer retificar ou apagar. Pode também exigir a limitação do tratamento, opor-se ao tratamento baseado em interesse legítimo, receber os seus dados num formato corrente (portabilidade dos dados) e retirar um consentimento. Escreva para contact@goalcube.eu; respondemos no prazo de um mês.

Se não ficar satisfeito, pode apresentar reclamação à autoridade dinamarquesa de proteção de dados (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Dinamarca.

Alterações

Atualizamos a política quando mudamos a forma como tratamos os dados. A versão em vigor está sempre aqui, com data.

Ver também: Condições gerais · Política de cookies · Contrato de subcontratação