Política de Privacidade e de Cookies

Tradução portuguesa fornecida a título informativo. Só a versão francesa faz fé.

Upsellr — Version 2.0
Última atualização: 15 de setembro de 2026

1. Em resumo

A Upsellr é uma plataforma destinada a profissionais. Tratamos dados pessoais de interlocutores profissionais: visitantes do sítio, potenciais clientes, clientes e utilizadores.
Não vendemos os seus dados nem os alugamos.
Os dados que os nossos clientes importam para a plataforma pertencem-lhes. Relativamente a esses dados, atuamos por conta deles, na qualidade de subcontratante.
Os nossos agentes de IA baseiam-se em modelos acessíveis através do Vercel AI Gateway. Configuramos os nossos acessos de modo que os seus dados não sirvam para treinar os modelos dos nossos fornecedores.
Pode exercer os seus direitos a qualquer momento, escrevendo para dpoupsellr.io.

2. Quem é responsável pelos seus dados?

O responsável pelo tratamento é a Upsellr SAS, sociedade por ações simplificada de direito francês (société par actions simplifiée) com o capital social de 1 075 €, matriculada no RCS de Cannes (Registo Comercial e das Sociedades de Cannes) sob o número 930 942 164, com sede social em 200 chemin de Meayne, 06550 La Roquette-sur-Siagne, France («Upsellr», «nós»).

Contacto para qualquer questão relativa aos seus dados: dpoupsellr.io, ou por correio postal para o endereço da sede, ao cuidado do contacto para a proteção de dados.

3. Âmbito de aplicação

A presente política aplica-se aos tratamentos realizados pela Upsellr na qualidade de responsável pelo tratamento no âmbito:

da consulta do sítio upsellr.io e dos seus subdomínios;
da demonstração e dos ensaios propostos no sítio;
da criação e da utilização de uma conta na plataforma Upsellr;
das nossas relações comerciais com os nossos potenciais clientes, clientes e parceiros;
das nossas comunicações, do nosso apoio ao cliente e dos nossos recrutamentos.

A presente política não se aplica aos dados que os nossos clientes tratam por meio da plataforma, por exemplo os dados dos seus fornecedores ou os dados contidos nos seus catálogos. Relativamente a esses dados, o cliente é o responsável pelo tratamento e a Upsellr atua por conta dele nos termos do Acordo de Tratamento de Dados. Se for titular de tais dados, dirija-se prioritariamente à empresa cliente da Upsellr em causa.

4. Que dados tratamos?

Categoria	Exemplos	Origem
Identificação e contactos profissionais	Apelido, nome próprio, função, empresa, email, telefone	O próprio titular, formulários, criação de conta, fontes profissionais públicas
Dados de conta	Identificador, palavra-passe (armazenada sob forma cifrada irreversível), fatores de autenticação, função, preferências, idioma	O próprio titular, a sua organização
Dados de utilização	Ações realizadas na plataforma, missões e workflows lançados, consumo de créditos, votos em futuros conectores	Gerados pela sua utilização
Interações com os nossos agentes de IA	Mensagens e instruções dirigidas aos agentes, validações, comentários	O próprio titular
Dados de demonstração	Endereço da loja ou da página de produto analisada, identificadores de produto introduzidos (EAN), email, se for caso disso	O próprio titular
Dados técnicos	Endereço IP, tipo de dispositivo e de navegador, registos de ligação, carimbos temporais, localização aproximada deduzida do IP	Gerados automaticamente
Cookies e rastreadores	Ver a secção 12	O seu equipamento terminal, com o seu consentimento quando exigido
Dados de faturação	Denominação social, endereço, número de IVA, histórico de pagamentos, quatro últimos algarismos e data de validade do cartão	O próprio titular, o nosso prestador de serviços de pagamento
Apoio ao cliente e interações	Conteúdo dos pedidos e das trocas com o apoio ao cliente, incluindo quando estes são assistidos por um agente	O próprio titular
Candidaturas	CV, carta de apresentação, trocas relativas ao recrutamento	O próprio titular, plataformas de recrutamento

Dados do cartão bancário. Os pagamentos são tratados por um prestador de serviços de pagamento certificado PCI-DSS. A Upsellr não armazena o número completo do seu cartão.

Dados sensíveis. Não recolhemos dados pertencentes a categorias especiais (saúde, opiniões, origem, etc.). Não os comunique nas suas trocas com as nossas equipas ou os nossos agentes.

5. Porquê e com que fundamento?

Finalidade	Fundamento jurídico	Prazo de conservação
Fornecer o sítio e a plataforma, assegurar o seu funcionamento	Execução do contrato; interesse legítimo para os visitantes	Durante a utilização
Propor uma demonstração a partir do endereço de uma loja	Diligências pré-contratuais tomadas a seu pedido	90 dias após a demonstração, salvo criação de uma conta
Criar e gerir a sua conta e os seus utilizadores	Execução do contrato	Duração da conta e, em seguida, eliminação segundo os prazos contratuais de restituição
Executar as missões confiadas aos agentes, apresentar o consumo de créditos	Execução do contrato	Duração da conta
Faturar, cobrar, manter a contabilidade	Obrigação jurídica; execução do contrato	10 anos a contar do encerramento do exercício, para os documentos contabilísticos
Responder aos seus pedidos de apoio	Execução do contrato; interesse legítimo	3 anos a contar do encerramento do pedido
Enviar as comunicações relacionadas com o serviço (segurança, faturação, alterações contratuais, alertas de saldo)	Execução do contrato; obrigação jurídica	Duração da conta
Prospeção comercial por email junto de profissionais, para ofertas relacionadas com a sua função	Interesse legítimo; pode opor-se a qualquer momento	3 anos a contar do último contacto da sua parte
Newsletter e conteúdos editoriais	Consentimento	Até ao cancelamento da sua subscrição
Medição de audiência do sítio e dos emails, fora dos casos isentos	Consentimento	Ver a secção 12
Assegurar a segurança, prevenir a fraude e os abusos, nomeadamente a criação de contas múltiplas na oferta gratuita	Interesse legítimo	Registos: 12 meses; dados de identificação de um abuso comprovado: 3 anos
Gerir e melhorar os nossos serviços a partir de estatísticas agregadas e anonimizadas	Interesse legítimo	Dados anonimizados: sem limite
Conservar a prova da aceitação das condições e das validações	Interesse legítimo; obrigação jurídica	5 anos após o termo da relação
Tratar as denúncias de conteúdos ilícitos e os pedidos das autoridades	Obrigação jurídica	Prazo necessário ao tratamento e, em seguida, prazo de prescrição aplicável
Gerir os litígios e a sua fase pré-contenciosa	Interesse legítimo	Duração do processo e das vias de recurso
Tratar as candidaturas	Diligências pré-contratuais; consentimento para conservar um perfil	2 anos após o último contacto, com o seu acordo

Quando o tratamento se baseia no nosso interesse legítimo, asseguramo-nos de que não prejudica de forma desproporcionada os seus direitos. Pode obter esclarecimentos sobre a ponderação realizada escrevendo-nos.

Quando a comunicação de dados condiciona a celebração do contrato, os campos obrigatórios estão assinalados nos formulários. Na sua falta, não podemos criar a sua conta nem tratar o seu pedido.

6. Inteligência artificial

6.1. Agentes de IA. A plataforma assenta em agentes de inteligência artificial. Quando interage com eles, está a interagir com um sistema de IA e não com uma pessoa. O nosso apoio ao cliente pode igualmente ser assistido por um agente.

6.2. Fornecedores de modelos. Para executar os seus pedidos, os nossos agentes transmitem as informações necessárias a modelos de inteligência artificial acessíveis através do gateway Vercel AI Gateway. Configuramos os nossos acessos, segundo as opções propostas por esses fornecedores, de modo a excluir a utilização dessas informações para o treino dos respetivos modelos.

6.3. Melhoria dos nossos serviços. Podemos explorar os sinais de utilização da plataforma (correções, validações, recusas) para melhorar os nossos serviços, unicamente sob forma agregada e anonimizada.

6.4. Nenhuma decisão automatizada. Não tomamos nenhuma decisão baseada exclusivamente num tratamento automatizado que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar. Os mecanismos automáticos de deteção de abusos dão lugar, em caso de contestação, a um exame por uma pessoa da equipa.

7. Quem pode aceder aos seus dados?

Os seus dados são acessíveis, na medida do necessário:

aos membros autorizados da equipa Upsellr, sujeitos a um dever de confidencialidade;
aos utilizadores autorizados da sua organização, no que respeita aos dados da sua conta;
aos nossos prestadores de serviços, que atuam segundo as nossas instruções e nos termos de compromissos contratuais de confidencialidade e de segurança, nas seguintes categorias: alojamento e infraestrutura cloud, bases de dados e pesquisa, gateway de IA (Vercel AI Gateway) e fornecedores de modelos, leitura de páginas web, tratamento de imagens, pagamento e faturação, envio de emails, ferramentas de apoio ao cliente, medição de audiência, ferramentas de gestão da relação com o cliente;
às plataformas terceiras que ligar (loja, PIM, marketplace), segundo as suas instruções;
aos nossos consultores (advogados, contabilistas certificados, revisores oficiais de contas), sujeitos a sigilo profissional;
às autoridades administrativas ou judiciais, quando a lei o exija;
a um adquirente ou sucessor, em caso de fusão, aquisição ou cessão da totalidade ou de parte da nossa atividade, no respeito da presente política.

8. Transferências para fora da União Europeia

Alguns dos nossos prestadores de serviços, entre os quais a Vercel Inc., estão estabelecidos nos Estados Unidos ou podem tratar dados fora do Espaço Económico Europeu. Estas transferências estão enquadradas por:

a decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), para os prestadores certificados;
na sua falta, as cláusulas contratuais-tipo adotadas pela Comissão Europeia, complementadas, se necessário, por medidas suplementares.

Pode obter uma cópia das garantias aplicáveis escrevendo para dpoupsellr.io.

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas aos riscos: cifragem dos fluxos e dos dados em repouso, cifragem dos segredos de ligação, compartimentação dos dados por organização, autenticação de dois fatores e chaves de acesso, controlo e registo dos acessos internos, cópias de segurança e controlo de versões, supervisão dos tratamentos. Nenhuma medida oferece uma segurança absoluta; em caso de violação de dados pessoais que apresente um risco para os seus direitos, informá-lo-emos nas condições previstas na lei.

10. Os seus direitos

Nos termos do RGPD (Regulamento Geral sobre a Proteção de Dados) e da lei francesa Informatique et Libertés (lei relativa à informática, aos ficheiros e às liberdades), dispõe dos seguintes direitos:

acesso aos seus dados e obtenção de uma cópia;
retificação dos dados inexatos ou incompletos;
apagamento, nos casos previstos na lei;
limitação do tratamento;
oposição ao tratamento baseado no nosso interesse legítimo, por motivos relacionados com a sua situação particular, e oposição a qualquer momento, sem necessidade de motivo, à prospeção comercial;
portabilidade dos dados que nos forneceu, quando o tratamento se baseia no seu consentimento ou no contrato;
retirada do seu consentimento a qualquer momento, sem comprometer a licitude dos tratamentos anteriores;
definição de diretivas relativas ao destino dos seus dados após a sua morte.

Como exercer os seus direitos. Escreva para dpoupsellr.io ou por correio postal para o endereço da sede. Pode também alterar uma parte dos seus dados diretamente nas definições da sua conta, e cancelar a subscrição dos nossos emails comerciais através da ligação presente em cada mensagem. Respondemos no prazo de um mês, prorrogável por dois meses tendo em conta a complexidade ou o número de pedidos, informando-o desse facto. Em caso de dúvida razoável quanto à sua identidade, podemos pedir-lhe informações complementares.

Reclamação. Pode apresentar uma reclamação junto da Commission nationale de l’informatique et des libertés (CNIL), a autoridade de controlo francesa, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou junto da autoridade de controlo do seu local de residência ou de trabalho.

11. Informações para os residentes nos Estados Unidos

Esta secção completa a presente política para as pessoas residentes num Estado norte-americano dotado de uma lei sobre a proteção dos dados dos consumidores, nomeadamente a Califórnia, bem como ao abrigo do California Online Privacy Protection Act. Aplica-se na medida em que essas leis sejam aplicáveis à Upsellr.

11.1. Categorias de dados recolhidos nos últimos doze meses. Identificadores (nome, email, endereço IP, identificadores de conta); informações profissionais (empresa, função); informações comerciais (plano subscrito, histórico de compras de créditos); atividade na internet (navegação no sítio, utilização da plataforma); geolocalização aproximada deduzida do endereço IP; conteúdos das suas interações com os nossos agentes e o nosso apoio ao cliente. As fontes, finalidades e prazos de conservação são descritos nas secções 4 e 5. Estes dados são comunicados, para fins comerciais («business purposes»), às categorias de destinatários descritas na secção 7.

11.2. Ausência de venda e de partilha. A Upsellr não vende os seus dados pessoais e não os partilha para fins de publicidade comportamental entre contextos, na aceção dessas leis, e não o fez nos últimos doze meses. Não recolhemos conscientemente dados de pessoas com menos de 18 anos. Não recolhemos dados pessoais sensíveis na aceção dessas leis e não utilizamos nenhum dado para fins de definição de perfis que produza efeitos jurídicos ou similares.

11.3. Os seus direitos. Consoante o seu Estado de residência, pode pedir: para saber que dados detemos e aceder aos mesmos; a sua correção; a sua eliminação; a sua portabilidade; e opor-se à sua venda, à sua partilha, à publicidade direcionada e à definição de perfis. Não o discriminaremos por ter exercido esses direitos.

11.4. Exercício. Escreva para dpoupsellr.io, com o assunto «US Privacy Request». Verificamos a sua identidade comparando as informações fornecidas com aquelas de que dispomos. Pode designar um agente autorizado, que deverá comprovar o seu mandato. Respondemos no prazo previsto pela lei aplicável, geralmente 45 dias, prorrogável nas condições legais.

11.5. Recurso. Se recusarmos dar seguimento ao seu pedido, pode contestar essa decisão respondendo ao nosso email de recusa no prazo de 60 dias. Informamo-lo da nossa decisão fundamentada no prazo previsto pela lei aplicável. Se a recusa for confirmada, pode recorrer ao Attorney General do seu Estado.

11.6. Sinais de preferência. Tratamos os sinais Global Privacy Control (GPC) como um pedido válido de recusa dos rastreadores não essenciais para o navegador em causa. Não existe uma norma uniforme para os sinais «Do Not Track»; não alteramos as nossas práticas em resposta apenas a esses sinais, mas o sinal GPC é tido em conta.

11.7. Califórnia — Shine the Light. Não comunicamos dados pessoais a terceiros para as suas próprias necessidades de prospeção direta.

12. Cookies e rastreadores

A presente secção explica de que forma a Upsellr utiliza cookies e outros rastreadores no sítio upsellr.io, na plataforma Upsellr e nos seus emails, e como pode exprimir as suas escolhas. É estabelecida em conformidade com o artigo 82.º da lei francesa Informatique et Libertés, que transpõe a Diretiva relativa à privacidade e às comunicações eletrónicas, com as orientações e recomendações da CNIL, bem como com as leis norte-americanas aplicáveis.

12.1 O que é um rastreador?

Um rastreador é uma informação armazenada ou lida no seu equipamento terminal (computador, telemóvel) aquando da consulta de um sítio, da utilização de uma aplicação ou da abertura de um email. Pode tratar-se de um cookie, de um elemento de armazenamento local do navegador, de um pixel ou de um identificador técnico.

12.2 Os rastreadores que utilizamos

12.2.1 Rastreadores estritamente necessários — sem consentimento

São indispensáveis ao funcionamento do sítio e da plataforma, ou à prestação de um serviço que tenha expressamente solicitado. Não podem ser desativados a partir do nosso painel de gestão.

Finalidade	Exemplos
Autenticação e sessão	Manutenção da ligação, sessões múltiplas, autenticação reforçada
Segurança	Proteção contra a falsificação de pedidos, deteção de ligações anómalas e de abusos
Funcionamento	Repartição de carga, retoma de um envio de ficheiro interrompido, memorização do estado da interface
Memorização das suas escolhas	Registo das suas preferências em matéria de rastreadores
Pagamento	Rastreadores do prestador de serviços de pagamento necessários à segurança da transação e à prevenção da fraude

12.2.2 Medição de audiência

Permitem-nos compreender a frequentação do sítio e a utilização da plataforma, a fim de os melhorar.

Quando estão configurados de modo a produzir unicamente estatísticas anónimas, sem cruzamento com outros tratamentos nem seguimento noutros sítios, nas condições fixadas pela CNIL, podem estar isentos de consentimento. Pode, no entanto, opor-se-lhes a partir do painel de gestão.
Nos outros casos, só são colocados com o seu consentimento.

12.2.3 Rastreadores funcionais — com consentimento

Ativam funcionalidades facultativas, por exemplo uma janela de conversação, conteúdos de vídeo integrados ou uma ferramenta de marcação de reuniões.

12.2.4 Rastreadores publicitários e de redes sociais — com consentimento

Permitem medir a eficácia das nossas campanhas ou propor-lhe conteúdos adaptados noutros sítios. Só são colocados com o seu consentimento. Nenhum rastreador desta categoria é colocado na plataforma.

12.2.5 Lista detalhada

A lista dos rastreadores utilizados, dos seus emissores, da sua finalidade e do seu tempo de vida está acessível a qualquer momento a partir do painel «Gerir os meus cookies», no rodapé do sítio.

12.3 As suas escolhas

4.1. No primeiro acesso. Uma faixa permite-lhe aceitar, recusar ou personalizar as suas escolhas, por finalidade. Recusar é tão simples como aceitar. Enquanto não tiver feito uma escolha, nenhum rastreador sujeito a consentimento é colocado; continuar a navegação não equivale a consentimento.

4.2. A qualquer momento. Pode alterar ou retirar o seu consentimento a partir da ligação «Gerir os meus cookies» no rodapé.

4.3. Duração. As suas escolhas são conservadas durante seis (6) meses, após o que lhas voltamos a pedir. Os rastreadores sujeitos a consentimento têm um tempo de vida máximo de treze (13) meses, e os dados que recolhem são conservados durante, no máximo, vinte e cinco (25) meses.

4.4. Definições do navegador. Pode também configurar o seu navegador para bloquear ou eliminar os rastreadores. O bloqueio dos rastreadores estritamente necessários pode impedir a utilização da plataforma.

4.5. Global Privacy Control. Se o seu navegador enviar um sinal Global Privacy Control (GPC), tratamo-lo como uma recusa dos rastreadores não essenciais para esse navegador.

12.4 Pixels de seguimento nos nossos emails

Os nossos emails podem conter pixels, ou seja, pequenas imagens invisíveis que permitem saber se uma mensagem foi aberta.

Tipo de email	Utilização dos pixels	Consentimento
Emails relacionados com o serviço: segurança da conta, confirmações, faturas, alertas de saldo, relatórios de missão	Medição individual da boa entrega da mensagem e segurança	Não exigido
Emails comerciais e newsletter	Medição de abertura e estatísticas de campanha	Exigido

Para os emails comerciais, pode a qualquer momento recusar a medição de abertura através da ligação presente em cada email ou escrevendo para dpoupsellr.io, sem ter de cancelar a subscrição. Pode igualmente bloquear o carregamento automático das imagens no seu programa de correio eletrónico.

12.5 Rastreadores na plataforma

Na plataforma, utilizamos principalmente rastreadores estritamente necessários: sessão, segurança, preferências de interface e retoma dos envios de ficheiros. Os eventuais rastreadores de medição de audiência estão sujeitos às regras da secção 12.2.2.

13. Menores

Os nossos serviços estão reservados a profissionais e não se dirigem a menores. Não recolhemos conscientemente dados relativos a pessoas com menos de 18 anos. Se pensar que um menor nos transmitiu dados, contacte-nos para que os possamos eliminar.

14. Ligações para outros sítios

O sítio e a plataforma podem conter ligações para sítios ou serviços de terceiros, nomeadamente os das plataformas que ligar. As respetivas práticas regem-se pelas suas próprias políticas.

15. Evolução da política

Podemos atualizar a presente política. A data da última atualização figura no início do documento. Em caso de alteração importante, informamo-lo por email ou na plataforma antes da sua entrada em vigor.

Upsellr SAS — Política de Privacidade e de Cookies — Versão 2.0