Jurídico

Política de Privacidade

Última atualização: 18 de setembro de 2026

Esta política cobre duas coisas diferentes, e vale a pena separá-las. Uma é este site, onde quase nada acontece. A outra é o nosso serviço, em que um empreiteiro liga a sua conta Jobber a nós e nós a lemos e escrevemos aos clientes dele. É na segunda que vivem as verdadeiras questões de proteção de dados.

Quem somos

A Golden River Stone LLC é uma sociedade de responsabilidade limitada do estado do Wyoming, Estados Unidos. A morada postal é 1007 N Orange St, 4th Floor, Suite 4590, Wilmington, DE 19801, EUA. Quem gere o negócio no dia a dia fá-lo a partir de Portugal, pelo que o nosso tratamento de dados está abrangido pelo RGPD além da lei norte-americana. Para efeitos do RGPD somos o responsável pelo tratamento relativamente a este site e à nossa própria correspondência. Contacto: info@goldenriverstone.com.

Parte A: este site

• Não são colocados cookies.
• Não corre qualquer script de analítica, publicidade ou rastreio.
• As fontes tipográficas são servidas a partir deste domínio. Nada é obtido da Google nem de terceiros quando carrega uma página. O seu navegador comunica apenas com goldenriverstone.com.
• Não existem formulários. A única forma de nos contactar a partir daqui é abrir o seu próprio cliente de e-mail e escrever-nos.

O nosso alojamento, a Vercel Inc., regista pedidos para servir e proteger o site. Esses registos contêm dados técnicos como endereço IP, data e página pedida. Não os consultamos para identificar visitantes nem os cruzamos com nada. São conservados pela Vercel ao abrigo da política de privacidade e do prazo de conservação da própria Vercel, que não controlamos.

Se nos escrever, recebemos aquilo que decidiu colocar na mensagem. Usamo-lo para lhe responder e para mais nada. Não vendemos, alugamos nem partilhamos os seus dados para fins de marketing de terceiros.

Parte B: o serviço para empreiteiros

O que lemos. Com a sua autorização, e com permissões apenas de leitura, lemos os seus orçamentos, faturas, clientes e pagamentos no Jobber. Não podemos criar, alterar nem apagar seja o que for na sua conta.

O que guardamos. Os seus tokens de acesso e de renovação, cifrados. O registo de qual seguimento foi enviado sobre que orçamento ou fatura e quando, para que ninguém seja contactado duas vezes. O nome da empresa e o e-mail que nos deu. Não guardamos cópia da sua base de clientes.

O que enviamos, e a quem. Mensagens de seguimento aos seus clientes, sobre os orçamentos e faturas deles, em seu nome, com as respostas a seguirem para a sua caixa de correio e não para a nossa. Todas as mensagens incluem uma forma funcional de deixar de as receber.

Quem é responsável por quê. Os seus clientes são seus. Quanto aos dados pessoais deles, o responsável pelo tratamento é o empreiteiro e nós agimos como subcontratante, seguindo as suas instruções. Se precisar de um acordo escrito de tratamento de dados, peça-nos e assinamos.

Oposição. Se um cliente seu nos pedir para parar, registamos esse endereço e nunca mais o contactamos em nome de ninguém. Esses registos existem precisamente para honrar o pedido, pelo que os conservamos indefinidamente: apagá-los seria a forma de a pessoa voltar a ser contactada.

A página de ligação. Depois de autorizar o acesso no Jobber, chega a uma página deste site que mostra um código de utilização única e lhe pede que no-lo envie. Essa página não tem servidor e não guarda nada; o código expira em minutos e é inútil sem um segredo que só nós temos. Fica, ainda assim, no histórico do seu navegador e no e-mail que nos envia, razão pela qual este fluxo existe apenas para um número reduzido de empresas-piloto e será substituído por uma troca servidor a servidor.

Com que fundamento o fazemos

Ao abrigo do artigo 6.º do RGPD, os nossos fundamentos são: a execução de um contrato, quando prestamos o serviço que nos pediu; e o interesse legítimo, quando respondemos a correspondência comercial, mantemos os nossos registos e protegemos o site. Quando agimos como subcontratante de um empreiteiro, o fundamento para contactar os clientes dele é do empreiteiro, não nosso, e é ele quem responde por o ter.

Durante quanto tempo guardamos

• Correspondência por e-mail: até 24 meses após a última troca, depois apagada, salvo se documentar uma relação comercial em curso.
• Tokens de ligação: enquanto a ligação existir. Quando a desliga, ou quando o Jobber nos informa que terminou, são apagados em 7 dias.
• Registo do que enviámos: 24 meses, para que uma dúvida sobre uma mensagem possa ser respondida.
• Registos de oposição: conservados indefinidamente, de propósito, pelas razões acima.
• Registos do servidor: conservados pela Vercel, no prazo dela.

Quem mais lida com os dados

• Vercel Inc. aloja este site e mantém os registos de pedidos.
• Google LLC fornece o nosso e-mail através do Google Workspace, pelo que as mensagens de e para info@goldenriverstone.com passam pelos sistemas da Google e aí ficam guardadas.
• Jobber é o sistema do próprio empreiteiro. Ligamo-nos com a autorização dele; não temos qualquer afiliação com o Jobber.
• Anthropic PBC pode ser usada para ajudar a redigir o texto de uma mensagem de seguimento. Quando é, envia-se apenas o necessário para a escrever.

Estes são os nossos subcontratantes. Não vendemos dados pessoais e não os partilhamos para marketing de terceiros.

Dados que saem da Europa

Somos uma empresa norte-americana que usa fornecedores norte-americanos, pelo que os dados pessoais são tratados nos Estados Unidos. As transferências assentam nos mecanismos dos próprios fornecedores, que no caso dos acima indicados são as Cláusulas Contratuais-Tipo da Comissão Europeia e, quando aplicável, o Quadro de Privacidade de Dados UE-EUA.

Os seus direitos

Se o RGPD lhe for aplicável, tem direito a pedir-nos cópia dos seus dados pessoais, a corrigi-los, a apagá-los, a limitar ou opor-se ao tratamento e a recebê-los em formato portátil. Escreva para info@goldenriverstone.com e respondemos no prazo de um mês. Tem também o direito de apresentar reclamação a uma autoridade de controlo. Como operamos a partir de Portugal, é a Comissão Nacional de Proteção de Dados (CNPD), cnpd.pt. Se for cliente de um empreiteiro que nos usa, fale primeiro com ele, porque quanto aos seus dados é ele o responsável, mas pode sempre escrever-nos.

Segurança

Os tokens de ligação são cifrados em repouso com AES-256-GCM, ligados ao registo a que pertencem. Este site é servido apenas por HTTPS, com uma política de segurança de conteúdo que proíbe scripts de terceiros. Somos uma empresa pequena e não fingimos ter certificações de segurança que não conquistámos.

Crianças

Este é um serviço para empresas e não se dirige a crianças. Não recolhemos conscientemente dados de menores de 16 anos.

Alterações

Se o que fazemos mudar, esta página muda com isso e a data no topo avança. Este documento foi redigido pela empresa. Não foi revisto por advogado, e preferimos dizê-lo a dar a entender o contrário.

Contacto

Golden River Stone LLC, 1007 N Orange St, 4th Floor, Suite 4590, Wilmington, DE 19801, EUA — info@goldenriverstone.com.