XALVEN
POLÍTICA DE PRIVACIDADE — XALVEN
Versão: v2.0 — Data: 2026-09-12
Esta versão substitui a v1.0 (2026-03-01), consultável em
/legal/archive/privacy-v1.0.md.
1. RESPONSÁVEL PELO TRATAMENTO
- Titular: KORNYX LLC
- Identificação fiscal: EIN 61-2374219 (Estados Unidos)
- Morada: 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos
- Natureza jurídica: sociedade de responsabilidade limitada (LLC) constituída no Estado do Wyoming (Estados Unidos). A KORNYX LLC não é uma sociedade espanhola.
- Email de contacto: support@xalven.app
- Encarregado de Proteção de Dados (EPD): Não aplicável atualmente (a empresa não está legalmente obrigada a designá-lo face ao seu volume de tratamento)
2. ÂMBITO
Esta Política aplica-se aos utilizadores do site e da aplicação da XALVEN, com disponibilidade global. Se aceder a partir de fora do Espaço Económico Europeu (EEE), os seus dados poderão ser tratados nos termos desta Política e com garantias adequadas sempre que existam transferências internacionais.
3. DADOS QUE TRATAMOS
Consoante a utilização do serviço, podemos tratar:
- Dados identificativos e de conta: nome, email, credenciais de acesso, preferências do utilizador.
- Dados de transação: estado da compra/subscrição, montante, moeda, identificadores de pagamento. A XALVEN não armazena dados completos do cartão; são geridos diretamente pelo prestador de pagamentos.
- Dados técnicos: endereço IP, identificadores do dispositivo, sistema operativo, registos de acesso, idioma, fuso horário, informação de segurança da sessão.
- Dados de utilização: interações dentro da aplicação e eventos técnicos necessários para operar e melhorar o serviço.
- Dados de apoio ao cliente: comunicações com o apoio ao cliente.
- Dados de localização: a aplicação utiliza mapas (Leaflet + OpenStreetMap) para mostrar resultados geográficos. Não é solicitada nem armazenada localização GPS precisa. Caso venha a ser necessária geolocalização precisa, será pedida autorização explícita ao sistema operativo.
- Registo de consentimento: data, versão dos documentos legais aceites e dados técnicos da sessão em que o consentimento foi prestado.
4. FINALIDADES
Tratamos os dados para:
- (a) Criar e gerir a sua conta e prestar-lhe o serviço contratado.
- (b) Gerir pagamentos, faturação e o cumprimento de obrigações contabilísticas e fiscais.
- (c) Prestar apoio e atendimento ao utilizador.
- (d) Garantir a segurança, prevenir a fraude e manter tecnicamente o serviço.
- (e) Melhorar o produto através da análise do funcionamento técnico.
- (f) Cumprir as obrigações legais aplicáveis.
- (g) Registar a aceitação das condições legais (auditoria de consentimento).
- (h) Permitir-lhe enviar, a partir da sua conta e sob o seu controlo, emails de prospeção comercial às empresas que selecionar.
Como funcionam os envios: a XALVEN é uma ferramenta de prospeção. O sistema envia emails em nome do utilizador para as empresas que este escolhe, utilizando o remetente e a assinatura que o próprio utilizador configura, e redige o seu conteúdo a partir de informação pública sobre essas empresas. O utilizador é o responsável pelo tratamento dos dados dos seus destinatários e pelo cumprimento das regras aplicáveis às suas comunicações comerciais; a XALVEN atua como subcontratante nesses envios. A XALVEN não envia newsletters nem comunicações comerciais próprias aos destinatários dos seus utilizadores.
5. FUNDAMENTO JURÍDICO (RGPD art. 6.º)
| Tratamento | Fundamento jurídico |
|---|---|
| Conta, serviço essencial, apoio | Execução do contrato (art. 6.º, n.º 1, al. b) |
| Faturação, obrigações fiscais/contabilísticas | Obrigação legal (art. 6.º, n.º 1, al. c) |
| Segurança, prevenção de abuso/fraude, melhoria técnica | Interesse legítimo (art. 6.º, n.º 1, al. f) |
| Geolocalização precisa, notificações opcionais, cookies não técnicos | Consentimento (art. 6.º, n.º 1, al. a) |
| Registo de consentimento (auditoria) | Obrigação legal / interesse legítimo |
6. CONSERVAÇÃO
- Conta e serviço ativo: enquanto a conta estiver ativa.
- Dados de apoio ao cliente: o tempo necessário para a resolução e uma rastreabilidade razoável.
- Faturação e transações: durante os prazos legais aplicáveis em matéria fiscal e contabilística (em geral 5-10 anos segundo a legislação espanhola).
- Registos de segurança: o mínimo necessário para segurança e auditoria.
- Registos de consentimento: conservados durante a vigência do contrato e, pelo menos, mais 3 anos para comprovar o consentimento prestado.
Decorridos esses prazos, os dados são eliminados ou anonimizados de forma irreversível.
7. DESTINATÁRIOS E SUBCONTRATANTES
Os seus dados podem ser partilhados com os seguintes subcontratantes, ao abrigo de contrato e com medidas de segurança adequadas. A tabela reflete os fornecedores utilizados pelo xalven.app e pelo CRM da XALVEN (crm.xalven.app):
| Fornecedor | Categoria | Finalidade |
|---|---|---|
| Hostinger (servidor VPS) | Infraestrutura | Alojamento da aplicação e da base de dados |
| Amazon Web Services — SES | Comunicações | Envio das campanhas de email que o utilizador lança a partir da plataforma |
| Zoho Mail | Comunicações | Envio dos emails transacionais e de serviço da conta (boas-vindas, convites de equipa, reposição de palavra-passe) |
| Amazon Web Services — S3 | Infraestrutura | Cópias de segurança da base de dados |
| Stripe | Pagamentos | Processamento de pagamentos e gestão de subscrições |
| Anthropic (Claude) | Inteligência artificial | Geração do texto dos emails e das respostas conversacionais da Ximena |
| HERE Technologies | Dados de empresas | Geocodificação de códigos postais e pesquisa de estabelecimentos |
| OpenStreetMap / Overpass API | Dados de empresas | Pesquisa de estabelecimentos a partir de dados abertos |
| Overture Maps Foundation | Dados de empresas | Base de dados pública de locais |
| Apify | Dados de empresas | Enriquecimento de dados públicos de empresas (site, email, telefone) |
| CARTO | Mapas técnicos | Servidor de mosaicos do mapa (recebe o IP do navegador ao carregar o mapa) |
| Meta Platforms — WhatsApp Business API | Comunicações | Envio de mensagens de WhatsApp a partir do CRM, apenas se o utilizador ativar esse canal |
| n8n | Automação | Orquestração dos fluxos de prospeção e de gestão de respostas |
| Telegram | Operações internas | Alertas técnicos à equipa de operações (não inclui o conteúdo dos emails dos utilizadores) |
| Fornecedor de email do próprio utilizador (SMTP/IMAP) | Comunicações | Envio e receção de email com as credenciais que o utilizador configura na sua conta |
Nenhum fornecedor está autorizado a tratar os dados para fins próprios distintos dos indicados.
A XALVEN ELITE (elite.xalven.app) é um produto distinto e dispõe da sua própria política de privacidade, com a sua própria lista de subcontratantes.
8. TRANSFERÊNCIAS INTERNACIONAIS
O responsável pelo tratamento, KORNYX LLC, está situado nos Estados Unidos. Isto significa que, em regra, os dados pessoais de utilizadores situados no Espaço Económico Europeu (EEE) ou no Reino Unido são transferidos para os Estados Unidos, além dos subcontratantes indicados no ponto 7, alguns dos quais também operam fora do EEE.
Estas transferências assentam nas seguintes garantias:
- Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914), complementadas pelas medidas técnicas e organizativas descritas no ponto 12 e, quando aplicável, por uma avaliação de impacto da transferência.
- EU-US Data Privacy Framework (DPF), e as suas extensões para o Reino Unido e a Suíça, quando o fornecedor concreto esteja certificado nesse quadro e a transferência esteja coberta pela sua certificação.
- Decisões de adequação da Comissão Europeia, quando existam para o destino.
Pode solicitar informação sobre as garantias aplicadas a uma transferência concreta, incluindo cópia das cláusulas correspondentes, escrevendo para support@xalven.app.
8.1 Representante na União Europeia (art. 27.º do RGPD)
A KORNYX LLC não está estabelecida na União Europeia. A designação de um representante na União nos termos do artigo 27.º do RGPD encontra-se em processo de designação. Até que esteja concluída e os seus dados sejam publicados nesta Política, pode dirigir qualquer questão de proteção de dados para support@xalven.app, que é o canal de contacto do responsável.
9. DIREITOS DOS UTILIZADORES
Nos termos do RGPD, pode exercer os seguintes direitos:
| Direito | Descrição |
|---|---|
| Acesso | Saber que dados tratamos sobre si |
| Retificação | Corrigir dados inexatos ou incompletos |
| Apagamento | Solicitar a eliminação dos seus dados («direito a ser esquecido») |
| Oposição | Opor-se ao tratamento baseado em interesse legítimo |
| Limitação | Solicitar que limitemos a utilização dos seus dados |
| Portabilidade | Receber os seus dados em formato estruturado e legível por máquina |
| Retirada do consentimento | Retirar qualquer consentimento prestado, sem efeito retroativo |
Canais para exercer os direitos:
- Email: support@xalven.app (assunto: «Exercício de direitos RGPD»)
- Formulário na aplicação/site: xalven.app/pt/legal/rights
Poderemos solicitar verificação de identidade para proteger os seus dados. O prazo de resposta é de 1 mês (prorrogável até 3 em casos complexos).
Pode também apresentar reclamação junto da autoridade de controlo do seu país. Em Espanha, a Agência Espanhola de Proteção de Dados (AEPD), em www.aepd.es.
10. DECISÕES AUTOMATIZADAS E INTELIGÊNCIA ARTIFICIAL
A XALVEN utiliza inteligência artificial no seu produto. Em concreto, a Ximena — a assistente da plataforma — gera o conteúdo dos emails a partir de informação pública sobre as empresas destinatárias (o seu site, o seu setor, a sua localização e outros dados publicamente disponíveis), bem como o texto das suas respostas conversacionais dentro da aplicação. O fornecedor desta tecnologia consta do ponto 7.
Não são tomadas decisões automatizadas que produzam efeitos jurídicos sobre os utilizadores ou que os afetem significativamente de modo similar, na aceção do artigo 22.º do RGPD, nem é realizada definição de perfis de elevado impacto sobre eles. As decisões sobre que empresas contactar, com que conteúdo e quando enviar cabem sempre ao utilizador, que pode rever e alterar os textos gerados antes do envio.
11. MENORES DE IDADE
O serviço não se dirige a pessoas com menos de 16 anos. Se detetarmos dados de menores tratados sem fundamento jurídico válido, procederemos à sua eliminação imediata.
12. SEGURANÇA
A XALVEN aplica medidas técnicas e organizativas proporcionais ao risco:
- Cifragem das comunicações em trânsito (TLS/HTTPS).
- Controlo de acessos e autenticação segura.
- Minimização de dados: tratamos apenas os dados necessários.
- Registo de eventos de segurança.
- Políticas internas de acesso e confidencialidade.
Nenhum sistema é 100 % infalível. Em caso de violação de segurança suscetível de afetar os seus direitos, atuaremos nos termos do RGPD (notificação à AEPD em 72 h e aos afetados quando aplicável).
13. TECNOLOGIA DE MAPAS — OPENSTREETMAP / LEAFLET
A visualização de mapas é feita através do Leaflet.js, com dados cartográficos do OpenStreetMap (OSM) servidos como mosaicos pela CARTO. Ao carregar os mapas, o navegador faz pedidos aos servidores de mosaicos da CARTO, que podem registar endereços IP nos seus próprios registos. Esta comunicação é tecnicamente necessária para o funcionamento do mapa. Para mais informação: openstreetmap.org/copyright.
14. ALTERAÇÕES A ESTA POLÍTICA
Poderemos atualizar esta Política a qualquer momento. Publicaremos a nova versão com data atualizada. Se as alterações forem substanciais e afetarem os seus direitos, notificá-lo-emos na aplicação com pelo menos 30 dias de antecedência.
15. AVISO DE PRIVACIDADE PARA RESIDENTES DA CALIFÓRNIA (CCPA/CPRA)
Esta secção aplica-se a residentes no Estado da Califórnia (EUA).
A XALVEN não vende dados pessoais dos utilizadores.
A XALVEN pode «partilhar» dados com fornecedores que atuam como prestadores de serviços (service providers) para prestar o serviço. Esta troca não constitui «venda» nem «partilha para publicidade comportamental» na aceção do CCPA/CPRA.
Os seus direitos enquanto residente na Califórnia:
- Saber que dados pessoais recolhemos, usamos, divulgamos ou partilhamos.
- Aceder aos seus dados pessoais.
- Eliminar os seus dados pessoais (sujeito a exceções legais).
- Corrigir dados inexatos.
- Limitar a utilização e divulgação de informação pessoal sensível (quando aplicável).
- Não ser discriminado por exercer estes direitos.
Para exercer estes direitos: support@xalven.app ou xalven.app/pt/legal/rights
Responderemos no prazo de 45 dias a contar da receção do pedido verificável.
XALVEN — KORNYX LLC — support@xalven.app — v2.0 — 2026-09-12
KORNYX LLC · EIN 61-2374219 (Estados Unidos) · 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos · support@xalven.app