Contrato de Tratamento de Dados
Última atualização: 7 de outubro de 2026
Este contrato cumpre o artigo 28.º do Regulamento Geral sobre a Proteção de Dados e define o que fazemos com os dados pessoais dos teus clientes e dos autores das avaliações do teu negócio quando os tratamos por tua conta, no goozi. Não abrange os teus próprios dados, que são tratados na Política de Privacidade. Os outros serviços da Moz têm contrato próprio, em moz.pt.
Em resumo: os dados dos teus clientes continuam a ser teus. Tratamo-los apenas para te prestar o serviço, apenas segundo as tuas instruções e nunca para uso próprio. Quando a subscrição termina, exportas os dados e depois apagamo-los.
Quando se aplica
Sempre que usas o goozi com dados pessoais de pessoas que são tuas clientes ou que avaliam o teu negócio. Por exemplo:
- Enviar pedidos de avaliação e os respetivos lembretes, por e-mail, SMS ou WhatsApp
- Recolher e reunir num único painel as avaliações publicadas nas plataformas que ligares
- Gerar e publicar respostas às avaliações
- Partilhar as melhores avaliações nas tuas redes e transformá-las em artigos para o teu site
- Dar-te os números e os relatórios do teu negócio
Quem é quem
| Papel | Quem | O que decide |
|---|---|---|
| Responsável pelo tratamento | Tu, cliente do goozi | Que contactos carregas, a quem pedes avaliação, quando, por que canal e o que publicas |
| Subcontratante | MZ - Agência de Estratégia e Comunicação Digital, Unipessoal Lda, com sede na Rua da Restauração, n.º 36, 7100-530 Estremoz, Portugal, NIF 519107187, que usa a marca goozi | Nada sobre a finalidade. Executa o que tu determinas |
Para qualquer assunto de dados pessoais: suporte@goozi.pt.
O que tratamos, por tua conta
| Categoria | Dados |
|---|---|
| Titulares | Os clientes do teu negócio a quem pedes avaliação, as pessoas que escrevem avaliações sobre o teu negócio nas plataformas ligadas e as pessoas da tua equipa a quem deres acesso |
| Dados de contacto | Nome e e-mail ou número de telemóvel, conforme o canal que escolheres |
| Conteúdo | As avaliações, o nome público e a fotografia de perfil de quem as escreveu, as respostas e o que for enviado pelo canal privado |
| Dados técnicos | Registos de envio, de entrega e de abertura dos pedidos, para saberes o que aconteceu a cada um |
Não tratamos categorias especiais de dados, como dados de saúde, salvo se o combinarmos contigo por escrito. Se trabalhas numa área sensível, como saúde, fala connosco antes de começarmos.
Duração
Enquanto durar a subscrição. Depois de a subscrição terminar, tens 30 dias para exportar os dados ou nos pedires uma cópia. Findo esse prazo, apagamo-los, salvo o que a lei nos obrigue a conservar.
As nossas obrigações
- Tratar apenas segundo as tuas instruções documentadas. As instruções são o que configuras na aplicação e o que nos pedires por escrito. Se considerarmos que uma instrução viola a lei, informamos-te antes de a cumprir
- Nunca usar estes dados para fins próprios. Não os cruzamos com os de outros clientes, não os usamos para apresentar os nossos serviços e não os vendemos a ninguém
- Guardar sigilo. Todas as pessoas com acesso a estes dados estão obrigadas a confidencialidade
- Aplicar medidas de segurança, descritas abaixo
- Ajudar-te a responder aos pedidos de exercício de direitos. Se um cliente teu nos pedir acesso, correção ou apagamento, encaminhamos-te o pedido e ajudamos-te a responder
- Avisar-te de uma violação de dados sem demora injustificada e sempre no prazo de 48 horas depois de a conhecermos, com a informação disponível nessa altura
- Apagar os dados no fim, depois do prazo para os exportares
- Dar-te a informação necessária para demonstrares que cumpres e permitir auditorias, nos termos abaixo
O que é da tua responsabilidade
- Garantir que obtiveste os contactos licitamente e que tens fundamento para contactar essas pessoas. É uma parte que não podemos verificar
- Informar os teus clientes de que os dados deles são tratados no goozi, por exemplo na política de privacidade do teu site
- Rever o que é publicado com o nome do teu negócio e não incluir dados pessoais nas respostas
- Responder aos pedidos de exercício de direitos dos teus clientes, com a nossa ajuda
Onde ficam os dados
Em servidores na União Europeia, em Frankfurt, Alemanha.
As funcionalidades de inteligência artificial, quando as ativares, enviam o texto das avaliações para fornecedores que podem estar fora do Espaço Económico Europeu. Nesses casos, exigimos as garantias previstas na lei, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Dizemos-te quais são esses fornecedores antes de ligares as funcionalidades. Se não quiseres que isso aconteça, essas funcionalidades ficam desligadas e o resto do serviço continua a funcionar.
Se trabalhas numa área sensível (por exemplo, saúde) e as avaliações dos teus clientes podem conter informação sobre a condição deles, fala connosco antes de ligar as funcionalidades de inteligência artificial. Há informação que é preferível não enviar para fora do Espaço Económico Europeu.
Subcontratantes ulteriores
Autorizas desde já que recorramos às categorias de subcontratantes abaixo, cada um com contrato que lhe impõe obrigações equivalentes às deste contrato.
| Categoria | Para quê | Onde |
|---|---|---|
| Fornecedor da plataforma | Alojar e fazer funcionar o goozi | União Europeia, Frankfurt |
| Envio de e-mail, SMS e WhatsApp | Entregar os pedidos de avaliação e os lembretes | União Europeia |
| Fornecedores de inteligência artificial | Gerar propostas de resposta e de conteúdo | Fora do Espaço Económico Europeu, com cláusulas contratuais-tipo |
| Fornecedor de mapas | Mostrar a posição do negócio no mapa | Conforme o fornecedor, com as garantias previstas na lei |
| Plataformas de avaliações e redes sociais | Ler e publicar avaliações, respostas e publicações nas que ligares | Conforme cada plataforma |
A lista nominal e atualizada é fornecida a pedido. Se acrescentarmos ou trocarmos um subcontratante, avisamos-te com 30 dias de antecedência. Se te opuseres com fundamento, podes terminar a subscrição sem penalização.
Segurança
- Ligação segura (https) em todos os acessos à aplicação
- Acessos pessoais, em que cada pessoa vê apenas os dados do seu negócio
- Autenticação em dois passos nas contas de administração onde guardamos dados de clientes
- Registo dos acessos e das ações, para identificar quem fez cada ação
- Alojamento em serviços com certificações de segurança reconhecidas, com cópias de segurança
Nenhum sistema é infalível. O nosso compromisso é que, se acontecer alguma coisa, sejas informado a tempo e saibas o que aconteceu.
Auditoria
Podes pedir a informação necessária para verificares que cumprimos este contrato. Respondemos por escrito. Uma inspeção pode ser pedida uma vez por ano, com 30 dias de aviso, sem perturbar o serviço. Se for feita por um terceiro, esse terceiro fica obrigado a confidencialidade.
Quando este contrato vale
Este contrato faz parte dos Termos e Condições e vale desde o primeiro dia da subscrição, sem necessidade de assinatura. Se precisares de um exemplar assinado, escreve para suporte@goozi.pt e enviamo-lo sem custo.
Alterações
Podemos atualizar este contrato para acompanhar a lei ou o serviço. A data no topo é atualizada em cada alteração. As alterações relevantes são comunicadas a quem for cliente com 30 dias de antecedência.