A Best Energy Technology Co., Ltd. explica como recolhemos, utilizamos, divulgamos e conservamos dados pessoais e quais as suas opções.
1. Âmbito e responsabilidade
Esta declaração abrange produtos fotovoltaicos e de armazenamento de energia BestSolar, sites, aplicações, monitorização, contas, consultas, vendas, garantia, apoio, comunicações comerciais e funções relacionadas de análise, publicidade e inteligência artificial que a referenciem («Serviços»). Os dados dependem dos Serviços utilizados.
Salvo entidade responsável diferente num acordo ou aviso separado, o responsável pelo tratamento é a Best Energy Technology Co., Ltd., constituída na RAE de Hong Kong. Contacto: legal@bestsolar-group.com.
Distribuidores, instaladores, empregadores ou organizações que forneçam ou administrem o sistema podem controlar autonomamente a sua recolha e utilização, sujeitas ao respetivo aviso de privacidade. Quando atuamos apenas sob instruções de uma organização, aplica-se também o acordo de tratamento celebrado com ela.
2. Dados pessoais recolhidos
Recebemos informações de si, da utilização dos Serviços, de representantes autorizados, organizações envolvidas na transação e fornecedores do serviço. Para contactos comerciais provenientes de fontes públicas ou indiretas, fornecemos informação sobre a origem e avisos exigidos por lei.
As categorias podem incluir:
- Identidade, contacto e conta: nome, organização, cargo, email, telefone, moradas, país, identificadores de conta, autenticação, permissões e registos de acesso.
- Produto e transação: consultas, encomendas, números de série, instalação e localização, configuração, medições operacionais e energéticas, falhas, garantias e apoio. Coordenadas exatas são usadas se fornecidas para um serviço relevante.
- Comunicações e serviço: formulários, emails, WhatsApp e SMS, anexos e mensagens de voz, entrega, detalhes de chamadas, gravações, transcrições, traduções guardadas, notas e interações com IA.
- Site e publicidade: páginas e origens de referência, eventos, dispositivos e navegadores, identificadores de ligação e publicidade, localização aproximada, conversões, pertença a públicos e dados de clientes admissíveis da secção 7.
- Privacidade e segurança: consentimentos, retiradas e oposições, versões de políticas, marcas temporais, indícios de fraude e registos necessários. Os IP associados ao consentimento são truncados; os completos limitam-se a registos operacionais e de segurança de curta duração.
Usamos a região aproximada para aplicar escolhas adequadas; se incerta, adotamos a predefinição mais protetora. Os avisos explicam dados obrigatórios e consequências da omissão. Forneça dados pertinentes e obtenha autorização antes de comunicar dados alheios.
3. Finalidades e fundamentos jurídicos
Tratamos dados para produtos e apoio, contas e transações, comunicação com clientes e contactos comerciais, segurança, fiabilidade, prevenção da fraude, medição web e publicitária segundo as suas escolhas e obrigações legais.
Quando aplicável o RGPD ou RGPD britânico, as bases são:
- Contrato: serviço solicitado enquanto pessoa singular e diligências pré-contratuais pedidas.
- Interesses legítimos: relações comerciais, apoio, segurança e fiabilidade, respeitando direitos e consentimentos necessários.
- Obrigações legais: registos e divulgações exigidos por segurança, contabilidade, regulamentação ou outros deveres.
- Consentimento: cookies opcionais, publicidade, marketing e outros tratamentos que o exijam.
Gravação, transcrição, tradução e IA usam a base adequada à finalidade anunciada, obtendo o consentimento exigido. Pode retirá-lo e opor-se ao interesse legítimo. Alterações substanciais de finalidade são precedidas de aviso e das autorizações adicionais necessárias.
4. Comunicações comerciais e gravações
Email, WhatsApp Business, SMS e telefone servem consultas, coordenação de transações, apoio e comunicações permitidas em cada canal. Incluem contactos, conteúdo, anexos, encaminhamento, entrega e registos de cliente relevantes.
Antes de iniciar mensagens, obtemos as permissões exigidas pela lei e pelas regras da plataforma. Responder a uma consulta não subscreve promoções continuadas. Sendo lícito um contacto comercial inicial não solicitado, limitamo-lo a uma mensagem nesse canal, salvo resposta. Não substitui requisitos de adesão prévia ou outras permissões. Serviço, segurança, garantia e comunicações obrigatórias seguem finalidades próprias.
Opções WhatsApp e SMS
Peça o fim do contacto WhatsApp ou email na conversa, por mecanismo de cancelamento disponível ou no nosso contacto. Para SMS, responda STOP para cancelar e HELP para ajuda. Pode seguir-se uma última confirmação; depois cessam os SMS até nova adesão válida. Comunicações necessárias podem usar outro canal adequado.
A frequência depende de pedidos, transações e subscrições. Podem aplicar-se custos de mensagens e dados. O aviso identifica BestSolar, tipos e frequência e liga esta declaração e as Condições de Utilização. Marketing não é condição de compra ou apoio normal.
Não vendemos nem partilhamos informações móveis com terceiros ou afiliadas para o marketing ou promoção deles. Dados de adesão e consentimento SMS ficam excluídos das regras gerais de partilha e do uso próprio alheio. Fornecedores só os tratam na medida necessária para operar e entregar a nossa mensageria; a autorização não passa para outra empresa. Subscrições e consentimentos SMS não integram públicos publicitários nem correspondência de clientes.
Chamadas, gravação e transcrição
Encaminhamos chamadas comerciais a representantes autorizados e conservamos registos relevantes. Chamadas abrangidas por aviso são gravadas e transcritas para documentar fielmente a comunicação e apoiar o assunto. Antes do início, informamos participantes, explicamos a transcrição e obtemos o acordo legal necessário. Se recusar, informe o representante ou use um canal escrito adequado.
Acesso limitado a pessoal autorizado e fornecedores necessários. Gravações e transcrições seguem os respetivos prazos da secção 9. Áudio WhatsApp é um anexo sujeito ao calendário dos registos comerciais.
5. Inteligência artificial
A IA apoia atendimento, tradução e transcrição tratando conteúdo, resultados e informação operacional necessários. O pessoal pode iniciar essas funções ao tratar pedidos. Identificamos interação direta com IA e explicamos o contacto humano.
Não usamos comunicações de clientes, gravações, transcrições ou entradas/saídas da IA de apoio para treinar, voltar a treinar ou ajustar modelos. Fornecedores que tratam esses conteúdos por nós não podem usá-los para treino ou melhoria próprios.
Resultados podem ser inexatos. O pessoal mantém responsabilidade pelas decisões; a IA não decide com efeitos jurídicos ou semelhantes significativos sem intervenção humana efetiva. Não forneça dados altamente sensíveis a um assistente geral salvo pedido do serviço por processo adequado.
A IA também ajuda a preparar conteúdo público; as Condições de Utilização explicam a confiança nesse conteúdo. Não autoriza publicação ou treino com comunicações privadas. Regras de fornecedores, transferências, conservação e direitos também se aplicam à IA.
6. Fornecedores e outros destinatários
Divulgamos dados adequados à finalidade a distribuidores e instaladores autorizados, afiliadas que apoiam transações ou serviços, fornecedores contratados e destinatários de análise ou publicidade conforme as suas escolhas. Lei ou reestruturação podem justificar divulgação, com as proteções aplicáveis.
A tabela agrupa serviços por fornecedor. Destinatário responsável e papel dependem do serviço, região e contrato. Os nossos prestadores estão sujeitos a acordos de tratamento adequados; certas plataformas e operadoras atuam também de forma independente ou conjunta para finalidades legalmente definidas.
| Fornecedor ou destinatário | Serviços e dados relevantes | Informação adicional |
|---|---|---|
| Cloud, armazenamento, segurança, tradução e IA relevante; análise web, medição publicitária, conversões melhoradas, correspondência de clientes e remarketing da secção 7. Dados segundo tarefa ou função autorizada. | Privacidade Google; Dados de parceiros Google; Tratamento Google Cloud | |
| Meta | Medição e remarketing com eventos e identificadores web; entrega WhatsApp Business com contactos, conteúdos, meios e dados de entrega. Conteúdo de mensagens excluído das nossas submissões publicitárias. | Privacidade Meta; Condições das ferramentas empresariais Meta; Privacidade WhatsApp |
| Microsoft | Identidade, acesso, cloud e IA relevante com conta e conteúdo necessário ao serviço escolhido. | Privacidade Microsoft |
| Amazon Web Services | Alojamento, aplicações e infraestrutura de mensageria comercial com os dados necessários. | Privacidade AWS |
| Twilio e operadoras relevantes | SMS, telefone, transporte de chamadas, gravação quando usada, estados de chamada/entrega, prevenção da fraude e tratamento operacional. | Privacidade Twilio |
| Outros fornecedores operacionais | Email, distribuição de conteúdos, redes periféricas, segurança e apoio técnico com dados pertinentes de mensagens, pedidos, ligações ou contas. | Detalhes relativos aos seus dados mediante pedido. |
Restrições SMS prevalecem sobre partilhas gerais, incluindo reestruturações. Agrupar serviços não permite reutilizar dados para outro fim sem fundamento e aviso adequados.
7. Cookies, análise e publicidade
Cookies, píxeis e identificadores semelhantes suportam operações essenciais, escolhas de privacidade, segurança, análise e publicidade. Cookies, no rodapé, controla Análise e Publicidade opcionais. Recusá-las mantém funções essenciais.
Opções negadas por predefinição no EEE, Reino Unido, Suíça e quando a região é incerta. Aplicam-se requisitos locais adicionais.
- Google: Com Análise autorizada, GA4 mede utilização web. Com Publicidade e permissão relevante sobre dados de clientes, Google mede conversões, usa conversões melhoradas e mostra remarketing. Exportamos públicos GA4 elegíveis para a conta Google Ads associada. Formulários designados podem fornecer, com consentimento, dados como email através das funções Google de dados fornecidos pelo utilizador para conversões e correspondência de públicos. Normalização e hash precedem a transmissão; hash não anonimiza dados correspondíveis. Correspondência GA4 e utilização publicitária de públicos requerem as opções relevantes Análise e Publicidade. Contactos não são enviados em URL comuns ou campos gerais de eventos analíticos.
- Meta: Com Publicidade autorizada usa eventos permitidos, identificadores online, IP e dispositivo/navegador para conversões e remarketing. Correspondência avançada automática desativada. Não enviamos contactos de formulários por Meta Pixel.
A correspondência limita-se aos campos e fins identificados na recolha. Informação de serviço não se torna automaticamente publicitária. Excluímos mensagens privadas, anexos, gravações, transcrições, autenticação e registos SMS de subscrição/consentimento das etiquetas publicitárias e envios de correspondência.
Retirada e oposição
Altere em Cookies ou contacte-nos. Respeitamos sinais Global Privacy Control suportados como oposição a venda, partilha ou publicidade direcionada: Publicidade fica desligada enquanto existir o sinal, independentemente da escolha anterior. Análise é separada. Estendemos pedidos identificáveis à conta quando exigido.
Recusa ou retirada interrompe futuras etiquetas, envios de dados e utilizações de públicos pertinentes sob nosso controlo. Aplicamos supressão ou remoção necessárias e tentamos apagar cookies publicitários do domínio. Apagar cookies não elimina registos já recebidos pelas plataformas, sujeitos às suas regras e procedimentos; ajudamos no nosso âmbito de responsabilidade.
Outros controlos: O meu centro de anúncios Google e Preferências de anúncios Meta. Escolhas publicitárias não cancelam email ou SMS; use o canal ou contacto.
8. Segurança e tratamento internacional
Usamos restrições de acesso, encriptação, autenticação e monitorização adequadas à sensibilidade; avaliamos fornecedores e notificamos violações quando legalmente exigido.
Dados podem ser armazenados ou tratados nos EUA, Irlanda, outros locais do EEE e países onde operam as nossas equipas autorizadas ou fornecedores. Armazenamento, tratamento e acesso podem ocorrer em locais distintos. A sede do fornecedor não determina residência dos dados.
Registos de clientes, gravações e transcrições usam a cloud designada. Entrega, tradução, transcrição e outros processos necessários podem gerar cópias temporárias ou registos sujeitos às regras aplicáveis. Centralização não garante todas as etapas num único país.
Transferências do EEE, Reino Unido ou Suíça que necessitem garantias usam decisão de adequação ou mecanismo reconhecido, como certificação pertinente do Data Privacy Framework ou cláusulas contratuais-tipo com adaptações britânicas/suíças necessárias. Avaliamos garantias adicionais quando preciso. Pode pedir o mecanismo aplicável e cópia das garantias.
Se se aplicarem requisitos da China continental, fornecemos detalhes de destinatários estrangeiros, fins, métodos, categorias e direitos, obtemos consentimentos separados e implementamos o mecanismo exigido antes de transferir.
9. Conservação e eliminação
Dados identificáveis são conservados apenas pelo tempo necessário à finalidade e obrigações. Prazos fixos regem sistemas ativos sob nosso controlo e instruções aos subcontratantes. Eliminação antecipada obrigatória prevalece; registos jurídicos, de garantia ou litígio podem ficar separados se necessário e lícito.
| Categoria | Regra |
|---|---|
| Consultas originais e formulários | 3 anos desde submissão. Dados necessários integrados numa relação comercial seguem a linha seguinte. |
| Contactos e comunicações comerciais habituais, incluindo email, WhatsApp e SMS com anexos, chamadas, transcrições, traduções guardadas e conversas IA de apoio | Durante a relação ativa e 3 anos depois. Uma consulta sem resposta não cria relação ativa indefinida. |
| Gravações normais de chamadas | 90 dias após o fim da chamada. |
| Outros ficheiros temporários de transcrição, tradução e tratamento | Apagar no fim da tarefa, limpeza necessária em 24 horas após conclusão, falha ou abandono. Resultados guardados seguem a categoria pertinente. |
| Provas necessárias de consentimentos/permissões, incluindo WhatsApp, SMS, publicidade e gravação | Durante a validade e 5 anos após caducidade, substituição ou retirada, salvo obrigação diferente. Não prolonga o conteúdo subjacente. |
| Registos mínimos de supressão de comunicações ou publicidade | Enquanto necessários contra reutilização ou contacto indesejado, com revisão da necessidade. Não usados em marketing. |
| IP completos em registos normais de servidores e distribuição | 30 dias. Incidentes específicos podem ficar separados se necessário e lícito. |
| Documentos privados entregues a pedido | 90 dias para a cópia de entrega. Transações e garantias necessárias seguem regras próprias. |
| Dados de utilizador e eventos GA4, incluindo dados fornecidos aplicáveis | Configuração 14 meses, sujeita a regras Google de tratamento e eliminação. Atividade nova não renova o prazo do identificador. Relatórios agregados padrão podem ter outras regras. |
| Pertença a públicos de remarketing Google/Meta | 30 dias desde última interação elegível, sujeita a consentimento e supressão/remoção anteriores. |
Identificadores Meta _fbp e Google _gcl_au | 90 dias desde definição ou atualização. Outros segundo informação de cookies e regras do fornecedor. |
| Cópias de segurança normais de bases sob nosso controlo | Janela móvel de 7 dias. Não descreve todos os registos independentes de fornecedores. |
| Operação de produtos, transações e garantias | Vida operacional, garantia, serviço ou prazo legal pertinente, limitado ao necessário. |
Após eliminação ativa, cópias residuais restritas podem persistir no ciclo técnico documentado, sem uso normal. Destinatários independentes de publicidade, mensageria ou telecomunicações seguem políticas, definições e obrigações próprias. Expiração de cookies, pertença a públicos e retenção nas plataformas são prazos distintos. Documentação na secção 6.
No fim apagamos ou anonimizamos. Cópias restauradas recebem registos existentes de eliminação e supressão antes do uso normal. Agregados verdadeiramente anónimos podem permanecer enquanto úteis.
10. Direitos e opções
Conforme a lei, pode pedir acesso, cópia/portabilidade, correção, eliminação, limitação, retirada, oposição ou revisão de decisões automatizadas pertinentes. Pode haver direitos adicionais sobre dados sensíveis e publicidade.
Envie ao nosso contacto. Verificamos usando informação razoavelmente ligada à interação existente e aceitamos representantes se permitido. Resposta em 30 dias, ou antes se exigido; prorrogações lícitas explicadas no prazo inicial.
Fundamentamos recusas e indicamos recursos/reclamações. Se aplicável, responda à decisão ou use o assunto Privacy Appeal. Pode reclamar à autoridade competente.
A retirada interrompe o tratamento futuro baseado no consentimento, sem tornar ilícito o tratamento anterior. Aplicamos pedidos aos registos e fornecedores, guardamos só provas necessárias e explicamos passos adicionais para destinatários independentes.
11. Informação regional
EEE, Reino Unido e Suíça. Pode opor-se a interesses legítimos e marketing direto, retirar consentimento e reclamar. Autoridade britânica: Information Commissioner’s Office. Representante ou encarregado obrigatório consta do aviso regional ou do serviço.
Califórnia e outras jurisdições dos EUA. Não vendemos dados por dinheiro. Divulgações da secção 7 podem ser venda, partilha ou publicidade direcionada sob lei estadual: identificadores permitidos, atividade web e conversões, dados elegíveis de correspondência fornecidos a Google ou Meta. Excluem comunicações privadas e subscrições/consentimentos SMS. Oposição via Cookies, Global Privacy Control ou contacto. Não discriminamos o exercício de direitos.
China continental. Oferecemos consultas e comunicação comerciais, sem operar atualmente uma plataforma de monitorização de armazenamento energético para consumidores locais. Quando a lei chinesa se aplica, damos acesso, correção, eliminação, retirada e explicação, com avisos/consentimentos separados exigidos para dados sensíveis ou fornecimento ao exterior. Antes de ampliar serviços aplicam-se regras locais de tratamento e transferência.
12. Crianças
Os Serviços destinam-se a empresas e adultos, não a crianças; não usamos conscientemente os seus dados para publicidade. Avise se uma criança os forneceu sem base adequada, para investigar e agir.
13. Alterações e contacto
Atualizamos perante mudanças substanciais de tratamento ou requisitos. A versão publicada identifica a declaração aplicável. Antes do tratamento, aviso destacado e nova escolha se exigidos. Revisões não autorizam retroativamente tratamentos sujeitos a permissão prévia.
Para questões, pedidos ou reclamações sobre privacidade, contacte a Best Energy Technology Co., Ltd. em legal@bestsolar-group.com. Declaração e Condições vigentes no site.