Política de privacidade
Última atualização: fevereiro de 2026
Introdução
O WeLink (operado pela Adamas Group SA, Suíça) compromete-se a proteger a privacidade dos seus utilizadores. Esta política de privacidade descreve como recolhemos, utilizamos e protegemos os seus dados pessoais.
Dados recolhidos
Recolhemos os seguintes dados quando utiliza o WeLink:
- Informações da conta: nome, apelido, endereço de e-mail
- Dados da organização: nome da empresa, logótipo, dados de contacto
- Dados dos colaboradores: nome, cargo, dados de contacto profissionais, foto
- Dados de utilização: registos de início de sessão, páginas visitadas
Utilização dos dados
Os seus dados são utilizados exclusivamente para:
- Prestar e melhorar o serviço WeLink
- Gerar assinaturas de e-mail, páginas de perfil, códigos QR e cartões VCF
- Comunicar consigo relativamente à sua conta
- Garantir a segurança e o bom funcionamento da plataforma
Legal basis for processing
We process your personal data on the following legal bases under GDPR Article 6: (a) Contract performance (Art. 6(1)(b)): account management, signature generation, billing; (b) Legitimate interest (Art. 6(1)(f)): security monitoring, abuse prevention, service reliability; (c) Consent (Art. 6(1)(a)): analytics cookies and session replay. You may withdraw consent at any time via the cookie preferences link in the footer.
Alojamento e segurança
Todos os dados estão alojados em servidores seguros na Suíça. Os dados são encriptados em repouso e em trânsito (TLS 1.3). Nunca transferimos os seus dados para fora da Suíça.
Sub-processors and third parties
We share your data with the following processors: Supabase (database and file storage; EU/Swiss region), Stripe (payment processing; USA, under Standard Contractual Clauses), Vercel (hosting and edge delivery; USA, under SCCs), Sentry (error monitoring; Germany — EU residency), PostHog (product analytics; EU region), Postmark (transactional email; USA, under SCCs), Upstash (rate-limiting cache; EU region), Microsoft (Microsoft 365 integration; when enabled by your organisation), Google (Google Workspace integration; when enabled by your organisation), Shlink (URL shortening; self-hosted).
Microsoft 365 integration & Outlook add-in
When your organisation connects Microsoft 365, WeLink accesses only what is needed to manage and deploy your email signatures:
- Directory data — names, email addresses and departments of your team members (Microsoft Graph: User.Read.All, Directory.Read.All), used to map signatures to the right people.
- Signature deployment — for server-side modes, signatures are written through Microsoft Exchange (Set-MailboxMessageConfiguration or a transport rule). This requires your administrator to grant WeLink the Exchange Administrator role, which can be revoked at any time.
- Outlook add-in — when used, the add-in inserts the chosen signature into the message you are composing, entirely on your device at compose time.
- No access to the content of your emails — WeLink never reads, stores or processes the body of your messages.
Sub-processors for this integration are Microsoft (Graph and Exchange APIs) and our core hosting provider. You can disconnect Microsoft 365 at any time from the WeLink dashboard, which revokes WeLink's access.
Data retention
Account data is retained for the duration of your subscription plus 30 days after deletion. Audit logs are retained for 12 months. Error and performance monitoring data at Sentry is retained for 90 days. Analytics data at PostHog is retained for 12 months. Billing records at Stripe are retained as required by applicable financial regulations.
Os seus direitos
Em conformidade com o GDPR e a nDSG suíça, tem os seguintes direitos:
- Direito de acesso aos seus dados pessoais
- Direito de retificação de dados inexatos
- Direito ao apagamento dos seus dados
- Direito à portabilidade dos dados
- Direito de oposição ao tratamento
Withdrawing consent
You may withdraw analytics consent at any time by clicking the cookie preferences link in the page footer. Withdrawing consent does not affect the lawfulness of processing carried out prior to withdrawal.
Contacto
Para qualquer questão relativa aos seus dados pessoais, contacte-nos em:
privacy@wecode.swiss