Como tratamos os seus dados.

Os seus dados ficam dentro do seu workspace.

• Encriptação em trânsito e em repousoAs comunicações circulam apenas por HTTPS, com HSTS definido para dois anos. A base de dados e o armazenamento de ficheiros são encriptados em repouso, e os segredos das integrações são ainda encriptados com AES-256-GCM.
• Isolamento entre workspacesAntes de cada leitura ou escrita, verificamos se quem faz o pedido é membro desse workspace. Os dados de outros workspaces não são mostrados.
• Funções e política de início de sessãoAs funções de proprietário, administrador, editor e leitor limitam o que cada pessoa pode fazer. Os proprietários escolhem os métodos de início de sessão e os domínios de email que os membros podem usar.
• Controlo do acesso da equipaQuando a nossa equipa consulta dados de clientes na consola de operações, tem de registar um motivo, e o acesso é só de leitura durante 15 minutos no máximo. Os registos de acesso são conservados.
• Histórico de atividadeAs ações difíceis de anular, como adicionar ou remover membros, alterar funções e eliminar, ficam registadas no histórico de atividade do workspace com quem e quando.
• Comunicar uma vulnerabilidadeSe encontrar uma vulnerabilidade de segurança, informe-nos através da página de contacto. Vamos analisá-la e responder-lhe.

Vigiamos o serviço para que continue a funcionar.

• Infraestrutura cloud geridaA aplicação, a base de dados e o armazenamento de ficheiros funcionam em serviços cloud como Vercel, Neon e Cloudflare. Os servidores e os dados estão em centros de dados com acesso controlado, operados por estes fornecedores.
• Monitorização de errosOs erros no servidor e no navegador são recolhidos em tempo real para podermos responder. O corpo dos pedidos e os cookies são removidos antes do envio dos registos de erros do servidor.
• Proteção contra abusosA proteção contra bots e a limitação de pedidos bloqueiam ataques de força bruta e pedidos excessivos. O pedido e a introdução de códigos de início de sessão são limitados por conta e por endereço IP.
• Resposta a incidentesSe tivermos conhecimento de uma violação de dados pessoais, notificamos as pessoas afetadas no prazo de 72 horas e comunicamos às autoridades quando a lei o exige.

Os seus dados pertencem-lhe.

• Não vendemos dados pessoaisNão vendemos os dados pessoais dos nossos clientes. As finalidades, as categorias de dados e os prazos de conservação constam da política de privacidade.
• Exportação e eliminaçãoOs proprietários e administradores podem transferir os dados do workspace como ficheiro ZIP. O encerramento da conta é imediato, e apenas os registos que a lei nos obriga a conservar são guardados à parte durante o prazo exigido.
• Acordo de tratamento de dados (DPA)A pedido, celebramos um acordo de tratamento de dados conforme o artigo 28.º do GDPR. As transferências internacionais assentam em mecanismos lícitos, como as cláusulas contratuais-tipo da UE.
• Subcontratantes publicadosAs empresas a que recorremos para prestar o serviço estão listadas abaixo. Se mudar uma empresa que trata conteúdo de clientes, avisamos com 30 dias de antecedência.
• Funcionalidades de IAAs funcionalidades de IA enviam aos fornecedores de IA indicados abaixo apenas o que o tratamento que pediu exige. Os registos de utilização de IA não guardam o texto que introduz.
• Os seus direitosPode pedir o acesso, a retificação ou o apagamento dos seus dados, a limitação do tratamento ou a retirada do consentimento. Atuamos ou respondemos no prazo de 10 dias após a receção do pedido.

Subcontratantes

As empresas e os países a quem confiamos o tratamento de dados pessoais para prestar o serviço. As categorias de dados e os prazos de conservação constam da política de privacidade.

Certificações e leis de privacidade

• ISO/IEC 27001Temos certificação segundo a norma internacional para sistemas de gestão de segurança da informação.
• GDPRTratamos os dados pessoais de utilizadores do EEE, do Reino Unido e da Suíça de acordo com o GDPR e garantimos os direitos dos titulares dos dados.
• CCPAAo abrigo da California Consumer Privacy Act, garantimos o direito de saber, de apagar e retificar, de recusar a venda e a partilha, e de não discriminação.
• PIPA (Coreia)Ao abrigo da Lei de Proteção de Informações Pessoais da Coreia, divulgamos os nossos subcontratantes e transferências internacionais e temos um encarregado da proteção de dados designado.
• APPI · PDPAOs utilizadores no Japão e em Singapura podem pedir divulgação, retificação, suspensão da utilização e retirada do consentimento, nos termos dessas leis.