Política de Privacidade

1. As nossas funções

Atuamos como responsável pelo tratamento para a administração de contas, a nossa faturação, o apoio e a segurança do serviço. Para dados pessoais contidos em conteúdos geridos por clientes, dados de audiência ou outros materiais tratados exclusivamente segundo instruções de um cliente, este determina as finalidades e atuamos como subcontratante ao abrigo de um acordo separado de tratamento de dados. Um cliente pode, por sua vez, atuar como subcontratante para o seu próprio cliente. Contacte o cliente relevante sobre esses dados; ajudamos a tratar os pedidos nos termos do nosso acordo. As plataformas sociais e os prestadores de pagamentos podem atuar como responsáveis independentes para as suas próprias finalidades.

2. Dados e fontes

Recebemos dados diretamente de si, da pessoa que o convida para um espaço de trabalho, das plataformas ligadas dentro das permissões autorizadas e do seu dispositivo quando utiliza o Tagv. Consoante as funcionalidades ativadas, incluem nome, correio eletrónico, hash da palavra-passe, definições de autenticação, funções nos espaços de trabalho, convites, correspondência com o apoio, dados de faturação e identificadores de transações; identificadores de perfis sociais, nomes, avatares e tokens de acesso cifrados; publicações, imagens, vídeos, comentários, interações e estatísticas; e endereços IP, informações do navegador, horários dos pedidos e registos de segurança. As funcionalidades opcionais de IA recebem as instruções e os materiais que lhes submete. Os dados dos cartões de pagamento são introduzidos junto do prestador de pagamentos; o Tagv não armazena os dados completos dos cartões.

Se outra pessoa fornecer os seus contactos, utilizamo-los para o convite, colaboração ou apoio em causa e fornecemos a informação legalmente exigida. O fornecimento de dados é geralmente voluntário, mas os dados de conta, segurança e faturação assinalados como obrigatórios são necessários para o serviço relevante ou para uma obrigação legal; sem eles, podemos não conseguir prestar esse serviço. Não submeta categorias especiais de dados nem dados relativos a infrações penais sem antes terem sido estabelecidos um fundamento lícito e garantias contratuais adequadas.

3. Finalidades e fundamentos jurídicos

• Criação de conta, funcionalidades solicitadas, administração da faturação e apoio contratual: artigo 6.º, n.º 1, alínea b), do RGPD quando seja a pessoa singular contratante; para representantes e utilizadores convidados, artigo 6.º, n.º 1, alínea f), o nosso interesse legítimo em prestar o serviço à organização e manter o contacto comercial.
• Obrigações fiscais, contabilísticas e outras obrigações legais vinculativas: artigo 6.º, n.º 1, alínea c), do RGPD.
• Segurança, prevenção de fraude, diagnóstico necessário, tratamento de pedidos não contratuais e declaração ou defesa de direitos: artigo 6.º, n.º 1, alínea f), os nossos interesses legítimos em proteger os utilizadores, operar um serviço fiável e proteger direitos legais; ponderamo-los face aos seus direitos.
• Comunicações de marketing opcionais e rastreio não essencial, se introduzidos: consentimento ao abrigo do artigo 6.º, n.º 1, alínea a), do RGPD e das regras aplicáveis de comunicações eletrónicas quando exigido. O consentimento é separado da aceitação dos termos e pode ser retirado sem afetar o tratamento lícito anterior.
• Conteúdos controlados pelo cliente: o cliente determina o fundamento jurídico; tratamo-los segundo instruções documentadas ao abrigo do artigo 28.º do RGPD, e não com base num consentimento geral do utilizador a esta política.

4. Integrações, publicação e IA

A ligação de uma conta social autoriza as operações apresentadas durante o processo de ligação, como publicar ou ler informações de perfil e estatísticas. Uma permissão de integração é distinta do consentimento ao abrigo do RGPD. Pode desligar a integração no Tagv ou revogar o acesso na plataforma. Isto impede o acesso autorizado futuro, mas não elimina automaticamente publicações existentes, dados detidos pela plataforma ou cópias recebidas por terceiros.

Os conteúdos são partilhados com as contas, membros do espaço de trabalho e destinatários selecionados. Ligações públicas, calendários e publicações podem revelar dados a qualquer pessoa que tenha acesso; verifique as definições antes de partilhar.

As funcionalidades de IA utilizam a OpenRouter, Inc., que encaminha as instruções e os materiais necessários para executar a tarefa para o fornecedor do modelo selecionado. Consoante a funcionalidade, podem incluir textos, o contexto das publicações e imagens enviadas para análise. O modelo pode ser configurado para o espaço de trabalho. A conservação e as regras de utilização dos dados para treino dependem do fornecedor do modelo e das definições de privacidade da conta OpenRouter; não declaramos um prazo de conservação uniforme nem a exclusão do treino para todos os modelos. Informações do fornecedor: https://openrouter.ai/privacy/ e https://openrouter.ai/docs/guides/privacy/provider-logging.

5. Destinatários e transferências internacionais

Os destinatários podem incluir fornecedores de infraestrutura, armazenamento de dados, correio eletrónico, segurança e assistência; a Stripe para pagamentos; plataformas sociais ligadas; fornecedores de IA ativados; consultores profissionais e autoridades competentes. Limitamos o acesso ao necessário para a respetiva função. Celebramos contratos adequados com os subcontratantes. Os ficheiros enviados são armazenados no Cloudflare R2 na Europa. A aplicação Tagv funciona em contentores no Microsoft Azure, na região Poland Central, na Polónia. A base de dados da aplicação encontra-se na mesma região.

O alojamento da aplicação e da base de dados no Azure Poland Central e o armazenamento de ficheiros no Cloudflare R2 na Europa não determinam a localização do tratamento pelos fornecedores de IA. A utilização da OpenRouter e dos fornecedores de modelos pode envolver o tratamento de dados fora do EEE. O tratamento de IA exclusivamente na UE exige o encaminhamento regional ativo da OpenRouter e a utilização do endereço europeu da API. A localização do tratamento depende da configuração do serviço e do fornecedor do modelo.

6. Conservação e eliminação

Conservamos os dados da conta enquanto forem necessários para a sua gestão. Conservamos os conteúdos do cliente de acordo com as suas instruções, as definições do espaço de trabalho e o contrato de tratamento de dados. A eliminação de uma conta pessoal não elimina necessariamente os registos no espaço de trabalho de outro cliente nem publicações em plataformas externas. Eliminamos os dados da conta e os seus conteúdos 3 meses após o encerramento da conta, exceto os dados que temos de conservar devido a obrigações legais ou à declaração e defesa de direitos. Limitamos a utilização dos dados conservados a essas finalidades.

Os registos contabilísticos e fiscais são conservados pelos prazos legais, geralmente cinco anos calculados segundo as regras fiscais ou contabilísticas polacas relevantes; uma suspensão ou prorrogação legal pode alterar esse período. Os registos de consentimento são mantidos conforme necessário para demonstrar conformidade. O tratamento para marketing cessa quando o consentimento é retirado ou é exercida uma oposição aplicável, mantendo-se um registo mínimo de exclusão quando necessário para respeitar essa escolha.

Os registos são eliminados após 3 meses. Os dados das contas eliminadas são removidos das cópias de segurança 3 meses após o encerramento da conta. Não eliminamos contas nem os seus dados exclusivamente devido à inatividade do utilizador.

7. Os seus direitos

Sujeito às condições do RGPD, pode solicitar acesso e uma cópia, retificação, apagamento, limitação e portabilidade de dados tratados automaticamente com base no consentimento ou num contrato. Pode opor-se ao tratamento baseado em interesses legítimos por motivos relacionados com a sua situação e pode opor-se ao marketing direto a qualquer momento. Pode retirar o consentimento com a mesma facilidade com que o deu; a retirada não afeta o tratamento lícito anterior.

Contacte support@tagv.io. Respondemos normalmente no prazo de um mês; quando legalmente justificado, podemos prolongá-lo por até mais dois meses e explicá-lo dentro do primeiro mês. Podemos solicitar uma verificação de identidade proporcional. Pode apresentar reclamação ao Presidente da Autoridade Polaca de Proteção de Dados Pessoais (https://uodo.gov.pl/) ou a outra autoridade de controlo competente, incluindo no país da sua residência habitual, local de trabalho ou alegada infração.

8. Cookies e armazenamento do navegador

O Tagv define cookies próprios para manter a sessão, proteger a ligação de contas sociais e memorizar o idioma. Os cookies de sessão e de integração são necessários para estas funcionalidades; o cookie de idioma guarda a preferência do utilizador. Atualmente não utilizamos ferramentas de análise nem cookies analíticos ou publicitários.

Pode eliminar ou bloquear cookies nas definições do navegador. Bloquear cookies de sessão ou de integração pode impedir o início de sessão ou a ligação de uma conta social. Abaixo indicamos os nomes, finalidades e prazos de validade dos cookies definidos pelo Tagv. O prazo de validade é contado a partir da definição ou redefinição do cookie.

A aplicação também utiliza localStorage: splot_access_token guarda o token de acesso; locale, splot-theme e splot_active_workspace_id memorizam o idioma, o tema e o espaço de trabalho; splot_onboarding_done_* memoriza o fecho da introdução e splot_upload:* permite retomar o envio de um ficheiro. O localStorage não tem um prazo de expiração automático: as entradas permanecem até serem eliminadas pela aplicação ou até os dados do sítio serem limpos no navegador. A validade do token no servidor é independente do seu armazenamento no navegador.

• splot_rt — mantém e renova a sessão iniciada; 7 dias após a definição ou renovação, eliminado ao terminar sessão. Cookie HttpOnly, SameSite=Strict, caminho /api/auth.
• splot_oauth_nonce — protege o processo de ligação de uma conta social contra a substituição do pedido; até 15 minutos, eliminado ao processar o retorno da autorização. Cookie HttpOnly, SameSite=Lax, caminho /.
• splot_oauth_pkce — protege a troca do código de autorização para integrações que utilizam PKCE; até 15 minutos, eliminado ao processar o retorno da autorização. Cookie HttpOnly, SameSite=Lax, caminho /.
• splot_oauth_dpop — protege a autorização da integração Bluesky; até 15 minutos, eliminado ao processar o retorno da autorização. Cookie HttpOnly, SameSite=Lax, caminho /.
• locale — memoriza o idioma selecionado da aplicação; 365 dias após a definição. Cookie funcional, SameSite=Lax, caminho /.

9. Segurança, decisões automatizadas e crianças

As medidas incluem transmissão cifrada, palavras-passe com hash, tokens de integração cifrados e controlos de acesso baseados em funções. Adaptamos as garantias ao risco e tratamos as violações segundo a lei aplicável. Proteja as credenciais e utilize a autenticação de dois fatores disponível.

O Tagv destina-se a adultos. Se suspeitar que uma criança forneceu dados pessoais, contacte-nos. Não tomamos decisões sobre os utilizadores baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou os afetem significativamente de forma semelhante.

10. Atualizações da política

Atualizamos esta política quando o tratamento muda e identificamos a versão e a data aplicáveis. As alterações relevantes são comunicadas adequadamente antes de se aplicarem. Uma atualização da política não obtém, por si só, consentimento nem cria um novo fundamento jurídico. Se um novo tratamento exigir consentimento, solicitamo-lo separadamente.