Esta política explica como Esteve Castells Calpe trata dados pessoais quando visita sunsetdocs.com, cria ou utiliza uma conta, nos contacta, paga o serviço ou envia documentos para o espaço de trabalho de um cliente.
1. Âmbito
Esta política abrange o sítio web, as contas, os espaços de trabalho, o suporte, a integração de faturação, os portais de carregamento e a receção de documentos por e-mail do Sunset Docs. Um cliente pode ter o seu próprio aviso de privacidade, que explica por que razão pede documentos e como os utiliza.
2. Quem decide como os dados são utilizados
Esteve Castells Calpe é o responsável pelo tratamento dos dados de conta, faturação, suporte, sítio web e segurança do serviço. Contacto: [email protected].
O cliente decide por que razão os documentos são pedidos, quem lhes pode aceder e como a informação será utilizada. Normalmente, esse cliente é o responsável pelo tratamento. O Sunset Docs trata os documentos enviados por conta do cliente, nos termos do Acordo de tratamento de dados.
3. Dados pessoais que tratamos
Os dados de conta incluem o nome, o e-mail profissional, o hash da palavra-passe, dados opcionais de verificação em dois passos, a pertença a espaços de trabalho, as definições e as preferências do serviço. Os dados de faturação incluem a subscrição, as faturas, os dados fiscais, a moeda e o estado do pagamento. A Stripe recolhe diretamente os dados do cartão de pagamento; o Sunset Docs não guarda números de cartão completos.
Os dados dos espaços de trabalho dos clientes podem incluir o conteúdo dos documentos, os nomes dos ficheiros, os endereços de e-mail dos remetentes, os metadados dos ficheiros, as referências dos envios, dados de segurança derivados do endereço IP, a atividade de acesso e as definições de eliminação. Os dados de suporte incluem as mensagens dos pedidos de suporte e os dados de conta relacionados.
4. Finalidades e fundamentos jurídicos
Tratamos dados de conta, subscrição, suporte e comunicações do serviço para celebrar e executar o nosso contrato com o cliente. Tratamos registos de faturação e fiscais para cumprir obrigações jurídicas.
Tratamos dados limitados de pedidos, acessos e segurança com base nos nossos interesses legítimos em proteger o serviço, prevenir abusos, diagnosticar falhas e declarar, exercer ou defender direitos num processo judicial. Os documentos dos clientes são tratados apenas mediante instruções documentadas do cliente, incluindo as definições de eliminação escolhidas no serviço.
5. Documentos dos clientes
Os dados dos documentos provêm dos remetentes, dos membros do espaço de trabalho e da receção por e-mail do cliente. As verificações automáticas podem rejeitar ficheiros não suportados, danificados, protegidos por palavra-passe ou suspeitos. Estas verificações decidem se um ficheiro pode entrar no espaço de trabalho; não tomam uma decisão jurídica ou de efeito igualmente significativo sobre o remetente.
Não vendemos dados dos documentos, não os utilizamos para publicidade nem utilizamos o conteúdo dos documentos para treinar modelos de IA.
6. Quem recebe os dados
Só partilhamos dados na medida do necessário com os prestadores indicados na página de subcontratantes ulteriores, prestadores de pagamento e financeiros, consultores profissionais sujeitos a confidencialidade, autoridades quando a divulgação seja legalmente obrigatória e um sucessor envolvido numa fusão, aquisição ou venda, sujeito às proteções adequadas.
O e-mail transacional é enviado através da Cloudflare e nunca inclui documentos, nomes de ficheiros, pré-visualizações, a identidade do remetente nem o conteúdo dos documentos.
7. Transferências internacionais
A aplicação principal e a base de dados funcionam em infraestrutura situada na União Europeia. A Cloudflare e a Stripe podem tratar dados limitados de tráfego, e-mail, conta ou pagamento fora do EEE. Quando ocorre uma transferência sujeita a restrições, baseamo-nos numa decisão de adequação aplicável, em cláusulas contratuais-tipo ou noutro mecanismo lícito, com medidas suplementares quando adequado.
As funções, os dados e as regiões atuais de cada prestador constam da página de subcontratantes ulteriores.
8. Conservação
Cada documento de cliente tem uma data de eliminação. A eliminação programada, ou a eliminação manual autorizada, remove do armazenamento ativo o original ativo, as pré-visualizações, os ficheiros de impressão temporários, as chaves encapsuladas, o nome do ficheiro, os dados do remetente e os metadados sensíveis. Os resíduos cifrados nas cópias de segurança da base de dados expiram no prazo de 30 dias.
Os registos mínimos de eliminação sem conteúdo e os registos de auditoria relacionados são conservados durante 12 meses. As tarefas em segundo plano concluídas são conservadas durante 30 dias. Os dados de conta e de espaço de trabalho são conservados enquanto a conta estiver ativa e são removidos ou anonimizados após a eliminação da conta, exceto quando a lei nos obrigue a conservar um registo. Os registos de faturação e fiscais são conservados pelos prazos exigidos pela legislação aplicável.
9. Os seus direitos
Quando Esteve Castells Calpe é o responsável pelo tratamento, pode solicitar o acesso, a retificação, o apagamento, a limitação do tratamento, a oposição ou a portabilidade, quando aplicável. Pode retirar o consentimento quando o tratamento se baseie no consentimento. Escreva para [email protected]; poderemos ter de verificar a sua identidade.
Se enviou documentos para o espaço de trabalho de um cliente, contacte primeiro esse cliente sobre o motivo da recolha, o acesso, a retificação, o apagamento, a limitação ou a retirada. O Sunset Docs ajudará o cliente a responder a pedidos válidos. Se não conseguir identificar ou contactar o cliente, contacte-nos com o seu recibo de envio e não anexe o documento.
Pode apresentar reclamação junto da sua autoridade de controlo local. Em Espanha, é a Agencia Española de Protección de Datos, AEPD, em aepd.es.
10. Cookies
O Sunset Docs utiliza cookies próprios necessários para o início de sessão, a segurança da sessão, a proteção contra CSRF e as preferências de idioma e de moeda de faturação. Não utilizamos cookies de publicidade nem ferramentas de análise de terceiros no visualizador de documentos. A Stripe pode utilizar as suas próprias tecnologias quando visita a página de pagamento (Checkout) ou o portal de faturação alojados pela Stripe. A Política de cookies apresenta os pormenores atuais.
11. Segurança
Aplicamos medidas técnicas e organizativas destinadas a proteger os dados pessoais, descritas na página de segurança e no Acordo de tratamento de dados. Nenhum serviço na Internet consegue eliminar todos os riscos.
12. Utilização profissional e crianças
O Sunset Docs destina-se a utilização empresarial e profissional. As contas não se destinam a crianças. Os clientes não podem pedir dados de crianças nem categorias especiais de dados através do serviço, a menos que o Sunset Docs tenha aceitado esse tratamento por escrito.
13. Alterações
Podemos atualizar esta política quando o serviço, os prestadores ou os requisitos legais mudarem. Quando adequado, avisaremos com antecedência razoável de qualquer alteração substancial e manteremos a versão em vigor nesta página.
14. Contacto
As questões de privacidade e os pedidos de exercício de direitos podem ser enviados para [email protected]. O suporte geral está disponível em help@sunsetdocs.com. Não envie documentos para nenhum destes endereços.