Política de privacidade

Responsável pelo tratamento

Novadesko SRL, Rue de Boussoit 4, 7110 Maurage, Bélgica, BCE BE 1018.192.568.
Contacto para qualquer questão relativa aos seus dados: privacy@novadesko.com.

O que fica no seu Mac

As análises (caches, ficheiros, aplicações, privacidade, espaço em disco, ameaças, suportes externos, serviços na nuvem) são realizadas localmente. O conteúdo e os nomes dos seus ficheiros não são enviados para os nossos servidores. As ligações aos serviços na nuvem (iCloud Drive, Google Drive, OneDrive, Dropbox) são estabelecidas diretamente entre o seu Mac e esses serviços.

Exceção, apenas a seu pedido: quando utiliza o assistente «O que é este ficheiro?», a app envia um caminho genérico (sem o seu nome de utilizador) e alguns metadados (tipo, tamanho, aplicação associada) para obter uma explicação. O conteúdo do ficheiro nunca é transmitido.

Dados que recolhemos

• Conta: nome, endereço de e-mail, palavra-passe (armazenada com hash), idioma, definições de segurança (autenticação de dois fatores).
• Dispositivos: identificador do dispositivo (com hash), nome e modelo do Mac, versões do macOS e da app, endereço IP e país deduzido, datas de ativação e da última ligação.
• Licença, chaves e pagamentos: plano, estado, vencimentos, chaves de ativação e respetivo histórico, histórico dos pagamentos. Os pagamentos são processados pela Stripe: não armazenamos quaisquer dados de cartão bancário.
• Telemetria de utilização: estatísticas de utilização anónimas (módulos utilizados, erros), não associadas à sua identidade.
• Registos técnicos: pedidos dirigidos aos nossos servidores (data, endereço IP, página ou ponto de API, código de resposta), para fins de segurança.

Finalidades e fundamentos jurídicos

• Criar e gerir a sua conta, ativar e verificar a sua licença nos seus Mac: execução do contrato.
• Faturar e manter a contabilidade: obrigação legal.
• Proteger o serviço, prevenir a fraude e os abusos (registos, limitação de tentativas): interesse legítimo.
• Melhorar a app graças à telemetria anónima: interesse legítimo.
• Enviar-lhe os e-mails relacionados com o serviço (confirmação, segurança, faturação): execução do contrato.

Prazos de conservação

• Conta, licença e dispositivos: enquanto a sua conta existir.
• Registos de pedidos: 90 dias.
• Documentos contabilísticos (faturas, pagamentos): 10 anos, de forma anonimizada após a eliminação da conta, em conformidade com o direito contabilístico belga.
• Explicações do assistente: guardadas em cache durante 30 dias, sem ligação à sua identidade.
• Telemetria: dados anónimos, conservados sob forma estatística.

Subcontratantes e destinatários

• OVH SAS (França): alojamento dos servidores.
• Stripe (Irlanda, grupo Stripe Inc., Estados Unidos): pagamentos e portal de faturação.
• Anthropic (Estados Unidos): geração das explicações do assistente, apenas a partir do caminho genérico e dos metadados descritos acima.
• Google e Apple: apenas se optar por iniciar sessão com essas contas; nesse caso, recebemos o seu nome e o seu endereço de e-mail.

Quando os dados são transferidos para fora da União Europeia, essa transferência é enquadrada pelo Quadro de Proteção de Dados UE-EUA ou pelas cláusulas contratuais-tipo da Comissão Europeia. Não vendemos nem alugamos os seus dados.

Cookies

O site utiliza apenas cookies estritamente necessários: o cookie de sessão (para manter a sessão iniciada), um token de proteção dos formulários e o idioma que escolheu. Não é utilizado nenhum cookie publicitário nem ferramenta de medição de audiências de terceiros; por isso, não é necessário qualquer consentimento.

Os seus direitos

Dispõe do direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados.

• Exportação: descarregue todos os seus dados em formato JSON a partir da sua área de cliente («Dados e conta»).
• Eliminação: elimine a sua conta por si próprio a partir da sua área de cliente; o apagamento é imediato.
• Outros pedidos: escreva para privacy@novadesko.com. Respondemos no prazo de um mês.

Reclamação

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da Autorité de protection des données (APD, autoridade belga de proteção de dados), rue de la Presse 35, 1000 Bruxelas, autoriteprotectiondonnees.be.

Segurança

Ligações encriptadas (HTTPS), palavras-passe e identificadores de dispositivos com hash, autenticação de dois fatores disponível, limitação automática das tentativas de início de sessão, licenças e fluxo de ameaças assinados criptograficamente (Ed25519).

Alterações

Podemos alterar esta política. Em caso de alteração importante, iremos informá-lo por e-mail ou na app.