Política de privacidade

Em resumo

O Saisix só guarda o necessário para lhe prestar o serviço. Os seus documentos são armazenados na União Europeia, lidos em França, apagados automaticamente 30 dias após o seu carregamento e nunca são utilizados para treinar uma IA.

Esta página explica que dados tratamos, porquê, com quem, durante quanto tempo e como exercer os seus direitos, tal como exigem os artigos 13.º e 14.º do Regulamento Geral sobre a Proteção de Dados (RGPD).

Quem é o responsável pelos seus dados

O responsável pelo tratamento é [RAISON SOCIALE], [ADRESSE DU SIÈGE], contactável através de [E-MAIL DPO/CONTACT].

Se utilizar o Saisix para a sua atividade profissional, os documentos que carrega podem conter dados dos seus clientes, trabalhadores ou fornecedores. Relativamente a esses dados, o responsável pelo tratamento é o utilizador e o Saisix atua como subcontratante, nos termos do artigo 28.º do RGPD: o Saisix só os trata para preencher os seus ficheiros, de acordo com as suas instruções. As condições gerais de venda e de utilização descrevem este compromisso.

Os dados que tratamos

A sua conta: o seu e-mail, a sua palavra-passe em forma cifrada (um hash scrypt, nunca a própria palavra-passe), o seu plano e a respetiva data de início, a sua função na aplicação.

As suas sessões: os documentos que carrega, os ficheiros a preencher que nos fornece, os ficheiros que o Saisix preenche, os valores a verificar e as suas escolhas sobre esses valores.

A sua utilização: para cada leitura, a quantidade de texto lida e escrita pelo modelo, o tipo de documento e a data. Estes registos não contêm qualquer conteúdo dos seus documentos.

A segurança: o número de tentativas de início de sessão falhadas por e-mail, durante 15 minutos, para bloquear tentativas sucessivas de adivinhar a palavra-passe. Os registos técnicos dos nossos servidores (endereço IP, páginas pedidas, erros).

A medição de audiência: as páginas vistas, o sítio de origem, o tipo de navegador e de dispositivo, o país. Estas estatísticas são anónimas e não o seguem de um sítio para outro.

O pagamento: os dados do seu cartão são introduzidos diretamente junto do nosso prestador de serviços de pagamento, a Stripe. O Saisix nunca os vê: guarda apenas a referência da sua subscrição e o respetivo estado.

Porquê e com que fundamento

Criar e gerir a sua conta, ler os seus documentos, preencher os seus ficheiros, calcular a sua utilização do mês: é necessário para a execução do contrato que celebra connosco (artigo 6.º, n.º 1, alínea b), do RGPD).

Faturar e conservar os documentos contabilísticos: é uma obrigação legal (artigo 6.º, n.º 1, alínea c), do RGPD; artigo L123-22 do Código Comercial francês (Code de commerce)).

Proteger o serviço contra abusos e ataques, medir a audiência para melhorar o sítio, acompanhar o custo do serviço: é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD). Pode opor-se a qualquer momento.

O Saisix utiliza inteligência artificial para ler os seus documentos. Esta não toma nenhuma decisão que lhe diga respeito: copia informações, e o utilizador verifica-as antes de as transferir. Não existe, portanto, nenhuma decisão automatizada na aceção do artigo 22.º do RGPD.

Os seus documentos só servem para si

Os seus documentos são lidos pelo modelo Mistral Medium, nas Generative APIs da Scaleway, em Paris. A Scaleway compromete-se a não utilizar os dados enviados para treinar, voltar a treinar ou melhorar os seus modelos, e a não os tornar acessíveis aos criadores dos modelos.

A Scaleway não conserva o conteúdo dos pedidos. Única exceção prevista nas suas condições: um pedido que provoque uma avaria pode ser conservado durante, no máximo, duas semanas, o tempo necessário para corrigir o problema.

O Saisix também não utiliza os seus documentos para treinar uma IA, nem para qualquer outra finalidade que não a sua.

Quem recebe os seus dados

Só têm acesso a eles as pessoas de [RAISON SOCIALE] que deles necessitam para fazer funcionar o serviço. Não vendemos nem alugamos os seus dados.

A Cloudflare, Inc. (Estados Unidos) aloja o sítio e a aplicação, armazena os seus ficheiros e a base de dados na sua zona da União Europeia e redimensiona as fotografias antes da leitura. Como os seus pedidos passam pela sua rede mundial, alguns dados podem ser tratados fora da União. Estas transferências estão abrangidas pela decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (Decisão de Execução (UE) 2023/1795, artigo 45.º do RGPD), ao qual a Cloudflare aderiu, e pelas cláusulas contratuais-tipo da Comissão (artigo 46.º do RGPD).

A Scaleway SAS (França) lê os seus documentos com o modelo de IA, nos seus centros de dados de Paris. Nenhuma transferência para fora da União.

A nossa ferramenta de medição de audiência, Umami, está instalada no nosso próprio servidor, em [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Nenhum terceiro tem acesso a ela.

A Stripe Payments Europe, Limited (Irlanda) cobra os seus pagamentos e conserva o seu meio de pagamento. A Stripe pode tratar estes dados nos Estados Unidos, na Stripe, Inc.: estas transferências estão abrangidas pela decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (Decisão de Execução (UE) 2023/1795, artigo 45.º do RGPD), ao qual a Stripe aderiu, e pelas cláusulas contratuais-tipo da Comissão (artigo 46.º do RGPD). Para combater a fraude e cumprir as suas próprias obrigações legais, a Stripe atua também como responsável pelo tratamento, nos termos da sua própria política de privacidade.

Cada um destes prestadores está vinculado por um contrato de subcontratação conforme com o artigo 28.º do RGPD.

Durante quanto tempo conservamos os seus dados

Os documentos carregados e os ficheiros preenchidos: 30 dias após o início da sessão, sendo depois apagados automaticamente. Pode apagá-los antes, a qualquer momento, a partir da Biblioteca: a eliminação é imediata e definitiva.

Os ficheiros a preencher que nos fornece: 30 dias após a sua última utilização, ou 1 dia se nunca tiverem sido utilizados.

A sua conta e os seus registos de utilização: enquanto a sua conta existir, sendo depois apagados nos [30] dias seguintes ao fim da sua subscrição.

As faturas: 10 anos, tal como exige o artigo L123-22 do Código Comercial francês (Code de commerce).

As tentativas de início de sessão falhadas: 15 minutos. Os registos técnicos: 7 dias.

As estatísticas de audiência: [DURÉE, 25 MOIS AU PLUS].

Os seus direitos

Pode, a qualquer momento, aceder aos seus dados, pedir a sua retificação ou apagamento, limitar a sua utilização, opor-se a um tratamento baseado no nosso interesse legítimo e receber os dados que nos forneceu num formato legível (artigos 15.º a 21.º do RGPD).

Pode também indicar-nos o que devemos fazer aos seus dados após o seu falecimento (artigo 85.º da Lei francesa n.º 78-17, de 6 de janeiro de 1978, denominada «Informatique et Libertés»).

Para exercer estes direitos, escreva para [E-MAIL DPO/CONTACT] a partir do e-mail da sua conta. Respondemos no prazo de um mês (artigo 12.º do RGPD). Se existirem dúvidas quanto à sua identidade, podemos pedir-lhe que a confirme.

Os seus documentos e ficheiros preenchidos também podem ser apagados diretamente na Biblioteca.

Reclamação junto da CNIL

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à Comissão Nacional da Informática e das Liberdades (Commission nationale de l’informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou em linha em cnil.fr/fr/plaintes (artigo 77.º do RGPD).

Cookies

O Saisix instala um único cookie: «saisix_session», que mantém a sua sessão iniciada durante 30 dias. É estritamente necessário para o serviço que solicita, não serve para mais nada e só pode ser lido pelo Saisix. Está, por isso, dispensado de consentimento (artigo 82.º da Lei «Informatique et Libertés»). É apagado quando termina a sessão.

A nossa medição de audiência, Umami, não utiliza nenhum cookie e não regista nada no seu dispositivo. Produz apenas estatísticas anónimas. É por isso que nenhum banner lhe pede consentimento.

Nenhum cookie publicitário, nenhuma rede social, nenhuma ferramenta de rastreio de terceiros.

Segurança

Os seus dados circulam cifrados (HTTPS) e são cifrados nos nossos espaços de armazenamento. As palavras-passe são conservadas sob a forma de hash, nunca em texto simples. Cada conta só acede aos seus próprios ficheiros. As tentativas sucessivas de adivinhar a palavra-passe são bloqueadas.

Em caso de violação de dados que represente um risco para si, notificamos a CNIL e, se o risco for elevado, informamo-lo também a si (artigos 33.º e 34.º do RGPD).

Alterações

Se esta política mudar, a data no topo da página também muda. Em caso de alteração importante, informamo-lo por e-mail.