Política de privacidade

Esta política de privacidade explica como d1 group, e-business GmbH («Teamwide», «nós») trata dados pessoais quando visita teamwide.app, utiliza uma conta ou espaço de trabalho, comunica connosco ou interage com o Teamwide através de um quadro, ligação de partilha ou convite.

1. Responsável pelo tratamento e contacto

2. Âmbito e funções de proteção de dados

Para dados de conta, contrato, sítio, segurança e apoio, determinamos as finalidades e meios do tratamento e atuamos como responsável.

Quando um cliente usa o Teamwide para criar, guardar ou partilhar quadros e colaborar no espaço de trabalho, determina, em regra, a finalidade e os meios essenciais do tratamento. Para os dados pessoais desses conteúdos atuamos geralmente como seu subcontratante ou subcontratante ulterior. As condições do tratamento por conta do cliente constam do nosso DPA. Publicamos separadamente os atuais Subcontratantes.

Questões sobre fundamento jurídico, origem ou eliminação de conteúdos de quadros de clientes devem geralmente ser dirigidas primeiro ao cliente ou à pessoa responsável pelo espaço de trabalho.

3. Categorias de dados pessoais

Consoante a utilização, tratamos em especial:

• Dados de conta e identidade: nome, endereço de email, organização, pertença a espaços de trabalho, função, definições e idioma;
• Dados de autenticação e segurança: hash da palavra-passe, eventos de recuperação e sessão, eventual configuração multifator, horas de início de sessão, endereço IP, informações de navegador e dispositivo e eventos de segurança;
• Dados contratuais e de faturação: plano, quotas, endereço e email de faturação, dados empresariais e fiscais e estado de faturas e pagamentos quando acordada a faturação;
• Dados de comunicação: conteúdo e contexto de correspondência de apoio, vendas, segurança e outros assuntos;
• Dados de colaboração e configuração: permissões de quadros, ligações de partilha, convites, comentários, informações de presença e alterações, integrações, credenciais API e credenciais cifradas para fornecedores de IA;
• Dados de utilização e registo: páginas e funções consultadas, pedidos API e MCP, chamadas de ferramentas, marcas temporais, estados, erros técnicos, latências, identificadores de associação e eventos de auditoria; e
• Dados de quadros e agentes por conta do cliente: textos, notas, formas, ligações, imagens, ficheiros, coleções, exportações, configurações de agentes, instruções, históricos de conversa, respostas, resultados de ferramentas e metadados de execução.

Nos pagamentos online, a Stripe também trata informações completas de pagamento, como dados de cartão ou bancários, e informações de prevenção de fraude. Em regra, recebemos e guardamos apenas referências de pagamento limitadas e dados de estado, não números completos de cartões nem códigos de verificação.

Transmita categorias especiais de dados pessoais ou segredos apenas se necessário à finalidade e com fundamento jurídico adequado. Ao avaliar a adequação, considere especialmente partilhas públicas de quadros e tratamento externo por IA.

4. Fontes de dados

Recebemos dados diretamente de si, de administradores ou membros do seu espaço de trabalho, automaticamente ao usar o sítio e serviço, de aplicações e integrações ligadas e de fornecedores de infraestrutura, pagamentos e IA usados para prestar os serviços.

5. Finalidades e fundamentos jurídicos

Tratamos dados pessoais para as seguintes finalidades:

• celebração do contrato, gestão de contas e disponibilização das prestações nos termos do artigo 6.º, n.º 1, alínea b do RGPD;
• gestão de contactos, espaços de trabalho, funções e permissões nos termos do artigo 6.º, n.º 1, alíneas b e f do RGPD;
• faturação, contabilidade e documentação fiscal e comercial nos termos do artigo 6.º, n.º 1, alíneas b e c do RGPD;
• apoio, resolução de problemas, operação e melhoria do produto nos termos do artigo 6.º, n.º 1, alíneas b e f do RGPD;
• autenticação, prevenção de abusos e fraudes, segurança informática e estabilidade nos termos do artigo 6.º, n.º 1, alínea f do RGPD e das obrigações legais aplicáveis;
• exercício e defesa de direitos nos termos do artigo 6.º, n.º 1, alínea f do RGPD; e
• comunicação ou tratamento baseado em consentimento nos termos do artigo 6.º, n.º 1, alínea a do RGPD, quando o solicitamos expressamente.

Os nossos interesses legítimos são a operação segura e fiável de uma plataforma colaborativa, proteção de clientes e utilizadores, prevenção de abusos e gestão rastreável das nossas relações comerciais.

6. Informações necessárias

Os dados obrigatórios no registo e contratação são necessários à utilização. Sem os dados necessários de conta, contacto, segurança ou faturação não podemos disponibilizar uma conta ou certas prestações. O cliente decide que conteúdos de quadros, ficheiros e instruções a agentes introduz, dentro dos requisitos técnicos e legais.

Acesso rápido através de ligações para quadros e convites

Quando submete deliberadamente o seu endereço de email, é criada uma conta pessoal gratuita normal se o endereço for novo. Antes da verificação do email, apenas está disponível uma sessão temporária de leitura para o quadro público solicitado; a proteção por palavra-passe continua a aplicar-se. Os convites privados e o acesso completo à conta exigem uma prova separada da titularidade do email. Uma verificação bem-sucedida revoga as sessões provisórias. Tratamos estes dados de conta, envio e verificação para prestar o serviço nos termos do artigo 6.º, n.º 1, alínea b), do RGPD e prevenir abusos nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Isto não implica a subscrição de publicidade ou newsletters.

Registamos se uma nova conta teve origem numa ligação pública ou num convite, o ID do quadro associado e as datas e horas de criação e verificação. Utilizamos estas informações para avaliar o processo de registo com base no nosso interesse legítimo em melhorar o serviço, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. As contas não verificadas e as verificadas são avaliadas separadamente. Estes dados relativos à conta não são transmitidos a rastreadores de marketing, são conservados até à eliminação normal da conta e estão sujeitos aos seus direitos legais de oposição e apagamento.

7. Cookies, armazenamento local e tipos de letra

O Teamwide utiliza cookies de sessão e seleção de conta tecnicamente necessários para iniciar sessão, selecionar o espaço ativo, proteção CSRF e, quando aplicável, acesso a partilhas protegidas por palavra-passe. O cookie de sessão em produção está protegido com Secure, HttpOnly e SameSite=Lax. Definições como aparência e ferramentas de desenho podem ser guardadas localmente no navegador. Quando necessário para uma função expressamente solicitada, isto baseia-se no § 25, n.º 2, ponto 2 da lei alemã TDDDG. Quando escolhe um idioma, o Teamwide guarda-o num cookie de preferência tecnicamente necessário para manter a escolha em visitas futuras.

Não utilizamos cookies publicitários nem cookies de análise desnecessários. Em funções de pagamento incorporadas, a Stripe pode tratar dados de ligação tecnicamente necessários e informações de prevenção de fraude. A Cloudflare trata dados técnicos de ligação e segurança para proteger e distribuir a aplicação. As páginas públicas de apresentação utilizam Owondo para estatísticas de visualizações e utilização. O carregamento do script e o envio de eventos para in.owondo.com implicam tratar dados técnicos de ligação. Não são utilizados cookies de análise. Os eventos de formulários, receitas, transferências, ligações externas e eventos personalizados estão desativados.

Os tipos de letra são distribuídos com o sítio a partir da nossa infraestrutura. Não são enviados pedidos ao Google Fonts ou rsms.me para os apresentar.

8. Destinatários e prestadores

Na nossa empresa só recebem acesso as pessoas que dele necessitam para operação, apoio, faturação, segurança ou obrigações legais. Outros destinatários podem incluir:

• os prestadores de alojamento, rede, segurança, email e, quando aplicável, IA descritos na lista de Subcontratantes;
• a Stripe para processamento de pagamentos, gestão de subscrições e faturas e prevenção de fraude;
• membros e administradores do espaço de trabalho respetivo, destinatários de partilhas de quadros e integrações e fornecedores de modelos escolhidos pelo cliente;
• consultores fiscais, advogados, seguradoras e outros consultores sujeitos a sigilo profissional;
• autoridades e tribunais por obrigação legal, ordem válida ou defesa jurídica necessária; e
• potenciais compradores ou sucessores legais numa operação empresarial, sujeitos a garantias adequadas de confidencialidade e proteção de dados.

Não vendemos dados pessoais nem os divulgamos para publicidade comportamental.

9. Localizações, IA e transferências internacionais

A aplicação, base de dados e armazenamento de ficheiros funcionam nos nossos servidores da Hetzner em Falkenstein, Alemanha. Operamos também aí diretamente o Agent Runner e o Firecrawl para pesquisa web. Para notificações por email utilizamos serviços operacionais próprios. A localização dos servidores não significa que todo o tratamento por fornecedores externos ocorra exclusivamente na Alemanha ou UE.

A Cloudflare opera uma rede mundial. A Stripe e fornecedores de IA ativados podem tratar dados fora do Espaço Económico Europeu (EEE). Consoante o fornecedor e tratamento, as transferências necessárias baseiam-se numa decisão de adequação, cláusulas contratuais-tipo da Comissão Europeia e garantias suplementares. Há informações ligadas na página Subcontratantes.

As funções de IA utilizam as chaves API que fornece pessoalmente. Não existe uma chave predefinida partilhada do Teamwide para chamadas de modelos. Consoante a configuração, instruções, históricos de conversa e conteúdos de quadros acessíveis dentro das permissões podem ser transmitidos ao fornecedor escolhido. O Teamwide não transmite os seus conteúdos para treino de IA. O tratamento pelo seu fornecedor, nomeadamente conservação e eventual utilização para treino, rege-se pelos seus acordos com ele.

As ferramentas de pesquisa e obtenção ativadas tratam consultas e endereços de destino. A obtenção de conteúdos externos estabelece ligações aos respetivos sítios. O cliente controla a utilização através das definições de agentes, ferramentas e fornecedores.

10. Prazos de conservação

Dados de conta, quadros, ficheiros, partilhas e conversas de agentes guardadas são geralmente conservados durante a conta ou espaço de trabalho e a utilização respetiva. Cancelar uma subscrição por si só não elimina o espaço, que fica apenas para leitura no fim do período pago.

Ao eliminar conteúdos, contas ou espaços, removemos os dados afetados dos sistemas ativos pelos nossos processos técnicos de eliminação, salvo obrigações legais de conservação ou bloqueios juridicamente necessários. As cópias de segurança podem permanecer até à substituição regular. Os documentos de faturação são conservados pelos prazos legais comerciais e fiscais. Conservamos documentos de segurança e jurídicos apenas enquanto necessário para investigação, proteção ou defesa jurídica.

Não podemos eliminar dos sistemas dos destinatários dados já exportados, copiados ou obtidos por partilha. A conservação posterior por fornecedores externos de IA depende da configuração escolhida e das suas condições contratuais. Para questões sobre eliminações concretas, contacte [email protected] .

No acesso rápido, a prova de email de utilização única é válida durante 15 minutos e a sessão provisória do quadro dura, no máximo, uma hora. Para novas contas não verificadas, enviamos um único lembrete a partir do sexto dia e eliminamos a conta e a sua área pessoal vazia a partir do sétimo dia, na limpeza horária seguinte. As contas existentes e verificadas ficam excluídas. Os pedidos técnicos de registo são eliminados após oito dias, as sessões provisórias expiradas durante a limpeza horária e os dados de limitação de pedidos guardados sob a forma de hash, o mais tardar, um dia após o fim da respetiva janela temporal. Mantêm-se as obrigações legais de conservação e as provas necessárias para a segurança.

11. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco. Estas incluem controlos de acesso de acordo com a conta, a função e as permissões de partilha do quadro, credenciais protegidas, autenticação de dois fatores que pode ser ativada opcionalmente, transmissão cifrada, cifragem das chaves API de IA guardadas, filtragem de registos, funções de eliminação e cópias de segurança dos dados realizadas de forma continuada nos nossos próprios servidores do cluster. Os detalhes constam do anexo de medidas técnicas e organizativas (TOM) do DPA.

Nenhum sistema de transmissão ou armazenamento está totalmente isento de riscos. Os clientes devem proteger adequadamente dispositivos, credenciais, chaves API, integrações e partilhas e comunicar imediatamente suspeitas de acesso não autorizado.

12. Os seus direitos

Nas condições legais, tem direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição. Pode retirar o consentimento a qualquer momento com efeitos futuros.

Quando o tratamento se baseia em interesses legítimos, pode opor-se por motivos relacionados com a sua situação particular. Pode opor-se a qualquer momento, sem justificação, ao tratamento para comercialização direta.

Para exercer os seus direitos, escreva para [email protected] . Podemos pedir informações necessárias para verificar a identidade e legitimidade.

13. Pedidos sobre quadros e espaços de clientes

Para dados pessoais tratados por um cliente num quadro, comentário ou conversa de agente, dirija primeiro a esse cliente questões sobre origem, fundamento jurídico, retificação ou eliminação. Se nos contactar, podemos pedir informações para identificar o quadro ou espaço e encaminhar o pedido conforme as obrigações legais. Pode contactar-nos diretamente sobre os seus dados de conta e contrato.

14. Decisões automatizadas

Não tomamos decisões sobre pessoas exclusivamente baseadas em tratamento automatizado que produzam efeitos jurídicos ou as afetem significativamente de modo semelhante. Sinais automáticos de segurança e abuso podem desencadear proteções técnicas; medidas relevantes sobre contas podem ser revistas a pedido.

15. Direito de reclamação

Tem o direito de reclamar a uma autoridade de controlo de proteção de dados. É competente para nós, em especial, a Comissária para a Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestefália. Pode também dirigir-se à autoridade da residência habitual, local de trabalho ou local da alegada infração.

16. Alterações desta política de privacidade

Atualizamos esta política quando mudam os tratamentos, prestações ou requisitos legais. A versão atual está disponível em teamwide.app/privacy. Também comunicamos adequadamente alterações substanciais.