Privacidade e RGPD

Responsável pelo tratamento

A Sytue Projects, S.L. (NIF espanhol B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Espanha; inscrita no Registo Comercial de Madrid, secção 8, folha M-887153), enquanto fornecedora da suite Sytue One, é a responsável pelo tratamento dos dados das contas e organizações do serviço. Contacto para proteção de dados: privacidad@sytue.eu.

Que dados tratamos

• Dados da conta: nome, endereço de email e organização, geridos pelo Sytue ID (SSO + MFA).
• Conteúdo da sua organização: correio, ficheiros, documentos, calendário e mensagens que a sua organização aloja na suite. Esse conteúdo pertence à sua organização.
• Dados técnicos de funcionamento: registos de acesso e dados de ligação necessários para a segurança, a prevenção de abusos e o funcionamento do serviço.

Não vendemos dados nem os usamos para publicidade. Todos os dados são alojados exclusivamente na União Europeia (Scaleway, regiões fr-par e nl-ams, e uma zona própria em Madrid), cifrados em trânsito (TLS 1.3) e em repouso, sem transferências para fora da UE.

Fundamento jurídico

O tratamento baseia-se nos fundamentos jurídicos do artigo 6.º do RGPD: execução do contrato de serviço com a sua organização, o nosso interesse legítimo na segurança e na prevenção de abusos, o cumprimento de obrigações legais e, quando expressamente solicitado, o seu consentimento. O detalhe fundamento a fundamento, tratamento a tratamento, fará parte do texto final.

Conservação

Conservamos os dados da conta e o conteúdo enquanto a sua organização mantiver o serviço ativo. Ao encerrar uma conta ou organização, os dados são apagados ou anonimizados num prazo razoável, exceto o que tenhamos de conservar por lei (a faturação, por exemplo). Os registos técnicos de funcionamento são purgados periodicamente. Os prazos concretos por categoria são fixados na versão final.

Subcontratantes e subcontratantes ulteriores

O nosso fornecedor de infraestrutura é a Scaleway (regiões fr-par e nl-ams), que atua como subcontratante e opera exclusivamente na União Europeia; além disso, operamos uma zona própria em Madrid (Espanha) em instalações próprias. Para os pagamentos das subscrições recorremos à Mollie B.V. (Países Baixos), que trata apenas os dados necessários para o pagamento. Não recorremos a subcontratantes ulteriores fora do EEE. A lista de subcontratantes ulteriores será publicada e mantida atualizada, com aviso prévio de qualquer inclusão.

Segurança

Aplicamos medidas técnicas e organizativas de acordo com o RGPD: cifra em trânsito (TLS 1.3) e em repouso, isolamento entre organizações (multi-tenant com segurança ao nível da linha), autenticação forte (MFA/WebAuthn), registo de acessos e privilégio mínimo. Nenhum sistema é infalível: se uma violação afetar os seus dados, enviaremos uma notificação nos prazos previstos pelo Regulamento.

Cookies

Usamos apenas cookies técnicos necessários ao início de sessão único e à segurança da sessão. Não usamos cookies publicitários nem de rastreio de terceiros, pelo que não há barreira de consentimento para rastreio.

Transferências internacionais

Todo o tratamento e alojamento ocorre em regiões da União Europeia. Há uma exceção, e preferimos escrevê-la: as notificações enviadas com a aplicação ou o browser fechados. O serviço de push do dispositivo (Google, Mozilla ou Apple, conforme o seu browser ou telemóvel) vê um identificador anónimo do seu dispositivo e a hora de cada notificação — nunca o conteúdo, que viaja cifrado ponto a ponto e, no iOS, é enviado vazio. Pode desativar as notificações, e então nem isso sai.

Os seus direitos

O RGPD reconhece-lhe os direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade. Pode exercê-los escrevendo para privacidad@sytue.eu; respondemos nos prazos previstos pelo Regulamento. Tem também o direito de apresentar reclamação junto da sua autoridade de controlo.

Encarregado da proteção de dados (DPO)

Para qualquer questão sobre proteção de dados, ou para contactar a equipa de proteção de dados (DPO): privacidad@sytue.eu.

Menores

O Sytue One é um serviço para organizações e utilização profissional; não se destina a menores e não recolhemos conscientemente dados de menores.

Alterações a esta política

Se atualizarmos esta política, mudaremos a data de «última atualização» e, quando as alterações forem relevantes, avisaremos pelos canais do serviço antes de entrarem em vigor.