Política de privacidade

O grantyflow é um serviço da Títulos Sublimes - Consultoria, Lda., titular do NIF 515999318, com morada na Rua Capitão Lebre, n.º 29, 1.º Direito, 3810-384 Aveiro, contactável através de geral@grantyflow.com.

Conforme os dados, tratamo-los em um de dois papéis:

• Como responsáveis pelo tratamento, nos dados que recolhemos para nós: os pedidos de acesso, a newsletter, as contas de quem usa a plataforma, a faturação das subscrições e as estatísticas de utilização. É sobre estes que esta política fala.
• Como subcontratantes, em tudo o que uma consultora introduz no seu espaço de trabalho - os clientes dela, os sócios e contactos desses clientes, os projetos, os documentos, as notas. Aqui a responsável é a consultora, e tratamos os dados só por conta dela, nos termos do acordo de tratamento de dados que faz parte dos termos e condições.

Se é cliente de uma consultora e acede ao portal do cliente, os dados dos seus projetos são tratados pela consultora: é a ela que se deve dirigir em primeiro lugar. Os dados da sua conta de acesso ao portal - nome, e-mail e palavra-passe - são tratados por nós.

• Pedido de acesso antecipado. Nome, e-mail, empresa, site, a sua função e as respostas de qualificação que decidir dar sobre a dimensão da equipa, o volume de projetos, as ferramentas que usa e as dificuldades que sente, e a página de onde chegou ao formulário.
• Subscrição da newsletter. Endereço de e-mail e, se o indicar, o nome.
• Conta na plataforma. Nome, e-mail, palavra-passe, o papel em cada espaço de trabalho, o idioma e as preferências (notificações, tarefas). A palavra-passe passa pelos nossos servidores só para ser entregue ao prestador de autenticação, que a guarda como resumo irreversível; nós não a guardamos.
• Convites. Quando alguém o convida para uma equipa ou para o portal do cliente, recebemos o seu e-mail dessa pessoa, para lhe enviar o convite. Se não o aceitar, o convite expira ao fim de 7 dias.
• Faturação da subscrição. Os dados de faturação da organização e o histórico das subscrições. Os dados do cartão ficam com o Stripe, que processa os pagamentos, e nunca chegam até nós.
• Dados técnicos. O endereço IP, o navegador e a hora dos pedidos ficam nos registos dos nossos prestadores de alojamento, por períodos curtos definidos por eles, para segurança e para diagnosticar falhas. Com cada sessão iniciada, o prestador de autenticação guarda ainda o endereço IP e o navegador, enquanto a sessão existir.
• Estatísticas de utilização do site e da plataforma, descritas na secção sobre cookies.

Nos formulários públicos guardamos ainda um resumo criptográfico do endereço IP e do e-mail, e na aceitação dos termos um do e-mail, em vez do valor em claro. Serve para travar submissões abusivas e para guardar a prova de que consentiu ou aceitou: a data, a versão do texto e, no caso de um consentimento, o texto exato que aceitou. É o que a lei nos exige poder demonstrar.

• Prestar a plataforma - criar e manter a conta, dar acesso, enviar convites e as notificações por e-mail que pode ajustar nas Definições, e cobrar a subscrição. Fundamento: a execução do contrato.
• Responder a pedidos de acesso e dar seguimento à conversa. Fundamento: o interesse legítimo em responder a quem nos contacta.
• Enviar a newsletter e novidades do produto, só a quem o aceitou expressamente. Fundamento: o consentimento, que pode retirar a qualquer momento.
• Segurança e melhoria - travar abusos, diagnosticar falhas e perceber como a plataforma é usada. Fundamento: o interesse legítimo em manter o serviço seguro e a funcionar.
• Cumprir obrigações legais, como as fiscais, e guardar prova dos consentimentos e da aceitação dos termos. Fundamento: a obrigação legal e a defesa em caso de litígio.

Não tomamos decisões automatizadas com efeitos jurídicos sobre si, nem fazemos definição de perfis. Os automatismos da plataforma (alertas, tarefas automáticas, propostas de honorários) servem a gestão dos projetos, e as decisões ficam sempre com as pessoas. As consequências automáticas para a conta são contratuais: sem subscrição ativa, o espaço de trabalho passa a só de leitura (cláusula 9.8 dos termos e condições), e o valor da subscrição acompanha o número de lugares (cláusula 9.5).

Usamos apenas o que a plataforma precisa para funcionar. Não usamos cookies de publicidade nem de seguimento, e por isso não pedimos consentimento para cookies.

• Sessão - os cookies do prestador de autenticação, que mantêm a sessão iniciada.
• Idioma (gf_locale) - a língua em que vê a plataforma.
• Espaço de trabalho ativo (active_org) - qual dos seus espaços de trabalho está a usar.
• Armazenamento do navegador - o tema claro ou escuro e o que já viu no guia de arranque; e o e-mail que escreveu na página inicial, só até abrir o formulário de acesso ou fechar o separador. Fica só no seu navegador.

As estatísticas de utilização são recolhidas pelo PostHog sem cookies, sem armazenamento no navegador e sem perfis de quem visita: não ligam visitas de sessões diferentes e não gravam o ecrã nem o que escreve. Dos endereços guardam o caminho e os parâmetros de campanha; os códigos e tokens que um endereço leve são retirados antes de saírem do navegador, e das páginas de outros sites fica só o domínio. Como qualquer servidor, o PostHog recebe o endereço IP de cada pedido.

• Os dados da conta, enquanto ela existir.
• A subscrição da newsletter, até ao cancelamento.
• Os pedidos de acesso antecipado, enquanto forem necessários para o processo de acesso, ou até pedir que os apaguemos.
• Os registos técnicos de proteção contra abuso, durante 30 dias.
• Os convites, no espaço de trabalho que os enviou: os que não forem aceites, até a equipa os cancelar; os aceites, como registo de quem entrou na equipa; uns e outros, até o espaço de trabalho ser apagado.
• As provas de consentimento, durante três anos, por ser o período em que nos podem ser exigidas.
• A prova de que a conta aceitou os termos e condições - a data, a versão e um resumo criptográfico do e-mail - durante cinco anos a contar da aceitação, ou enquanto a conta existir, o que for mais longo, para defesa em caso de litígio.
• Os dados de faturação, durante o prazo que a lei fiscal exige.
• Os conteúdos de um espaço de trabalho, enquanto ele existir. Podem ser apagados 90 dias depois do fim do contrato, ou da passagem a só de leitura sem regularização (cláusula 15.4 dos termos e condições). Apagar o espaço de trabalho apaga de imediato os registos e os ficheiros; as cópias de segurança diárias da base de dados, quando existam, podem guardar os registos até 7 dias.

Ao apagar a sua conta, os seus registos de tempo são apagados com ela. As notas e as mensagens que escreveu dentro de um espaço de trabalho ficam na organização com o nome (ou o e-mail) que tinha na altura, porque fazem parte do registo dela; nos comentários das tarefas, o autor deixa de aparecer. Se quiser que esse conteúdo seja apagado, a responsável é a organização.

Não vendemos dados pessoais nem os cedemos para fins de marketing de terceiros. Recorremos a prestadores de serviços que os tratam por nossa conta e apenas segundo as nossas instruções:

• Supabase - base de dados, autenticação e armazenamento de ficheiros, em servidores na União Europeia.
• Vercel - alojamento e execução da plataforma, em servidores na União Europeia, com a entrega pela rede global da Vercel.
• Stripe - processamento dos pagamentos da subscrição.
• Resend - envio de e-mails (convites, notificações e newsletter) e gestão da lista de subscritores.
• PostHog - estatísticas de utilização do site e da plataforma, sem cookies, alojadas na União Europeia.

A Resend é uma empresa norte-americana, pelo que o envio de e-mails implica uma transferência de dados para fora do Espaço Económico Europeu, e o Stripe trata dados de pagamento também nos Estados Unidos. A Supabase, a Vercel e o PostHog são igualmente empresas norte-americanas, ainda que os dados estejam alojados em servidores na União Europeia. Estas transferências fazem-se ao abrigo das salvaguardas previstas na lei: o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo da Comissão Europeia.

Podemos ainda comunicar dados a autoridades públicas quando a lei o exija. Se algum destes prestadores mudar, esta lista é atualizada.

Pode a qualquer momento pedir o acesso, a correção, o apagamento, a limitação ou a portabilidade dos seus dados, opor-se a determinados tratamentos e retirar o consentimento que tenha dado, sem que isso afete o que foi feito antes.

• Para exercer qualquer destes direitos basta escrever para geral@grantyflow.com. Respondemos no prazo de um mês, e podemos pedir-lhe que confirme a sua identidade.
• Se faz parte da equipa de uma consultora, pode apagar a sua conta a qualquer momento, nas Definições. Se acede ao portal do cliente, peça à consultora que lhe retire o acesso, ou escreva-nos para apagarmos a conta.
• Cada newsletter inclui uma ligação de cancelamento de subscrição.
• Sobre os dados que uma consultora guarda no seu espaço de trabalho, o pedido deve ser dirigido à consultora. Se nos chegar, reencaminhamo-lo para ela.

Se entender que o tratamento dos seus dados não respeita a lei, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

A ligação ao site e à plataforma é cifrada. Os dados de cada organização estão isolados ao nível da base de dados, de modo que uma consultora não acede aos projetos nem aos clientes de outra, e o acesso é limitado ao papel de cada utilizador. As palavras-passe da conta são guardadas como resumo irreversível, e as palavras-passe de portais de terceiros que uma consultora guarde ficam cifradas.

Nenhum sistema é infalível. Se ocorrer uma violação de dados suscetível de representar risco para os seus direitos, cumprimos os deveres de notificação previstos na lei.

O grantyflow destina-se a empresas e profissionais. Não se destina a menores, e não recolhemos conscientemente dados de menores de 16 anos.

Esta política pode ser atualizada, sobretudo enquanto o produto está em desenvolvimento ativo. A data da última revisão é a que consta no topo, e as alterações com impacto no tratamento dos seus dados são comunicadas a quem estiver subscrito ou tenha conta.