Política de Privacidade

1. Visão geral

Esta Política de Privacidade explica como a Vaxelia trata os dados pessoais quando utiliza os nossos websites e plataforma. Atuamos como responsável pelo tratamento dos dados sobre visitantes e utilizadores de contas, e como subcontratante relativamente aos Dados de Cliente que os nossos clientes mantêm nos seus tenants, que processamos apenas mediante as suas instruções e ao abrigo dos nossos acordos com clientes.

2. Informações que recolhemos

Informações que nos fornece

• Dados de conta e de contacto: nome, email profissional, empresa, função.
• Mensagens que nos envia através de formulários, pedidos de demo ou suporte.
• Informações de faturação e subscrição.

Informações recolhidas automaticamente

• Dados de utilização e dispositivo necessários para operar e proteger o Serviço.
• Registos de decisões automatizadas e ações da plataforma, conservados para efeitos de responsabilização e para a aplicação de compliance.

Os Dados de Cliente dentro de um tenant (incluindo o Worldview construído a partir da operação de uma organização) regem-se pela configuração desse cliente e pelo nosso acordo com ele, e não pelos termos de responsável pelo tratamento desta política.

3. Como utilizamos as informações

Utilizamos os dados pessoais para prestar, proteger e melhorar o Serviço; para comunicar consigo; para processar a faturação; e para cumprir as obrigações legais e regulatórias. Não agrupamos os Dados de Cliente entre clientes, nem os utilizamos para treinar modelos em benefício de terceiros.

4. Bases jurídicas

Quando o GDPR é aplicável, baseamo-nos nas seguintes bases jurídicas: execução de um contrato (para prestar o Serviço); interesses legítimos (para o proteger e melhorar, ponderados face aos seus direitos); consentimento (quando necessário, como em determinados cookies e comunicações de marketing); e cumprimento de uma obrigação legal.

5. Residência de dados e isolamento

Os dados são alojados com residência primária na UE, com regiões alternativas disponíveis para clientes Enterprise. Os dados, a base de conhecimento e o historial operacional de cada cliente residem no seu próprio tenant. O isolamento é aplicado na camada de infraestrutura: não há acesso entre tenants por qualquer via, nem treino agrupado.

6. Partilha e subcontratantes

Não vendemos dados pessoais. Partilhamo-los apenas com prestadores de serviços (subcontratantes) que nos ajudam a operar o Serviço ao abrigo de contratos e com salvaguardas adequadas, e quando exigido por lei ou para proteger direitos e segurança. Uma lista atualizada de subcontratantes está disponível mediante pedido.

7. Retenção de dados

Conservamos os dados pessoais durante o tempo necessário para prestar o Serviço e cumprir as obrigações legais, contabilísticas e de compliance. Após a rescisão, os Dados de Cliente são disponibilizados para exportação durante um período limitado antes da sua eliminação, em conformidade com os nossos acordos com clientes.

8. Os seus direitos

Sujeito à legislação aplicável, tem o direito de aceder, corrigir, apagar, restringir ou opor-se ao tratamento dos seus dados pessoais, e à portabilidade dos dados. Quando atuamos como subcontratante de Dados de Cliente, apoiamos os nossos clientes no cumprimento destes pedidos através das ferramentas de pedidos de titulares de dados da plataforma.

• Para exercer os seus direitos, contacte-nos.
• Pode também apresentar uma reclamação junto da sua autoridade de supervisão.

9. Cookies

Utilizamos cookies estritamente necessários para operar o Serviço e, com o seu consentimento quando necessário, cookies que nos ajudam a compreender a utilização. Pode gerir os cookies não essenciais através dos controlos de consentimento disponíveis nos nossos websites.

10. Transferências internacionais

Sempre que dados pessoais sejam transferidos para fora da sua região de origem, utilizamos salvaguardas adequadas (tais como decisões de adequação ou cláusulas contratuais-tipo) para os proteger em conformidade com a lei aplicável.

11. Segurança

Protegemos os dados pessoais com encriptação em trânsito (TLS 1.3) e em repouso (AES-256), controlo de acesso baseado em funções com permissões detalhadas, SSO e MFA, e isolamento de tenants aplicado na camada de infraestrutura. Nenhum sistema é perfeitamente seguro, mas a segurança está integrada na plataforma em vez de adicionada posteriormente.

12. Alterações

Podemos atualizar esta política periodicamente. As alterações materiais serão comunicadas através do Serviço ou por email antes de entrarem em vigor, e a data de «última atualização» acima será alterada.

13. Contacto

Tem dúvidas sobre privacidade ou pretende exercer os seus direitos? Contacte-nos. Para comunicações de segurança, envie email para [email protected].