Política de Privacidade

1. Responsável pelo tratamento

[a definir], NIF [a definir], [a definir]. Contacto para questões de privacidade: [a definir].

Quando um cliente (empresa) contrata o serviço para a sua equipa, esse cliente é responsável pelos dados que os seus utilizadores lá colocam e nós atuamos como subcontratante, nos termos do contrato.

2. Que dados tratamos

Conta: nome, email, palavra-passe (guardada só como hash Argon2id), idioma, foto e preferências, e o segredo da autenticação de dois fatores (cifrado).

Conteúdo: o que cria ou importa (notas, tarefas, emails, ficheiros, código, dados de projetos e equipas). O cofre de palavras-passe é cifrado no seu navegador e não o conseguimos ler.

Dados técnicos e de segurança: endereço IP, navegador, sessões ativas, tentativas de início de sessão e um registo de auditoria das ações relevantes.

3. Finalidades e fundamentos

Prestar o serviço contratado e dar suporte (execução do contrato); proteger as contas e a infraestrutura, prevenir abusos e manter a auditoria (interesse legítimo); cumprir obrigações legais, nomeadamente fiscais (obrigação legal); enviar emails de serviço como confirmações, avisos de segurança e de renovação (execução do contrato). Não fazemos publicidade nem vendemos dados.

4. Subcontratantes e transferências

Hostinger (alojamento do servidor, base de dados e ficheiros num centro de dados na União Europeia, e envio de email). Quando ativado, Cloudflare Turnstile para o desafio anti-robô no início de sessão. O serviço consulta ainda, a partir do nosso servidor e sem dados pessoais, a previsão do tempo (Open-Meteo) e verifica se uma nova palavra-passe consta de fugas conhecidas (Have I Been Pwned, só com parte do hash).

Os dados ficam na União Europeia. Se algum subcontratante tratar dados fora do Espaço Económico Europeu, fá-lo com as garantias exigidas pelo RGPD.

5. Durante quanto tempo

Enquanto a conta existir. Ao eliminar a conta, os dados são apagados de imediato e os ficheiros no prazo de 48 horas. Após a revogação de uma licença ou o fim do contrato: 30 dias (para permitir restauro), depois eliminação definitiva. Registo de auditoria: 2 anos. Cópias de segurança cifradas: até 6 meses, após o que expiram.

6. Cookies

Só usamos cookies estritamente necessários: a sessão (kh_session), o idioma (kh_lang), o fuso horário para a saudação (kh_tz) e o desbloqueio de links partilhados com palavra-passe. Não usamos cookies de análise nem de publicidade, por isso não é pedido consentimento.

7. Os seus direitos

Pode aceder aos seus dados e exportá-los (Conta e Dados › Exportar), corrigi-los, eliminá-los (Conta e Dados › Eliminar conta), opor-se a tratamentos baseados em interesse legítimo, pedir a limitação e a portabilidade. Para exercer qualquer direito contacte [a definir]; respondemos no prazo de um mês. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

8. Segurança

Ligações cifradas (HTTPS), isolamento dos dados de cada cliente na base de dados, palavras-passe com Argon2id, cofre cifrado ponta a ponta, autenticação de dois fatores, limites de tentativas, cabeçalhos de segurança e auditoria. Em caso de violação de dados que o afete, será informado nos termos da lei.

9. Alterações

Esta política pode ser atualizada; a data da última atualização está no topo. Alterações relevantes são comunicadas por email ou na aplicação.