1. Quem somos
A RunAV (Portugal) é a responsável pelo tratamento dos dados pessoais dos titulares de conta e visitantes. Quanto aos dados operacionais que a sua organização guarda no RunAV sobre os seus próprios clientes e equipas, a sua organização é a responsável pelo tratamento e a RunAV é a subcontratante, ver o Acordo de Tratamento de Dados.
2. Dados que recolhemos
- Dados de conta: nome, email, organização, função, idioma e dados de perfil que fornecer.
- Dados de utilização: registos e informação do dispositivo necessários para operar e proteger o serviço.
- Dados de faturação: tratados pela Stripe; recebemos o estado da subscrição e dados limitados, nunca o número completo do cartão.
- Conteúdos: os registos que a sua organização cria (trabalhos, inventário, clientes, equipas, ficheiros).
3. Como e porque os utilizamos
Tratamos dados pessoais por quatro motivos. Para prestar e proteger o serviço, que é como executamos o contrato consigo. Para faturar subscrições e cumprir deveres legais e contabilísticos, que a lei exige. Para o informar sobre o serviço. E para o melhorar e proteger, que é o nosso interesse legítimo, ponderado face aos seus direitos. Por defeito enviamos apenas emails operacionais.
4. Subcontratantes que utilizamos
Partilhamos dados com subcontratantes avaliados que atuam segundo as nossas instruções. A Supabase aloja a base de dados e trata da autenticação. A Stripe processa pagamentos. O nosso fornecedor de email entrega as mensagens. A Cloudflare executa o CAPTCHA nos formulários de início de sessão e registo, descrito em "Proteção contra bots" abaixo. Cada um está vinculado por cláusulas de proteção de dados.
5. Transferências internacionais
Os dados são alojados principalmente na União Europeia (eu-west-1). Quando um subcontratante transfere dados para fora do EEE, essa transferência é coberta por garantias adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia.
6. Conservação
Conservamos dados de conta e conteúdos enquanto a subscrição estiver ativa e durante um período limitado depois, para permitir a exportação e cumprir obrigações legais, após o qual são eliminados ou anonimizados. Os registos de faturação são conservados conforme exigido pela lei fiscal.
7. Os seus direitos
Nos termos do RGPD, pode solicitar acesso, retificação, apagamento, limitação e portabilidade, e opor-se a determinados tratamentos. Pode exercer a maioria destes direitos na aplicação ou contactando-nos, e pode apresentar reclamação junto da autoridade de controlo portuguesa (CNPD).
8. Cookies
Utilizamos apenas os cookies e o armazenamento local necessários para o manter com sessão iniciada, guardar preferências e operar a aplicação. Não utilizamos rastreadores publicitários.
9. Proteção contra bots
Para proteger os formulários de início de sessão e de registo contra abuso automatizado, utilizamos o Cloudflare Turnstile, um CAPTCHA focado na privacidade. Ao carregar esses formulários, o Turnstile realiza uma verificação que pode tratar sinais do lado do cliente, como o seu endereço IP, o User-Agent do navegador e dados técnicos semelhantes, e pode guardar um token de curta duração no seu navegador. O Turnstile não utiliza estes dados para publicidade nem para rastreio entre sites. O tratamento pela Cloudflare neste contexto está descrito no Adendo de Privacidade do Cloudflare Turnstile.
10. Segurança
Utilizamos encriptação em trânsito, isolamento de dados ao nível da linha por cliente, armazenamento encriptado de credenciais de integração e controlos de acesso. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger os seus dados e notificá-lo-emos de violações conforme exigido por lei.
11. Menores
O serviço destina-se a utilização profissional e não é dirigido a crianças. Não recolhemos intencionalmente dados de menores de 16 anos.
12. Alterações
Publicaremos aqui as atualizações e, no caso de alterações relevantes, avisaremos na aplicação ou por email.
13. Contacto
Questões ou pedidos sobre privacidade: privacy@runav.io.