Política de privacidade

1. O que recolhemos

Dados da conta (nome, endereço de e-mail, idioma), o trabalho que carrega (ficheiros, tarefas, comentários, aprovações), dados técnicos de utilização (endereço IP, navegador, momento dos pedidos) e um registo de atividade. A cada início de sessão, obtemos uma localização aproximada, o país e a cidade do endereço IP, nos nossos próprios servidores a partir de uma cópia local da base de dados GeoLite da MaxMind; o endereço não é enviado para um serviço de consulta externo. Os superadministradores da plataforma podem ver a localização na consola de administração. A exportação dos seus dados pessoais inclui os seus eventos de início de sessão. Este produto inclui dados GeoLite criados pela MaxMind, disponíveis em https://www.maxmind.com. Os cookies e a medição do site são descritos na secção 8.

2. Porque os utilizamos

Para disponibilizar o serviço, verificar a sua identidade, evitar abusos, faturar-lhe e responder-lhe quando entrar em contacto. O Google Analytics mostra-nos como o site e o produto são utilizados, para sabermos o que melhorar (secção 8). Também contactamos uma empresa uma vez, através dos dados de contacto comerciais que esta publica (secção 7). Não vendemos dados, não os entregamos a anunciantes e não utilizamos quaisquer funcionalidades de publicidade.

3. Inteligência artificial

Um modelo de linguagem apenas recebe o contexto da sua organização, nunca o de outra organização. Cada chamada é registada com o respetivo custo e cada organização tem um interruptor de emergência. Os fornecedores que utilizamos não treinam modelos com os seus dados.

4. Onde os dados são armazenados

Os nossos servidores, base de dados e ficheiros estão na União Europeia (Google Cloud europe-west1, Bélgica), e as cópias de segurança permanecem na mesma região e suportam o restauro para um ponto específico no tempo. Alguns fornecedores processam dados fora da União Europeia: fornecedores de e-mail, SMS, pagamentos, relatórios de erros e IA, bem como o Google Analytics (secção 8).

5. Durante quanto tempo

O conteúdo de trabalho é mantido enquanto a organização estiver ativa. Após um pedido de eliminação, exportamos, marcamos como eliminado e eliminamos permanentemente após trinta dias. O registo de auditoria é mantido por mais tempo, sem detalhes de identificação.

6. Os seus direitos

Pode solicitar uma cópia dos seus dados, corrigi-los, eliminá-los ou opor-se ao seu tratamento. A exportação dos seus dados, o encerramento de um espaço de trabalho e a eliminação da sua conta estão disponíveis diretamente no ecrã de definições, sem ter de esperar por nós. Qualquer outro pedido será respondido no prazo de trinta dias, no endereço indicado abaixo.

7. Prospeção comercial

Podemos enviar um e-mail a uma empresa uma única vez sobre o Tasked, para o endereço de contacto comercial que esta publique no seu próprio website ou num diretório público de produção. Para isso, guardamos o nome da empresa, o website, o endereço de e-mail e o número de telefone publicados, onde e quando os encontrámos, a mensagem que enviámos, se foi entregue, aberta ou clicada, e qualquer resposta. As aberturas e os cliques são medidos através de uma imagem e de um link no nosso domínio de prospeção. Se responder, a Anthropic, PBC, um fornecedor de IA nos Estados Unidos, poderá processar a sua resposta para que possamos redigir a nossa resposta, sendo que uma pessoa da nossa equipa lê e envia cada resposta. Cada mensagem contém um link de cancelamento de subscrição e, após cancelar a subscrição, guardamos apenas um código unidirecional do seu endereço para nunca mais lhe escrevermos. Um contacto ao qual nunca escrevemos é eliminado após 24 meses, os registos de entrega após 13 meses e as respostas após 24 meses. Se mais tarde se registar no Tasked, registamos esse facto no registo de contacto comercial, nunca na sua conta. Pode opor-se ou solicitar uma cópia ou a eliminação destes dados, a qualquer momento, através do link na mensagem ou no endereço indicado abaixo.

8. Cookies e medição do site

Os cookies essenciais mantêm o Tasked a funcionar, pelo que não necessitam de consentimento: o tasked_session mantém a sua sessão iniciada, o tasked_csrf protege contra pedidos falsificados, o tasked_lang lembra o seu idioma de interface, o tasked_portal abre o portal do cliente e o tasked_impersonation assinala uma sessão de suporte executada pela nossa equipa. O tasked_consent guarda a sua escolha de cookies durante 12 meses. As preferências de visualização, como o tema, permanecem no armazenamento do seu próprio navegador.

O contador próprio (first-party) do Tasked regista cinco interações de marketing nomeadas no site público, além de uma contagem de registos concluídos gravada no servidor. Esse contador armazena contagens diárias agregadas por evento, opção fixa e idioma, sem qualquer identificador de visitante ou endereço IP, não utiliza serviços de terceiros e não define nenhum cookie próprio.

O Google Analytics mede as visitas ao site público e a utilização da aplicação: as páginas abertas, o dispositivo e o navegador, a origem da visita e uma localização aproximada (país e cidade) que o Google obtém a partir do endereço IP sem armazenar o endereço. Os endereços das páginas chegam ao Google sem os nomes das organizações e os identificadores de registo, e um utilizador com sessão iniciada chega apenas como um código anónimo, nunca como um nome ou endereço de e-mail. O portal do cliente, os links de partilha, os recibos, a consola da plataforma e todos os links que contenham um código de utilização única (reposição de palavra-passe, verificação de e-mail, conclusão de registo, convites, emparelhamento de dispositivos, cupões) nunca são medidos. As funcionalidades de publicidade, a personalização de anúncios e o Google Signals estão desativados. Os cookies do Google (_ga e _ga_ seguido de um identificador) expiram 13 meses após a sua última visita; o Google conserva os dados durante 14 meses e poderá processá-los fora da União Europeia.

Na Europa (incluindo o Espaço Económico Europeu, o Reino Unido e a Suíça) e no Brasil, a medição só é iniciada após o seu consentimento; determinamos isso pelo fuso horário do seu navegador e, quando este não puder ser lido, perguntamos-lhe. Nos restantes locais, a medição é executada a menos que a desative, e inicia desativada num navegador que envie o sinal Global Privacy Control. Pode alterar a sua escolha a qualquer momento nas Definições de cookies, no rodapé de todas as páginas públicas e no menu da conta dentro da aplicação. Desativar a medição também elimina os cookies do Google.

9. Dados da Google

Se iniciar sessão com a Google, a Google partilha connosco o seu endereço de e-mail, nome e identificador de conta Google. Utilizamo-los apenas para iniciar a sua sessão numa conta Tasked existente, e guardamos apenas o identificador de conta, associado a essa conta. Se o seu espaço de trabalho ligar o Google Drive, o Tasked apenas poderá abrir os ficheiros que um membro escolher no próprio seletor de ficheiros da Google, nunca o resto do Drive, e copia cada ficheiro escolhido para o projeto que o membro escolheu. Os tokens de acesso da Google são armazenados de forma encriptada e eliminados quando o espaço de trabalho desliga o Drive, e também pode remover o acesso do Tasked a partir das definições da sua conta Google a qualquer momento. A utilização e transferência por parte do Tasked de informações recebidas de APIs da Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada. Não vendemos estas informações, não as utilizamos para publicidade nem para treinar modelos de IA, e ninguém na nossa equipa as lê, a menos que nos peça para o fazer, que a segurança o exija ou que a lei o determine.