Política de privacidade
Última atualização: 8 de junho de 2026
Introdução
A Software Tailor compromete-se a proteger a sua privacidade e a cumprir as leis de proteção de dados aplicáveis, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE, a California Consumer Privacy Act (CCPA) e os regulamentos de privacidade dos EUA relevantes. Esta Política de privacidade explica como recolhemos, utilizamos, armazenamos e protegemos as suas informações quando utiliza os nossos sítios Web, aplicações e serviços. Ao utilizar os serviços da Software Tailor, reconhece que leu e compreendeu esta política.
Âmbito: aplicações e serviços abrangidos
A presente Política de privacidade é emitida pela Software Tailor e aplica-se uniformemente a todos os produtos publicados pela Software Tailor, incluindo, entre outros:
- Todas as aplicações móveis da Software Tailor distribuídas através do Google Play e da Apple App Store (atuais e futuras). As mesmas regras de tratamento de dados descritas abaixo aplicam-se a todas essas aplicações, salvo se as divulgações de segurança dos dados dessa aplicação na loja indicarem expressamente o contrário.
- Todas as aplicações de ambiente de trabalho da Software Tailor distribuídas através da Microsoft Store, da Mac App Store, ou por descarregamento direto a partir de softwaretailor.com.
- Os sítios Web da Software Tailor, incluindo
softwaretailor.come quaisquer subdomínios sob o mesmo. - As consolas de administração da Software Tailor operadas por clientes empresariais e operadores da Software Tailor.
Quando esta política se refere a "a aplicação", "as nossas aplicações", "a app" ou "as nossas apps", significa qualquer aplicação da lista acima. O catálogo publicado atual está disponível na nossa página de Produtos. Quando publicamos uma nova aplicação, esta fica automaticamente abrangida por esta política desde o lançamento, salvo se publicarmos um aviso de privacidade separado e específico para a mesma.
A Software Tailor — a entidade jurídica indicada nas fichas do Google Play, da Apple App Store e da Microsoft Store de cada aplicação — é o responsável pelo tratamento dos dados descritos nesta política. Os contactos para questões de proteção de dados encontram-se na secção Contactos no final desta página.
Recolha de dados
Recolhemos informações pessoais e de utilização de várias formas, sempre com transparência e, quando exigido, com o seu consentimento:
Dados locais da aplicação: As nossas aplicações Windows e Android executam o processamento de IA localmente no seu dispositivo, o que significa que os seus dados geralmente permanecem no seu dispositivo. Por defeito, estas aplicações não transmitem automaticamente conteúdo pessoal para os nossos servidores. Podem, no entanto, recolher estatísticas de utilização anónimas ou relatórios de erro apenas com o seu consentimento explícito. Por exemplo, poderá ser questionado se deseja partilhar métricas de desempenho ou relatórios de falhas para nos ajudar a melhorar a aplicação. Pode recusar ou desativar essa partilha de dados, e quaisquer estatísticas recolhidas excluirão identificadores pessoais diretos e serão usadas estritamente para depuração e melhoria do nosso software.
Informações que fornece através de formulários: Disponibilizamos vários formulários para que possa entrar em contacto e dar feedback. Quaisquer dados pessoais são fornecidos voluntariamente por si. Cada formulário especifica campos obrigatórios e opcionais, conforme detalhado abaixo:
- Formulário de pedido de personalização de aplicação – Obrigatório: Nome completo, e-mail, país/região. Opcional: Nome da empresa, cargo, número de telefone.
- Formulário de pedido de funcionalidades – Opcional: Nome completo, e-mail.
- Formulário de relatório de novo bug – Opcional: Nome completo, e-mail.
- Inquérito de experiência do cliente – Opcional: Nome completo, e-mail. (Nota: o inquérito pode também incluir as suas respostas/feedback que podem conter insights pessoais que opte por partilhar.)
Em cada formulário, os campos obrigatórios são a informação mínima necessária para satisfazermos o seu pedido ou para responder (por exemplo, precisamos dos seus contactos para responder a um pedido de personalização). Os campos opcionais são detalhes adicionais que pode fornecer ao seu critério para nos ajudar a compreender melhor as suas necessidades ou a dar seguimento. Se optar por não preencher os campos opcionais, pode na mesma submeter o formulário e utilizar os nossos serviços. As informações destes formulários são recolhidas com o seu consentimento quando os submete.
Dados de utilização do sítio Web e cookies: Quando visita o nosso sítio Web, recolhemos automaticamente determinados dados técnicos para compreender como o sítio é utilizado e para garantir o seu correto funcionamento. Estes dados de utilização podem incluir o seu endereço IP, tipo de navegador, informações do dispositivo, páginas visitadas, data/hora das visitas e sítio Web de referência. Recolhemo-los através de cookies e tecnologias de rastreamento semelhantes. Os cookies são pequenos ficheiros de texto armazenados no seu dispositivo que nos ajudam a reconhecê-lo e a lembrar as suas preferências. Por exemplo, podemos utilizar cookies analíticos para recolher informações sobre o tráfego e a interação no sítio (consulte a nossa Política de cookies separada para detalhes sobre quais cookies usamos e como pode controlá-los). Estes dados de utilização ajudam-nos a melhorar o desempenho do nosso sítio Web e a experiência do utilizador. Quando exigido por lei (por exemplo, na UE), pediremos o seu consentimento antes de utilizar cookies não essenciais ou ferramentas de rastreamento. Pode gerir as suas preferências de cookies a qualquer momento através das definições do navegador ou do nosso banner de consentimento de cookies.
Dados das aplicações móveis e de ambiente de trabalho
Esta secção é a divulgação canónica para todas as aplicações da Software Tailor — presentes e futuras — e é a referência para o formulário de Segurança dos dados do Google Play e para a Etiqueta nutricional de privacidade da Apple App Store de cada aplicação. As fichas individuais das aplicações nas lojas podem restringir ainda mais (mas nunca exceder) esta divulgação.
O que as nossas aplicações podem recolher
- Identificador de instalação anónimo — um GUID aleatório gerado no primeiro arranque, armazenado apenas no seu dispositivo na sandbox privada da aplicação. Utilizado para desduplicar eventos de diagnóstico. Não está associado ao seu nome, e-mail, conta, identificador publicitário ou a qualquer outro identificador, salvo se registar voluntariamente a aplicação.
- Diagnósticos da aplicação — versão da aplicação, versão do sistema operativo, modelo do dispositivo, nomes de eventos anonimizados (por exemplo, um evento que regista a conclusão de uma tradução) e contagens e durações aproximadas. Utilizados para detetar falhas e melhorar a fiabilidade. Nunca incluem o texto ou os ficheiros que processa dentro da aplicação, nomes de ficheiros, caminhos de ficheiros, prompts, o seu endereço de e-mail, o seu endereço IP, nem a sua localização precisa ou aproximada.
- Estado do consentimento de telemetria — um único indicador ligado/desligado armazenado no seu dispositivo. Para os utilizadores que detetamos como residentes na UE, EEE, Reino Unido, Suíça, Canadá ou Brasil, a telemetria está desativada por defeito até que adira explicitamente. Noutros locais, está ativada por defeito e pode ser desativada nas Definições a qualquer momento. Quando desativada, nenhum evento de telemetria sai do seu dispositivo.
- Chave de ativação de licença — apenas se a introduzir em Definições → Introduzir chave de licença. Enviada por HTTPS para o nosso servidor de licenças para validar a titularidade; a titularidade validada fica em cache localmente.
- Pedidos a serviços na nuvem — apenas quando a aplicação envia um pedido a um serviço na nuvem da Software Tailor para executar trabalho que não pode ser executado no dispositivo (por exemplo, um pedido de tradução a partir de um dispositivo que não tem um modelo local). O conteúdo do pedido (por exemplo, o texto a traduzir) é transmitido por HTTPS, utilizado para produzir a resposta, e não é armazenado, não é registado nem utilizado para treinar qualquer modelo.
- Dados de registo opcionais — apenas se registar voluntariamente uma aplicação para atualizações de produto, marketing, qualificação para o nível gratuito ou acompanhamento de subscrições: o seu endereço de e-mail, o seu nome (se o fornecer), o seu indicador de consentimento de marketing e o histórico do seu nível de subscrição. Armazenados numa base de dados Cloudflare D1 alojada em
registration.softwaretailor.com. Eliminados em cascata mediante o seu pedido de eliminação ao abrigo do RGPD/CCPA.
O que as nossas aplicações NÃO recolhem
- O texto, áudio, imagens ou ficheiros que introduz ou processa com a aplicação.
- Documentos de origem, nomes de ficheiros, caminhos de ficheiros ou conteúdos da área de transferência.
- Entrada do microfone ou da câmara fora da funcionalidade ativa que invoque (e apenas durante a duração dessa funcionalidade). Quando uma aplicação contém funcionalidades de voz ou chat que estão desativadas nas versões publicadas nas lojas, essas funcionalidades não recolhem quaisquer dados na versão publicada.
- Contactos, calendário, fotos, ficheiros fora da sandbox da aplicação, nem localização precisa ou aproximada.
- Identificadores publicitários; não veiculamos publicidade nem executamos qualquer SDK publicitário em qualquer das nossas aplicações.
- O seu endereço IP como parte da telemetria. Os endpoints do serviço na nuvem e o endpoint de registo verão o seu IP ao nível de TCP (isto é inevitável para HTTPS), mas não o persistimos junto dos eventos de telemetria.
Para onde vão os dados
- Eventos de telemetria → Cloudflare Worker na conta Cloudflare da Software Tailor, persistidos numa base de dados Cloudflare D1 (região APAC). Censurados na inserção como defesa em profundidade.
- Dados de registo → Cloudflare Worker em
registration.softwaretailor.com, persistidos numa base de dados Cloudflare D1 separada. A entrega de e-mails de verificação e notificação utiliza o Amazon SES (eu-west-1). - Pedidos a serviços na nuvem → o endpoint da API na nuvem da Software Tailor através de HTTPS. O pedido e a resposta são processados em memória e não são escritos em armazenamento duradouro.
- Validação de licença → servidor de licenças através de HTTPS; apenas é enviada a chave de licença (nenhum dado pessoal).
- Dados de compra geridos pela loja permanecem com a Google, Apple ou Microsoft, conforme aplicável. Recebemos apenas um sinal opaco de titularidade indicando que detém uma subscrição paga. Não recebemos o seu meio de pagamento, morada de faturação nem o e-mail da sua conta da loja.
Retenção e eliminação
- Os eventos de telemetria anónimos são retidos no máximo 90 dias para agregação, sendo depois eliminados ou conservados apenas em forma totalmente agregada (por exemplo, totais por país, por modelo).
- Os registos de inscrição (e-mail, nome, indicador de consentimento de marketing, histórico de subscrição) são retidos até que peça a sua eliminação. Para eliminar: envie um e-mail para [email protected] com o assunto "Eliminação dos dados de registo" e o endereço de e-mail com que se registou, OU utilize a ação "Eliminar os meus dados de registo" na aplicação, em Definições, quando presente. Eliminaremos definitivamente a linha de registo e todo o histórico em cascata no prazo de 30 dias e confirmaremos por e-mail.
- Os dados locais no dispositivo (identificador de instalação, indicador de consentimento de telemetria, licença em cache, modelos descarregados, as suas definições) são removidos ao desinstalar a aplicação.
Permissões solicitadas
Cada aplicação solicita apenas as permissões do sistema operativo de que realmente necessita para fornecer a função invocada pelo utilizador. As permissões estão listadas na ficha de cada aplicação na loja. Por exemplo, a atual versão Google Play do AI Translate solicita apenas a permissão padrão INTERNET e nenhuma outra. Aplicações futuras poderão solicitar permissões específicas de funcionalidades (por exemplo, microfone para uma funcionalidade de entrada de voz); quando uma aplicação solicitar uma permissão, a ficha dessa aplicação na loja e o pedido dentro da aplicação indicarão a funcionalidade específica que ativa.
Programa de afiliados
Podemos oferecer um programa de afiliados ou indicações que permite a particulares e parceiros obter recompensas ao indicar outras pessoas à Software Tailor. Se optar por participar no nosso Programa de afiliados, recolheremos a informação necessária para administrar o programa, como o seu nome, contactos (por exemplo, e-mail) e dados de pagamento (caso sejam fornecidas comissões ou recompensas). Esta informação é utilizada exclusivamente para fins internos de rastreamento e pagamento. Não divulgaremos publicamente as suas informações pessoais como parte do programa de afiliados. Por outras palavras, se indicar alguém, essa pessoa não verá os seus dados pessoais por nosso intermédio, e não publicaremos listas de afiliados com dados pessoais. Tratamos os dados dos participantes do programa de afiliados com o mesmo cuidado e confidencialidade que quaisquer outros dados pessoais ao abrigo desta Política de privacidade. Quaisquer dados pessoais recolhidos para o programa de afiliados só serão partilhados conforme necessário para processar indicações (por exemplo, com um processador de pagamento para entregar a sua recompensa, caso em que esse terceiro está obrigado a proteger os seus dados — consulte Subcontratantes terceiros abaixo) ou se exigido por lei.
Como utilizamos as suas informações
Utilizamos as informações pessoais e de utilização que recolhemos para as seguintes finalidades, e asseguramos que cada utilização dos seus dados tem uma base legal (como o seu consentimento, os nossos interesses legítimos em melhorar os nossos serviços ou a execução de um contrato consigo):
Prestar e melhorar serviços: Utilizamos as suas informações para lhe prestar os nossos serviços e produtos e para personalizar a sua experiência. Por exemplo, os dados de um formulário de pedido de personalização de aplicação são usados para compreender os seus requisitos e desenvolver uma solução à medida. De igual modo, estatísticas opcionais de utilização da aplicação (se consentir partilhá-las) são analisadas para depurar problemas e melhorar o desempenho e funcionalidades da aplicação. Isto ajuda-nos a refinar os nossos modelos de IA e atualizações de software para melhor responder às necessidades dos utilizadores.
Responder a pedidos e suporte: Utilizamos os contactos e as informações que fornece (como o nome e e-mail de um formulário de pedido de funcionalidade ou relatório de bug) para lhe responder. Inclui tratar os seus pedidos de personalização, reconhecer e corrigir bugs que reportar, e responder às questões que envie pelos nossos canais de contacto ou suporte. As suas informações permitem-nos oferecer suporte ao cliente e garantir que resolvemos quaisquer problemas que encontre.
Recolher feedback e melhorar a experiência do utilizador: As informações do inquérito de experiência do cliente ou de quaisquer formulários de feedback são utilizadas para avaliar a satisfação e recolher sugestões. Analisamos as respostas (de forma agregada sempre que possível) para melhorar os nossos produtos, adicionar funcionalidades solicitadas e melhorar a experiência global do utilizador. Este feedback é inestimável para guiar o nosso roteiro de desenvolvimento e garantir que focamos no que mais importa aos utilizadores.
Análises e insights de utilização: Processamos dados de utilização do sítio Web e estatísticas da aplicação (onde consentiu) para compreender como os nossos serviços são utilizados. Inclui analisar quais as páginas mais visitadas, como os utilizadores navegam pelas nossas funcionalidades e outros padrões. Estes insights são usados para análises internas para otimizar o layout do sítio, conteúdos e interface do software, bem como para resolver problemas técnicos. Por exemplo, podemos detetar que uma funcionalidade é raramente usada e perceber que pode precisar de melhor documentação ou melhorias. Toda essa análise é realizada em conformidade com as leis aplicáveis (com consentimento para cookies de análise em jurisdições que o exijam), e, sempre que possível, utilizamos dados agregados ou anonimizados que não identifiquem diretamente indivíduos.
Comunicações e atualizações: Com a sua permissão, podemos utilizar o seu e-mail ou outros contactos fornecidos para lhe enviar newsletters, atualizações ou materiais promocionais sobre os nossos produtos e serviços. Por exemplo, se subscreveu para receber atualizações, podemos enviar-lhe e-mails sobre novas funcionalidades de IA ou próximos produtos da Software Tailor. Não está automaticamente subscrito a e-mails de marketing apenas por submeter um dos nossos formulários; só lhe enviaremos essas comunicações se tiver concordado explicitamente (por exemplo, marcando uma caixa de opt-in para a newsletter, ou se pedir informações). Pode cancelar a subscrição dessas comunicações a qualquer momento através do link de cancelamento nos e-mails ou contactando-nos, e honraremos prontamente esses pedidos.
Administração do programa de afiliados: Se fizer parte do nosso programa de indicações por afiliação, utilizamos as suas informações para rastrear as indicações que gera, creditá-lo adequadamente e fornecer eventuais recompensas ou comissões. Por exemplo, podemos registar que o Affiliate ID 123 (associado à sua conta) indicou um novo cliente e usar essa informação para calcular a sua recompensa. Pode implicar comunicarmos consigo sobre as suas indicações ou enviar pagamentos. Garantimos que estes dados são utilizados apenas para gerir o programa e não para fins não relacionados.
Conformidade legal e proteção: Podemos utilizar ou divulgar as suas informações conforme necessário para cumprir as leis aplicáveis, regulamentos, processos legais ou pedidos governamentais executáveis. Por exemplo, se recebermos uma intimação legal ou tivermos de cumprir requisitos de verificação do RGPD ou CCPA, poderemos aceder e fornecer os dados relevantes. Adicionalmente, utilizaremos as suas informações para fazer cumprir os nossos Termos de serviço, investigar potenciais violações ou fraudes, e proteger os direitos, propriedade e segurança da Software Tailor, dos nossos utilizadores ou de terceiros. Inclui o uso de dados para detetar e prevenir atividades fraudulentas ou violações de segurança. Utilizaremos apenas a quantidade mínima de informação necessária para estes fins e fá-lo-emos em conformidade com a lei.
Não utilizamos os seus dados pessoais para quaisquer fins incompatíveis com os listados acima. Se necessitarmos de processar a sua informação para um novo fim não descrito nesta Política de privacidade, atualizá-la-emos e, se exigido por lei, notificá-lo-emos ou obteremos o seu consentimento antes de o fazer.
Armazenamento e retenção de dados
Temos cuidado em armazenar as suas informações pessoais de forma segura e mantê-las apenas pelo tempo necessário para cumprir as finalidades descritas acima ou conforme exigido por lei:
Locais de armazenamento e segurança: Os dados pessoais que recolhemos podem ser armazenados nos nossos servidores seguros e em serviços de nuvem de confiança. Por exemplo, as respostas a formulários (como os seus pedidos de personalização ou respostas a inquéritos) podem ficar armazenadas na nossa conta Microsoft 365, dado que usamos o Microsoft Forms para a recolha. Estes serviços de nuvem podem estar localizados em várias regiões (incluindo os Estados Unidos ou outros países). Independentemente de onde os dados sejam armazenados, aplicamos medidas robustas de segurança (descritas na secção Medidas de segurança abaixo) para os proteger. Se estiver no Espaço Económico Europeu (EEE) ou outras regiões com restrições à transferência de dados, e os seus dados forem transferidos para servidores fora do seu país (por exemplo, para Hong Kong ou os EUA), asseguramos que estão implementadas salvaguardas adequadas. Pode incluir o uso de contratos baseados nas Cláusulas Contratuais-Tipo da Comissão Europeia ou outros mecanismos juridicamente reconhecidos para garantir que os seus dados permanecem protegidos pelos padrões do RGPD mesmo no estrangeiro.
Períodos de retenção: Mantemos os dados pessoais apenas pelo tempo necessário para atingir as finalidades para que foram recolhidos, salvo se um período de retenção mais longo for exigido ou permitido por lei. Na prática, isto significa:
- Se submeter um pedido de personalização de aplicação ou um formulário de contacto, manteremos as suas informações pelo tempo necessário para processar o seu pedido e qualquer serviço subsequente, mais um período razoável para acompanhamento ou conservação de registos legais. Por exemplo, podemos reter essa informação durante alguns anos para manter registos da atividade ou caso tenha mais questões ou pedidos.
- Pedidos de funcionalidades, relatórios de bugs e respostas a inquéritos podem ser mantidos internamente para podermos acompanhar o progresso das suas sugestões ou problemas ao longo do tempo. Isto ajuda-nos a evitar relatórios duplicados e a melhorar os nossos produtos. Podemos rever periodicamente feedback mais antigo e eliminar ou anonimizar dados que já não sejam úteis.
- Se tiver aderido a comunicações de marketing, manteremos os seus contactos até que se desinscreva ou nos peça para os eliminar, ou se atualizarmos periodicamente as nossas listas e removermos contactos que tenham estado inativos por longos períodos.
- Os dados do programa de afiliados são retidos durante a sua participação no programa. Se sair do programa, podemos manter registos de pagamentos e indicações conforme necessário para fins financeiros e de auditoria, mas arquivaremos ou eliminaremos contactos pessoais que já não sejam necessários.
- Os dados gerais de analítica do sítio Web (como logs e dados de cookies) são tipicamente retidos por um período limitado (por exemplo, dados analíticos podem ser mantidos por 14 meses ou outro período padrão semelhante) para identificar tendências ao longo do tempo. Depois, podem ser eliminados automaticamente ou armazenados apenas de forma agregada.
Após o período de retenção aplicável, ou mediante o seu pedido válido de eliminação (consulte Direitos do utilizador abaixo), eliminaremos ou anonimizaremos com segurança as suas informações pessoais para que não possam mais ser associadas a si. Se a eliminação total não for imediatamente viável (por exemplo, em cópias de segurança seguras), isolaremos os dados e garantiremos que não são processados ativamente até poderem ser apagados. Note que podemos ter de reter determinadas informações se a lei o exigir (por exemplo, conservação de registos de transações para conformidade fiscal/regulatória) ou para resolver litígios ou fazer cumprir os nossos acordos. Em todos os casos, as nossas práticas de retenção são concebidas para cumprir o RGPD, a CCPA e outras regras de retenção de dados aplicáveis.
Fluxo de dados do formulário de contacto (atual)
Última atualização 28-05-2026. Esta secção descreve o tratamento técnico das submissões feitas através do formulário de contacto deste sítio Web, conforme a data acima. As referências anteriores ao Microsoft Forms abaixo são mantidas para referência histórica.
- Transporte: As submissões são enviadas por HTTPS para uma Cloudflare Pages Function em
/api/contactalojada na rede Cloudflare. - Anti-bot: Cada submissão é verificada pelo Cloudflare Turnstile. A Cloudflare recebe o seu endereço IP, user agent e um token de resultado do desafio para determinar se a submissão é automatizada. Consulte a política de privacidade da Cloudflare.
- Entrega de e-mail: A Function retransmite a sua submissão para nós através do Amazon Simple Email Service (Amazon SES), região
us-east-1. A AWS atua como subcontratante apenas para a transmissão do e-mail. - Registo em base de dados: Cada submissão (nome, e-mail, empresa, telefone, tópico, mensagem, endereço IP, user agent, timestamp, estado de entrega SES) é também escrita numa base de dados Cloudflare D1 alojada na região APAC da Cloudflare. Este é o nosso registo de auditoria interno das mensagens recebidas.
- Consentimento: O formulário exige que marque uma caixa de consentimento antes da submissão. Submissões sem esse consentimento são rejeitadas ao nível da API e não são armazenadas.
- Retenção: As submissões são retidas por tempo indeterminado como parte do nosso registo de comunicações com clientes. Pode pedir a eliminação a qualquer momento escrevendo para [email protected]; eliminaremos a linha correspondente da base D1 e confirmaremos por escrito.
- Consulta de IA gratuita: Os pedidos submetidos através da página Consulta de IA gratuita percorrem o mesmo caminho com o campo
topicdefinido comoconsultancy. Não são recolhidos dados adicionais.
Fluxo de dados de subscrição da newsletter (atual)
Última atualização 28-05-2026. Descreve o tratamento técnico das inscrições na newsletter realizadas através da banda de subscrição que aparece no rodapé de todas as páginas deste sítio Web.
- O que recolhemos: o seu endereço de e-mail, o seu endereço IP, o seu user agent e o timestamp da subscrição. É exigida uma caixa de consentimento.
- Para que utilizamos: enviar-lhe e-mail quando lançarmos um novo produto gratuito de IA, publicarmos uma atualização importante ou tivermos algo genuinamente útil para partilhar. Nada mais.
- Transporte: As subscrições são enviadas por HTTPS para uma Cloudflare Pages Function em
/api/subscribe. - Armazenamento: O seu e-mail e metadados são armazenados numa base de dados Cloudflare D1 (região APAC) alojada pela Cloudflare numa tabela chamada
subscribers. Esta lista é separada da base de dados de registo de produtos da AI Suite; subscrever aqui não o regista para nenhum dos nossos produtos. - Entrega de e-mail: Os e-mails da newsletter são enviados através do Amazon Simple Email Service (Amazon SES), região
us-east-1, a partir de[email protected]. - Cancelamento de subscrição: Cada e-mail contém um link de cancelamento com um clique que marca imediatamente a sua linha como cancelada na nossa tabela D1. Nunca enviamos e-mail para um endereço previamente desinscrito. Também pode enviar e-mail para [email protected] para pedir a eliminação completa da sua linha de subscrição.
- Sem partilha: Não partilhamos nem vendemos os e-mails dos subscritores da newsletter a terceiros. A lista vive inteiramente dentro da infraestrutura Cloudflare descrita acima e do AWS SES para entrega.
- Retenção: As linhas de subscritores (incluindo as canceladas) são retidas por tempo indeterminado para que respeitemos cancelamentos anteriores. As linhas canceladas são mantidas apenas para evitar reenvio; pode pedir a eliminação completa a qualquer momento.
Subcontratantes terceiros
Ao prestar os nossos serviços, recorremos por vezes a empresas terceiras de confiança para realizar tarefas em nosso nome. Apenas partilhamos dados pessoais com estes fornecedores na medida necessária para que cumpram os serviços de que necessitamos, e estão contratualmente obrigados a protegê-los e a utilizá-los apenas para esses fins. Os principais subcontratantes terceiros com que trabalhamos incluem:
Microsoft Forms (Microsoft 365): Utilizamos o Microsoft Forms para criar e alojar alguns dos nossos formulários online (como o inquérito de experiência do cliente ou formulários de pedido). Quando submete informação através destes formulários, as suas respostas são processadas e armazenadas nos servidores em nuvem da Microsoft. A Microsoft atua como subcontratante para nós, ou seja, trata os seus dados segundo as nossas instruções. A Microsoft é um fornecedor reputado que implementa forte segurança e cumpre quadros como o RGPD. Não usará as suas respostas para os seus próprios fins. No entanto, a política geral de privacidade da Microsoft poderá também aplicar-se ao tratamento de dados na sua plataforma. Temos acordos em vigor para garantir que os seus dados recolhidos via formulários gozam de elevado nível de proteção.
Alojamento Web e analítica: O nosso sítio Web pode ser alojado por um fornecedor terceiro que armazena os dados e logs nos seus servidores. Garantimos que o nosso fornecedor de alojamento mantém práticas de segurança padrão da indústria. Adicionalmente, utilizamos ferramentas analíticas de terceiros (como o Google Analytics ou semelhantes) para recolher informações de utilização do sítio (conforme descrito em Recolha de dados). Estes fornecedores de analítica colocam cookies e processam dados de utilização (por exemplo, o seu endereço IP e comportamento de navegação) em nosso nome para gerar relatórios sobre o tráfego. Apenas utilizamos essa analítica em conformidade com a lei (procurando consentimento quando necessário). Os fornecedores podem utilizar ou reter os dados conforme necessário para o seu serviço, mas não podem usá-los para qualquer outro fim que não fornecer-nos analítica. Pode optar por sair ou bloquear estes cookies através dos controlos da Política de cookies ou definições do navegador.
Ferramentas de e-mail e comunicação: Podemos utilizar fornecedores terceiros de e-mail para enviar newsletters, comunicações de suporte ou e-mails transacionais (por exemplo, se enviarmos uma confirmação automática da receção da sua submissão). Estes fornecedores (como Mailchimp, SendGrid, ou outros) processarão o seu nome, e-mail e o conteúdo da mensagem em nosso nome. Não estão autorizados a usar o seu e-mail para marketing próprio e devem cumprir proteções de privacidade.
Processadores de pagamento: Se o nosso programa de afiliados ou qualquer serviço futuro envolver pagamentos (por exemplo, pagar comissões de indicação ou processar uma compra que faça), utilizaremos processadores de pagamento estabelecidos (como PayPal, Stripe ou serviços bancários). Estes terceiros terão acesso aos dados pessoais e financeiros necessários para processar transações (como o seu nome e dados da conta de pagamento). Os processadores de pagamento são responsáveis por tratar de forma segura as informações de pagamento e devem cumprir o PCI-DSS e outras normas de segurança aplicáveis. Não armazenamos os seus dados financeiros completos nos nossos próprios sistemas; quaisquer informações sensíveis de pagamento são tratadas pelo processador.
Outros prestadores: Podemos empregar outros fornecedores para serviços especializados, como ferramentas de gestão de relações com clientes (CRM), serviços de armazenamento/backup em nuvem, ou suporte de TI. Em todos os casos, escolhemos fornecedores com fortes registos de privacidade e segurança. Partilhamos com eles apenas o necessário (por exemplo, se usarmos um CRM para gerir interações, este armazenará os seus contactos e o histórico de comunicações). Estes terceiros são obrigados a manter a sua informação confidencial e a utilizá-la apenas para prestar os seus serviços.
Não vendemos as suas informações pessoais a terceiros. Também não as partilhamos com terceiros para os seus próprios fins de marketing ou publicidade. Todo o tratamento por terceiros dos seus dados destina-se exclusivamente a ajudar-nos a gerir a nossa atividade e a prestar-lhe serviços. Se alguma vez precisarmos de partilhar dados de uma forma não contemplada acima, explicar-lhe-emos no momento da recolha ou obteremos o seu consentimento, conforme exigido.
Para além dos fornecedores, podemos divulgar informações em alguns cenários especiais: (1) se exigido por lei ou processo legal (por exemplo, em resposta a uma ordem judicial ou pedido governamental, podemos ter de fornecer dados em nosso poder), (2) se estivermos a defender os nossos direitos legais ou os de terceiros (como partilhar informação com autoridades policiais para investigar fraude ou um incidente de segurança), ou (3) no âmbito de uma transferência de negócio. Caso a Software Tailor esteja envolvida numa fusão, aquisição, falência ou venda de ativos, as suas informações podem ser transferidas para um sucessor ou afiliada da empresa como parte dessa transação. Se essa transferência ocorrer, garantiremos que a nova entidade fique vinculada aos mesmos compromissos de privacidade, e forneceremos aviso no nosso sítio Web ou contactá-lo-emos se os seus dados ficarem sujeitos a uma política de privacidade diferente.
Direitos do utilizador
Respeitamos os seus direitos sobre os seus dados pessoais. Dependendo da sua localização e das leis aplicáveis, tem certos direitos relativos à informação que detemos sobre si:
Direitos ao abrigo do RGPD (para utilizadores na União Europeia, Reino Unido e jurisdições semelhantes): Se estiver na UE/EEE ou numa jurisdição com leis de proteção de dados semelhantes, tem os seguintes direitos ao abrigo do RGPD (Regulamento Geral sobre a Proteção de Dados) e leis equivalentes:
Direito de acesso: Pode solicitar uma cópia dos dados pessoais que detemos sobre si, bem como informações sobre como os processamos. Isto ajuda-o a perceber que dados recolhemos. Forneceremos esta informação gratuitamente nos prazos legalmente exigidos (tipicamente um mês).
Direito de retificação: Se algum dos seus dados pessoais estiver incorreto ou incompleto, tem o direito de nos pedir para o corrigir ou atualizar. Por exemplo, se mudar de e-mail ou notar que escrevemos mal o seu nome, pode solicitar a correção.
Direito ao apagamento: Comummente conhecido como "Direito a ser esquecido", pode pedir-nos para apagar os seus dados pessoais quando já não forem necessários para as finalidades para que foram recolhidos, ou se retirar o consentimento (caso o consentimento seja a base do tratamento), ou se se opuser ao tratamento (e não tivermos motivos legítimos imperativos para continuar), ou se tratámos os seus dados de forma ilícita. Honraremos pedidos válidos de eliminação e apagaremos os seus dados, desde que não tenhamos obrigação legal de os conservar (por exemplo, podemos ter de manter certos registos de transações para relato financeiro).
Direito à limitação do tratamento: Tem o direito de nos pedir para limitar ou suspender o tratamento dos seus dados em determinadas circunstâncias. Por exemplo, se contestar a exatidão dos seus dados, pode pedir que nos abstenhamos de os usar (além de armazenar) até verificarmos a exatidão. De igual modo, se se opuser ao nosso uso dos seus dados, podemos ter de restringir o tratamento enquanto consideramos o pedido.
Direito à portabilidade dos dados: Tem o direito de obter os seus dados pessoais que nos forneceu num formato estruturado, de uso comum e legível por máquina, e tem o direito de os transmitir a outro responsável pelo tratamento (por exemplo, outro prestador), quando tecnicamente viável. Este direito aplica-se quando o tratamento se baseia no seu consentimento ou num contrato consigo e é realizado por meios automatizados. Em termos práticos, se o solicitar, forneceremos os seus dados num formato como CSV ou JSON, facilmente utilizável por outro serviço.
Direito de oposição: Pode opor-se ao tratamento das suas informações pessoais quando esse tratamento se baseia nos nossos interesses legítimos ou para fins de marketing direto. Por exemplo, pode opor-se à utilização dos seus dados para analítica ou marketing. Em muitos casos, conseguiremos acomodar a oposição (especialmente para marketing, em que simplesmente paramos). Se tivermos motivos legítimos imperativos para continuar determinado tratamento (como registos de segurança), informá-lo-emos disso se se opuser.
Direito a retirar o consentimento: Se tratarmos dados pessoais com base no seu consentimento (por exemplo, se consentiu em partilhar estatísticas de uso da aplicação ou receber e-mails de marketing), tem o direito de retirar esse consentimento a qualquer momento. A retirada do consentimento não afeta a licitude de qualquer tratamento realizado com base no consentimento antes da retirada. Se retirar o consentimento para uma funcionalidade específica (por exemplo, partilha de analítica), interromperemos essa recolha a partir daí.
Direito a apresentar reclamação: Se considerar que infringimos os seus direitos de proteção de dados ou tratámos as suas informações ilegalmente, tem o direito de apresentar reclamação à autoridade de supervisão de proteção de dados do seu país. Incentivamo-lo a contactar-nos primeiro à Software Tailor para resolvermos as suas preocupações diretamente, mas tem sempre a opção de recorrer ao regulador. Por exemplo, utilizadores da UE podem contactar a autoridade de proteção de dados do seu Estado-Membro, e utilizadores do Reino Unido podem contactar o ICO (Information Commissioner's Office).
Não lhe cobraremos pelo exercício destes direitos e responderemos aos seus pedidos no prazo exigido por lei (geralmente um mês, com possibilidade de extensão em certos casos). Para proteger a sua privacidade, precisaremos de verificar a sua identidade antes de satisfazer determinados pedidos (como acesso ou eliminação) — para não divulgarmos ou apagarmos dados da pessoa errada.
Direitos ao abrigo da CCPA/CPRA (para residentes da Califórnia): Se for residente na Califórnia, tem direitos específicos ao abrigo da California Consumer Privacy Act (CCPA), alterada pela California Privacy Rights Act (CPRA):
Direito a saber (acesso): Tem o direito de saber que informação pessoal recolhemos sobre si nos últimos 12 meses, incluindo as categorias de informação pessoal, as fontes dessa informação, a finalidade comercial ou empresarial da recolha e as categorias de terceiros com quem partilhamos essa informação. Também tem o direito de pedir os elementos específicos de informação pessoal que recolhemos sobre si (essencialmente semelhante ao direito de acesso acima). Forneceremos esta informação mediante um pedido verificável.
Direito à eliminação: Pode pedir-nos para eliminar qualquer informação pessoal que tenhamos recolhido sobre si e retido, sujeito a certas exceções. Por exemplo, se nos pedir para eliminar dados, removeremos a informação que detemos dos nossos registos (e instruiremos os nossos prestadores a fazer o mesmo), salvo se for necessário mantê-la por razões permitidas pela CCPA — como concluir uma transação que solicitou, detetar incidentes de segurança, cumprir obrigações legais ou outros fins isentos.
Direito de correção: Ao abrigo da CPRA (em vigor desde janeiro de 2023), os residentes da Califórnia têm o direito de pedir a correção de informação pessoal incorreta sobre si. Se acreditar que qualquer informação que temos está incorreta, pode pedir-nos para a corrigir, e fá-lo-emos após verificação.
Direito de opt-out de venda/partilha: A CCPA dá-lhe o direito de optar por não permitir a "venda" das suas informações pessoais a terceiros (ou a partilha de informações pessoais para publicidade comportamental entre contextos). Importante: a Software Tailor não vende informações pessoais a terceiros em troca de dinheiro. Também não partilhamos as suas informações pessoais com terceiros para publicidade direcionada de uma forma que seja considerada "venda" ou "partilha" ao abrigo da CCPA. Como não vendemos dados, não fornecemos por defeito um link de "Não vender as minhas informações". Se esta prática mudar, atualizaremos esta política e forneceremos um método claro para optar por sair. Esteja tranquilo: atualmente os seus dados só são utilizados por nós e pelos nossos prestadores conforme descrito, e nunca são vendidos.
Direito a limitar a utilização de informação pessoal sensível: A CPRA introduziu direitos sobre "informação pessoal sensível" (como geolocalização precisa, números de segurança social, etc.). Não recolhemos nem tratamos informação pessoal sensível conforme definida pela CPRA (os dados que recolhemos são sobretudo contactos e dados de utilização, não dados altamente sensíveis). Caso o fizéssemos, os residentes da Califórnia teriam o direito de nos ordenar a limitação do uso dessas informações sensíveis ao necessário para prestar os serviços ou fornecer os bens. Como não recolhemos essa categoria de dados, este direito geralmente não se aplica às nossas práticas atuais.
Direito a não retaliação/não discriminação: Não discriminaremos contra si por exercer quaisquer dos seus direitos CCPA. Isto significa que não lhe negaremos bens ou serviços, não lhe cobraremos preço diferente nem lhe forneceremos um nível de qualidade diferente apenas por ter exercido os seus direitos ao abrigo da CCPA. Por exemplo, se nos pedir para eliminar os seus dados ou optar por sair de vendas (não vendemos dados), não terminaremos o seu serviço nem degradaremos a sua experiência por isso. (Note, contudo, que eliminar certos dados pode afetar a nossa capacidade de prestar alguns serviços se esses dados forem necessários — mas em nenhum caso o penalizaremos por fazer um pedido de privacidade.)
Os residentes da Califórnia podem exercer estes direitos contactando-nos através dos métodos indicados na secção Contactos abaixo. Podemos precisar de verificar a sua identidade (por exemplo, confirmando informações que já temos em arquivo, como o seu e-mail ou telefone) antes de satisfazer determinados pedidos. Se preferir, pode designar um agente autorizado para fazer pedidos em seu nome. Nesse caso, precisaremos de prova de que o agente está autorizado a agir por si (como autorização escrita ou procuração) e mesmo assim tomaremos medidas para verificar a sua identidade diretamente.
Direitos noutras regiões / Conformidade de privacidade nos EUA: Se residir num estado ou país com leis de privacidade não listadas acima, pode ter direitos semelhantes ao abrigo dessas leis. Por exemplo, residentes de certos estados dos EUA como Virgínia, Colorado, Utah e Connecticut (que aprovaram leis próprias de privacidade em 2023) têm direitos de acesso, eliminação e correção de informação pessoal, e de opt-out de determinados usos de dados. A Software Tailor compromete-se a cumprir todos os regulamentos de privacidade aplicáveis (incluindo requisitos federais e estatais dos EUA, por vezes referidos coletivamente como requisitos de privacidade "US 104"). Isto significa que estendemos direitos e princípios de privacidade adequados a todos os utilizadores, mesmo que não sejam estritamente exigidos em todas as jurisdições. Assim, mesmo que não esteja na UE ou na Califórnia, pode contactar-nos para pedir acesso ou eliminação dos seus dados, e faremos o nosso melhor para honrar isso em conformidade com a lei aplicável e as nossas políticas internas. Cumprimos leis dos EUA como a Federal Trade Commission Act, que proíbe práticas enganadoras ou desleais, e seguimos as melhores práticas do setor para garantir transparência, controlo pelo utilizador e responsabilidade no tratamento de dados. Também não recolhemos conscientemente informações pessoais de crianças com menos de 13 anos (e os nossos serviços não são dirigidos a crianças), em conformidade com a Children's Online Privacy Protection Act (COPPA) dos EUA.
Como exercer os seus direitos: Para exercer quaisquer dos seus direitos de privacidade ou fazer um pedido sobre os seus dados pessoais, contacte-nos através das informações na secção Contactos. Indique o seu nome, o e-mail que utilizou com a Software Tailor (se aplicável) e diga claramente qual o direito que deseja exercer (por exemplo, "Quero uma cópia dos meus dados" ou "Por favor, eliminem os dados da minha submissão de formulário"). Responderemos o mais rapidamente possível e nunca depois dos prazos exigidos por lei. Se, por qualquer razão, não pudermos satisfazer o seu pedido (como uma obrigação legal de reter certos dados), explicar-lhe-emos. Pode contar com isto: o nosso objetivo é dar-lhe controlo sobre as suas informações pessoais e tratar os seus dados em conformidade com as suas expectativas e direitos.
Medidas de segurança
A segurança dos dados é uma prioridade máxima na Software Tailor. Mantemos medidas técnicas e organizativas rigorosas para proteger as suas informações pessoais contra acesso, divulgação, alteração ou destruição não autorizados. Algumas das principais práticas de segurança que implementamos incluem:
Cifragem: Todos os dados pessoais trocados entre o seu navegador/aplicação e o nosso sítio Web ou servidores são cifrados em trânsito utilizando Secure Sockets Layer (SSL)/Transport Layer Security (TLS). Pode verificar isto através do "https" no URL do nosso sítio. Adicionalmente, informações sensíveis armazenadas com os nossos prestadores podem ser cifradas em repouso (por exemplo, o nosso armazenamento em nuvem usa cifragem para proteger os dados nos seus servidores).
Controlos de acesso: Restringimos o acesso a dados pessoais ao pessoal autorizado que dele necessita para desempenhar as suas funções (por exemplo, equipa de suporte que responde a questões de clientes, ou programadores a resolver um problema). Os membros da nossa equipa são formados sobre a importância da confidencialidade e privacidade. Todos os colaboradores e contratantes com acesso a informação pessoal estão sujeitos a obrigações de confidencialidade. Implementamos também controlos de conta e medidas de autenticação internamente para evitar logins não autorizados em sistemas que contenham dados pessoais.
Firewalls e segurança de rede: Os nossos servidores e bases de dados são protegidos por firewalls e monitorizados quanto a potenciais vulnerabilidades ou intrusões. Atualizamos regularmente o nosso software e sistemas para aplicar atualizações de segurança e corrigir vulnerabilidades conhecidas. Empregamos também ferramentas antimalware e de monitorização para detetar e prevenir atividades suspeitas na nossa rede.
Minimização e pseudonimização de dados: Seguimos o princípio da minimização de dados — só recolhemos a informação realmente necessária. Sempre que possível, usamos dados anonimizados ou pseudonimizados (por exemplo, IDs únicos de utilizador em vez de nomes reais em contextos analíticos), para que os indivíduos não sejam facilmente identificáveis a menos que seja necessário. Se dados estatísticos agregados servirem os nossos fins (como totais de utilização), não manteremos dados em forma pessoalmente identificável por mais tempo do que o necessário.
Auditorias e testes regulares: Revemos periodicamente as nossas práticas de privacidade e segurança. Isto pode incluir avaliações de risco, testes de intrusão das nossas aplicações e auditorias ao tratamento dos dados. Estes testes ajudam-nos a reforçar as nossas defesas e a manter-nos a par dos padrões de segurança em evolução. Temos também planos de resposta a incidentes prontos, para que, no improvável caso de uma violação de dados ou incidente de segurança, possamos agir rapidamente para mitigar danos e notificar as partes afetadas e autoridades conforme exigido por lei.
Embora nos esforcemos por proteger as suas informações com estas medidas, importa notar que nenhum método de transmissão pela Internet ou de armazenamento eletrónico é 100% seguro. Por isso, embora trabalhemos arduamente para proteger os seus dados pessoais, não podemos garantir segurança absoluta. Encorajamo-lo a tomar precauções do seu lado, como utilizar palavras-passe fortes, não partilhar dados da sua conta e manter os seus dispositivos seguros. Se tiver motivos para crer que a sua interação connosco ou os seus dados podem deixar de estar seguros (por exemplo, se achar que a sua conta foi comprometida), contacte-nos imediatamente para podermos ajudar.
Alterações a esta Política de privacidade
Podemos atualizar ou rever esta Política de privacidade de tempos a tempos para refletir alterações nas nossas práticas, tecnologias, requisitos legais ou por outras razões operacionais. Quando fizermos alterações, mudaremos a "Data de entrada em vigor" no início desta política para indicar a data da última revisão. A continuação do uso dos nossos serviços após uma atualização à Política de privacidade constitui aceitação das alterações. Contudo, para alterações significativas tomaremos passos adicionais para o notificar antecipadamente:
Notificação de alterações materiais: Se fizermos alterações materiais à forma como recolhemos ou utilizamos dados pessoais, ou alterações que possam afetar significativamente os seus direitos ou o âmbito desta Política de privacidade, forneceremos aviso destacado. Tal pode incluir a publicação de um aviso na página inicial do nosso sítio ou nas nossas aplicações, ou o contacto através do e-mail que temos em arquivo. Por exemplo, se passarmos a recolher novos tipos de dados pessoais ou a usar dados existentes para um novo fim, informá-lo-emos e, se exigido, obteremos o seu consentimento.
Rever atualizações: Encorajamo-lo a rever esta Política de privacidade periodicamente para se manter informado sobre como protegemos as suas informações. A última versão estará sempre disponível no nosso sítio (geralmente na secção "Legal" ou "Privacidade"). Versões mais antigas podem ser solicitadas, se necessário, para ver como as práticas mudaram ao longo do tempo.
Se não concordar com as alterações à Política de privacidade, deve descontinuar o uso do nosso sítio Web e serviços, e pode pedir-nos a remoção dos seus dados (exercendo os direitos descritos acima). Se continuar a utilizar os nossos serviços após a nova política entrar em vigor, isso será considerado como reconhecimento da Política de privacidade modificada.
Contactos
A sua privacidade é importante para nós, e damos as boas-vindas a quaisquer dúvidas ou preocupações que possa ter sobre esta Política de privacidade ou as nossas práticas de dados. Se desejar exercer os seus direitos ou precisar de mais informações, contacte-nos:
- E-mail: [email protected]
- Telefone: +852 2781 3049
- Endereço postal: Software Tailor, 17/F, 80 Gloucester Road, Wanchai, Hong Kong
Ao contactar-nos sobre os seus dados pessoais, forneça informação suficiente para que possamos verificar a sua identidade (por exemplo, o seu nome e o contexto em que interagiu connosco) e processar o seu pedido. Responderemos com a maior brevidade possível, e nunca depois do prazo exigido pela legislação aplicável.
Se tiver dúvidas sobre esta Política de privacidade, ou se precisar de assistência em qualquer assunto de privacidade, não hesite em contactar-nos. Estamos aqui para ajudar e comprometidos em manter a sua confiança.
Obrigado por escolher a Software Tailor. Valorizamos a sua confiança e continuaremos a trabalhar arduamente para proteger a sua privacidade enquanto lhe prestamos os nossos serviços.