Política de Privacidade
Versão 2026-10 · 10 de outubro de 2026 · sujeito a revisão jurídica
Em vigor a partir de 10 de outubro de 2026.
Esta política explica que dados pessoais tratamos, para quê, com que fundamento, durante quanto tempo e que direitos tem ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD).
1. Quem somos e qual o nosso papel
- Responsável pelo tratamento dos dados de conta, faturação, suporte e do site: NoLogTech, Lda., NIPC 516379801, Rua do Souto 14, Bragança, Portugal. Contacto de privacidade: privacy@out-do.app.
- Subcontratante dos dados que a sua organização introduz nos espaços de trabalho. A organização é a responsável por esses dados e só os tratamos segundo as suas instruções, nos termos do Acordo de Tratamento de Dados.
2. Dados que tratamos
- Conta: nome, email e palavra-passe (guardada apenas em forma de hash). Com início de sessão Google ou Microsoft, o email e o nome fornecidos por esse serviço.
- Organização e faturação: denominação social, NIF, morada, plano e histórico de pagamentos. Os dados de cartão são tratados pela Stripe; não os guardamos.
- Utilização e segurança: registo de alterações às linhas dos espaços de trabalho, registo de pedidos à API (sem endereço IP nem user agent), relatórios de erro e estatísticas de utilização do produto com um identificador pseudónimo da conta.
- Gravações de áudio: o microfone só é usado quando um utilizador carrega em Gravar num campo de áudio. A gravação é guardada com os restantes anexos do espaço de trabalho. Se a organização ligar a transcrição, o áudio é enviado à Mistral para ser transcrito e o texto fica guardado no registo.
- Suporte: as mensagens que nos envia por email ou pela conversa de suporte.
- Site: estatísticas de visitas agregadas, sem cookies, e a campanha ou página de origem quando se regista.
3. Finalidades e fundamentos
- Prestar o serviço (conta, espaços de trabalho, sincronização, funcionalidades de IA que pede): execução do contrato.
- Faturação e obrigações fiscais: obrigação legal e execução do contrato.
- Segurança, diagnóstico de erros e prevenção de abusos: interesse legítimo em manter o serviço seguro e a funcionar.
- Estatísticas de produto e atribuição de registos: interesse legítimo em melhorar o produto, com dados pseudónimos e sem cookies no site.
- Comunicações sobre o serviço (alterações aos termos, preços, incidentes): execução do contrato.
- Conversa de suporte no site: consentimento, dado ao abrir a conversa. Pode retirá-lo apagando os dados do site no navegador.
4. Subcontratantes e transferências internacionais
Os dados de produção ficam nos nossos próprios servidores na OVH em Gravelines, França, com cópias de segurança na mesma região. As ferramentas de estatísticas, suporte e monitorização correm na nossa própria infraestrutura em Portugal. A lista de subcontratantes, com país, finalidade e dados, está na página de subcontratantes.
Quando um subcontratante está nos Estados Unidos ou noutro país sem decisão de adequação, a transferência é protegida pelas cláusulas contratuais-tipo da Comissão Europeia.
5. Conservação
| Dados | Prazo |
|---|---|
| Dados de conta | Enquanto a conta existir; a eliminação é feita pelo próprio no portal |
| Dados dos espaços de trabalho | Enquanto a organização existir; eliminados quando o dono elimina a organização |
| Registo de alterações às linhas (auditoria) | 365 dias |
| Registo de pedidos à API (sem IP nem user agent) | 90 dias |
| Cópias de segurança da base de dados | Recuperação para um momento anterior durante 30 dias, mais cópias diárias completas |
| Imagens das máquinas virtuais | As 60 mais recentes no local, mais cópias noutro local |
| Conversas de suporte | Enquanto a conta existir |
| Dados de faturação | O prazo exigido pela lei fiscal |
6. Os seus direitos
Tem direito a aceder, retificar e apagar os seus dados, a limitar ou opor-se ao tratamento, à portabilidade e a retirar o consentimento quando o tratamento se baseie nele.
- No portal pode eliminar a sua conta. Os dados dos espaços de trabalho podem ser exportados em CSV ou pela API.
- Para qualquer outro pedido, escreva para privacy@out-do.app. Respondemos no prazo de um mês.
- Quanto aos dados dos espaços de trabalho, os pedidos devem ser dirigidos à organização responsável; ajudamo-la a responder.
- Pode apresentar reclamação à autoridade de controlo portuguesa, a CNPD (cnpd.pt).
7. Segurança
Ciframos os dados em trânsito, isolamos os dados de cada organização na base de dados, mantemos registos de auditoria e fazemos cópias de segurança contínuas. Os detalhes estão na página de segurança.
8. Estatísticas e cookies
O site mede visitas com o Umami, alojado na nossa infraestrutura, sem cookies. No produto, as estatísticas de utilização usam um identificador pseudónimo da conta e não servem publicidade. Não usamos cookies de publicidade nem de rastreamento de terceiros. A lista completa está na política de cookies.
9. Alterações
Publicamos a versão atual nesta página, com a versão e a data de entrada em vigor. Em alterações relevantes, avisamos os titulares de conta por email.
