Política de privacidade

1. Quem é o responsável

Olivier Bossel, Chemin des Préalpes 18, 1630 Bulle, Switzerland, é responsável pelo tratamento aqui descrito. Contacto: support@requester.io.

Relativamente aos documentos e às respostas recolhidos através de um pedido, o requerente decide o que é recolhido e porquê: é o responsável pelo tratamento, e o Requester trata estes dados por sua conta. Os destinatários podem contactar diretamente o requerente ou a nós, e encaminharemos o pedido.

2. Dados que tratamos

• Requerentes: endereço de correio eletrónico, assunto, mensagem, definições do pedido, idioma.
• Destinatários: endereço de correio eletrónico, idioma, mensagem de resposta, ficheiros com os respetivos nomes e tamanhos, estado de entrega e de resposta.
• Titulares de conta: endereço de correio eletrónico, nome, fotografia de perfil, idioma, fuso horário, logótipo e cores, identificador da conta Google se iniciar sessão com Google.
• Organizações: nome, membros e respetivas funções, convites.
• Pagamentos: tratados pela Stripe. Conservamos apenas os identificadores do cliente e da subscrição, o plano e o respetivo estado; nunca vemos os dados do seu cartão.
• Dados técnicos: endereços IP e endereços de correio eletrónico em contadores de limitação de frequência, para prevenir abusos. Não são conservados registos de acesso com endereços IP.
• Livro de endereços (contas): os endereços de e-mail a que envia pedidos e os nomes e empresas que acrescenta. Guardados até os eliminar ou eliminar a conta. Livros de endereços ligados (CardDAV, Pro e Team): lidos em direto quando os usa e nunca copiados; só se guardam o endereço, o nome de utilizador e uma palavra-passe de aplicação cifrada, até os desligar.
• Como conheceu o Requester: uma fonte geral (uma campanha, um motor de busca, um site de origem ou um email do Requester) e a primeira página da visita, registadas uma vez ao criar a conta ou ao enviar o primeiro pedido. Mantidas em memória durante a visita, sem cookies; guardadas com a sua conta ou, para quem envia, com um email pseudonimizado.
• As opiniões que envia (nota, respostas, mensagem), guardadas com a sua conta até a eliminar; oferta fundadores: a data em que a obteve.

3. Finalidades e fundamentos jurídicos

• Prestação do serviço: envio de pedidos, lembretes e respostas, verificação, contas e faturação (execução de um contrato).
• Segurança e prevenção de abusos: análise antivírus, limites de frequência, bloqueio de endereços abusivos (interesse legítimo).
• Estatísticas de utilização anónimas para melhorar o serviço (interesse legítimo).
• Cookies de análise do navegador (consentimento, que pode retirar a qualquer momento).
• Conservação dos registos contabilísticos (obrigação legal).

4. Prestadores de serviços

Partilhamos dados apenas com os prestadores necessários ao funcionamento do serviço, vinculados por contratos de subcontratação de dados:

• Hostinger: servidor que aloja a aplicação e a base de dados, centro de dados na UE.
• Cloudflare: armazenamento de ficheiros (R2, jurisdição da UE) e DNS.
• Postmark (ActiveCampaign, Estados Unidos): envio dos e-mails (pedidos, lembretes, notificações, links e códigos de acesso).
• Infomaniak: as nossas caixas de correio (respostas ao suporte), Suíça.
• Stripe: pagamentos, apenas para planos pagos.
• Google: início de sessão, apenas se o escolher.
• PostHog: estatísticas anónimas e, com o seu consentimento, análise do navegador, servidores na UE.
• Organizações Team que configuram o seu próprio servidor de e-mail: os seus e-mails saem por esse servidor, sob a responsabilidade da organização.

O antivírus é executado no nosso próprio servidor: os ficheiros nunca são enviados a terceiros para análise.

5. Transferências internacionais

A aplicação, a sua base de dados e os ficheiros são armazenados na UE. A Postmark, a Stripe e a Google podem tratar dados nos Estados Unidos; estas transferências baseiam-se no Data Privacy Framework UE-EUA e Suíça-EUA e em cláusulas contratuais-tipo.

6. Durante quanto tempo conservamos os dados

• Respostas e ficheiros: eliminados 7 dias após a primeira transferência no plano Gratuito; no Pro e no Equipa, após o prazo escolhido pela conta (de 1 dia a 1 ano após a primeira transferência, 30 ou 60 dias por predefinição). Respostas nunca transferidas: eliminadas, o mais tardar, 30, 90 ou 180 dias após o envio.
• Pedidos: eliminados com a sua última resposta ou no final do respetivo prazo de resposta se não tiverem sido respondidos (30, 90 ou 180 dias consoante o plano).
• Chaves de encriptação dos ficheiros: destruídas quando o ficheiro é eliminado.
• Códigos de verificação, ligações de início de sessão, convites e contadores de limitação de frequência: eliminados, o mais tardar, 24 horas após expirarem.
• Sessões: 30 dias, sendo depois eliminadas.
• Contas: até que as elimine.
• Cópias de segurança da base de dados efetuadas antes de atualizações: eliminadas após 30 dias. Os ficheiros nunca são objeto de cópia de segurança.
• Registo de ações dos administradores e endereços bloqueados: conservados por razões de segurança durante o tempo necessário.
• Estatísticas: números e datas dos pedidos eliminados, ligados a um endereço de e-mail com hash (pseudonimizado) para que veja as suas próprias estatísticas, e totais diários de armazenamento das contas pagas. Guardadas até à eliminação da conta, depois anónimas.
• Faturas e registos de pagamento: conservados pela Stripe durante o período exigido pela legislação contabilística (10 anos na Suíça).
• Exportações de dados: eliminadas 7 dias após o pedido.

7. Cookies e armazenamento local

Os cookies e o armazenamento local necessários mantêm a sua sessão iniciada e memorizam os seus endereços de correio eletrónico verificados, o seu idioma, a moeda, o tema e o consentimento. Os cookies de análise só são instalados com o seu consentimento.

Pode alterar a sua escolha a qualquer momento:

8. Análise estatística

Sem cookies e sem dados pessoais, o servidor contabiliza eventos anónimos para melhorar o serviço: pedidos enviados, entregues, respondidos, transferidos ou expirados, carregamentos e resultados da análise antivírus, registos e subscrições. Os pedidos e as contas são identificados apenas por identificadores irreversíveis com função de dispersão (hash); não é enviado qualquer endereço de correio eletrónico, assunto, mensagem, nome de ficheiro ou endereço IP.

Com o seu consentimento, a PostHog (servidores na UE) mede também a forma como o site é utilizado: páginas, cliques com o texto ocultado, velocidade das páginas e erros, sem endereços de correio eletrónico, mensagens, nomes de ficheiros ou ligações privadas. As contas com sessão iniciada são associadas a um identificador pseudónimo, nunca ao endereço de correio eletrónico. A gravação de sessões está desativada.

9. Contacto com empresas

Podemos enviar uma breve apresentação do Requester a empresas cujo endereço está publicado para contactos profissionais (por exemplo info@ no seu site ou num diretório público). Guardamos o nome da empresa, esse endereço, a localidade, a página pública onde o encontrámos e as datas de envio, abertura (aproximada, através de uma imagem) e clique.

Base legal: interesse legítimo em apresentar o nosso serviço às empresas. Cada email indica porque foi recebido e inclui um link para cancelar a subscrição; depois disso, guardamos apenas um registo pseudonimizado do endereço para nunca mais o contactar. Pode pedir a eliminação dos dados a qualquer momento.

10. Segurança

As ligações são encriptadas (HTTPS), cada ficheiro é encriptado com a sua própria chave, as ligações só abrem para o titular do endereço de correio eletrónico e cada ficheiro é analisado quanto a vírus. Detalhes nas Perguntas frequentes.

11. Os seus direitos

Ao abrigo da Lei Federal suíça de Proteção de Dados (LPD) e do RGPD, pode solicitar o acesso aos seus dados, a sua retificação ou eliminação, limitar o respetivo tratamento ou opor-se ao mesmo, recebê-los num formato portátil e retirar o seu consentimento a qualquer momento. Escreva para support@requester.io; respondemos no prazo de 30 dias. Também pode transferir todos os seus dados a qualquer momento a partir da página da sua conta, ou os dados da organização a partir da página da organização (proprietários e administradores).

Pode também apresentar reclamação junto do Comissário Federal suíço para a Proteção de Dados e a Transparência (FDPIC) ou da autoridade de proteção de dados do seu país de residência na UE.

12. Crianças

O Requester não se destina a crianças com menos de 16 anos. Não recolhemos conscientemente os seus dados.

13. Alterações

Podemos atualizar esta política quando o serviço se alterar. A data no topo indica a última atualização; as alterações substanciais são anunciadas por correio eletrónico ou no serviço.