Política de Privacidade
A presente política aplica-se tanto ao nosso site público de marketing como à aplicação autenticada DataCNVS. As questões sobre esta política podem ser enviadas para support@datacnvs.com.
Nesta página
1. Introdução #
O DataCNVS, disponibilizado pela CNVS Scientific, LLC («nós», «nos» ou «nosso»), disponibiliza uma plataforma de visualização e análise de dados das ciências físicas. A presente Política de Privacidade aplica-se tanto ao nosso site público de marketing como à aplicação autenticada DataCNVS (em conjunto, o «Serviço»). Estes diferem quanto às informações que recolhem e à forma como são tratados os dados analíticos e o consentimento, conforme descrito abaixo.
2. Informações que recolhemos #
Informações da conta
Endereço de correio eletrónico, nome próprio/apelido e, facultativamente, uma fotografia de perfil, recolhidos através do AWS Cognito no momento do registo, diretamente (contas nativas) ou através do início de sessão único da Google ou do Microsoft Entra ID. Não solicitamos nem armazenamos informações sobre a pertença a grupos ou funções provenientes do seu fornecedor de identidade.
Conteúdo que carrega
Ficheiros de dados científicos, séries processadas, canvases e metadados relacionados. Estes continuam a pertencer-lhe; consulte a Secção 8 e os nossos Termos de Serviço sobre propriedade e licenciamento.
Informações de pagamento
Nome de faturação, endereço de correio eletrónico para faturação e plano/estado da subscrição, armazenados em cache na nossa base de dados. Os números de cartão, a morada de faturação, os números de identificação fiscal e o histórico de faturas são conservados exclusivamente pelo nosso prestador de serviços de pagamento, a Stripe. Nunca visualizamos nem armazenamos os dados completos dos cartões.
Dados de utilização
Na aplicação autenticada DataCNVS, recolhemos um conjunto limitado de eventos do produto, selecionados individualmente, por exemplo, quando é carregado um conjunto de dados, criado um canvas ou gerada uma exportação. Estes eventos estão associados a um identificador de utilizador e de espaço de trabalho. Não incluem valores de dados científicos em bruto, conteúdo de ficheiros, nomes, endereços de correio eletrónico ou URL de ficheiros.
O site público de marketing também poderá utilizar o PostHog para a análise de eventos após a implementação de um mecanismo de consentimento adequado. A análise do site de marketing está sujeita às opções de consentimento descritas na Secção 9.
Comunicações com o apoio ao cliente
Se contactar o apoio ao cliente através de um canal de apoio na aplicação, o seu nome, endereço de correio eletrónico, URL da página atual e conteúdo da mensagem poderão ser partilhados com o nosso prestador da plataforma de conversação de apoio ao cliente.
Dados de pedidos/registos
Os registos habituais da infraestrutura (consulte a Secção 7) recolhem metadados técnicos dos pedidos, tais como o endereço IP, os carimbos de data e hora e as rotas da API. Atualmente, não registamos cadeias user-agent nem os corpos dos pedidos ao nível da API.
3. Como utilizamos as suas informações #
Utilizamos as informações acima indicadas para:
- Disponibilizar, operar e manter o Serviço, incluindo a autenticação e o acesso aos espaços de trabalho e ambientes de cada organização
- Processar pagamentos e gerir subscrições
- Prestar apoio ao cliente
- Monitorizar e proteger o Serviço (por exemplo, detetar utilizações abusivas e depurar erros)
- Comunicar com o utilizador sobre a sua conta ou alterações às nossas políticas
- Cumprir obrigações legais
- Compreender de que forma os utilizadores interagem com o Serviço e melhorar os nossos produtos
Não vendemos as suas informações pessoais nem os dados científicos que carrega. Atualmente, nenhum serviço terceiro de IA/LLM processa dados de clientes no âmbito do Serviço.
4. Prestadores de serviços terceiros #
| Prestador | Função | O que recebe |
|---|---|---|
| AWS (Amazon Web Services) | Alojamento, armazenamento, computação e infraestrutura de autenticação | Dados da conta, conteúdo carregado e metadados derivados. |
| Stripe | Processamento de pagamentos | Nome de faturação, endereço de correio eletrónico para faturação e dados de pagamento que fornece diretamente à Stripe (sem passarem pelos nossos servidores) |
| Início de sessão (facultativo, caso escolha «Iniciar sessão com a Google») | Endereço de correio eletrónico, nome e fotografia de perfil | |
| Microsoft (Entra ID) | Início de sessão para organizações que utilizam o início de sessão único da Microsoft | Endereço de correio eletrónico e nome próprio/apelido |
| PostHog | Análise do produto e do site de marketing, quando ativada e sujeita aos requisitos de consentimento aplicáveis | Eventos de utilização e identificadores selecionados individualmente; sem dados científicos nem conteúdo de ficheiros |
| Chatwoot | Widget de conversação de apoio ao cliente, quando ativado | Nome, endereço de correio eletrónico, URL da página atual e mensagens da conversação |
Nenhum fornecedor de publicidade ou de tecnologia publicitária, nem qualquer fornecedor de IA/LLM, recebe dados de clientes.
5. Onde armazenamos os dados #
Toda a infraestrutura funciona numa única região da AWS (US East). Atualmente, não disponibilizamos armazenamento de dados regional ou específico da UE, nem opções de residência dos dados por cliente. Se a sua organização exigir que os dados permaneçam numa região específica, essa questão deverá ser discutida connosco antes de ser assumido um compromisso contratual. Atualmente, não oferecemos essa garantia.
6. Segurança dos dados #
Utilizamos medidas técnicas e organizativas concebidas para proteger as suas informações, incluindo:
- Encriptação dos dados armazenados: a base de dados e o armazenamento de dados científicos são encriptados através de chaves de encriptação geridas pelo cliente; as fotografias de perfil e os recursos da aplicação utilizam encriptação AES-256 padrão.
- Encriptação dos dados em trânsito: todas as ligações à nossa API, armazenamento e base de dados utilizam TLS.
- Controlos de acesso: o acesso à infraestrutura e às informações dos clientes está limitado ao pessoal autorizado, em função das respetivas responsabilidades e necessidades operacionais.
Mantemos informações de governação e auditoria na infraestrutura da nossa aplicação para assegurar controlos operacionais e de segurança adequados.
7. Registos e conservação de dados técnicos #
Os registos de pedidos à API recolhem metadados técnicos (carimbo de data e hora, rota, código de estado, tamanho da resposta e endereço IP de origem) para fins operacionais e de segurança. Estes registos são conservados durante um período limitado antes de serem substituídos por rotação. Não registamos os corpos dos pedidos nem das respostas, e os registos ao nível da aplicação removem os cabeçalhos de autenticação antes de serem guardados.
8. Conservação e eliminação de dados #
Enquanto a sua conta ou espaço de trabalho estiver ativo, os seus dados são conservados para disponibilizar o Serviço.
Quando um espaço de trabalho é encerrado (pelo respetivo proprietário ou quando o último membro sai), inicia-se um período de tolerância antes da eliminação, após o qual os ficheiros e registos associados são removidos, sem prejuízo das ressalvas abaixo indicadas. As informações sobre membros do espaço de trabalho e o histórico de convites são posteriormente conservados para fins de registo administrativo e, atualmente, não têm um prazo de validade automático.
Quando uma observação, série ou canvas individual é eliminado, é primeiro objeto de eliminação lógica e removido de forma permanente após um período de conservação destinado a permitir a recuperação em caso de eliminação acidental.
Cópias de segurança: os dados eliminados poderão continuar a existir em cópias de segurança da base de dados durante um período limitado após a conclusão da eliminação, em conformidade com as práticas normalizadas de rotação de cópias de segurança.
Eliminação ao nível da conta: o encerramento de um espaço de trabalho remove os dados desse espaço de trabalho, mas não elimina o seu perfil de utilizador individual se pertencer a outros espaços de trabalho. Atualmente, não disponibilizamos a eliminação integral da conta em regime de autosserviço. Se pretender que a sua conta e os dados de identidade associados sejam integralmente removidos, contacte-nos através de support@datacnvs.com e trataremos o pedido manualmente.
9. Cookies e armazenamento local #
O site público de marketing e a aplicação autenticada têm práticas diferentes em matéria de análise e consentimento.
Site de marketing (público): o site de marketing utiliza um mecanismo de consentimento concebido para cumprir os requisitos de privacidade aplicáveis. A análise de eventos do PostHog só é ativada após a prestação do consentimento aplicável. Não utilizamos a reprodução de sessões no site de marketing. Também definimos um cookie de preferência de idioma quando escolhe um idioma e um cookie separado se rejeitar uma sugestão de idioma, para que as visitas seguintes possam lembrar essa escolha. São cookies funcionais, não cookies de análise.
Aplicação (produto com sessão iniciada):
| Tipo | Exemplos | Finalidade |
|---|---|---|
| Cookie | Cookie de estado da sessão | Permite que o site de marketing apresente a chamada para ação adequada no cabeçalho; não é utilizado, por si só, para autenticar o utilizador |
| Cookie/localStorage | Identificadores de análise | Medição da utilização do produto |
| localStorage | Tema, idioma, último espaço de trabalho utilizado e histórico de pesquisas no painel | Preferências e conveniência |
| sessionStorage | Redirecionamento após o início de sessão e estado de transição dos fluxos de convite/pagamento | Estado de navegação de curta duração |
| Armazenamento no navegador (através da nossa biblioteca de autenticação) | Tokens da sessão de autenticação | Mantém a sessão iniciada |
| IndexedDB | Cópia local da estrutura do documento colaborativo; facultativamente, uma cache local dos valores do conjunto de dados para melhorar o desempenho | Resiliência offline para edição colaborativa; recarregamentos mais rápidos de grandes conjuntos de dados (a cache é limpa ao terminar sessão) |
Análise da aplicação: a utilização da aplicação autenticada implica necessariamente o fornecimento das informações necessárias para operar e melhorar o produto, incluindo a análise limitada da utilização do produto descrita na Secção 2. Esta análise não inclui valores de dados científicos em bruto, conteúdo de ficheiros, nomes, endereços de correio eletrónico ou URL de ficheiros.
Não utilizamos a reprodução de sessões para registar a sua atividade na aplicação.
10. Os seus direitos e opções #
- Exportação: pode solicitar, a partir da aplicação, uma exportação dos seus dados científicos no nosso formato de intercâmbio. Esta exportação abrange o conteúdo dos conjuntos de dados, mas não os metadados da conta, da faturação ou da colaboração; para obter uma cópia completa dos seus dados, contacte support@datacnvs.com.
- Eliminação: pode encerrar um espaço de trabalho para remover os respetivos dados (consulte a Secção 8 para saber o que esse procedimento abrange e não abrange). Para a eliminação integral ao nível da conta, contacte-nos diretamente.
- Acesso e retificação: contacte support@datacnvs.com para consultar ou retificar as informações da sua conta.
- Opções relativas à análise do site de marketing: pode gerir as suas opções de consentimento através do mecanismo de consentimento disponibilizado no site de marketing.
Quando a legislação aplicável conferir direitos adicionais em matéria de privacidade, poderá exercê-los contactando-nos através de support@datacnvs.com.
11. Privacidade das crianças #
O Serviço destina-se a utilização empresarial e institucional e não se dirige a pessoas com menos de 16 anos. Não recolhemos deliberadamente informações pessoais de crianças.
12. Alterações à presente política #
Podemos atualizar periodicamente a presente Política de Privacidade para refletir alterações aos nossos serviços, práticas de dados, requisitos legais ou outras circunstâncias. Quando introduzirmos alterações, atualizaremos a data da «Última atualização» e publicaremos a política atualizada no nosso site.
No caso de alterações substanciais que afetem a forma como recolhemos, utilizamos ou partilhamos informações pessoais, também poderemos enviar uma notificação adicional, por exemplo, por correio eletrónico, através de uma notificação na aplicação ou de um aviso no nosso site, antes de as alterações produzirem efeitos.
13. Contacte-nos #
As questões sobre esta política ou sobre os seus dados podem ser enviadas para support@datacnvs.com.