Quem é responsável
O responsável pelo tratamento dos dados pessoais aqui descritos é a AYBARION SOFTWARE LTD, registada em Inglaterra e no País de Gales com o número de sociedade 17473674, com sede social em 61 Bridge Street, Kington, HR5 3DJ, United Kingdom («AYBARION», «nós»). AYBARION TRADE é a nossa designação comercial.
| Contacto de privacidade | info@aybarion.com |
| Número de registo no ICO | [pending] |
| Representante na UE (art. 27.º do RGPD) | [to be appointed] |
| Encarregado da proteção de dados | Não designámos nenhum. Utilize o contacto de privacidade indicado acima. |
Tratamos os dados pessoais ao abrigo do Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR) e da Data Protection Act 2018. Quando o RGPD da UE lhe for aplicável, aplica-se igualmente. Para as pessoas na Türkiye, a nota informativa exigida pela Lei n.º 6698 é o KVKK Aydınlatma Metni.
Esta política está redigida em inglês, e a versão inglesa é a vinculativa. As traduções são disponibilizadas por conveniência.
Quando o nosso membro é o responsável pelo tratamento
Os nossos membros são empresas. Relativamente aos dados pessoais que um membro introduz na plataforma sobre outras pessoas, como os seus registos de CRM, a sua lista de destinatários de prospeção, o conteúdo das mensagens e os documentos que carrega, é o membro que decide por que motivo e de que forma os dados são utilizados, sendo o responsável pelo tratamento. Tratamos esses dados por conta do membro, na qualidade de seu subcontratante, nos termos das condições de tratamento de dados dos nossos Termos de Serviço. Se os seus dados constarem desses registos, contacte primeiro esse membro.
O que tratamos
Esta lista reflete o que a plataforma armazena. Não compramos dados pessoais, não os vendemos e não criamos perfis publicitários.
| Categoria | Dados | Fonte |
|---|---|---|
| Pedidos de acesso e de demonstração | Nome, e-mail profissional, empresa, site, país, função, dimensão da equipa, códigos de produto, a sua mensagem, o seu consentimento, idioma, tipo de navegador; o seu endereço de rede apenas como hash com sal | O próprio, através do formulário de pedido |
| Conta | Nome, endereço de e-mail profissional, palavra-passe (armazenada apenas como hash scrypt), idioma, fuso horário, cargo, número de telefone e fotografia opcionais, estado de verificação do e-mail, se pediu novidades do produto, função na equipa | O utilizador ou o administrador que o convidou |
| Segurança do início de sessão | Segredo do autenticador (MFA), códigos de recuperação em hash, códigos de utilização única enviados por e-mail, contador de inícios de sessão falhados e bloqueio temporário; se o início de sessão com o Google ou a Microsoft for disponibilizado e o utilizar: o identificador da conta do fornecedor e o endereço de e-mail verificado | O utilizador; o seu fornecedor de início de sessão |
| Sessões | Um hash do token de sessão, um token contra a falsificação de pedidos, o endereço IP, o agente de utilizador abreviado do navegador, a hora de início de sessão e a da última atividade | O seu navegador |
| Monitorização da segurança | Contagem de pedidos recusados ou falhados por endereço de rede e por hora; um hash do tipo de navegador e do intervalo de rede para detetar inícios de sessão a partir de novos dispositivos; alertas de segurança | A plataforma |
| Empresa | Nome da empresa, país, função, plano, site, descrição, logótipo, códigos de produto, LEI e o registo público da GLEIF, número de registo, estado de verificação e notas do revisor | O utilizador; GLEIF |
| Documentos | Ficheiros que carrega (certidões de registo, certificados, contratos, anexos), a respetiva soma de verificação, o resultado da análise de malware e o estado da revisão | Você |
| Mercado e fluxos de trabalho | Anúncios, ofertas, encomendas, avaliações, denúncias, bloqueios, pesquisas guardadas; salas de negócios, conversas, espaços de negociação, bolsas privadas e missões comerciais; pedidos de frete, cotações e remessas (com identificadores e posições dos navios nas remessas marítimas reservadas); fluxos de financiamento e de pagamento seguro; relatórios, ligações partilhadas e o respetivo registo de acessos; listas de acompanhamento, favoritos e análises guardadas; consultas de rastreio de sanções e os respetivos resultados | O próprio e os membros com quem negoceia |
| CRM e prospeção | Contas e atividades de CRM (a plataforma recusa aí endereços de e-mail e números de telefone); destinatários de prospeção introduzidos por um membro (e-mail, nome, empresa, país, fundamento jurídico e prova), campanhas e eventos de entrega; cancelamentos de subscrição conservados apenas como hash com chave do endereço | O membro; eventos do fornecedor de e-mail |
| Faturação | Identificadores de cliente e de subscrição da Stripe, plano, estado, datas do período de teste e do período, números de fatura, montantes e ligações para os recibos. Os dados do cartão, o endereço de faturação e o número de identificação fiscal são recolhidos e conservados pela Stripe, não por nós | Stripe |
| Equipa e notificações | Convites (e-mail, função, quem convidou, datas); notificações na aplicação e preferências; o registo dos e-mails que enviamos (endereço, assunto, texto); subscrições web push (endereço e chaves do serviço push, idioma) | O seu administrador; a plataforma; o seu navegador |
| API para programadores e entrega de dados | Chaves de API (armazenadas como hash), registo de pedidos de API com endereço IP, endpoints de webhook e destinos de entrega (com os respetivos segredos cifrados), contadores de utilização | Você |
| Registos jurídicos | Que versão dos Termos de Serviço aceitou e desta política reconheceu, quando, a partir de que endereço IP e navegador | O seu navegador |
| Registo de auditoria | Quem fez o quê e quando (por exemplo, inícios de sessão, aprovações, decisões de moderação), com endereço IP | A plataforma |
| Perguntas ao AYBİ | O texto da pergunta, do qual são removidos os endereços de e-mail e os números de telefone antes de ser armazenado, e a sua avaliação da resposta. O seu endereço IP é utilizado apenas para limitar a frequência e não é armazenado com a pergunta | Você |
| E-mails que nos envia | A sua mensagem e os seus dados de contacto nas nossas caixas de correio empresariais | Você |
| Registos do servidor | Registos de acesso do servidor web com endereço IP, endereço pedido, hora e navegador; os cookies e os cabeçalhos de autorização são removidos dos registos | O seu navegador |
Estatísticas de pesquisa: para melhorar a pesquisa, contamos, por dia, quantas vezes um termo de pesquisa é usado, quantas vezes não encontra nada e quanto tempo demora. Estas estatísticas são anónimas e agregadas: não estão associadas à sua conta, empresa, sessão ou endereço de rede. Os termos que pareçam um endereço de e-mail, um número de telefone ou outro número longo não são de todo registados, e um termo só é conservado tal como foi escrito quando todas as palavras já são termos do diretório de produtos ou de empresas; qualquer outro termo é conservado apenas como um hash unidirecional curto. As estatísticas são eliminadas automaticamente após 30 dias.
Não pedimos categorias especiais de dados (como dados de saúde ou opiniões políticas). Pedimos-lhe que não introduza tais dados, nem dados pessoais que não esteja autorizado a partilhar, na plataforma.
Dados públicos sobre empresas e pessoas constantes de listas
- Diretório de empresas: elaborado a partir de registos comerciais oficiais e conjuntos de dados abertos (enumerados no aviso legal). Contém apenas pessoas coletivas: nome, país, região e cidade, setor, forma jurídica, estado, número de registo, LEI, ano de fundação e site. Os empresários em nome individual e outras formas de pessoa singular estão excluídos. Não guardamos nomes de administradores, proprietários ou contactos, endereços de e-mail, números de telefone ou moradas. O nome de uma empresa pode ainda assim conter o nome de uma pessoa, quando a empresa está registada dessa forma.
- Listas de sanções: para apoiar o rastreio, carregamos as listas oficiais de sanções do OFAC, do Reino Unido e da UE. Incluem nomes, pseudónimos, países e programas das pessoas e entidades constantes das listas, tal como publicados. Não conservamos mais nada das listas e substituímos os dados sempre que uma lista é atualizada.
- Concursos e investigação: relativamente aos concursos TED da UE e aos resultados de investigação do OpenAlex, conservamos apenas os metadados dos anúncios e das publicações, sem pontos de contacto, nomes de autores nem resumos.
- Pode opor-se à utilização de dados sobre si ou sobre a sua empresa, ou pedir uma retificação, através de info@aybarion.com. Verificamos as provas e retificamos, limitamos ou eliminamos o registo.
Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico (art. 6.º do UK GDPR) |
|---|---|
| Prestação da plataforma: conta, perfil da empresa, mercado, fluxos de trabalho, equipa, notificações, apoio, faturação | Execução do contrato, art. 6.º, n.º 1, alínea b); para os utilizadores que atuam por conta de um membro, o nosso interesse legítimo e o do membro em prestar o serviço contratado pelo membro, art. 6.º, n.º 1, alínea f) |
| Responder a pedidos de acesso e de demonstração | Diligências pré-contratuais a seu pedido, art. 6.º, n.º 1, alínea b), e interesse legítimo, art. 6.º, n.º 1, alínea f) |
| Segurança: proteção do início de sessão, MFA, sessões, limites de frequência, análise de malware, monitorização da segurança, registo de auditoria, prevenção de fraudes e abusos | Interesse legítimo num serviço seguro, art. 6.º, n.º 1, alínea f) |
| Verificação de empresas, moderação de denúncias, decisões segundo o princípio dos quatro olhos | Interesse legítimo num mercado fiável, art. 6.º, n.º 1, alínea f) |
| Diretório de empresas e dados de listas de sanções | Interesse legítimo dos nossos membros e nosso em identificar parceiros comerciais e submetê-los a rastreio, art. 6.º, n.º 1, alínea f) |
| Manutenção de registos contabilísticos e fiscais, resposta às autoridades | Obrigação jurídica, art. 6.º, n.º 1, alínea c) |
| Declaração, exercício ou defesa de direitos num processo judicial (por exemplo, registos de aceitação) | Interesses legítimos, art. 6.º, n.º 1, alínea f) |
| E-mails de novidades do produto que pediu; notificações push do navegador que ativou | Consentimento, art. 6.º, n.º 1, alínea a), que pode retirar a qualquer momento |
| Tratamento dos dados de CRM, prospeção e mensagens de um membro por conta desse membro | O fundamento jurídico do membro; atuamos como subcontratante |
Quando nos baseamos no interesse legítimo, pode opor-se (ver «Os seus direitos»). Para utilizar a plataforma, tem de fornecer os dados da conta assinalados como obrigatórios; sem eles, não podemos prestar o serviço.
Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos que lhe digam respeito ou que o afetem significativamente de forma similar. As pontuações são comparações explicáveis de dados comerciais, e os resultados do rastreio de sanções requerem sempre revisão humana.
Quem recebe os dados
Os outros membros veem o que publica ou partilha com eles (por exemplo, anúncios, ofertas, mensagens, documentos de uma Deal Room ou um processo de financiamento que aceitou partilhar). Os anúncios cegos ocultam a sua empresa até uma oferta ser aceite. Os operadores da plataforma da AYBARION veem o que necessitam para apoio, verificação e moderação. Utilizamos estes prestadores de serviços:
| Prestador | Finalidade | Dados | Localização |
|---|---|---|---|
| OVHcloud (OVH SAS) | Servidor que aloja o site, a API, a base de dados e os ficheiros | Todos os dados da plataforma | Roubaix, França |
| Cloudflare, Inc. | DNS de aybarion.com; armazenamento de cópias de segurança externas (Cloudflare R2) | DNS: nenhuns sobre si. Cópias de segurança: todos os dados da plataforma, cifrados no nosso servidor antes do envio, pelo que a Cloudflare não os consegue ler | Estados Unidos (empresa); região de armazenamento do nosso bucket R2 |
| Resend, Inc. | Entrega de e-mails transacionais (códigos de verificação, reposição de palavra-passe, notificações, convites, confirmações de pedidos de acesso) | Endereço do destinatário, assunto, texto | Estados Unidos |
| Stripe Payments UK Ltd e sociedades do grupo Stripe | Pagamentos com cartão, subscrições, faturas e recibos | Dados da empresa e de faturação, dados do cartão, histórico de pagamentos | Reino Unido; sociedades do grupo Stripe, incluindo os Estados Unidos |
| Hostinger | As nossas caixas de correio empresariais | E-mails que nos envia e as nossas respostas | Centros de dados da Hostinger utilizados pelo nosso plano de correio |
| Serviços web push do fornecedor do seu navegador (Google, Mozilla, Microsoft, Apple) | Entrega de notificações do navegador, apenas se as ativar | Mensagem encriptada, endereço push do seu dispositivo | Global |
| Google / Microsoft | Início de sessão único, apenas se o disponibilizarmos e o escolher | Pedido de início de sessão; recebemos o seu identificador de conta, o seu nome e o seu e-mail verificado | Global |
| GLEIF (Global Legal Entity Identifier Foundation) | Verificação do LEI que a sua empresa introduz | Apenas o LEI | Suíça |
| aisstream.io | Posições de navios em tempo real para envios marítimos reservados, apenas quando esta funcionalidade está ativada | Apenas identificadores de navios (MMSI) | Serviço online |
A análise de malware dos ficheiros carregados é executada no nosso próprio servidor (ClamAV); nenhum ficheiro é enviado a terceiros para análise. O assistente AYBİ funciona no nosso próprio servidor. Quando não consegue responder a uma pergunta, pode utilizar o texto da pergunta como termo de pesquisa em fontes públicas como a Wikipédia, o Wikidata e o Banco Mundial, pelo que lhe pedimos que não inclua dados pessoais nas perguntas.
A Stripe atua como nosso subcontratante em alguns tratamentos e como responsável pelo tratamento independente noutros, como a prevenção de fraudes e as suas próprias obrigações legais; consulte a política de privacidade da Stripe. Podemos também partilhar dados com consultores profissionais, com autoridades quando a lei o exija e com um comprador da nossa empresa, que teria de respeitar esta política. Não vendemos dados pessoais.
Transferências internacionais
O nosso servidor principal está em França. O Reino Unido reconhece que o EEE oferece proteção adequada, e a UE reconhece o Reino Unido. Alguns dos prestadores acima tratam dados noutros países, em particular nos Estados Unidos. Para essas transferências baseamo-nos nos regulamentos de adequação do Reino Unido (incluindo a extensão britânica do EU-US Data Privacy Framework quando o prestador é certificado) ou nas cláusulas contratuais-tipo com o UK Addendum, ou no UK International Data Transfer Agreement, previstos nas condições de tratamento de dados do prestador. Pode pedir-nos os detalhes destas garantias através de info@aybarion.com.
Durante quanto tempo conservamos os dados
| Dados | Retenção |
|---|---|
| Pedidos de acesso e de demonstração | Eliminados automaticamente após 180 dias. Uma cópia do e-mail de notificação enviado à nossa equipa permanece no registo de e-mails (ver abaixo) e na nossa caixa de correio |
| Sessões | Válidas durante 7 dias, no máximo, e terminadas após 12 horas sem atividade. O registo da sessão (com endereço IP e navegador) é eliminado quando termina a sessão, altera a palavra-passe ou é removido da equipa, quando uma sessão expirada volta a ser utilizada ou quando a conta é eliminada |
| Códigos de utilização única por e-mail, desafios de início de sessão, estado do início de sessão único | Válidos durante 15 minutos, 5 minutos e 10 minutos, respetivamente; eliminados quando utilizados |
| Convites para a equipa | A ligação é válida durante 7 dias; o registo é conservado com a conta da empresa |
| Conta, empresa, documentos e registos que cria | Enquanto a conta existir. Pode eliminar pessoalmente documentos, anúncios, itens guardados e muitos outros registos a qualquer momento |
| Conta de empresa eliminada | Concluída por um operador da plataforma no prazo de 30 dias a contar do pedido do proprietário, depois de liquidadas as encomendas em aberto e os pagamentos seguros. Os dados pessoais e os registos privados são eliminados; as encomendas concluídas e as avaliações são conservadas de forma anonimizada; os registos partilhados (por exemplo, uma conversa com outro membro) são conservados para a outra parte sem os seus dados pessoais |
| Registos de faturação | Os nossos registos de subscrições e do estado das faturas são conservados como registos contabilísticos (a legislação do Reino Unido exige pelo menos 6 anos). Com a eliminação da conta, cancelamos a subscrição, eliminamos o cliente na Stripe e removemos as ligações para os recibos; a Stripe conserva os registos de pagamentos conforme a lei lhe exige |
| Registos de aceitação legal | Enquanto a conta existir e durante 10 anos após a sua eliminação, como prova do contrato |
| Prospeção (se alguma vez for utilizada) | Registo de mensagens, 24 meses; destinatários com consentimento não confirmado, 30 dias; eventos do fornecedor de e-mail, 90 dias; entradas de cancelamento de subscrição e de supressão como hash com chave sem data de fim, para que o endereço nunca volte a ser contactado |
| Registo de pedidos da API para programadores, registo de entregas de webhooks | 30 dias; contadores de utilização, 400 dias |
| Contadores de monitorização da segurança | 30 dias |
| Contadores de visualizações de anúncios | 2 dias |
| Estatísticas de pesquisa (contagens diárias anónimas) | 30 dias |
| Subscrições web push | Até desativar as notificações, o serviço push indicar que o dispositivo já não existe, após 10 entregas falhadas ou com a eliminação da conta; mensagens push em fila, 7 dias |
| Dados de listas de sanções | Substituídos quando a lista é atualizada (verificada diariamente). O seu histórico de rastreio é conservado até a conta ser eliminada |
| Cópias de segurança | As cópias diárias no nosso servidor são conservadas durante 14 dias. As cópias de segurança externas são cifradas antes do envio; conservamos cópias diárias durante 14 dias, semanais durante 8 semanas e mensais durante 12 meses. Por conseguinte, os dados eliminados podem permanecer em cópias de segurança cifradas até cerca de 12 meses. As cópias de segurança são utilizadas apenas para repor o serviço e, se repusermos uma, repetimos as eliminações efetuadas desde então |
| Registos do servidor | Rodados automaticamente por tamanho e substituídos; não são arquivados |
| Registo de e-mails (mensagens enviadas, incluindo códigos de verificação) | Eliminado automaticamente 90 dias após o envio |
| Notificações na aplicação | As notificações lidas são eliminadas automaticamente após 180 dias. Todas as notificações são eliminadas com a conta da empresa, e pode eliminá-las a qualquer momento |
| Registo de auditoria | Conservado durante 6 anos e depois eliminado automaticamente |
| Alertas de segurança | Eliminado automaticamente após 180 dias |
| Perguntas à AYBİ | Ainda não foi definido um prazo de eliminação automática. São conservadas até o definirmos, e publicaremos o prazo aqui |
| E-mails que envia para as nossas caixas de correio | Durante o tempo necessário para tratar o seu pedido e manter os nossos registos empresariais |
Segurança
As palavras-passe são guardadas com hash scrypt; as sessões usam tokens aleatórios dos quais só é guardado um hash; as ações sensíveis exigem MFA; cada pedido é verificado face à empresa proprietária do registo; o tipo real dos ficheiros carregados é verificado e são analisados contra malware; os segredos de entrega guardados estão cifrados; a moderação e as aprovações seguem o princípio dos quatro olhos e ficam registadas. Os dados são cifrados em trânsito (HTTPS) e as cópias de segurança externas estão cifradas. Mais informações na página de segurança.
Os seus direitos e como exercê-los
Tem o direito de aceder aos seus dados pessoais, de receber uma cópia num formato portável, de obter a sua retificação ou apagamento, de limitar o seu tratamento, de se opor ao tratamento baseado no interesse legítimo e de retirar o consentimento a qualquer momento, sem que tal afete o tratamento anterior.
- Cópia dos seus dados: Definições › Privacidade e dados › Transferir os meus dados fornece-lhe os seus registos de conta, empresa e mercado num único ficheiro. Um administrador do membro pode exportar os registos de prospeção da empresa na página Prospeção.
- Retificação: edite o seu perfil em Definições a qualquer momento; um administrador pode editar os dados da empresa.
- Apagamento da conta da empresa: é pedido pelo proprietário da conta em Definições › Privacidade e dados.
- Apagamento do seu próprio acesso como utilizador da equipa: peça ao administrador da sua empresa que o remova e, em seguida, escreva-nos e eliminaremos o seu acesso.
- E-mails de novidades do produto e outros consentimentos: escreva-nos para os retirar. Desative as notificações do navegador em Definições ou no seu navegador.
- Qualquer outra questão, incluindo a oposição e a limitação do tratamento: escreva para info@aybarion.com. Podemos pedir-lhe que confirme a sua identidade. Respondemos no prazo de um mês; no caso de pedidos complexos, podemos prorrogar este prazo por mais dois meses, no máximo, e indicar-lhe-emos o motivo.
Pode apresentar reclamação ao Information Commissioner's Office do Reino Unido (ico.org.uk). Se vive ou trabalha na UE, pode também apresentar reclamação à autoridade de proteção de dados desse país. Agradecemos que nos dê primeiro a oportunidade de tratar da sua preocupação.
Cookies e armazenamento do navegador
Definimos apenas cookies estritamente necessários (a sessão iniciada e, durante o início de sessão com o Google ou a Microsoft, um cookie de associação de curta duração), e guardamos as suas preferências de apresentação no seu navegador. Não utilizamos cookies analíticos, de publicidade ou de terceiros e não carregamos scripts de terceiros no navegador. Pormenores: Política de Cookies.
Apenas utilizadores empresariais
A plataforma destina-se a empresas e ao seu pessoal. Não se dirige a crianças, e não devem ser criadas contas para pessoas com menos de 18 anos.
Alterações a esta política
O número de versão e as datas no topo desta página mudam a cada atualização. Informamos os utilizadores das alterações substanciais por e-mail ao proprietário da conta e na aplicação antes de estas se aplicarem.