Privacidade política

Última atualização: 8 de outubro de 2026

1. Quem trata os seus dados

O responsável pelo tratamento é o editor do site, identificado no aviso legal. Para qualquer questão sobre os seus dados ou para exercer os seus direitos: [email protected].

Somos os controladores da sua conta, do relacionamento comercial, da segurança do atendimento e da medição de audiência. Para os dados pessoais que a sua organização coloca no serviço (membros, inventários, comentários, casos, registos, incidentes), atuamos como processador, de acordo com as suas instruções (secção 10).

2. O que coletamos e por quê

Quando nenhum período é indicado, os dados são mantidos durante a vida útil da conta. Nossos backups diários são criptografados e alternados: os dados excluídos podem permanecer neles por até doze meses antes de desaparecerem.

A exclusão da sua conta, ou de uma organização da qual você é o único membro, é solicitada no aplicativo e confirmada por meio de um link enviado para o seu endereço. A partir da confirmação, a conta é desativada ou a organização fica inacessível; os dados são apagados 30 dias depois, período durante o qual o suporte pode cancelar a exclusão. O que você escreveu nos espaços da equipe fica com a equipe, sem o seu nome; o log de auditoria mantém suas entradas, com o autor anonimizado.

3. Discussões: o que muda a criptografia de ponta a ponta

As mensagens das discussões são criptografadas no seu navegador antes de saírem, usando o protocolo MLS, e só são descriptografadas nos navegadores dos membros do canal. As chaves privadas do seu dispositivo permanecem no seu navegador e nunca são enviadas para nós.

• O que armazenamos: o conteúdo criptografado, que não podemos ler, e os metadados da tabela acima.
• O que não podemos fazer: ler, moderar, analisar ou entregar a qualquer pessoa o conteúdo das mensagens.
• No seu dispositivo: o texto descriptografado é mantido no seu navegador; “Esquecer este dispositivo” apaga-o.
• Exceções: a conversa privada com Vigie não é criptografada de ponta a ponta (seção 4); Vigie não participa do canal da organização nem de mensagens diretas; visualizar um registro citado e seu status de presença passam por nossos servidores.

4. Recursos de inteligência artificial

O assistente Vigie depende de um fornecedor de modelo de IA que escolhemos e configuramos: Mistral AI por padrão (seção 6). Ele só recebe dados quando você usa um recurso de IA:

• numa conversa privada, as suas mensagens, o histórico recente da conversa e o contexto técnico do projeto ativo (componentes, alertas, datas de fim de vida, artigos), sem qualquer endereço de e-mail, lista de membros ou identificador interno adicionado por nós;
• para fluxos de trabalho e dashboards, dados técnicos públicos ou a seu pedido, com endereços de e-mail mascarados.

Se você conectar um assistente de IA externo, como o Claude, pelo nosso conector MCP, é você quem o autoriza, a partir do aplicativo, para uma organização e permissões que você escolhe; você pode revogar esse acesso a qualquer momento (Configurações › Aplicativos). Recebemos apenas as chamadas de ferramentas desse assistente (o nome da ferramenta e seus parâmetros), nunca o restante das suas conversas, e não lemos nem sua memória nem seu histórico. As respostas que lhe enviamos ficam então sujeitas aos termos do fornecedor desse assistente, ferramenta escolhida por você e não suboperador do TechWatchAlert.

Não usamos seus dados para treinar um modelo. A retenção e qualquer reutilização de dados pelo fornecedor de IA são regidas pelos seus próprios termos, aplicáveis ​​ao serviço que utilizamos. Não envie segredos ou dados pessoais desnecessários ao Vigie.

5. Trocas com suporte

As trocas com suporte, por e-mail ou por conversa ao vivo, quando oferecidas, não são criptografadas de ponta a ponta: elas são armazenadas em nossos servidores e lidas por membros autorizados de nossa equipe de suporte para atender sua solicitação. Eles são mantidos durante a vida da conta, salvo indicação em contrário. Não envie senhas, chaves API ou segredos.

6. Nossos subprocessadores

Os seguintes fornecedores processam dados pessoais em nosso nome. Três deles estão estabelecidos fora da União Europeia; para cada um, a transferência é coberta por uma salvaguarda prevista pelo GDPR.

• OVHcloud (OVH SAS, França): alojamento dos servidores, da base de dados e do nosso servidor de correio, em infraestrutura localizada em França (região de Paris).
• Cloudflare, Inc. (Estados Unidos): proxy reverso, entrega de páginas e proteção contra ataques, na frente do site e da aplicação. A Cloudflare vê a passagem de endereços IP, cabeçalhos e conteúdo de solicitação; O conteúdo das discussões passa criptografado. Salvaguardas: certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA e das cláusulas contratuais padrão da Comissão Europeia.
• PostHog, Inc. (Estados Unidos, dados alojados na UE em Frankfurt): medição de audiência do site e da aplicação, nas condições da tabela acima. Salvaguardas: acordo de tratamento de dados e cláusulas contratuais padrão.
• IA Mistral (França, sediado na UE): fornecedor de modelo padrão para o assistente “Vigie”. Recebe os dados descritos na seção 4 somente quando você usa recursos de IA e os processa de acordo com seus termos. Se mudarmos de provedor, esta lista será atualizada antes da mudança.
• Paddle (Paddle.com Market Limited, Reino Unido): comerciante registrado, que coleta o pagamento, emite a fatura e processa os dados de faturamento. Nunca vemos o número do seu cartão. Salvaguardas: a decisão de adequação da Comissão Europeia para o Reino Unido ou cláusulas contratuais padrão.

Os e-mails (alertas e mensagens de serviço) são enviados do nosso próprio servidor de e-mail, hospedado pelo OVHcloud: nenhum provedor de entrega de e-mail está envolvido. Nossos backups são criptografados em nossos servidores antes de serem copiados para um provedor de armazenamento, que não possui a chave de descriptografia. Detalhes, incluindo medidas de segurança, estão no Página de segurança. Se esta lista fosse alterada, ela seria atualizada e os clientes notificados antes da mudança.

As ferramentas que você conecta ao serviço (Slack, Microsoft Teams, Discord, Jira, GitLab, GitHub, GLPI, Intune, seu provedor de identidade) são suas, não de nossos subprocessadores: os dados que você envia são regidos por seus termos.

7. O que não fazemos

• Não vendemos quaisquer dados a ninguém, sob qualquer forma.
• Não utilizamos seu inventário, alertas, comentários ou trocas com o Vigie para treinar um modelo de aprendizado de máquina.
• Não lemos suas discussões: a criptografia de ponta a ponta nos impede de fazer isso.
• Não colocamos rastreadores de publicidade nem rastreadores de medição de audiência antes do seu consentimento.
• Não analisamos o conteúdo da sua conta, exceto mediante solicitação explícita de assistência, e esse acesso é então registrado no registro de auditoria.

8. Seus direitos

Tem direito de acesso, retificação, apagamento, restrição, oposição e portabilidade. As exportações da aplicação (exportações Excel de CVEs e alertas, registos, relatórios PDF, API dependendo do plano) permitem-lhe recuperar os seus dados sem nos escrever. Você mesmo pode excluir sua conta (Configurações › Segurança). Para uma cópia completa ou qualquer outro direito: [email protected]; respondemos dentro de um mês. Poderá também apresentar uma reclamação junto da CNIL.

9. Segurança

Criptografia AES-256 em repouso, TLS 1.3 em trânsito, criptografia ponta a ponta de discussões, autenticação de dois fatores TOTP disponível em todas as contas, tokens de acesso de curta duração, limites de tentativas de login, rede de dados isolada, registro de auditoria de ações confidenciais, backups diários criptografados. No caso de uma violação de dados que possa resultar num risco, notificamos a CNIL no prazo de 72 horas e informamos as pessoas envolvidas.

10. Acordo de processamento de dados

Quando você utiliza o serviço, atuamos como processador dos dados pessoais que você coloca nele. Um acordo de processamento de dados (DPA) em conformidade com o Artigo 28 do GDPR pode ser assinado mediante solicitação: peça por isso, com seu próprio modelo, se você tiver um. Quando uma organização é gerenciada por um parceiro de serviços gerenciados, o parceiro e seu cliente concordam entre si sobre suas respectivas funções.

11. Mudanças

Qualquer alteração substancial a esta política será anunciada aos titulares das contas por e-mail pelo menos trinta dias antes de entrar em vigor. A data da última atualização é mostrada no topo da página.

• 8 de outubro de 2026: conector MCP (Claude e outros clientes): dados tratados, prazos de conservação das autorizações e dos tokens, revogação.
• 3 de outubro de 2026: exclusão da conta do aplicativo, confirmada por e-mail e efetivada 30 dias depois; anonimização do registo de auditoria.
• 2 de outubro de 2026: adicionadas discussões criptografadas de ponta a ponta, presença, trocas com suporte, recursos de IA, teste sem conta, aplicativos de parceria, notificações e execuções de fluxo de trabalho, com seus períodos de retenção; esclarecimentos sobre backups, exclusão de contas e provedor de IA.
• 23 de setembro de 2026: versão anterior.

Leia também os termos de uso