Política de Privacidade

1. Introdução

Esta política de privacidade descreve como a DeskPulse (doravante « DeskPulse », « nós » ou « nosso ») recolhe, utiliza, guarda e protege dados pessoais no âmbito da utilização do sítio deskpulse.net (doravante « Sítio ») e do software DeskPulse (doravante « Software »).

Esta política explica o tratamento de dados pessoais relacionado com o serviço. Não solicita um consentimento geral para todos esses tratamentos.

2. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é:

Erwan BLED, empresário em nome individual francês (entrepreneur individuel, EI), que exerce atividade sob o nome comercial DeskPulse.

18 rue Dusevel, 80000 Amiens, France
SIREN : 848 358 339

Contacto: contacte-nos por e-mail.

O editor é responsável pelos tratamentos necessários à administração das contas, à segurança e à relação com os clientes. Relativamente aos dados pessoais contidos nos ficheiros e informações de computadores geridos por conta de um cliente empresarial, este determina as finalidades do tratamento e a DeskPulse atua como subcontratante.

3. Dados recolhidos

3.1. Dados recolhidos através do Sítio

Ao visitar o Sítio, podemos recolher os seguintes dados:

• Dados de navegação: endereço IP, tipo e idioma do navegador, fuso horário, páginas visitadas, duração da visita e sistema operativo.
• Cookies e tecnologias semelhantes: cookies e armazenamento local necessários às sessões, à segurança e às preferências. Consulte a secção 7 para mais detalhes.
• Geolocalização aproximada: o país do utilizador é estimado a partir do endereço IP, através de uma base GeoIP local, para adaptar a disponibilidade da oferta, a moeda e a apresentação dos impostos. Esta estimativa não constitui prova de residência.

O país detetado pode ser transmitido à Paddle para verificar os preços apresentados. O idioma mantém-se como uma definição separada. Ao pagar através do painel da conta, a Paddle recolhe diretamente os dados de faturação necessários ao cálculo dos impostos. O registo e o início de sessão são geridos num domínio separado (deskpulse.app).

3.2. Dados recolhidos através do Software

O Software DeskPulse é uma ferramenta de gestão de parque informático e assistência remota para PCs Windows. Quando instalado num computador, pode recolher os seguintes dados consoante a configuração escolhida pelo titular da conta DeskPulse (doravante « Gestor »):

• Ficheiros: acesso ao sistema de ficheiros do computador gerido para consulta, cópia de segurança e transferência.
• Dados do sistema: informações sobre o sistema operativo, as sessões de utilizador e o estado do computador.

3.3. Dados recolhidos no registo

Ao criar uma conta na plataforma DeskPulse (através de deskpulse.app), são recolhidos os seguintes dados:

• Nome introduzido na conta
• Endereço de e-mail
• Palavra-passe (guardada sob a forma de hash, não em texto simples)
• País estimado por GeoIP, idioma e moeda da conta
• Dados de faturação aquando de uma compra: a Paddle recolhe os dados necessários; a DeskPulse recebe as referências e os estados das transações, subscrições e licenças, bem como o país e a moeda de faturação necessários à gestão do acesso

4. Finalidades do tratamento

Os dados recolhidos são utilizados para as seguintes finalidades:

• Prestação do serviço: permitir a gestão remota do parque informático, a cópia de segurança automática e a assistência remota de acordo com as funcionalidades do Software.
• Gestão da conta: criação, autenticação e administração das contas de utilizador.
• Melhoria do serviço: análise das estatísticas de visitas ao Sítio para melhorar a experiência do utilizador.
• Apoio ao cliente: tratamento dos pedidos de assistência.
• Obrigações legais: cumprimento das nossas obrigações legais e regulamentares.

5. Fundamento jurídico do tratamento

O tratamento dos seus dados assenta nos seguintes fundamentos:

• Execução do contrato: o tratamento é necessário à prestação dos serviços subscritos.
• Consentimento: para cookies analíticos e de marketing (pode retirar o consentimento a qualquer momento).
• Interesses legítimos: melhoria dos nossos serviços e segurança da infraestrutura.
• Obrigações legais: cumprimento da regulamentação aplicável.

6. Armazenamento e segurança

• Cifragem: todos os dados são cifrados em trânsito (TLS/SSL) e em repouso.
• Armazenamento: os dados são guardados em servidores seguros. Cada computador dispõe de 50, 200 ou 500 GB consoante o plano; o armazenamento não é partilhado entre computadores.
• Auditorias: são realizadas auditorias de segurança em cada nova versão do Software.
• Acesso restrito: o acesso é estritamente limitado ao Gestor da conta e às pessoas por ele autorizadas.

7. Cookies

O Sítio e o painel da conta utilizam os seguintes cookies e mecanismos de armazenamento local:

• Funcionamento e segurança: sessões, autenticação, proteção contra pedidos forjados e verificações antibot quando ativadas.
• Preferências: idioma e armazenamento local da escolha efetuada no aviso de cookies.

À data desta revisão, o Google Analytics e o Plausible não estão ativados no Sítio público. Pode apagar os dados locais do Sítio nas definições do navegador; remover cookies necessários pode terminar a sessão ou repor as preferências. Qualquer introdução de rastreadores sujeitos a consentimento deve ser acompanhada de informação e de um mecanismo para aceitar, recusar e retirar esse consentimento.

8. Partilha com terceiros

Não vendemos os seus dados pessoais. Os dados podem ser partilhados com:

• VPS.BG: alojamento dos sítios, da aplicação e da infraestrutura de servidores.
• Cloudflare: armazenamento de ficheiros através de R2 e verificação antibot através de Turnstile quando ativada.
• Geolocalização aproximada: a pesquisa é efetuada numa base local, sem transmitir o endereço IP a um fornecedor de geolocalização.
• Paddle: venda, faturação, pagamentos e subscrições. A Paddle trata dados para as suas próprias obrigações de vendedor, segundo a sua Política de Privacidade. Não guardamos os seus dados de cartão de crédito.

O acesso dos prestadores é limitado às respetivas funções. Os seus papéis variam conforme o tratamento: o alojamento de dados por nossa conta e as obrigações próprias da Paddle como vendedor não se enquadram no mesmo regime.

9. Prazo de conservação

• Dados da conta: conservados durante a utilização da conta e depois eliminados dos sistemas ativos quando esta é encerrada, sem prejuízo dos dados necessários a obrigações legais, segurança e resolução de litígios.
• Dados de gestão: conservados segundo a política de retenção do Gestor, dentro do limite de armazenamento de cada computador (50, 200 ou 500 GB consoante o plano).
• Preferência do aviso de cookies: conservada no armazenamento local do navegador até ser apagada.
• Dados de faturação: conservados pelo prazo legalmente exigido (até 10 anos para fins contabilísticos).

Nas contas sujeitas à faturação Paddle, o fim do período experimental ou do acesso pago suspende a recolha e o acesso às funcionalidades dos computadores abrangidos. A eliminação dos dados guardados pela DeskPulse está prevista 15 dias após o fim do acesso, sob reserva das verificações de pagamento em curso. Após 30 dias sem renovação, a remoção do computador e a desinstalação do software são desencadeadas quando este voltar a ligar-se. A eliminação dos dados guardados na DeskPulse não elimina os ficheiros originais no computador. Estes prazos automáticos não se aplicam a contas manuais nem a administradores isentos.

10. Os seus direitos

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei francesa Informatique et Libertés, dispõe dos seguintes direitos, nas condições estabelecidas nesses diplomas:

• Direito de acesso: obter uma cópia dos seus dados pessoais.
• Direito de retificação: corrigir dados inexatos ou incompletos.
• Direito ao apagamento: solicitar a eliminação dos seus dados pessoais.
• Direito à portabilidade: receber os dados num formato estruturado e legível por máquina.
• Direito de oposição: opor-se ao tratamento por motivos legítimos.
• Direito à limitação: solicitar a limitação do tratamento dos dados.
• Retirada do consentimento: retirar a qualquer momento o consentimento para tratamentos nele baseados.

Para exercer estes direitos, contacte o nosso apoio por e-mail ou escreva para o endereço do editor nas Informações legais. Respondemos normalmente no prazo de um mês; pode aplicar-se uma prorrogação fundamentada nos termos do RGPD. Pode também apresentar reclamação à autoridade francesa de proteção de dados, a CNIL.

11. Utilização responsável do Software

O Gestor compromete-se a utilizar o Software de forma legal e ética. É responsabilidade do Gestor:

• Informar os utilizadores dos computadores geridos sobre a instalação e utilização do Software, de acordo com as leis aplicáveis.
• Instalar o Software apenas em computadores da organização do Gestor ou que esteja legalmente autorizado a administrar.
• Respeitar a regulamentação local de gestão de parque informático e proteção de dados.
• Não utilizar o Software para fins ilegais nem para violar os direitos de terceiros.

A DeskPulse declina qualquer responsabilidade em caso de utilização do Software em violação das leis e regulamentos aplicáveis.

12. Transferências internacionais

Os nossos servidores podem situar-se em diferentes regiões do mundo. Quando os dados são transferidos para fora do seu país de residência, asseguramos garantias adequadas, nomeadamente cláusulas contratuais-tipo aprovadas pelas autoridades competentes.

13. Alterações desta política

Reservamo-nos o direito de alterar esta política de privacidade a qualquer momento. As alterações serão publicadas nesta página com uma data de atualização revista. Recomendamos que consulte regularmente esta página para se manter informado sobre as nossas práticas.