Política de Privacidade

1. Que dados tratamos

Dados de conta: nome, email, password (guardada apenas como hash), workspace a que pertences e registos de sessão. Dados de utilização do serviço: fontes ligadas, métricas de qualidade, issues, sugestões e relatórios gerados.

Dados analisados: o DataVault lê metadados e amostras limitadas das fontes que o cliente liga, em modo de leitura. Essas amostras podem conter dados pessoais dos sistemas do cliente — nesse tratamento a Praxis atua como subcontratante, e o cliente como responsável.

2. Para que os usamos

Prestar o serviço (medir qualidade, detetar problemas, propor correções), autenticar acessos, enviar emails transacionais (verificação de conta, redefinição de password, convites, alertas e resumos que o cliente configure) e faturar planos pagos. Não vendemos dados nem fazemos publicidade com eles.

3. Subcontratantes

Google Cloud (alojamento, UE quando disponível), Resend (envio de email transacional) e Anthropic (funcionalidades de IA: amostras limitadas e anonimizáveis enviadas exclusivamente para gerar a análise pedida; conteúdo gerado por IA é sempre identificado). Lista atualizada disponível mediante pedido.

4. Retenção

Os dados de medição respeitam a janela de histórico do plano contratado. Os dados de conta mantêm-se enquanto a conta existir. Apagar o workspace elimina, de forma definitiva, todos os dados do cliente — incluindo utilizadores, medições e relatórios.

5. Os teus direitos

Acesso, retificação, portabilidade e apagamento: a exportação completa e a eliminação do workspace estão disponíveis na própria aplicação (Equipa → Zona de risco), sem pedido de suporte. Um membro pode apagar a própria conta na aplicação. Para qualquer outro pedido, ou reclamação, escreve para hello@praxis.pt; tens ainda o direito de apresentar queixa à CNPD.

6. Segurança

Credenciais de fontes cifradas antes de persistidas, acesso às fontes estritamente de leitura, passwords com hash forte, isolamento por workspace e registos de auditoria nos fluxos de remediação. Nenhum sistema é infalível: incidentes relevantes serão comunicados nos termos da lei.