Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais no SignalOkay (signalokay.com) é a Better Skills. Para qualquer questão sobre privacidade ou para exercer os teus direitos, escreve para geral@signalokay.com.

2. Dados que tratamos

Quem só consulta o site não precisa de se identificar. Tratamos os seguintes dados:

• Conta: o endereço de email, o nome (se o indicares), a língua, o plano e a sua validade, a data de criação da conta, a data do último acesso e eventuais notas internas de gestão da conta.
• Configuração: os serviços e grupos que segues, os endereços dos sites próprios que pedes para vigiar, as regras de alerta que crias e os canais que ligas, incluindo endereços de email, o identificador da conversa no Telegram, os endereços de receção do Slack, do Microsoft Teams e de automações, e as subscrições de notificações do browser.
• Histórico de alertas: o que foi enviado, quando, por que canal e se a entrega teve sucesso.
• Pedidos de acesso a planos: o plano pedido e a mensagem que escreveres.
• Subscrição de uma página de estado: se pedires para receber avisos de uma página de estado criada por um utilizador do SignalOkay, guardamos o teu endereço de email até cancelares. É usado só para esses avisos e o dono da página não o vê, só o número de subscritores.
• Texto para criar regras com inteligência artificial: a frase que escreves para descrever a regra.
• Relatos de problemas: quando indicas que também tens um problema com um serviço, não guardamos o teu endereço IP. Calculamos um código irreversível a partir do endereço IP, do browser e do dia, apenas para não contar a mesma pessoa duas vezes.
• Dados técnicos: registos de acesso (endereço IP, tipo de browser, data e hora), mantidos por períodos curtos para segurança e funcionamento do serviço.

3. Para que usamos os dados

• Prestar o serviço: criar e manter a conta, mostrar o teu painel e enviar os alertas que configuraste. O fundamento é a execução do contrato contigo.
• Comunicações de serviço: códigos de acesso, alertas, convites e, se o ativares, o resumo por email. O fundamento é a execução do contrato.
• Segurança e prevenção de abuso: limites de utilização, deteção de relatos repetidos e proteção das contas. O fundamento é o nosso interesse legítimo em manter o serviço seguro e fiável.
• Cumprir obrigações legais, quando existirem.

Não vendemos dados pessoais, não os usamos para publicidade e não criamos perfis para marketing.

4. Inteligência artificial

As explicações dos incidentes são geradas a partir de informação pública sobre os serviços e não usam dados pessoais.

Quando crias uma regra de alerta a escrever, a frase que escreves e os nomes dos teus grupos e canais são enviados a um prestador de modelos de inteligência artificial, apenas para gerar a proposta de regra. Os endereços dos teus canais não são enviados. A regra só é guardada depois de a reveres.

Não tomamos decisões automatizadas que produzam efeitos jurídicos ou que te afetem de forma significativa.

5. Com quem partilhamos

Recorremos a prestadores de serviços que tratam dados por nossa conta, apenas na medida necessária, nas seguintes categorias:

• alojamento do site e da base de dados;
• autenticação de contas;
• envio de email e de notificações;
• modelos de inteligência artificial, nos termos da secção anterior.

Os serviços de mensagens que tu próprio ligas, como o Telegram, o Slack, o Microsoft Teams ou uma automação, recebem os alertas que nos pedes para enviar.

Podemos ainda comunicar dados a autoridades quando a lei o exigir.

6. Transferências para fora do Espaço Económico Europeu

Alguns dos prestadores referidos estão sediados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesses casos, a transferência de dados assenta em decisões de adequação da Comissão Europeia ou em cláusulas contratuais-tipo aprovadas pela Comissão.

7. Durante quanto tempo guardamos

• Conta, configuração, pedidos de acesso e histórico de alertas: enquanto a conta existir. São apagados quando pedes a eliminação da conta.
• Códigos gerados a partir dos relatos de problemas: dois dias.
• Registos técnicos de acesso: por períodos curtos, definidos pelos prestadores de alojamento.

8. Cookies e armazenamento local

Usamos apenas o que é necessário para o site funcionar: um cookie que guarda a língua escolhida, os cookies de sessão de quem inicia sessão e o armazenamento local do browser para preferências, como o painel de quem não tem conta ou o último separador aberto.

Não usamos cookies de publicidade nem ferramentas de análise de audiência.

9. Os teus direitos

Tens o direito de aceder aos teus dados, de os corrigir, de pedir que sejam apagados, de pedir a limitação do tratamento, de te opores ao tratamento e de receber os teus dados num formato que possas levar para outro serviço. Para exercer qualquer destes direitos, escreve para geral@signalokay.com a partir do endereço de email da conta. Respondemos no prazo máximo de um mês.

Se considerares que os teus dados não estão a ser tratados corretamente, podes apresentar reclamação à Comissão Nacional de Proteção de Dados, em www.cnpd.pt.

10. Apagar a conta

Para apagar a conta, escreve para geral@signalokay.com a partir do endereço de email da conta. Apagamos a conta, os grupos, as regras, os canais e o histórico de alertas no prazo máximo de 30 dias.

11. Segurança

As ligações ao site são cifradas e cada conta só tem acesso aos seus próprios dados. Nenhum sistema é totalmente seguro, mas aplicamos medidas técnicas e organizativas adequadas para proteger os dados.

12. Menores

O SignalOkay não se dirige a menores de 16 anos e não recolhemos intencionalmente dados de menores dessa idade.

13. Alterações a esta política

Podemos atualizar esta política. A data da última atualização está no topo da página. Quando a alteração for relevante, avisamos as contas existentes por email ou através de um aviso no site.