Política de Privacidade

Esta política explica que dados o Orbit recolhe, porquê, onde ficam e o que podes fazer sobre isso. Está escrita para ser lida, não para ser cumprida por obrigação.

Quem é responsável

O responsável pelo tratamento é Henrique Santos, Empresário em Nome Individual, NIF 238406938, com sede em Rua do Cabeço, n.º 33, Ribafria, 2475-040 Benedita. Para qualquer questão sobre dados pessoais: flekta.privacy@hyve.you.

Que dados recolhemos

• Conta. Nome, endereço de email e a palavra-passe (guardada cifrada, nunca em texto). É o que permite entrar e saber quem fez o quê.
• O trabalho. Projetos, tarefas, comentários, aprovações, mensagens de chat e ficheiros que carregues. São dados da tua organização, não nossos.
• Notificações. Se activares os avisos no telemóvel, guardamos a subscrição que o browser emite. Não contém o teu número nem identifica o aparelho.
• Registos técnicos. Erros e pedidos ao servidor, para perceber avarias. Guardados por pouco tempo e não usados para perfis.

Não usamos publicidade, não fazemos perfis de comportamento e não vendemos dados a ninguém. Não há rastreio de terceiros nas páginas da aplicação.

O que fazemos com os dados da tua Drive

Quando ligas a tua Google Drive, OneDrive ou Dropbox ao Orbit, o fornecedor pede-te autorização e entrega-nos uma chave de acesso associada à tua conta. Essa chave fica guardada cifrada no nosso servidor e é usada apenas para ler e escrever ficheiros na pasta que tu escolheste.

• No caso da Google, pedimos o âmbito drive.file. Na prática isso significa que o Orbit só consegue ver os ficheiros que ele próprio criou ou que tu escolheste explicitamente — o resto da tua Drive continua invisível para nós, por construção e não por promessa.
• Não copiamos o conteúdo dos teus ficheiros para fora do teu armazenamento nem o usamos para mais nada.
• Os dados obtidos das APIs da Google não são usados para treinar modelos de inteligência artificial, nem vendidos, nem partilhados com terceiros para publicidade.
• Podes cortar a ligação a qualquer momento nas Definições → Integrações, ou do lado do fornecedor (na Google, em myaccount.google.com/permissions). A chave é apagada e deixamos de ter acesso.

Onde ficam os dados

A infraestrutura está na União Europeia — servidores na Alemanha. A base de dados e os ficheiros que carregas directamente para a aplicação ficam lá. Os ficheiros que vivem na tua Drive ficam onde sempre estiveram: na tua Drive. O Orbit guarda a referência, não a cópia.

Com quem partilhamos (subcontratantes)

Apenas com quem é preciso para o serviço funcionar, e cada um só recebe o que precisa:

• Supabase — base de dados e autenticação, alojadas na União Europeia;
• Hetzner — servidores, na Alemanha;
• Resend — envio de emails de convite, recuperação de palavra-passe e resumos;
• Google, Microsoft ou Dropbox — apenas se ligares o armazenamento, e apenas com a tua própria conta nesses serviços;
• o serviço de publicação em redes sociais que escolheres ligar — também com as credenciais da tua conta nele.

Não partilhamos com mais ninguém, e nunca para fins de marketing de terceiros.

Os dados dos teus clientes

Quando introduzes no Orbit informação sobre clientes da tua agência, és tu o responsável pelo tratamento desses dados e o Orbit actua como subcontratante, nos termos do artigo 28.º do RGPD. Compete-te garantir que tens fundamento para os tratar e para os introduzir aqui.

Segurança

• ligação cifrada (TLS) em todo o tráfego;
• isolamento ao nível da própria base de dados: cada organização só alcança as suas linhas, e é a base que o garante — não o código da aplicação;
• links de ficheiros assinados e temporários, em vez de endereços públicos;
• palavras-passe guardadas com função de derivação, nunca em texto;
• cópias de segurança diárias;
• em caso de violação de dados com risco para ti, avisamos-te e à autoridade nos prazos legais.

Idade mínima

O serviço destina-se a maiores de 18 anos e a uso profissional.

Cookies

Só usamos o cookie de sessão que te mantém autenticado, e uma preferência local para lembrar se a barra lateral está aberta. Não há cookies de publicidade nem de análise de terceiros.

Os teus direitos

Ao abrigo do RGPD e da Lei n.º 58/2019 podes pedir acesso aos teus dados, correcção, apagamento, limitação do tratamento, oposição e portabilidade. Escreve para flekta.privacy@hyve.you e respondemos dentro do prazo legal. Tens também o direito de reclamar junto da Comissão Nacional de Proteção de Dados (CNPD).

Durante quanto tempo guardamos

• Dados da conta e do trabalho — enquanto a conta existir. Encerrada a conta, são apagados em 30 dias.
• Cópias de segurança — expiram 30 dias depois de feitas, pelo que os dados apagados desaparecem também delas nesse prazo.
• Registos técnicos — 6 meses.

Salvo o que a lei obrigue a conservar por mais tempo.

Alterações

Se esta política mudar de forma relevante, avisamos dentro da aplicação antes de a alteração entrar em vigor. A data no topo diz sempre de quando é a versão que estás a ler.