01Quem é responsável pelos seus dados

O responsável pelo tratamento dos dados é Natalie Abadie (empresária em nome individual), estabelecida em Malta (EU), 10 Censu Xerri, Sliema, Malta (“TareaBox”, “nós”). Contacto para qualquer assunto de privacidade: hello@tareabox.com.

Uma vez que estamos estabelecidos em Malta, o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE aplica-se ao tratamento dos seus dados pessoais independentemente da sua nacionalidade ou do local onde reside (Art. 3 do RGPD). Se estiver fora da UE, os direitos do seu próprio país podem também aplicar-se — consulte a §11 “Os seus direitos regionais”.

02Âmbito

Esta política abrange o site da TareaBox (tareabox.com) e a aplicação TareaBox. A TareaBox é um serviço de planeamento de conteúdos e automação com IA utilizado por pessoas em todo o mundo.

03O que recolhemos, porquê e o nosso fundamento jurídico

Recolhemos apenas o que é necessário para operar o serviço. Não vendemos os seus dados pessoais.

04Dados de categoria especial (sensíveis) e biometria

Atualmente não tratamos dados biométricos nem outras categorias especiais ao abrigo do Art. 9 do RGPD. O ditado por voz na entrevista é transcrição de voz para texto (o áudio é enviado a um fornecedor de transcrição e depois eliminado); não é uma impressão de voz e não é utilizado para o identificar. Se algum dia adicionarmos funcionalidades que clonem o rosto ou a voz de uma pessoa real, pediremos primeiro o consentimento explícito e separado dessa pessoa, e atualizaremos esta política.

05Como a IA é utilizada

A TareaBox utiliza fornecedores de IA terceiros para executar as suas automações:

• um fornecedor de modelo de linguagem de grande dimensão processa a entrevista e os prompts de geração de conteúdos;
• um fornecedor de transcrição de voz converte o áudio ditado em texto (o áudio é eliminado após a transcrição);
• um fornecedor de geração de imagens processa os prompts de imagem e quaisquer imagens de referência que forneça.

Estes fornecedores tratam os seus dados apenas para lhe devolver um resultado. Não utilizamos o seu conteúdo para treinar modelos de IA de terceiros e não tomamos decisões automatizadas que produzam efeitos jurídicos ou de forma similar significativos sobre si (Art. 22 do RGPD).

O nosso pessoal autorizado (atualmente o operador da plataforma) pode aceder aos seus dados — incluindo perfis de marca e transcrições de entrevistas — para operar, apoiar, proteger e melhorar o serviço.

06Com quem partilhamos os dados (subcontratantes / subcontratantes ulteriores)

Partilhamos dados com prestadores de serviços verificados que atuam segundo as nossas instruções (Art. 28 do RGPD):

Mantemos uma lista atualizada de subcontratantes ulteriores e informaremos os utilizadores de quaisquer alterações materiais. Não partilhamos os seus dados com anunciantes.

07Transferências internacionais de dados

Alguns fornecedores estão localizados nos Estados Unidos ou tratam dados a nível global. Quando transferimos dados pessoais para fora da UE/EEE, baseamo-nos numa garantia adequada — normalmente as Cláusulas Contratuais-Tipo da UE e/ou a adesão do fornecedor ao EU-US Data Privacy Framework — conforme exigido pelo Capítulo V do RGPD (Art. 44–46).

08Durante quanto tempo os conservamos

• Conservamos a sua conta e conteúdo enquanto a sua conta estiver ativa.
• Quando elimina a sua conta, efetuamos uma eliminação real: o seu registo de utilizador é removido, as marcas onde é o único membro são eliminadas e a respetiva multimédia armazenada é apagada.
• Cópias de segurança: as cópias de segurança encriptadas são retidas por um curto período (atualmente 7 dias) e depois são cicladas para fora.
• Os registos que temos de conservar por motivos legais/contabilísticos (por exemplo, registos de pagamento e consentimento) são retidos conforme exigido por lei.

09Como protegemos os seus dados

• Isolamento de inquilinos aplicado ao nível da base de dados (Row-Level Security).
• Armazenamento privado com links assinados de curta duração (os ficheiros nunca são públicos).
• Encriptação em trânsito (HTTPS) e em repouso.
• Cookies de sessão seguros, httpOnly (sem tokens no armazenamento local).
• Os metadados EXIF/GPS são removidos das imagens no momento do carregamento.
• Os segredos são ocultados nos registos e relatórios de erros.
• A autenticação multifator é obrigatória para a conta de administrador.

10Os seus direitos

Consoante o local onde reside, tem o direito de: aceder aos seus dados e obter uma cópia; retificá-los; apagá-los; limitar ou opor-se ao tratamento; portabilidade dos dados; e retirar o consentimento a qualquer momento.

Para exercer qualquer direito, envie um e-mail para hello@tareabox.com. Respondemos no prazo de um mês (Art. 12 do RGPD). Pode também apresentar uma reclamação a uma autoridade de controlo — em Malta, o Office of the Information and Data Protection Commissioner (IDPC).

11Os seus direitos regionais

• UE/EEE e Reino Unido: os direitos do RGPD / RGPD do Reino Unido acima referidos, e o direito de apresentar uma reclamação localmente.
• Califórnia (CCPA/CPRA): conhecer, apagar, corrigir e recusar a “venda”/“partilha” — não vendemos nem partilhamos os seus dados pessoais.
• Brasil (LGPD), Japão (APPI) e outros países: os direitos de acesso, correção e eliminação concedidos pela sua lei local.

12Crianças

A TareaBox não se destina a menores de 16 anos. Não recolhemos deliberadamente dados de crianças com menos de 16 anos. Se acredita que uma criança nos forneceu dados, contacte hello@tareabox.com e iremos eliminá-los.

13Cookies

A aplicação utiliza apenas os cookies de que necessita para funcionar e para memorizar as suas preferências:

Não utilizamos cookies de análise ou de publicidade na aplicação. O site utiliza uma ferramenta de consentimento de cookies para quaisquer cookies não essenciais.

14Alterações a esta política

Podemos atualizar esta política; publicaremos a nova versão com uma data de entrada em vigor atualizada e, para alterações materiais, notificá-lo-emos.

15Contacto

hello@tareabox.com · Autoridade de proteção de dados (Malta): IDPC.