Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é o editor do serviço: Benjamin Marchand EI, 6 allée Alphonse Daudet, 77600 Conches-sur-Gondoire, France (ver o aviso legal).

Contacto para os seus dados pessoais: technique@cronhound.eu.

2. Dados tratados

• Conta: endereço de e-mail, nome, palavra-passe (conservada apenas sob a forma de hash, com Argon2id), idioma da interface, data de criação, estado de verificação do e-mail e data de aceitação dos termos gerais de utilização e de venda. Se utilizar o início de sessão com a Google: o identificador Google, o nome e o e-mail transmitidos pela Google.
• Novidades da plataforma: preferência «Receber as novidades por e-mail» (desativada por predefinição) e data da sua última leitura das novidades apresentadas na aplicação.
• Comentários (sugestões, observações, erros): tipo, título e mensagem que escreve no formulário «Enviar um comentário», com o seu nome, o seu endereço de e-mail, a página da aplicação (sem parâmetros), a organização atual, o idioma, a versão da aplicação e o seu navegador (user agent).
• Conteúdo das tarefas: nome, planeamento, URL de destino, método, cabeçalhos, corpo e credenciais de autenticação dos pedidos. A configuração dos pedidos (URL, cabeçalhos, corpo, credenciais) e a dos canais de alerta são cifradas em repouso com AES-256-GCM.
• Histórico de execuções: data, duração, desencadeador, número de tentativas, código HTTP, extrato da resposta e mensagem de erro.
• Organizações e convites: nome das organizações e dos projetos, membros e funções, convites (endereço de e-mail convidado, função, data de expiração), canais de alerta (endereço de e-mail ou URL de webhook).
• Subscrição: plano, estado e período em curso da subscrição de cada organização.
• Perfil de faturação: tipo de cliente, nome ou denominação social, morada, país, endereço de e-mail de faturação e número de contribuinte (IVA) ou número de empresa, introduzidos pelo proprietário ou por um administrador da organização. Consta das faturas.
• Sessões e tokens de API: identificadores conservados apenas sob a forma de hash, nome do token, datas de criação, de expiração e de última utilização.
• Registos técnicos: só os erros internos são registados (data, método, modelo de rota e mensagem de erro), sem endereço IP, sem URL do pedido e sem palavra-passe, token ou cookie. O seu endereço IP serve também, em memória, para limitar o número de pedidos.
• Registo de auditoria: para cada ação que altera dados ou afeta a segurança (início de sessão bem-sucedido ou falhado, criação, alteração ou eliminação, acesso recusado, ação de administração), a data, o autor (identificador e endereço de e-mail), a ação, o seu resultado, o elemento em causa, o endereço IP, o navegador (user agent) e um identificador do pedido. Não contém palavra-passe, token nem conteúdo dos pedidos. Os proprietários e administradores de uma organização veem os eventos desta, sem endereço IP nem navegador.
• Medição de audiência: página pública visualizada (sem parâmetros), data e hora, site de origem (sem parâmetros), tipo de navegador, de sistema e de dispositivo, idioma e endereço IP anonimizado. Ver a secção 10.
• Cookies e armazenamento local: ver a secção 9.

3. Finalidades e bases jurídicas

• Criar e gerir a sua conta, executar as suas tarefas planeadas, conservar o respetivo histórico, enviar os alertas e os e-mails de serviço (verificação, redefinição da palavra-passe, convites), gerir as organizações e a subscrição: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
• Apresentar as novidades da plataforma na aplicação e registar a sua leitura: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
• Tratar os seus comentários, responder-lhe e melhorar o serviço: interesse legítimo do editor (artigo 6.1.f do RGPD). Estes comentários ficam nos nossos servidores em França e só são lidos através do endereço técnico do editor, alojado em França, e pelos administradores do serviço. O acompanhamento das correções só recebe uma referência anónima, sem o seu nome, o seu endereço nem a sua mensagem.
• Enviar as novidades por e-mail, apenas se tiver ativado a preferência «Receber as novidades por e-mail»: consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Este consentimento é explícito, desativado por predefinição e pode ser retirado a qualquer momento (secção 6).
• Pagamento, faturação e conservação dos documentos contabilísticos: obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD).
• Segurança do serviço e prevenção de abusos (limitação do número de pedidos, proteção contra a falsificação de pedidos, registos técnicos, suspensão das contas abusivas): interesse legítimo do editor em proteger o serviço e os seus utilizadores (artigo 6.º, n.º 1, alínea f), do RGPD).
• Registo de auditoria: conservação dos dados que permitem identificar o autor de uma ação, exigida aos prestadores de alojamento (artigo 6.º da lei para a confiança na economia digital e decreto n.º 2011-219): obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD); segurança do serviço e prova das ações: interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD).
• Medição anónima de audiência das páginas públicas, para conhecer a sua frequência e melhorá-las: interesse legítimo do editor (artigo 6.º, n.º 1, alínea f), do RGPD), tratamento dispensado de consentimento (ver a secção 10).

Os seus dados não são vendidos, não são utilizados para fins publicitários e não são objeto de definição de perfis.

4. Prazos de conservação

• Conta e conteúdos (tarefas, projetos, organizações): até à sua eliminação por si ou até à eliminação da conta. Uma organização que elimine é arquivada: os seus dados continuam conservados, inacessíveis aos seus membros, até à sua eliminação definitiva pelo administrador do serviço.
• Conta com palavra-passe cujo e-mail nunca foi verificado: eliminada ao fim de 7 dias.
• Comentários: eliminados 90 dias após o seu encerramento e, o mais tardar, 365 dias após o envio, ou com a sua conta, se esta for eliminada antes.
• Histórico de execuções: 7 dias com o plano Basic, 30 dias com o Starter e 90 dias com o Pro, e, em seguida, eliminado automaticamente.
• Sessão de início de sessão: 30 dias, prolongada enquanto utilizar o serviço; eliminada ao terminar sessão.
• Ligação de verificação do e-mail: 24 horas. Ligação de redefinição da palavra-passe: 1 hora.
• Convite para aderir a uma organização: 7 dias.
• Preferência de novidades e data de leitura: durante toda a duração da conta, eliminadas com esta. Nenhum e-mail de novidades é enviado após a retirada do consentimento.
• Token de API: até à sua revogação por si ou à eliminação da conta.
• Sessões, ligações e convites expirados: eliminados automaticamente de hora a hora.
• Registos de erros: período limitado, necessário para o diagnóstico.
• Registo de auditoria: 365 dias (um ano, decreto n.º 2011-219), depois eliminado automaticamente. É conservado após a eliminação da conta: o seu endereço de e-mail é então substituído por um pseudónimo, enquanto o endereço IP, o navegador e as datas continuam conservados até ao termo desse prazo.
• Ambiente de testes developers.cronhound.eu: o acesso exige uma conta Cronhound e uma chave de sandbox. O ambiente guarda apenas uma referência opaca desta conta, sem endereço de correio eletrónico nem identificador legível. Os dados de teste desta conta (organização, projeto, tarefas e histórico) são eliminados automaticamente 24 horas após a criação; o pedido seguinte cria um vazio. O registo de auditoria deste ambiente, que contém o endereço IP e o navegador, segue o prazo indicado acima.
• Medição de audiência: dados brutos conservados no máximo 13 meses, depois eliminados; apenas estatísticas agregadas e anónimas são conservadas para além desse prazo.
• Faturas: conservadas durante 10 anos (artigo L123-22 do Código de Comércio francês) e, em seguida, eliminadas automaticamente com o respetivo PDF. Após a emissão de uma fatura, os dados de faturação nela copiados são apagados; o registo mantém o número, as datas, os montantes e o estado. O perfil de faturação é conservado enquanto a organização existir.

5. Destinatários e subcontratantes

• O pessoal autorizado do editor, para a exploração e o apoio ao serviço.
• O prestador de alojamento: OVH SAS (OVHcloud), num servidor situado em França.
• O prestador de envio dos e-mails de serviço: Não indicado.
• A Google, apenas se escolher «Continuar com o Google». Este início de sessão é facultativo: pode sempre utilizar um endereço de e-mail e uma palavra-passe. Se o escolher, fá-lo sob a sua responsabilidade, e o que a Google faz com os seus dados rege-se pelos respetivos termos e política de privacidade. A Google autentica-o e transmite-nos o seu nome, o seu e-mail e o seu identificador Google. A Google LLC (Estados Unidos) está certificada ao abrigo do EU-US Data Privacy Framework, reconhecido como adequado pela Comissão Europeia (decisão de 10 de julho de 2023).
• Pagamento: Mollie B.V. (Países Baixos), prestador de pagamentos. Recebe o endereço de e-mail da conta, o identificador da organização e os dados de pagamento introduzidos junto dele. A Cronhound não armazena dados de cartões bancários.
• Os membros das suas organizações veem o seu nome, o seu e-mail e a sua função; os membros de um projeto veem as respetivas tarefas, incluindo os respetivos cabeçalhos.
• Os servidores que visa recebem os pedidos que configura.

Os seus dados são alojados em França. Se um subcontratante tratar dados fora da União Europeia, essa transferência é enquadrada por uma decisão de adequação ou pelas cláusulas contratuais-tipo da Comissão Europeia.

6. Os seus direitos

Dispõe do direito de acesso, de retificação, de apagamento, de limitação do tratamento, de portabilidade e de oposição (artigos 15.º a 21.º do RGPD), bem como do direito de definir diretivas relativas ao destino dos seus dados após a morte (artigo 85.º da lei «Informatique et Libertés»).

• Na página Conta: «Exportar os meus dados» (acesso e portabilidade, ficheiro JSON, que inclui os eventos do registo de auditoria de que é autor), «Eliminar a minha conta» (apagamento, sob reserva do registo de auditoria descrito na secção 4), e a alteração do seu nome e do seu idioma (retificação).
• Novidades por e-mail: retirada do consentimento a qualquer momento, na página Conta («Receber as novidades por e-mail») ou através da ligação para cancelar a subscrição presente em cada e-mail, sem necessidade de iniciar sessão. A retirada não anula os envios já efetuados.
• Para qualquer outro pedido: technique@cronhound.eu. Respondemos no prazo de um mês (artigo 12.º do RGPD) e podemos pedir uma prova de identidade em caso de dúvida razoável.

7. Reclamação à CNIL

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da Comissão Nacional da Informática e das Liberdades (CNIL), a autoridade de controlo francesa: www.cnil.fr.

8. Segurança

• Palavras-passe transformadas em hash com Argon2id; tokens de sessão, tokens de API e ligações de convite conservados apenas sob a forma de hash.
• Configuração dos pedidos e dos canais de alerta cifrada em repouso com AES-256-GCM.
• Cookie de sessão HttpOnly, proteção contra a falsificação de pedidos (CSRF) e verificação da origem.
• Limitação do número de pedidos e bloqueio dos destinos de rede privados ou internos.
• Controlo de acesso por organização, projeto e função.

9. Cookies e armazenamento local

• ch_session: mantém a sua sessão iniciada (30 dias no máximo).
• ch_csrf: protege as suas ações contra a falsificação de pedidos (mesma duração).
• ch_oauth: apenas durante um início de sessão com a Google, para proteger a troca (10 minutos).
• Armazenamento local do navegador: o idioma (cronhound-locale) e o tema (cronhound-theme) que escolher.
• mtm_consent_removed: apenas se recusar a medição de audiência (secção 10), para memorizar essa recusa (13 meses).

Estes cookies e este armazenamento são estritamente necessários ao serviço que pede ou à memorização da sua recusa; estão dispensados de consentimento (artigo 82.º da lei «Informatique et Libertés»). A Cronhound não utiliza nenhum cookie de medição de audiência, de publicidade ou de rastreio, e não carrega nenhum script de terceiros: o único script de medição, o Matomo, é servido pelo nosso próprio servidor e não deposita nenhum cookie de medição. Por isso não é apresentado nenhum banner de consentimento.

10. Medição de audiência

Para conhecer a frequência das páginas públicas do site e melhorá-las, utilizamos o Matomo, uma ferramenta livre que alojamos nós próprios no mesmo servidor da Cronhound, em França. Esta medição está configurada para ficar dispensada de consentimento, segundo as recomendações da CNIL:

• Só são medidas as páginas públicas (página inicial, comparação, páginas legais, iniciar sessão, criar conta e palavra-passe). A área reservada, os convites e o pagamento nunca são medidos, e o endereço transmitido não contém nenhum parâmetro nem token.
• Não é depositado nenhum cookie de medição e nenhum identificador é guardado no seu navegador.
• O seu endereço IP é anonimizado (os 2 últimos bytes são mascarados) antes de ser registado.
• Nenhum rastreio de um site para outro, nenhum identificador de utilizador, nenhum cruzamento com outros dados (nomeadamente com a sua conta) e nenhum dado transmitido a terceiros.
• Os dados brutos são conservados no máximo 13 meses, depois eliminados; apenas estatísticas agregadas e anónimas são conservadas para além desse prazo.
• Base jurídica: interesse legítimo do editor em medir a frequência do seu site (artigo 6.º, n.º 1, alínea f), do RGPD); esta medição está dispensada de consentimento (artigo 82.º da lei «Informatique et Libertés»).
• Se o seu navegador enviar o sinal «Do Not Track», nenhuma medição é efetuada.

Pode opor-se a qualquer momento com o botão abaixo. A sua oposição fica memorizada no cookie mtm_consent_removed durante 13 meses, neste navegador; se eliminar os seus cookies, terá de fazer novamente esta escolha.

11. Alterações a esta política

Podemos atualizar esta política. A data da última atualização figura no topo da página; em caso de alteração importante, será informado por e-mail ou no serviço.