Política de Privacidade da Plataforma Euphile
Introdução
Esta Política de Privacidade explica como a revzper SAS trata os seus dados pessoais em conformidade com a regulamentação aplicável em matéria de proteção de dados.
1. Finalidade da Política
Esta política aplica-se a todos os produtos da plataforma Euphile operados pela revzper SAS.
Responsável pelo Tratamento e Contacto de Proteção de Dados
1. Identidade do Responsável pelo Tratamento
O responsável pelo tratamento é a revzper SAS, SIREN 945 219 186, com sede social em 60 rue François Ier, 75008 Paris, França.
2. Contacto de Proteção de Dados
A revzper SAS designou um contacto de proteção de dados para tratar de questões e pedidos relacionados com esta política e com assuntos de proteção de dados. Contacto: privacy@revzper.com.
3. Âmbito dos Produtos
Todos os produtos da plataforma Euphile são operados pela revzper SAS. Para questões específicas relativas a produtos, contacte o contacto de proteção de dados.
Finalidades e Fundamentos Jurídicos do Tratamento
1. Prestação e Manutenção do Serviço
O tratamento é necessário para a prestação e manutenção dos serviços, incluindo a gestão de contas e o apoio ao cliente.
Ref.: Art. 6.º, n.º 1, alínea b), do RGPD
2. Marketing e Comunicações Relativas ao Serviço
O tratamento para comunicações de marketing requer consentimento. As comunicações relacionadas com o serviço baseiam-se em interesses legítimos. São disponibilizados mecanismos de oposição para ambas as categorias.
Ref.: Art. 6.º, n.º 1, alínea a), do RGPD; Art. 6.º, n.º 1, alínea f), do RGPD
3. Melhoria do Serviço
O tratamento para fins de análise e de recolha de feedback dos utilizadores baseia-se em interesses legítimos, com uma opção de oposição.
Ref.: Art. 6.º, n.º 1, alínea f), do RGPD
4. Conjuntos de Dados de Formação, Com o Seu Consentimento
A revzper SAS não utiliza o seu conteúdo para treinar ou ajustar modelos de IA. A única exceção é o feedback que envia através de uma aplicação, quando esta o disponibiliza, caso também assinale a caixa separada que pergunta se esse feedback pode ser utilizado para treinar e avaliar os modelos de IA da plataforma. A caixa não está assinalada sempre que envia feedback e nunca é assinalada por si; deixá-la não assinalada não altera nada na forma como o seu feedback é tratado nem no serviço que recebe. Ao assinalá-la, concorda que a revzper SAS: remove do feedback e do contexto que lhe anexou os segredos e os dados que identificam uma pessoa antes de este integrar o conjunto de dados, mostrando-lhe a aplicação o que permaneceria antes de o enviar; utiliza o resultado apenas para testar, treinar e ajustar os modelos de IA que asseguram as funcionalidades da plataforma para todos os utilizadores, nunca um modelo criado para outro cliente, e nunca o vende ou publica; pode fazer com que essa formação seja realizada em seu nome por um fornecedor de IA na União Europeia que atue como seu subcontratante, ao abrigo de um contrato que proíbe o fornecedor de utilizar o conjunto de dados para si próprio; e mantém-no no conjunto de dados durante, no máximo, um ano a contar do momento em que o enviou, eliminando-o depois. O conjunto de dados mantém uma referência ao seu feedback para que este possa ser removido se retirar o seu consentimento. Essa utilização baseia-se no seu consentimento, prestado relativamente a esse feedback. Pode retirá-lo a qualquer momento contactando o contacto de proteção de dados: o feedback é então removido do conjunto de dados e excluído de qualquer formação posterior; a retirada não afeta a licitude da utilização efetuada antes dela, e um modelo já treinado com o feedback não é novamente treinado.
Ref.: Art. 6.º, n.º 1, alínea a), do RGPD; Art. 7.º, n.º 3, do RGPD
5. Cumprimento de Obrigações Legais
O tratamento é necessário para cumprir obrigações legais, tais como a comunicação de informações fiscais e a prevenção da fraude.
Ref.: Art. 6.º, n.º 1, alínea c), do RGPD
6. Litígios e Mediação
Quando um litígio com um utilizador não pode ser resolvido diretamente, a revzper SAS trata os dados necessários para determinar, exercer ou defender os seus direitos, com base no seu interesse legítimo. Para este efeito, pode transmitir esses dados ao mediador do consumidor a quem o utilizador submeta o litígio, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, França (https://www.sasmediationsolution-conso.fr), aos tribunais competentes e aos seus consultores jurídicos. Cada um deles trata os dados como responsável pelo tratamento autónomo, para efeitos de resolução do litígio.
Ref.: Art. 6.º, n.º 1, alínea f), do RGPD; Art. 13.º do RGPD
Categorias de Dados Pessoais Tratados
1. Dados de Identificação
Nome, endereço de email, número de telefone, endereço postal e credenciais da conta.
2. Dados Técnicos
Endereço IP, identificadores do dispositivo, tipo de navegador, sistema operativo e cookies.
3. Dados de Utilização
Interação com os serviços, histórico de transações e pedidos de apoio.
4. Dados Financeiros
Dados de pagamento tratados por prestadores de serviços terceiros.
5. Dados de Comunicação
Conteúdo de emails, mensagens de chat ou outras comunicações com a equipa de apoio.
6. Conteúdo do Repositório Submetido à Nassau para Análise
Conteúdo do repositório que solicita ao Nassau que analise. Quando executa uma análise de IA de uma descoberta de análise, o Nassau envia o ficheiro sinalizado e os dados sobre o mesmo recolhidos no seu computador para o modelo de IA que fornece a análise: caminhos dos ficheiros no repositório, assuntos, datas e contagens dos commits, linhas de configuração, os nomes (não os valores) das variáveis de ambiente que o ficheiro lê e até três excertos ou pesquisas adicionais do repositório solicitados pela IA. Quando a primeira resposta da IA não é conclusiva, esta pode solicitar, ao longo de até quatro rondas adicionais, mais excertos, listagens e pesquisas do repositório, detalhes de commits e pacotes instalados, quais os programas que estão a escutar nas portas de rede do seu computador e quais os programas em execução que têm uma palavra por si indicada na respetiva linha de comandos; relativamente a um programa, apenas são enviados o respetivo nome, número do processo e hora de início, nunca a respetiva linha de comandos. Não são enviados ficheiros de ambiente, chaves e credenciais, nomes e endereços de e-mail de autores, o caminho do seu perfil de utilizador nem os valores das variáveis de ambiente. Pode desativar os dados, pesquisas e verificações nas Definições do Nassau. O conteúdo é enviado para o modelo que escolher: um fornecido pela plataforma, quando a sua conta o inclui; um fornecedor de IA que configure com a sua própria conta; ou, quando o Nassau o disponibilizar, um modelo executado no seu próprio computador, caso em que o conteúdo não sai do seu computador. Se escolher um fornecedor ou modelo diferente dos fornecidos pela plataforma, é responsável por essa escolha e pela forma como esse fornecedor ou modelo processa o conteúdo, independentemente da sua função no Nassau, incluindo criador ou administrador.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. O que o Nassau mantém no seu computador e o que comunica
O diário de chamadas do Nassau mantém no seu computador um registo de cada chamada de IA efetuada através do Nassau e de cada pedido enviado pelo Nassau a partir do seu computador: quando, para que serviço, com que finalidade, o respetivo tamanho e resultado, sem o respetivo conteúdo. Escolhe durante quantos dias é mantido, de 7 a 365, sendo 30 o valor predefinido salvo alteração, e os dias mais antigos são eliminados. O que uma chamada de IA enviou e recebeu só é mantido se ativar essa opção, que está desativada por predefinição; nesse caso, é encriptado com uma chave que apenas a sua conta Windows pode abrir, através do Nassau, e é eliminado juntamente com o restante registo desse dia. Estes registos permanecem no seu computador: a revzper SAS não os recebe. Se a sua função no Nassau for criador ou administrador, o Nassau também comunica à plataforma cada chamada respondida por um modelo no seu computador, indicando a respetiva hora, o modelo, o número de tokens, o resultado e o programa que a efetuou, nunca aquilo que foi perguntado ou respondido, para que os registos de utilização da plataforma estejam completos; pode desativar essa comunicação nas Definições de IA do Nassau e, relativamente a outras funções, estas chamadas não são comunicadas. Quando o Nassau descarrega um modelo para o seu computador, o serviço de alojamento de onde este provém recebe o endereço do seu computador, como acontece com qualquer descarga.
8. Feedback que envia
Quando uma aplicação o disponibiliza, o feedback que escolher enviar: se algo funcionou ou não, o seu comentário e o contexto que decidir anexar, como o pedido que efetuou, a resposta que recebeu ou o erro apresentado. A revzper SAS estuda-o para compreender e corrigir problemas e para melhorar a plataforma, como parte da Melhoria do Serviço. Só é utilizado para treinar ou avaliar modelos de IA se também assinalar, relativamente a esse feedback, a caixa separada descrita em "Conjuntos de Dados de Treino, Com o Seu Consentimento" e, nesse caso, apenas depois de os segredos e os dados que identificam uma pessoa terem sido removidos do mesmo.
9. Subcontratantes Terceiros
1. Lista Completa de Subcontratantes
A revzper SAS recorre a quatro subcontratantes terceiros: Scaleway SAS (Paris, França), que aloja a plataforma e os respetivos dados em França; Mollie B.V. (Amesterdão, Países Baixos), que processa pagamentos de subscrições como responsável pelo tratamento independente ao abrigo dos seus próprios termos; Microsoft Ireland Operations Limited (Dublin, Irlanda), que fornece modelos OpenAI através do Microsoft Foundry em implementações de zona de dados da União Europeia a partir de um recurso em França; e Mistral AI SAS (Paris, França), que fornece modelos Mistral na La Plateforme, alojada na União Europeia. As respetivas funções, certificações e acordos de tratamento de dados estão listados na Política de Segurança, secção "Subcontratantes e Prestadores de Serviços", e no Acordo de Tratamento de Dados; a Política de Utilização de IA descreve os fornecedores de IA e aqueles que um cliente pode configurar em alternativa. Esta lista é atualizada antes de ser contratado qualquer outro subcontratante.
2. Categorias de Subcontratantes
Os subcontratantes são contratados para alojamento na nuvem, processamento de pagamentos e inferência de IA.
3. Garantias para Transferências Internacionais
As garantias incluem Cláusulas Contratuais-Tipo e o cumprimento das decisões de adequação da UE.
4. Consultas Específicas sobre Subcontratantes
Para obter informações sobre subcontratantes específicos, contacte o contacto de proteção de dados através de privacy@revzper.com.
Direitos dos Titulares dos Dados
1. Resumo dos Direitos
Tem o direito de aceder, retificar, apagar, limitar o tratamento, obter a portabilidade dos dados e opor-se ao tratamento baseado em interesses legítimos.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Exercício dos Direitos
Envie um pedido escrito ao contacto de proteção de dados através de privacy@revzper.com. Inclua o seu nome completo, dados de contacto e uma descrição clara do(s) direito(s) que pretende exercer.
3. Prazo de Resposta
Responderemos ao seu pedido no prazo de 30 dias a contar da receção. Poderá ser necessário tempo adicional, mediante explicação.
4. Apresentação de uma Reclamação
Pode apresentar uma reclamação à CNIL (Autoridade Francesa de Proteção de Dados) através de commission@cnil.fr ou do respetivo website.
Conservação de Dados
1. Princípios de Conservação
Os dados pessoais são conservados durante um período não superior ao necessário para as finalidades para as quais foram recolhidos.
2. Prazos de Conservação por Categoria
Os períodos de conservação detalhados estão disponíveis na Política de Conservação de Dados. É apresentado abaixo um resumo:
- Dados da Conta: Conservados durante a relação, acrescidos de 3-5 anos para cumprimento de obrigações legais.
- Dados Técnicos e de Utilização: Conservados durante um máximo de 2 anos após a última interação, salvo se forem necessários por períodos mais longos.
- Dados Financeiros: Conservados durante a relação e durante 6 anos para cumprimento de obrigações legais.
- Dados de Comunicação: Conservados durante um máximo de 3 anos após a resolução dos pedidos de assistência.
- Dados Específicos do Produto: Os períodos de conservação encontram-se definidos na documentação específica do produto.
Segurança dos Dados
1. Medidas de Segurança
Implementamos encriptação, controlos de acesso, registos de auditoria, planos de resposta a incidentes, auditorias de segurança regulares, minimização de dados e autenticação segura.
2. Avaliações de Impacto sobre a Proteção de Dados
São realizadas avaliações de impacto sobre a proteção de dados para atividades de tratamento de alto risco, a fim de identificar e mitigar riscos. Contacte o contacto responsável pela proteção de dados para obter mais informações.
Transferências Internacionais de Dados
Se os dados forem transferidos para fora do EEE, são implementadas garantias adequadas, tais como Cláusulas Contratuais-Tipo ou decisões de adequação.
Tomada de Decisões Automatizada e Definição de Perfis
Não utilizamos a tomada de decisões automatizada que produza efeitos jurídicos ou efeitos significativos. As atividades de definição de perfis são realizadas para a otimização dos serviços e a segmentação de marketing, sem efeitos jurídicos ou efeitos significativos. Pode opor-se à definição de perfis baseada em interesses legítimos.
1. Direito de Oposição à Definição de Perfis
Contacte o contacto responsável pela proteção de dados através de privacy@revzper.com para se opor à definição de perfis baseada em interesses legítimos.
Ref.: RGPD, artigo 21.º
Atualizações à Presente Política
A presente política pode ser atualizada periodicamente. Todas as atualizações são publicadas no nosso website e comunicadas por e-mail ou através de uma notificação na aplicação. As alterações materiais são comunicadas pelo menos 30 dias antes da sua implementação.
Lei Aplicável e Jurisdição
A presente política rege-se pelo direito francês. Os litígios estão sujeitos à jurisdição exclusiva dos tribunais de Paris, França.
Contacte-nos
Para questões ou preocupações relativas à presente política, contacte o contacto responsável pela proteção de dados através de privacy@revzper.com ou escreva para revzper SAS, 60 rue François Ier, 75008 Paris, França.
Pontos de Acesso aos Produtos
Para obter informações específicas sobre os produtos, consulte https://euphile.eu/. Os produtos da plataforma são Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu e Richelieu.