Onde estão os seus documentos, e quem os pode ver

Quando carrega a digitalização de um passaporte, está a confiar-nos a identidade de alguém. «Levamos a segurança a sério» não é resposta para isso; uma lista de factos é. Por isso, aqui fica a lista.

Que servidores, em que país

• A aplicação corre nos nossos servidores da Hetzner, num centro de dados em Falkenstein, na Alemanha.
• A base de dados, o início de sessão e os seus ficheiros (modelos, digitalizações, documentos gerados) são guardados pela Supabase na Irlanda, na UE.
• Reconhecimento. Para ler uma digitalização, o seu conteúdo é enviado ao nosso fornecedor de IA, a Anthropic. Esta conserva o que trata durante, no máximo, trinta dias e nunca o usa para treinar modelos. A Anthropic armazena dados nos Estados Unidos; essa transferência está coberta pelas Cláusulas Contratuais-Tipo da Comissão Europeia.
• Os pagamentos passam pela Stripe e nunca tocam no conteúdo dos documentos. A análise de utilização só funciona se der o seu consentimento, está alojada na UE e oculta tudo o que escreve.

Cada um destes serviços está identificado, com a sua finalidade e localização, no nosso Acordo de Tratamento de Dados. Se a lista mudar, avisamos com antecedência.

Como os ficheiros estão protegidos

• Encriptados em trânsito e em repouso. O tráfego é encriptado, tal como a base de dados e o armazenamento que guarda os seus ficheiros.
• Nunca públicos. Os ficheiros são guardados de forma privada. Quando abre ou descarrega um, o DocuTract cria uma ligação que funciona durante cinco minutos e apenas para o seu espaço de trabalho.
• O início de sessão com dois fatores está disponível para todas as contas, e o proprietário de um espaço de trabalho pode exigi-lo a toda a equipa.
• Os seus documentos nunca são usados para treinar modelos, nem os nossos nem os de mais ninguém.

Quem consultou o quê

Cada alteração a um documento e cada vez que alguém abre um, descarrega uma digitalização ou um ficheiro gerado é escrita num registo de acessos: quem, quando, a partir de que endereço e o quê exatamente. O mesmo registo guarda todas as páginas que a nossa própria equipa abre no painel de administração.

Ao registo só se pode acrescentar. As entradas não podem ser editadas nem removidas, nem sequer pela própria aplicação, exceto pela limpeza automática das entradas com mais de seis anos. Se alguma vez algo correr mal, é assim que descobrimos exatamente o que aconteceu, em vez de adivinhar.

O que fica nas suas mãos

Pode eliminar qualquer documento a qualquer momento, e pode eliminar toda a sua conta a partir do seu perfil. O tempo durante o qual cada tipo de dados é conservado está definido na Política de Privacidade.

Se precisar de alguma destas informações num formato que a sua própria equipa de conformidade possa arquivar, escreva-nos: enviamos-lha.