Um subcontratante é uma empresa que utilizamos para fazer funcionar o Proposal Expert e que trata dados pessoais dos nossos clientes e dos clientes destes. Esta página é a lista completa, e mantemo-la atualizada. A nossa página de segurança e a nossa política de privacidade remetem ambas para ela.
Como as funcionalidades de IA utilizam o seu conteúdo
As funcionalidades de IA, como o AI Write, os rascunhos com IA, a pontuação e a análise, enviam o texto com que trabalham para a Gemini API da Google. Esse texto pode conter dados pessoais da sua proposta, como nomes e contactos de clientes. Nada é enviado até que alguém utilize uma funcionalidade de IA. A Google trata o texto como nosso subcontratante. Não utilizamos o seu conteúdo para treinar modelos de IA. Se o seu espaço de trabalho utilizar a sua própria chave de IA, a escrita com IA é enviada para o fornecedor que escolheu. A pontuação e a tradução do chat continuam a utilizar o Gemini.
Subcontratantes que utilizamos
Estas empresas tratam dados pessoais em nosso nome para fazer funcionar o serviço.
Railway
Alojamento da aplicação, das tarefas em segundo plano e da base de dados.
Dados: Tudo o que está guardado no serviço: contas, propostas com nomes e contactos de clientes, e registos
Localização: UE (Amesterdão, Países Baixos)
Garantia de transferência: Cláusulas contratuais-tipo
Quando: Sempre
Cloudflare
Entrega de conteúdos, proteção DDoS e firewall web à frente do site, bem como armazenamento das nossas cópias de segurança externas da base de dados. Encriptamos as cópias antes do envio, pelo que a Cloudflare não as consegue ler.
Dados: Endereços IP e dados de pedido de cada visita, em trânsito. Cópias de segurança encriptadas da base de dados
Localização: Rede global
Garantia de transferência: EU-US Data Privacy Framework e cláusulas contratuais-tipo
Quando: Sempre
Resend
Envio de e-mails: códigos de início de sessão, propostas partilhadas, pedidos de assinatura e notificações.
Dados: Nome e endereço de e-mail do destinatário, e conteúdo do e-mail
Localização: Estados Unidos
Garantia de transferência: Cláusulas contratuais-tipo
Quando: Sempre
Google (Gemini API)
Funcionalidades de IA: escrita, rascunhos, pontuação, análise e tradução de mensagens do chat de suporte.
Dados: O texto enviado para uma funcionalidade de IA, que pode incluir nomes e contactos de clientes
Localização: UE ou Estados Unidos, conforme os termos da Google permitam
Garantia de transferência: EU-US Data Privacy Framework e cláusulas contratuais-tipo
Quando: Apenas quando alguém utiliza uma funcionalidade de IA
Stripe
Faturação de subscrições e faturas. Os dados do cartão vão diretamente para a Stripe e nunca chegam aos nossos servidores.
Dados: Nome, endereço de e-mail, espaço de trabalho e plano
Localização: UE e Estados Unidos
Garantia de transferência: EU-US Data Privacy Framework e cláusulas contratuais-tipo
Quando: Apenas para subscrições pagas
Slack
Alertas de segurança e de operações para a nossa própria equipa.
Dados: Endereços de e-mail e endereços IP em alertas de segurança
Localização: Estados Unidos
Garantia de transferência: EU-US Data Privacy Framework e cláusulas contratuais-tipo
Quando: Sempre
Outros serviços com dados limitados
Estes serviços recebem apenas um endereço IP ou uma morada de empresa, normalmente porque um navegador carrega diretamente a partir deles um tipo de letra, um mapa ou um vídeo.
Google Ads
Medição dos registos provenientes dos nossos anúncios.
Dados: Endereço IP e visita à página. Sem o seu consentimento, a etiqueta funciona sem cookies.
Localização: Rede global
Garantia de transferência: EU-US Data Privacy Framework e cláusulas contratuais-tipo
Quando: Apenas no site público, nunca em propostas partilhadas
OpenStreetMap (Nominatim)
Conversão de moradas de empresas em coordenadas de mapa.
Dados: Moradas de empresas
Localização: Consulte os termos do fornecedor
Garantia de transferência: Consulte os termos do fornecedor
Quando: Apenas quando se utiliza um mapa ou uma pesquisa de moradas
CARTO
Mosaicos de mapa nas vistas de mapa.
Dados: Endereço IP do navegador
Localização: Consulte os termos do fornecedor
Garantia de transferência: Consulte os termos do fornecedor
Quando: Apenas quando se utiliza um mapa ou uma pesquisa de moradas
YouTube, Vimeo, Loom
Vídeos incorporados numa proposta. O YouTube carrega no modo de privacidade melhorada e o Vimeo com do-not-track.
Dados: Endereço IP do navegador
Localização: Consulte os termos do fornecedor
Garantia de transferência: Consulte os termos do fornecedor
Quando: Apenas quando uma proposta contém um vídeo deste tipo
Giphy
Uma imagem animada em alguns e-mails de boas-vindas, carregada pelo programa de e-mail.
Dados: Endereço IP do navegador
Localização: Estados Unidos
Garantia de transferência: Consulte os termos do fornecedor
Quando: Sempre
Integrações que ativa
Estes serviços só recebem dados depois de um administrador do espaço de trabalho os ligar. O seu espaço de trabalho escolhe-os e decide o que é partilhado. Aplica-se o seu próprio acordo com o fornecedor.
Prestadores de pagamento: Stripe Connect, Mollie, Adyen, PayPal
Notificações: Slack, Microsoft Teams
Automatização e webhooks: Zapier, Make
A sua própria chave de IA: OpenAI, Anthropic, Google
Início de sessão único (SSO): SAML 2.0
Serviços que não recebem dados pessoais
Para que a lista fique completa, estes são os restantes serviços com que a plataforma comunica. Nenhum deles recebe dados pessoais.
Google Fonts: Tipos de letra no editor, nos kits de marca e nas propostas partilhadas. O nosso servidor obtém-nos da Google e disponibiliza-os a partir do nosso próprio domínio. Nem o seu navegador nem o dos seus destinatários contactam alguma vez a Google.
FreeTSA (freetsa.org): Carimbos temporais fiáveis (RFC 3161) para assinaturas e para o registo de auditoria. Só é enviado um hash SHA-256, nunca o documento.
timeapi.io: Um relógio de reserva para assinaturas quando o serviço de carimbo temporal não responde.
Have I Been Pwned: Verificação de se uma nova palavra-passe aparece em fugas de dados conhecidas. Só são enviados os primeiros cinco caracteres de um hash da palavra-passe.
FingerprintJS (open source): Uma biblioteca executada no navegador para impedir o abuso de contas gratuitas. Nada é enviado para a FingerprintJS. Guardamos apenas um hash do resultado.
Unsplash, Pexels: Pesquisa de fotografias de banco de imagens. O nosso servidor envia apenas o termo de pesquisa.
Web Push: Entrega das notificações push que subscreveu. O conteúdo é encriptado de ponta a ponta.
Frankfurter: Taxas de câmbio do Banco Central Europeu.
FireHOL, Tor Project, IPsum: Listas de endereços IP maliciosos que descarregamos. Nada é enviado.
Alterações a esta lista
Atualizamos esta página antes de um novo subcontratante começar a tratar dados pessoais. Os clientes com um acordo de tratamento de dados (DPA) assinado são informados antecipadamente por e-mail e podem opor-se.
Acordo de tratamento de dados
Utiliza o Proposal Expert para dados pessoais dos seus clientes? Está disponível mediante pedido um acordo de tratamento de dados (DPA) nos termos do artigo 28.º do RGPD. Enviamo-lo para que o reveja e assine. O acordo remete para esta lista de subcontratantes.