Aviso de privacidade v1.9-2026-08-30
Versão 1.9 — última atualização a 30 de agosto de 2026. A Hablexo é operada pela Hablexo Ltd, sociedade registada em Inglaterra e no País de Gales (número de sociedade 17354416), sede social 167-169 Great Portland Street, 5th Floor, London W1W 5PF. A Hablexo Ltd é a responsável pelo tratamento dos dados de conta, elegibilidade, faturação e operação descritos abaixo. Contacto: hello@hablexo.com.
Este aviso é publicado no seu idioma para que possa compreender o que acontece às suas informações. A versão em inglês é a versão de referência e é atualizada em primeiro lugar: ler em inglês.
A Hablexo entrega tradução de voz em tempo real nos telemóveis dos participantes. Construímo-la para conservar o mínimo possível de dados pessoais: nos nossos servidores o conteúdo em direto é processado em memória e nunca armazenado. Fora desse plano de conteúdo, guardamos apenas o necessário para verificar e operar contas, faturar a utilização, proteger e apoiar o Serviço e cumprir a lei. Algum conteúdo do evento pode ser armazenado — não por nós, mas no próprio dispositivo do organizador: as mensagens do fórum sempre, e as transcrições ou gravações de áudio apenas se o organizador as ativar. Ver abaixo.
Em resumo
- As legendas, as traduções e o áudio nunca são armazenados nos servidores da Hablexo. São distribuídos pelos dispositivos em memória e depois descartados — não guardamos qualquer transcrição ou gravação.
- Um organizador pode optar por retransmitir o áudio em direto do evento para ouvintes. Está desativado por predefinição. Quando o organizador o ativa, qualquer pessoa com a ligação QR do evento pode ouvir em direto — incluindo pessoas que não estão na sala — e a página do participante indica-o enquanto a transmissão estiver ativa. O áudio é retransmitido sem processamento, em tempo real, através dos nossos servidores, e não é gravado nem armazenado pela Hablexo. O organizador pode, separadamente, optar por gravar o seu próprio evento; qualquer gravação dessas ocorre no equipamento do próprio organizador, fora da retransmissão da Hablexo.
- Algum conteúdo é armazenado no próprio dispositivo do organizador do evento — nunca no nosso. Se publicar no fórum de um evento, a sua mensagem (e o nome de fórum que escolheu, se algum) é guardada pela aplicação Hablexo do organizador para que o fórum sobreviva a um reinício; é conservada durante um período limitado — 7 dias por predefinição — e o organizador pode eliminá-la a qualquer momento. E se o organizador ativar o registo de transcrições ou a gravação de áudio (ambos desativados por predefinição), as legendas ou o áudio do evento são igualmente armazenados no dispositivo do organizador.
- Os participantes não têm contas. Ler um código QR para ver legendas não nos dá qualquer início de sessão nem identidade. Para entregar legendas no seu telemóvel tratamos necessariamente o respetivo endereço de rede (endereço IP), e guardamos algumas preferências no seu próprio dispositivo — ver Se for participante.
- Fora do plano de conteúdo em direto, guardamos dados operacionais limitados — os contactos das pessoas indicadas numa conta, os dados de identidade e elegibilidade do Cliente, contagens agregadas de utilização, registos de pagamento, registos de segurança mínimos e o material de apoio que decidir enviar-nos — nunca o conteúdo das legendas.
- Se estiver indicado na conta de uma organização — como Admin ou Membro — é titular de dados por direito próprio, e não apenas parte do processo da sua organização. Guardamos o seu próprio endereço de e-mail e dados de início de sessão, a sua função e um registo dos eventos que os seus dispositivos executaram. Ver Se estiver indicado na conta de uma organização.
- Nunca vendemos os seus dados, não os usamos para publicidade e enviamos novidades do produto apenas a quem as pediu — o que, à data desta versão, é ninguém: não enviamos atualmente qualquer e-mail de marketing.
Informação que recolhemos
- Conta: o endereço de e-mail com que se regista ou inicia sessão, e uma palavra-passe (armazenada apenas como hash com sal) ou — se usar «Continuar com o Google» — o seu endereço de e-mail verificado pelo Google.
- Identidade e elegibilidade do cliente: a denominação legal ou o nome da organização, o tipo de cliente, o país, o número de registo (quando aplicável) e as declarações de finalidade profissional e de poderes que fornece ao registar ou verificar uma conta. Registamos também a versão da declaração e quando foi aceite.
- Adesão e função: em que contas de organizações está indicado e se é Admin ou Membro, juntamente com quem o convidou e quando entrou ou saiu. O mesmo endereço de e-mail pode ocupar um lugar em mais do que uma conta de organização; cada uma é uma adesão distinta.
- Convites: quando um Admin convida um colega, guardamos o endereço de e-mail que indicou, a função oferecida, quem o enviou e se foi aceite, recusado, revogado ou deixado expirar. Guardamos esse endereço a partir do momento em que o convite é enviado — antes de essa pessoa ter qualquer conta connosco — para o podermos entregar e para que o Admin veja o que enviou. Um convite não aceite expira e não é usado para mais nada.
- Utilização e faturação: contagens agregadas de minutos e mensagens traduzidos (apenas números, sem conteúdo), o seu saldo de crédito e os registos de transações. Cada registo contém ainda que adesão o produziu — ver abaixo, porque significa que os Admins da sua própria organização podem ver o que consumiu.
- Preferência de comunicação: se pediu novidades do produto, e a prova dessa escolha — quando a fez, em que ecrã e que versão do presente aviso lhe foi apresentada. Se mais tarde cancelar a subscrição, registamos isso também, e guardamos um registo de «não contactar» para que a escolha não possa ser desfeita por acidente.
- Registos operacionais: registos técnicos mínimos (por exemplo, eventos de ligação e de erro) para manter o serviço fiável e seguro. Não contêm conteúdo de legendas.
- Apoio ao cliente: se contactar o apoio ao cliente ou enviar um relatório de problema a partir da aplicação, recebemos o que decidir enviar — o texto do relatório, um endereço de e-mail de resposta facultativo e um breve excerto de registo técnico expurgado de segredos antes de sair da sua máquina.
Nós não recolhemos nem armazenamos o áudio, as transcrições, as traduções, as mensagens do fórum ou a voz sintetizada que passam pelo serviço. Repare na nuance: uma mensagem do fórum — e, quando o organizador tiver ativado o registo de transcrições ou a gravação de áudio, uma transcrição ou gravação — é armazenada pela aplicação do organizador, no próprio dispositivo do organizador, conforme descrito acima e abaixo.
Se for participante
Leu um código QR para ver legendas no seu idioma. Não tem conta connosco e não lhe perguntamos quem é. Para a maioria dos participantes, é tudo o que acontece:
- O endereço IP do seu telemóvel é tratado pelo nosso servidor enquanto o seu dispositivo estiver ligado, porque uma legenda não pode ser entregue a um dispositivo sem ele. Não o registamos para construir um perfil, e não o usamos para o identificar.
- O idioma que escolhe é enviado para o nosso servidor para que saiba que fluxo de legendas lhe deve enviar. Não está associado a qualquer identidade.
- Algumas preferências são guardadas no seu próprio telemóvel (idioma, tema, tamanho do texto e o seu nome de fórum, se definiu algum) para que a página se lembre delas. Permanecem no seu dispositivo; não nos são transmitidas como um perfil, e limpar os dados do navegador remove-as.
- As legendas e as traduções não são armazenadas por nós. A aplicação do organizador também não as armazena, salvo se o organizador tiver ativado o registo de transcrições ou a gravação de áudio — ambos desativados por predefinição, e tudo o que captarem é armazenado apenas no próprio dispositivo do organizador, sob o seu controlo (ver Conservação, abaixo).
Se publicar num fórum, isso é diferente, e vale a pena ler duas vezes: a sua mensagem e o nome de fórum que escolheu ficam guardados no dispositivo do organizador do evento (não nos servidores da Hablexo), conservados durante um período limitado — 7 dias por predefinição — e podem ser eliminados pelo organizador a qualquer momento. A aplicação Hablexo indica-lho no momento em que abre um fórum, antes de poder publicar.
Quem é responsável pelos seus dados. A organização ou o profissional por detrás do evento decide porquê e como este decorre — pelo que, para o conteúdo do evento, essa entidade é normalmente o responsável pelo tratamento. O organizador visível pode, em vez disso, ser um fornecedor audiovisual ou outro subcontratante a atuar por conta desse responsável. A Hablexo atua como subcontratante ou subcontratante ulterior, conforme aplicável, seguindo as suas instruções. Se quiser exercer os seus direitos sobre o conteúdo de um evento ou o histórico do seu fórum, contacte primeiro o organizador; ele pode identificar o responsável competente. Para os dados de conta próprios da Hablexo, os registos operacionais de segurança ou a correspondência de apoio, escreva-nos para hello@hablexo.com.
As contas Hablexo destinam-se a uso profissional e organizacional, não total ou principalmente a uso pessoal, familiar ou doméstico. Os participantes não se tornam clientes da Hablexo por seguirem a ligação de um evento. Se considerar que o Serviço está a ser operado para fins domésticos ou que o organizador não lhe consegue dizer quem é responsável pelos seus dados, contacte-nos.
Se nos enviar comentários sobre um evento
Há um caso em que o parágrafo acima não se aplica, e vale a pena ser exato. A página do participante tem um comando de Comentários — um balão de fala — que pode usar para nos dizer como correu, comunicar um problema ou pedir uma funcionalidade. Se o usar, está a escrever para a Hablexo, não para o organizador, e para essa mensagem a Hablexo é a responsável pelo tratamento: somos nós que decidimos porque a recolhemos, como a triamos e durante quanto tempo a conservamos. Isto situa-se fora do tratamento que realizamos por conta do organizador. Continuamos a tratar os seus dados — apenas não o fazemos como subcontratante dele.
Quando envia um relatório, recebemos:
- A sua mensagem — o resumo e quaisquer detalhes que escreva, e qual dos três tipos é (comentário, problema ou pedido de funcionalidade).
- Um endereço de e-mail, apenas se escrever um. É facultativo, existe unicamente para podermos responder, e nunca é facultado ao organizador.
- Detalhes técnicos sobre a sua sessão, apenas se deixar a caixa de diagnóstico marcada. Pode desmarcar antes de enviar, e o formulário mostra-lhe primeiro exatamente o que é incluído. É uma lista fixa e curta: o idioma de legendas que escolheu e o idioma falado (quando a aplicação do organizador o indica); o idioma da sua interface, o tema e o tamanho do texto; se a ligação caiu e quantas vezes, com o código numérico de fecho da ligação; que percurso de voz reproduziu áudio, o nome da voz e se funcionou; o formato de áudio em uso; se o ecrã foi mantido aceso; o tamanho da sua janela; e a cadeia de agente de utilizador do seu navegador, com a indicação de se suporta áudio Opus e voz.
- Um identificador de relatório e um identificador de sessão aleatório gerados pelo seu navegador para essa visita, mais sinais que usamos para travar abusos automatizados: o seu endereço IP, um campo invisível que uma pessoa nunca preenche e um token que indica há quanto tempo o formulário estava aberto. O identificador de sessão vive no separador do seu navegador e desaparece quando o fecha.
- Em que evento de que organização esteve, quando a sua ligação trazia uma chave de evento válida. A chave em si é resolvida no nosso servidor e nunca aparece no e-mail, nos nossos registos nem em qualquer outro lado. Pode enviar um relatório sem qualquer chave — é deliberado, porque «o código QR não funciona» chega precisamente quando não há nenhuma.
O que nunca recolhemos através deste formulário, independentemente do que tenha marcado: texto de legendas ou traduções, mensagens do fórum, o seu nome apresentado, qualquer coisa que tenha publicado num fórum, capturas de ecrã ou a chave do evento. A lista de diagnóstico acima é a lista completa — o formulário não pode recolher nada fora dela, e o nosso servidor rejeita de forma independente tudo o que esteja fora.
Fundamento jurídico. Interesses legítimos (artigo 6.º, n.º 1, alínea f)) — compreender e corrigir problemas de um serviço que as pessoas estão a usar em direto, e melhorá-lo. Avaliámo-lo: a finalidade é limitada e os dados são mínimos; é você que escolhe escrever-nos e escolhe se inclui os diagnósticos; nada é usado para o traçar, segmentar ou publicitar; e a sua mensagem não é mostrada ao organizador. Quando fornece um endereço de e-mail para podermos responder, é uma escolha sua e usamo-lo apenas para responder.
Quem mais o vê. O seu relatório é entregue pela Resend e chega a uma caixa de correio que mantemos na Migadu, ambas listadas em Prestadores de serviços abaixo. Se um relatório descrever um erro ou uma funcionalidade em que tencionemos trabalhar, podemos registar um resumo anonimizado no nosso sistema de acompanhamento (Atlassian): nunca a sua mensagem em bruto, o seu endereço de e-mail, a chave do evento, o seu identificador de sessão, o seu agente de utilizador exato ou os diagnósticos completos. Se alguma vez usarmos um serviço de IA para traduzir um relatório que chegue noutro idioma, será indicado aqui antes de o fazermos, e acontece apenas quando lemos a mensagem — nunca automaticamente no momento do envio.
Conservação. Os relatórios permanecem na caixa de correio de comentários enquanto forem úteis e são revistos regularmente; eliminamo-los quando deixam de o ser. As contagens usadas para limites antiabuso são apenas números e expiram em poucas horas. Para que um relatório seja eliminado, ou para perguntar o que guardamos, escreva para hello@hablexo.com — citar o identificador de relatório que a página lhe mostrou torna tudo muito mais rápido, mas não é obrigatório.
Os comentários dos participantes não são visíveis para o organizador, sob qualquer forma. Se a sua reclamação for sobre o evento e não sobre a Hablexo, dirija-se diretamente ao organizador — não a podemos transmitir por si.
Se for tradutor num evento
Um organizador pode convidar um tradutor humano em direto: alguém que ouve o evento e pronuncia uma tradução no seu próprio dispositivo, para os ouvintes que escolherem esse idioma. Se for o seu caso: não tem conta connosco e não lhe perguntamos quem é. Abre uma ligação que o organizador lhe mostra, escolhe o idioma em que vai falar e pede para entrar; o operador do evento admite-o.
- A sua voz é retransmitida através dos nossos servidores, apenas em memória, para os ouvintes que escolheram o seu idioma — como todo o conteúdo do evento, nunca é armazenada nos servidores da Hablexo. Quando o idioma que fala é suportado para transcrição, a sua fala é também transcrita de forma transitória pelos fornecedores de reconhecimento de voz listados abaixo, para produzir legendas para os seus ouvintes.
- Uma credencial de reconexão é conservada no armazenamento de sessão do seu navegador para que uma breve quebra de sinal não o expulse do evento; é descartada quando fecha o separador. A sua escolha de idioma é memorizada no seu próprio dispositivo.
- Contabilizamos os minutos de áudio de tradutor retransmitido, apenas como números — nunca o conteúdo — porque são faturados à organização do organizador.
Tal como com todo o conteúdo do evento, a organização ou o profissional por detrás do evento é normalmente o responsável pela sua fala retransmitida, e a Hablexo trata-a como subcontratante ou subcontratante ulterior. O organizador pode, separadamente, optar por gravar o seu evento no seu próprio equipamento, fora do tratamento da Hablexo — pergunte ao organizador se quiser saber se o faz.
Se estiver indicado na conta de uma organização
Uma conta Hablexo pertence a uma organização — o cliente com quem contratamos e a quem faturamos. As pessoas que a usam estão nela indicadas individualmente: um Admin pode convidar colegas, comprar crédito e gerir eventos; um Membro pode conduzir eventos mas não gastar dinheiro nem alterar quem tem acesso. Para isto — os seus próprios dados, por oposição aos da sua organização — a Hablexo é a responsável pelo tratamento. É o inverso do arranjo descrito acima para o conteúdo dos eventos, em que o organizador é o responsável e nós somos subcontratante, e é por isso que o presente aviso lhe chega diretamente e não através da sua organização.
- O seu endereço de e-mail e a forma como inicia sessão — uma palavra-passe (armazenada apenas como hash com sal) ou o seu endereço de e-mail verificado pelo Google.
- A sua função, e como a obteve — a que organizações pertence, se é Admin ou Membro, quem o convidou e quando entrou ou saiu.
- Os dispositivos a partir dos quais inicia sessão — o nome que cada instalação da Hablexo comunica, para que você e os seus Admins consigam distinguir uma máquina de outra e terminar a sessão numa que se perdeu.
- O que conduziu — os eventos que os seus dispositivos transmitiram, e os minutos e mensagens que consumiram. Apenas contagens: nunca as próprias legendas.
A sua organização pode ver que Membro usou o crédito. Os registos de utilização contêm a adesão que os produziu, pelo que um Admin pode ver como o saldo da organização foi gasto e por quem. Achamos que é o que uma organização que paga a conta deveria poder ver, e que deve sabê-lo em vez de o descobrir. O que um Admin não consegue ver através de nós é qualquer legenda, tradução ou mensagem de fórum: não armazenamos nenhuma nos nossos servidores, e o que a máquina de um organizador guardar está descrito acima e em Conservação.
Pode pertencer a várias organizações com um só endereço de e-mail. Mantêm-se separadas: cada uma tem a sua função, o seu crédito e os seus registos de utilização, e ao iniciar sessão é-lhe perguntado por qual está a atuar. O Admin de uma organização não vê nada sobre a sua adesão a outra.
Se sair, ou se um Admin o remover. O seu acesso termina de imediato — os seus dispositivos terminam sessão e a sua aplicação de operador deixa de transmitir. Duas coisas deliberadamente não acontecem. O seu registo de adesão fica desativado em vez de eliminado, e o histórico de utilização já associado não é reescrito: são os registos de faturação da organização, e reescrevê-los para arrumar destruiria a prova do que foi efetivamente cobrado. Se nos pedir para apagar os seus dados pessoais, removemos a pessoa — o seu endereço de e-mail e dados de início de sessão — e deixamos uma referência opaca que não identifica ninguém. Ver Os seus direitos.
Fundamento jurídico. Baseamo-nos no contrato e no nosso interesse legítimo em operar a conta de uma organização com segurança e faturá-la com exatidão. Não lhe pedimos que consinta nada disto, e o seu acesso não depende de aceitar marketing — que é uma escolha separada e expressa, descrita abaixo.
Iniciar sessão com o Google
Se escolher «Continuar com o Google», o Google partilha connosco apenas o seu endereço de e-mail verificado e o perfil básico (nome) para podermos criar ou identificar a sua conta. Não recebemos nem armazenamos tokens de acesso ou de atualização do Google, e não solicitamos qualquer acesso ao seu Gmail, Drive, contactos ou outros dados do Google. Pode iniciar sessão com uma palavra-passe a qualquer momento.
A utilização pela Hablexo da informação recebida das APIs do Google respeita a Política de dados de utilizador dos serviços de API do Google, incluindo os seus requisitos de utilização limitada.
Pagamentos
Os pagamentos com cartão são processados pela Stripe. Os dados do cartão vão diretamente para a Stripe e nunca tocam nos servidores da Hablexo. Recebemos apenas a confirmação e os metadados necessários para creditar a sua conta.
E-mails que lhe enviamos
E-mails de conta e de serviço — verificar o seu endereço, repor a sua palavra-passe, confirmar um pagamento, avisá-lo de que há um convite à espera, alertá-lo de que o crédito acabou. Enviamo-los porque fazem parte do funcionamento da sua conta, e recebe-os independentemente de qualquer escolha sobre marketing: cancelar a subscrição das novidades do produto nunca impede que uma reposição de palavra-passe ou um aviso de segurança lhe cheguem. Se quiser que cessem, encerre a conta.
As novidades do produto são separadas e são apenas a pedido expresso. Enviamo-las apenas a quem as pediu expressamente, com base no consentimento, e pode retirar-se a qualquer momento nas definições da sua conta ou através de uma ligação na própria mensagem. À data desta versão não enviamos qualquer e-mail de marketing — a preferência existe para que nunca tenhamos de adivinhar mais tarde. Se isso mudar, o presente aviso será atualizado para indicar a ferramenta que usamos para as enviar antes de sair a primeira mensagem.
O registo de «não contactar». Quando cancela a subscrição — ou nos pede para nunca o contactarmos — guardamos registo desse pedido, e guardamo-lo como um hash unidirecional do seu endereço de e-mail em vez do próprio endereço. Permanece mesmo que elimine a sua conta ou apaguemos os seus dados, e é esse precisamente o objetivo: uma lista de supressão que desaparecesse com a conta permitiria que uma lista de contactos antiga, uma reimportação ou um novo registo recomeçassem os envios sem que ninguém desse por isso. Contém apenas o hash, o motivo e a data; não pode ser reconvertido num endereço, e é usado para uma única coisa — reconhecer um endereço a que não devemos escrever.
Por que tratamos os seus dados (fundamentos jurídicos)
Para um empresário em nome individual ou profissional que seja pessoalmente o Cliente, baseamo-nos no contrato (incluindo as diligências solicitadas antes da sua celebração) para verificar a elegibilidade, operar a conta, contabilizar a utilização e faturar. Quando uma pessoa singular cria ou usa uma conta para uma organização, baseamo-nos no nosso interesse legítimo em verificar os representantes e administrar a conta e o contrato da organização. Baseamo-nos também no interesse legítimo para manter o serviço seguro e fiável (registos operacionais) e para tratar os pedidos de apoio. Esses mesmos dois fundamentos cobrem as pessoas indicadas na conta de uma organização — Admins e Membros por igual — para administrar o seu acesso, atribuir a utilização à adesão correta e proteger a conta; para nada disso é necessário consentimento, e nenhum é pedido. O consentimento é usado para exatamente uma coisa: as novidades do produto. Para os registos financeiros conservados baseamo-nos numa obrigação legal (legislação fiscal e contabilística do Reino Unido). Para o conteúdo dos eventos atuamos como subcontratante ou subcontratante ulterior segundo as instruções do responsável competente; esse responsável é responsável pelo fundamento jurídico do evento.
Prestadores de serviços (subcontratantes)
Usamos um pequeno conjunto de fornecedores estritamente para prestar o serviço; tratam os dados segundo as nossas instruções e apenas na medida necessária:
- Reconhecimento de voz: A Soniox, a ElevenLabs, a Deepgram, a Google Cloud e a AWS tratam o áudio em direto de forma transitória para produzir transcrições. O áudio captado no evento é transmitido ao fornecedor de voz diretamente a partir do dispositivo do organizador através de tokens de acesso de curta duração — não passa pelos servidores da Hablexo. (O áudio de voz sintetizada facultativo chega aos telemóveis através dos nossos servidores apenas em memória, tal como as legendas.)
- Tradução: A Makora, a DeepInfra e a Google Cloud tratam o texto das transcrições de forma transitória para produzir traduções. (A DeepInfra é uma reserva da Makora — aloja o mesmo modelo de tradução e recebe conteúdo apenas enquanto estiver ativa uma comutação a partir da Makora.) Este conteúdo não é conservado por nós.
- Pagamentos: Stripe.
- E-mail: Migadu (correspondência, incluindo a caixa de correio que recebe os comentários dos participantes) e Resend (e-mails de conta e de verificação, e entrega dos relatórios a essa caixa).
- Acompanhamento de incidências: Atlassian (Jira), onde registamos um resumo anonimizado de um erro ou pedido de funcionalidade. Nunca mensagens em bruto, endereços de e-mail ou diagnósticos completos.
- Alojamento: os nossos servidores funcionam em infraestrutura na nuvem (Oracle Cloud) no Reino Unido (região de Londres). É aí que os seus dados de conta e faturação residem e são efetivamente usados.
- Entrega de conteúdo: A Cloudflare fornece o DNS dos nossos domínios e serve os ficheiros estáticos da página do participante (a própria aplicação — idêntica para cada evento) a partir da sua rede de fronteira, para que a página carregue rapidamente quando um grande público entra ao mesmo tempo. A Cloudflare vê o endereço de rede e o momento desses pedidos de página, como qualquer alojador de sítios web. Não vê legendas, áudio, fórum nem o código da ligação do evento: o conteúdo em direto viaja diretamente entre o dispositivo do participante e os nossos próprios servidores, e o código da ligação permanece na parte do endereço que um navegador nunca transmite.
- Armazenamento de cópias de segurança: para que uma falha dessa infraestrutura não possa destruir a sua conta, guardamos cópias da base de dados de contas e faturação fora dela. Uma réplica contínua é mantida pela Cloudflare (R2) na sua jurisdição da União Europeia, e uma cópia de arquivo mensal é mantida pela Backblaze (B2) nos Países Baixos. Manter a cópia mensal numa segunda empresa sem relação com a primeira é deliberado: significa que perder a nossa conta Cloudflare não pode levar todas as cópias de uma vez. Ambas as cópias contêm apenas dados de conta e faturação — nunca legendas, fórum ou áudio de eventos.
A cópia de arquivo enviada para a Backblaze é cifrada antes de sair dos nossos sistemas, com uma chave guardada offline que não entregamos a nenhum dos dois fornecedores de armazenamento. A Backblaze, por isso, não consegue ler o que armazena para nós. A réplica contínua da Cloudflare é cifrada pela Cloudflare em trânsito e em repouso.
Quando um fornecedor trata dados pessoais fora do Reino Unido ou do EEE, adotamos uma garantia de transferência adequada (como o International Data Transfer Agreement do Reino Unido ou o seu adenda, ou cláusulas contratuais-tipo). A lista atual de subcontratantes ulteriores do plano de conteúdo, com as respetivas localizações, é publicada na Adenda de tratamento de dados (inglês).
Conservação
Nos servidores da Hablexo: os dados do plano de conteúdo (legendas, traduções, fórum, áudio) são conservados apenas em memória durante os poucos segundos ou minutos necessários à entrega em direto, e depois descartados. Os dados de identidade, elegibilidade e faturação da conta são conservados enquanto forem necessários para operar e defender a conta e o contrato e, após o encerramento, apenas enquanto forem exigidos ou justificados por finalidades legais, contabilísticas, fiscais, de prevenção da fraude e de litígio. Quando o detalhe completo deixa de ser necessário, eliminamo-lo ou agregamo-lo.
As adesões e os seus registos de utilização. Quando alguém sai de uma organização, a adesão é desativada em vez de eliminada, e os registos de utilização já associados não são reescritos — são o histórico de faturação da organização. Se apagarmos os dados de uma pessoa, removemos a parte identificativa (endereço de e-mail, dados de início de sessão) e mantemos a adesão como referência opaca, para que os registos da organização continuem a bater certo enquanto a pessoa por detrás deles desapareceu. Não reclassificamos esses registos como anónimos, porque seria indistinguível de uma utilização a que nunca esteve associada uma pessoa. O registo «não contactar» é a única coisa que conservamos para além disto, como hash, e pelo motivo aí indicado.
Cópias de segurança. As cópias descritas acima estão deliberadamente protegidas contra serem alteradas ou eliminadas antecipadamente, porque uma cópia de segurança que um atacante possa apagar não é uma cópia de segurança. Vale a pena dizer claramente uma consequência: quando eliminamos ou pseudonimizamos os seus dados, a alteração aplica-se imediatamente ao sistema em produção, mas as cópias existentes ainda contêm o estado anterior até expirarem — até 30 dias nas cópias diárias e cerca de 13 meses nas cópias de arquivo mensais. Essas cópias têm acesso restrito e estão isoladas — não são usadas no tratamento corrente e só são lidas para recuperar de uma falha. São eliminadas automaticamente quando termina o seu período de conservação. Se alguma vez restaurarmos a partir de uma cópia de segurança, não a usamos para repor uma eliminação, uma oposição ao marketing ou outra escolha que tenha feito depois de essa cópia ter sido criada.
No próprio dispositivo do organizador, a aplicação de operador da Hablexo escreve um pequeno número de ficheiros. Estão na máquina do organizador, sob o seu controlo, e nunca nos são enviados:
- Histórico do fórum — mensagens dos participantes e nomes de fórum, por fórum. As 50 mais recentes por fórum, eliminadas após 7 dias por predefinição. Um fórum pode ser configurado apenas em memória para que nada seja escrito. Eliminável em Definições › Diagnóstico.
- Gravações de áudio — desativadas por predefinição. Apenas se o organizador ligar a gravação. Uma gravação é apagada ao fim de 28 dias, e a pasta é mantida dentro de um limite de disco; o organizador define ambos os valores e pode apagar gravações a qualquer momento.
- Transcrições — desativadas por predefinição. Apenas se o organizador ativar o registo de transcrições.
- Relatórios de problema não enviados — apenas enquanto um relatório não conseguir chegar-nos (offline); eliminados após 30 dias por predefinição.
- Um registo de diagnóstico técnico — eventos operacionais e erros, com o tamanho limitado por rotação. Não é uma transcrição, e é expurgado de segredos antes de qualquer parte dele nos ser enviada com um relatório de problema.
Uma cópia sai com a cópia de segurança do próprio dispositivo. Num telemóvel ou tablet, estes ficheiros estão no armazenamento comum da aplicação, pelo que a cópia de segurança do próprio dispositivo os pode levar para a conta iCloud ou Google do organizador. Uma gravação ocupa cerca de 14 MB por hora, e uma cópia guardada numa cópia de segurança fica fora da conservação indicada acima — pode sobreviver à gravação que a aplicação apaga. A cópia de segurança é do próprio organizador, numa conta que não vemos e onde nada colocámos, e é excluída ou desligada nas definições do próprio dispositivo.
Um organizador que grave áudio ou registe transcrições está a tratar esse conteúdo no seu próprio equipamento. É o responsável quando decide porquê e como o tratar, ou subcontratante quando opera o equipamento para um cliente responsável.
Os seus direitos
Consoante o local onde se encontra (incluindo ao abrigo do RGPD do Reino Unido ou da UE), pode solicitar o acesso aos dados da sua conta, a sua retificação ou eliminação, e pode opor-se a certos tratamentos ou pedir a sua limitação. Pode exercê-los perante nós quer seja a pessoa que criou a conta quer seja um colega que foi convidado para ela. Vale a pena indicar claramente dois limites, em vez de o deixar descobri-los: apagar os seus dados não remove o histórico de faturação da sua organização, que conservamos como prova do que foi cobrado, e não elimina um registo «não contactar», que existe precisamente para lhe sobreviver. Para apresentar um pedido ou colocar uma questão, escreva para hello@hablexo.com. Não precisa de nos escrever para eliminar uma conta — ver Eliminar a sua conta abaixo, que pode fazer sozinho e que indica exatamente o que sai e o que fica. Se estiver no Reino Unido, tem também o direito de reclamar junto do Information Commissioner’s Office (ico.org.uk); se estiver na UE/EEE, junto da sua autoridade de controlo local. Agradeceríamos a oportunidade de ajudar primeiro.
Eliminar a sua conta
Pode eliminar a sua conta sozinho, na consola em Conta → Eliminar conta. Não precisa de nos escrever, e a aplicação liga para a mesma página. Há duas coisas distintas que pode querer, e a página mantém-nas separadas: sair de uma organização, que o remove e deixa a organização e o seu crédito a funcionar para todos os outros; e eliminar a organização, que a encerra para toda a gente. Só um Admin pode fazer a segunda, e o último Admin não pode sair sem a escolher.
Acontece de imediato e não pode ser desfeito. Não há período de tolerância nem forma de repormos uma conta depois, razão pela qual lhe pedimos que confirme a sua palavra-passe — ou que inicie sessão novamente com o Google ou a Apple — antes de a executarmos. Todos os dispositivos terminam sessão de uma vez, incluindo qualquer evento a decorrer nesse momento, e todas as chaves de evento deixam de funcionar, pelo que os participantes numa página em direto a perdem.
O que é apagado de imediato: o seu endereço de e-mail, o seu nome, os seus dados de início de sessão, o nome da sua organização e a declaração que nos deu, e todas as chaves de evento que detinha. Os cartões guardados são removidos para que nada possa voltar a ser cobrado.
O que conservamos, e porquê:
- O registo financeiro — o que foi cobrado e o que foi usado — durante seis anos a contar do fim do exercício contabilístico em que se insere, porque o direito das sociedades nos obriga a conservá-lo (Companies Act 2006, s.388). Já não contém o seu nome nem o seu e-mail; está associado a uma referência que não identifica ninguém. Eliminamo-lo quando esse período termina.
- O setor para o qual nos disse que usa a Hablexo — uma categoria como «educação» ou «comércio e hotelaria». Descreve um tipo de organização e não uma pessoa, conservamo-la apenas para perceber a quem se destina o produto, e nunca é associada a si.
- O registo próprio do nosso fornecedor de pagamentos. A Stripe mantém o seu próprio registo dos seus pagamentos, incluindo o seu nome e e-mail, ao abrigo das suas próprias regras de conservação e enquanto responsável autónomo. Não nos cabe eliminá-lo, e é a razão pela qual o nosso próprio registo de faturação pode ser anónimo.
- Um registo de «não contactar», se tiver um — ver acima. Existe precisamente para sobreviver à eliminação.
As legendas, as traduções e o áudio nunca foram armazenados, pelo que não há aí nada para apagar — ver se for participante.
Se sobrar crédito na conta, a página diz-lhe exatamente o que lhe acontecerá antes de confirmar. Quando o pagamento for recente o suficiente para o nosso fornecedor de pagamentos o poder reverter, reembolsamo-lo no cartão com que pagou; qualquer pagamento mais antigo, e qualquer crédito que tenhamos concedido em vez de vendido, não pode ser reembolsado e é anulado.
Cookies e armazenamento no seu dispositivo
Usamos apenas o armazenamento necessário ao funcionamento da aplicação, e não usamos cookies de publicidade nem de rastreio de terceiros. Especificamente:
- Consola do operador: um token de início de sessão, guardado apenas até fechar o separador, e um identificador de dispositivo aleatório no armazenamento local, para que a sua lista de dispositivos mostre este navegador uma vez em vez de uma vez por cada início de sessão. Não diz nada sobre a sua máquina, e apagar os dados do navegador remove-o.
- Página do participante: o idioma que escolheu, o tema, o tamanho do texto, o nome de fórum e se já viu o aviso de privacidade do fórum — tudo guardado no armazenamento local do seu navegador, no seu próprio dispositivo. Nada disto o identifica perante nós, e limpar os dados do navegador remove-o.
- Página do tradutor: a sua escolha de idioma no armazenamento local, e uma credencial de reconexão no armazenamento de sessão que é descartada quando o separador é fechado.
Alterações
Podemos atualizar o presente aviso à medida que o serviço evolui; as alterações substanciais serão aqui refletidas com uma nova data de versão.
Hablexo Ltd · Registada em Inglaterra e no País de Gales · Número de sociedade 17354416 · Sede social: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Início da Hablexo · Termos de Serviço (inglês) · Adenda de tratamento de dados (inglês) · EULA (inglês) · Registar-se