Política de privacidade

Última atualização: 8 de outubro de 2026

Original: Español · Esta tradução é disponibilizada por conveniência. Em caso de divergência, prevalece a versão em espanhol.

O que armazenamos

Se tiver uma conta Agreedum: o seu nome e endereço de e-mail, os métodos de início de sessão que utiliza (Google, Microsoft ou um código de utilização única enviado por e-mail) e o endereço de e-mail de cada conta Google ou Microsoft que associe, o endereço IP e o identificador do navegador registados em cada uma das suas sessões iniciadas, as organizações a que pertence e o conteúdo que a sua organização cria no produto: entradas do catálogo de requisitos, documentos de requisitos funcionais (FRD) e respetivos anexos, linhas de base e pedidos de alteração, comentários sobre requisitos concretos (o texto do comentário, quem o escreveu, quando e o requisito a que se refere), registos de aprovação e o registo de auditoria encadeado por hash que indica quem fez o quê e quando.

Pode, a qualquer momento, desassociar uma conta Google ou Microsoft associada a partir da sua página Conta. Essa ação elimina o registo que conservamos dessa conta, incluindo o respetivo endereço de e-mail; o início de sessão com um código de utilização única enviado por e-mail continua a funcionar.

Se nunca criar uma conta, mas for convidado a rever ou aprovar algo: o seu endereço de e-mail e o seu nome, a decisão e qualquer comentário que acrescente, bem como o endereço IP e o identificador do navegador a partir dos quais a decisão foi tomada, conservados como prova juntamente com o registo de aprovação.

Se a sua ligação de revisão lhe permitir comentar, armazenamos também cada comentário que publique sobre um requisito concreto: o respetivo texto, o seu nome (ou o seu endereço de e-mail, se não dispusermos do seu nome), o momento em que o publicou e o requisito a que se refere. Estes comentários são partilhados com o prestador e com os restantes revisores da mesma versão do documento ou do mesmo pedido de alteração, e são conservados quer registe ou não uma decisão.

Se a sua ligação de revisão tiver expirado e pedir uma nova, registamos o momento do pedido e comunicamo-lo ao prestador — à pessoa que lhe enviou a ligação ou, se esta já não fizer parte da equipa do prestador, aos titulares da conta do prestador — por e-mail e no produto, juntamente com o seu nome e endereço de e-mail.

Se um prestador o adicionar como contacto de um dos seus clientes, armazenamos o nome, o endereço de e-mail e o cargo que o prestador tiver introduzido; se aceitar um pedido para associar esse cliente à sua organização Agreedum, armazenamos também a organização e a conta com que o aceitou, para que os seus colegas sejam reconhecidos sem que lhes seja perguntado novamente.

Onde estão os seus dados

Os dados dos clientes são armazenados na região da UE: a nossa base de dados gerida e o nosso armazenamento de objetos funcionam num centro de dados situado na UE (eu-west-1). Não replicamos o conteúdo dos clientes fora da UE.

Subcontratantes

Recorremos a um número reduzido de subcontratantes para prestar o serviço: um fornecedor de bases de dados Postgres geridas e um fornecedor de armazenamento de objetos, ambos alojados na UE; um fornecedor de alojamento e computação que executa a própria aplicação e gera cada página e cada exportação, com as suas funções fixadas na UE (Dublin); um fornecedor de e-mail, utilizado para enviar códigos de início de sessão de utilização única, notificações e as ligações de páginas que nos peça para lhe enviarmos por e-mail; e a Stripe, utilizada apenas para processar o pagamento dos planos em autosserviço. A Stripe trata diretamente os dados do seu cartão: nunca vemos nem armazenamos o número do seu cartão.

Conservação e eliminação

Pode, a qualquer momento e a partir do próprio produto, exportar qualquer documento como ficheiro PDF ou Word e, nos planos que incluam essa funcionalidade, gerar um pacote de evidências completo.

A eliminação de uma organização é um processo em duas fases. Primeiro, um membro da equipa interna marca a organização para eliminação, iniciando um período de tolerância (30 dias por predefinição) durante o qual a eliminação ainda pode ser revertida, salvo se no pedido constar uma obrigação de apagamento verificada (por exemplo, ao abrigo do seu acordo de tratamento de dados), caso em que a eliminação definitiva pode ocorrer mais cedo. Decorrido o período de tolerância (ou após essa verificação), a eliminação definitiva exige a aprovação de dois membros distintos da equipa interna («quatro olhos») e anonimiza a entrada da organização nos nossos sistemas, produzindo um certificado que permite detetar qualquer alteração e regista que a eliminação ocorreu.

A anonimização da organização não apaga tudo. As versões de documentos já decididas, as aprovações, as linhas de base, os anexos e os comentários sobre requisitos são conservados: as regras da nossa base de dados impedem a sua eliminação. O registo de auditoria e os registos dos revisores também são conservados, embora por outro motivo: o processo de eliminação não os remove. Uma vez removidas todas as vias de acesso à organização (associações de membros, convites e ligações de revisão), nada disto fica acessível através do produto. Atualmente, não existe um prazo de conservação fixo para estes dados residuais. Os dados pessoais incluídos no seu próprio conteúdo — por exemplo, um nome mencionado no texto de um requisito ou num ficheiro que tenha carregado — fazem parte desse conteúdo e não são removidos dele separadamente. Se for necessário remover conteúdo que contenha dados pessoais, tal deve ser feito antes de a organização ser eliminada.

Os seus direitos e como nos contactar

Para saber que dados seus conservamos, pedir uma retificação ou pedir a eliminação da sua organização, escreva-nos através do formulário de contacto deste sítio. Normalmente respondemos no prazo de alguns dias úteis.

Esta tradução é disponibilizada por conveniência. Em caso de divergência, prevalece a versão em espanhol.