Política de Privacidade WeProcess

Artigo 1 (Informações Recolhidas)

A Empresa recolhe as seguintes informações na prestação do Serviço.

1. Informações fornecidas diretamente pelos utilizadores

1. Informações de registo de conta (nome, endereço de e-mail, palavra-passe, etc.)
2. Informações de perfil (nome de exibição, imagem de ícone, etc.)
3. Informações de pagamento (informações de cartão de crédito, etc. Contudo, o processamento de pagamentos é realizado pela Stripe, Inc. e a Empresa não armazena diretamente números de cartão de crédito.)
4. Conteúdo de consultas (conteúdo das comunicações por e-mail, telefone, etc.)
5. Informações de equipa (nome da equipa, endereços de e-mail dos membros convidados, etc.)

2. Informações recolhidas automaticamente durante a utilização do Serviço

1. Registos de acesso (endereço IP, tipo de navegador, data e hora de acesso, URL de referência, etc.)
2. Informações de utilização (funcionalidades utilizadas, histórico de operações, duração da utilização, etc.)
3. Informações do dispositivo (sistema operativo, resolução de ecrã, definições de idioma, etc.)
4. Informações recolhidas através de cookies e tecnologias semelhantes

3. Informações obtidas de terceiros

1. Informações fornecidas por serviços de autenticação externos (como o Google) ao criar uma conta utilizando esses serviços (nome, endereço de e-mail, imagem de perfil, etc.)

Artigo 2 (Finalidade da Utilização e Base Jurídica)

A Empresa utiliza as informações pessoais recolhidas para as seguintes finalidades. Para os utilizadores sujeitos ao RGPD, é também indicada a base jurídica correspondente a cada finalidade de utilização.

Artigo 3 (Divulgação de Informações Pessoais a Terceiros)

A Empresa não fornecerá informações pessoais a terceiros sem o consentimento do utilizador, exceto nos seguintes casos.

1. Quando exigido por lei
2. Quando necessário para a proteção da vida, do corpo ou da propriedade de uma pessoa, e quando seja difícil obter o consentimento do utilizador
3. Quando particularmente necessário para melhorar a saúde pública ou promover o desenvolvimento saudável das crianças, e quando seja difícil obter o consentimento do utilizador
4. Quando seja necessário cooperar com um organismo nacional ou local, ou uma pessoa por ele mandatada, no desempenho de funções prescritas por lei, e quando a obtenção do consentimento do utilizador possa impedir o desempenho dessas funções

Artigo 4 (Fornecimento a Prestadores de Serviços Externos)

A Empresa pode subcontratar total ou parcialmente o tratamento de informações pessoais a prestadores de serviços externos, na medida do necessário para alcançar as finalidades de utilização. Nesse caso, a Empresa exercerá a supervisão necessária e adequada sobre os subcontratantes para garantir a gestão segura das informações pessoais.

Os principais prestadores de serviços externos do Serviço são os seguintes.

1. Stripe, Inc. — Processamento de pagamentos
2. Prestadores de serviços de alojamento — Operação de servidores e armazenamento de dados
3. Prestadores de serviços de análise — Análise de utilização

Para os subcontratantes que tratam dados de utilizadores sujeitos ao RGPD, a Empresa celebrará acordos de tratamento de dados nos termos do Artigo 28 do RGPD e garantirá medidas de proteção adequadas.

Artigo 5 (Utilização de Cookies)

1. A Empresa utiliza cookies e tecnologias semelhantes no Serviço.
2. Os cookies são classificados nas seguintes categorias.

   Categoria	Finalidade	Consentimento Necessário
   Cookies Essenciais	Cookies indispensáveis ao funcionamento básico do Serviço, como manter o estado de sessão iniciada e garantir a segurança	Não necessário (essencial para a prestação do serviço)
   Cookies Funcionais	Guardar definições e preferências do utilizador (idioma, tema, etc.)	Necessário
   Cookies de Análise	Análise e melhoria da utilização do serviço	Necessário

3. Para os utilizadores que acedem a partir do EEE (Espaço Económico Europeu), do Reino Unido ou da Suíça, será solicitado consentimento para a utilização de cookies que não sejam essenciais no primeiro acesso.
4. Os utilizadores podem alterar as definições de aceitação de cookies a qualquer momento através das definições do navegador ou do ecrã de definições de cookies. Contudo, a rejeição de cookies essenciais pode impedir o funcionamento correto do Serviço.

Artigo 6 (Medidas de Segurança)

A Empresa adota as seguintes medidas para prevenir a fuga, perda ou dano de informações pessoais e garantir a sua gestão segura.

1. Medidas de segurança organizacionais — Designar um responsável pelo tratamento de informações pessoais e clarificar o âmbito das informações pessoais tratadas.
2. Medidas de segurança técnicas — Implementar medidas técnicas como encriptação de comunicações (SSL/TLS), controlo de acesso e encriptação de dados.
3. Medidas de segurança físicas — Adotar medidas para prevenir o roubo ou perda de equipamentos e suportes eletrónicos utilizados no tratamento de informações pessoais.

Artigo 7 (Período de Conservação de Dados)

1. A Empresa conserva as informações pessoais durante o período necessário para alcançar as finalidades de utilização. O período de conservação é determinado tendo em conta as obrigações legais, a necessidade contratual e as expectativas razoáveis dos utilizadores.
2. O tratamento de dados após a eliminação da conta é o seguinte.
   1. Conteúdo do utilizador — Conservado durante 30 dias após a eliminação da conta, sendo depois eliminado.
   2. Informações da conta — Eliminadas imediatamente após a eliminação da conta. Contudo, se a conservação for exigida por lei, serão conservadas durante o período prescrito por essa lei.
   3. Histórico de pagamentos — Conservado durante o período exigido por lei (como a Lei de Conservação de Livros Eletrónicos).
   4. Registos de acesso — Conservados durante um máximo de um ano para fins de segurança e prevenção de fraudes.

Artigo 8 (Direitos do Utilizador — Lei de Proteção de Informações Pessoais do Japão)

Nos termos da Lei de Proteção de Informações Pessoais do Japão, os utilizadores podem apresentar os seguintes pedidos à Empresa. A Empresa responderá dentro de um prazo razoável após confirmar que o pedido é do próprio utilizador.

1. Pedido de divulgação — Os utilizadores podem solicitar a divulgação das suas informações pessoais detidas pela Empresa.
2. Pedido de correção, adição ou eliminação — Os utilizadores podem solicitar a correção, adição ou eliminação se o conteúdo das suas informações pessoais for inexato.
3. Pedido de cessação ou eliminação da utilização — Os utilizadores podem solicitar a cessação ou eliminação da utilização se as informações pessoais estiverem a ser utilizadas para além do âmbito das finalidades de utilização.
4. Portabilidade dos dados — Os utilizadores podem exportar o seu conteúdo de utilizador através do ecrã de definições da conta do Serviço.

Artigo 9 (Direitos do Utilizador — RGPD)

Os utilizadores residentes no EEE, no Reino Unido ou na Suíça têm os seguintes direitos ao abrigo do RGPD, para além dos direitos previstos no Artigo 8.

1. Direito de acesso (Artigo 15) — Direito de obter uma cópia dos dados pessoais tratados pela Empresa.
2. Direito de retificação (Artigo 16) — Direito de solicitar a retificação de dados pessoais inexatos.
3. Direito ao apagamento (direito a ser esquecido) (Artigo 17) — Direito de solicitar o apagamento de dados pessoais sob determinadas condições. A Empresa responderá prontamente, exceto quando a conservação seja necessária para o cumprimento de obrigações legais.
4. Direito à limitação do tratamento (Artigo 18) — Direito de solicitar a limitação do tratamento de dados pessoais sob determinadas condições.
5. Direito à portabilidade dos dados (Artigo 20) — Direito de receber os dados pessoais fornecidos à Empresa num formato estruturado, de uso corrente e de leitura automática.
6. Direito de oposição (Artigo 21) — Direito de se opor ao tratamento baseado em interesses legítimos. As oposições ao tratamento para fins de marketing serão aceites incondicionalmente.
7. Direito de retirar o consentimento — Direito de retirar o consentimento a qualquer momento para o tratamento baseado no consentimento. A retirada do consentimento não afeta a licitude do tratamento anterior à retirada.
8. Direito de apresentar reclamação junto de uma autoridade de controlo — Direito de apresentar reclamação junto da autoridade de proteção de dados do país de residência do utilizador relativamente ao tratamento de dados pessoais pela Empresa.

Para exercer os direitos acima mencionados, contacte-nos através dos dados de contacto indicados no Artigo 15. A Empresa responderá no prazo de um mês, em princípio. Se o pedido for complexo ou numeroso, o prazo poderá ser prorrogado por mais dois meses. Nesse caso, o utilizador será notificado juntamente com os motivos da prorrogação.

Artigo 10 (Transferências Internacionais de Dados)

1. Se os servidores do Serviço ou os prestadores de serviços externos estiverem localizados no estrangeiro, as informações pessoais dos utilizadores poderão ser transferidas para fora do Japão.
2. Ao transferir dados pessoais de utilizadores residentes no EEE, no Reino Unido ou na Suíça para um país que a Comissão Europeia não reconheceu como tendo um nível adequado de proteção de dados, a Empresa implementará uma das seguintes salvaguardas.
   1. Celebração de Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia
   2. Confirmação de que o destinatário da transferência de dados obteve certificação adequada de proteção de dados
   3. Outras salvaguardas adequadas reconhecidas pelo RGPD
3. Os utilizadores podem solicitar detalhes sobre as salvaguardas relativas às transferências de dados através dos dados de contacto do Artigo 15.

Artigo 11 (Utilização por Menores)

1. No Japão, é necessário o consentimento de um representante legal para que menores (com menos de 18 anos) utilizem o Serviço.
2. No EEE, no Reino Unido ou na Suíça, é necessário o consentimento parental para que pessoas com menos de 16 anos utilizem o Serviço. Contudo, se a legislação de um Estado-Membro reduzir essa idade, aplica-se a legislação desse Estado-Membro.
3. A Empresa não recolhe intencionalmente informações pessoais de pessoas que não tenham atingido as idades acima mencionadas sem consentimento parental. Se se verificar que tais informações pessoais foram recolhidas sem consentimento parental, a Empresa eliminá-las-á imediatamente.

Artigo 12 (Tratamento de Informações na Função de Assistente de IA)

1. As informações introduzidas pelos utilizadores na função de assistente de IA são utilizadas para gerar respostas para esses utilizadores.
2. A Empresa não utiliza as informações introduzidas pelos utilizadores na função de assistente de IA para fins de treino de modelos de IA.
3. Na prestação da função de assistente de IA, as informações podem ser transmitidas a fornecedores externos de serviços de IA. Nesse caso, a Empresa celebrará contratos adequados com esses fornecedores e garantirá a gestão segura das informações.
4. Ao transmitir dados de utilizadores residentes no EEE, no Reino Unido ou na Suíça a fornecedores externos de serviços de IA, serão implementadas as salvaguardas previstas no Artigo 10.

Artigo 13 (Resposta a Violações de Dados)

1. Em caso de violação de dados pessoais (fuga, acesso não autorizado, etc.), a Empresa investigará imediatamente a causa e procurará prevenir a propagação dos danos.
2. Quando surgir uma situação que exija notificação nos termos da Lei de Proteção de Informações Pessoais do Japão, a Empresa comunicará à Comissão de Proteção de Informações Pessoais e notificará os utilizadores afetados.
3. Em caso de violação envolvendo dados de utilizadores sujeitos ao RGPD, a Empresa comunicará à autoridade de proteção de dados competente no prazo de 72 horas após tomar conhecimento da violação. Se a violação for suscetível de resultar num elevado risco para os direitos e liberdades dos utilizadores, a Empresa notificará igualmente os utilizadores afetados sem demora injustificada.

Artigo 14 (Alterações a esta Política)

1. A Empresa pode alterar esta Política devido a alterações legislativas, modificações do Serviço ou outros motivos.
2. Em caso de alterações significativas, a Empresa notificará os utilizadores com pelo menos 30 dias de antecedência em relação à data de entrada em vigor das alterações, através de notificações no Serviço e por e-mail para o endereço registado pelo utilizador.
3. Para as alterações que afetem utilizadores sujeitos ao RGPD, a Empresa explicará claramente o conteúdo das alterações e, quando necessário, obterá novamente o consentimento.
4. A Política alterada entrará em vigor na data de entrada em vigor, salvo disposição em contrário da Empresa.

Artigo 15 (Informações de Contacto)

Para consultas sobre esta Política e pedidos de exercício de direitos relacionados com informações pessoais, contacte o seguinte.

• Operador comercial: Mitsugu Sugiuchi
• Morada: Wind Ebisu Building 8F, 2-4-8 Ebisu-Nishi, Shibuya-ku, Tóquio 150-0021, Japão
• E-mail: support@weprocess.site
• Telefone: 050-8896-2477

Os utilizadores sujeitos ao RGPD que não estejam satisfeitos com a resposta da Empresa podem apresentar reclamação junto da autoridade de proteção de dados do seu país de residência.