Aviso de privacidade

Quem somos

O Plumeboard é feito pela Abreu Data Systems, Portugal, responsável pelo tratamento dos dados deste site, do Plumeboard Desktop e do Plumeboard Cloud.

Tem dúvidas sobre este aviso ou sobre os seus dados? Contacte-nos através de abreudatasystems.com.

Este site

• Sem cookies, sem estatísticas. Este é um site estático. Não usa cookies nem quaisquer estatísticas ou scripts de rastreio. Se um dia acrescentarmos estatísticas, usaremos uma ferramenta sem cookies e respeitadora da privacidade, e atualizaremos esta página antes. Veja a página de cookies.
• Alojamento. Como qualquer servidor web, o nosso fornecedor de alojamento pode registar dados técnicos, como endereços IP, para manter o site seguro. Esses registos são apagados automaticamente ao fim de pouco tempo.
• Transferências. O instalador do Desktop é transferido a partir deste site. Não pedimos nenhum dado pessoal para o transferir.

Plumeboard Desktop

• Funciona no seu computador. Tudo o que escreve — quadros, cartões, comentários, anexos — fica guardado num ficheiro JSON no seu próprio disco (%LOCALAPPDATA%\Plumeboard\dados), com cópias de segurança diárias ao lado.
• Só pode ser acedido a partir do seu computador. O servidor incluído só aceita ligações de 127.0.0.1, o seu próprio computador. Ninguém na sua rede ou na internet se consegue ligar.
• Sem conta, sem estatísticas, sem rastreio. O Plumeboard Desktop não nos envia nada. Nunca vemos nem recebemos os seus quadros nem nada sobre a forma como usa a aplicação.
• Cópia de segurança extra (opcional). Se indicar uma pasta sincronizada (por exemplo, o Google Drive) no config.json, o Plumeboard também copia para lá a sua cópia de segurança. Isto está desligado a não ser que o configure e, nesse caso, aplicam-se à cópia os termos e a política de privacidade desse fornecedor.
• Procurar atualizações (opcional, em breve). Uma versão futura vai oferecer uma verificação opcional de atualizações. Se a ativar, a aplicação pergunta ao nosso site, uma vez por dia, qual é o número da versão mais recente. Só está envolvida a informação técnica normal de qualquer pedido na web — o seu endereço IP e a versão da aplicação. Não é enviado o conteúdo dos quadros. Pode desativá-la a qualquer momento.
• Importação de quadros. A importação lê o ficheiro JSON exportado no seu computador. Nada é enviado.

Plumeboard Cloud: que dados recolhemos

• Dados da conta: nome, endereço de email, palavra-passe (guardada apenas como hash seguro — nunca a vemos), data de criação da conta, último início de sessão, plano e idioma.
• O seu conteúdo: os quadros, listas, cartões, comentários e anexos que criar.
• Registos de segurança: inícios de sessão e tentativas falhadas, com endereço IP, navegador e data.
• Estatísticas de utilização (opcionais): só se aceitar — contagens anónimas de ações (por exemplo, quantos cartões foram criados). Nunca o conteúdo dos seus quadros.

O seu conteúdo é privado. A equipa e os administradores da Abreu Data Systems não veem os seus quadros. O seu conteúdo só é tratado de forma automática para prestar o serviço (guardá-lo, mostrá-lo a si, pesquisá-lo, fazer cópias de segurança) e só é acedido quando a lei o exigir.

Ligar a sua conta Google ou Microsoft (opcional)

No Plumeboard Desktop e no Plumeboard Cloud pode escolher ligar uma conta Google ou Microsoft em Configurações › Conectores. Está desligado a não ser que o ative, e o Plumeboard só acede ao que cada função precisa:

• Google: apenas os calendários do Google Calendar que o próprio Plumeboard cria (um calendário chamado "Plumeboard" com as datas de entrega dos seus cartões), e o seu endereço de email para mostrar que conta está ligada. O Plumeboard não vê os seus outros calendários, nem o seu email, nem os seus ficheiros.
• Microsoft: o seu email (para ler as mensagens por ler da pasta que escolher e transformá-las em cartões, marcá-las como lidas e enviar o lembrete diário a partir da sua própria caixa) e o seu calendário (um calendário chamado "Plumeboard" com as datas de entrega dos seus cartões).
• Onde fica a autorização: os tokens de acesso são guardados cifrados — no seu próprio computador, no Plumeboard Desktop, ou no nosso servidor na União Europeia, no Plumeboard Cloud. Nunca são mostrados na aplicação nem partilhados com ninguém.
• Utilização: os dados são usados apenas para lhe prestar estas funções. Não os usamos para publicidade, não os vendemos e não os usamos para treinar modelos de IA. Ninguém na Abreu Data Systems os lê.
• Retirar o acesso: pode desligar a qualquer momento em "Desligar a conta" (que apaga os tokens guardados e, no caso da Google, também revoga o acesso), e pode retirar o acesso nas definições da sua conta Google ou Microsoft.

A utilização e a transferência, pelo Plumeboard, para qualquer outra aplicação de informações recebidas das APIs Google cumprem a Política de dados do utilizador dos serviços API Google (Google API Services User Data Policy), incluindo os requisitos de Utilização limitada (Limited Use).

Para que os usamos (fundamentos jurídicos)

• Prestar o serviço que subscreveu — a sua conta e o seu conteúdo. Fundamento: execução de um contrato (art. 6.º, n.º 1, alínea b), do RGPD).
• Manter as contas e o serviço seguros — registos de segurança, prevenção de abusos e de acessos não autorizados. Fundamento: o nosso interesse legítimo em protegê-lo a si e ao serviço (alínea f)).
• Melhorar o Plumeboard — estatísticas anónimas opcionais. Fundamento: o seu consentimento (alínea a)), que pode retirar a qualquer momento nas definições.
• Cumprir obrigações legais — por exemplo, registos de faturação e fiscais das subscrições do Plumeboard Pro, ou responder a um pedido legítimo das autoridades (alínea c)).

Não mostramos publicidade, não vendemos nem alugamos dados pessoais e não os usamos para criar perfis.

Durante quanto tempo os guardamos

• Dados da conta e conteúdo: enquanto a sua conta existir. Quando apaga a conta, são removidos do serviço de imediato e das cópias de segurança no prazo de 30 dias.
• Registos de segurança: 12 meses; depois são apagados.
• Estatísticas de utilização: guardadas apenas como totais anónimos.
• Pode pedir-nos a eliminação dos seus dados a qualquer momento (veja "Os seus direitos").

Pagamentos (Plumeboard Pro)

O Plumeboard Pro é vendido pela Abreu Data Systems. Os pagamentos online são cobrados pela EMMA, a nossa parceira de pagamentos, com a tecnologia da Stripe. Introduz os dados do cartão ou da conta bancária na página de pagamento segura da Stripe, que os trata de acordo com o seu próprio aviso de privacidade; nós nunca os vemos nem guardamos. Se, em alternativa, obtiver uma licença contactando-nos (por exemplo, para pagar por transferência bancária), só usamos o seu nome, endereço de email e dados de faturação para emitir a licença e a fatura.

• O que recebemos sobre os pagamentos: apenas o seu nome, endereço de email, país, plano, estado da subscrição e os identificadores de cliente e de subscrição da Stripe. Nunca recebemos nem guardamos os dados do seu cartão ou da sua conta bancária.
• Para quê: ativar o Plumeboard Pro na sua conta, enviar a chave de licença do Desktop e gerir a sua subscrição. Fundamento: execução de um contrato (art. 6.º, n.º 1, alínea b), do RGPD).
• Durante quanto tempo: os dados da subscrição enquanto a subscrição ou a conta existirem; os registos de faturação durante o tempo exigido por lei (por exemplo, pelas regras fiscais e contabilísticas).

Quem nos ajuda (subcontratantes)

Recorremos a um pequeno número de prestadores de serviços que tratam dados apenas segundo as nossas instruções, ao abrigo de um contrato de tratamento de dados:

• Alojamento: o nosso fornecedor de alojamento na União Europeia, que guarda o serviço e as cópias de segurança (a identificar aqui antes do lançamento).
• Email: um fornecedor de email para enviar mensagens da conta, como a recuperação da palavra-passe (a identificar aqui antes do lançamento).
• Pagamentos: a EMMA, a nossa parceira de pagamentos, cobra os pagamentos do Plumeboard Pro com a tecnologia da Stripe. A Stripe trata os dados de pagamento de acordo com o seu próprio aviso de privacidade — veja "Pagamentos (Plumeboard Pro)" acima.

Transferências internacionais

Os seus dados são guardados na União Europeia. Com exceção dos dados de pagamento (ver abaixo), não estão previstas transferências para fora da UE/EEE. Se isso mudar, só o faremos com as garantias adequadas exigidas pelo RGPD (como uma decisão de adequação ou cláusulas contratuais-tipo) e atualizaremos antes este aviso.

A Stripe, que processa os pagamentos online, pode tratar dados de pagamento fora da UE, com as garantias adequadas (como cláusulas contratuais-tipo).

Como os protegemos

• As palavras-passe são guardadas apenas como hashes seguros.
• Todas as ligações são cifradas (HTTPS).
• O acesso aos sistemas está limitado às poucas pessoas que precisam dele para manter o serviço e fica registado.
• Cópias de segurança regulares, guardadas na União Europeia.

Os seus direitos

Ao abrigo do RGPD, tem direito de acesso aos seus dados pessoais, de os retificar ou apagar, de limitar ou se opor ao seu tratamento, à portabilidade dos dados e a retirar o consentimento a qualquer momento. No Plumeboard Cloud pode exportar os seus dados e apagar a sua conta nas definições; para qualquer outro pedido, contacte-nos através de abreudatasystems.com. Respondemos no prazo de um mês.

Tem também direito a apresentar reclamação a uma autoridade de controlo — em Portugal, a CNPD (Comissão Nacional de Proteção de Dados).

No Plumeboard Desktop não temos quaisquer dados pessoais seus: o controlo é todo seu e pode apagar a pasta de dados quando quiser.

Crianças

O Plumeboard é uma ferramenta de uso geral. O Plumeboard Cloud não se destina a menores de 16 anos sem o consentimento dos pais ou do representante legal. Se souber que uma criança criou uma conta sem esse consentimento, contacte-nos e apagá-la-emos.

Alterações a este aviso

Se algo mudar, atualizaremos esta página e a data abaixo. Para alterações importantes que afetem as contas do Plumeboard Cloud, avisaremos também por email ou na aplicação antes de entrarem em vigor. Veja também os Termos de Serviço e a página de Atualizações.