Política de Privacidade

1. Quem somos

A CICDoo ("nós") fornece uma plataforma para fazer o deploy e gerir o Odoo nos seus próprios servidores, bem como serviços geridos. Esta política explica que dados pessoais tratamos quando utiliza cicdoo.com, app.cicdoo.com e os serviços, e quais são as suas opções. Contacte-nos a qualquer momento através de [email protected].

2. O que recolhemos

Recolhemos o que é necessário para gerir a sua conta e operar o serviço:

• Dados da conta: nome, endereço de email, palavra-passe (armazenada com hash), definições opcionais de dois fatores e códigos de recuperação, e metadados de início de sessão, como o último acesso. Se iniciar sessão com o Google ou o GitHub, recebemos deles o seu perfil básico.
• Dados de faturação: plano, estado da subscrição e, quando compra como empresa, nome da empresa, número de IVA e morada. Os dados do cartão vão diretamente para o Stripe; nunca vemos nem armazenamos o número completo do seu cartão.
• Credenciais de ligação: as credenciais SSH, os tokens de acesso Git e as chaves de API que fornece para que a plataforma possa operar os seus servidores e repositórios. Estas são armazenadas com o único objetivo de executar o serviço em seu nome.
• Dados operacionais: métricas de servidores e instâncias, registos de deploys e tarefas, verificações de disponibilidade e trilhos de auditoria das ações efetuadas na plataforma.
• Dados de suporte: tickets, mensagens de chat e anexos que nos envia.
• Contactos de alerta: endereços de email, números de telefone ou dados de Telegram que configura para notificações.

3. O que deliberadamente não guardamos

As suas bases de dados do Odoo, o filestore e as cópias de segurança residem em servidores que possui e controla. São os seus dados na sua infraestrutura. Os nossos engenheiros acedem às instâncias e aos respetivos conteúdos apenas para operar o serviço ou quando pede ajuda, e o acesso é feito através das credenciais que concedeu.

4. Porque os tratamos

Tratamos os dados para prestar o serviço que subscreveu (deploys, monitorização, cópias de segurança, alertas, suporte), para faturar, para proteger as contas (por exemplo, limitação de taxa no início de sessão e registos de auditoria), para comunicar mensagens de serviço e para cumprir obrigações legais. Não vendemos dados pessoais nem utilizamos os seus dados para treinar modelos de IA.

5. Prestadores de serviços

Partilhamos dados apenas com os subcontratantes necessários para operar o serviço:

• Stripe para pagamentos e gestão de subscrições.
• Amazon Web Services para o envio de emails transacionais.
• Cloudflare para DNS e proxy de tráfego, incluindo os subdomínios gratuitos que criamos para as suas instâncias.
• Fornecedores de monitorização de disponibilidade que verificam os URLs das suas instâncias a partir do exterior.
• Canais de mensagens que configura, como o seu fornecedor de email, o Telegram ou a operadora de SMS, para entregar os alertas que solicitou.

Se utilizar a análise de registos por IA opcional, os excertos de registos são enviados para o fornecedor de IA que configurou com a sua própria chave de API, ao abrigo dos termos desse fornecedor. Essa funcionalidade está desativada, a menos que a configure.

6. Cookies e análise

Utilizamos um cookie de sessão para o manter com sessão iniciada. O site de marketing pode usar o Google Analytics para compreender o tráfego agregado; pode bloqueá-lo com as ferramentas padrão do navegador sem afetar o serviço.

7. Segurança

As palavras-passe são armazenadas com hash, as ligações são feitas por TLS, o acesso aos servidores utiliza SSH e a plataforma oferece autenticação de dois fatores, regras de IP e limitação de taxa. Nenhum sistema é perfeitamente seguro, mas, se tomarmos conhecimento de uma violação que afete os seus dados pessoais, informá-lo-emos sem demora injustificada.

8. Conservação

Conservamos os dados da conta e operacionais enquanto a sua conta estiver ativa. Quando elimina a conta, removemos as credenciais que nos concedeu e eliminamos ou anonimizamos os dados pessoais num prazo razoável, exceto aquilo que devemos conservar por motivos legais ou contabilísticos. Os dados nos seus próprios servidores estão sob o seu controlo e não são afetados pela nossa conservação.

9. Os seus direitos

Consoante o local onde reside, poderá ter direitos de acesso, retificação, portabilidade, limitação ou eliminação dos seus dados pessoais, bem como de oposição a determinados tratamentos. Escreva para [email protected] e trataremos do seu pedido. Pode também apresentar uma reclamação junto da sua autoridade local de proteção de dados.

10. Alterações

Atualizaremos esta política à medida que o serviço evolui e anunciaremos as alterações materiais no site ou por email. Consulte também os nossos Termos de Serviço.