Introdução
A presente política de privacidade descreve como o InterVizio (doravante "nós", "nosso" ou "a Sociedade") recolhe, utiliza, armazena e protege os seus dados pessoais quando utiliza a nossa plataforma de gestão de intervenções técnicas. Esta política aplica-se a todos os utilizadores dos nossos serviços, sejam técnicos, coordenadores, clientes ou subcontratados.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais é:
DELTINFO
Société par Actions Simplifiée (SAS) au capital de 2 000 €
51 Avenue de la Côte de Nacre, 14000 CAEN
RCS Caen 914 555 636
Représentée par M. Christopher Gernigon, Président
Email : [email protected]
2. Dados pessoais recolhidos
Recolhemos diferentes categorias de dados pessoais consoante a sua utilização dos nossos serviços:
Dados de identificação
- Nome e apelido
- Endereço de e-mail
- Número de telefone
- Fotografia de perfil (opcional)
Dados profissionais
- Nome da empresa
- Cargo/função
- Morada profissional
- SIRET (para os subcontratados)
- Qualificações e certificações profissionais
Dados de geolocalização
- Morada do domicílio (para os técnicos, com consentimento)
- Coordenadas GPS dos locais de intervenção
Dados de utilização
- Histórico das intervenções
- Relatórios de intervenção e fotografias
- Assinaturas eletrónicas
- Comunicações internas na plataforma
3. Finalidades do tratamento
Os seus dados pessoais são tratados para as seguintes finalidades:
- •Gestão da sua conta de utilizador e autenticação
- •Planeamento e acompanhamento das intervenções técnicas
- •Otimização dos itinerários dos técnicos
- •Geração de relatórios de intervenção e faturação
- •Comunicação entre os diferentes intervenientes (técnicos, clientes, coordenadores)
- •Sincronização com calendários externos (Google Calendar)
- •Assistência por inteligência artificial: assistente técnico Odin, análise de documentos, fotografias e CV, apoio à redação e tradução
- •Deteção e correção de erros técnicos (gravação de sessão mascarada apenas com o seu consentimento)
- •Conformidade legal e regulamentar
- •Melhoria contínua dos nossos serviços
4. Fundamento jurídico do tratamento
O tratamento dos seus dados assenta nos seguintes fundamentos jurídicos:
Execução do contrato
Para fornecer os nossos serviços de gestão de intervenções
Consentimento
Para a geolocalização, a integração de serviços de terceiros e a gravação de sessão (Sentry)
Interesse legítimo
Para melhorar os nossos serviços e garantir a segurança
Obrigação legal
Para cumprir as obrigações contabilísticas e fiscais
5. Prazo de conservação
Os seus dados são conservados durante os seguintes prazos:
| Tipo de dados | Prazo de conservação |
|---|---|
| Dados de conta | Duração da relação contratual + 3 anos |
| Dados de intervenção | 10 anos (obrigações legais) |
| Faturas e documentos contabilísticos | 10 anos |
| Dados de geolocalização | Morada do domicílio: até à eliminação da conta; locais de intervenção: conservados com a intervenção |
| CV e candidaturas (bolsa de talentos) | 2 anos após a última atualização da ficha; depois, eliminação automática |
| Registos de ligação e de atividade | Sessões: 6 meses; endereço IP e navegador no registo de atividade: apagados após 12 meses; registo de atividade: 2 anos |
6. Segurança dos dados
Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados:
- Encriptação dos dados em trânsito (HTTPS/TLS) e em repouso
- Autenticação segura com opção de autenticação multifator
- Controlo de acesso baseado em funções (RBAC)
- Isolamento dos dados por organização (multi-tenant)
- Cópias de segurança regulares e encriptadas
- Monitorização e registo dos acessos
- Formação do pessoal em proteção de dados
8. Partilha de dados com terceiros
Para o funcionamento do serviço, recorremos aos seguintes prestadores técnicos. Cada um recebe apenas os dados necessários à sua missão. Quando os dados são tratados fora da União Europeia, a transferência é enquadrada pelas garantias previstas no RGPD (cláusulas contratuais-tipo da Comissão Europeia ou quadro de proteção de dados UE–EUA).
Supabase (alojamento de dados e autenticação)
Finalidade : Base de dados, contas e autenticação, armazenamento de ficheiros, funções de servidor
Dados transmitidos : Todos os dados da plataforma (perfis, intervenções, documentos, registos)
Localização : União Europeia (Irlanda); empresa norte-americana
o2switch (alojamento do site e da aplicação web)
Finalidade : Disponibilização online da aplicação e do site intervizio.fr, encaminhamento das chamadas da API pública
Dados transmitidos : Endereço IP e informações técnicas de ligação (registos do servidor web)
Localização : França
Resend (envio de e-mails)
Finalidade : Envio dos e-mails transacionais (convites, notificações, relatórios, lembretes)
Dados transmitidos : Nome e endereço de e-mail do destinatário, conteúdo do e-mail
Localização : Estados Unidos
Mistral AI (inteligência artificial)
Finalidade : Funções de IA: assistente técnico Odin, análise de documentos, fotografias e CV, redação e correção de textos, tradução de e-mails, pesquisa na base de conhecimento
Dados transmitidos : Textos, documentos e fotografias submetidos a estas funções: descrições e relatórios de intervenção, CV de candidatos (nome, contactos, percurso), perguntas feitas ao assistente
Localização : França / União Europeia (Mistral AI, La Plateforme); o fornecedor não conserva dados para além do tratamento do pedido
Brave Search (pesquisa web do assistente Odin)
Finalidade : Pesquisa de documentação técnica pública quando a base interna não contém a resposta
Dados transmitidos : Termos de pesquisa técnicos (marca, modelo, sintoma), sem nome nem contactos
Localização : Estados Unidos
Stripe (pagamento das subscrições)
Finalidade : Pagamento e gestão das subscrições, faturas de subscrição
Dados transmitidos : Nome, e-mail e morada de faturação da organização; o meio de pagamento é introduzido diretamente na Stripe e nunca é armazenado pelo InterVizio
Localização : União Europeia (Irlanda) e Estados Unidos
Qonto (reconciliação bancária, opcional)
Finalidade : Para as organizações que ligam a sua conta Qonto: obtenção das faturas dos subcontratados e reconciliação com os pagamentos
Dados transmitidos : Faturas de fornecedores, nome e dados bancários dos subcontratados, valores
Localização : França
Expo, Google Firebase Cloud Messaging e Apple (notificações push)
Finalidade : Encaminhamento das notificações para os telemóveis (aplicação móvel) e navegadores
Dados transmitidos : Identificador técnico do dispositivo, título e texto da notificação
Localização : Estados Unidos
hCaptcha (proteção contra robôs)
Finalidade : Verificar que é uma pessoa, e não um robô, a preencher os formulários de início de sessão, registo e convite
Dados transmitidos : Endereço IP, informações sobre o navegador e sobre a interação com o teste
Localização : Estados Unidos
Sentry (monitorização de erros)
Finalidade : Detetar e corrigir erros técnicos; gravação de sessão apenas se a aceitar no banner, com textos, campos introduzidos e imagens mascarados
Dados transmitidos : Mensagem e contexto técnico do erro (página, navegador, sistema, identificador técnico); com o seu consentimento, reprodução mascarada do ecrã
Localização : União Europeia (Alemanha); empresa norte-americana
Google (API Google Calendar)
Finalidade : Sincronização das intervenções planeadas com o Google Calendar do técnico
Dados transmitidos : Título da intervenção, data/hora planeada, morada do local, referência do pedido
Localização : Infraestrutura Google (em conformidade com o RGPD)
OpenRouteService (cálculo de itinerários)
Finalidade : Cálculo de distâncias e itinerários para as intervenções
Dados transmitidos : Moradas geocodificadas (sem dados pessoais nominativos)
Localização : Alemanha
Base Adresse Nationale (adresse.data.gouv.fr)
Finalidade : Introdução assistida e geocodificação das moradas
Dados transmitidos : Moradas introduzidas, sem nome nem contactos
Localização : França
OpenStreetMap (mapas e geocodificação Nominatim)
Finalidade : Apresentação dos mapas de fundo e conversão de moradas em coordenadas geográficas
Dados transmitidos : Endereço IP (carregamento dos mapas); moradas em texto sem nome
Localização : Servidores da Fundação OpenStreetMap e respetiva rede de distribuição
17TRACK (seguimento de encomendas)
Finalidade : Seguimento do envio do material expedido para uma intervenção
Dados transmitidos : Número de seguimento e transportadora, sem nome nem morada
Localização : Fora da União Europeia
flagcdn, unpkg e cdnjs (ícones)
Finalidade : Apresentação das bandeiras de países e dos marcadores nos mapas
Dados transmitidos : Nenhum dado de conta (carregamento de imagens estáticas, endereço IP técnico)
Localização : Redes de distribuição globais
Have I Been Pwned (palavras-passe comprometidas)
Finalidade : Recusar uma palavra-passe que já tenha surgido numa fuga de dados pública
Dados transmitidos : Os 5 primeiros caracteres da impressão digital (hash) da palavra-passe; a palavra-passe em si nunca é transmitida
Localização : Rede global (Cloudflare)
ipwho.is (localização de endereço IP)
Finalidade : Apenas para a conta de demonstração fornecida às equipas de revisão da Apple e da Google: localizar aproximadamente as suas ligações
Dados transmitidos : Endereço IP das ligações a esta conta apenas
Localização : Não especificada pelo prestador
Nunca vendemos, alugamos ou divulgamos os seus dados pessoais para fins comerciais ou publicitários. Os dados apenas são partilhados com os prestadores acima indicados, estritamente no âmbito do funcionamento do serviço.
9. Utilização dos dados das API Google
O InterVizio utiliza a API Google Calendar para permitir que os técnicos sincronizem as suas intervenções planeadas com o seu Google Calendar. Esta secção descreve com precisão como acedemos, utilizamos e protegemos os dados obtidos através das API Google.
Dados Google a que acedemos
- •Eventos do seu Google Calendar (leitura e escrita) para criar, atualizar e eliminar os eventos associados às intervenções planeadas
- •Informações básicas do seu perfil Google (nome, e-mail) para associar a sua conta Google ao seu perfil InterVizio
Utilização destes dados
- •Criar automaticamente eventos no seu Google Calendar quando uma intervenção é planeada
- •Atualizar ou eliminar esses eventos em caso de alteração ou cancelamento da intervenção
- •Apresentar o estado da sincronização na sua interface de planeamento InterVizio
- •Os seus dados do Google Calendar não têm qualquer outra utilização
Partilha dos dados Google com terceiros
Os dados obtidos através das API Google são transmitidos exclusivamente à Supabase Inc., o nosso subcontratante de alojamento de base de dados situado na União Europeia (Irlanda), com o único objetivo de assegurar a sincronização dos seus eventos de calendário com o InterVizio. Além deste subcontratante técnico, nenhum dado Google é partilhado, vendido, alugado ou divulgado a qualquer terceiro. Nenhum dado Google é utilizado para fins publicitários, de definição de perfis, de análise de solvabilidade ou revendido. Nenhum dado obtido através das API Google é transmitido a serviços de inteligência artificial ou de aprendizagem automática de terceiros, nem utilizado para criar, treinar ou melhorar modelos de IA; as funcionalidades de IA do InterVizio tratam exclusivamente dados operacionais internos e nunca os seus dados Google.
Conformidade com a Google API Services User Data Policy
A utilização e a transferência para qualquer outra aplicação das informações recebidas das API Google respeitam a política de dados de utilizador dos serviços API Google (Google API Services User Data Policy), incluindo os requisitos de utilização limitada (Limited Use requirements). Apenas utilizamos os dados Google para fornecer e melhorar as funcionalidades visíveis pelo utilizador no InterVizio.
Revogação do acesso
Pode, a qualquer momento, revogar o acesso do InterVizio ao seu Google Calendar nas definições da sua conta Google (https://myaccount.google.com/permissions) ou na página Planeamento da aplicação. A revogação implica a eliminação dos tokens de acesso armazenados, mas não elimina os eventos já criados no seu calendário.
Conector Intervizio para Claude (MCP)
O conector permite que o assistente Claude (Anthropic) consulte e, se a sua organização o tiver autorizado, altere dados do Intervizio a seu pedido, com a sua conta. Esta secção precisa o que trata; o resto da política também se aplica. Documentação do conector
O que o conector lê e escreve
- Atua apenas com os direitos da conta Intervizio ligada: os mesmos papéis e o mesmo isolamento por organização que na aplicação. Não vê nada além do que você vê.
- Leitura, conforme os seus papéis: pedidos, intervenções, planeamento e ausências, clientes e locais, relatórios, notificações, indicadores, despesas, horas extra, pré-faturação e faturas, encomendas.
- Escrita: apenas as ações que o administrador da sua organização ativou uma a uma (por exemplo criar um pedido ou planear uma intervenção), com os mesmos controlos que na aplicação.
- Nunca expostos: utilizadores e papéis, definições, chaves API, subscrição, eliminação definitiva, exportação RGPD, mensagens cifradas.
O que é registado e durante quanto tempo
- Por cada chamada a uma ferramenta: data, organização, conta (ou chave API), aplicação OAuth, nome da ferramenta, resultado (bem-sucedido, recusado, limitado, erro), código HTTP, duração e se é uma escrita.
- Nunca os argumentos enviados pelo Claude nem os dados devolvidos. Os dados criados ou alterados por uma ação são guardados como qualquer dado do Intervizio, na aplicação.
- O endereço IP não é inscrito neste registo: serve apenas para o limite de débito (300 chamadas por minuto e por endereço), num contador cujas entradas com mais de um dia são purgadas. Cada conta está também limitada a 120 chamadas por minuto, incluindo 20 escritas.
- Duração: o registo é conservado enquanto a organização existir e é eliminado com ela; não há purga automática. A ligação ao utilizador ou à chave é apagada se essa conta ou chave for eliminada. A organização pode pedir a eliminação das suas linhas em [email protected]. Os seus administradores consultam as últimas chamadas em Definições › API.
Nenhuma conversa é recebida nem armazenada
O servidor não recebe as suas conversas com o Claude: recebe apenas as chamadas a ferramentas que o Claude lhe envia (nome da ferramenta e parâmetros), sem as registar. Não pede nem conserva o histórico, as mensagens, os ficheiros ou o perfil Claude.
Tokens de acesso e revogação
- A ligação usa OAuth: identifica-se no Intervizio (com a autenticação de dois fatores, se ativa) e autoriza o Claude numa página de consentimento. O Claude nunca vê a sua palavra-passe.
- Os tokens são geridos pelo serviço de autenticação do Intervizio. O servidor do conector não os guarda: verifica a assinatura em cada chamada.
- Para revogar: desligue o Intervizio nos conectores do Claude; o administrador da organização pode desativar o conector (Definições › API › Conector MCP), o que bloqueia de imediato todas as chamadas; pode também pedir a revogação a [email protected].
Partilha com terceiros
Os resultados das ferramentas que chama são transmitidos ao Claude, ou seja à Anthropic, para que o assistente lhe responda; a Anthropic trata-os segundo as suas próprias condições e a sua própria política de privacidade. Chame uma ferramenta apenas para dados que tenha o direito de partilhar com o Claude. O Intervizio não envia nada à Anthropic por iniciativa própria.
Contacto
Perguntas, exercício dos seus direitos ou pedido de revogação: [email protected] (DELTINFO, 51 Avenue de la Côte de Nacre, 14000 CAEN, França).
7. Os seus direitos
Em conformidade com o RGPD, dispõe dos seguintes direitos sobre os seus dados pessoais:
Direito de acesso
Obter uma cópia dos seus dados pessoais
Direito de retificação
Corrigir os seus dados inexatos ou incompletos
Direito ao apagamento
Pedir a eliminação dos seus dados
Direito à limitação
Limitar o tratamento dos seus dados
Direito à portabilidade
Receber os seus dados num formato estruturado
Direito de oposição
Opor-se ao tratamento dos seus dados
Direito de retirar o consentimento
Retirar o seu consentimento a qualquer momento
Para exercer os seus direitos, contacte-nos através de: [email protected]
Dispõe igualmente do direito de apresentar uma reclamação junto da CNIL (www.cnil.fr).
10. Cookies
A nossa plataforma utiliza cookies e rastreadores estritamente necessários ao funcionamento do serviço e, apenas se o aceitar, uma gravação de sessão mascarada:
- •Cookies de autenticação : para manter a sua sessão iniciada
- •Cookies de preferências : para memorizar as suas definições de apresentação
- •Gravação de sessão (Sentry) : apenas depois de «Aceitar» no banner: em caso de problema, permite rever o ecrã para corrigir o erro, com os textos, os campos e as imagens ocultados. Sem consentimento, nada é gravado.
Não utilizamos qualquer cookie publicitário. Pode alterar a sua escolha a qualquer momento:
11. Contacto
Para qualquer questão relativa a esta política de privacidade ou ao tratamento dos seus dados pessoais, pode contactar-nos:
Email : [email protected]
Adresse : 51 Avenue de la Côte de Nacre, 14000 CAEN, France