Política de privacidade

1. Quem somos?

O Neuroptis é um software de treino visual e cognitivo destinado a profissionais de acompanhamento, editado por Robin Kawka EI (Neuroptis), 9 rue de Zurich, 67000 Strasbourg, France, SIRET 10570578400012. Contacto: hello@neuroptis.fr.

2. Dois papéis consoante os dados

• Os seus dados (conta, subscrição, faturação): Robin Kawka EI é o responsável pelo tratamento.
• Os dados dos seus beneficiários, que introduz na aplicação: o utilizador é o responsável pelo tratamento e o Neuroptis atua como subcontratante (artigo 28.º do RGPD), nas condições previstas no artigo 12.º das condições gerais. Os seus beneficiários exercem os seus direitos junto de si.

3. Dados recolhidos

• Lista de espera: endereço de email, nome próprio (opcional), tipo de interesse.
• Conta: apelido, nome próprio, endereço de email, palavra-passe cifrada (hash), fotografia de perfil (opcional).
• Início de sessão com Google: identificador Google, email, nome e fotografia de perfil fornecidos pela Google.
• Faturação: tipo de conta (particular ou profissional), morada de faturação (opcional para um particular) e, para um profissional, denominação social, SIRET e número de IVA (opcional).
• Pagamento: gerido pela Stripe; conservamos apenas o tipo e os 4 últimos dígitos do cartão, nunca o número completo.
• Dados dos beneficiários: nome próprio, apelido, data de nascimento, sexo, lateralidade, capacidades visuais a trabalhar prioritariamente, resultados dos exercícios e notas livres. Estas informações podem constituir dados sensíveis (incluindo, consoante o conteúdo, dados de saúde): introduza apenas o necessário ao acompanhamento.
• Dados técnicos: endereço IP, navegador, registos de acesso, para fins de segurança e depuração.

4. Início de sessão com Google

Pode criar a sua conta e iniciar sessão no Neuroptis (site e software de computador) com a sua conta Google, em vez de um email e uma palavra-passe. Esta opção é facultativa.

• Dados a que acedemos: apenas as informações básicas do seu perfil Google (autorizações openid, email e profile): identificador Google, endereço de email, nome próprio, apelido e fotografia de perfil. Não acedemos aos seus emails, contactos, ficheiros, agenda nem a quaisquer outros dados da sua conta Google.
• Utilização: o identificador Google e o endereço de email servem apenas para o autenticar e encontrar a sua conta; o nome próprio, o apelido e a fotografia pré-preenchem o seu perfil. Estes dados não são utilizados para nenhum outro fim: nem publicidade, nem definição de perfis, nem treino de modelos de inteligência artificial.
• Armazenamento: estes dados são guardados na sua conta Neuroptis, nos nossos servidores (ver «Destinatários e subcontratantes»), e conservados enquanto a sua conta existir. Não conservamos nenhum token de acesso à sua conta Google.
• Partilha: os dados provenientes da Google nunca são vendidos nem transmitidos a terceiros, exceto ao nosso fornecedor de alojamento para o armazenamento.
• Eliminação e revogação: a eliminação da sua conta apaga estes dados. Pode também pedir a sua eliminação para hello@neuroptis.fr e retirar o acesso do Neuroptis a qualquer momento nas definições da sua conta Google.

A utilização das informações recebidas das API da Google respeita a política de dados do utilizador dos serviços API da Google, incluindo os requisitos de utilização limitada (Limited Use).

5. Finalidades e fundamentos jurídicos

• Execução do contrato: gestão da conta, prestação do Serviço, acompanhamento dos beneficiários, subscrição, pagamento e faturação.
• Obrigação legal: emissão e conservação de faturas e documentos contabilísticos.
• Interesse legítimo: segurança, prevenção de fraudes, estabilidade e melhoria do Serviço.
• Consentimento: lista de espera e comunicações sobre a evolução do produto.

6. Destinatários e subcontratantes

Os seus dados nunca são vendidos. São transmitidos apenas aos seguintes prestadores, para as necessidades do Serviço:

• Railway (alojamento, Estados Unidos) — servidores e bases de dados, incluindo os dados dos beneficiários.
• Stripe (pagamento, Estados Unidos / Irlanda) — pagamentos, subscrições e faturas (nome ou denominação social, email, morada, SIRET, número de IVA).
• Resend (email transacional, Estados Unidos) — envio dos emails.
• Sentry (monitorização, Estados Unidos) — acompanhamento de erros técnicos.
• Google — apenas se utilizar o início de sessão com Google.
• API Recherche d’entreprises (serviço público francês) — recebe apenas o número SIRET introduzido, para pré-preencher a denominação social e a morada.

As transferências para fora da União Europeia são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia ou pelo EU-US Data Privacy Framework. Está prevista a migração do alojamento para a OVHcloud, fornecedor situado em França e certificado HDS (certificação francesa para o alojamento de dados de saúde).

7. Prazo de conservação

• Lista de espera: até ao cancelamento da inscrição ou ao lançamento do produto.
• Conta e dados dos beneficiários: enquanto a conta existir; eliminados com a eliminação da conta.
• Faturas e documentos contabilísticos: 10 anos (obrigação legal), incluindo após a eliminação da conta.
• Registos técnicos: 7 dias.

8. Os seus direitos (RGPD)

Dispõe dos seguintes direitos sobre os seus dados:

• Acesso e portabilidade: obter uma cópia dos seus dados, incluindo a exportação dos dados dos seus beneficiários.
• Retificação: corrigir dados inexatos, nomeadamente a partir da sua área pessoal.
• Apagamento: pedir o apagamento dos seus dados ou eliminar a sua conta.
• Oposição e limitação: opor-se a um tratamento ou pedir a sua limitação.
• Retirada do consentimento: a qualquer momento para os tratamentos baseados no consentimento.

Para exercer estes direitos ou pedir uma exportação: hello@neuroptis.fr. Pode também apresentar uma reclamação junto da CNIL (autoridade francesa de proteção de dados) ou da autoridade de controlo do seu país.

9. Cookies e medição de audiência

Utilizamos apenas cookies estritamente necessários ao funcionamento do Serviço (sessão, segurança CSRF, preferência de idioma). Não é utilizado nenhum cookie publicitário nem rastreador de terceiros.

Para saber como o site é utilizado (páginas consultadas, site de origem, tipo de dispositivo, cliques nos principais botões), realizamos nós próprios uma medição de audiência anónima e sem cookies: o seu endereço IP não é conservado e o identificador técnico utilizado para contar os visitantes muda todos os dias, o que impede segui-lo de um dia para o outro ou identificá-lo. Estas estatísticas não são partilhadas nem cruzadas com outros dados e são eliminadas ao fim de 13 meses. Não necessitam, portanto, do seu consentimento.

10. Segurança

As comunicações são cifradas (HTTPS/TLS), as palavras-passe são guardadas com hash (bcrypt) e o acesso aos dados é restrito à conta que os introduziu e aos profissionais com quem esta os partilha. Em caso de violação de dados, as pessoas em causa e, se for caso disso, a CNIL são informadas nas condições previstas pelo RGPD.

11. Alterações

Esta política pode ser atualizada. Em caso de alteração significativa, será informado por email. A data da última atualização é indicada no topo desta página.