Privacidade no Onix

Quem somos e a quem se aplica

O Onix é operado por Guardião D’Ónix Unipessoal LDA, NIPC 519 441 630, Praceta João de Deus, n.º 13, rés-do-chão esquerdo, 2745-798 Massamá, Sintra, Lisboa, Portugal. O contato de privacidade é privacy@transferguardians.com.

Este aviso abrange o aplicativo e a web Onix. O serviço destina-se a profissionais com 18 anos ou mais. As lojas, o site institucional e os serviços externos têm avisos próprios.

Responsabilidade pelos dados

A operadora determina o tratamento necessário à gestão das contas, segurança, suporte e cumprimento das suas obrigações. Quando a sua organização decide quais contratos, pessoas e documentos utilizar e para que finalidade, é responsável por esse tratamento; o Onix presta o serviço segundo as suas instruções e as condições aplicáveis. Pode dirigir-nos um pedido mesmo sem conhecer a organização responsável.

Dados e origem

Recebemos o e-mail da conta, identificador, nome de perfil quando fornecido, preferências, vínculos e papéis nas organizações. A autenticação utiliza credenciais e sessões; não envie senhas ao suporte.

Os usuários autorizados e as integrações configuradas pela organização podem fornecer contratos, valores, prazos, contatos profissionais, obrigações, documentos, referências externas e histórico de ações. Esses registros podem conter dados de outras pessoas. A organização deve fornecer apenas dados necessários e legitimamente obtidos.

Os serviços de hospedagem e segurança processam dados técnicos das requisições, como endereço IP e contexto do dispositivo/navegador. O histórico do Onix associa ações ao usuário e à organização. Não configuramos publicidade, rastreamento publicitário nem analítica opcional no aplicativo.

Finalidades e fundamentos

Conta e suporte: prestar o serviço contratado, quando o titular for parte do contrato; nos demais acessos profissionais, gerir a relação e prestar o serviço à organização, com base nos interesses legítimos pertinentes. Segurança: prevenir abuso e proteger acessos e integridade, ponderando os direitos das pessoas. Obrigações legais: responder a deveres específicos e pedidos válidos. Consentimento: apenas quando solicitado para uma finalidade que dependa dele, com possibilidade de retirada.

A organização define o fundamento dos dados que introduz nos seus contratos e processos. Disponibilizar uma função de integração não autoriza a organização a importar dados sem fundamento. Dados necessários à autenticação e autorização são exigidos para entrar e operar; os demais dependem das funções utilizadas.

Prestadores e integrações

Supabase presta autenticação, banco e armazenamento; a região primária do banco Onix verificada é Paris. Cloudflare hospeda a web e a API e presta funções de rede e segurança. Resend entrega e-mails de autenticação; o envio geral de e-mails do produto permanece desativado nesta versão.

Uma integração só envia ou recebe os dados necessários à ação e ao acesso configurados pela organização. Os fornecedores externos, como Salesforce, SAP, Microsoft e M-Files, aplicam também os seus próprios termos. Não vendemos dados pessoais nem os destinamos a publicidade comportamental.

Transferências internacionais

Hospedagem na União Europeia não significa que todo o tratamento permaneça nela. Os prestadores podem processar dados em outros países; o Supabase identifica transferências para Singapura e Estados Unidos e o Resend informa processamento principal nos Estados Unidos. Os seus instrumentos de proteção incluem cláusulas contratuais e outros mecanismos aplicáveis. Pode pedir informação sobre os prestadores e as garantias pertinentes pelo contato de privacidade.

Conservação e encerramento

Conta e preferências: conservadas enquanto necessárias ao acesso e ao serviço. O encerramento aceito revoga vínculos e remove os campos pessoais e preferências previstos; a remoção da identidade de autenticação é processada em seguida. Identificadores referenciais podem permanecer para manter relações entre registros e não são considerados dados anônimos por esse motivo.

Contratos, documentos e auditoria: não são apagados em bloco pelo encerramento da conta. A conservação considera a finalidade e instruções da organização, vigência e encerramento da relação contratual, obrigações documentais concretas e defesa de direitos. Não aplicamos dez anos, nem qualquer outro prazo único, a todos os dados. Um pedido pode resultar em eliminação, correção, limitação ou conservação fundamentada de registros específicos.

Dados técnicos e cópias mantidos por prestadores seguem a configuração e condições aplicáveis a cada serviço. Um pedido de eliminação não garante remoção instantânea de todos os registros históricos. Cópias já baixadas ou enviadas a terceiros não podem ser recolhidas pelo simples encerramento da conta. Peça a avaliação do seu caso; informaremos o motivo e os critérios se houver conservação adicional.

Armazenamento no dispositivo e segurança

A web mantém a sessão de autenticação e comprovativos temporários de acesso, além de marcadores mínimos para recuperar operações cujo resultado ainda não foi confirmado. O aplicativo utiliza armazenamento seguro do sistema para sessões e informações de recuperação. Sair da conta pode preservar marcadores para evitar repetir uma operação. Remover armazenamento local não elimina registros do servidor.

Utilizamos conexões HTTPS, controles por organização e papel, armazenamento privado e controles de acesso às credenciais de integração. Essas medidas não constituem garantia de segurança absoluta nem significam criptografia ponta a ponta dos documentos. Não compartilhe senhas, tokens, links de recuperação ou documentos confidenciais em pedidos de suporte.

Seus direitos

Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição, conforme aplicável. A retirada de consentimento não afeta o tratamento anterior válido. Verificamos identidade de forma proporcional. Pedidos abrangidos pelo RGPD recebem resposta em um mês de calendário; extensões permitidas são justificadas dentro desse prazo. Pode reclamar à CNPD ou à autoridade competente.

Use privacy@transferguardians.com ou a página de pedido de eliminação, sem precisar entrar. Se for o último administrador, a transferência da administração exigida pelo encerramento no app não impede um pedido de privacidade por e-mail. Analisamos também dados pessoais em registros organizacionais, considerando direitos de terceiros e obrigações aplicáveis.

Decisões e alterações

O Onix organiza fluxos, permissões e aprovações. Não configuramos decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes sobre pessoas neste serviço. Os responsáveis da organização definem e executam os seus processos.

Atualizaremos este aviso quando o tratamento mudar. A data identifica a versão; mudanças relevantes serão comunicadas pelos meios apropriados antes de novas finalidades incompatíveis.