Politique de confidentialité d'Aproova

1. Qui sommes-nous ?

Aproova est un produit exploité par TRADEIVE SOLUÇÕES DIGITAIS LTDA - CNPJ 66.108.722/0001-72 - Blumenau/SC. La présente politique explique comment les données personnelles et les informations opérationnelles sont traitées dans le cadre de la plateforme.

2. Rôle de Tradeive/Aproova dans le traitement

Pour les données de compte, d'authentification, de facturation, de sécurité, d'assistance, de communication, les cookies techniques et l'amélioration du service, Tradeive peut agir en qualité de responsable du traitement.

Pour les fichiers, commentaires, réviseurs, invités, données de clients finaux et décisions ajoutés par une organisation dans son workspace, cette organisation peut agir en qualité de responsable du traitement et Tradeive/Aproova en qualité de sous-traitant pour fournir le service.

La détermination définitive des rôles de responsable du traitement et de sous-traitant dépend du contexte contractuel et doit faire l'objet d'une validation juridique.

3. Données que nous pouvons traiter

Nous pouvons traiter les données d'inscription, d'authentification, de profil, de Google OAuth, de workspace, d'entreprise, de membres, de groupes, d'invitations, de projets, de révisions, de versions, de fichiers, de sources, de thumbnails, de commentaires, d'annotations, de pièces jointes, de décisions, de signatures, de certificats, de notifications, d'e-mails, de webhooks, de WhatsApp, de billing et d'assistance.

Nous pouvons aussi traiter des données techniques, telles que les adresses IP ou des hachages pseudonymisés, le user agent, les dates, les heures, les événements d'ouverture de liens, le statut des e-mails, les erreurs, les journaux de sécurité et les métadonnées nécessaires au fonctionnement.

4. Données des invités, réviseurs et clients de l'utilisateur

Les clients d'Aproova peuvent ajouter les noms, adresses e-mail et autorisations d'invités, de réviseurs et de clients externes afin d'envoyer des invitations, liens et notifications.

Lorsqu'un utilisateur partage les données personnelles de tiers, il doit disposer d'une autorisation, d'une base légale ou d'un motif légitime pour ce partage et pour leur traitement au sein du workspace.

5. Fichiers, commentaires et validations

Les fichiers, aperçus, PDF, vidéos, fichiers sources, commentaires, annotations, pièces jointes, décisions, signatures et certificats peuvent être stockés et traités afin de permettre le processus de révision et de validation.

Des URL signées, thumbnails, téléchargements et archives ZIP peuvent être générés pour permettre la consultation ou le téléchargement par les utilisateurs autorisés. Nous ne promettons pas l'effacement immédiat de toute trace technique, car les journaux, sauvegardes, certificats, événements de livraison, registres de sécurité et obligations légales peuvent imposer une conservation limitée.

6. Finalités

Nous utilisons les données pour créer et protéger les comptes, faire fonctionner les workspaces, traiter les téléversements, organiser les révisions, enregistrer les commentaires et décisions, envoyer des notifications, fournir l'assistance, gérer la facturation, prévenir les abus, respecter les obligations légales et améliorer l'expérience.

Nous pouvons aussi utiliser les données techniques à des fins de diagnostic, de sécurité, d'audit, de prévention de la fraude, de protection des droits et d'analyse agrégée du fonctionnement.

7. Bases légales

Les bases légales peuvent inclure l'exécution d'un contrat, les mesures précontractuelles, l'intérêt légitime, le respect d'une obligation légale ou réglementaire, l'exercice régulier de droits, la prévention de la fraude et le consentement lorsqu'il est nécessaire.

Lorsque l'organisation responsable du workspace agit en qualité de responsable du traitement, il lui incombe de définir la base légale appropriée pour les données personnelles qu'elle-même ou ses utilisateurs ajoutent dans le workspace.

8. Partage et sous-traitants ultérieurs

Les données peuvent être partagées avec les participants autorisés du même workspace et avec les prestataires d'infrastructure, d'authentification, de stockage, d'hébergement, d'e-mail, de facturation, de sécurité, d'analytics technique, d'assistance et d'intégrations configurées par le client.

Les fournisseurs possibles comprennent Supabase, Vercel, Stripe, les prestataires d'e-mail, Google OAuth, les prestataires WhatsApp lorsqu'ils sont activés et les destinations de webhooks définies par le client lui-même. La liste définitive des sous-traitants ultérieurs doit faire l'objet d'une révision juridique et opérationnelle.

9. Cookies, stockage local et journaux techniques

Nous utilisons les cookies et le stockage local nécessaires à l'authentification, à la sécurité, au choix du workspace, à l'invitation en attente, aux préférences, au thème, aux données d'invité public, à la reprise des téléversements et au fonctionnement du produit.

Des technologies de mesure des performances, comme Vercel Speed Insights, peuvent être utilisées pour comprendre le fonctionnement technique. Si des pixels marketing sont activés à l'avenir, ils devront être signalés et évalués au regard de la législation applicable.

10. Transferts internationaux

Certains fournisseurs peuvent exploiter une infrastructure située hors du Brésil. Dans ce cas, les données peuvent faire l'objet de transferts internationaux conformément à l'infrastructure souscrite, aux contrats conclus avec les fournisseurs et aux règles applicables en matière de protection des données.

Nous ne garantissons pas que les données seront exclusivement hébergées au Brésil, sauf stipulation contraire dans un contrat spécifique.

11. Conservation et effacement

Nous conservons les données pendant la durée nécessaire pour fournir le service, respecter les obligations légales, régler les litiges, prévenir les abus, maintenir la sécurité, justifier les activités opérationnelles et conserver les traces de validation selon le contexte.

Après une annulation, un downgrade, une révocation ou un effacement, certaines données peuvent subsister dans les sauvegardes, journaux, certificats, registres financiers, événements d'e-mail, audits et documents nécessaires à la défense de droits ou au respect d'obligations légales.

12. Sécurité

Nous mettons en place des contrôles techniques et organisationnels raisonnables, notamment l'authentification, les autorisations par workspace, les liens/grants, les URL signées, les journaux et les contrôles d'accès. Aucun système n'est toutefois à l'abri des défaillances, accès non autorisés, indisponibilités ou attaques.

Les incidents concernant des données personnelles seront évalués conformément à la LGPD et aux normes applicables.

13. Droits des personnes concernées

Conformément à la législation applicable, les personnes concernées peuvent demander la confirmation d'un traitement, l'accès, la rectification, l'anonymisation, le blocage, l'effacement, la portabilité, des informations sur le partage, la révision des décisions automatisées lorsqu'elle s'applique, le retrait du consentement et l'opposition.

Les demandes doivent être envoyées à privacidade@aproova.com.br. Les demandes liées aux données ajoutées par une organisation dans un workspace peuvent nécessiter la validation ou les instructions de cette organisation responsable du traitement.

14. Modifications

La présente politique peut être mise à jour pour tenir compte de changements apportés au produit, aux fournisseurs, aux exigences légales, à la sécurité ou aux pratiques de traitement. La version publiée sur cette page remplace les versions précédentes, sans préjudice de la conservation de versions archivées lorsque cela est nécessaire.