Contrato de tratamento de dados

Este anexo se aplica quando você usa o OnYou para trabalhar com dados de outras pessoas: quando adiciona alguém à sua agenda, atribui uma tarefa, recebe as fotos com as quais ela foi concluída ou consulta o histórico dessa pessoa. Nesse caso há dois papéis distintos e convém que estejam escritos.

1. Quem decide e quem executa

Você decide. Você escolhe quem coloca no seu painel, para quê, o que pede e por quanto tempo guarda. Em termos legais, você é o responsável pelo tratamento dos dados dessas pessoas (o «controlador»).

Nós executamos. A Alfa Marketing S.A. —a empresa por trás do OnYou, domiciliada em Quito, Equador— guarda e processa esses dados seguindo as suas instruções, que são as ações que você realiza dentro do aplicativo. Somos o operador do tratamento.

Para os dados da sua própria conta —seu e-mail, seu nome, seu número— este anexo não se aplica: ali o responsável somos nós, e isso é coberto pela Política de privacidade.

2. O que tratamos, de quem e para quê

O tratamento consiste em hospedar, exibir, organizar, fazer backup e apagar esses dados para prestar o serviço. Nada mais. Não fazemos perfis, não cruzamos os seus dados com os de outros clientes, não os vendemos nem os cedemos, e não os usamos para treinar modelos de inteligência artificial.

Duração: enquanto você tiver a conta ativa, mais os prazos de exclusão do ponto 8.

3. O que nos obrigamos a fazer

• Agir somente conforme as suas instruções. As instruções são as ações que você realiza no aplicativo. Não tratamos esses dados para fins próprios. Se alguma vez a lei nos obrigasse a fazer algo diferente, avisaríamos você antes, salvo se a própria lei o proibir.
• Confidencialidade. Quem tiver acesso a estes dados por trabalhar no OnYou é obrigado a guardá-los em sigilo, e esse dever continua depois de deixar de trabalhar conosco.
• Segurança. As medidas do ponto 4, revisadas quando o sistema muda.
• Não subcontratar às cegas. Só usamos os suboperadores do ponto 5, com as mesmas obrigações que assumimos aqui.
• Ajudar você quando alguém exercer os seus direitos (ponto 6) e quando houver um incidente de segurança (ponto 7).

4. Como protegemos estes dados

Estas não são intenções: são as medidas que o sistema tem hoje.

• Isolamento entre contas no nível do banco de dados. Cada consulta passa por regras de segurança no próprio banco (RLS), de modo que uma conta não pode ler os dados de outra nem mesmo tentando de fora do aplicativo. Não é uma verificação que a tela faça: é o banco que a aplica.
• Todo o tráfego vai criptografado por HTTPS, e as senhas são guardadas criptografadas: nunca as vemos abertas.
• Os links que você envia a quem não tem conta abrem apenas o que é dessa pessoa: unicamente as tarefas dirigidas ao número dela, dentro do seu painel. Ela não recebe a sua agenda de contatos nem o índice dos seus livros e seções.
• Esses links são controlados por você. Expiram em 90 dias sem uso, e em Ferramentas › Links de acesso da equipe você pode desativá-los ou mudar o código para que o anterior deixe de funcionar.
• Minimizamos o que sai do sistema. Quando você usa o gerador com IA, a única coisa que viaja é o texto que acabou de escrever descrevendo a atividade: não o seu nome, nem os seus contatos, nem as suas fotos, nem o resto do seu painel.

5. Suboperadores

Para operar precisamos de provedores de infraestrutura. Estes são todos, sem omitir nenhum:

Com os três primeiros temos contrato de tratamento de dados vigente, com cláusulas contratuais de proteção. Se alguma vez mudarmos de provedor ou acrescentarmos um novo, anunciaremos nesta página e dentro do aplicativo com antecedência razoável, para que você possa se opor antes de a mudança ocorrer. Se você se opuser e não encontrarmos alternativa, pode encerrar a sua conta.

Dados fora do Equador

Os servidores desses provedores estão fora do Equador. A transferência se ampara nesses contratos, que incorporam cláusulas contratuais padrão e obrigam a um nível de proteção equivalente ao exigido pela lei equatoriana. Além disso, parte da transferência é simplesmente necessária para poder prestar o serviço: sem hospedagem e sem banco de dados não há aplicativo.

6. Quando alguém exerce os seus direitos

Se uma das pessoas que estão no seu painel quiser saber quais dados dela existem, corrigi-los, levá-los ou pedir que sejam apagados, quem deve atendê-la é você: é a sua relação com ela. Nós lhe damos as ferramentas para poder fazê-lo dentro do aplicativo —ver, editar, exportar e apagar— e ajudamos se algo não puder ser resolvido a partir dali.

Se essa pessoa escrever diretamente para nós, não decidimos por você: explicamos que o painel é seu, encaminhamos a você e aguardamos a sua instrução, salvo se a lei nos obrigar a outra coisa.

7. Se ocorrer uma violação de segurança

Se detectarmos um acesso não autorizado, ou uma perda ou divulgação indevida que afete dados do seu painel, avisamos você sem demora indevida e lhe damos o que precisa para cumprir as suas próprias obrigações: o que aconteceu, quando, quais dados e quais pessoas foram afetados, o que já fizemos e o que convém que você faça.

Da nossa parte, notificamos a Superintendência de Proteção de Dados Pessoais do Equador dentro de quinze (15) dias após tomarmos conhecimento do incidente. A notificação às pessoas afetadas, quando cabível, cabe a você como responsável, e nós o assistimos nela.

8. Quanto duram os dados e o que acontece no fim

• As tarefas concluídas são arquivadas e apagadas sozinhas conforme a janela que você configurar (por padrão, 48 horas).
• As fotos de comprovação são apagadas sozinhas 3 meses depois de enviadas. Avisamos dentro do aplicativo três semanas antes.
• O resto do conteúdo é conservado enquanto a sua conta estiver ativa.
• Quando você exclui a sua conta —em Mais › Ferramentas › Sessão › Excluir minha conta, ou em on-you.app/borrar-cuenta.html— são eliminados os seus painéis, as suas tarefas, os seus contatos, os seus comentários, o seu histórico e as fotos. É imediato e não se desfaz. Com isso fica cumprida a nossa obrigação de devolver ou suprimir os dados ao terminar o tratamento: você pode exportar o que precisar antes.

Não conservamos cópias além do anterior, salvo o que a lei nos obrigue a guardar por um tempo.

9. O que cabe a você

Como responsável, ao usar o OnYou você confirma que:

• Tem um motivo legítimo para tratar os dados das pessoas que carrega (por exemplo, uma relação de trabalho ou de colaboração).
• Informou essas pessoas de que os dados delas são gerenciados com uma ferramenta como esta, na medida em que a lei o exija de você.
• As suas instruções —ou seja, o uso que você dá ao aplicativo— não infringem a lei.
• Não carrega dados sensíveis (saúde, crenças, biometria e demais categorias especiais) em campos que não foram pensados para isso. O OnYou é uma ferramenta de gestão de tarefas e não foi desenhada para tratá-los.

10. Informação e comprovação

Você pode nos pedir a informação de que precisar para comprovar que cumprimos este anexo, e nós a damos: quais medidas temos, quais suboperadores usamos e como funcionam os prazos de exclusão. Escreva para hello@on-you.app.

11. Como se aceita e como muda

Este anexo faz parte dos Termos de serviço, que o incorporam por referência: ao aceitar os termos, você aceita também este anexo, sem precisar assinar nada à parte. Se o modificarmos, atualizaremos a data acima e, se a mudança for importante, avisaremos você dentro do aplicativo.

Em caso de contradição entre este anexo e os termos, prevalece este anexo em tudo o que se refira ao tratamento de dados de terceiros.

12. Contato

hello@on-you.app