Política de Privacidade

Esta Política de Privacidade descreve a forma como a DeskStack ("DeskStack", "nós", "nos" ou "nosso") recolhe, recebe, utiliza, armazena, trata, divulga, transfere, protege e, de outro modo, gere Informações Pessoais relacionadas com o nosso website, plataforma de helpdesk alojada, serviços de helpdesk geridos, portais de clientes, integrações, comunicações, caixas de correio ligadas e produtos e serviços relacionados, coletivamente designados por "Serviço".

A DeskStack fornece uma plataforma de helpdesk alojada e gerida para empresas. O Serviço permite aos Clientes gerir emails de suporte, tickets, mensagens, contactos, notas internas, anexos, fluxos de trabalho, automatizações, relatórios, caixas de correio ligadas e atividades de suporte relacionadas.

Esta Política de Privacidade destina-se a aplicar-se globalmente. As leis de privacidade e proteção de dados podem variar consoante a jurisdição em que o utilizador, a sua organização ou os seus Utilizadores Finais se encontrem. Sempre que a lei aplicável exija um tratamento diferente das Informações Pessoais, a DeskStack tratará as Informações Pessoais de acordo com essa lei aplicável.

Ao aceder ou utilizar o Serviço, criar uma conta, solicitar uma demonstração, subscrever um plano, ligar uma caixa de correio, comunicar com a DeskStack ou, de outro modo, fornecer-nos informações, reconhece que leu e compreendeu esta Política de Privacidade.

Esta Política de Privacidade deve ser lida em conjunto com os nossos Termos de Serviço, Acordo de Tratamento de Dados, Política de Utilização Aceitável, Política de Cookies, Lista de Subcontratantes, formulário de encomenda, contrato de serviços ou qualquer outro acordo escrito aplicável que regule a sua utilização do Serviço.

1. Definições

Para efeitos desta Política de Privacidade, "Dados da Conta" significa Informações Pessoais relativas a um Cliente, titular de conta, administrador, utilizador autorizado, contacto de faturação, potencial cliente ou outro indivíduo que interaja diretamente com a DeskStack em ligação com o Serviço. "Cliente" significa qualquer empresa, organização, entidade, empresário em nome individual ou outra pessoa ou organização que subscreva, aceda, administre ou utilize o Serviço. "Dados do Cliente" significa quaisquer dados, conteúdos, ficheiros, mensagens, emails, tickets, anexos, dados de contacto, notas internas, metadados, relatórios, registos ou outros materiais submetidos ao Serviço, transmitidos através do Serviço, armazenados no Serviço, gerados pelo Serviço, acedidos através do Serviço, sincronizados com o Serviço ou tratados utilizando o Serviço, por um Cliente ou em seu nome.

"Utilizador Final" significa qualquer indivíduo que comunique com, receba apoio de ou interaja de outro modo com um Cliente através do Serviço, incluindo, sem limitação, clientes, consumidores, trabalhadores, prestadores de serviços, fornecedores, agentes ou outros contactos de um Cliente. "Informações Pessoais" significa informação que identifica, se refere a, descreve, pode razoavelmente ser associada a ou pode razoavelmente ser ligada, direta ou indiretamente, a um indivíduo identificável, consoante a lei aplicável. "Tratamento" significa qualquer operação ou conjunto de operações realizadas sobre Informações Pessoais, incluindo recolha, receção, registo, organização, estruturação, armazenamento, adaptação, recuperação, consulta, utilização, transmissão, divulgação, limitação, apagamento ou destruição. "Prestador de Serviços", "Subcontratante" ou "Subcontratante Ulterior" significa um terceiro que trata informações em nome da DeskStack ou dos nossos Clientes.

2. Âmbito desta Política de Privacidade

Esta Política de Privacidade aplica-se às informações tratadas pela DeskStack relacionadas com o nosso website, plataforma de helpdesk alojada, registo e administração de contas, integração e configuração de clientes, serviços de conversão de email em ticket, serviços de alojamento gerido, caixas de correio ligadas, integrações, administração de faturação e pagamentos, suporte, pedidos de vendas e demonstração, segurança, monitorização e prevenção de fraude, análise e melhoria do Serviço e qualquer outra interação com a DeskStack ou utilização do Serviço.

Esta Política de Privacidade não se aplica a websites, aplicações, serviços, plataformas, integrações ou sistemas de terceiros que a DeskStack não possua nem controle, mesmo que esses serviços de terceiros estejam ligados, integrados, conectados ou acessíveis através do Serviço. A utilização de serviços de terceiros pelo Cliente está sujeita aos termos, avisos de privacidade e práticas de tratamento de dados próprios do terceiro aplicável.

3. Pessoas abrangidas por esta Política de Privacidade

A DeskStack pode recolher e tratar Informações Pessoais relativas a indivíduos que interajam com a DeskStack ou com o Serviço, incluindo, sem limitação, visitantes do website, potenciais Clientes, Clientes, titulares de conta, administradores, utilizadores autorizados, contactos de faturação, contactos de suporte, contactos comerciais, destinatários de marketing, pessoas que se inscrevam em demonstrações, webinars, eventos, testes ou atividades promocionais, candidatos a emprego, candidatos e outras pessoas que se candidatem ou manifestem interesse numa posição na DeskStack, pessoal dos Clientes, fornecedores, parceiros, prestadores de serviços, fornecedores de serviços e indivíduos que comuniquem com a DeskStack por email, formulário, chat, telefone, ticket de suporte, caixa de correio ligada ou outros meios.

Quando a DeskStack trata Dados do Cliente em nome de um Cliente, incluindo informações relativas a Utilizadores Finais, o aviso de privacidade do Cliente e o acordo aplicável com a DeskStack regerão geralmente a recolha e utilização dessas informações pelo Cliente. Os Utilizadores Finais devem dirigir as questões e pedidos de privacidade relativos a Dados do Cliente ao Cliente relevante, salvo se a lei aplicável exigir o contrário.

4. Papel da DeskStack

A DeskStack pode tratar Informações Pessoais em diferentes qualidades, dependendo da natureza e do contexto do Tratamento.

4.1 DeskStack como Subcontratante ou Prestador de Serviços

Quando um Cliente utiliza a DeskStack para receber, gerir, armazenar, organizar, encaminhar, responder, sincronizar, aceder ou de outro modo tratar emails de suporte, tickets, mensagens, anexos, contactos, notas internas, dados de caixas de correio ligadas e Dados do Cliente relacionados, a DeskStack trata geralmente esses Dados do Cliente em nome do Cliente. Nesse contexto, o Cliente determina as finalidades e os meios do Tratamento dos Dados do Cliente e continua responsável pelo conteúdo, exatidão, legalidade, integridade e adequação dos Dados do Cliente.

O Cliente é responsável por fornecer aos Utilizadores Finais quaisquer avisos de privacidade exigidos, obter quaisquer consentimentos, autorizações ou permissões necessários, estabelecer a base legal aplicável ao Tratamento e responder aos pedidos de privacidade dos Utilizadores Finais, salvo acordo expresso em contrário por escrito. A DeskStack trata Dados do Cliente principalmente para fornecer, manter, proteger, suportar, solucionar problemas, administrar e melhorar o Serviço. A DeskStack não controla, verifica, endossa, aprova, monitoriza nem determina o conteúdo submetido por Clientes ou Utilizadores Finais.

4.2 DeskStack como Responsável pelo Tratamento ou Empresa

A DeskStack pode atuar como responsável pelo tratamento independente, empresa ou função semelhante quando tratamos informações para os nossos próprios fins empresariais. Esses fins podem incluir, sem limitação, operar o nosso website, gerir contas e subscrições de Clientes, processar faturação e pagamentos, responder a pedidos de suporte, vendas, demonstração ou negócio, enviar comunicações relacionadas com o Serviço, proteger e monitorizar o Serviço, prevenir fraude, abuso, acesso não autorizado ou utilização indevida, melhorar, desenvolver e administrar o Serviço, cumprir obrigações legais, fiscais, contabilísticas, societárias ou regulamentares, aplicar os nossos acordos e promover serviços DeskStack quando permitido por lei.

5. Informações que recolhemos

A DeskStack recolhe informações consoante a forma como interage connosco, como a sua organização utiliza o Serviço e como o Cliente configura e administra a sua conta, espaço de trabalho, integrações, caixas de correio ligadas e serviços ligados.

5.1 Informações fornecidas diretamente

Podemos recolher informações que o utilizador ou a sua organização nos forneçam diretamente, incluindo, sem limitação, nome, endereço de email profissional, número de telefone, nome da empresa ou organização, cargo, dados de contacto de faturação, dados de início de sessão da conta, nome do espaço de trabalho, detalhes de marca da empresa, detalhes de configuração do helpdesk, pedidos de suporte, pedidos de demonstração, consultas comerciais, comentários, respostas a inquéritos, detalhes de configuração técnica, ficheiros, capturas de ecrã, anexos e quaisquer outras informações que opte por enviar à DeskStack.

5.2 Informações de conta e administrativas

Quando cria, administra, acede ou utiliza uma conta DeskStack, podemos recolher informações do titular da conta, detalhes de administradores e agentes, funções e permissões de utilizador, registos de início de sessão, método de autenticação, plano de subscrição, estado de faturação, histórico de faturas, estado de pagamento, definições do espaço de trabalho, domínios ligados, caixas de correio ligadas, preferências de configuração, limites de utilização, atividade do Serviço e metadados relacionados.

5.3 Dados do Cliente tratados através do Serviço

Os Clientes e Utilizadores Finais podem submeter ou gerar Dados do Cliente através do Serviço, incluindo, sem limitação, conteúdo de tickets de suporte, emails recebidos e enviados, nomes e endereços de email, números de telefone, nomes de empresas, conteúdo de mensagens, anexos, notas internas, etiquetas, prioridades, estados, atribuições, histórico de tickets, histórico de respostas, carimbos de data/hora, metadados de entrega, detalhes da caixa de correio de origem, atividade de fluxos de trabalho e automatização e relatórios gerados a partir da utilização do helpdesk. As categorias específicas de Dados do Cliente tratados pelo Serviço dependem da configuração, caso de uso, integrações, definições da conta, serviços ligados e instruções do Cliente.

5.4 Dados de email, caixa de correio e comunicações

Se um Cliente ligar uma conta de email, caixa de correio, endereço de reencaminhamento, fornecedor SMTP, conta IMAP, conta Microsoft 365, conta Google Workspace, conta Gmail, conta Outlook ou serviço semelhante de email ou comunicação, a DeskStack pode tratar as informações necessárias para permitir conversão de email em ticket, mensagens de saída, encaminhamento, sincronização, autenticação, tratamento de respostas, criação de tickets, fluxos de suporte e funcionalidades relacionadas. Essas informações podem incluir, sem limitação, endereços de caixas de correio, informação de remetente e destinatário, assuntos, corpos de mensagens, anexos, cabeçalhos, carimbos de data/hora, estado de entrega, cadeias de respostas, detalhes de configuração da caixa de correio, tokens ou credenciais de autenticação quando aplicável, dados de encaminhamento e dados de sincronização.

Os Clientes são os únicos responsáveis por garantir que têm autoridade e base legal para ligar caixas de correio, tratar comunicações por email, transmitir informações através do Serviço e permitir que a DeskStack aceda ou trate essas informações para prestar o Serviço.

5.5 Informações de pagamento e faturação

A DeskStack pode recolher informações relacionadas com faturação, incluindo nome de faturação, email de faturação, morada de faturação, informação fiscal, histórico de faturas, plano de subscrição, estado de pagamento, identificadores de transação, tipo de método de pagamento e metadados de pagamento limitados fornecidos pelo nosso processador de pagamentos. Os pagamentos são processados por processadores de pagamento terceiros. A DeskStack não armazena números completos de cartões de pagamento nos seus próprios sistemas.

5.6 Informações recolhidas automaticamente

Quando visita o nosso website ou utiliza o Serviço, podemos recolher automaticamente informações técnicas, de diagnóstico, segurança e utilização, incluindo, sem limitação, endereço IP, tipo e versão do browser, tipo de dispositivo, sistema operativo, resolução do ecrã, definições de idioma, URL de referência, páginas visualizadas, ligações clicadas, funcionalidades utilizadas, duração da sessão, atividade de início de sessão, localização aproximada baseada no endereço IP, registos de erros, dados de diagnóstico, dados de desempenho do sistema, registos de auditoria, registos de segurança, identificadores de cookies e eventos analíticos.

5.7 Informações de terceiros

A DeskStack pode receber informações de terceiros, incluindo processadores de pagamentos, fornecedores de autenticação, fornecedores de email, fornecedores de alojamento e infraestrutura, fornecedores de análise, plataformas de marketing, ferramentas de apoio ao cliente, parceiros de integração, fontes de referência, serviços de segurança e prevenção de fraude e Clientes que convidam utilizadores para o Serviço. Se iniciar sessão através de um fornecedor de identidade terceiro, como Google, Microsoft ou outro fornecedor, poderemos receber informações como nome, endereço de email, imagem de perfil, estado de autenticação, identificadores de conta e informações relacionadas disponibilizadas por esse fornecedor.

5.8 Informações de recrutamento e candidatura

Se se candidatar a uma posição na DeskStack através da nossa página de carreiras, por email, por recomendação ou por qualquer outro meio, recolhemos as informações que optar por enviar, incluindo, sem limitação, nome, endereço de email, número de telefone quando fornecido, cidade, país ou região onde reside, função a que se candidata, ligações que forneça como perfil profissional, repositório de código ou endereço de portefólio, mensagem de apresentação e curriculum vitae, CV ou qualquer outro documento anexado.

Os documentos anexados podem conter informações adicionais, incluindo, sem limitação, histórico profissional, educação, qualificações, certificações, competências linguísticas, associações profissionais e quaisquer outros dados que opte por incluir. Podemos também gerar ou receber informações durante o processo de recrutamento, incluindo, sem limitação, notas de entrevistas, resultados de avaliações ou exercícios, comentários de entrevistadores, correspondência de agendamento, expectativas salariais, período de pré-aviso, elegibilidade ou direito de trabalhar na jurisdição relevante e correspondência entre si e a DeskStack sobre a candidatura.

Quando relevante para a função e permitido pela lei aplicável, podemos recolher informações de referências por si indicadas ou de verificações de antecedentes, educação, emprego ou direito ao trabalho. Informá-lo-emos antes de qualquer verificação e obteremos o seu consentimento quando exigido pela lei aplicável. As candidaturas submetidas através do formulário de carreiras são entregues numa caixa de correio de recrutamento da DeskStack e não são tratadas, armazenadas nem acessíveis a partir de qualquer instância do Serviço de um Cliente.

Não inclua numa candidatura informação que não seja relevante para a função e, em particular, não inclua categorias especiais de Informações Pessoais, como informação que revele origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, dados genéticos ou biométricos, informação de saúde, orientação sexual ou registo criminal, salvo se a solicitarmos especificamente ou se a lei aplicável exigir a sua recolha. Quando essa informação for fornecida voluntariamente, consente que a DeskStack a mantenha como parte da candidatura, podendo a DeskStack ocultá-la ou eliminá-la.

6. Divulgação relativa às API Google e caixas de correio ligadas

Se um Cliente ou utilizador autorizado ligar ao Serviço uma conta Google Workspace, Gmail, Microsoft 365, Outlook, IMAP, SMTP, um endereço de reencaminhamento ou outra conta de email, a DeskStack pode aceder, tratar, transmitir, armazenar e apresentar informações dessa conta ligada conforme razoavelmente necessário para fornecer conversão de email em ticket, respostas de saída, sincronização de caixas de correio, encaminhamento, criação de tickets, fluxo de suporte, resolução de problemas, segurança e funcionalidades relacionadas. Essas informações podem incluir identificadores de caixa de correio, endereços de email, cabeçalhos de mensagens, assuntos, corpos de mensagens, anexos, carimbos de data/hora, informação de remetente e destinatário, tokens de autenticação, metadados de sincronização e conteúdo de email relacionado.

Quando a DeskStack acede a informações recebidas de Google APIs, a utilização e transferência dessas informações pela DeskStack serão limitadas ao fornecimento e melhoria de funcionalidades do Serviço orientadas para o utilizador, manutenção da segurança, prevenção de abusos, resolução de problemas, cumprimento da lei aplicável e outros fins permitidos pelas políticas aplicáveis de Google APIs. A DeskStack não utilizará informações recebidas de Google Workspace APIs para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizagem automática, salvo divulgação expressa e quando permitido pela lei aplicável e política aplicável da plataforma. Os Clientes continuam responsáveis por garantir que têm autoridade e base legal para ligar qualquer caixa de correio ou conta de email ao Serviço e permitir que a DeskStack trate conteúdo de email e informações relacionadas através do Serviço.

7. Como utilizamos as informações

A DeskStack pode utilizar Informações Pessoais para os fins descritos nesta Política de Privacidade e para outros fins permitidos pela lei aplicável.

7.1 Prestação e operação do Serviço

A DeskStack utiliza informações para criar e manter contas, aprovisionar espaços de trabalho, alojar helpdesks de Clientes, tratar tickets de entrada e saída, enviar e receber emails, encaminhar mensagens, sincronizar caixas de correio ligadas, permitir atribuições, etiquetas, estados, notas, automatizações e fluxos de trabalho, fornecer relatórios e painéis, suportar integrações, manter sessões de utilizador, prestar suporte técnico, executar serviços de onboarding e configuração e, de outro modo, operar o Serviço.

7.2 Administração de contas e faturação

A DeskStack utiliza informações para processar subscrições, emitir faturas, gerir o estado de pagamento, cobrar montantes devidos, verificar a titularidade da conta, comunicar sobre renovações, alterações de plano, pagamentos falhados, cancelamentos e questões de conta, e manter registos contabilísticos, fiscais, de auditoria, financeiros e empresariais.

7.3 Comunicações

A DeskStack pode utilizar informações para responder a pedidos, enviar comunicações de suporte, instruções de onboarding, atualizações de produto, avisos de segurança, mensagens administrativas, anúncios do serviço, comunicações de marketing quando permitido por lei e solicitar comentários.

7.4 Segurança, prevenção de abusos e integridade do Serviço

A DeskStack pode utilizar informações para detetar acesso não autorizado, prevenir fraude, spam, abuso, malware, phishing ou atividade prejudicial, monitorizar atividade do sistema, investigar comportamento suspeito, aplicar os nossos Termos de Serviço, proteger direitos, propriedade e segurança da DeskStack, Clientes, Utilizadores Finais e outros, e manter registos para segurança, conformidade e operações.

7.5 Melhoria e desenvolvimento

A DeskStack pode utilizar informações para compreender padrões de utilização, solucionar erros, melhorar o desempenho, testar novas funcionalidades, desenvolver melhorias do produto, analisar tendências, manter e melhorar a experiência do utilizador e criar informações agregadas, anonimizadas ou desidentificadas. A DeskStack pode utilizar atividade do Serviço, metadados de utilização, informação de diagnóstico, dados de desempenho, dados de configuração e informação agregada ou desidentificada para operar, proteger, suportar, analisar, melhorar e desenvolver o Serviço. A DeskStack não utiliza Dados do Cliente para publicidade dirigida a Utilizadores Finais e não utilizará Dados do Cliente para treinar modelos públicos de inteligência artificial de terceiros, salvo divulgação expressa ou acordo.

7.6 Cumprimento legal, regulamentar e contratual

A DeskStack pode utilizar informações para cumprir leis e regulamentos aplicáveis, responder a pedidos lícitos, manter registos exigidos, aplicar contratos, resolver litígios, defender pretensões legais e cumprir obrigações fiscais, contabilísticas, societárias, regulamentares, de segurança e outras obrigações legais.

8. Fundamentos jurídicos do tratamento

Quando a lei aplicável exigir uma base legal para o Tratamento, a DeskStack pode tratar Informações Pessoais com fundamento numa ou mais bases lícitas, incluindo execução de contrato, consentimento, cumprimento de obrigações legais, interesses empresariais legítimos, proteção de direitos, segurança e proteção, Tratamento em nome de Clientes segundo as suas instruções e qualquer outra base lícita disponível ao abrigo da lei aplicável.

Os interesses legítimos da DeskStack podem incluir operar o Serviço, proteger os nossos sistemas, prevenir fraude, melhorar os nossos produtos, comunicar com utilizadores empresariais, aplicar acordos, manter registos, desenvolver o nosso negócio, apoiar Clientes e proteger a DeskStack, Clientes, Utilizadores Finais, prestadores de serviços e o público. Para Dados do Cliente, o Cliente é geralmente responsável por determinar a base legal aplicável para recolher e tratar Informações Pessoais submetidas ao Serviço ou tratadas através dele.

9. Como divulgamos informações

A DeskStack não vende Informações Pessoais em troca de dinheiro. A DeskStack pode divulgar informações conforme descrito nesta Política de Privacidade, conforme autorizado pelos Clientes, conforme necessário para prestar o Serviço, conforme exigido ou permitido pela lei aplicável, ou conforme estabelecido noutro acordo aplicável.

9.1 Prestadores de serviços e subcontratantes

A DeskStack pode divulgar informações a prestadores de serviços, fornecedores, contratantes e subcontratantes terceiros que nos auxiliem a operar, proteger, suportar, manter e melhorar o Serviço. Esses terceiros podem incluir fornecedores de infraestrutura cloud, alojamento de bases de dados, armazenamento de ficheiros, cópias de segurança, monitorização, logging, análise, entrega de email, serviços de domínio e DNS, processamento de pagamentos, gestão de faturação, apoio ao cliente, ferramentas de segurança, autenticação, acompanhamento de erros, serviços jurídicos, contabilísticos, fiscais e outros serviços profissionais ou operacionais.

Esses fornecedores só podem tratar informações na medida necessária para prestar serviços à DeskStack ou conforme permitido pela lei e acordo aplicáveis. Uma lista atual de subcontratantes pode ser disponibilizada mediante pedido ou publicada separadamente. A DeskStack pode atualizar os seus subcontratantes periodicamente à medida que evoluem o nosso negócio, infraestrutura, fornecedores e Serviço.

9.2 Divulgações orientadas pelo Cliente

A DeskStack pode divulgar, transmitir, exportar ou disponibilizar informações quando orientado, configurado, autorizado ou ativado por um Cliente, incluindo através de integrações, caixas de correio ligadas, regras de reencaminhamento, exportações, acesso API, webhooks, relatórios, ações de administrador, permissões de utilizador ou ferramentas de terceiros ativadas pelo Cliente. A DeskStack não é responsável por serviços, destinatários, exportações, integrações, configurações ou divulgações orientadas pelo Cliente que pertençam a terceiros.

9.3 Divulgações legais e de conformidade

A DeskStack pode divulgar informações quando considerarmos razoavelmente necessário para cumprir a lei aplicável ou processo legal, responder a pedidos lícitos de autoridades públicas, aplicar os nossos acordos, proteger contra fraude, abuso ou ameaças de segurança, investigar violações, proteger os nossos direitos, propriedade ou segurança, proteger Clientes, Utilizadores Finais, prestadores de serviços ou o público, ou defender-se de pretensões legais.

9.4 Transações empresariais

A DeskStack pode divulgar ou transferir informações no âmbito de fusão, aquisição, financiamento, reorganização, insolvência, venda de ativos, reestruturação societária, processo de due diligence, transferência de operações empresariais ou transação semelhante. Nessas circunstâncias, as informações podem ser divulgadas a consultores, potenciais compradores, investidores, financiadores, sucessores ou outras partes relevantes, sujeitas a proteções adequadas de confidencialidade quando aplicável.

No âmbito de qualquer transação empresarial, contas de Clientes, Dados da Conta, Dados do Cliente, contratos, registos de utilização, registos de faturação, configurações do serviço e informações relacionadas podem estar entre os ativos transferidos ou divulgados, sujeitos à lei aplicável e proteções adequadas de confidencialidade quando aplicável.

9.5 Afiliadas e entidades relacionadas

A DeskStack pode divulgar informações a afiliadas, subsidiárias, empresas-mãe, entidades relacionadas ou entidades sob controlo comum para fins coerentes com esta Política de Privacidade e a lei aplicável.

9.6 Informações agregadas ou desidentificadas

A DeskStack pode utilizar e divulgar informações agregadas, anonimizadas ou desidentificadas que não identifiquem razoavelmente um indivíduo para análise, benchmarking, relatórios, melhoria de produto, marketing, segurança, investigação, planeamento empresarial e outros fins empresariais lícitos.

10. Dados do Cliente

Os Clientes mantêm a responsabilidade pelos Dados do Cliente submetidos ao Serviço ou tratados através dele. A DeskStack não controla, revê, verifica, aprova nem determina o conteúdo dos Dados do Cliente. Os Clientes são os únicos responsáveis pela exatidão, qualidade, legalidade, integridade e adequação dos Dados do Cliente, pelos meios através dos quais são obtidos, pela base legal do Tratamento dos Dados do Cliente, pelo fornecimento dos avisos exigidos, obtenção dos consentimentos, autorizações ou permissões exigidos, tratamento dos pedidos de Utilizadores Finais e configuração de permissões de conta, utilizadores autorizados, caixas de correio ligadas, domínios, integrações, exportações e definições relacionadas.

Os Clientes são responsáveis por garantir que os Dados do Cliente não violam a lei aplicável e não contêm informação sensível proibida, desnecessária, excessiva ou ilicitamente recolhida. São ainda responsáveis por determinar se o Serviço é adequado ao uso pretendido e se satisfaz requisitos legais, regulamentares, contratuais, de residência de dados, arquivo, retenção, segurança, confidencialidade ou específicos do setor que lhes sejam aplicáveis. A DeskStack pode aceder a Dados do Cliente quando necessário para prestar suporte, solucionar problemas, manter a segurança, investigar abusos, cumprir a lei, prevenir danos, aplicar acordos ou conforme permitido por outro acordo ou lei aplicável.

11. Informações sensíveis

A DeskStack é uma plataforma geral de helpdesk empresarial e conversão de email em tickets. Não foi concebida especificamente para armazenar ou tratar informações altamente sensíveis, regulamentadas, de categoria especial ou restritas, salvo acordo expresso por escrito. Os Clientes não devem submeter, solicitar nem permitir a submissão de informações sensíveis, salvo se tiverem determinado que esse Tratamento é lícito, necessário, proporcional e devidamente protegido.

As informações sensíveis podem incluir, consoante a jurisdição, informações de saúde, registos médicos, dados biométricos, números de identificação governamental, números de contas financeiras, dados de cartões de pagamento, informação de geolocalização precisa, informação sobre crianças, informação que revele origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, dados genéticos, dados relativos a infrações penais, informação jurídica confidencial e informação de setores regulamentados. A DeskStack rejeita responsabilidade pela submissão, recolha ou Tratamento, por Clientes, de informações sensíveis em violação dos nossos Termos de Serviço, lei aplicável, desta Política de Privacidade ou de qualquer acordo aplicável.

12. Cookies e tecnologias de rastreio

A DeskStack pode utilizar cookies, píxeis, armazenamento local, identificadores de dispositivos e tecnologias semelhantes para operar, proteger, analisar e melhorar o Serviço. Essas tecnologias podem incluir cookies estritamente necessários à autenticação, segurança, gestão de sessões, acesso a contas e operação do Serviço; cookies funcionais que ajudam a recordar preferências, definições e escolhas do utilizador; cookies analíticos que nos ajudam a compreender a utilização do website e do Serviço, solucionar problemas, medir desempenho e melhorar o Serviço; e cookies de marketing que podem ser usados para medir a eficácia de campanhas ou apresentar marketing relevante quando permitido por lei ou com o consentimento exigido.

Pode controlar cookies através das definições do browser ou de qualquer ferramenta de preferências de cookies que disponibilizemos. Alguns cookies são necessários para o Serviço funcionar corretamente. Se desativar cookies necessários, partes do Serviço podem não funcionar corretamente. Alguns browsers ou dispositivos podem transmitir sinais "Do Not Track" ou semelhantes. Como não existe uma norma uniforme do setor para responder a esses sinais, a DeskStack pode não responder a todos, salvo exigência da lei aplicável. Quando legalmente exigido, a DeskStack respeitará sinais aplicáveis de preferência de opt-out de acordo com a lei aplicável e a viabilidade técnica.

13. Inteligência artificial, automatização e resultados sugeridos

A DeskStack pode oferecer ou introduzir posteriormente funcionalidades de inteligência artificial, aprendizagem automática, automatização, classificação de tickets, respostas sugeridas, resumos, deteção de sentimento, encaminhamento, etiquetagem ou semelhantes. Essas funcionalidades podem tratar Dados do Cliente para gerar resultados, recomendações, classificações, sugestões, resumos ou outro conteúdo automatizado ou assistido por IA.

Salvo acordo expresso em contrário por escrito, os resultados automatizados ou assistidos por IA podem ser incompletos, inexatos, desatualizados, inadequados, impróprios ou conter outros erros. Os Clientes são responsáveis por rever os resultados antes de confiar neles, utilizá-los para fins empresariais, tomar decisões com base neles ou enviá-los a Utilizadores Finais. Os Clientes continuam responsáveis por todas as decisões, comunicações, ações, omissões e consequências decorrentes ou relacionadas com a utilização de funcionalidades automatizadas ou assistidas por IA. A DeskStack não garante que os resultados automatizados ou assistidos por IA sejam exatos, lícitos, adequados, completos, atuais, não infratores ou isentos de erros. A DeskStack não utilizará Dados do Cliente para treinar modelos públicos de IA de terceiros, salvo divulgação expressa ou acordo.

14. Conservação de dados

A DeskStack conserva Informações Pessoais durante o tempo razoavelmente necessário para os fins descritos nesta Política de Privacidade, salvo se um período de conservação mais longo for exigido ou permitido pela lei aplicável. Os períodos de conservação podem depender do estado da conta, termos de subscrição, instruções do Cliente, ciclos de cópia de segurança, obrigações legais, requisitos fiscais e contabilísticos, necessidades de resolução de litígios, requisitos de segurança, prevenção de fraude, necessidades operacionais, obrigações contratuais e necessidades empresariais legítimas.

Em geral, os Dados da Conta ativa são conservados enquanto a conta estiver ativa. Dados de Conta encerrada podem ser conservados durante um período razoável após o encerramento para restauro, fins legais, segurança, faturação, litígios ou operações. Dados do Cliente são conservados de acordo com a subscrição aplicável, definições da conta, acordo, ciclo de cópias de segurança, instruções do Cliente e requisitos legais. Registos de faturação são conservados conforme exigido ou permitido para fins fiscais, contabilísticos, de auditoria, legais e financeiros. Cópias de segurança são conservadas durante um período limitado segundo as práticas de backup e recuperação de desastre da DeskStack antes de serem substituídas ou eliminadas. Registos de segurança e auditoria são conservados conforme necessário para segurança, prevenção de fraude, investigações, conformidade e integridade operacional. Dados de marketing são conservados até cancelar a subscrição ou pedir eliminação, salvo se se aplicar outra base lícita, e podem ser conservados registos limitados de supressão para respeitar pedidos de opt-out.

A eliminação de sistemas ativos pode não resultar imediatamente na eliminação de cópias de segurança, arquivos, logs, registos legalmente exigidos ou sistemas onde a eliminação seja tecnicamente inviável ou comercialmente irrazoável, desde que essa informação seja protegida e conservada apenas conforme exigido ou permitido por lei.

As informações de recrutamento são conservadas durante o processo de recrutamento relevante e, salvo se solicitar eliminação mais cedo, por um período de até doze meses depois, para que a DeskStack possa considerá-lo para outras ou futuras vagas, responder a questões de acompanhamento e cumprir obrigações de conservação de registos, igualdade de oportunidades e não discriminação quando aplicável. Se for necessário um período de conservação mais longo para constituir, exercer ou defender pretensões legais, ou se esse período for de outro modo exigido ou permitido pela lei aplicável, as informações podem ser conservadas durante esse período. Quando uma candidatura resultar numa oferta de emprego ou prestação de serviços, as informações relevantes podem ser conservadas como parte do registo de pessoal resultante, de acordo com a legislação laboral e de conservação de registos aplicável.

15. Segurança

A DeskStack utiliza salvaguardas administrativas, técnicas e organizativas comercialmente razoáveis, concebidas para proteger Informações Pessoais contra destruição, perda, alteração, divulgação ou acesso acidental ou ilícito. Estas salvaguardas podem incluir encriptação em trânsito, controlos de acesso, permissões baseadas em funções, proteções por palavra-passe, controlos de autenticação, controlos de segurança de rede, firewalls, monitorização, cópias de segurança, registos de auditoria, acesso interno restrito, análise de fornecedores, obrigações de confidencialidade, procedimentos de resposta a incidentes, atualizações de software, gestão de vulnerabilidades e práticas de configuração segura.

A DeskStack pode manter um documento separado de Segurança, Confiança ou Medidas Técnicas e Organizativas que descreva certas práticas, controlos ou salvaguardas de segurança com mais detalhe; contudo, esse documento é fornecido para fins informativos, salvo se expressamente incorporado num acordo escrito.

Nenhum método de transmissão, armazenamento, alojamento ou Tratamento eletrónico é completamente seguro. A DeskStack não declara nem garante que as Informações Pessoais sejam absolutamente seguras ou que nunca ocorram acesso não autorizado, hacking, perda de dados, divulgação, utilização indevida, interrupção ou incidentes de segurança. Os Clientes são responsáveis por proteger as próprias contas, utilizar palavras-passe fortes, ativar funcionalidades de segurança disponíveis, gerir permissões de utilizador, remover utilizadores inativos, proteger caixas de correio ligadas, proteger os próprios dispositivos e redes, garantir que os utilizadores autorizados cumprem as políticas do Cliente e notificar prontamente a DeskStack de suspeitas de acesso não autorizado.

16. Incidentes de segurança

Se a DeskStack tiver conhecimento de um incidente de segurança que envolva Informações Pessoais, investigaremos e tomaremos as medidas que considerarmos adequadas às circunstâncias, que podem incluir contenção, mitigação, remediação e notificação. Quando legalmente exigido, a DeskStack notificará Clientes, indivíduos, reguladores ou outras partes afetadas de acordo com a lei aplicável.

Os Clientes são responsáveis por fornecer informações de contacto exatas e atuais para que a DeskStack possa comunicar avisos relacionados com segurança. A DeskStack não é responsável por atrasos ou falhas na notificação causados por informações de contacto do Cliente inexatas, desatualizadas, indisponíveis ou não funcionais.

17. Transferências internacionais e localização dos dados

A DeskStack destina-se a operar como uma oferta SaaS global. A DeskStack e os seus prestadores de serviços podem aceder, armazenar, tratar, transferir e divulgar informações em vários países, incluindo países diferentes daqueles onde o utilizador, a sua organização ou os seus Utilizadores Finais estão localizados. Esses países podem ter leis de privacidade, segurança, acesso governamental e proteção de dados diferentes das da sua jurisdição.

Quando legalmente exigido, a DeskStack pode recorrer a mecanismos de transferência como salvaguardas contratuais, acordos de tratamento de dados, cláusulas contratuais-tipo, decisões de adequação, avaliações de impacto da transferência, instruções do Cliente, consentimento ou outros mecanismos lícitos. A DeskStack não declara participar em qualquer quadro de certificação de transferências transfronteiriças de dados salvo indicação expressa em aviso separado publicado pela DeskStack. Salvo acordo expresso por escrito, a DeskStack não garante que os Dados do Cliente sejam armazenados ou tratados apenas num país, província, estado, região ou centro de dados específico. Os Clientes são responsáveis por determinar se a utilização do Serviço satisfaz os seus próprios requisitos de residência de dados, localização, transferência transfronteiriça, regulamentares, contratuais, específicos do setor, de arquivo ou de políticas internas.

18. Subcontratantes

A DeskStack pode utilizar subcontratantes para prestar serviços de infraestrutura, alojamento, armazenamento, pagamento, monitorização, logging, entrega de email, análise, suporte, segurança, autenticação, cópias de segurança e outros serviços. A DeskStack pode atualizar os seus subcontratantes periodicamente. Uma lista de subcontratantes pode ser disponibilizada mediante pedido ou publicada separadamente.

Ao utilizar o Serviço, os Clientes autorizam a DeskStack a contratar subcontratantes conforme razoavelmente necessário para fornecer, proteger, suportar, manter e melhorar o Serviço, sujeito aos compromissos contratuais aplicáveis.

19. Direitos de privacidade

Consoante a sua localização e a lei aplicável, poderá ter determinados direitos sobre as suas Informações Pessoais, que podem incluir pedir confirmação sobre se a DeskStack trata as suas Informações Pessoais, pedir acesso, correção de Informações Pessoais inexatas ou incompletas, eliminação ou apagamento, restrição ou limitação do Tratamento, opor-se a determinado Tratamento, pedir portabilidade num formato estruturado e de uso corrente, retirar consentimento quando o Tratamento se baseie no consentimento, optar por não receber determinadas comunicações de marketing, optar por não participar em determinadas vendas, partilhas, publicidade direcionada ou definição de perfis quando aplicável, recorrer de uma decisão sobre pedido de privacidade quando exigido por lei ou apresentar reclamação a uma autoridade competente de privacidade ou proteção de dados.

Para exercer direitos, contacte a DeskStack em privacy@deskstack.app. A DeskStack pode exigir informações razoavelmente necessárias para verificar a sua identidade, autoridade e pedido antes de agir. A DeskStack pode rejeitar, limitar, cobrar uma taxa razoável por ou recusar pedidos quando permitido por lei, incluindo quando sejam excessivos, repetitivos, infundados, legalmente restritos, tecnicamente inviáveis, comercialmente irrazoáveis, ou quando a conservação ou o Tratamento sejam necessários para segurança, fins legais, contratuais, prevenção de fraude, contabilidade, operações, resolução de litígios ou fins empresariais legítimos. Quando permitido por lei, cópias adicionais de informação podem estar sujeitas a taxa razoável. Para Dados do Cliente, a DeskStack pode encaminhar o pedido para o Cliente relevante porque o Cliente geralmente controla esses dados. A DeskStack procura acusar receção de questões de privacidade num período razoável e responder dentro do prazo exigido pela lei aplicável.

Quando permitido pela lei aplicável, um indivíduo pode autorizar outra pessoa ou entidade a apresentar um pedido de privacidade em seu nome. A DeskStack pode exigir prova de que o requerente foi autorizado a agir em nome do indivíduo e pode exigir que o indivíduo verifique a identidade diretamente com a DeskStack. A DeskStack pode recusar um pedido quando não consiga verificar razoavelmente a identidade do indivíduo, a autoridade do agente autorizado ou a ligação entre a informação solicitada e o indivíduo.

20. Pedidos de Utilizadores Finais

Se for Utilizador Final de um dos nossos Clientes, por exemplo uma pessoa que enviou email ou contactou uma empresa que utiliza DeskStack, deve dirigir os pedidos de privacidade a esse Cliente. A DeskStack trata Dados do Cliente principalmente em nome dos Clientes. A DeskStack pode não ter uma relação direta com Utilizadores Finais e pode não conseguir verificar, aceder, corrigir, eliminar, restringir, exportar ou agir de outro modo sobre Dados do Cliente sem instruções do Cliente relevante.

Se contactar diretamente a DeskStack sobre Dados do Cliente, a DeskStack pode pedir-lhe que contacte o Cliente relevante, reencaminhar o pedido para o Cliente, pedir informação adicional, recusar agir sem autorização do Cliente ou agir apenas conforme exigido pela lei aplicável.

21. Comunicações de marketing e do Serviço

A DeskStack pode enviar comunicações de marketing a Clientes potenciais ou existentes quando permitido pela legislação aplicável. Pode optar por deixar de receber emails de marketing utilizando a ligação de cancelamento de subscrição no email aplicável ou contactando privacy@deskstack.app. A exclusão das comunicações de marketing não impedirá a DeskStack de enviar comunicações transacionais, administrativas, jurídicas, de faturação, conta, segurança, suporte, produto, operacionais, de renovação, manutenção, suspensão ou relacionadas com o Serviço. Estas comunicações relacionadas com o Serviço são necessárias para a administração, segurança, desempenho e prestação do Serviço e, em geral, não é possível optar por não as receber enquanto uma conta permanecer ativa, exceto deixando de utilizar o Serviço ou encerrando a conta aplicável, sujeito ao acordo aplicável.

Quando permitido pela legislação aplicável, a DeskStack pode utilizar ferramentas de publicidade, análise, remarketing, públicos personalizados, públicos semelhantes ou ferramentas semelhantes fornecidas por plataformas publicitárias de terceiros. No âmbito dessas atividades, a DeskStack pode utilizar ou divulgar identificadores limitados, como endereços de email profissionais, identificadores de dispositivos, identificadores de cookies ou informação semelhante, que pode ser sujeita a hash ou protegida de outra forma quando suportado, para medir a eficácia da publicidade, alcançar públicos empresariais relevantes, excluir clientes existentes de campanhas ou promover os serviços da DeskStack. Quando exigido por lei, a DeskStack obterá consentimento ou disponibilizará os direitos de exclusão aplicáveis para essas atividades.

22. Não venda de Informação Pessoal

A DeskStack não vende Informação Pessoal em troca de dinheiro. Algumas leis de privacidade definem «venda», «partilha» ou termos semelhantes de forma ampla. Na medida em que qualquer atividade seja considerada venda, partilha, publicidade direcionada ou Tratamento semelhante ao abrigo da legislação aplicável, a DeskStack fornecerá os avisos e opções exigidos quando aplicável.

A DeskStack não vende nem partilha conscientemente Informação Pessoal de crianças.

23. Serviços, integrações e módulos de terceiros

O Serviço pode permitir que os Clientes liguem serviços de terceiros, incluindo fornecedores de email, fornecedores de autenticação, ferramentas de produtividade, ferramentas de análise, fornecedores de armazenamento, plataformas de comunicação ou outras integrações. A DeskStack não é responsável pela privacidade, segurança, disponibilidade, funcionalidade, conformidade, desempenho ou práticas de serviços de terceiros.

Se a DeskStack disponibilizar um marketplace, diretório, biblioteca de integrações, módulo, add-on, conector, aplicação ou extensão de terceiros, as práticas de privacidade aplicáveis a essa oferta podem depender de a oferta ser fornecida pela DeskStack ou por um terceiro. Aplicações, módulos, integrações e serviços de terceiros regem-se pelos próprios termos, avisos de privacidade e práticas de tratamento de dados do terceiro aplicável. Os Clientes são responsáveis por rever, aprovar, ativar, configurar e monitorizar qualquer integração, módulo, aplicação ou serviço de terceiros antes de o utilizarem com o Serviço.

24. Áreas públicas, partilhadas ou multiutilizador

Se o Serviço incluir áreas públicas, partilhadas, colaborativas ou multiutilizador, qualquer informação submetida nessas áreas pode ser visível a outros utilizadores autorizados do mesmo espaço de trabalho do Cliente ou a outras partes, dependendo da configuração do Cliente.

Os Clientes são responsáveis por gerir permissões do espaço de trabalho, funções, acesso de utilizadores, exportações e definições de visibilidade.

25. Encerramento e eliminação de contas

Os Clientes podem solicitar o encerramento ou eliminação da conta de acordo com os Termos de Serviço ou o acordo com o cliente aplicáveis. Após a cessação da conta, a DeskStack pode conservar informação conforme necessário para concluir a faturação, prestar suporte de transição, cumprir a lei, resolver litígios, prevenir fraude ou abuso, fazer cumprir acordos, manter cópias de segurança, preservar registos de segurança, cumprir obrigações fiscais, contabilísticas ou jurídicas e proteger interesses empresariais legítimos.

A DeskStack não é responsável pela falha do Cliente em exportar os Dados do Cliente antes da cessação da conta, salvo acordo expresso em contrário por escrito.

26. Continuidade do negócio, cópias de segurança e recuperação de desastres

A DeskStack pode manter cópias de segurança para fins operacionais, de segurança, continuidade do negócio e recuperação de desastres. As cópias de segurança podem incluir Dados do Cliente e Dados da Conta. Os dados de cópia de segurança podem não ser eliminados imediatamente quando os dados são eliminados dos sistemas ativos. Em geral, as cópias de segurança são substituídas ou eliminadas de acordo com os calendários de cópia de segurança aplicáveis.

A DeskStack não garante que quaisquer dados específicos possam ser restaurados, salvo acordo expresso por escrito.

27. Recrutamento e candidatos a emprego

Esta secção aplica-se quando a DeskStack trata Informação Pessoal sobre pessoas que se candidatam, manifestam interesse ou são consideradas para uma posição na DeskStack, seja como empregado, prestador de serviços, estagiário ou em qualquer outra qualidade. Neste contexto, a DeskStack atua como responsável pelo tratamento dessa informação. Esta secção complementa, e não substitui, o restante desta Política de Privacidade.

27.1 Como utilizamos informação de recrutamento

A DeskStack utiliza informação de recrutamento para receber, acusar a receção e avaliar candidaturas; avaliar a adequação, competências e experiência de um candidato para uma função; comunicar com candidatos sobre a respetiva candidatura; organizar e realizar entrevistas, exercícios e avaliações; verificar informação fornecida quando lícito; tomar e comunicar decisões de contratação; negociar e preparar uma oferta quando aplicável; manter um registo do processo de recrutamento; considerar candidatos para outras vagas atuais ou futuras; monitorizar e melhorar as nossas práticas de recrutamento; cumprir obrigações aplicáveis em matéria laboral, imigração, igualdade de oportunidades, não discriminação, fiscalidade e conservação de registos; e instaurar, exercer ou defender pretensões jurídicas.

A DeskStack não utiliza informação de recrutamento para fins de publicidade ou marketing, não a vende nem partilha para publicidade comportamental entre contextos e não a utiliza para treinar modelos generalizados de inteligência artificial ou aprendizagem automática. A DeskStack não toma decisões de contratação por meios exclusivamente automatizados sem intervenção humana.

27.2 Fundamentos jurídicos

Quando a legislação aplicável exige um fundamento jurídico para o Tratamento, a DeskStack baseia-se no seguinte: adoção, a seu pedido, de diligências prévias à celebração de um contrato, para avaliar e dar seguimento à sua candidatura; interesses legítimos da DeskStack em operar um processo de recrutamento justo, informado e eficiente, manter registos desse processo e proteger a segurança e integridade dos seus sistemas; cumprimento de obrigações legais a que a DeskStack esteja sujeita, incluindo obrigações laborais, de imigração, igualdade de oportunidades e conservação de registos; o seu consentimento, quando exigido, incluindo para conservar os seus dados para além da função imediata a que se candidatou e para quaisquer verificações de antecedentes ou referências que exijam consentimento; e a instauração, exercício ou defesa de pretensões jurídicas. Quando a DeskStack se baseia no consentimento, pode retirar esse consentimento a qualquer momento sem afetar a licitude do Tratamento realizado antes da retirada.

27.3 Quem tem acesso

A informação de recrutamento é acessível ao pessoal da DeskStack envolvido no processo de contratação relevante, incluindo o responsável pela contratação, entrevistadores e pessoal administrativo, bem como à gestão da DeskStack. Pode também ser tratada por prestadores de serviços que atuem em nome da DeskStack, incluindo fornecedores de email, alojamento, armazenamento, agendamento e comunicação, sujeitos a obrigações contratuais adequadas. A DeskStack pode divulgar informação de recrutamento quando exigido por lei, ordem judicial ou autoridade competente, ou quando necessário para instaurar, exercer ou defender pretensões jurídicas. A informação de recrutamento não é divulgada a Clientes nem disponibilizada a outros candidatos ou a qualquer parte externa à DeskStack para os seus próprios fins.

27.4 Prestação de informação e consequências de não a fornecer

A prestação de informação de recrutamento é voluntária. Contudo, determinada informação é necessária para a DeskStack avaliar e dar seguimento a uma candidatura e, se não for fornecida, a DeskStack poderá não conseguir continuar a considerar a candidatura. É responsável pela exatidão da informação que envia e por assegurar que tem direito a divulgá-la. Não deve enviar informação confidencial ou proprietária de um empregador atual ou anterior nem de qualquer outro terceiro, nem deve enviar Informação Pessoal relativa a outra pessoa, como uma referência, sem o conhecimento dessa pessoa e, quando exigido, o respetivo consentimento.

27.5 Submissões de recrutadores e agências

Quando uma agência de recrutamento, empresa de trabalho temporário, consultor de pesquisa ou outro terceiro envia informação de um candidato à DeskStack, esse terceiro é responsável por estabelecer um fundamento jurídico para a divulgação, fornecer ao candidato qualquer aviso de privacidade exigido e obter qualquer consentimento necessário. A DeskStack não assume responsabilidade pelo incumprimento dessas obrigações por um terceiro. Informação de candidatos não solicitada submetida sem que exista um acordo escrito assinado pode ser eliminada, e a DeskStack pode, a seu critério, conservá-la e considerá-la, caso em que não surge qualquer honorário, comissão ou outra obrigação perante a parte que a submeteu. Consulte os nossos Termos de Serviço para a posição contratual correspondente.

27.6 Conservação e os seus direitos

A informação de recrutamento é conservada de acordo com a secção sobre conservação desta Política de Privacidade. Pode, a qualquer momento, solicitar à DeskStack acesso, correção, eliminação ou limitação do Tratamento da sua informação de recrutamento, opor-se ao Tratamento baseado em interesses legítimos, solicitar uma cópia em formato portátil ou retirar a sua candidatura, escrevendo para careers@deskstack.app ou privacy@deskstack.app. A DeskStack pode exigir informação razoavelmente necessária para verificar a sua identidade antes de atuar sobre um pedido e pode conservar informação quando a conservação seja exigida ou permitida pela legislação aplicável, incluindo para a instauração, exercício ou defesa de pretensões jurídicas. Tem também o direito de apresentar uma reclamação junto de uma autoridade de proteção de dados competente.

28. Privacidade das crianças

A DeskStack destina-se a utilização empresarial e não é dirigida a crianças. A DeskStack não recolhe conscientemente Informação Pessoal de crianças abaixo da idade exigida pela legislação aplicável. Se a DeskStack tomar conhecimento de que recolheu Informação Pessoal de uma criança sem consentimento adequado, tomará medidas razoáveis para eliminar essa informação.

Os Clientes são responsáveis por assegurar que não utilizam o Serviço para recolher ou tratar informação de crianças, salvo quando legalmente permitido e devidamente autorizado.

29. Avisos regionais de privacidade

Dependendo da sua localização, podem aplicar-se termos regionais adicionais.

Para pessoas no Espaço Económico Europeu, Reino Unido e Suíça, as leis de proteção de dados aplicáveis podem conferir direitos de acesso, correção, eliminação, limitação, oposição, portabilidade, retirada do consentimento e reclamação. Quando a DeskStack atua como subcontratante, o Cliente é geralmente o responsável pelo tratamento e é responsável por tratar os pedidos dos Utilizadores Finais.

Quando a legislação canadiana de privacidade se aplica, a DeskStack trata Informação Pessoal de acordo com os princípios aplicáveis de privacidade do setor privado, incluindo responsabilização, limitação da recolha, limitação da utilização e divulgação, salvaguardas, transparência, acesso e correção.

Determinadas leis estaduais de privacidade dos Estados Unidos podem conferir direitos adicionais, incluindo direitos de confirmar se a Informação Pessoal é tratada, aceder a Informação Pessoal, corrigir Informação Pessoal inexata, eliminar Informação Pessoal, obter uma cópia portátil, optar por não participar em vendas, partilha, publicidade direcionada ou determinada definição de perfis, limitar determinadas utilizações ou divulgações de Informação Pessoal sensível, recorrer de decisões sobre pedidos de privacidade e exercer direitos sem discriminação ilícita. Quando essas leis se aplicam à DeskStack, a DeskStack responderá aos pedidos aplicáveis de acordo com a legislação aplicável e poderá verificar a identidade e autoridade do requerente antes de agir.

Os residentes da Califórnia podem ter direitos específicos ao abrigo das leis de privacidade da Califórnia, incluindo direitos de conhecer, aceder, eliminar, corrigir, optar por não participar em determinadas vendas ou partilhas, limitar determinadas utilizações de Informação Pessoal sensível e não sofrer discriminação pelo exercício de direitos de privacidade. A DeskStack não vende Informação Pessoal em troca de dinheiro e não vende nem partilha conscientemente Informação Pessoal de crianças.

30. Alterações a esta Política de Privacidade

A DeskStack pode atualizar, rever ou substituir esta Política de Privacidade periodicamente, a seu critério. Quando a DeskStack atualizar esta Política de Privacidade, as alterações entram em vigor quando publicadas, salvo indicação em contrário.

Se as alterações forem substanciais, a DeskStack pode fornecer aviso adicional através do Serviço, por email, aviso no site ou outros meios razoáveis quando exigido por lei. A utilização continuada do Serviço após a data de entrada em vigor de uma Política de Privacidade atualizada constitui reconhecimento da Política de Privacidade atualizada.

31. Informações de contacto

Se tiver questões, preocupações, reclamações ou pedidos relativos a esta Política de Privacidade ou ao tratamento de Informação Pessoal pela DeskStack, pode contactar a DeskStack em:

• Email: privacy@deskstack.app
• Segurança: security@deskstack.app
• Jurídico: legal@deskstack.app

32. Limitações, responsabilidades e direitos reservados

Na máxima medida permitida pela legislação aplicável, a DeskStack não será responsável por qualquer Informação Pessoal, Dados do Cliente, conteúdo, ficheiros, comunicações, anexos ou outros materiais submetidos, transmitidos, armazenados, tratados, divulgados, exportados ou de outra forma manuseados por Clientes ou Utilizadores Finais em violação da legislação aplicável, desta Política de Privacidade, dos Termos de Serviço, de qualquer acordo aplicável ou de qualquer obrigação do Cliente. Os Clientes continuam a ser os únicos responsáveis pela legalidade, exatidão, qualidade, integralidade, adequação, recolha, submissão, configuração, utilização, divulgação, conservação e eliminação dos Dados do Cliente, incluindo qualquer Informação Pessoal neles contida.

Os Clientes são os únicos responsáveis por configurar e manter definições da conta, permissões de acesso, caixas de correio ligadas, integrações, exportações, regras de reencaminhamento, funções de utilizador, privilégios de administrador, práticas de autenticação, serviços de terceiros e quaisquer outras definições ou configurações disponibilizadas através do Serviço ou em ligação com o mesmo. A DeskStack não será responsável por acesso, divulgação, perda, alteração, eliminação ou utilização indevida não autorizados de informação resultantes de configuração incorreta pelo Cliente, credenciais fracas ou comprometidas, palavras-passe partilhadas, contas de email comprometidas, dispositivos inseguros, integrações de terceiros, divulgações orientadas pelo Cliente, exportações, regras de reencaminhamento ou falha do Cliente ou dos seus utilizadores autorizados em seguir práticas de segurança razoáveis.

Os Clientes são os únicos responsáveis por determinar se o Serviço é adequado à utilização pretendida e se satisfaz quaisquer requisitos legais, regulamentares, contratuais, específicos do setor, de residência de dados, arquivo, conservação, confidencialidade, segurança ou conformidade interna aplicáveis ao Cliente, aos seus Utilizadores Finais ou aos Dados do Cliente. Salvo acordo expresso por escrito, a DeskStack não declara, garante nem assegura que o Serviço satisfará qualquer requisito específico do Cliente em matéria de conformidade, regulamentação, residência de dados, setor, arquivo ou operação.

A DeskStack reserva-se o direito de suspender, restringir, desativar, limitar ou terminar o acesso ao Serviço, no todo ou em parte, quando a DeskStack considere razoavelmente que a continuação do acesso, Tratamento, armazenamento, transmissão, utilização ou divulgação de informação possa criar risco jurídico, de segurança, operacional, reputacional, de conformidade, financeiro ou empresarial. A DeskStack pode preservar, conservar, divulgar ou tratar informação quando razoavelmente necessário para cumprir a legislação aplicável, fazer cumprir acordos, investigar abusos, prevenir fraude, manter a segurança, resolver litígios, proteger direitos legais, responder a processos legais ou proteger a DeskStack, Clientes, Utilizadores Finais, prestadores de serviços ou o público.

A DeskStack pode utilizar informação agregada, anonimizada ou desidentificada para análise, benchmarking, relatórios, melhoria de produto, segurança, marketing, investigação, planeamento empresarial e outros fins empresariais lícitos, desde que essa informação não identifique razoavelmente uma pessoa. A DeskStack não garante que quaisquer Dados do Cliente possam ser restaurados após eliminação, cancelamento, suspensão, cessação, expiração de cópias de segurança, encerramento de conta ou outra perda de acesso, salvo acordo expresso por escrito. Os Clientes são responsáveis por manter as suas próprias cópias, exportações e cópias de segurança dos Dados do Cliente quando essa responsabilidade caiba ao Cliente nos termos do acordo aplicável.

A DeskStack pode atualizar, modificar, substituir ou descontinuar periodicamente práticas operacionais, subcontratantes ulteriores, infraestrutura, ambientes de alojamento, medidas de segurança, processos de tratamento de dados, funcionalidades técnicas, integrações e configurações do serviço, desde que essas alterações sejam efetuadas de acordo com a legislação e qualquer acordo aplicáveis. Nada nesta Política de Privacidade limitará os direitos, meios de recurso, defesas ou proteções da DeskStack ao abrigo dos Termos de Serviço, dos acordos aplicáveis ou da legislação aplicável.