Privacidade · Site e conta
Política de privacidade do site e da conta
Última atualização: 16 de agosto de 2026
Esta política cobre privacy.bivelio.com: o site que está a ler, a conta com que entra, a organização e os lugares que pode adquirir, e o Sandbox. É publicada pela BiVelio, Inc. e descreve o que esta implementação faz na realidade. Se a página e o software divergirem, isso é um defeito: escreva-nos para privacy@bivelio.com.
O que tratamos, e porquê
| Dados | Porquê | Base jurídica |
|---|---|---|
| Conta — o seu endereço de email e o seu identificador de utilizador | Para criar a conta, autenticá-lo e manter a sessão segura | Execução de um contrato (art. 6.º/1/b) |
| Organização, adesão e lugares — o nome da organização, o seu papel, o número de lugares licenciados | Para operar o plano de equipa e determinar o que a sua conta pode fazer | Execução de um contrato (art. 6.º/1/b) |
| Faturação e impostos — identificadores de cliente e subscrição Stripe, estado do pagamento, país de faturação e número de IVA. Os dados do cartão são introduzidos nas páginas da Stripe e nunca nos chegam | Para cobrar a subscrição e emitir uma fatura correta | Contrato (art. 6.º/1/b) e obrigação legal (art. 6.º/1/c) |
| Convites — o endereço de email da pessoa que convida, quem a convidou, uma validade e um hash do token de convite | Para entregar a única mensagem de convite que nos pediu para enviar em seu nome | Interesse legítimo (art. 6.º/1/f) — está a convidar um colega para a equipa a que se junta |
| Texto do Sandbox — o que colar no Sandbox | Para executar a inspeção em seco que pediu. É processado em memória no nosso servidor alemão, nunca é reenviado a qualquer fornecedor de IA e não é armazenado | O seu pedido / execução de um contrato (art. 6.º/1/b) |
| Contadores de utilização e metadados de auditoria sem valores — contagens, decisões e identificadores opacos; nunca o seu texto nem os valores nele detetados | Para aplicar quotas, prevenir abusos e manter o serviço a funcionar | Interesse legítimo (art. 6.º/1/f) |
Quem mais lhes toca
Uma lista curta de fornecedores de infraestrutura, e mais ninguém. Nenhum é fornecedor de IA, e nenhum recebe mais do que a sua linha diz.
| Subcontratante | O que faz por nós | Onde |
|---|---|---|
| Supabase | Autenticação e a base de dados com os metadados de conta, organização e faturação | Europa Central — Frankfurt |
| Hetzner Online GmbH | O cálculo do Sandbox que inspeciona em memória o texto que cola | Alemanha (UE) |
| Vercel Inc. | Este site e as suas funções de servidor | Frankfurt (fra1), fixado no repositório |
| Stripe | Faturação da subscrição, portal do cliente e recolha do número de IVA | Estados Unidos |
| Resend | Entrega do email de convite para a organização | Estados Unidos |
O que este domínio NÃO faz
- Não executa analítica nem publicidade. Não há Google Analytics, nem gestor de etiquetas, nem SDK de analítica de produto, nem pixel publicitário no código deste site.
- Não vende nem partilha os seus dados pessoais, e nenhum deles é usado para treinar ou afinar qualquer modelo.
- Nenhum fornecedor de IA ou LLM recebe os dados da sua conta, e o Sandbox nunca reenvia a um fornecedor de modelos o texto que cola.
- Não o cria em perfis nem toma decisões automatizadas com efeitos jurídicos.
Cookies
Os únicos cookies que este site coloca são os que mantêm a sessão iniciada e protegem o fluxo de entrada. Aqui não há cookies de analítica nem de publicidade, descreva o que descrever para outras propriedades a política de cookies da empresa em bivelio.com.
Para onde vão os dados
Os três fornecedores que guardam a maior parte estão na UE: Supabase em Frankfurt, Hetzner na Alemanha e Vercel fixado em Frankfurt (fra1). Dois não estão: a Stripe cobra o pagamento e a Resend entrega o email de convite, ambas a partir dos Estados Unidos, pelo que esses dois caminhos implicam uma transferência fora do EEE ao abrigo de uma garantia adequada do Capítulo V. Nomeamo-los em vez de deixar que uma frase genérica de «residência UE» os tape.
Quanto tempo os guardamos
O texto que cola no Sandbox não é guardado de todo: existe em memória durante o seu pedido e nunca é escrito em disco. Tudo o resto — conta, organização, faturação e convites, contadores e metadados de auditoria — é mantido até ser apagado. Hoje não existe qualquer purga automática neste serviço, por isso nada expira sozinho; preferimos dizê-lo a publicar um prazo que nada executa. Apagar a conta remove automaticamente os metadados das suas chaves e os contadores de utilização. Para o resto, escreva para privacy@bivelio.com e apagamos.
Os seus direitos
Tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, e pode apresentar reclamação à sua autoridade de controlo. Escreva para privacy@bivelio.com: esse endereço é o único canal de direitos deste serviço e somos nós a responder diretamente. Não existe portal de autosserviço, e preferimos dizê-lo a insinuar que existe. Respondemos no prazo de um mês, como exige o art. 12.º/3.
Crianças
Esta é uma ferramenta profissional. Não se dirige a menores de 16 anos e não tratamos conscientemente os seus dados.
Alterações a esta política
Atualizaremos esta página e a sua data sempre que mudar o comportamento do serviço com os dados.
Contacto
Questões de privacidade, pedidos, ou uma correção a esta página: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos · a operar a partir de Andorra 🇦🇩 · +1 302 208 5841