Privacidade · Site e conta
Política de privacidade do site e da conta
Esta política cobre privacy.bivelio.com: o site que está a ler, a conta com que entra, a organização e os lugares que pode adquirir, o Sandbox e inspect.bivelio.com, o serviço de nomes para o qual o BiVelio Shield de uma organização Team envia o texto das suas mensagens. É publicada pela BiVelio, Inc. e descreve o que esta implementação faz na realidade. Se a página e o software divergirem, isso é um defeito: escreva-nos para privacy@bivelio.com.
Em resumo
- Apenas metadados de conta e faturaçãoO seu email, a sua organização, os seus lugares e identificadores da Stripe. Os números de cartão nunca nos chegam.
- Os seus prompts chegam aqui por uma única via, e só no plano TeamA extensão e o gateway ocultam do seu lado; este site só conhece contagens sem valores. A única via é inspect.bivelio.com: o texto de mensagem que o BiVelio Shield de uma organização Team envia para lá é respondido com posições em memória e não é guardado em lado nenhum. Esse serviço é oferecido ao abrigo do seu próprio contrato de subcontratação, que faz parte das condições em que o plano Team é vendido. No Team desliga a camada a partir do painel quem for proprietário ou administrador; no Pro, e em qualquer instalação cujo gateway venha de uma política gerida, manda essa política e a camada desliga-se retirando-lhe o endereço. Em qualquer outro plano não chega aqui nenhum prompt seu por essa via.
- UE por predefinição, três exceções norte-americanas nomeadasFrankfurt e Alemanha para o site, a base de dados e o Sandbox. A Stripe (pagamentos), a Resend (email de convite) e a Google (medição publicitária nas páginas públicas) operam a partir dos Estados Unidos.
- Cookies de publicidade só com o seu consentimentoA etiqueta publicitária da Google corre apenas nas páginas públicas, sem cookies e com os identificadores de clique ocultados até que escolha. Só coloca cookies de publicidade se aceitar o banner. Os cookies de início de sessão são os únicos que são sempre carregados.
Três documentos, e qual lhe interessa
- Esta página rege privacy.bivelio.com e inspect.bivelio.com, e mais nada.
- A extensão de navegador BiVelio Shield tem a sua própria política, porque se comporta de forma completamente diferente: tudo acontece na sua máquina e nada nos é enviado. É esse o documento para onde aponta a ficha da Chrome Web Store. A única exceção está descrita abaixo: um serviço de nomes operado pela BiVelio, para o qual o plano Team aponta a extensão ao abrigo do contrato de subcontratação próprio desse serviço, e ao qual a administração de uma organização pode antepor um gateway seu.
- Os documentos legais em bivelio.com são a nível da empresa. Abrangem o site principal da BiVelio e os seus outros produtos, e indicam um representante de outra entidade. Não descrevem este serviço, e esta página não deve ser lida através deles.
O que tratamos, e porquê
| Dados | Porquê | Base jurídica |
|---|---|---|
| Conta — o seu endereço de email e o seu identificador de utilizador | Para criar a conta, autenticá-lo e manter a sessão segura | Execução de um contrato (art. 6.º/1/b) |
| Organização, adesão e lugares — o nome da organização, o seu papel, o número de lugares licenciados | Para operar o plano de equipa e determinar o que a sua conta pode fazer | Execução de um contrato (art. 6.º/1/b) |
| Faturação e impostos — identificadores de cliente e subscrição Stripe, estado do pagamento, país de faturação e número de IVA. Os dados do cartão são introduzidos nas páginas da Stripe e nunca nos chegam | Para cobrar a subscrição e emitir uma fatura correta | Contrato (art. 6.º/1/b) e obrigação legal (art. 6.º/1/c) |
| Convites — o endereço de email da pessoa que convida, quem a convidou, uma validade e um hash do token de convite | Para entregar a única mensagem de convite que nos pediu para enviar em seu nome | Interesse legítimo (art. 6.º/1/f) — está a convidar um colega para a equipa a que se junta |
| Texto do Sandbox — o que colar no Sandbox | Para executar a inspeção em seco que pediu. É processado em memória no nosso servidor alemão, nunca é reenviado a qualquer fornecedor de IA e não é armazenado | O seu pedido / execução de um contrato (art. 6.º/1/b) |
| Texto do serviço de nomes — o texto de uma mensagem que o BiVelio Shield envia a inspect.bivelio.com, numa organização Team cuja licença leva esse endereço ao abrigo do contrato de subcontratação próprio do serviço, ou cuja administração apontou a extensão para lá | Para encontrar as posições dos dados pessoais que o serviço deteta nesse texto — nomes e lugares, e também contactos, identificadores, dados financeiros, endereços de rede, segredos e termos de categoria especial do art. 9.º do RGPD — e devolvê-las; a substituição é feita pela extensão. O texto fica em RAM apenas durante o pedido, nunca é escrito em disco, nunca é registado e nunca é reenviado a qualquer fornecedor de IA | A instrução da sua organização ao abrigo do seu contrato de subcontratação (art. 28.º) — a sua organização é a responsável pelo tratamento |
| Contadores de utilização e metadados de auditoria sem valores — contagens, decisões e identificadores opacos; nunca o seu texto nem os valores nele detetados | Para aplicar quotas, prevenir abusos e manter o serviço a funcionar | Interesse legítimo (art. 6.º/1/f) |
O que tem de fornecer e o que acontece se não o fizer
Para ter uma conta são necessários um endereço de email e uma palavra-passe; sem eles não há conta onde iniciar sessão. Para comprar lugares, o contrato e a legislação fiscal exigem um país de faturação e, para compradores empresariais, um número de IVA; sem eles o pagamento não pode ser concluído. Tudo o resto — o nome de uma organização, os convites, o texto colado no Sandbox — é opcional e o serviço funciona sem isso.
Quem mais lhes toca
Uma lista curta de fornecedores, e mais ninguém. Nenhum é fornecedor de IA, e nenhum recebe mais do que a sua linha diz.
| Destinatário | O que faz por nós | Onde |
|---|---|---|
| Supabase | Autenticação e a base de dados com os metadados de conta, organização e faturação | Europa Central — Frankfurt |
| Hetzner Online GmbH | O cálculo do Sandbox que inspeciona em memória o texto que cola — e o serviço de nomes (inspect.bivelio.com) que inspeciona em memória o texto de mensagem que o BiVelio Shield envia a partir das organizações Team que o escolheram, devolvendo as posições de todo o tipo de dado pessoal que deteta, incluindo os termos de categoria especial do art. 9.º do RGPD. É oferecido ao abrigo do contrato de subcontratação próprio desse serviço | Alemanha (UE) |
| Vercel Inc. | Este site e as suas funções de servidor | Frankfurt (fra1), fixado no repositório |
| Stripe | Faturação da subscrição, portal do cliente e recolha do número de IVA | Estados Unidos |
| Resend | Entrega do email de convite para a organização | Estados Unidos |
| Google (Google Ireland Ltd / Google LLC) | Medição de campanhas do Google Ads apenas nas páginas públicas: a etiqueta gtag.js envia pings sem cookies de visualização de página e de estado do consentimento com os identificadores de clique ocultados, e só coloca cookies de publicidade e comunica conversões depois de aceitar o banner. Responsável independente por esses dados, não subcontratante. Nunca é carregada nas páginas de conta, painel ou convite | Irlanda (UE) / Estados Unidos |
O que este domínio NÃO faz
- Não executa qualquer SDK de análise de produto nem qualquer gravação de sessão: nada observa, reproduz ou cria perfis do que faz dentro da própria aplicação.
- Não vende nem partilha os seus dados pessoais, e nenhum deles é usado para treinar ou afinar qualquer modelo.
- Nenhum fornecedor de IA ou LLM recebe os dados da sua conta, e nem o Sandbox nem o serviço de nomes reenviam a um fornecedor de modelos o texto que recebem.
- Não o cria em perfis nem toma decisões automatizadas com efeitos jurídicos.
Cookies
Dois tipos de cookies. Os que o mantêm com sessão iniciada e protegem o fluxo de acesso são sempre carregados — o produto precisa deles. Os cookies de medição de campanhas do Google Ads (colocados pela Google: _gcl_au, 90 dias, e os cookies _gcl_* relacionados) só são carregados SE os aceitar no banner de consentimento: estão recusados por predefinição através do Google Consent Mode, por isso, se recusar ou ignorar o banner, o site permanece sem cookies para além do início de sessão. A própria etiqueta da Google corre nas páginas públicas antes de escolher, em modo sem cookies e com os identificadores de clique ocultados, e envia à Google pings de estado do consentimento. A sua escolha é guardada no seu navegador (chave localStorage bv-ads-consent) e pode alterá-la a qualquer momento em «Definições de cookies» no rodapé.
Para onde vão os dados
Os três fornecedores que guardam a maior parte estão na UE: Supabase em Frankfurt, Hetzner na Alemanha (o Sandbox e o serviço de nomes) e Vercel fixado em Frankfurt (fra1). Três não estão: a Stripe cobra o pagamento e a Resend entrega o email de convite, ambas a partir dos Estados Unidos, e a Google recebe pings de medição publicitária a partir das páginas públicas — sem cookies até que consinta, nunca a partir das páginas de conta, painel ou convite. Esses caminhos implicam uma transferência fora do EEE ao abrigo de uma garantia adequada do Capítulo V. Nomeamo-los em vez de deixar que uma frase genérica de «residência UE» os tape.
Cópias das garantias de transferência
Para os três destinatários dos Estados Unidos — a Stripe e a Resend como subcontratantes, a Google como responsável independente pela medição publicitária — a transferência assenta no mecanismo adequado do Capítulo V que cada fornecedor oferece: o Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) quando o fornecedor está certificado, e as cláusulas contratuais-tipo nos restantes casos. Escreva para privacy@bivelio.com e diremos qual se aplica a cada um e como obter uma cópia.
Quanto tempo os guardamos
O texto que cola no Sandbox, e o texto de mensagem que o BiVelio Shield envia ao serviço de nomes, não são guardados de todo: existem em memória durante o pedido e nunca são escritos em disco nem num registo. Tudo o resto — conta, organização, faturação e convites, contadores e metadados de auditoria — é mantido até ser apagado. Hoje não existe qualquer purga automática neste serviço, por isso nada expira sozinho; preferimos dizê-lo a publicar um prazo que nada executa. Apagar a conta remove automaticamente os metadados das suas chaves e os contadores de utilização. Para o resto, escreva para privacy@bivelio.com e apagamos.
Decisões automatizadas
Este serviço não toma qualquer decisão a seu respeito na aceção do Art. 22.º e não constrói qualquer perfil. Os limites de quota e as contagens de lugares são simples aritmética sobre os contadores descritos acima; nunca usam o conteúdo de nada do que cola.
Os seus direitos
Tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, e pode apresentar reclamação à sua autoridade de controlo. Escreva para privacy@bivelio.com: esse endereço é o único canal de direitos deste serviço e somos nós a responder diretamente. Não existe portal de autosserviço, e preferimos dizê-lo a insinuar que existe. Respondemos no prazo de um mês, como exige o art. 12.º/3.
Reclamações e autoridade de controlo
Pode apresentar reclamação a uma autoridade de controlo — em particular no Estado-Membro da UE da sua residência habitual, do seu local de trabalho ou do local da alegada infração (Art. 77.º). O Comité Europeu para a Proteção de Dados mantém a lista de todas as autoridades e dos respetivos contactos. Escrever primeiro para privacy@bivelio.com é mais rápido, mas a escolha é sua. edpb.europa.eu ↗
Encarregado de proteção de dados
A BiVelio não designou um encarregado de proteção de dados: o tratamento neste domínio consiste em metadados de conta, faturação e utilização sem valores de uma ferramenta empresarial, não no controlo em grande escala ou sistemático para o qual o Art. 37.º o exige. Todas as questões de privacidade são tratadas diretamente em privacy@bivelio.com, e esta secção mudará no dia em que isso mudar.
Se executa o gateway: responsável e subcontratante
Quando a sua organização executa o gateway auto-alojado, os prompts que passam por ele nunca chegam à BiVelio: é o responsável pelo tratamento desses dados e não surge, quanto a eles, qualquer relação de subcontratação connosco. Os únicos dados que o seu gateway nos pode enviar são contagens de utilização sem valores, se configurar a medição. Quando, em vez disso, a sua organização aponta o BiVelio Shield para o serviço de nomes operado pela BiVelio (inspect.bivelio.com), a BiVelio trata o texto de cada mensagem por sua instrução, como sua subcontratante, ao abrigo de um contrato específico desse serviço, que faz parte das condições em que a sua organização subscreveu o plano Team. Nesse serviço de conta e faturação a BiVelio é a subcontratante, e os subcontratantes ulteriores em que se apoia são os indicados acima.
Crianças
Esta é uma ferramenta profissional. Não se dirige a menores de 16 anos e não tratamos conscientemente os seus dados.
Alterações a esta política
Atualizaremos esta página e a sua data sempre que mudar o comportamento do serviço com os dados.
Contacto
Questões de privacidade, pedidos, ou uma correção a esta página: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos · a operar a partir de Andorra 🇦🇩 · +1 302 208 5841
Histórico de versões
Cada alteração ao que este documento declara consta aqui com a respetiva data. A redação anterior é conservada no histórico do repositório público.
- v1.6
Uma correção no mesmo dia à 1.5, e é sobre o desligar, não sobre o que viaja: onde este documento descrevia apenas uma via para desligar a camada de nomes, passa a nomear as duas na mesma frase. No Team desliga a camada a partir do painel quem for proprietário ou administrador; no Pro, e em qualquer instalação cujo gateway venha de uma política gerida, manda essa política e a camada desliga-se retirando-lhe o endereço. O que viaja, o que volta e o que é guardado não mudam em relação à 1.5; nenhum destinatário novo e nenhuma categoria de dados nova.
- v1.5
O serviço de nomes em inspect.bivelio.com é oferecido. O seu próprio contrato de subcontratação — o Anexo IV do DPA da BiVelio — é o instrumento ao abrigo do qual é prestado e faz parte das condições em que o plano Team é vendido: a licença de uma organização Team leva o endereço assinado pela BiVelio e ninguém tem de configurar nada. No Team desliga a camada a partir do painel quem for proprietário ou administrador; no Pro, e em qualquer instalação cujo gateway venha de uma política gerida, manda essa política e a camada desliga-se retirando-lhe o endereço. Esse desligar demora até uma hora a chegar a um navegador, e o contrato di-lo. Nenhum destinatário novo, nenhuma categoria de dado nova e nenhuma alteração ao que viaja nem ao que é guardado: a descrição da 1.4 mantém-se.
- v1.4
O serviço de nomes em inspect.bivelio.com entra no âmbito: o texto de mensagem que o BiVelio Shield envia a partir de uma organização Team cuja administração o escolheu é inspecionado em memória na Hetzner (Alemanha) e respondido com as posições de todo o tipo de dado pessoal que deteta — incluindo os termos de categoria especial do Art. 9.º do RGPD —, nunca guardado e nunca registado; a BiVelio atua como subcontratante ao abrigo de um contrato específico desse serviço. Esse contrato ainda não existe, pelo que o serviço está construído e testado mas não é oferecido e o endereço não é entregue. A linha da Hetzner alargou-se; nenhum destinatário novo.
- v1.3
A Google passa a ser nomeada como terceiro destinatário dos Estados Unidos. A etiqueta do Google Ads limita-se às páginas públicas (nunca às páginas de conta, painel ou convite), corre sem cookies e com os identificadores de clique ocultados antes de escolher, e são declarados os seus cookies, o registo de consentimento guardado e o controlo «Definições de cookies» no rodapé.
- v1.2
Disposição por camadas com um índice e um resumo. Declarados os cookies do Google Ads condicionados ao consentimento (Consent Mode v2, negados por predefinição). Adicionados: o que tem de fornecer, decisões automatizadas, reclamações, a declaração sobre o EPD, as cópias das garantias de transferência e a separação responsável/subcontratante para os clientes do gateway.
- v1.0
Primeira publicação: este domínio ligava à política corporativa em bivelio.com, que não descreve este serviço; o rodapé passa a identificar essa ligação como corporativa.