Política de privacidade

Quem trata os dados

Producciones Multimedia Anfibic, S.L., com os contactos do aviso legal, é responsável pelos dados necessários à relação direta com clientes, resposta a consultas e sugestões e cumprimento das suas obrigações legais.

Quando uma organização usa Mopux para gerir dados por sua conta, determina as finalidades e Anfibic presta o serviço ao abrigo do acordo de tratamento aplicável. Os pedidos sobre esses conteúdos serão tratados com a organização correspondente. A distinção depende do uso real e não atribui a Anfibic responsabilidade por todas as decisões do cliente.

Teste gratuito e instalações beta

As novas instalações têm um teste de 15 dias sem cartão nem cobrança automática. Sem contratação, a utilização operacional é bloqueada no vencimento e os dados são conservados por mais 15 dias para permitir contratar e recuperar o acesso; depois são eliminados do ambiente ativo. As cópias anteriores seguem o ciclo de conservação descrito neste documento. As instalações beta existentes mantêm gratuitamente a sua configuração até o titular escolher expressamente um plano pago.

Demo pública partilhada

A demo permite explorar o Mopux sem registo, com contas partilhadas de administrador, equipa interna e colaborador externo. Não cria uma instalação própria nem inicia o teste gratuito de 15 dias. O modelo contém dados fictícios. Não introduza dados pessoais, confidenciais ou de clientes: outros visitantes destas contas podem ver ou modificar o conteúdo acessível ao seu perfil, e a atividade fica associada à conta partilhada, não identifica uma pessoa de forma fiável.

A demo está configurada para impedir carregamentos de ficheiros, emails de saída, gestão de contas, faturação e acesso por API, MCP ou OAuth. Os documentos de exemplo são fornecidos a partir de um modelo privado. O conteúdo de trabalho é reposto todas as noites a partir desse modelo; as alterações dos visitantes não permanecem no ambiente ativo após uma reposição bem-sucedida. O aviso apresenta a próxima reposição quando existe informação fiável; uma falha pode deixar a demo temporariamente em manutenção. A reposição não elimina imediatamente os registos técnicos nem as cópias anteriores: aplicam-se os ciclos descritos nesta política.

A Anfibic é responsável pelos dados técnicos de acesso, sessão, segurança e diagnóstico da demo, necessários para fornecer a demonstração solicitada e proteger o serviço, segundo as bases indicadas nesta política. São utilizados os cookies de sessão, segurança e preferências descritos na respetiva secção. A demo não é um espaço privado para tratar dados por conta do visitante; para trabalhar com dados próprios, deve criar uma instalação e concluir o registo e os acordos aplicáveis.

Dados, origem e finalidades

Mopux trata dados fornecidos pelo utilizador e introduzidos por outros utilizadores autorizados da instalação: identificação, contactos, perfil, participação em projetos, tarefas, atribuições, comentários, menções e ficheiros. São também gerados dados técnicos de acesso, funcionamento e diagnóstico.

Servem para prestar o serviço, gerir contas e permissões, enviar notificações de serviço, prestar suporte e manter a segurança. Os emails de Mopux não são usados em campanhas publicitárias.

Anfibic não reutiliza conteúdos das instalações de clientes para publicidade, treino de modelos de inteligência artificial, análises comerciais ou finalidades alheias à prestação, manutenção e suporte de Mopux. Esta declaração refere-se ao uso por Anfibic; a ligação opcional ao ChatGPT é tratada na secção própria.

Planos pagos e faturação

Quando é contratado um plano pago, a Anfibic trata os dados de contacto e faturação fornecidos, o plano escolhido, os utilizadores adicionais, os valores, as faturas e o estado dos pagamentos para gerir o contrato, cobrar mensalidades, emitir faturas e cumprir obrigações contabilísticas e fiscais. A base jurídica é a execução do contrato e, quanto às obrigações fiscais e contabilísticas, o cumprimento de obrigações legais. A Stripe é utilizada para processar pagamentos e recebe os dados necessários para essa finalidade. Consoante o serviço específico, a Stripe e as suas entidades associadas podem tratar dados como responsáveis ou subcontratantes, de acordo com as respetivas condições e documentação de privacidade.

Sugestões de melhoria

Uma sugestão enviada pelo sistema de feedback cria uma tarefa no projeto de feedback da instalação interna de Mopux. Recolhem-se a sugestão e os dados do remetente e da instalação para pedir esclarecimentos.

Os agradecimentos nas notas de atualização serão genéricos, sem nomear o autor; por exemplo, «Obrigado pela sugestão».

Os contactos e a referência da instalação mantêm-se enquanto necessários para avaliar e esclarecer a proposta. Concluído o acompanhamento, retiram-se referências identificativas da tarefa e comentários. A descrição funcional de melhorias aceites ou adiadas pode conservar-se para planear o produto, sem identificar o remetente. Se a tarefa for rejeitada e eliminada, as cópias anteriores seguem o seu ciclo de expiração. Eliminar a instalação de origem não elimina automaticamente a tarefa de feedback interna.

Fundamentos do tratamento

Pode opor-se ao tratamento por interesse legítimo por motivos relacionados com a sua situação particular, pelo canal da secção de direitos.

Dados necessários e opcionais

A criação de uma instalação por convite exige nome, email, palavra-passe e nome da instalação, do qual deriva o subdomínio. Sem os campos obrigatórios não é possível concluir a adesão.

Ao aderir por convite, o email vem do convite de um utilizador autorizado; o convidado fornece o nome e define a palavra-passe. O início de sessão exige email e palavra-passe. A fotografia de perfil é opcional e não é necessária para usar a conta.

Dados e permissões dos membros e conteúdos de projetos e tarefas são geridos na instalação conforme o uso decidido pelo cliente, que deve informar sobre os dados solicitados para esse uso.

Suporte e exercício de direitos exigem informação suficiente para identificar o pedido e responder. Pedir-se-ão esclarecimentos se faltar informação essencial; não se exige identificação documental por rotina.

Suporte e acesso ao conteúdo

O suporte é prestado em support@mopux.com através de Google Workspace. Conforme o incidente, pode criar-se uma tarefa de acompanhamento em Mopux, apenas com dados necessários.

Antes de consultar conteúdo para suporte, Anfibic pedirá autorização ao proprietário. A troca de emails conservará autorização, data e breve descrição, sem copiar conteúdo do cliente. O acesso limita-se ao autorizado. Este procedimento distingue-se das operações técnicas normais necessárias ao serviço.

Fornecedores

As instalações Mopux e a demonstração partilhada não incluem Google Analytics. O site público só o pode utilizar após aceitar os cookies de análise, conforme explicado abaixo. Os fornecedores podem manter registos operacionais e dados históricos de envios anteriores.

Podem ocorrer tratamentos fora do Espaço Económico Europeu. O servidor de Mopux não determina a localização de todos os serviços. As transferências deverão ter decisão de adequação ou garantias aplicáveis, como cláusulas contratuais-tipo e medidas adicionais necessárias. Informações sobre garantias dos seus dados: support@mopux.com.

Ligação opcional ao ChatGPT

O utilizador escolhe a instalação, autentica-se em Mopux e autoriza permissões por OAuth. ChatGPT pode receber dados de utilizadores, projetos, tarefas, grupos e membros conforme ferramentas e permissões. Ações de escrita autorizadas fazem alterações reais em Mopux.

A ligação só está disponível nos planos que a incluem; Esencial não inclui acesso a conectores nem a funcionalidades de IA, enquanto Equipo inclui o plugin de IA. A medida rege-se pela respetiva proposta. O chat interno de IA não é oferecido nesta fase.

A palavra-passe é introduzida em Mopux. O acesso pode retirar-se em «Aplicações ligadas», no menu do utilizador. Revogar impede usar credenciais revogadas, mas não elimina dados já incluídos em conversas nem desfaz operações.

Usa-se a conta ou espaço ChatGPT escolhido pelo utilizador, que deve rever condições e controlos de dados e, numa organização, as autorizações exigidas para partilhar informação. OAuth não substitui essas verificações.

Anfibic não determina a conservação de conversas nem configurações de uso de dados do ChatGPT. Não garante genericamente ausência de treino ou armazenamento exclusivamente europeu para todas as contas possíveis.

Para utilizadores do EEE, incluindo Espanha, os termos europeus para particulares identificam OpenAI Ireland Ltd como prestador. A política europeia de privacidade identifica-o como responsável pelos tratamentos aí descritos e distingue conteúdos empresariais tratados por conta de clientes.

ChatGPT Business e Enterprise regem-se pelo acordo de serviços e, para dados pessoais por conta do cliente, pelo acordo de tratamento, que prevê OpenAI como subcontratante. Devem verificar-se contrato e configuração do espaço utilizado.

Segundo a informação de OpenAI sobre aplicações ligadas, Free, Go, Plus e Pro podem usar dados obtidos nas apps para treino quando a opção de melhorar o modelo para todos está ativa. Business, Enterprise e Edu não os usam para treino por defeito. Desativar não elimina conversas nem confere residência europeia.

Anfibic opera a integração; OpenAI presta ChatGPT segundo a relação com utilizador ou organização. Os termos para programadores de apps distinguem essas relações e não estabelecem, só pelo desenvolvimento, uma relação de tratamento por conta de outrem entre as partes. Anfibic mantém obrigações sobre acesso e tratamento em Mopux.

Conservação e cancelamento

Os anexos estão em DigitalOcean Spaces, separados do disco do servidor. O ciclo de quatro semanas abaixo é dos backups do servidor, não automaticamente de Spaces. Anfibic confirma ausência de versionamento ou cópias adicionais desses objetos. O cancelamento inclui eliminar os anexos.

Pede-se cancelamento ao suporte, verificando identidade e confirmação do proprietário. Se outra pessoa o pedir, contacta-se o proprietário antes de executar. Prazo: um a dois dias úteis após verificação e confirmação.

Instalação, base de dados e ficheiros são eliminados do ambiente ativo. Podem permanecer em backups anteriores até expirarem no ciclo de quatro semanas das cópias semanais. Não se garante recuperação individual.

Um registo mínimo de ID e data de cancelamento impede restaurar instalações eliminadas. Cada entrada é retirada depois de confirmar que não resta cópia recuperável, incluindo snapshots manuais.

Administradores e gestores com acesso ao projeto podem exportá-lo em JSON: projeto, grupos, tarefas, comentários, menções e membros. Anexos de comentários constam como referências e metadados: os ficheiros devem ser descarregados separadamente antes do cancelamento. A exportação não é cópia completa da instalação.

Emails e tarefas de suporte corrente são eliminados 12 meses após encerramento. Autorizações de acesso, incidentes de segurança e reclamações são separados: enquanto em curso, guarda-se apenas o necessário. Ao encerrar, elimina-se material auxiliar desnecessário e restringe-se acesso às provas necessárias para demonstrar atuação, cumprir obrigações ou responder a responsabilidades. O prazo depende da obrigação ou responsabilidade concreta, procedimentos pendentes e interrupções da prescrição. Não é indefinido nem se aplica automaticamente o prazo de suporte corrente.

Provas mínimas de atendimento de direitos mantêm-se três anos após encerramento, acessíveis apenas à pessoa autorizada de Anfibic: identificação necessária, âmbito, datas de receção e resposta, resposta e comprovativo de envio ou encaminhamento ao responsável. Exportações e documentos de identidade auxiliares não se guardam por defeito, sendo eliminados quando desnecessários. Reclamações abertas justificam manter prova necessária até resolução e pelo prazo de responsabilidades decorrentes, documentando a exceção.

Histórico de atividade dos projetos acompanha a vida da instalação. Elimina-se com a base de dados ativa no cancelamento; cópias seguem o ciclo de backups. Não se aplica a rotação dos logs técnicos.

Laravel conserva até 14 ficheiros diários de diagnóstico por rotação. Nginx roda diariamente, guardando 14 ficheiros rodados mais o ativo, sem rodar ficheiros vazios. Não se garante eliminação aos 14 dias de calendário: depende da atividade e execução da rotação. Backups anteriores podem conservá-los até expirar.

Cookies e preferências

Mopux usa cookies próprios para sessão, proteção de pedidos e preferências da interface no navegador.

O idioma predefinido não cria cookie de preferências; escolher outro guarda a opção. O tema guarda-se ao submeter perfil com seleção válida; comentários, ao mudar visualização. Novidades vistas ficam nas preferências da conta no servidor, partilhadas entre dispositivos do utilizador; já não usam cookie.

«Lembrar-me» começa desmarcado, com finalidade, prazo e desativação explicados junto à opção. «Terminar sessão» no menu desativa o acesso recordado. A opção não muda a duração normal da sessão.

Eliminar cookies no navegador pode terminar sessão e repor preferências. Cookies antigos mantêm validade até substituição, eliminação ou expiração; o antigo indicador de novidades que possam conter já não é usado.

A página pública em manutenção serve tipos de letra a partir de Mopux. Bibliotecas de tarefas, projetos e foco são igualmente locais.

Direitos

Pode exercer acesso, retificação, apagamento, oposição, limitação e portabilidade, quando aplicáveis, em support@mopux.com. Indique pedido e, se relevante, instalação, sem formulário específico. Pode retirar consentimento quando seja fundamento, sem afetar licitude anterior.

O exercício é geralmente gratuito. Não se exige documento de identidade por rotina; havendo dúvidas razoáveis, pede-se apenas informação adicional necessária.

Como responsável, Anfibic responde sem demora injustificada e até um mês da receção. Complexidade ou número de pedidos podem justificar mais dois meses, comunicando extensão e motivos no primeiro mês. Se não der seguimento, informa motivos e meios de reclamação e recurso.

Para dados por conta do cliente, Anfibic encaminha ao responsável e assiste nos termos do acordo. Pode reclamar à Agência Espanhola de Proteção de Dados.

Cancelar a instalação e exercer direitos individuais são procedimentos distintos. Direitos sobre os próprios dados não exigem ser proprietário nem eliminam dados de outros utilizadores.

Análise opcional do site público

Quando ativado, o Google Analytics 4 (Google Ireland Limited) mede visitas, páginas, origem geral, cliques em «Experimentar grátis» e registos concluídos. A base é o consentimento: o código Google não carrega antes de aceitar nem ao recusar. A publicidade e o Google Signals estão desativados. Não são enviados nomes, emails, conteúdo das instalações nem IDs de conta; os URLs medidos excluem parâmetros e referências privadas do registo. A Google recebe dados técnicos da ligação e do navegador e usa identificadores de cookies; isto não significa que os dados sejam anónimos.

Os cookies próprios _ga e _ga_* limitam-se ao host do site público e são configurados para 180 dias, sem renovação automática a cada visita. A escolha é guardada no armazenamento local como mopux.analytics.v1 durante 180 dias. Uma marca local no armazenamento de sessão evita repetir um registo concluído e não é enviada à Google. Pode aceitar ou recusar com igual facilidade e retirar o consentimento em «Configurar cookies». A retirada interrompe a medição e elimina os cookies de análise desse host; não elimina dados já enviados.

A Google pode tratar dados fora do EEE segundo as condições e garantias aplicáveis. Consulte a informação Google e as condições de tratamento. A conservação depende da propriedade Google e não da validade dos cookies. Antes da ativação prevê-se configurar dois meses para dados de eventos e utilizadores, sem reinício por nova atividade; os relatórios agregados seguem regras próprias.