Como é tratado o RGPD (os meus dados pessoais)?

Quem é responsável pelos meus dados?

A sua organização (o seu empregador ou cliente) é a responsável pelo tratamento. O fornecedor do serviço trata os dados por conta dela. Os pedidos sobre os seus dados vão primeiro para a sua organização.

Que dados são guardados?

O seu email, o nome dos seus dispositivos, as chaves públicas das passkeys e dos telemóveis, as sessões e o registo de auditoria das ações sobre a sua conta. Nunca são guardados: imagens biométricas, palavras-passe em claro (só um verificador) ou chaves privadas.

Posso ver e descarregar os meus dados?

Sim. Em «Os meus dados», escolha «Descarregar os meus dados (JSON)». Veja Os meus dados.

Posso corrigir o meu email?

O administrador pede a retificação; a mudança só acontece quando você confirma o novo endereço com a sua passkey, dentro de 7 dias.

Posso pedir que apaguem os meus dados?

Sim, através da sua organização. O administrador apaga a conta, o que é irreversível: o email é substituído por um identificador sem significado, as sessões terminam e os telemóveis são removidos. O registo de auditoria e os recibos assinados ficam, mas deixam de o identificar (pseudonimização), porque servem de prova de segurança.

Durante quanto tempo ficam os dados?

• Cópias de segurança: 35 dias.
• Registos técnicos: 90 dias.
• Contas desativadas: a organização pode apagá-las automaticamente após 30 a 3650 dias sem atividade.
• Pedidos de entrada temporários: minutos a um dia.

Onde ficam os dados?

Na União Europeia. Veja Onde ficam os dados?.

Quem trata um pedido RGPD?

Pedidos de acesso, retificação e apagamento devem ser respondidos no prazo de um mês. Um assistente automático não trata pedidos de apagamento: são sempre encaminhados para uma pessoa.