Esta política explica as categorias de dados pessoais que podem ser tratados por meio do site e do serviço Managrio. Os detalhes sobre o controlador, o operador e os subprocessadores finais devem corresponder à configuração real de produção.
A entidade legal responsável e os dados de contacto são publicados no Aviso legal e devem identificar a entidade responsável pelo site público. As funções de tratamento no espaço de trabalho do cliente podem variar consoante os dados e a relação contratual.
O Managrio pode tratar nomes, endereços de e-mail profissionais, dados de autenticação, associação à empresa, informações sobre funções e eventos de segurança da conta para fornecer e proteger o serviço.
Quando uma empresa liga as comunicações com os clientes, o Managrio pode tratar o conteúdo das mensagens, dados de contacto, anexos, metadados de pedidos de informação, acompanhamentos e registos operacionais relacionados em nome dessa empresa.
O conteúdo selecionado pode ser enviado para serviços de IA configurados para fornecer análises, resumos ou rascunhos. O aviso de privacidade final e o acordo de tratamento de dados devem identificar os fornecedores relevantes, as localizações e as salvaguardas.
O armazenamento necessário apoia as principais funções do website e as escolhas de consentimento. As tecnologias opcionais de análise ou marketing só são carregadas após o consentimento correspondente, quando configuradas.
Os controlos técnicos e organizacionais incluem autenticação, permissões baseadas em funções, lógica da aplicação com âmbito limitado ao tenant e acesso restrito à configuração da infraestrutura.
A retenção depende da categoria dos dados, do ciclo de vida da empresa, das obrigações legais e das necessidades operacionais configuradas. O encerramento da empresa inclui um período de recuperação antes da eliminação permanente para espaços de trabalho reais da empresa.
Dependendo da legislação aplicável, as pessoas podem ter direitos, incluindo acesso, correção, eliminação, limitação, portabilidade e oposição. Os pedidos devem ser dirigidos ao contacto de privacidade publicado.
Se os fornecedores de produção tratarem dados fora do EEE, a documentação final de privacidade deverá identificar o mecanismo de transferência aplicável e as salvaguardas.
Esta política poderá ser atualizada quando o serviço, os fornecedores ou os requisitos legais mudarem. As alterações materiais deverão ser refletidas com uma data de entrada em vigor atualizada e o tratamento do consentimento, quando necessário.
