Política de Privacidade

1. Quem trata os dados

A BeryxTech é a responsável pelo tratamento dos dados das contas, da faturação, do suporte, da relação comercial e das visitas a este site. A identificação completa está no fim desta página; o contacto para proteção de dados é privacidade@praxis.lbostuff.tech.

Nos dados que o BeryX lê das fontes que o cliente liga, a BeryxTech é subcontratante: trata-os por conta do cliente, que é o responsável, e só para prestar o serviço (art. 28.º do RGPD). Esse tratamento rege-se pelos Termos de Serviço e, quando exista, pelo acordo de tratamento de dados (DPA) assinado com o cliente.

2. Que dados tratamos

• Conta: nome, email, password (guardada só como hash), workspace e papel, registos de sessão e de segurança (como a autenticação multifator) e a versão dos Termos aceite no registo, com a data.
• Utilização do serviço: fontes ligadas (com as credenciais cifradas), métricas de qualidade, issues, sugestões, regras e relatórios.
• Utilização da app, só se o admin do workspace a ligar (vem desligada): que páginas e funcionalidades o workspace usa, com o nome do evento, o modelo da página, o plano e a hora. Não inclui o utilizador, o email, o IP, o browser nem texto escrito.
• Dados analisados: metadados e amostras limitadas das fontes do cliente, lidos em modo estritamente de leitura. Podem conter dados pessoais dos sistemas do cliente.
• Faturação: o contacto de faturação e o meio de pagamento são recolhidos diretamente pela Stripe. A BeryxTech guarda só os identificadores de cliente e de subscrição da Stripe e o estado do plano — nunca vê o número do cartão.
• Site: o que escreves no formulário de diagnóstico (nome, email, empresa, país da empresa, cargo, setor, dimensão, mensagem, disponibilidade e, se o juntares, o resultado do teste de maturidade), que nos chega por email e fica registado no CRM da BeryxTech (Twenty, a partir de 16 de novembro de 2026), e estatísticas agregadas de visitas (secção 10). Quando pedes um diagnóstico, enviamos-te por email uma confirmação do pedido.
• Teste de maturidade: funciona sem email, e as respostas ficam no teu browser; só o nível e o setor, sem identificar ninguém, entram na estatística agregada de visitas (secção 10). O link de partilha guarda as respostas no fragmento do URL (a parte depois do #), que o browser não envia ao servidor.
• Email no fim do teste (opcional): se o escreveres e marcares a caixa para receber o resultado, enviamos-te o resultado pela Resend (secção 4), no máximo uma vez por endereço em 24 horas, e usamos o endereço só para esse envio. A caixa em que aceitas ser contactado pela BeryxTech sobre o resultado é outra e vem desmarcada. Só com ela marcada o pedido chega à equipa da BeryxTech: o email, o resultado e o contexto que escolheres indicar (setor, dimensão da empresa, cargo e o processo onde dói mais) chegam-nos por email e ficam registados no CRM da BeryxTech (Twenty, a partir de 16 de novembro de 2026).
• Relação comercial: contactos profissionais de clientes e de potenciais clientes, oportunidades, propostas e contratos, no mesmo CRM. Dos clientes do BeryX, o CRM só recebe contagens agregadas de uso por organização — nunca dados das fontes nem conteúdo dos workspaces.

3. Para que os usamos e com que fundamento

• Prestar o serviço, gerir a conta e enviar os emails transacionais (verificação de conta, recuperação de password, convites e os alertas, resumos e relatórios agendados que o cliente configure) — execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).
• Faturar os planos pagos — execução do contrato e cumprimento de obrigações fiscais (al. b) e c)).
• Proteger o serviço: registos de auditoria, logs e monitorização de erros — interesse legítimo em manter o serviço e os dados dos clientes seguros (al. f)).
• Responder a um pedido de diagnóstico, com a confirmação por email, ou ao pedido de contacto que fazes no fim do teste de maturidade — diligências pré-contratuais a teu pedido (al. b)).
• Enviar-te por email o resultado do teste de maturidade, quando o pedes — a teu pedido (al. b)).
• Medir as visitas ao site de forma agregada, sem identificar ninguém — interesse legítimo (al. f)).
• Acompanhar a relação comercial com clientes e potenciais clientes empresariais — registar contactos, oportunidades, propostas e contratos e voltar a contactar-te sobre o pedido ou o serviço — interesse legítimo da BeryxTech numa relação entre empresas (al. f)). Podes opor-te a esse acompanhamento a qualquer momento, escrevendo para privacidade@praxis.lbostuff.tech; a partir daí, deixamos de te contactar para esse fim.

Não vendemos dados nem os usamos para publicidade.

4. Subcontratantes

Estes são os fornecedores que tratam dados pessoais por conta da BeryxTech. A lista é gerada do registo do BeryX — o mesmo da página Subcontratantes da aplicação, que mostra também o DPA de cada fornecedor e as alterações anunciadas.

Um fornecedor novo, ou a saída de um fornecedor, é anunciado com 30 dias de antecedência: os admins podem subscrever o aviso por email na aplicação e opor-se nesse prazo, escrevendo para privacidade@praxis.lbostuff.tech. Durante o pré-aviso, um fornecedor novo não recebe dados.

5. Inteligência artificial: que dados vão para cada fornecedor de modelos

As funcionalidades de IA enviam ao fornecedor do modelo só o necessário para gerar a análise pedida, com limites de linhas e de tamanho em todas as amostras. Os fornecedores de modelos na lista de subcontratantes são: Anthropic e Voyage AI.

• Anthropic (modelos Claude): recebe metadados e amostras limitadas para relatórios, diagnóstico, sugestões, sinais e o assistente. Por omissão, é o único fornecedor que recebe amostras de dados dos clientes.
• Qualquer outro fornecedor de modelos nunca recebe amostras tal como vêm das fontes, e só pode receber dados se constar da lista da secção 4, depois do pré-aviso de 30 dias.
• Sem autorização do cliente, esses fornecedores só podem receber metadados — nomes de datasets e de colunas, tipos, contagens e percentagens de nulos, nunca valores — e só se não treinarem modelos com os dados recebidos e tiverem garantias de transferência válidas.
• Amostras só lhes chegam anonimizadas e só se o admin do workspace o autorizar: emails, telefones, NIF/NIPC, IBAN, cartões de pagamento, IPs e nomes próprios detetados são substituídos por marcadores antes do envio. A anonimização automática reduz o risco mas não é infalível; por isso, um fornecedor que treine modelos com os dados recebidos, ou sem garantias de transferência válidas, nunca recebe amostras.

Chave própria e modelos na conta do cliente: se o cliente usar a sua própria chave da Anthropic, ou os modelos Claude na sua conta AWS (Amazon Bedrock) ou Google Cloud (Vertex AI), esse fornecedor trata os dados por conta do cliente e ao abrigo do contrato do cliente com ele — não é subcontratante da BeryxTech e, por isso, não consta da lista. Nesse modo, a BeryxTech nunca substitui a credencial do cliente pela sua nem desvia as análises de IA para outros fornecedores.

Com a IA desligada na política do workspace, nada sai para fornecedores de modelos: o BeryX usa só heurísticas determinísticas. Todo o conteúdo gerado por IA é identificado como tal, com o modelo e o fornecedor que o produziram (art. 50.º do Regulamento (UE) 2024/1689).

6. Quanto tempo guardamos os dados

• Medições, perfis e histórico das fontes: a janela de histórico do plano contratado (ver Preços); o que sai da janela é apagado por uma purga diária.
• Conta: enquanto existir; apagada de imediato quando o pedes. Nos registos que ficam, a autoria passa a «conta eliminada».
• Relatórios, sinais, sugestões e feedback à IA: enquanto o workspace existir. Credenciais das fontes: enquanto a conexão existir.
• Conversas com o assistente: não são guardadas no servidor; ficam no teu browser até fechares o separador.
• Utilização da app: 90 dias. Desligar a partilha apaga-a de imediato.
• Registo de auditoria: «A PREENCHER».
• Logs aplicacionais: «A PREENCHER».
• Backups da base de dados: «A PREENCHER». Os backups não se editam: um dado apagado só desaparece deles quando expiram.
• Pedidos de contacto do site e contactos comerciais sem contrato: «A PREENCHER» após o último contacto.
• Faturação: pelo prazo legal de conservação dos documentos fiscais.
• Dados enviados a um subcontratante: segundo a retenção desse fornecedor, nos termos do respetivo DPA.

Apagar o workspace elimina de forma definitiva todos os dados do cliente — utilizadores, conexões, medições e relatórios —, salvo nos backups até expirarem.

7. Links públicos e badges

Nada do BeryX é público por omissão. Um admin do workspace pode, por opção:

• ativar o badge de qualidade e a página pública de um dataset: mostram o score, as dimensões de qualidade, as colunas com o tipo e as regras do contrato de dados — nunca amostras, valores observados, credenciais nem o nome da conexão ou do workspace. Revoga-se a qualquer momento, com efeito imediato;
• partilhar um relatório por um link público de leitura, que expira sempre (7 dias por omissão, no máximo 90 dias). Se o âmbito do relatório tiver colunas com dados pessoais, o admin tem de o confirmar expressamente e a confirmação fica no registo de auditoria. As vistas contam-se sem guardar o IP nem o browser de quem abre o link.

Quem ativa uma partilha decide a quem envia o link e responde por essa divulgação.

8. Acesso da equipa da BeryxTech.

A consola interna da BeryxTech mostra só metadados de cada workspace (plano, contagens e datas), nunca dados dos clientes.

Para dar suporte, a equipa pede acesso a um workspace com um motivo e uma duração de até 72 horas, e só entra se um admin do cliente aprovar. O acesso é só de leitura, expira sozinho no fim do prazo e o admin pode revogá-lo antes. O pedido, a decisão e o primeiro acesso ficam no registo de auditoria do workspace.

9. Transferências internacionais

A aplicação, a base de dados e os backups do BeryX estão na União Europeia: Google Cloud, europe-west1 (Bélgica), com os backups na multi-região UE da Google.

Alguns dados pessoais podem sair do Espaço Económico Europeu. Os logs da plataforma, com o endereço IP de quem faz os pedidos, ficam no Cloud Logging da Google em localização global e podem ser guardados fora da UE. Os subcontratantes da secção 4 que tratam dados fora do Espaço Económico Europeu são: Anthropic, Resend, Stripe, Voyage AI, GitHub, Sentry e Twenty (a partir de 16 de novembro de 2026).

Cada fornecedor recebe os dados ao abrigo do mecanismo indicado na coluna «Região e transferência» da secção 4: cláusulas contratuais-tipo aprovadas pela Comissão Europeia (art. 46.º do RGPD) e, quando o fornecedor está certificado, o EU-US Data Privacy Framework (art. 45.º). A mesma coluna indica o mecanismo para os dados vindos do Reino Unido, da Suíça e do Brasil, e se já foi confirmado contra o DPA assinado com o fornecedor; enquanto diz «pendente», é o que o fornecedor declara no DPA público. Podes pedir cópia destas garantias para privacidade@praxis.lbostuff.tech.

10. Cookies e armazenamento no browser

A aplicação BeryX não usa cookies de publicidade nem de medição de audiência. Guarda no teu browser (localStorage) só o necessário para funcionar — a sessão, a língua, o tema e preferências da interface —, e a conversa com o assistente fica em sessionStorage até fechares o separador. Durante um login por SSO usa um cookie técnico (dv_sso), HttpOnly, válido por 10 minutos, que liga o fluxo ao browser que o iniciou. Por serem estritamente necessários, estes mecanismos não pedem consentimento (art. 5.º, n.º 3, da Diretiva 2002/58/CE).

Este site usa um único cookie, NEXT_LOCALE, que lembra a língua do site. É um cookie de sessão, que se apaga quando fechas o browser, e só é gravado quando mudas de língua no seletor ou abres uma página numa língua diferente da que o teu browser indica como preferida (se o browser não preferir português, inglês nem espanhol, conta como inglês, a língua em que o site lhe aparece; se não indicar língua nenhuma, o cookie guarda a da página). A área de cliente guarda a sessão no localStorage. Quando ativa, a estatística de visitas usa o Plausible Analytics (Plausible Insights OÜ, Estónia, UE), que não usa cookies nem identificadores persistentes e só produz números agregados. Os vídeos incorporados (YouTube, modo sem cookies) só carregam quando carregas em reproduzir; a partir daí aplica-se a política de privacidade da Google.

11. Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e de retirar a qualquer momento um consentimento que tenhas dado.

Na aplicação, sem pedido de suporte: um admin exporta todos os dados do workspace e apaga o workspace (Equipa → Zona de risco); cada membro apaga a própria conta. A correção do nome ou do email faz-se a pedido.

Os restantes pedidos seguem para privacidade@praxis.lbostuff.tech. Respondemos sem demora injustificada e no prazo máximo de um mês a contar da receção; nos pedidos complexos, o prazo pode ser prorrogado por mais dois meses, e avisamos-te dentro do primeiro mês. O exercício dos direitos é gratuito, salvo pedidos manifestamente infundados ou excessivos.

Se os teus dados estão nas fontes de um cliente do BeryX, o responsável é esse cliente: dirige-lhe o pedido. Se o pedido chegar à BeryxTech, reencaminhamo-lo ao cliente sem demora.

Podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de controlo do teu país.

12. Segurança

Credenciais das fontes cifradas antes de persistidas, acesso às fontes estritamente de leitura, passwords com hash forte, autenticação multifator, isolamento por workspace e registos de auditoria. Nenhum sistema é infalível: uma violação de dados pessoais é notificada à CNPD e aos titulares nos termos dos art. 33.º e 34.º do RGPD e, quando a BeryxTech atua como subcontratante, ao cliente sem demora injustificada: no máximo em 48 horas, ou 24 horas para clientes sujeitos a DORA ou NIS2 (prazos do modelo de DPA, ainda por rever juridicamente).

13. Alterações a esta política

A versão em vigor está no topo da página e o histórico de alterações lista cada versão. Alterações relevantes são avisadas por email ou na aplicação antes de entrarem em vigor; as alterações à lista de subcontratantes seguem o pré-aviso de 30 dias da secção 4.