Acordo de tratamento de dados

Última atualização: 30 de setembro de 2026

Este acordo faz parte dos Termos do Zenhook. Aplica-se quando o cliente usa o Zenhook para tratar dados pessoais de outras pessoas: nos eventos que as suas apps enviam (uma pessoa num actor, um email num campo) ou, com o Analytics, sobre os visitantes dos seus sites. Para esses dados, o cliente é o responsável pelo tratamento, e a Solar Beam Studio (SASU, SIREN 900 029 208, França) é o seu subcontratante nos termos do artigo 28.º do RGPD.

1. O que tratamos

  • Eventos: o que os seus canais recebem, títulos, mensagens, campos, actors, ligações e anexos.
  • Analytics: para cada visita, a página (as partes que parecem um token, um identificador ou um email são ocultadas), o site de origem, o país, o dispositivo e o navegador, e uma impressão do endereço IP e do navegador que muda todos os dias (o endereço IP nunca é guardado); os seus eventos personalizados; as mensagens de opinião, e o email que um visitante decide deixar.
  • Pessoas em causa: os seus utilizadores, clientes e visitantes.

Finalidade: mostrar, notificar, pesquisar e resumir estes eventos para o seu espaço, e contar as visitas dos seus sites. Nada mais: não vendemos nem partilhamos estes dados, e não os usamos para nós nem para treinar modelos.

2. As suas instruções

Tratamos os dados apenas para fazer funcionar o Zenhook para o seu espaço, conforme as suas definições e estes termos, ou quando a lei o exige; nesse caso avisamos primeiro, salvo se a lei o proibir.

3. Segurança

  • Alojamento na UE: Hetzner, Helsínquia (Finlândia). As ligações são cifradas (TLS) e os servidores só respondem através da Cloudflare.
  • O acesso está limitado às pessoas que fazem funcionar o Zenhook, sujeitas a confidencialidade.
  • Analytics: sem cookies, o endereço IP nunca é guardado, o sal da impressão é apagado ao fim de dois dias, Global Privacy Control e Do Not Track são respeitados, e as visitas são guardadas 13 meses.
  • Os pontos de entrada públicos têm limites de pedidos e tetos diários.

4. Subcontratantes ulteriores

  • Hetzner Online (Alemanha, servidores na Finlândia): alojamento e base de dados.
  • Cloudflare (Estados Unidos): rede, CDN e armazenamento de ficheiros.
  • Resend (Estados Unidos): notificações por email.
  • Apple (Apple Push Notification service) e Google (Firebase Cloud Messaging): notificações push para os seus dispositivos.
  • OpenRouter (Estados Unidos) e o fornecedor de modelo para onde encaminha: as respostas do Assistente, só quando um membro do seu espaço lhe faz uma pergunta.

Anunciamos um novo subcontratante nesta página 30 dias antes de começar. Se se opuser, pode fechar o seu espaço antes. As transferências para fora da UE assentam no Data Privacy Framework UE-EUA ou nas cláusulas contratuais-tipo da Comissão Europeia.

5. Ajudá-lo

Pode apagar eventos, canais e sites por si. Ajudamo-lo a responder às pessoas em causa (acesso, apagamento, oposição) e agimos a partir do seu pedido escrito em 30 dias. Informamo-lo de qualquer violação de dados pessoais que afete o seu espaço sem demora injustificada, e no máximo 48 horas depois de termos conhecimento, com o que soubermos.

6. Fim do tratamento

Apagar um site apaga as suas visitas. Apagar o seu espaço ou a sua conta apaga os respetivos dados; as cópias de segurança rodam, e os dados apagados desaparecem delas à medida que expiram. As visitas com mais de 13 meses são apagadas automaticamente.

7. Auditorias, lei aplicável e contacto

A pedido, damos-lhe as informações necessárias para demonstrar o cumprimento destas obrigações: [email protected]. Este acordo rege-se pela lei francesa.