1. Visão geral
Um "subcontratante" é um terceiro que utilizamos para ajudar a prestar o Serviço e que pode tratar dados pessoais. Cada um está vinculado por um acordo de tratamento de dados (ou termos equivalentes) que exige segurança e confidencialidade adequadas. Partilhamos apenas os dados mínimos de que cada um necessita para a sua finalidade.
2. Subcontratantes atuais
Hostinger (alojamento na nuvem)
- Finalidade: Alojamento da aplicação, base de dados e cache
- Dados tratados: Todos os dados do Serviço em repouso (contas, sondagens, votos)
- Localização: União Europeia
Cloudflare
- Finalidade: DNS, CDN, TLS, proteção contra bots (Turnstile), análises web opcionais
- Dados tratados: Endereço IP, metadados de pedidos, visualizações de página
- Localização: Global (edge na UE)
Whop
- Finalidade: Pagamentos e gestão de subscrições (Merchant of Record); o Whop Pixel para atribuição de anúncios, carregado apenas após o consentimento para análise
- Dados tratados: Dados de faturação, meio de pagamento, histórico de transações; com consentimento, visualizações de página e atribuição de compras do Whop Pixel
- Localização: Estados Unidos
- Finalidade: Início de sessão único opcional (OAuth); Google Sheets como destino de contactos; vídeos do YouTube incorporados nas páginas das sondagens
- Dados tratados: ID da conta Google, e-mail, nome e fotografia de perfil no início de sessão. Campos de contactos que encaminhe para uma folha ligada, enviados através de uma conta de serviço da PollsLive. Numa sondagem que contenha um bloco do YouTube, o endereço IP do visitante e os dados do pedido chegam à Google quando a miniatura ou o reprodutor são carregados
- Localização: Global
OpenRouter
- Finalidade: Funcionalidades de IA: chat do Pulse AI, geração de sondagens e questionários e ajuda com ramificações. O OpenRouter é o nosso fornecedor de IA e encaminha cada pedido para a empresa que opera o modelo selecionado. Encaminhamos os pedidos apenas para fornecedores de modelos que não armazenam prompts nem os utilizam para treino, e não utilizamos níveis gratuitos de modelos.
- Dados tratados: Prompts, instruções de edição e mensagens de chat enviados às funcionalidades de IA. As respostas de texto livre dos participantes não são enviadas ao OpenRouter: um resumo de respostas por IA utiliza apenas um fornecedor cujos termos proíbem conservá-las ou utilizá-las para treino, ou o nosso motor baseado em regras quando nenhum estiver configurado
- Localização: Estados Unidos (o fornecedor do modelo pode processar o pedido noutro país)
MXroute
- Finalidade: Envio de email transacional (conta, faturação, produto e suporte)
- Dados tratados: Endereço de email do destinatário, assunto e conteúdo da mensagem necessários para entregar o email
- Localização: Estados Unidos
Slack
- Finalidade: Notificações opcionais de leads e respostas, quando um espaço de trabalho liga um destino Slack
- Dados tratados: Os campos de lead ou resposta que o espaço de trabalho decide encaminhar para o seu canal Slack
- Localização: Estados Unidos
3. Salvaguardas de transferência
A nossa aplicação principal e a base de dados estão alojadas na União Europeia. Vários subcontratantes estão sediados fora do EEE ou podem tratar dados fora dele, incluindo nos Estados Unidos: Whop, Google, Cloudflare, MXroute, Slack (apenas se o ligar) e OpenRouter, com os fornecedores de modelos para onde encaminha pedidos. Para cada transferência deste tipo, baseamo-nos no Quadro de Privacidade de Dados UE-EUA quando o destinatário está certificado e, caso contrário, nas Cláusulas Contratuais-Tipo da Comissão Europeia, com medidas suplementares quando necessário. Consulte a nossa Política de Privacidade para mais informações sobre transferências internacionais.
4. Alterações e aviso
Podemos adicionar ou substituir subcontratantes à medida que o Serviço evolui. Atualizamos esta página com cada alteração e a data em que produz efeitos pelo menos 30 dias antes de um novo subcontratante começar a tratar dados pessoais, a menos que tenhamos de agir mais cedo para manter o Serviço seguro ou disponível. Esta página constitui o anexo ao nosso Acordo de Tratamento de Dados, pelo que os dois não podem divergir. Qualquer cliente pode pedir, através do nosso formulário de contacto, para ser informado diretamente das alterações e pode opor-se por motivos razoáveis de proteção de dados, conforme explicado nesse acordo.
5. Contacto
O nosso Acordo de Tratamento de Dados está publicado na íntegra e já se aplica ao seu espaço de trabalho. Para obter uma cópia contra-assinada, ou para qualquer questão sobre esta lista, envie um e-mail para support@pollslive.com ou utilize o nosso formulário de contacto e escolha "Privacidade / RGPD".