Politique de confidentialité d'Aproova

1. Responsable

Aproova est un produit exploité par TRADEIVE SOLUÇÕES DIGITAIS LTDA, CNPJ 66.108.722/0001-72, Blumenau/SC, Brésil.

Cette politique décrit le traitement des données personnelles et des informations opérationnelles liées à la plateforme.

2. Rôles dans le traitement

Pour les données de compte, d'authentification, de facturation, de sécurité et d'assistance, Tradeive peut être responsable du traitement.

Pour les données ajoutées par une organisation dans son espace, cette organisation peut être responsable du traitement et Tradeive/Aproova peut agir en sous-traitant pour fournir le service.

3. Données traitées

Nous pouvons traiter les données de compte, d'authentification, de profil, d'espace, d'invitation, de projet, de révision, de version, de fichier, de commentaire, de décision, de notification, de facturation et d'assistance.

Nous pouvons également traiter des données techniques, telles que l'adresse IP ou son hachage, l'agent utilisateur, les dates, les journaux de sécurité et les métadonnées nécessaires au fonctionnement.

4. Données de tiers

Les clients peuvent ajouter les noms, adresses e-mail et droits de participants, validateurs ou contacts externes. Vous devez disposer d'une base légale ou d'une autorisation pour partager ces données.

5. Fichiers et commentaires

Les fichiers, aperçus, commentaires, annotations, décisions, signatures et certificats peuvent être stockés et traités pour permettre la révision.

Des liens signés, aperçus et téléchargements peuvent être générés pour les utilisateurs autorisés. Certains journaux, sauvegardes ou certificats peuvent être conservés pendant une durée limitée.

6. Finalités

Nous utilisons les données pour créer et protéger les comptes, faire fonctionner les espaces, traiter les fichiers, envoyer des notifications, fournir l'assistance, gérer la facturation, prévenir les abus et respecter nos obligations légales.

7. Bases légales

Les bases légales peuvent inclure l'exécution d'un contrat, l'intérêt légitime, le respect d'une obligation légale, l'exercice de droits ou le consentement lorsqu'il est requis.

8. Partage et sous-traitants

Les données peuvent être partagées avec les participants autorisés, ainsi qu'avec les prestataires d'infrastructure, d'authentification, de stockage, d'hébergement, d'e-mail, de paiement, de sécurité et les intégrations configurées par le client.

9. Cookies et stockage local

Nous utilisons des cookies et du stockage local pour l'authentification, la sécurité, les préférences, les invitations, les révisions publiques et la reprise d'envoi de fichiers.

10. Transferts internationaux

Nos prestataires peuvent exploiter une infrastructure hors du Brésil. Les transferts internationaux sont réalisés selon les contrats conclus et les règles applicables en matière de protection des données.

11. Conservation

Nous conservons les données aussi longtemps que nécessaire pour fournir le service, respecter nos obligations, résoudre des litiges, assurer la sécurité et conserver les traces opérationnelles nécessaires.

12. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables, dont l'authentification, les droits par espace, les liens signés et les contrôles d'accès. Aucun système ne peut garantir un risque nul.

13. Vos droits

Selon le droit applicable, vous pouvez demander l'accès, la rectification, l'effacement, la portabilité, la limitation ou l'opposition. Écrivez à ${LEGAL_OPERATOR.privacyEmail}. Les demandes concernant les données ajoutées par une organisation peuvent nécessiter sa validation.

14. Modifications

Cette politique peut évoluer avec le produit, les prestataires, les exigences légales ou les pratiques de traitement. La version publiée remplace les versions précédentes.