Політика конфіденційності для приватних клієнтів

У межах цієї прямої послуги для приватних клієнтів контролером даних є Além do Código, Lda., оператор PedirDocumentos.pt, NIPC 518014088, із місцезнаходженням за адресою Rua Dom Francisco Gomes, n.º 4, 1.º A, 8000-306 Faro, Portugal.

З питань конфіденційності або для реалізації своїх прав звертайтеся за адресою geral@pedirdocumentos.pt.

• ім’я, електронна адреса, номер мобільного телефону та платіжні дані, які ви нам надаєте;
• обрані документи, стан замовлення, отримані документи та пов’язані технічні метадані;
• NIF, NISS, облікові дані офіційних порталів і коди підтвердження, лише коли вони необхідні для дозволеного вами отримання документів;
• дані про оплату та виставлення рахунків. Повні дані картки обробляє постачальник платіжних послуг, а не PedirDocumentos.pt;
• технічні дані та дані безпеки, як-от часові записи, IP-адреса, що обробляється для застосування обмежень безпеки, браузер, спроби автентифікації та тип помилки.

• Підготовка та виконання вашого замовлення: переддоговірні заходи та виконання договору про отримання документів, який ви замовили.
• Автентифікація на порталах і отримання обраних документів: виконання замовлення та наданий вами операційний дозвіл діяти від вашого імені.
• Обробка платежів, виставлення рахунків і виконання податкових обов’язків: виконання договору та дотримання юридичних обов’язків.
• Безпека, запобігання шахрайству та обмеження зловживань: законний інтерес у захисті сервісу, суб’єктів даних та офіційних порталів.
• Відповіді на запити підтримки, скарги або звернення компетентних органів: виконання договору, законний інтерес і, де це застосовно, юридичний обов’язок.

Підтвердження ознайомлення з цією Політикою не використовується як загальна згода на обробку, необхідну для надання послуги. Якщо певна операція вимагатиме згоди, її буде запитано окремо й конкретно.

• Офіційні портали: лише дані та облікові відомості, необхідні для автентифікації й отримання обраних вами документів.
• Технічні постачальники: послуги хостингу, баз даних, зберігання, оплати, надсилання повідомлень, моніторингу та безпеки, зокрема Supabase, Vercel, Railway і Stripe, коли вони необхідні для надання послуги.
• Державні або судові органи: коли існує юридичний обов’язок або чинне розпорядження.

Ми не продаємо ваші персональні дані. Деякі постачальники можуть обробляти дані за межами Європейського економічного простору; у такому разі ми застосовуємо механізми, передбачені GDPR, зокрема рішення про належний рівень захисту або стандартні договірні положення.

Необхідні технічні постачальники можуть включати Supabase, Vercel, Railway, Stripe та Resend для хостингу, баз даних, зберігання, платежів, комунікацій, моніторингу й безпеки.

Ми застосовуємо заходи, пропорційні ризику, зокрема захищений TLS-зв’язок, захист тимчасових облікових даних під час отримання документів, контроль доступу, тимчасові URLs для завантаження та журнали безпеки.

• Облікові дані та коди перевірки: видаляються після завершення, невдачі або скасування збору.
• Оплачені документи: доступ закінчується через 48 годин після оплати; фізичне видалення відбувається під час наступного очищення, зазвичай протягом години.
• Неоплачені документи: строк оплати закінчується через 24 години після готовності; файли видаляються під час наступного очищення.
• Часткові файли невдалих або скасованих запитів: видаляються одразу після технічного закриття запиту.
• Доказ авторизації та замовлення: зберігається протягом застосовних строків давності та до завершення скарги чи спору, потім видаляється або анонімізується.
• Рахунки та платежі: зберігаються протягом установлених податкових і бухгалтерських строків.
• Журнали безпеки: зберігаються 90 днів, якщо інцидент, шахрайство або закон не вимагають довше.
• Підтримка та скарги: зберігаються до закриття і протягом строків, потрібних для захисту прав.

Відповідно до GDPR ви можете вимагати доступу, виправлення, видалення, обмеження обробки, перенесення даних або заперечувати проти обробки. Ви також можете відкликати надану вами конкретну згоду без впливу на законність обробки, здійсненої до її відкликання.

Якщо ви вважаєте, що ваші права не було дотримано, ви можете подати скаргу до CNPD.

Ми використовуємо лише файли cookie та подібні технології, необхідні для роботи сервісу, безпеки, сеансу й запобігання зловживанням. Якщо ми почнемо використовувати необов’язкові файли cookie, то запитаємо вашу згоду, коли цього вимагає закон.

Ми можемо оновлювати цю Політику з юридичних, технічних причин або з міркувань безпеки. Версія, застосовна до вашого замовлення, реєструється разом із датою та версією, які ви підтвердили.

Помічниця необов’язкова. Ми надсилаємо до OpenAI ваш текст, до десяти попередніх повідомлень, ідентифікатори вибраних документів і коди поточної публічної сторінки. У посібнику також надсилаємо тип документа з каталогу. Не пов’язуємо розмову з контактами, обліковими записами чи запитами на збір і не включаємо автоматично поля форми, зібрані документи або дані доступу до порталів. Повну адресу сторінки, параметри й токени не надсилаємо. Сайтом можна користуватися без чату.

На сервері зберігаємо прийняті запитання, відповіді, створені Júlia, та стан можливих збоїв, мову, перевірений публічний шлях сторінки й дати. Повідомлення групуються за випадковим ідентифікатором цієї вкладки без зв’язку з вашою IP-адресою, контактами, обліковим записом чи запитом на збір. Записи доступні для перегляду протягом 30 днів від початку розмови. Потім вони стають недоступними; щоденне завдання видаляє записи, строк яких закінчився. Ми також зберігаємо надіслані варіанти відповіді та, якщо браузер передає цю інформацію, скільки кнопок він показав і чи відповідь було набрано, вибрано кнопкою або надіслано швидкою дією. Ця інформація не доводить, що варіанти побачили або прочитали. Ми також зберігаємо ідентифікатори запропонованих документів, вказівку додати чи вилучити документи або замінити вибір, а також запропоновані дії. Коли браузер повідомляє ці дані, ми записуємо, чи було показано пропозицію, кількість показаних документів і дій, документи, вибір яких було схвалено, та повідомлений підсумковий вибір із відповідними датами. Ці записи не надають дозволу на отримання документів чи оплату.

Перед збереженням сервер фільтрує очевидні персональні дані. Імена, адреси чи інші дані у вільному тексті можуть залишитися: фільтр не гарантує повної анонімності. Не повідомляйте персональні дані, паролі чи коди. Доступ до записів мають лише особи з привілейованими дозволами.

Ці записи допомагають переглядати запитання та покращувати допомогу. Відповідальна особа за власним запитом може використовувати інструменти ШІ, як-от Codex, для читання збережених відфільтрованих повідомлень. Цей перегляд не автоматичний; ми не використовуємо записи для автоматичного навчання моделей.

Видима розмова залишається в пам’яті браузера й зникає після перезавантаження сторінки, виходу з публічного розділу або закриття вкладки. Це не видаляє записи на сервері: для них діють зазначені строк перегляду та щоденне видалення. OpenAI може зберігати журнали безпеки відповідно до умов облікового запису.

Для покращення каталогу зберігаємо загальну назву відсутнього документа, мету, мову й дату, без зв’язку з вашим запитом або контактами. Щоденне завдання видаляє записи, старші за 30 днів. Для протидії зловживанням ліміти використовують хеш IP із секретом.

Помічник може помилятися. Перевірте пропозиції та перелік, який вимагає установа-одержувач. Додавання пропозиції не надає дозволу на збір чи оплату.

Браузер запам’ятовує, що Júlia вже представилася, щоб чат не відкривався автоматично знову. Це налаштування не містить розмови; його можна видалити, очистивши дані сайту.

Замовлення лише незаповнених бланків не потребує облікових даних офіційних порталів. Ми обробляємо контакти, вибрані бланки, платіжні й рахункові дані та докази прийнятих умов і негайного постачання для виконання договору, підтримки та дотримання законних обов’язків.

Дані, які ви заповнюєте в PDF поза платформою, не передаються нам унаслідок заповнення. Доставка незаповненого бланка не збирає цей зміст.

Строки доступу й видалення файлів замовлення також поширюються на копії бланків, підготовлені для нього. Незаповнені оригінали каталогу без даних клієнта можуть зберігатися для надання послуги. Записи замовлення й прийняття умов зберігаються за строками цієї Політики.