Política de privacidade

A Katla Privacy AB («Katla», «nós», «nos», «nosso»), número de registo (organisationsnummer) 559603-7134, com sede registada em Tulpanvägen 3a, 125 53 Älvsjö, Suécia, é a entidade jurídica por trás deste serviço. Opera o site katla.app, a consola Katla e a API, o SDK, o widget, a CLI e o servidor MCP que os acompanham. Esta política explica que dados pessoais recolhemos, porque os recolhemos, com quem os partilhamos e o que nos pode pedir que façamos com eles.

Relativamente à sua própria conta e aos dados que nos fornece sobre os seus sites, somos o responsável pelo tratamento. Relativamente aos registos de consentimento que os seus visitantes deixam através da Katla nos seus sites, é a si que cabe o papel de responsável pelo tratamento, e nós somos o seu subcontratante: tratamos esses dados segundo as suas instruções, ao abrigo dos Termos de Serviço, e para nenhuma finalidade própria.

Recolhemos as seguintes categorias de dados pessoais:

• Dados da conta: o seu nome, endereço de email e URL da imagem de perfil, recebidos do nosso fornecedor de identidade quando inicia sessão. Se iniciar sessão com uma conta Google, esse nome, endereço de email e imagem de perfil vêm da Google.
• Dados da equipa: as equipas a que pertence, a sua função nelas e os convites que envia ou aceita.
• Dados de sites e análises: os domínios que adiciona, os registos de verificação de propriedade que coloca e tudo o que uma análise encontra neles: cookies, rastreadores, tags e metadados das páginas.
• Registos de consentimento: as escolhas que os visitantes dos seus sites fazem, juntamente com uma data e hora e os dados necessários para comprovar a escolha. Recolhidos em seu nome, enquanto seu subcontratante.
• Dados de faturação: o seu plano, o estado da subscrição e as faturas. Os dados do cartão são introduzidos junto do nosso processador de pagamentos e nunca chegam aos nossos servidores.
• Dados de suporte e contacto: o que nos escreve através do formulário de contacto ou por email, para podermos responder.
• Registos técnicos: endereço IP, user agent e metadados dos pedidos, conservados durante 30 dias para manter o serviço a funcionar e investigar abusos e erros.
• Dados de integração: o que uma conta de terceiros ligada nos disponibiliza, descrito para a Google nas secções 05 a 08 abaixo.

Usamos os dados pessoais apenas para:

• Prestar o serviço: fazer análises, classificar o que encontram, gerar políticas, registar o consentimento e mostrar-lhe tudo isso.
• Autenticá-lo e manter seguras a sua conta e as suas participações em equipas.
• Faturar-lhe o serviço, se tiver um plano pago, e enviar os recibos e os avisos de pagamento em atraso que isso implica.
• Enviar emails de serviço que não pode razoavelmente recusar, como avisos de segurança, e emails de integração inicial cuja subscrição pode cancelar a qualquer momento.
• Responder a pedidos de suporte e ao que nos envia.
• Manter o serviço disponível e seguro: limitação de pedidos, prevenção de abusos e fraudes, depuração e planeamento de capacidade.
• Cumprir obrigações legais, contabilísticas e de auditoria.

Baseamo-nos na execução de um contrato (artigo 6.º, n.º 1, alínea b), do RGPD) para gerir a sua conta e prestar o serviço, nos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD) para manter o serviço seguro e melhorá-lo, no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD) para os cookies não essenciais e para a ligação de uma conta de terceiros como o Google Tag Manager, e numa obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD) quando a lei nos obriga a conservar registos.

Quando atuamos como seu subcontratante relativamente aos registos de consentimento dos visitantes, cabe-lhe a si, enquanto responsável pelo tratamento, determinar o fundamento jurídico desse tratamento.

A Katla acede a dados de utilizador da Google num único ponto: a instalação opcional do Google Tag Manager, que é iniciada por si a partir da página Install de um site e que não faz nada até concluir o ecrã de consentimento da Google. Se nunca ligar o Google Tag Manager, a Katla não acede a quaisquer dados de utilizador da Google.

Quando o liga, pedimos estes âmbitos OAuth e acedemos exatamente aos dados que cada um abrange:

Os dados de utilizador da Google são usados exclusivamente para realizar a instalação que pediu, e para mais nada. Concretamente:

• As suas listas de contas, contentores e espaços de trabalho são usadas para apresentar o seletor no assistente de instalação, para que possa escolher onde fica a tag.
• Os IDs da conta, do contentor e do espaço de trabalho escolhidos são usados para escrever uma tag de HTML personalizado chamada «Katla consent», acionada pelo acionador integrado Consent Initialization - All Pages do Tag Manager, para que as predefinições de consentimento fiquem definidas antes de qualquer tag de analítica ou de publicidade ser executada. Nada mais no seu contentor é lido, alterado ou removido.
• Os IDs da tag, do acionador e da versão que a Google devolve são guardados para que uma atualização ou uma desconexão posterior altere exatamente o que a Katla criou e deixe intacto o resto do seu contentor.
• Só é criada, e publicada, uma versão do contentor quando opta por publicar a partir do assistente.
• O endereço de email da conta Google é guardado e mostrado na consola como etiqueta, para que possa saber a que conta Google pertence uma ligação. Nunca é usado para o autenticar nem para autorizar o que quer que seja.
• O token de atualização emitido pela Google é guardado cifrado com AES-256-GCM e usado apenas para gerar um token de acesso de curta duração quando uma das ações acima o exige. O próprio token de acesso nunca é guardado.

Não vendemos dados de utilizador da Google, não os partilhamos nem transferimos para terceiros para fins de publicidade, analítica, definição de perfis, avaliação de crédito ou concessão de empréstimos, e não os usamos para treinar, voltar a treinar ou melhorar qualquer modelo de inteligência artificial ou de aprendizagem automática, seja nosso ou de terceiros.

Os dados de utilizador da Google são transmitidos de volta à própria API do Tag Manager da Google para executar as ações que pediu e, fora isso, só são divulgados a:

• O nosso fornecedor de alojamento e de base de dados, que guarda o registo cifrado da ligação em nosso nome, enquanto subcontratante ulterior, e não faz qualquer outro uso dele.
• Pessoal da Katla, e apenas quando for necessário para operar o serviço, investigar um problema de segurança ou tratar um pedido de suporte que tenha feito, e apenas durante o tempo que essa tarefa exigir.
• Uma autoridade competente, quando a divulgação for exigida por lei e o pedido for válido; informá-lo-emos, a menos que estejamos legalmente impedidos de o fazer.

A utilização e a transferência, pela Katla, de informações recebidas das APIs Google para qualquer outra aplicação cumprem a Política de Dados do Utilizador dos Serviços de API Google (Google API Services User Data Policy), incluindo os requisitos de utilização limitada.

Os dados de utilizador da Google só são conservados enquanto a ligação existir. Desligar o Google Tag Manager a partir da página Install remove a tag e o acionador que a Katla criou, revoga o token de atualização junto da Google e elimina da nossa base de dados o registo da ligação: os IDs da conta, do contentor, do espaço de trabalho, da tag e da versão, e o endereço de email da Google guardado. Eliminar o site ou a sua conta tem o mesmo efeito.

Também pode revogar o acesso da Katla a qualquer momento na página de permissões da sua Conta Google, em myaccount.google.com/permissions. Ao fazê-lo, todo o acesso posterior termina imediatamente; peça-nos através de privacy@katla.app se também quiser que o registo da ligação seja removido do nosso lado.

Não vendemos dados pessoais. Só os partilhamos com os prestadores de serviços de que precisamos para fazer funcionar o serviço Katla, cada um vinculado por um acordo de tratamento de dados e cada um a tratar apenas o que a sua função exige:

• WorkOS: autenticação e gestão de sessões.
• Stripe: faturação de subscrições e processamento de pagamentos.
• Resend: emails transacionais e de integração inicial.
• Anthropic: classificação por IA dos cookies e rastreadores que uma análise encontra. São enviados os resultados das análises; os dados da conta e os registos de consentimento não, e os dados não são usados para treinar modelos.
• Better Stack: registos (logs) da aplicação e monitorização de erros.
• Google: apenas se tiver ligado o Google Tag Manager, e apenas nos termos descritos nas secções 05 a 08.
• Os nossos fornecedores de alojamento, de base de dados e de filas de mensagens, que guardam e movimentam dados em nosso nome.

Também divulgaremos dados pessoais quando a lei o exigir, e a uma entidade sucessora em caso de fusão ou aquisição, caso em que esta política continua a aplicar-se até ser informado do contrário. Peça a lista atual de subcontratantes ulteriores através de privacy@katla.app.

Os seus dados pessoais podem ser transferidos para países fora do Espaço Económico Europeu e tratados nesses países. Quando isso acontece, baseamo-nos numa decisão de adequação ou em cláusulas contratuais-tipo, juntamente com as garantias adicionais que essas cláusulas exigem.

Pode obter uma cópia das garantias em que nos baseamos para uma determinada transferência escrevendo para privacy@katla.app, e enviar-lha-emos. Quando, em vez disso, uma transferência assentar numa decisão de adequação, indicar-lhe-emos qual a decisão aplicável.

Conservamos os dados pessoais apenas durante o tempo necessário para a finalidade para que foram recolhidos. Os dados da conta, da equipa e dos sites são conservados enquanto a sua conta estiver aberta. Os registos de consentimento são conservados enquanto os mantiver, uma vez que comprovar o consentimento é a razão de os guardar, e são eliminados quando os eliminar ou encerrar a sua conta. Os registos de faturação são conservados durante o tempo exigido pela legislação fiscal e contabilística. Os registos técnicos, que incluem endereços IP, são conservados durante 30 dias e depois eliminados. Os dados da ligação à Google seguem a secção 08.

Depois de encerrar a sua conta, conservamos os seus dados durante um curto período para que os possa exportar, e depois eliminamo-los ou anonimizamo-los.

Aplicamos medidas técnicas e organizativas adequadas: cifragem em trânsito, cifragem em repouso para credenciais e tokens de terceiros, controlos de acesso delimitados, acesso do pessoal segundo o princípio do menor privilégio e registo de auditoria das ações administrativas. Nenhum sistema é perfeitamente seguro, mas notificaremos o utilizador e a autoridade de controlo competente de uma violação de dados pessoais quando a lei o exigir.

Ao abrigo do RGPD e de leis comparáveis, tem o direito de aceder aos seus dados pessoais, de os retificar ou apagar, de limitar o seu tratamento ou de se opor a ele, de os receber num formato portável e de retirar o consentimento a qualquer momento, sem afetar o tratamento já realizado. Ao abrigo da CCPA/CPRA, tem ainda o direito de saber o que recolhemos, de o eliminar, de o corrigir e de recusar a venda ou partilha; não vendemos nem partilhamos dados pessoais na aceção em que esses termos estão definidos.

Escreva para privacy@katla.app para exercer qualquer um destes direitos. Respondemos no prazo de um mês. Se não estiver satisfeito com a nossa resposta, pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

A Katla é uma ferramenta profissional e não se destina a crianças com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças. Se considerar que uma criança nos forneceu dados, contacte-nos e eliminá-los-emos.

Os cookies que o próprio katla.app coloca, para que serve cada um e quanto tempo dura, estão indicados na nossa Política de Cookies, que a Katla gera a partir da sua própria análise deste site. Pode alterar as suas escolhas aí ou através do widget de consentimento, a qualquer momento.

Nada é enviado ao nosso fornecedor de analítica antes de escolher. A tag nem sequer é carregada até permitir os cookies analíticos, o que significa que nenhum pedido, nenhum endereço IP e nenhum endereço de página chega à Google a partir de uma visita em que recusou ou simplesmente nunca respondeu. Esta é a mais estrita das duas formas de configurar o Google Consent Mode; escolhemo-la porque vendemos ferramentas de consentimento e preferimos perder a medição. Um navegador que envie um sinal Global Privacy Control é tratado como uma recusa, e também para ele nada é carregado.

Podemos atualizar esta política para refletir alterações ao serviço ou à lei. As alterações substanciais são anunciadas na consola ou por email, e a data de entrada em vigor no topo desta página indica sempre que versão está a ler. As versões anteriores estão disponíveis mediante pedido.

Questões sobre esta política, ou sobre os dados pessoais que detemos: privacy@katla.app. O nosso Encarregado da Proteção de Dados pode ser contactado através de dpo@katla.app. O responsável pelo tratamento é a Katla Privacy AB, número de registo (organisationsnummer) 559603-7134, Tulpanvägen 3a, 125 53 Älvsjö, Suécia. Tem também o direito de apresentar uma reclamação à autoridade de controlo do seu país; na Suécia, é a Integritetsskyddsmyndigheten (IMY).