Política de privacidade | RGPD por construção

Autoriteit Persoonsgegevens. Web: autoriteitpersoonsgegevens.nl. Linha de privacidade: +31 88 1805 250 (segunda a quinta, das 10:00 às 12:00). Geral: +31 70 888 8500 (dias úteis, das 09:00 às 13:00). Postal: Postbus 93374, 2509 AJ Den Haag.

Contacte-nos primeiro em [email protected]. A Dweve confirmará a receção no prazo de 48 horas. Investigação concluída no prazo de 30 dias. Resposta escrita com resolução. Existe um processo de recurso se não ficar satisfeito.

Direitos de privacidade: [email protected]. Violações de dados: [email protected] (24/7). Conformidade com o RGPD: [email protected]. Questões legais: [email protected]. Apoio geral: [email protected].

Dweve B.V., EPD. Email: [email protected]. Telefone: +31 (0)85 0041 022. Postal: Dweve B.V., The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. KVK: 98215043.

Escreva ao Encarregado da Proteção de Dados da Dweve. Tem também o direito incondicional de apresentar uma reclamação à autoridade de supervisão neerlandesa, sem nos contactar primeiro.

Perguntas, pedidos de direitos e reclamações.

Reveja as alterações antes da data de entrada em vigor. Oponha-se a alterações específicas contactando [email protected]. Exporte os seus dados. Encerre a sua conta sem penalização antes de a alteração produzir efeitos. Os acordos existentes podem ser mantidos até ao fim do prazo atual.

Alterações menores: notificação no painel. Alterações materiais: email 30 dias antes da data de entrada em vigor. Alterações críticas (as que reduzem materialmente os seus direitos ou proteções): é necessário consentimento explícito renovado antes de a alteração produzir efeitos.

Esta política é atualizada quando os requisitos legais ou regulamentares mudam, quando são adicionadas novas funcionalidades ou serviços, quando melhorias de segurança exigem divulgações revistas e, no mínimo, numa revisão anual. O histórico de versões está sempre disponível online.

A Dweve não recolhe conscientemente dados de menores de 18 anos nem lhes dirige marketing.

Quando uma instituição de ensino aprovada gere contas de estudantes: a instituição assume as responsabilidades de controlador de dados ao abrigo do RGPD relativamente aos dados dos estudantes, a recolha de dados limita-se ao que a instituição autoriza, não se aplica qualquer criação de perfis comportamentais e estão ativos controlos de privacidade reforçados.

A conta será suspensa imediatamente. Um progenitor ou tutor será notificado. Os dados serão eliminados no prazo de 48 horas. Nenhum dado será conservado ou utilizado para qualquer finalidade de tratamento.

If Dweve discovers a minor’s data.

Os serviços da Dweve são concebidos para utilização profissional por adultos. A idade mínima é 18 anos. As contas empresariais exigem capacidade legal para contratar. As contas de instituições de ensino são geridas pela instituição ao abrigo de um aditamento separado, com o consentimento parental tratado ao nível da instituição.

Os serviços destinam-se a adultos (18+).

Apoio dedicado durante o período seguinte à notificação. Atualizações regulares sobre a investigação e a remediação. Relatórios transparentes sobre as melhorias implementadas. Compensação nos termos da lei aplicável.

A natureza da violação e as categorias de dados afetados. As prováveis consequências e riscos para os seus direitos. As medidas tomadas ou propostas para resolver a violação. Recomendações para ações de proteção que pode adotar. Informações de contacto para perguntas.

Autoridade de supervisão (AP): no prazo de 72 horas após a deteção, quando o limiar de risco for atingido (artigo 33.º do RGPD). Titulares dos dados afetados: sem demora injustificada quando estiver estabelecido um risco elevado para os direitos e liberdades (artigo 34.º do RGPD). Parceiros: de acordo com as obrigações contratuais.

Monitorização de segurança automatizada 24/7. Ativação imediata da equipa de resposta a incidentes após a deteção. Contenção visada no prazo de 4 horas. Análise forense e determinação do âmbito. Cooperação com as autoridades policiais quando necessário.

Em caso de violação de dados pessoais, a Dweve segue procedimentos documentados para conter o incidente, notificar a autoridade competente e, quando exigido, informar os titulares dos dados afetados. O artigo 33.º do RGPD exige a notificação à Autoriteit Persoonsgegevens no prazo de 72 horas após ter conhecimento de uma violação suscetível de resultar num risco para os direitos e liberdades das pessoas.

§ 11, Procedimentos de violação de dados

Transparência nos processos de tomada de decisão de IA. Os requisitos de supervisão humana para aplicações de IA de alto risco estão documentados e são transmitidos aos clientes que as implementam. A monitorização de enviesamentos, as avaliações de imparcialidade e as avaliações regulares de impacto da IA fazem parte do processo de lançamento. A documentação das capacidades e limitações dos sistemas de IA é publicada com cada lançamento do Loom.

Conformidade com o Regulamento da Inteligência Artificial da UE.

Os dados são armazenados e processados ​​na Europa. Os subcontratantes da Dweve são a Cloudflare, a Mollie, a Brevo e a Finovion.

Os seus dados só são processados por IA quando os coloca explicitamente em prompts, formação ou afinação. Os sistemas automatizados removem os dados pessoais quando o serviço deixa de ser utilizado.

A plataforma aprende padrões matemáticos (restrições binárias), não informações pessoais. Estas restrições não contêm quaisquer dados pessoais; são puras descobertas matemáticas que melhoram a eficiência da IA.

A Dweve nunca utiliza os seus dados para treinar os seus modelos de IA. Os seus dados só são processados quando instrui explicitamente o sistema.

Dweve’s AI architecture is designed so that privacy is structural, not procedural. The platform learns from mathematical constraints discovered during processing, not from your personal data.

Arquitetura de IA com privacidade em primeiro lugar.

Monitorização de segurança e resposta a incidentes 24/7. Testes de penetração e avaliações de vulnerabilidades regulares. Formação de segurança para colaboradores. Quadros de conformidade da UE (RGPD, NIS2, DORA, CRA). Ciclo de desenvolvimento seguro.

Sistemas automatizados de remoção de dados pessoais, autenticação multifator, separação de restrições e revisões contínuas e automatizadas de acessos.

Algoritmos criptográficos pós-quânticos para segurança à prova de futuro. TLS 1.3 com cifras resistentes a quantum para dados em trânsito. Módulos de segurança de hardware (HSM) com suporte PQC. Todos os dados armazenados utilizam proteção criptográfica pós-quântica.

Encriptação em trânsito com TLS 1.3 e sigilo perfeito no encaminhamento. Encriptação em repouso com AES-256 e hierarquias de chaves preparadas para pós-quântico. Controlo de acesso baseado em funções, contas de serviço com privilégios mínimos, armazenamento de segredos apoiado por hardware e registo de auditoria contínuo. Testes de penetração trimestrais, análise contínua de dependências e gestão automatizada de vulnerabilidades. Para a matriz completa de controlos, SSDLC, postura de resposta a incidentes e política de divulgação de vulnerabilidades, consulte a página de segurança dedicada.

Gira as preferências nas Definições da conta. Os controlos do navegador são sempre respeitados. A lista detalhada de cookies está disponível mediante pedido.

Seleção de persona, idioma e modo de visualização para que o site não volte a perguntar em cada visita. Limpa quando termina a sessão ou repõe as preferências.

A Dweve não utiliza nenhuma ferramenta de análise separada. A Cloudflare pode, ainda assim, fornecer estatísticas agregadas de tráfego e segurança através do seu serviço de edge.

Nenhuma ferramenta de análise separada; estatísticas agregadas de tráfego e segurança do serviço periférico da Cloudflare.

Autenticação de sessão, tokens CSRF, balanceamento de carga, preferências de idioma e acessibilidade. Não sujeito a consentimento ao abrigo do Art. 5(3) da ePrivacy.

A Dweve utiliza apenas o armazenamento necessário para manter as sessões seguras e lembrar as escolhas que faz no site. A Dweve não utiliza nenhuma ferramenta de análise separada. Não utilizamos rastreadores de publicidade de terceiros, fingerprinting entre sites, Google Analytics, Plausible, pixels de redes sociais nem supercookies.

Armazenamento necessário e categorias opcionais.

Email: [email protected]. SLA de resposta: 30 dias, prorrogável por 60 em caso de complexidade. Verificação de identidade: proporcional, com o mínimo de dados. Custo: gratuito para pedidos razoáveis. Retirar consentimento: Conta → Privacidade → Consentimento. Recurso: AP (Autoriteit Persoonsgegevens).

Opor-se ao processamento com base em interesse legítimo. Exclusão incondicional de marketing direto, honrada no primeiro pedido.

Exportação dos seus dados pessoais num formato estruturado, de uso corrente e legível por máquina. Transferência direta entre responsáveis pelo tratamento quando tecnicamente viável.

Quando contesta a exatidão, o processamento é restringido até verificação, sem terminar o acesso à conta.

"Direito a ser esquecido." A Dweve avalia os pedidos de apagamento face à finalidade para a qual os dados foram recolhidos e a eventuais obrigações legais. Alguns registos podem ter de ser mantidos durante um prazo legal; este aviso não promete apagamento criptográfico nem um prazo fixo para cópias de segurança.

Correção de dados inexatos e completude de dados incompletos. Na maioria dos casos, autosserviço através do painel da conta.

Uma cópia dos dados pessoais que a Dweve detém sobre si, bem como as finalidades, categorias, destinatários, retenção e a origem, quando não foram recolhidos de si.

Enquanto titular de dados na UE/EEE, tem os direitos previstos nos Artigos 15.º a 22.º do RGPD. A Dweve responde no prazo de um mês civil a partir do momento em que a identidade é verificada. O pedido em si é gratuito; pedidos repetidos manifestamente infundados ou excessivos podem ser recusados ou cobrados.

Os dados são armazenados e processados ​​na Europa.

Cloudflare: Rede de distribuição de conteúdos, segurança na periferia e partes da infraestrutura do site e dos formulários. Mollie: Pagamentos. Brevo: E-mail transacional e notificações de formulários. Finovion: Contabilidade, administração de salários e apoio jurídico e administrativo. A Dweve emite as suas próprias faturas e envia-as à Finovion para registo contabilístico.

Os dados são armazenados e processados ​​na Europa. Cloudflare: Rede de distribuição de conteúdos, segurança na periferia e partes da infraestrutura do site e dos formulários.

Subprocessadores, nomeados e localizados.

Com base na finalidade/obrigação legal; prazo exato não indicado aqui

24 horas, salvo se guardado pelo utilizador

Os dados pessoais são conservados apenas durante o tempo necessário para a finalidade para a qual foram recolhidos ou conforme exigido por lei. Os prazos operacionais exatos variam consoante o registo e nem todos são publicados aqui. Pode perguntar a [email protected] qual o prazo aplicável e solicitar o acesso, a retificação ou o apagamento, sem prejuízo das exceções legais.

Detetar e prevenir atividades fraudulentas, monitorizar ameaças de segurança, garantir o cumprimento dos termos de serviço, responder a pedidos e obrigações legais e proteger direitos de propriedade intelectual.

As restrições binárias (regras e padrões matemáticos) descobertas durante o processamento de IA não contêm dados pessoais; são descobertas puramente matemáticas que tornam a IA mais eficiente. Os padrões de desempenho da plataforma são analisados de forma agregada e anónima para melhorar a fiabilidade. Nenhum dado pessoal é retido após o processamento para este fim.

A Dweve nunca utiliza os seus dados pessoais para treinar os seus modelos de IA. Os seus dados são processados apenas quando os coloca explicitamente no sistema para os seus próprios fins. O que os nossos sistemas aprendem são restrições matemáticas descobertas durante o processamento, não as suas informações pessoais.

Fornecer acesso à plataforma e APIs da Dweve; processar as suas cargas de trabalho de IA apenas quando nos instrui explicitamente (através de prompts, pedidos de treino ou afinação); armazenar temporariamente dados de forma encriptada durante a utilização ativa do serviço; fornecer suporte técnico; gerir a sua conta e faturação; enviar notificações relacionadas com o serviço.

A Dweve não vende, aluga nem troca os seus dados pessoais. Os dados são utilizados para os fins declarados no momento da recolha e para mais nenhum. Existem três grupos de finalidades aplicáveis em toda a plataforma.

Finalidades, com garantia de privacidade.

A Dweve opera modelos; o cliente opera as decisões. Os requisitos de supervisão humana ao abrigo do Anexo III do Regulamento da Inteligência Artificial da UE recaem sobre a entidade que implementa, cabendo à Dweve fornecer o substrato técnico e o registo de restrições.

A Dweve não aceita, de forma consciente, dados de categorias especiais ao abrigo do Artigo 9.º do RGPD no Fabric Gerenciado, a menos que o contrato aplicável e os termos de tratamento de dados o permitam expressamente. Os clientes que necessitem de controlo direto sobre esses dados utilizam uma implementação licenciada com âmbito adequado, sob a sua própria responsabilidade de controlo.

Registos fiscais e de faturação, documentação de transparência ao abrigo do Regulamento da Inteligência Artificial da UE, comunicação de incidentes de segurança e violações de dados ao abrigo dos Artigos 33.º/34.º do RGPD, ordens judiciais e de autoridades de aplicação da lei válidas ao abrigo do direito da UE.

Art. 6.º, n.º 1, alínea c), Obrigação legal.

E-mails de marketing, subscrições de newsletters, cookies não essenciais, participação em programas beta. Consentimento explícito, granular, registado e revogável sem prejuízo.

Art. 6.º, n.º 1, alínea a), Consentimento.

Monitorização de segurança, prevenção de fraude, fiabilidade da plataforma, planeamento de capacidade e melhoria do produto com base em dados pseudonimizados ou agregados. Teste de equilíbrio documentado.

Art. 6.º, n.º 1, alínea f), Interesse legítimo.

Provisionamento de contas, prestação de serviços, suporte técnico, faturação, notificações relacionadas com o serviço. Sem estes, o contrato não pode ser cumprido.

Art. 6.º, n.º 1, alínea b), Execução do contrato.

Cada atividade de tratamento tem uma base legal designada. Quando o tratamento assenta no interesse legítimo, existe um teste de equilíbrio documentado, disponível à autoridade de supervisão mediante pedido. Quando o tratamento assenta no consentimento, esse consentimento é granular, livremente dado e revogável com um clique.

Fundamentos do Artigo 6.º do RGPD, por finalidade.

Análises de utilização da plataforma, monitorização de desempenho, registos de segurança e rastreio e diagnóstico de erros. A recolha automática limita-se às categorias descritas no § 01 e aos dados técnicos necessários para proteger e operar o site; novas finalidades são divulgadas através de uma atualização da política, quando necessário.

Formulários de registo de conta, formulários de contacto e de informação comercial, pedidos de apoio, formulários de pré-encomenda e de preços de lançamento, candidaturas a emprego, inquéritos e feedback voluntários e definições de configuração da plataforma. Escolhe o que partilhas; o mínimo necessário para cada finalidade está descrito no inventário de dados acima.

Os dados chegam à Dweve através de dois canais apenas: o que fornece diretamente e o que a plataforma regista automaticamente durante o funcionamento. Nada é comprado a corretores de dados nem inferido de fontes terceiras.

Métodos de recolha, diretos e automáticos.

Endereço IP para segurança e localização, metadados de navegador e dispositivo, dados de desempenho de rede e registos de eventos de segurança. Retenção contínua; entradas mais antigas são encriptadas ou eliminadas conforme o calendário.

Cookies de sessão para autenticação e CSRF, além de preferências locais de idioma, público e acessibilidade. A Dweve não define cookies de publicidade.

Categoria 05, Cookies & preferências.

Faturas, identificadores de IVA, dados bancários, IDs de transação do processador de pagamentos, notas de crédito. Exigidos pela legislação fiscal neerlandesa e da UE; retidos por um período estatutário de sete anos, sob encriptação.

Categoria 04, Dados financeiros & faturação.

Bilhetes, gravações de chamadas (opt-in, anunciadas), transcrições de chat, feedback e respostas a inquéritos voluntários. Retidos durante o tempo de vida do bilhete, mais um curto período após o encerramento.

Utilização de funcionalidades, volumes e latência de chamadas à API, métricas de desempenho do modelo, duração e frequência de sessão. Pseudonimizados por ID de conta, agregados para operações e planeamento de capacidade.

Nome, cargo profissional, e-mail empresarial, empresa, setor, país, telefone opcional. Recolhidos diretamente do titular dos dados através do fluxo de registo. Necessários para provisionar, autenticar e faturar.

Categoria 07, Pedidos de contacto e comerciais.

Nome, e-mail, telefone, organização, função, país, mensagem e detalhes sobre o âmbito do pedido. Utilizados para encaminhar e responder a questões, avaliar pedidos comerciais ou técnicos, tratar casos de confiança e comunicar sobre o pedido. Os registos são guardados em sistemas de formulários geridos pela Dweve; as notificações podem ser enviadas através da Brevo.

Categoria 08, Pré-encomendas e encomendas com preços de lançamento.

Nome, e-mail, tipo de empresa ou organização, casos de utilização selecionados, dimensão da equipa, utilização atual de IA e necessidades específicas. Utilizados para gerir o interesse em pré-encomendas ou preços de lançamento e enviar as comunicações de serviço ou a newsletter solicitadas. Os registos de pré-encomenda utilizam sistemas de formulários geridos pela Dweve; o processamento de pagamentos de encomendas com preços de lançamento é feito pela Mollie.

Nome, contactos, localização, ligações para perfis, CV ou currículo, carta de apresentação, experiência, pretensão salarial, disponibilidade, disponibilidade para mudança de residência e respostas de texto livre. Utilizados para avaliar candidaturas e comunicar no âmbito do recrutamento. Os registos de candidatura são guardados em sistemas de formulários geridos pela Dweve, os ficheiros de CV num armazenamento de objetos configurado e as notificações podem ser enviadas através da Brevo.

A Dweve recolhe os dados necessários para as finalidades indicadas de serviço, contacto, pré-encomenda, encomendas, candidaturas de emprego e para finalidades legais e de segurança. As categorias abaixo descrevem a principal superfície de dados pessoais que a Dweve B.V. trata como responsável pelo tratamento neste site e através destes formulários; outras categorias podem aplicar-se no âmbito de uma conta, de um contrato ou de uma implementação separada. Estes formulários não se destinam a dados biométricos, rastreio de localização ou monitorização de redes sociais, e o conteúdo do cliente não é utilizado para treino secundário de modelos.

RGPD por construção. Auditável por conceção.

Finalidade ou obrigação legal; o prazo operacional exato não é indicado aqui

Pedido de exercício de direitos / processo operacional

Pré-encomendas e encomendas com preços de lançamento

Gestão de pré-encomendas ou das comunicações solicitadas sobre encomendas com preços de lançamento/newsletter

Avaliação de uma candidatura e comunicação sobre a mesma