Como o KnownStock trata dados pessoais

1 · Controlador e contato

Identidade e canal de privacidade verificados.

O controlador dos dados é o Fornecedor verificado indicado nesta página. Dúvidas sobre privacidade e solicitações de exercício de direitos podem ser enviadas ao contato de privacidade informado abaixo.

2 · Categorias de dados pessoais

Coletamos apenas os dados necessários para operar o serviço.

Os dados de conta e associação incluem nome, endereço de e-mail, hash da senha, identidade do espaço de trabalho, perfil, escopo por armazém e estado da conta. Os dados operacionais incluem itens, fornecedores, clientes, documentos, movimentações, inventários, montagens, expedições, registros de auditoria e exportações inseridos por usuários autorizados.

Os registros de segurança e serviço podem conter dados de sessão, solicitação, evento, rede, navegador, dispositivo, erro e auditoria. As referências da assinatura vinculam o espaço ao cliente, à transação e ao estado da assinatura na Paddle, sem que o KnownStock armazene os dados completos do cartão.

Uma solicitação de suporte inclui e-mail para resposta, nome opcional, e-mail opcional da conta, espaço de trabalho opcional, assunto, título e mensagem. O formulário público não aceita anexos.

3 · Finalidades e bases legais

Prestar, proteger e documentar o serviço.

Os dados de conta, espaço e operação são tratados para celebrar e executar o contrato, autenticar usuários, aplicar permissões, preservar o histórico, gerar relatórios e exportações, prestar suporte e administrar os direitos da assinatura, conforme o artigo 6(1)(b) do Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento (UE) 2016/679, “GDPR”), quando aplicável.

Determinados dados de segurança, auditoria e diagnóstico são tratados com base no interesse legítimo de proteger os espaços, prevenir abusos, investigar incidentes e manter um serviço verificável, conforme o artigo 6(1)(f) do GDPR. Solicitações de privacidade e exclusão também podem ser tratadas para o cumprimento de obrigação legal, conforme o artigo 6(1)(c).

4 · Papéis e responsabilidades no espaço de trabalho

O Cliente decide quais dados operacionais sua equipe insere.

Na administração de contas, na segurança e na prestação direta do serviço, o Fornecedor atua como controlador. Quando o Cliente insere dados pessoais de fornecedores, clientes, membros ou outras pessoas no âmbito de suas atividades, ele determina as finalidades e os meios do tratamento e deve dispor de base legal e autorizações adequadas.

Quanto a esses dados operacionais, o Fornecedor atua como operador em nome do Cliente, na medida necessária para prestar e proteger o serviço. Dúvidas sobre o motivo pelo qual um Cliente inseriu os dados de determinada pessoa normalmente devem ser dirigidas primeiro a esse Cliente.

5 · Destinatários e prestadores

Cada prestador cumpre uma função operacional limitada.

Dados pessoais não são vendidos. A Contabo GmbH fornece a hospedagem VPS; o Google Workspace fornece o e-mail do domínio knownstock.com e o envio autenticado de mensagens. Os prestadores recebem dados somente na medida necessária para seus serviços.

A Paddle atua como revendedora autorizada, Merchant of Record e controladora independente para dados de pagamento, tributos, documentos, reembolsos e assinatura do comprador. A política de privacidade e os prazos de retenção da Paddle se aplicam a esses dados.

6 · Transferências internacionais

Aplicam-se garantias adequadas quando o tratamento ocorre fora do EEE.

O Google Workspace pode tratar dados de serviço fora do Espaço Econômico Europeu. Quando necessário, o Google aplica os mecanismos previstos nos termos de tratamento de dados do Workspace, inclusive, quando cabível, as cláusulas contratuais-padrão da Comissão Europeia. A localização da hospedagem e as garantias correspondentes dependem do contrato do controlador com a Contabo.

7 · Prazos de retenção

Cada registro tem um ciclo de vida operacional diferente.

Os registros ativos da conta e do espaço permanecem disponíveis enquanto forem necessários para prestar o serviço e oferecer o acesso somente leitura descrito. Após a confirmação da exclusão, a conta e todos os dados ativos do espaço são excluídos permanentemente, exceto os registros que devem ser mantidos por obrigação legal.

Solicitações de suporte são mantidas por no máximo dois anos e registros comuns de segurança por no máximo 14 dias, salvo incidente, litígio ou obrigação vinculante que justifique prazo proporcionalmente maior.

Backups protegidos não são alterados individualmente. Cópias diárias expiram em 14 dias, semanais em 90 e mensais em 370. Em caso de restauração, instruções de exclusão concluídas são aplicadas antes do acesso. A Paddle retém seus próprios dados de pagamento conforme suas obrigações.

8 · Direitos dos titulares

A identidade é verificada antes da divulgação ou alteração de dados privados.

Nos casos e limites previstos pela legislação aplicável, o titular pode exercer os direitos de acesso, retificação, exclusão, limitação, portabilidade e oposição ao tratamento. O controlador pode solicitar as informações razoavelmente necessárias para verificar sua identidade.

As solicitações podem ser enviadas ao contato de privacidade. O titular também pode apresentar reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos — AEPD) ou a outra autoridade de controle competente.

9 · Fornecimento de dados e decisões automatizadas

Somente os dados necessários para administrar a solicitação são obrigatórios.

Para enviar uma solicitação de suporte, são obrigatórios o e-mail de resposta, o tema, o assunto, a mensagem e a confirmação de leitura desta Política. Nome, e-mail da conta e nome do espaço são opcionais, embora possa ser necessário fornecer contexto pertinente para identificar um espaço privado.

O KnownStock não toma decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos sobre uma pessoa.

10 · Cookies, armazenamento do navegador e câmera

Tecnologias opcionais só são usadas após a escolha ou ação correspondente.

Com consentimento, o site público usa o Google Analytics para medir visitas e interações; não usa cookies de publicidade nem de perfilamento. O aplicativo autenticado não usa Analytics e utiliza um cookie seguro estritamente necessário e armazenamento limitado para preferências, rascunhos e recursos offline. A permissão da câmera só é solicitada depois que o usuário inicia a leitura.

A Política de Cookies descreve tecnologias, finalidades, duração e controles. A Paddle só é carregada quando o Proprietário abre expressamente o pagamento.

11 · Cancelamento, exportação e exclusão

Três ações distintas, com efeitos diferentes.

Antes de excluir a conta, cancele a assinatura ativa em Plano e acesso. Aguarde a confirmação do Paddle e o fim do período pago. Um cancelamento agendado não é suficiente.

Abra Configurações → Minhas preferências e segurança → Excluir conta e dados. Digite exatamente DELETE e escolha Solicitar exclusão da conta. A opção também está disponível no modo somente leitura. Administradores e usuários que não sejam o Proprietário não podem solicitá-la. Confira a caixa de entrada e o spam do Proprietário. O link expira em 24 horas. Abri-lo apenas exibe a página de confirmação. Confira a referência do espaço e o e-mail do Proprietário, leia o aviso e escolha Excluir conta e dados. Ignore o e-mail se não solicitou a exclusão.

Alguns registros podem ser mantidos quando houver uma obrigação legal. Os backups protegidos expiram após 14 dias para as cópias diárias, 90 dias para as semanais e 370 dias para as mensais. As contas excluídas continuam inacessíveis se um backup for restaurado. Os registros de pagamento mantidos por provedores como o Paddle estão sujeitos às obrigações legais e às políticas de retenção desses provedores.

12 · Alterações desta Política

Uma nova finalidade exige nova avaliação.

Alterações relevantes serão publicadas aqui com nova data de versão. Dados pessoais não serão reutilizados para uma finalidade nova e incompatível apenas porque foram coletados para as finalidades descritas acima.