Quem é responsável pelos seus dados
O BootDesk é operado pela GRUPO OITO OÜ, código de registro 17195338, IVA EE102965920, sediada na Tartu mnt 67/1-13b, 10115 Tallinn, Estônia. Para qualquer assunto relacionado a dados pessoais: suporte@bootdesk.eu.
Somos o controlador dos dados da sua conta. Quando o seu time usa o BootDesk para atender os próprios clientes, os dados do serviço são tratados por você — o controlador é a sua organização e nós atuamos como operador, nos termos do Artigo 28 do GDPR.
Quais dados coletamos
Dados de conta. Nome, email de trabalho, senha (armazenada apenas como hash) e, se aplicável, dados de faturamento da organização.
Dados do serviço. As conversas, contatos e anexos que o seu time processa no BootDesk: mensagens de WhatsApp, emails, áudios transcritos, tickets, notas internas. Esses dados pertencem à sua organização e só os tratamos para prestar o serviço.
Dados técnicos. Registros de acesso, endereço IP, tipo de dispositivo e cookies essenciais de sessão. Também usamos cookies analíticos agregados para entender quais páginas funcionam — nunca para rastrear pessoas entre sites.
Por que tratamos esses dados
Três bases legais, conforme a finalidade: execução de contrato (prestar o serviço contratado), interesse legítimo (segurança da plataforma, prevenção de abuso, melhorias do produto) e consentimento (cookies não essenciais e comunicações de marketing, que você pode revogar a qualquer momento).
Onde os dados vivem e por quanto tempo
A infraestrutura roda na União Europeia. Mantemos os dados enquanto a sua conta estiver ativa; após o cancelamento, os dados do serviço são eliminados em 30 dias e os backups em 90 dias. Os registros de faturamento se conservam pelo prazo legal.
Quem pode acessar
O seu time, com as permissões que você configurar. O nosso time de suporte, apenas quando você pede ajuda — com registro de acesso e o mínimo necessário. Suboperadores essenciais (hospedagem, transcrição de áudio, entrega de email), cada um vinculado por acordo de tratamento de dados nos termos do GDPR. Não vendemos dados. Nunca.
Os seus direitos
Você pode pedir acesso, correção, eliminação, limitação ou portabilidade dos seus dados pessoais, e se opor a tratamentos baseados em interesse legítimo. Basta escrever para suporte@bootdesk.eu — respondemos em 30 dias. Se entender que os seus direitos foram violados, pode reclamar junto à Andmekaitse Inspektsioon (autoridade estoniana de proteção de dados) ou à autoridade local do seu país.
Alterações a esta política
Se mudarmos algo relevante, avisamos com antecedência por email e dentro do produto. O histórico de versões está disponível mediante pedido.