Os seus dados, as suas regras.
Conformidade nativa com o RGPD, alojamento soberano na UE, base legal clara, direitos de acesso / apagamento / portabilidade documentados. Sem publicidade, sem rastreio, sem revenda.
100% UE
Alojamento em Frankfurt + Paris. Nenhum subcontratante dos EUA no plano de dados. Conforme com Schrems II.
Zero publicidade
Sem cookies de rastreio, sem analítica de terceiros na aplicação de gestão. Apenas cookie de sessão.
Os seus direitos, a sério
Exportação JSON assinada, apagamento por tombstone que preserva a integridade da cadeia, retificação em self-service.
DPA incluído
DPA padrão da UE disponível nos planos Ilimitado e Enterprise. Lista de subcontratantes atualizada.
O que recolhemos.
Detalhe por perfil de utilizador e por finalidade. Nenhuma recolha oculta.
Operadores (a sua equipa)
- Nome, email profissional
- Palavra-passe com hash ou identidade SSO
- Função RBAC, organização
- IP de início de sessão, data/hora de início de sessão
Utilizadores no terreno
- Nome (se fornecido no convite)
- Email/telefone para o link de acesso
- Câmara, áudio, GPS — com consentimento no ecrã
- Hash do IP/user-agent (não em bruto)
Dados de inspeção
- Fotos, anotações, exportações do quadro branco
- Gravações de vídeo (se ativadas)
- Armazenamento S3 na UE com chaves prefixadas por org
- Cadeia de auditoria: apenas hashes
6 direitos, todos em self-service.
Acesso
Endpoint de exportação por utilizador. Pacote JSON assinado + comprimido de todos os dados que lhe dizem respeito.
Apagamento
Padrão tombstone: campos PII anulados, hash da cadeia de auditoria preservado para manter a integridade legal verificável.
Retificação
Modifique os seus dados através do admin SPA. Membros, KYB, identidade, preferências.
Portabilidade
Exportação JSON estruturada no formato de ingestão padrão, importável noutro local.
Oposição
Envie um email para privacy@nexbasira.com. Resposta em 30 dias conforme o artigo 12 do RGPD.
Reclamação CNPD
Direito de apresentar reclamação junto da sua autoridade de proteção de dados local (CNIL em França, AEPD em Espanha, etc.).
Base legal & retenção.
Base legal (art. 6 RGPD)
Períodos de retenção
Todos os subcontratantes estão na UE.
Atualização mensal. As alterações são notificadas aos admins da conta com 30 dias de antecedência.
Encarregado da Proteção de Dados (DPO)
Para qualquer questão sobre os seus dados pessoais, direitos ou as nossas práticas, contacte diretamente o nosso DPO. Resposta garantida em 30 dias.