Voltar ao SMailOS

Política de privacidade

Última atualização: 1 de setembro de 2026

Esta política explica que dados pessoais o SMailOS trata, porquê e que direitos possui.

1. Responsável

O responsável é IRSE, infraestrutura informática e processamento de dados, Rajmond Hočevar s.p., Novi dom 72, 1420 Trbovlje, Eslovénia.

2. Dados tratados

Tratamos dados da conta e workspace, estado da subscrição e pagamento, definições, eventos de segurança e dados introduzidos ou ligados via e-mail, redes sociais, documentos, CRM e outros módulos.

3. Finalidades e bases

Tratamos dados para executar o contrato, fornecer funções, segurança, prevenção de abuso, suporte, faturação e obrigações legais. Quando necessário, o consentimento pode ser retirado para o futuro.

4. E-mail e canais ligados

O utilizador controla permissões e o fornecedor externo continua a fonte de referência. O SMailOS pode manter cache operacional, índice, metadados e conteúdo necessário dentro das quotas, em vez de uma cópia permanente completa.

5. IA

Ao usar IA, os dados necessários podem ser tratados pelo fornecedor de IA configurado segundo a função, permissões e definições.

6. Subcontratantes e transferências

Podemos usar prestadores contratados para alojamento, pagamentos, comunicação, segurança e IA. A Stripe trata dados de pagamento segundo as suas regras. São usadas salvaguardas adequadas para transferências internacionais quando necessário.

7. Conservação

Conservamos dados durante o período necessário ao serviço, segurança, faturação, obrigações legais e reclamações. Cache e índices podem ser rodados ou eliminados segundo quotas e ciclo de vida.

Texto: 8. Cookies

Cookies necessários suportam sessão, segurança, idioma e funcionamento. Cookies opcionais só são usados quando ativados e com consentimento adequado.

9. Direitos e segurança

Ao abrigo do RGPD pode, conforme o caso, pedir acesso, correção, eliminação, limitação, portabilidade ou oposição e reclamar à autoridade competente. Aplicamos medidas técnicas e organizacionais.

10. Segurança e changes

We usar technical e organisational safeguards including access controls e audit trails. We pode atualizar este policy when o serviço ou law changes; o atual versão é published aqui.

11. Dados do utilizador Google e APIs do Google Workspace

Quando um utilizador liga voluntariamente uma conta Google ou Gmail ao SMailOS, o SMailOS acede apenas aos dados do utilizador Google abrangidos pelas permissões OAuth concedidas expressamente. Dependendo das permissões, isto pode incluir informações básicas da conta Google e dados Gmail necessários às funcionalidades do SMailOS, incluindo conteúdo e metadados das mensagens, identificadores, etiquetas, rascunhos e outros dados necessários para apresentar, sincronizar, pesquisar, organizar, responder, enviar ou gerir e-mail.

12. Como utilizamos os dados do utilizador Google

Os dados do utilizador Google são utilizados apenas para fornecer ou melhorar funcionalidades visíveis do SMailOS que o utilizador ativa ou solicita expressamente. O SMailOS não vende dados do utilizador Google nem os utiliza para publicidade, retargeting publicitário, avaliação de crédito ou criação de bases de dados para venda a terceiros.

13. Partilha, transferência e divulgação

O SMailOS não vende dados do utilizador Google. Os dados apenas podem ser partilhados com fornecedores de infraestrutura, alojamento, segurança ou processamento que atuem em nosso nome e apenas na medida necessária para fornecer uma funcionalidade solicitada pelo utilizador. Também podem ser divulgados quando exigido pela lei ou por processo judicial, por segurança ou prevenção de abusos, ou com autorização expressa do utilizador.

14. Proteção dos dados do utilizador Google

O SMailOS aplica medidas técnicas e organizativas para proteger os dados contra acesso, divulgação, alteração, perda ou destruição não autorizados. Os dados transmitidos entre o utilizador e o SMailOS são protegidos através de HTTPS/TLS. O acesso a sistemas de produção, bases de dados, credenciais e tokens OAuth é limitado através de autenticação, autorização e permissões de servidor ou base de dados.

15. Conservação, desligação e eliminação

Os dados do utilizador Google e os dados relacionados em cache ou indexados são conservados apenas durante o tempo necessário para fornecer a funcionalidade ligada, proteger o serviço, resolver problemas técnicos ou cumprir obrigações legais. O utilizador pode desligar a conta Google do SMailOS e revogar permissões através da conta Google. Os dados que deixem de ser necessários são eliminados ou anonimizados, salvo quando a lei exigir conservação adicional.

16. Inteligência artificial e dados Google

Quando um utilizador utiliza expressamente uma funcionalidade de inteligência artificial do SMailOS, apenas os dados necessários a essa funcionalidade podem ser processados por um fornecedor adequado. Os dados obtidos através das APIs do Google Workspace não são utilizados para desenvolver, melhorar ou treinar modelos generalizados ou não personalizados de inteligência artificial ou aprendizagem automática.

17. Google API Limited Use

A utilização e transferência pelo SMailOS de informações recebidas das APIs Google cumprem a Google API Services User Data Policy, incluindo os requisitos Limited Use.
Google API Services User Data Policy

18. YouTube API Services e dados do utilizador YouTube

O SMailOS utiliza YouTube API Services apenas depois de o utilizador ligar e autorizar explicitamente a conta YouTube. Dependendo das funcionalidades ativadas e das permissões concedidas, o SMailOS pode aceder à identidade do canal autorizado, metadados do canal e dos vídeos, comentários e respostas e aos dados necessários para realizar ações do YouTube solicitadas pelo utilizador. Estes dados são utilizados para sincronizar e apresentar conteúdo do YouTube no SMailOS e para fornecer funções iniciadas pelo utilizador, como publicar ou eliminar vídeos, publicar ou responder a comentários e moderar ou eliminar comentários. Os dados do utilizador YouTube não são vendidos nem utilizados para publicidade. O acesso, partilha, proteção, conservação, eliminação, processamento por IA e Limited Use são regidos pelas disposições relativas aos dados Google desta Política de Privacidade.

Medição da utilização de IA

Para fornecer funcionalidades de IA, aplicar limites do plano, prevenir abusos, manter a segurança, apoiar a faturação e planear capacidade, podemos tratar informações de utilização de IA, incluindo o número de pedidos ou ações, o modelo ou fornecedor utilizado, contagens estimadas ou reais de tokens, momentos de utilização, workspace associado e metadados técnicos. O conteúdo dos pedidos e resultados é tratado apenas na medida necessária para a função ativada, segurança e serviço acordado, podendo ser enviado ao fornecedor de IA configurado quando necessário para executar o pedido.

Registos de utilização de IA, créditos e compras

Para gerir limites de IA, proteger o serviço, apoiar faturação e fornecer relatórios de conta e administração da plataforma, o SMailOS regista métricas de utilização de IA ao nível do workspace, timestamps, atribuições de créditos, alterações de tier AppSumo e compras de créditos de IA pré-pagos. Os registos podem incluir número de créditos, valor, moeda e referência Stripe ou marketplace. O SMailOS não precisa de guardar os dados completos do cartão. Estes registos são mantidos apenas pelo tempo necessário à operação, contabilidade, prevenção de fraude, resolução de litígios ou obrigações legais. «Lifetime» não significa retenção perpétua de dados pessoais; a duração do serviço é regida pelos Termos de Serviço.

Termos de utilização Política de privacidade Contacto

Fornecedores externos de entrega e comunicações de saída

Quando o cliente liga uma API externa de entrega de email ou uma conta social, a SMailOS pode processar e transmitir apenas os dados mínimos necessários à ação solicitada, como conteúdo, identificadores de destinatários ou contas, agendamento, metadados de entrega, tokens OAuth ou credenciais API. O email em massa não é entregue pela infraestrutura SMailOS; a entrega deve ser efetuada por um fornecedor externo escolhido e ligado pelo cliente através de uma API HTTPS aprovada. Esse fornecedor processa os dados segundo os seus próprios termos e aviso de privacidade.

As publicações sociais são entregues pela plataforma relevante através da sua API oficial. A SMailOS pode conservar metadados limitados de auditoria, estado e erros necessários para mostrar resultados, proteger o serviço e resolver problemas. O cliente é responsável por possuir uma base jurídica válida para utilizar e transmitir dados de destinatários e contactos e pelos avisos ou consentimentos exigidos. A SMailOS não vende listas de destinatários nem dados de contas ligadas.

O email em massa externo tem um limite rígido de 30 entregas a destinatários por workspace por dia civil. Uma mensagem enviada a 30 destinatários conta como 30 entregas.