Verificável, não apenas afirmado.

Para dados de produto, a questão não se coloca: as aplicações funcionam na Hetzner Online, na Alemanha, e as suas cópias de segurança estão na Hetzner, em Helsínquia (Finlândia), ou seja, na UE. Não utilizamos nenhum CDN fora da UE, e a transcrição e as funções de IA são executadas na Mistral AI, em França. Apenas o nosso e-mail profissional funciona através do Microsoft 365, cujo grupo empresarial está sediado nos EUA. Para esta transferência, aplica-se um fundamento nos termos do art.º 44.º e seguintes do RGPD; indicamos o estado a pedido.

O CLOUD Act autoriza as autoridades dos EUA a exigir dados de empresas dos EUA, mesmo que estes estejam em servidores fora dos EUA. A EU Suite não é uma empresa dos EUA. O nosso fornecedor de alojamento, a Hetzner Online, é uma empresa alemã sem empresa-mãe nos EUA. Entre os nossos subcontratantes, apenas a Microsoft (e-mail profissional, sem dados de produto) pertence a um grupo empresarial dos EUA; aos e-mails que aí residem aplica-se o CLOUD Act. Os dados de produto estão em fornecedores na UE.

O contrato de subcontratação nos termos do art.º 28.º do RGPD faz parte de todas as subscrições pagas e aplica-se a partir da primeira licença paga. O plano Free não inclui contrato de subcontratação. Regula a finalidade do tratamento, as categorias de dados, os prazos de eliminação, o direito de dar instruções e a lista de subcontratantes. Ainda não existe uma versão verificada para transferência; enviamos o estado atual a pedido.

Após a rescisão, todos os dados ficam disponíveis para exportação durante 30 dias. Depois disso, os dados são eliminados da base de dados de produção. Nas cópias de segurança permanecem até a respetiva cópia expirar segundo o esquema de rotação do produto; o prazo de cada produto é indicado a pedido. Para clientes com obrigações legais de conservação (por exemplo, escritórios de advocacia, consultórios), recomendamos exportar os dados na íntegra antes da rescisão e guardá-los localmente ou num sistema de arquivo. A EU Suite não é um sistema de arquivo.

Os pedidos de informação nos termos do art.º 15.º do RGPD podem ser respondidos pelos próprios clientes diretamente na EU Suite: em Definições → Privacidade estão disponíveis, em formato estruturado, todos os dados guardados sobre uma pessoa. Para pedidos que não possam ser resolvidos desta forma, está disponível o endereço datenschutz@eu-suite.de. Respondemos dentro do prazo legal de um mês.

Sim. O direito de dar instruções nos termos do art.º 28.º, n.º 3, do RGPD está consagrado no contrato de subcontratação. As instruções devem ser dirigidas por escrito a datenschutz@eu-suite.de. Confirmamos a instrução no prazo de 72 horas e executamo-la no prazo de sete dias úteis. Pedidos de eliminação complexos (por exemplo, eliminação em todos os níveis de cópias de segurança) podem demorar até 30 dias; este prazo está documentado no contrato de subcontratação.

Anunciamos alterações à lista de subcontratantes com 30 dias de antecedência, por e-mail, para o endereço registado do administrador da organização. Se se opuser à alteração, pode rescindir a subscrição sem penalização contratual até à data da alteração. O estado atual da lista de subcontratantes pode ser consultado a qualquer momento nesta página.

A EU Suite está obrigada, nos termos do art.º 33.º do RGPD, a comunicar violações de dados à autoridade de controlo competente no prazo de 72 horas. Informamos de imediato e sem demora injustificada os clientes cujos dados sejam afetados. Os nossos tempos de resposta a violações de dados estão documentados no plano de resposta a incidentes: deteção e escalonamento no prazo de duas horas, primeira comunicação de situação aos clientes no prazo de oito horas, análise completa no prazo de 72 horas.

Não. A EU Suite não treina modelos com os conteúdos dos seus clientes. Transcrições de reuniões, notas e documentos são utilizados exclusivamente para a função para a qual foram criados: resumo, extração de tarefas ou pesquisa dentro da própria organização. Não operamos modelos próprios nem hardware de IA próprio. Que fornecedores operam os modelos está indicado na secção IA e os seus dados.

Hoje não assumimos nenhum compromisso de disponibilidade. Este só será definido no contrato. Está em construção uma página de estado pública, que ainda não apresenta valores medidos. A exportação completa está sempre disponível sem custo adicional, para que possa mudar de fornecedor a qualquer momento. Em caso de cessação de atividade, todos os clientes são informados com seis meses de antecedência e têm acesso à exportação até ao último dia.

A EU Suite não trata dados de trabalhadores sem configuração expressa por parte do empregador como responsável pelo tratamento. O EU Track regista dados de tempo apenas quando os trabalhadores os registam ativamente; sem medição automática de atividade, sem função de captura de ecrã, sem registo de teclas premidas. Para a utilização do EU HR e do EU Track, recomendamos a celebração de um acordo de empresa nos termos do § 87, n.º 1, ponto 6, do BetrVG. Está em preparação um modelo de acordo de empresa.

A EU Suite está obrigada a satisfazer pedidos legítimos das autoridades alemãs e europeias, como qualquer empresa na Alemanha. A própria EU Suite não está sujeita ao CLOUD Act. No entanto, para o e-mail profissional na Microsoft, as autoridades norte-americanas podem solicitar diretamente ao fornecedor, sem que tomemos conhecimento disso; aí não existem dados de produto. Informamos os clientes afetados sobre pedidos de autoridades, desde que estejamos legalmente em condições de o fazer, uma obrigação de notificação que consagrámos no contrato de subcontratação.