Política de Privacidade
Que dados pessoais o Moxboard recolhe, para quê, onde ficam guardados e que direitos tens.
Esta política explica como a FTU, Lda ("Moxboard", "nós"), sociedade constituída em Portugal (NIPC 513004572, Porto, Portugal), trata dados pessoais quando visitas moxboard.app ou help.moxboard.app, ou usas a app Moxboard em app.moxboard.app.
Para qualquer pergunta ou para exercer um direito, escreve-nos através de help.moxboard.app/contact e começa a mensagem por "Privacidade". Respondemos no prazo de 30 dias.
1. Dois papéis: responsável e subcontratante
- Somos responsáveis pelo tratamento dos dados de que precisamos para pôr o Moxboard a funcionar: a tua conta, faturação, pedidos de suporte, registos de segurança e estatísticas de utilização.
- Somos subcontratantes do conteúdo que a tua equipa põe num workspace: projetos, tarefas, comentários, anexos e os nomes e emails das pessoas que convidas. O dono do workspace (normalmente a tua empresa) decide o que lá fica e é o responsável. Tratamos esse conteúdo só para prestar o serviço, nos termos de tratamento de dados da secção 9 dos Termos.
2. O que recolhemos
| Dados | Exemplos | Para quê | Fundamento |
|---|---|---|---|
| Conta | nome, email, password (guardada só como hash), língua, fotografia | criar e proteger a tua conta | contrato |
| Conteúdo do workspace | projetos, tarefas, comentários, ficheiros, histórico | prestar o serviço | contrato (por conta do dono do workspace) |
| Convites | email e papel das pessoas que convidas | enviar o convite | contrato / interesse legítimo do dono do workspace |
| Faturação | nome da empresa, email de faturação, morada, NIF, faturas, plano e tamanho | cobrar, emitir faturas, cumprir a lei fiscal | contrato e obrigação legal |
| Cartão de pagamento | tratado inteiramente pela Stripe; só vemos a marca, os últimos 4 dígitos e a validade | receber pagamentos | contrato |
| Notificações | as tuas escolhas de notificação; ID do Slack se ligares o Slack | enviar os emails e mensagens que escolheste | contrato |
| Importações | o token pessoal do Asana, se importares do Asana | copiar os teus dados para o Moxboard | contrato; o token é apagado quando a importação termina |
| Suporte | mensagens que nos envias e um IP cifrado (hash) para travar spam | responder-te e proteger o formulário | interesse legítimo |
| Registos de segurança | endereço IP, browser, horas de entrada | manter as contas seguras, investigar abusos | interesse legítimo |
| Estatísticas de utilização | páginas visitadas, cliques, funcionalidades usadas, tipo de dispositivo, país | perceber o que melhorar | interesse legítimo |
Não vendemos dados pessoais, não os usamos para publicidade e não usamos o conteúdo dos workspaces para treinar modelos de IA.
3. Estatísticas sem cookies
Usamos o PostHog (cloud da UE, Frankfurt) para perceber como o Moxboard é usado. Funciona sem cookies nem armazenamento no browser. Nas páginas públicas, os visitantes são contados com um hash anónimo diário calculado pelo PostHog; dentro da app, os eventos ficam ligados à tua conta para vermos que funcionalidades ajudam as equipas. Os endereços IP são descartados. As gravações de sessão, quando ativas, escondem todo o texto e todos os campos, por isso o conteúdo das tuas tarefas nunca é gravado. Os eventos nunca incluem títulos, descrições ou comentários de tarefas.
Podes opor-te às estatísticas a qualquer momento escrevendo-nos; excluímos a tua conta.
4. Quem trata dados por nós (subcontratantes)
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | base de dados, autenticação, ficheiros | UE (Irlanda) |
| Vercel | alojamento do site e da app | UE e rede global (Vercel Inc., EUA) |
| Stripe e Link (Stripe Managed Payments) | pagamentos, recibos, IVA e impostos sobre vendas, como vendedor registado | UE (Irlanda) e EUA |
| Resend (Amazon SES) | envio de emails | UE (Irlanda); Resend Inc., EUA |
| PostHog | estatísticas de utilização | UE (Alemanha) |
| Slack | notificações, só se ligares a tua conta Slack | EUA |
| Google Fonts | tipos de letra do site e da app | global (Google, EUA) |
Quando um fornecedor está, ou pode dar acesso a partir de, um país fora da UE/EEE, a transferência está coberta pelas Cláusulas Contratuais-Tipo da UE e/ou pelo Quadro de Privacidade de Dados UE–EUA.
Apps de IA que tu ligas. Podes ligar o Moxboard a um assistente de IA como o Claude (da Anthropic) através do nosso servidor MCP. Isto só acontece se escolheres ligá-lo, para os workspaces que escolheres e com acesso só de leitura ou de leitura e edição. Quando depois perguntas ao assistente sobre o teu trabalho, as tarefas, comentários e nomes que ele lê são enviados ao fornecedor dessa app para te responder, segundo os termos e a política de privacidade desse fornecedor. Esse fornecedor não é nosso subcontratante: és tu que decides usá-lo, como qualquer outra app com quem partilhas dados. O assistente só vê o que tu vês no Moxboard, nunca vê o conteúdo dos anexos, e podes desligá-lo quando quiseres em Integrações. Os admins do workspace podem desligar as apps de IA no seu workspace.
5. Durante quanto tempo guardamos os dados
- Conta e conteúdo do workspace: enquanto a conta ou o workspace existirem. Workspaces apagados e os seus ficheiros saem logo da base de dados e das cópias de segurança no prazo de 30 dias.
- Workspaces Free inativos: apagados ao fim de 180 dias sem atividade, com aviso por email aos 150 dias.
- Registos de faturação e faturas: 10 anos, como exige a lei fiscal portuguesa.
- Pedidos de suporte: até 2 anos depois de fechados.
- Registos de segurança: até 12 meses.
- Eventos de estatística: até 12 meses.
6. Os teus direitos
Podes pedir acesso, retificação, apagamento ou portabilidade dos teus dados, limitar ou opor-te ao tratamento e retirar o consentimento quando for esse o fundamento. Podes exportar um workspace tu mesmo a qualquer momento (CSV ou ZIP). Para conteúdo num workspace que pertence a outra entidade, encaminhamos o teu pedido para o dono do workspace.
Tens ainda o direito de apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt) ou à autoridade do teu país.
7. Segurança
Os dados são cifrados em trânsito (TLS) e em repouso. Cada pedido é verificado contra o teu workspace e o teu papel (segurança ao nível da linha), os anexos são privados e servidos por links que expiram, e os projetos privados só são visíveis para as pessoas escolhidas. Os dados de cartão nunca passam pelos nossos servidores.
8. Menores
O Moxboard é uma ferramenta de trabalho e não se destina a menores de 16 anos.
9. Alterações
Se mudarmos esta política de forma relevante, avisamos os admins dos workspaces por email antes de a mudança se aplicar. A data no topo indica a versão mais recente.