1. Informação Que Recolhemos
Para prestar o serviço de transmissão de fax, recolhemos a seguinte informação:
• Número de fax do destinatário: o número que introduz para a entrega do fax
• Documento: o ficheiro que carrega para transmissão
• Endereço IP: recolhido automaticamente a partir do pedido de rede para fins de segurança e prevenção de fraude
• Localização geográfica: o seu país aproximado, determinado a partir dos cabeçalhos de rede, utilizado para análise do serviço e deteção de fraude
• Informações do navegador e do dispositivo: o cabeçalho user-agent que o seu navegador envia automaticamente. Para um fax, guardamos apenas o tipo geral de navegador e de dispositivo (por exemplo, «iPhone, Safari»). Se cancelar um fax ou utilizar o chat de suporte, o cabeçalho completo é conservado. Utilizadas para segurança, prevenção de fraude e resolução de problemas
• Mensagens do chat de suporte: se utilizar o chat «Pergunte à unofax», as perguntas que escreve e as respostas, juntamente com um identificador aleatório guardado no seu navegador, a página em que se encontrava e o seu idioma. Utilizadas para responder à sua pergunta e melhorar o serviço
• Endereço de email: utilizado para enviar a confirmação de entrega e o comprovativo de receção
• Dados de pagamento: processados pelo nosso prestador de pagamentos terceiro, a Square AU Pty Ltd (ABN 38 167 106 176)
Não exigimos que crie uma conta de utilizador nem que forneça identificação emitida por entidades oficiais. Não recolhemos conscientemente informação de crianças com idade inferior a 16 anos.
2. Como Utilizamos a Sua Informação
A sua informação é utilizada para transmitir o seu fax, processar o seu pagamento, confirmar a entrega e manter a segurança e a fiabilidade do nosso serviço. Também utilizamos os dados de medição publicitária descritos na Secção 7 para atribuir compras a anúncios e otimizar os nossos anúncios.
3. Fundamento Legal para o Tratamento
Na Austrália, tratamos as informações pessoais em conformidade com os Princípios Australianos de Privacidade (APP) ao abrigo da Privacy Act 1988 (Cth), na medida do aplicável. Para pessoas na União Europeia e no EEE, tratamos os dados pessoais com base nos seguintes fundamentos legais, conforme definidos no Artigo 6.º do Regulamento Geral sobre a Proteção de Dados (RGPD):
• Execução de contrato (Art. 6.º, n.º 1, al. b)). Tratamento necessário para prestar o serviço de transmissão de fax que solicitou e para processar o seu pagamento
• Interesse legítimo (Art. 6.º, n.º 1, al. f)). Recolha de endereços IP, de dados de localização geográfica e de informações do navegador e do dispositivo para prevenção de fraude, monitorização de segurança e fiabilidade do serviço, e conservação das transcrições do chat de suporte para responder a perguntas e melhorar o serviço
• Consentimento (Art. 6.º, n.º 1, al. a)). Para visitantes na UE, no EEE, no Reino Unido e na Suíça, as estatísticas e a medição publicitária só são ativadas após consentimento explícito através do aviso de cookies. Noutras regiões são ativadas por predefinição. Uma recusa explícita é respeitada para a medição publicitária da OpenAI.
Sempre que nos baseamos no interesse legítimo, avaliámos que os nossos interesses não se sobrepõem aos seus direitos e liberdades fundamentais. Pode opor-se, a qualquer momento, ao tratamento baseado no interesse legítimo, contactando-nos através de support@unofax.com.
4. Tratamento de Documentos
Os documentos carregados são encriptados durante a transferência e armazenados temporariamente em servidores seguros. Todos os documentos são automática e permanentemente eliminados 7 dias após a transmissão. Os seus documentos são tratados automaticamente pelos nossos sistemas com a única finalidade de conversão e transmissão, e partilhados com o nosso prestador de gateway de fax para concluir a entrega do fax. Nenhum colaborador do unofax lê, revê ou acede manualmente ao conteúdo dos seus documentos, salvo se exigido por lei ou por processo judicial.
5. Dados da Folha de Rosto
O unofax oferece uma funcionalidade opcional de folha de rosto que lhe permite introduzir dados do remetente, dados do destinatário, um assunto e uma mensagem. Esta informação não é armazenada em qualquer base de dados como dados estruturados. É utilizada para compor a página da folha de rosto que é anteposta ao seu documento de fax no momento da transmissão.
Assim que a folha de rosto é gerada e combinada no documento final transmitido, os valores individuais dos campos que introduziu são descartados. A informação da sua folha de rosto persiste como parte do ficheiro do documento transmitido armazenado nos nossos servidores e está sujeita à mesma política de eliminação automática descrita na Secção 4 acima (eliminado 7 dias após a transmissão).
6. Dados de Pagamento
O processamento de pagamentos com cartão é efetuado pela Square AU Pty Ltd. O unofax não armazena os números do seu cartão de crédito, o CVV ou quaisquer credenciais de pagamento sensíveis. Todos os dados de pagamento são processados em conformidade com as normas PCI DSS.
7. Análise e medição publicitária
Utilizamos o Google Analytics, um serviço prestado pela Google Australia Pty Ltd (ABN 33 102 417 032), para recolher dados de utilização pseudonimizados e agregados, tais como páginas visitadas, tempo de permanência no site e região geográfica aproximada. Também registamos eventos de interação pseudonimizados. Tais como carregamentos de ficheiros, envios de fax, visualizações de pré-visualização e interações com as perguntas frequentes. Para compreender como o serviço é utilizado e identificar áreas a melhorar. Os endereços IP não são armazenados de forma identificável. Pode recusar instalando o Google Analytics Opt-out Browser Add-on. Para mais informações sobre o funcionamento dos cookies de análise e sobre como gerir o seu consentimento, consulte a nossa Política de Cookies.
Utilizamos a Conversions API da OpenAI do lado do servidor para atribuir compras a ChatGPT Ads e otimizar anúncios, e não um SDK ou script da OpenAI no navegador. Não utilizamos correspondência avançada automática nem cookies de referência do navegador e não definimos cookies __oppref ou __obref. Apenas compras Square confirmadas e pagas com uma oppref elegível são comunicadas à OpenAI pelos nossos servidores. Cada evento contém apenas um ID pseudónimo do trabalho de fax, a referência do clique publicitário, a data e hora da compra, o montante em cêntimos de AUD e a moeda, um URL fixo do site e opt_out definido como true. Não enviamos à OpenAI documentos, endereços de e-mail, números de telefone, endereços IP ou informações user-agent. Os identificadores pseudónimos não são necessariamente anónimos. Consulte a política de privacidade da OpenAI.
Quando as escolhas de consentimento publicitário o permitem, guardamos uma referência opaca de clique publicitário (oppref) no localStorage do próprio site, sob a chave openai-ad-click, por um máximo de 30 dias. No pagamento, a referência é enviada para o nosso backend e guardada com os metadados do trabalho de fax por um máximo de 100 dias. Uma recusa explícita apaga a referência guardada e impede o seu envio.
Para visitantes na UE, no EEE, no Reino Unido e na Suíça, as estatísticas e a medição publicitária só são ativadas após consentimento explícito através do aviso de cookies. Noutras regiões são ativadas por predefinição. Uma recusa explícita é respeitada para a medição publicitária da OpenAI.
Onde as preferências de cookies forem suportadas na sua região, utilize «Gerir cookies» no rodapé para controlar a atribuição publicitária de pagamentos futuros. Alterar a sua escolha não permite retirar eventos já enviados à OpenAI. O suplemento de desativação do Google Analytics só bloqueia o Google Analytics, não a medição da OpenAI. Os bloqueadores de anúncios e as definições do navegador não bloqueiam necessariamente a comunicação do servidor à OpenAI.
8. Armazenamento Local
Utilizamos o armazenamento local do seu navegador para guardar a sua preferência de idioma, a definição de tema (modo claro ou escuro), o histórico de envio de faxes e um marcador de sessão de pagamento que evita cobranças duplicadas. Estes dados são armazenados apenas no seu dispositivo e nunca são transmitidos para os nossos servidores. Pode apagar estes dados a qualquer momento a partir da página inicial ou através das definições do seu navegador. Uma exceção são os identificadores aleatórios do chat de suporte, que são enviados com as suas mensagens de chat para podermos agrupar uma conversa.
Quando as escolhas de consentimento publicitário o permitem, guardamos uma referência opaca de clique publicitário (oppref) no localStorage do próprio site, sob a chave openai-ad-click, por um máximo de 30 dias. No pagamento, a referência é enviada para o nosso backend e guardada com os metadados do trabalho de fax por um máximo de 100 dias. Uma recusa explícita apaga a referência guardada e impede o seu envio.
9. Partilha de Dados
Não vendemos nem alugamos as suas informações pessoais. Partilhamos dados com os prestadores da Secção 10 para prestar o serviço, realizar análises e medir a publicidade conforme esta política.
Os seus dados são tratados e armazenados na Austrália, em servidores alojados pela Amazon Web Services na região de Sydney. As transferências internacionais de dados para a Austrália são sustentadas por cláusulas contratuais-tipo sempre que exigido pela legislação aplicável. Quando as cláusulas contratuais-tipo não se aplicam, tais transferências são necessárias para a execução do serviço que solicitou (Art. 49.º, n.º 1, al. b) do RGPD).
A descrição do alojamento na Austrália aplica-se à nossa infraestrutura de serviço; Google, Square e OpenAI tratam os dados recebidos segundo as suas próprias políticas de privacidade, potencialmente fora da Austrália.
10. Prestadores de Serviços Terceiros
Devido à natureza da exploração de um serviço de transmissão de fax, determinada informação tem de ser partilhada com prestadores terceiros para concluir a sua transação. Utilizamos os seguintes prestadores de serviços para prestar o Serviço:
• Amazon Web Services (AWS) (a atuar como subcontratante de dados sob as nossas instruções). A nossa infraestrutura está alojada na região AWS de Sydney (ap-southeast-2). Os dados do serviço recolhidos pelo unofax, incluindo documentos carregados, metadados da transação, endereços IP e localização geográfica. São armazenados e tratados em servidores AWS encriptados na Austrália. A AWS possui as certificações ISO 27001 e SOC 1/2/3. Para mais informações, consulte o Aviso de Privacidade da AWS. As respostas do chat de suporte são geradas por um modelo de IA executado na AWS (Amazon Bedrock) dentro da Austrália.
• Prestador de gateway de fax (a atuar como subcontratante de dados sob as nossas instruções). Um prestador de gateway de fax sediado na Austrália, com certificação ISO 27001 e compatível com a HIPAA, utilizado para transmitir os seus documentos de fax. Para concluir a transmissão do fax, partilhamos com este prestador o conteúdo do seu documento, o número de fax do destinatário e a identificação do remetente (o seu endereço de email). O prestador pode também receber metadados como o estado da transmissão, marcas temporais e número de páginas, no âmbito do processo de entrega.
• Google Australia Pty Ltd (ABN 33 102 417 032) (a atuar como responsável pelo tratamento de dados independente, para os seus próprios fins). O nosso prestador de análise. Para detalhes sobre que dados são recolhidos e como recusar, consulte a Secção 7 (Análise) acima.
• Square AU Pty Ltd (ABN 38 167 106 176) (a atuar como subcontratante de dados sob as nossas instruções). O nosso processador de pagamentos. Os dados do seu cartão de pagamento e as informações de faturação são tratados pela Square. Consulte a Secção 6 (Dados de Pagamento) acima para mais detalhes.
• OpenAI, para atribuir compras a ChatGPT Ads e otimizar anúncios (segundo as escolhas de consentimento regionais descritas acima). OpenAI.
11. Conservação de Dados
O conteúdo dos documentos, incluindo quaisquer dados de folha de rosto combinados no documento transmitido. É automática e permanentemente eliminado 7 dias após a transmissão. Os metadados da transação, incluindo número de fax, marca temporal, estado da entrega, custo, endereço IP, localização geográfica e tipo de navegador e de dispositivo. São conservados até 100 dias após a transmissão para efeitos de resolução de litígios de faturação e de fiabilidade do serviço, após o que são permanentemente eliminados. As transcrições do chat de suporte são conservadas até 365 dias, após o que são permanentemente eliminadas.
12. Os Seus Direitos
Pode solicitar a eliminação de quaisquer dados associados às suas transações contactando-nos através de support@unofax.com. Uma vez que recolhemos dados mínimos e não exigimos contas, a maior parte da informação é automaticamente eliminada conforme descrito acima.
Direitos adicionais para residentes na União Europeia e no EEE:
Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tem o direito de:
• Acesso: solicitar uma cópia dos dados pessoais que detemos sobre si
• Retificação: solicitar a correção de quaisquer dados incorretos
• Apagamento: solicitar a eliminação dos seus dados pessoais (“direito a ser esquecido”)
• Limitação: solicitar que limitemos a forma como tratamos os seus dados
• Portabilidade dos dados: solicitar os seus dados num formato estruturado e legível por máquina
• Oposição: opor-se ao tratamento dos seus dados para finalidades específicas
• Apresentar reclamação: apresentar uma reclamação junto de uma autoridade de controlo em matéria de proteção de dados no Estado-Membro da UE da sua residência habitual, do local de trabalho ou do local da alegada infração
Para exercer qualquer um destes direitos, envie um email para support@unofax.com com o assunto “Pedido de Dados RGPD” e inclua a seguinte informação para que possamos localizar os seus registos:
• A data e a hora aproximadas da sua transação
• O número de fax do destinatário utilizado
• O seu endereço de email
Responderemos a todos os pedidos verificados no prazo de 30 dias. Se necessitarmos de tempo adicional, notificá-lo-emos do motivo e do prazo previsto. O exercício destes direitos não tem qualquer custo.
13. Alterações a Esta Política
Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com uma data de revisão atualizada. A utilização continuada do Serviço após as alterações constitui a aceitação da política atualizada.
14. Contacto
O responsável pelo tratamento dos seus dados pessoais é a AWS, CYY & Co. Pty Ltd (ACN 686 116 245) na qualidade de Fiduciária do Mumu, Lulu & Co. (ABN 54 837 123 965), que opera sob a designação comercial unofax, sediada em Melbourne, Victoria, Austrália.
Se tiver questões sobre esta Política de Privacidade, contacte-nos através de support@unofax.com.
Esta Política de Privacidade foi redigida em inglês. Em caso de conflito entre uma versão traduzida e a versão inglesa, prevalecerá a versão inglesa.