Política de Privacidade

1. Quem somos e âmbito desta Política

Esta Política de Privacidade explica a forma como a EverXCloud Inc., a Delaware corporation («EverXCloud», «nós», «nosso») recolhe, utiliza, divulga e de outro modo trata informações pessoais no âmbito do site everxcloud.ai, do Portal, da interface de programação de aplicações da EverXCloud, dos nossos canais de suporte, das nossas comunicações e dos outros Serviços que prestamos.

Atuamos como responsável pelo tratamento (ou «business» na acepção das leis estaduais de privacidade dos Estados Unidos) relativamente às informações pessoais descritas nesta Política. Esta Política não se aplica aos dados que os Clientes colocam em Instâncias ou outros recursos dos Serviços; tratamos esses dados por conta do Cliente, conforme descrito na Seção 10 e no Adenda relativa ao Tratamento de Dados.

Esta Política foi redigida para cumprir os requisitos do Regulamento Geral sobre a Proteção de Dados da UE («RGPD»), do RGPD tal como mantido no direito do Reino Unido («UK GDPR»), do California Consumer Privacy Act, alterado pelo California Privacy Rights Act («CCPA»), do California Online Privacy Protection Act, do Delaware Online Privacy and Protection Act e das outras leis estaduais de privacidade dos Estados Unidos que nos possam ser aplicáveis. Quando um direito ou uma obrigação abaixo indicados dependerem da lei que lhe é aplicável, indicamo-lo.

Os termos em maiúsculas não definidos nesta Política têm o significado que lhes é atribuído nos Termos de Serviço, disponíveis em everxcloud.ai/legal/terms.

2. Responsável pelo tratamento e contatos

O responsável pelo tratamento das suas informações pessoais é a EverXCloud Inc., a Delaware corporation, com sede social em 8 The Green, Suite #19720, Dover, DE 19901, United States.

Para qualquer questão sobre esta Política ou para exercer os seus direitos, escreva para [email protected], indicando «Privacy» no assunto, ou envie uma carta para o endereço acima, ao cuidado da equipe de Privacidade. Respondemos aos pedidos relativos à privacidade em inglês e nas outras línguas em que os Serviços são disponibilizados.

As pessoas no Espaço Económico Europeu, no Reino Unido e na Suíça podem dirigir qualquer questão ou pedido relativo ao tratamento das suas informações pessoais diretamente para nós, através de [email protected]. Tal não limita o seu direito de apresentar reclamação junto de uma autoridade de controle (ver Seção 20).

3. Informações pessoais que coletamos

Coletamos as seguintes categorias de informações pessoais. As fontes são indicadas para cada categoria.

• Dados de conta e de identidade (fornecidos por você e pelo nosso prestador de autenticação): nome, endereço de e-mail, senha ou credenciais do método de início de sessão que escolher (gerenciados pelo nosso prestador de autenticação; nunca recebemos a sua senha), identificadores de conta e de organização, função numa organização, língua preferida, aceitação dos nossos termos e data e versão aceites.
• Dados empresariais e de cobrança (fornecidos por você): tipo de cliente (Cliente Particular ou Cliente Empresarial), nome da empresa e denominação legal, número de registro da empresa, número de IVA ou outro número de identificação fiscal e o resultado da sua validação, endereço de cobrança, endereço de e-mail de cobrança, país e região, moeda preferida.
• Dados de pagamento e de transações (fornecidos por você, pelo nosso processador de pagamentos e gerados pelos Serviços): recargas, movimentos do Saldo Pré-pago, Encomendas, Ordens Spot, Reservas, Pacotes de Horas, Créditos Promocionais, faturas e notas de crédito, estado do pagamento e os dados limitados do meio de pagamento que o nosso processador de pagamentos nos disponibiliza (por exemplo, a marca do cartão, os últimos quatro dígitos e a data de validade). Os números completos dos cartões são coletados e conservados pelo nosso processador de pagamentos, nunca por nós.
• Dados de verificação de identidade e de diligência devida (fornecidos por você e, quando utilizado, pelo nosso prestador de verificação de identidade): quando os nossos limiares de verificação são atingidos, nome verificado, data de nascimento, país e tipo de documento de identificação e, em caso de análise manual, uma cópia do documento de identificação; para os Clientes Empresariais, documentos de registro da empresa e os nomes, datas de nascimento, nacionalidades, países de residência e porcentagens de participação dos beneficiários efetivos.
• Dados de sanções e de conformidade geográfica (gerados por nós): o resultado da verificação de nomes e países em listas públicas de sanções, qualquer correspondência potencial e a respectiva análise, e o país associado ao endereço IP a partir do qual os Serviços são acedidos.
• Dados de utilização e técnicos (gerados pelos Serviços e coletados automaticamente): endereço IP, país aproximado dele derivado, informações sobre o navegador e o dispositivo, registros de pedidos, relatórios de erros, registros de utilização de Instâncias e da API, metadados de chaves de API e de chaves públicas SSH, eventos de segurança e de auditoria.
• Dados de audiência do site e de publicidade (coletados pelas ferramentas descritas na Política de Cookies, apenas com o seu consentimento): páginas visualizadas, página de referência, identificadores de clique das redes de publicidade, informações sobre o navegador e o dispositivo e endereço IP.
• Dados de origem do registro (provenientes do link que segue): parâmetros de campanha, domínio de referência e página de entrada, o nome da rede de publicidade quando o link contém um identificador de clique e, com o seu consentimento para os cookies de publicidade, esse identificador de clique, conforme descrito na Seção 5.
• Dados de suporte (fornecidos por você): o conteúdo dos pedidos de suporte, mensagens, anexos, avaliações de satisfação e conversas com o assistente de suporte, juntamente com o seu nome e endereço de e-mail quando entra em contato conosco sem conta.
• Dados de formulários (fornecidos por você): dados enviados através do formulário de contato, do formulário de pedido de capacidade ou do formulário de candidatura de centro de dados, como nome, endereço de e-mail, empresa, país, o conteúdo da sua mensagem e, para efeitos de prevenção de abusos, o seu endereço IP.
• Dados de contatos profissionais (provenientes de fontes empresariais públicas, de fornecedores comerciais de dados empresariais e de você): ver Seção 6.
• Dados de comunicações (fornecidos por você e gerados por nós): os e-mails que lhe enviamos e o respectivo estado de entrega, as suas preferências de comunicação e os pedidos de cancelamento de assinatura.

Não é obrigado a fornecer informações pessoais para visitar o site. Os dados de conta, de cobrança e, quando solicitados, de verificação de identidade são necessários para abrir e gerenciar uma conta; se não os fornecer, poderemos não estar em condições de prestar os Serviços.

4. Finalidades e fundamentos jurídicos

Utilizamos as informações pessoais apenas para as finalidades abaixo indicadas. Para as pessoas no Espaço Económico Europeu e no Reino Unido, o fundamento jurídico nos termos do artigo 6.º, n.º 1, do RGPD e do UK GDPR é indicado para cada finalidade.

• Criar e administrar a sua conta, autenticá-lo e prestar os Serviços que encomenda (Instâncias, Ordens Spot, Reservas, Pacotes de Horas, acesso à API): execução de um contrato com você, ou o nosso interesse legítimo em executar o contrato com o Cliente Empresarial por conta do qual atua.
• Processar recargas, gerenciar o Saldo Pré-pago, emitir faturas e notas de crédito e calcular impostos: execução de um contrato e cumprimento de obrigações legais (legislação contabilística e fiscal).
• Verificar a identidade e as informações empresariais, efetuar a verificação em listas de sanções e aplicar as restrições geográficas exigidas pelas leis de controle das exportações e de sanções: cumprimento de obrigações legais a que estamos sujeitos e, quando essas obrigações decorram de leis que não o direito da UE ou do Reino Unido, o nosso interesse legítimo em cumprir as leis aplicáveis à nossa atividade e em prevenir a criminalidade financeira.
• Prevenir fraudes, abusos e incidentes de segurança, fazer cumprir a Política de Utilização Aceitável e proteger os Serviços, os nossos Clientes e Fornecedores: interesse legítimo.
• Responder a pedidos de suporte e operar o assistente de suporte: execução de um contrato ou, para os visitantes sem conta, o nosso interesse legítimo em responder ao seu pedido.
• Enviar comunicações de serviço e transacionais (por exemplo, confirmações de pagamento, avisos de saldo baixo, avisos de incidentes): execução de um contrato e interesse legítimo.
• Responder a pedidos de contato, de capacidade e de candidatura de centro de dados: diligências pré-contratuais tomadas a seu pedido, ou interesse legítimo.
• Medir o desempenho dos nossos canais de aquisição de forma agregada: interesse legítimo.
• Medir a audiência do site com o Google Analytics, e medir os resultados da nossa publicidade e apresentá-la a públicos relevantes com as redes de publicidade enumeradas na Política de Cookies, nomeadamente comunicando os registros e os primeiros pagamentos associados a um identificador de clique: o seu consentimento.
• Prospeção entre empresas: interesse legítimo, conforme descrito na Seção 6, ou o seu consentimento quando a lei o exija.
• Melhorar, monitorizar e depurar os Serviços: interesse legítimo.
• Declarar, exercer ou defender direitos num processo judicial e responder a pedidos legítimos de autoridades públicas: interesse legítimo e cumprimento de obrigações legais.

Quando nos baseamos no interesse legítimo, ponderámos o nosso interesse face aos seus direitos e liberdades; pode obter mais informações sobre essa ponderação e opor-se a qualquer momento, conforme descrito na Seção 16. Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento, sem comprometer a licitude do tratamento efetuado antes da retirada.

Não utilizamos informações pessoais para tomar decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos que lhe digam respeito ou que o afetem significativamente de forma similar, exceto conforme descrito na Seção 7, que prevê uma análise humana.

5. Origem do registro

Quando cria uma conta, registamos a forma como chegou até nós: os parâmetros de campanha do link que seguiu (utm_source, utm_medium, utm_campaign, utm_term, utm_content), o domínio do site de referência e a primeira página que visitou neste site. Estes valores seguem no link de registro e são guardados com a sua conta, sem cookies nem armazenamento no navegador, e nunca incluem o seu nome nem o seu e-mail. Utilizamo-los para estatísticas agregadas sobre os nossos canais (interesse legítimo).

Se o link que o trouxe ao site contiver um identificador de clique acrescentado por uma rede de publicidade (por exemplo, gclid para o Google Ads ou msclkid para o Microsoft Advertising), o link de registro contém o nome dessa rede, que não o identifica, e registamo-lo com a sua conta. Se tiver também aceitado os cookies de publicidade no aviso de consentimento, o link de registro contém ainda esse identificador, e registamo-lo com a sua conta; até lá, é guardado com os seus dados de registro no nosso fornecedor de autenticação, que o remove depois de registrado. Podemos então comunicar a essa rede que o clique deu origem a um registro ou a um primeiro pagamento, para que possa medir os resultados da nossa publicidade (o seu consentimento). Essa comunicação contém apenas o identificador de clique, o tipo de evento, a respectiva data e hora e, no caso de um primeiro pagamento, o respectivo montante e moeda; não contém o seu nome, o seu e-mail nem os dados da sua conta. Sem esse consentimento, ou se o seu navegador enviar um sinal Global Privacy Control, nenhum identificador de clique é transmitido ou registrado. A retirada do consentimento não afeta as comunicações já enviadas.

Estes valores são conservados enquanto a sua conta existir e são eliminados ou anonimizados juntamente com a conta. O identificador de clique é apagado, o mais tardar, 90 dias após a visita que o trouxe.

6. Contatos profissionais e prospeção

Para encontrar organizações que possam necessitar de capacidade de computação GPU, mantemos uma base de dados de contatos profissionais. Esta contém o nome da organização, o seu site, setor, dimensão, país e cidade e, quando disponíveis, o nome, o cargo, o endereço de e-mail profissional, o número de telefone profissional e o endereço do perfil profissional público de uma pessoa de contato, juntamente com notas sobre as nossas trocas.

Obtemos estas informações das seguintes categorias de fontes: informações que as organizações e os profissionais tornam públicas para fins profissionais (como sites de empresas, comunicados de imprensa e diretórios profissionais), fornecedores comerciais de dados de contatos profissionais, contatos que conhecemos no decurso da nossa atividade e pessoas que entram em contato conosco ou apresentam um pedido de capacidade.

Tratamos estas informações com base no nosso interesse legítimo em promover os nossos Serviços junto de organizações cujas atividades com eles se relacionam, limitando-nos aos dados de contato relacionados com a função profissional da pessoa em causa. Quando a lei do país do destinatário exigir consentimento prévio para o marketing eletrónico, não enviamos e-mails de marketing sem esse consentimento. Não vendemos nem alugamos esta base de dados.

Cada e-mail de prospeção identifica a EverXCloud, indica a forma como obtivemos os dados de contato e contém um link para esta Política e um link de cancelamento de assinatura com um só clique. Pode opor-se a qualquer momento, gratuitamente e sem indicar motivos, utilizando esse link, respondendo «STOP» ou escrevendo para [email protected]. Após uma oposição, conservamos apenas as informações mínimas necessárias para garantir que não volta a ser contatado.

Quando a medição de aberturas e cliques estiver ativada para uma campanha de prospeção, registamos se uma mensagem foi aberta ou se um link foi clicado. Os contatos que não se tornem clientes são eliminados três anos após a última atividade que lhes diga respeito.

7. Verificação de identidade, verificação de sanções e restrições geográficas

Uma vez que disponibilizamos capacidade de computação GPU em todo o mundo, somos obrigados a cumprir as leis de controle das exportações e de sanções dos Estados Unidos e aplicamos os programas de sanções da União Europeia e do Reino Unido. Para esse efeito:

• determinamos o país associado ao endereço IP de cada pedido ao Portal e à interface de programação de aplicações, utilizando uma base de dados de geolocalização alojada nos nossos próprios servidores, e recusamos o acesso a partir de países e regiões onde não prestamos os Serviços. Para este efeito, é registrado apenas o país, e não o endereço IP;
• verificamos os nomes dos titulares de contas, das organizações, das pessoas verificadas e dos beneficiários efetivos, bem como os países de cobrança, nas listas de sanções publicadas pelo Office of Foreign Assets Control dos Estados Unidos, pelo Reino Unido e pela União Europeia;
• quando o valor das suas compras atinge limiares por nós fixados, pedimos-lhe que verifique a sua identidade e, no caso de um Cliente Empresarial, que forneça informações sobre a empresa e os seus beneficiários efetivos.

Quando a verificação identifica uma correspondência potencial, a conta em causa é automaticamente suspensa a título preventivo, enquanto aguarda análise. Um membro do nosso pessoal analisa então cada correspondência potencial. Se a correspondência for afastada, a suspensão é levantada; se for confirmada, somos obrigados a manter a conta restringida. Pode fornecer informações adicionais, manifestar o seu ponto de vista e contestar o resultado escrevendo para [email protected].

As cópias de documentos de identificação apresentadas para análise manual são cifradas e o seu conteúdo é eliminado logo que a nossa análise esteja concluída. Os dados de identidade verificados e os registros de verificação são cifrados em repouso e conservados durante o período indicado na Seção 14.

8. Apoio e assistente de suporte

Quando entra em contato com o nosso suporte, tratamos as suas mensagens, anexos e dados de contato para lhe responder, dar seguimento ao seu pedido e melhorar os nossos conteúdos de apoio. Os anexos são conservados de forma cifrada.

O assistente de suporte disponível no site e no Portal é uma ferramenta de conversação automatizada. As suas respostas são geradas por um modelo de inteligência artificial fornecido pela Anthropic, PBC, que trata o conteúdo da conversa por nossa conta. Não partilhe informações sensíveis nem segredos (como senhas, chaves privadas ou chaves de API) numa conversa. Pode pedir para falar com um membro do nosso pessoal a qualquer momento. As respostas dadas pelo assistente são fornecidas a título informativo e não alteram os Termos de Serviço nem qualquer das nossas políticas.

Para alertar o pessoal de serviço, pode ser enviada através de um serviço de mensagens instantâneas uma breve notificação contendo a categoria, a prioridade, o assunto e o número de referência de um pedido de suporte (mas não os dados da sua conta nem o conteúdo das suas mensagens).

9. Site e Portal

Sem o seu consentimento, o site everxcloud.ai não define outros cookies além dos estritamente necessários (segurança e registro da sua escolha de consentimento). Mede as visualizações de páginas através de contadores diários agregados por categoria de página, domínio de referência, categoria de dispositivo (computador, celular ou tablet), língua da página, país e visitas. O país é derivado do endereço IP pelo nosso prestador de distribuição de conteúdos; o endereço IP não é conservado nestes contadores. Para a primeira página de uma visita, os contadores registram também os parâmetros de campanha do link, o nome da rede de publicidade quando o link contém um identificador de clique e se contém um código de recomendação, mas nunca o próprio identificador nem o próprio código. Estes contadores não conservam identificadores de visitantes, cookies, armazenamento do navegador, endereços IP, URL completos ou impressões digitais de dispositivos. Não permitem reconstruir percursos individuais. Os sinais Do Not Track e Global Privacy Control desativam esta coleta.

Com o seu consentimento, dado através do aviso de consentimento e que pode retirar a qualquer momento através de «Gerenciar cookies» no fundo de cada página, o site pode também utilizar o Google Analytics para medir a sua audiência, e as ferramentas do Google Ads, do Microsoft Advertising, da Meta, do LinkedIn, do TikTok, do X e do Reddit para medir os resultados da nossa publicidade e apresentá-la a públicos relevantes. Estas ferramentas definem cookies e enviam informações sobre a sua visita (páginas visualizadas, página de referência, identificador de clique, informações sobre o navegador e o dispositivo e endereço IP) aos respectivos prestadores, que as utilizam para nos prestar os seus serviços e, ao abrigo das suas próprias políticas de privacidade, para as suas próprias finalidades, incluindo a publicidade. A Política de Cookies indica, para cada ferramenta, o respectivo prestador, as suas finalidades, os seus cookies e a respectiva duração.

O Portal utiliza apenas cookies estritamente necessários para a autenticação, a segurança, o pagamento e a língua que escolher. Os pormenores constam da Política de Cookies, disponível em everxcloud.ai/legal/cookies.

Os nossos servidores e o nosso prestador de distribuição de conteúdos e de segurança tratam o endereço IP e as informações técnicas de cada pedido para disponibilizar o site e o Portal, protegê-los contra ataques e conservar os registros necessários para a segurança e a resolução de problemas.

Para a segurança do acesso, conservamos também contadores diários agrupados por endereço IP público, país detectado, categoria de pedido e resultado do controle. Estão reservados a administradores com autenticação reforçada e são conservados durante sete dias de calendário UTC, com eliminação a cada quinze minutos. Não contêm o conteúdo dos pedidos nem os seus URL completos. As auditorias das decisões administrativas de bloqueio seguem a política de conservação dos registros de segurança.

Para detectar redes de anonimização e abusos, consultamos listas públicas localmente. Se os conectores IPinfo e AbuseIPDB estiverem ativados, o endereço IP público também pode ser enviado a estes serviços de segurança para obter indicadores de VPN, proxy ou Tor e pontuações de denúncias de abuso. Não enviamos conteúdos de pedidos nem identidades de contas. Os resultados estão reservados a administradores com autenticação reforçada, são guardados em cache durante um máximo de seis horas e depois eliminados a cada quinze minutos. Um sinal não desencadeia qualquer bloqueio automático.

10. Dados das cargas de trabalho dos Clientes

Os Serviços fornecem infraestrutura de computação. Os Clientes decidem que dados colocam em Instâncias e outros recursos, e o que fazem com eles. A EverXCloud não acede a esse conteúdo nem o inspeciona, exceto quando estritamente necessário para prestar os Serviços, para prevenir ou resolver um problema de segurança ou técnico, para fazer cumprir a Política de Utilização Aceitável ou para cumprir a lei.

Relativamente a quaisquer dados pessoais contidos nesse conteúdo, o Cliente é o responsável pelo tratamento (ou o «business») e a EverXCloud atua como subcontratante (ou «service provider»), tratando-os apenas segundo as instruções do Cliente. Para os Clientes Empresariais, esse tratamento rege-se pelo Adenda relativa ao Tratamento de Dados, disponível em everxcloud.ai/legal/dpa. As Instâncias são executadas em equipamento explorado pela EverXCloud ou por Fornecedores, que atuam como nossos subcontratantes ulteriores. As pessoas cujos dados pessoais sejam tratados por um Cliente através dos Serviços devem dirigir os seus pedidos a esse Cliente.

11. Destinatários das informações pessoais

Divulgamos informações pessoais apenas às seguintes categorias de destinatários e apenas na medida necessária para as finalidades descritas nesta Política:

• Prestadores de serviços que atuam por nossa conta (subcontratantes), ao abrigo de contratos escritos que restringem a utilização que fazem das informações: autenticação e gestão de usuários (Clerk, Inc.); processamento de pagamentos e, quando utilizada, verificação de identidade (Stripe); distribuição de conteúdos, DNS e segurança de rede (Cloudflare, Inc.); alojamento em servidores dedicados nos Estados Unidos e armazenamento cifrado de cópias de segurança; o assistente de suporte (Anthropic, PBC); monitorização de erros (Sentry) e monitorização de desempenho (Grafana Labs); envio de e-mails transacionais; o serviço de e-mail profissional utilizado para a prospeção; o serviço de mensagens instantâneas utilizado para os alertas ao pessoal.
• Fornecedores que exploram o equipamento em que as Instâncias são executadas, que recebem as informações técnicas necessárias para executar a sua Instância, como a configuração da Instância, as chaves públicas SSH que registrar e, quando se liga diretamente a uma Instância, o seu endereço IP.
• O nosso processador de pagamentos, que atua também como responsável pelo tratamento independente para as suas próprias finalidades, como a prevenção da fraude e o cumprimento da regulamentação financeira, ao abrigo do seu próprio aviso de privacidade.
• Autoridades públicas e serviços de verificação, como o Sistema de Intercâmbio de Informações sobre o IVA (VIES) da Comissão Europeia, para a validação de números de IVA.
• Apenas com o seu consentimento, os prestadores das ferramentas de medição de audiência e de publicidade utilizadas no site (Google, Microsoft, Meta, LinkedIn, TikTok, X e Reddit), que recebem informações sobre a sua visita e, no caso das redes de publicidade, as comunicações descritas na Seção 5. Consoante a ferramenta e o tratamento, atuam por nossa conta ou como responsáveis pelo tratamento independentes para as suas próprias finalidades, ao abrigo das suas próprias políticas de privacidade.
• Consultores profissionais (advogados, contabilistas, auditores) vinculados a obrigações de confidencialidade.
• Tribunais, autoridades policiais e outras autoridades públicas, quando sejamos obrigados por lei a divulgar informações ou quando a divulgação seja necessária para declarar, exercer ou defender direitos num processo judicial ou para proteger os direitos, os bens ou a segurança da EverXCloud, dos nossos Clientes ou de terceiros.
• Um comprador, investidor ou sucessor no âmbito de uma fusão, aquisição, financiamento ou venda da totalidade ou de parte da nossa atividade, sujeito a obrigações de confidencialidade e a esta Política.

A lista dos nossos prestadores de serviços pode mudar ao longo do tempo. Uma lista atualizada está disponível mediante pedido através de [email protected].

12. Venda, partilha e publicidade direcionada

Não vendemos informações pessoais a troco de dinheiro. Se aceitar os cookies de publicidade no site, as redes de publicidade enumeradas na Política de Cookies recebem informações sobre a sua visita e podem utilizá-las para medir a nossa publicidade e para apresentar publicidade, incluindo a você, noutros sites. Nos termos do CCPA e de outras leis estaduais de privacidade dos Estados Unidos, tal pode constituir uma «partilha» de informações pessoais para publicidade comportamental entre contextos, uma «venda» ou um tratamento para «publicidade direcionada». Só o fazemos depois de aceitar os cookies de publicidade no aviso de consentimento. Pode opor-se a qualquer momento recusando ou retirando esse consentimento através de «Gerenciar cookies» no fundo de cada página, ou ativando o Global Privacy Control no seu navegador. Para além destas ferramentas, não vendemos nem partilhamos informações pessoais e não as tratamos para publicidade direcionada. Não definimos perfis de pessoas com vista a decisões que produzam efeitos jurídicos ou efeitos significativos semelhantes, salvo conforme descrito na Seção 7.

Não temos conhecimento efetivo de vender ou partilhar informações pessoais de consumidores com menos de 16 anos.

Coletamos informações de documentos de identificação apenas para verificar a identidade e cumprir obrigações legais, e credenciais de conta apenas para autenticar os usuários. Não utilizamos nem divulgamos informações pessoais sensíveis para outras finalidades que não as permitidas pelos regulamentos do CCPA, e não as utilizamos para inferir características a seu respeito.

13. Transferências internacionais

A EverXCloud está estabelecida nos Estados Unidos e os nossos servidores estão localizados nos Estados Unidos. Se aceder aos Serviços a partir de fora dos Estados Unidos, as suas informações pessoais são tratadas nos Estados Unidos, onde a legislação de proteção de dados pode ser diferente da do seu país.

Quando transferimos informações pessoais sujeitas ao RGPD ou ao UK GDPR para um destinatário situado num país que não tenha sido reconhecido como assegurando um nível de proteção adequado, baseamo-nos numa garantia adequada: as cláusulas contratuais-tipo adotadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914), o International Data Transfer Addendum do Reino Unido ou, para os destinatários certificados ao abrigo deste, o Quadro de Privacidade de Dados UE-EUA e a sua Extensão ao Reino Unido. Avaliamos a legislação do país de destino e aplicamos medidas suplementares, como a cifragem, quando adequado.

Os prestadores das ferramentas de medição de audiência e de publicidade descritas na Política de Cookies podem tratar as informações que recolhem nos Estados Unidos e noutros países, ao abrigo das garantias que adotaram, como o Quadro de Privacidade de Dados UE-EUA para os prestadores certificados ou cláusulas contratuais-tipo.

Pode obter uma cópia das garantias pertinentes escrevendo para [email protected].

14. Conservação

Conservamos as informações pessoais apenas durante o tempo necessário para as finalidades para as quais foram coletadas, procedendo depois à sua eliminação ou anonimização. Rotinas automatizadas de eliminação aplicam os seguintes prazos:

• Dados de conta e de perfil: enquanto a conta existir; após o encerramento da conta, os dados de identidade, de contato e do perfil de cobrança são anonimizados ao fim de cinco anos, salvo quando necessários para os registros abaixo indicados.
• Faturas, notas de crédito, registros de pagamentos e do Saldo Pré-pago: sete anos após o fim do exercício financeiro a que dizem respeito, ou mais, quando a legislação fiscal o exija.
• Registros de verificação de identidade e de verificação de sanções: cinco anos após o fim da relação com o cliente. O conteúdo dos documentos de identificação apresentados para análise manual é eliminado quando a nossa análise estiver concluída.
• Registros de segurança e de auditoria: um ano, após o qual os endereços IP são apagados; registros de operações financeiras nos registros de auditoria: cinco anos.
• Registros de servidor e de erros: em regra, não mais de 90 dias.
• Cópias de segurança cifradas da base de dados: cópias diárias durante 35 dias e cópias mensais durante um ano.
• Pedidos de apoio e conversas com o assistente de suporte: dois anos após o encerramento do pedido ou após a conversa se tornar inativa. Endereços IP registrados para limitar a utilização do assistente de suporte: 30 dias.
• Pedidos através do formulário de contato: um ano; pedidos de capacidade e candidaturas de centros de dados: três anos; endereços IP registrados com os formulários: 30 dias (um ano para as candidaturas de centros de dados).
• Registros de e-mails transacionais enviados: 90 dias.
• Identificadores de clique de publicidade registrados na criação da conta: 90 dias após a visita.
• Dados de audiência do site no Google Analytics: não mais de 14 meses; cookies das ferramentas de medição de audiência e de publicidade: conforme indicado na Política de Cookies.
• Contatos profissionais: três anos após a última atividade relativa ao contato; entradas na lista de exclusão após uma oposição: durante o tempo necessário para respeitar a oposição.

Podemos conservar informações durante mais tempo quando a lei o exija, para declarar, exercer ou defender direitos num processo judicial, ou enquanto estiver pendente uma investigação de fraude, abuso ou violação dos nossos termos.

15. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo: cifragem dos dados em trânsito, cifragem em repouso dos documentos de identificação, dos dados de identidade verificados, dos dados bancários, dos formulários fiscais e dos anexos de apoio, cópias de segurança cifradas e de acesso restrito, controles de acesso rigorosos com autenticação multifator para o acesso administrativo, registro e monitorização das ações administrativas, proteção da rede e limitação de pedidos, espaços de trabalho de Instâncias cifrados e efémeros que são destruídos no fim de um aluguel, e obrigações contratuais de segurança impostas aos nossos prestadores de serviços e aos Fornecedores.

Nenhum método de transmissão ou de armazenamento é totalmente seguro. Se uma violação de dados pessoais o afetar, notificá-lo-emos a você e às autoridades competentes, quando e nos termos exigidos pela lei aplicável.

16. Os seus direitos

Consoante o local onde vive e a lei aplicável, dispõe de alguns ou de todos os seguintes direitos:

• conhecer e aceder às informações pessoais que detemos a seu respeito e receber uma cópia das mesmas;
• retificar informações pessoais inexatas;
• apagar informações pessoais;
• receber as informações pessoais que nos forneceu num formato estruturado, de uso corrente e de leitura automática e transmiti-las a outro responsável pelo tratamento (portabilidade);
• opor-se a qualquer momento ao tratamento baseado no nosso interesse legítimo e, em todos os casos, ao marketing direto, incluindo a prospeção;
• limitar o tratamento nos casos previstos na lei;
• retirar o seu consentimento a qualquer momento, quando o tratamento se basear no consentimento;
• opor-se à venda de informações pessoais, à partilha de informações pessoais para publicidade comportamental entre contextos, à publicidade direcionada e à definição de perfis com efeitos jurídicos ou efeitos significativos semelhantes (ver Seção 12: pode fazê-lo a qualquer momento através de «Gerenciar cookies» no site ou com o Global Privacy Control);
• limitar a utilização de informações pessoais sensíveis (utilizamo-las apenas para finalidades permitidas);
• não ficar sujeito a uma decisão baseada exclusivamente no tratamento automatizado que produza efeitos jurídicos ou efeitos significativos semelhantes, e obter intervenção humana, manifestar o seu ponto de vista e contestar a decisão;
• para os residentes de determinados estados dos Estados Unidos, obter uma lista das categorias de terceiros a quem divulgámos informações pessoais;
• recorrer da nossa decisão sobre o seu pedido e apresentar reclamação junto de uma autoridade de controle (ver Seção 20).

No Portal, pode consultar e atualizar a qualquer momento as informações da sua conta, da sua organização e de cobrança. Pode também encerrar a sua conta.

Estes direitos estão sujeitos às exceções previstas na lei, por exemplo quando tenhamos de conservar informações para cumprir uma obrigação legal ou para declarar, exercer ou defender direitos num processo judicial.

17. Como exercer os seus direitos

Envie o seu pedido para [email protected] ou por correio para o endereço indicado na Seção 2. Os pedidos podem também ser apresentados através do Portal, entrando em contato com o suporte.

Confirmaremos a recepção de um pedido apresentado ao abrigo das leis estaduais de privacidade dos Estados Unidos no prazo de 10 dias úteis. Respondemos no prazo de um mês aos pedidos apresentados ao abrigo do RGPD e do UK GDPR, e no prazo de 45 dias aos pedidos apresentados ao abrigo das leis estaduais de privacidade dos Estados Unidos. Estes prazos podem ser prorrogados quando a lei o permita (por mais dois meses ao abrigo do RGPD e do UK GDPR, e por 45 dias ao abrigo das leis estaduais de privacidade dos Estados Unidos), caso em que o informaremos da prorrogação e dos respectivos motivos.

Para proteger as suas informações, verificamos a sua identidade antes de dar seguimento a um pedido de conhecimento, acesso, retificação ou apagamento. Fazemo-lo normalmente pedindo-lhe que envie o pedido a partir do endereço de e-mail associado à sua conta ou que o confirme a partir da sua conta com sessão iniciada. Podemos pedir informações adicionais quando necessário, e utilizamo-las apenas para a verificação.

Pode designar um agente autorizado para apresentar um pedido em seu nome. Podemos exigir que o agente apresente a sua autorização escrita assinada ou uma procuração válida, e podemos pedir-lhe que verifique a sua identidade diretamente junto de nós.

Se recusarmos dar seguimento ao seu pedido, explicaremos o motivo. Pode recorrer da nossa decisão escrevendo para [email protected], indicando «Privacy appeal» no assunto, no prazo de 60 dias a contar da nossa resposta. Responderemos ao seu recurso por escrito no prazo exigido pela lei aplicável (em regra, 45 ou 60 dias), indicando as medidas tomadas e os respectivos motivos. Se o seu recurso for indeferido, pode contatar o procurador-geral (attorney general) do seu estado de residência.

O exercício dos seus direitos é gratuito, salvo se um pedido for manifestamente infundado ou excessivo. Não o discriminaremos por exercer os seus direitos, nomeadamente recusando os Serviços, cobrando preços diferentes ou proporcionando um nível de qualidade diferente.

18. Do Not Track e Global Privacy Control

Os terceiros só recolhem, através do nosso site, informações sobre as suas atividades em linha para fins publicitários se aceitar os cookies de publicidade no aviso de consentimento (Seção 12). O Portal não permite essa coleta. Um sinal «Do Not Track» desativa a nossa medição interna de visualizações de páginas; não altera a escolha que faz no aviso de consentimento.

Respeitamos o Global Privacy Control (GPC) e outros sinais de preferência de oposição legalmente reconhecidos como um pedido válido de oposição à venda e à partilha de informações pessoais e à publicidade direcionada, para o navegador ou dispositivo que envia o sinal e, quando sabemos quem é, para a sua conta. Quando o seu navegador envia um sinal GPC, as ferramentas de publicidade descritas na Política de Cookies não são carregadas e nenhum identificador de clique publicitário é transmitido à página de registro, independentemente da sua escolha no aviso de consentimento. O GPC desativa também a nossa medição interna de visualizações de páginas. Nas nossas páginas de pagamento, o nosso processador de pagamentos recolhe informações sobre o dispositivo exclusivamente para a prevenção da fraude; estas não são utilizadas para publicidade.

19. Crianças

Os Serviços não se destinam a crianças e estão reservados a pessoas com pelo menos 18 anos de idade e com capacidade jurídica para celebrar um contrato. Não coletamos conscientemente informações pessoais de menores de 18 anos. Se tomarmos conhecimento de que coletamos informações pessoais de uma pessoa com menos de 18 anos, eliminá-las-emos e encerraremos a conta correspondente. Se considerar que um menor nos forneceu informações pessoais, contate [email protected].

20. Reclamações e autoridades de controle

Gostaríamos de ter a oportunidade de tratar primeiro a sua preocupação; contate-nos através de [email protected].

Se se encontrar no Espaço Económico Europeu, tem o direito de apresentar reclamação junto da autoridade de controle da proteção de dados do Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração. Se se encontrar no Reino Unido, pode apresentar reclamação junto do Information Commissioner's Office (ico.org.uk). Se se encontrar na Suíça, pode contatar o Comissário Federal para a Proteção de Dados e a Informação. Se for residente num estado dos Estados Unidos, pode contatar o procurador-geral (attorney general) do seu estado ou, na Califórnia, a California Privacy Protection Agency.

21. Aviso no momento da coleta para os residentes na Califórnia

Esta Seção constitui o nosso aviso no momento da coleta nos termos do CCPA. Aplica-se aos residentes na Califórnia, incluindo os contatos profissionais, e resume as informações pessoais que coletamos, as finalidades para as quais as utilizamos e durante quanto tempo as conservamos. As mesmas informações aplicam-se aos doze meses anteriores à data de entrada em vigor desta Política.

• Identificadores (nome, endereço de e-mail, endereço postal, identificadores de conta e de organização, endereço IP, identificadores em linha): coletados para a gestão de contas, a prestação dos Serviços, a cobrança, a segurança, a conformidade e o suporte. Conservação: Seção 14.
• Registros de clientes descritos na seção 1798.80(e) do California Civil Code (nome, endereço, número de telefone, informações de pagamento limitadas): coletados para a cobrança, o pagamento e a conformidade. Conservação: sete anos para os registros de cobrança.
• Informações comerciais (compras, Encomendas, recargas, registros do Saldo Pré-pago e de utilização): coletadas para prestar e faturar os Serviços. Conservação: sete anos.
• Informações sobre a atividade na Internet ou noutras redes eletrónicas (registros, dados de pedidos, interações com o Portal e a API): coletadas para a segurança, o funcionamento e a melhoria dos Serviços. Conservação: até um ano.
• Atividade na Internet no site e identificadores em linha (cookies, identificadores de clique publicitários), apenas se aceitar os cookies correspondentes: coletados para a medição de audiência e a publicidade, e divulgados aos prestadores enumerados na Política de Cookies. Conservação: conforme indicado na Seção 14 e na Política de Cookies.
• Geolocalização aproximada (país derivado do endereço IP): coletada para a conformidade em matéria de sanções e as restrições geográficas. Não coletamos geolocalização precisa.
• Informações profissionais ou relacionadas com o emprego (entidade empregadora, cargo, dados de contato profissionais): coletadas para as contas de Clientes Empresariais e a prospeção entre empresas. Conservação: Seção 14.
• Informações pessoais sensíveis (informações de documentos de identificação oficiais; credenciais de início de sessão da conta, gerenciadas pelo nosso prestador de autenticação): coletadas apenas para verificar a identidade, cumprir a lei e autenticar os usuários. Conservação: cinco anos após o fim da relação para os registros de verificação; o conteúdo dos documentos é eliminado após a análise.
• Outras informações que fornece (conteúdo de mensagens de suporte, formulários e conversas com o assistente de suporte): coletadas para lhe responder e prestar apoio. Conservação: Seção 14.

Divulgamos estas categorias para fins empresariais às categorias de destinatários enumeradas na Seção 11. A atividade na Internet no site e os identificadores em linha podem ser vendidos ou partilhados, na acepção do CCPA, com as redes de publicidade enumeradas na Política de Cookies apenas se aceitar os cookies de publicidade (Seção 12); não vendemos nem partilhamos qualquer outra categoria de informações pessoais. Não utilizamos nem divulgamos informações pessoais sensíveis para outras finalidades que não as permitidas por lei. Não extraímos inferências de informações pessoais para criar um perfil a seu respeito.

22. Alterações a esta Política

Revemos esta Política pelo menos uma vez por ano e podemos atualizá-la. Publicaremos a versão atualizada nesta página com a sua nova data de entrada em vigor. Se fizermos alterações substanciais, notificaremos os titulares de contas por e-mail ou através do Portal antes de as alterações produzirem efeitos. As alterações não se aplicam retroativamente às informações pessoais coletadas ao abrigo de uma versão anterior de forma que reduza substancialmente os seus direitos sem o seu consentimento, quando a lei exija consentimento.

23. Contato

EverXCloud Inc., a Delaware corporation, 8 The Green, Suite #19720, Dover, DE 19901, United States. E-mail: [email protected].

Data de entrada em vigor: 25 de outubro de 2026. Versão 2026-10-25.