Política de Privacidade

1. Responsável pelo Tratamento

O responsável pelo tratamento de dados neste website é:

A responsabilidade pelo software PaperOffice e pelas contas de clientes é da PaperOffice Enterprise Operations, Calle Cataluña 8, 31006 Pamplona (Espanha). Esta atua igualmente como representante da PaperOffice Limited Europe na União Europeia, nos termos do art. 27.º do RGPD.

2. Recolha e Armazenamento de Dados Pessoais

2.1 Ao Visitar o Website

Quando acede ao nosso website, informação é automaticamente transmitida ao servidor pelo seu browser. Esta informação é temporariamente armazenada num ficheiro de log:

• Endereço IP do computador solicitante
• Data e hora de acesso
• Nome e URL do ficheiro recuperado
• Website de onde foi feito o acesso (URL de referência)
• Browser utilizado e, se aplicável, o sistema operativo

2.2 Ao Usar os Nossos Serviços

Ao registar-se nos nossos serviços, recolhemos:

• Endereço de email
• Nome / Nome da empresa
• Informação de pagamento (para serviços pagos)
• Dados de uso dos serviços PaperOffice

2.3 Problem Solver (Descrição do problema em paperoffice.ai e no aplicativo)

Ao descrever uma solicitação no Solucionador de Problemas, processamos o texto inserido, o idioma selecionado e o resultado da classificação (funções sugeridas, pontos pendentes). Armazenamos essas informações juntamente com a data e a hora por doze meses, com o objetivo de aprimorar o Solucionador de Problemas e nosso catálogo de funções; o endereço IP é armazenado apenas como um hash diário. Usuários registrados são vinculados à sua conta. Nossa equipe é notificada por e-mail sobre cada solicitação, para que possa entrar em contato se necessário. A base legal é nosso interesse legítimo na melhoria da nossa oferta (Art. 6, Parágrafo 1, alínea f do GDPR). Por favor, não insira categorias especiais de dados pessoais no Solucionador de Problemas.

3. Finalidades do Tratamento de Dados

Processamos os seus dados pessoais para as seguintes finalidades:

• Prestação do website e dos nossos serviços
• Processamento de contratos e suporte ao cliente
• Melhoria dos nossos produtos e serviços
• Marketing e publicidade (apenas com o seu consentimento)
• Cumprimento de obrigações legais

4. Bases Legais

O tratamento baseia-se em:

• Art. 6 (1) (a) GDPR – Consentimento
• Art. 6 (1) (b) GDPR – Execução de contrato
• Art. 6 (1) (c) GDPR – Obrigação legal
• Art. 6 (1) (f) GDPR – Interesse legítimo

5. Armazenamento de Dados

5.1 Localização do Armazenamento

Os seus dados são armazenados exclusivamente em datacenters europeus. Não utilizamos serviços cloud fora da UE para armazenar dados pessoais.

5.2 Duração do Armazenamento

Armazenamos os seus dados apenas pelo tempo necessário para as finalidades para as quais foram recolhidos ou enquanto se aplicarem períodos de retenção legais.

6. Os Seus Direitos

Tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de Acesso (Art. 15 GDPR) – Pode solicitar informação sobre os seus dados armazenados
• Direito de Retificação (Art. 16 GDPR) – Pode solicitar a correção de dados inexatos
• Direito ao Apagamento (Art. 17 GDPR) – Pode solicitar a eliminação dos seus dados
• Direito à Limitação (Art. 18 GDPR) – Pode solicitar a limitação do tratamento
• Direito à Portabilidade dos Dados (Art. 20 GDPR) – Pode receber os seus dados num formato comum
• Direito de Oposição (Art. 21 GDPR) – Pode opor-se ao tratamento
• Retirada do Consentimento (Art. 7 (3) GDPR) – Pode retirar o seu consentimento a qualquer momento

7. Cookies

A medição de audiência e a gravação da sessão só começam após consentimento explícito no painel de privacidade. Sem consentimento permanecem desligadas. As tecnologias necessárias (idioma, moeda, sessão, segurança e a decisão po_privacy) são exigidas para o funcionamento. Não há identificadores publicitários.

7.1 Cookies Tecnicamente Necessários

Estes cookies são necessários para o funcionamento do site (por exemplo, idioma e moeda) e não podem ser desativados razoavelmente.

7.2 Medição de alcance e replay de sessão

Após o consentimento, cada uma em separado: Google Analytics 4 (ID G-HQHHXQ44LG, apenas paperoffice.ai e www.paperoffice.ai), estatísticas de origem própria via /po-stats/ (Plausible) e gravação da sessão com OpenReplay nos nossos servidores. Sem Google Tag Manager e sem identificadores publicitários. A decisão fica em po_privacy durante cerca de seis meses.

8. Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais para proteger os seus dados contra manipulação acidental ou intencional, perda, destruição ou acesso por pessoas não autorizadas:

• Encriptação SSL/TLS para todas as transferências de dados
• Armazenamento de dados encriptado
• Auditorias de segurança regulares
• Controlo de acesso e autenticação

9. Partilha de Dados

Os seus dados pessoais não serão transmitidos a terceiros exceto para os seguintes fins:

• Fornecedores de serviços de pagamento (para processamento de pagamentos)
• Fornecedores de serviços de TI (para suporte técnico)
• Autoridades (quando legalmente exigido)

10. Integração de Assistentes de IA (Claude, ChatGPT, Grok, Cursor, Muse) via MCP

PaperOffice disponibiliza um servidor conforme o protocolo Model Context Protocol (MCP) em mcp.paperoffice.ai, através do qual você pode conectar assistentes de IA de terceiros à sua conta PaperOffice. A conexão é autorizada exclusivamente por você (OAuth 2.1 com PKCE); sua senha não é revelada ao assistente.

A cada utilização, o assistente transmite a PaperOffice o nome da ferramenta chamada, bem como os parâmetros necessários para isso (por exemplo, um termo de pesquisa ou um ID de documento). A PaperOffice executa a chamada com os direitos da sua conta de usuário na própria infraestrutura em data centers na UE e retorna o resultado ao assistente. A PaperOffice não recebe seu histórico de chat nem suas entradas no assistente e não armazena dados de conversação.

Os resultados retornados (por exemplo, textos de documentos) tornam-se parte da sua conversa com o assistente e estão sujeitos às políticas de proteção de dados do respectivo fornecedor (Anthropic, OpenAI, xAI, Cursor, Meta). Verifique se a transmissão dos documentos em questão a este fornecedor é permitida para sua organização.

PaperOffice registra todas as chamadas de ferramenta na trilha de auditoria da sua conta: horário, usuário, ferramenta, resultado, duração, créditos utilizados, conexão (ID da sessão e um hash resumido do token de acesso), os IDs dos documentos envolvidos e os parâmetros da chamada; valores textuais de até 100 caracteres (como termos de pesquisa) são armazenados literalmente, enquanto valores mais longos são armazenados apenas quanto ao seu comprimento. As entradas são mantidas enquanto a sua conta existir. A base legal é o cumprimento do contrato (Art. 6(1)(b) GDPR) e o nosso interesse legítimo em segurança e rastreabilidade (Art. 6(1)(f) GDPR). Os tokens de acesso emitidos via OAuth são válidos por no máximo 365 dias. A conexão pode ser revogada a qualquer momento no aplicativo PaperOffice, em Conta → API → conexões MCP, ou dentro do assistente; os tokens de acesso emitidos tornam-se inválidos imediatamente. Uma chave API que você utiliza em vez de OAuth é excluída no aplicativo em Conta → API; até lá, permanece válida.

Abra a janela de conexão de um assistente de IA para o qual a conexão direta está habilitada (inicialmente Claude), definindo mcp.paperoffice.ai um cookie tecnicamente necessário (__Host-po_oauth_hb, válido por no máximo 60 minutos). Ele contém apenas uma identificação aleatória e associa a solicitação de conexão aberta ao navegador no qual o senhor cria ou está logado na sua conta PaperOffice. Dessa forma, a conexão pode ser concluída após a sua confirmação no aplicativo, sem a necessidade de copiar um token de acesso. PaperOffice armazena para isso apenas um hash dessa identificação junto com a solicitação de conexão e mantém o token de acesso confirmado disponível até a conclusão, por no máximo 10 minutos. Tudo será excluído no mais tardar 40 minutos após a última abertura da janela de conexão. A base legal é a necessidade absoluta para a conexão desejada pelo senhor (§ 25 Abs. 2 Nr. 2 TDDDG) em conjunto com o cumprimento do contrato (Art. 6, n.º 1, alínea b) do GDPR).

11. Complemento do Google Workspace (Gmail e Google Drive)

A empresa PaperOffice Enterprise Operations, responsável pelo software PaperOffice e pelas contas dos clientes, oferece um complemento para Gmail e Google Drive. O complemento opera dentro do ambiente Google Workspace e conecta-se à sua conta PaperOffice mediante uma chave de autenticação (API) inserida pelo próprio usuário. O complemento armazena esta chave e o nome do espaço de trabalho de destino nas propriedades do usuário do Google (Apps Script), não sendo armazenado em qualquer outro local.

O complemento processa os dados dos usuários do Google exclusivamente quando uma ação é acionada: no Gmail, os anexos do e-mail aberto que o usuário escolhe armazenar; no Google Drive, os nomes e tipos dos arquivos selecionados pelo usuário e o conteúdo dos arquivos que ele autoriza explicitamente a serem abertos pelo complemento. O conteúdo é enviado apenas para a conta PaperOffice do usuário, onde é armazenado e processado da mesma forma que qualquer outro documento carregado. O complemento não lê outros e-mails ou arquivos e não armazena o conteúdo de e-mails ou arquivos fora da conta PaperOffice do usuário.

Não utilizamos os dados dos usuários do Google para fins publicitários, não os vendemos nem os utilizamos para treinar modelos de inteligência artificial generalizados. PaperOffice's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. Em outras palavras: O uso e a transferência para outros aplicativos das informações recebidas pela PaperOffice por meio das APIs do Google estão em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

A base legal é o cumprimento do contrato (Art. 6(1)(b) do RGPD). O usuário pode revogar o acesso do complemento à sua conta do Google a qualquer momento em https://myaccount.google.com/permissions e excluir a chave de API armazenada nas configurações do complemento ou no aplicativo PaperOffice, em Conta → API.

12. Aplicativos PaperOffice AI em plataformas de terceiros

A PaperOffice Enterprise Operations, responsável pelo software PaperOffice e pelas contas dos clientes, oferece aplicativos para plataformas de terceiros. Cada aplicativo se conecta à sua conta PaperOffice por meio de uma chave ou token de usuário que você mesmo insere e processa dados somente quando você aciona uma ação. Os aplicativos enviam conteúdo somente para a sua conta PaperOffice, onde ele é armazenado e processado como qualquer outro documento que você carrega.

12.1 Aplicativos Microsoft 365 (complemento do Outlook e aplicativo do Microsoft Teams)

O complemento do Outlook e o aplicativo do Teams se conectam com uma chave de API que você mesmo insere. O complemento do Outlook armazena essa chave e o nome do espaço de trabalho de destino nas configurações da sua caixa de correio (Office roaming settings); o aplicativo do Teams, no armazenamento local do seu cliente Teams ou navegador. As páginas dos dois aplicativos são fornecidas por connect.paperoffice.ai sem cookies.

No Outlook, os aplicativos processam os anexos do e-mail aberto que você seleciona; no Teams, os arquivos que você escolhe no seu dispositivo. Eles não leem outros e-mails ou arquivos e não acessam o Microsoft Graph. Você pode remover a chave de API armazenada a qualquer momento nas configurações do complemento ou do aplicativo e remover o complemento ou o aplicativo no Outlook ou no Teams.

12.2 Aplicativos de CRM (por exemplo, Pipedrive)

Para cada instalação de um aplicativo de CRM, nosso serviço de aplicativos armazena os identificadores da sua conta e do seu usuário na plataforma, os tokens de acesso e de atualização emitidos pela plataforma, seu token de usuário PaperOffice e o espaço de trabalho de destino que você escolher. Os tokens são armazenados de forma criptografada, não são gravados em logs e não são exibidos novamente no aplicativo.

No Pipedrive, o aplicativo processa o arquivo anexado ao negócio aberto que você escolhe processar e grava o resultado no negócio como uma nota e, se uma verificação falhar, como uma tarefa. O aplicativo não lê outros registros e não mantém cópia própria do conteúdo dos documentos. Você pode encerrar o acesso do aplicativo a qualquer momento desinstalando-o na plataforma. Os dados de instalação armazenados, incluindo todos os tokens, são então excluídos; as cópias de backup são excluídas em no máximo 30 dias. No HubSpot, a nota de resultado no negócio identifica o usuário do HubSpot que iniciou a extração (ID do usuário e endereço de e-mail), pois o aplicativo grava com as próprias permissões. Os dados de instalação de uma conta HubSpot são excluídos em até 24 horas após o HubSpot revogar o acesso do aplicativo; as cópias de backup são excluídas em no máximo 30 dias.

12.3 Aplicativo Slack

Para cada espaço de trabalho Slack no qual o aplicativo está instalado, nosso serviço de aplicativo armazena o identificador do espaço de trabalho, o token do bot emitido por Slack, o identificador da pessoa que instalou o aplicativo e se os resultados podem ser exibidos na thread; para cada usuário, armazena-se o token do usuário PaperOffice e o espaço de trabalho de destino que o usuário insere com /paperoffice. Os tokens são armazenados criptografados, não são gravados em logs e não são exibidos novamente no aplicativo.

O aplicativo processa um arquivo apenas quando você escolhe o atalho de mensagem "Extract with PaperOffice AI" em uma mensagem. Ele baixa o primeiro arquivo dessa mensagem e o carrega para o espaço de trabalho PaperOffice selecionado por você, onde é armazenado e processado como qualquer outro documento carregado. O resultado contém os dados da fatura extraídos, como fornecedor, valores e IBAN. Por padrão, apenas você os vê. Se a pessoa que instalou o aplicativo tiver ativado "Show results in the thread for everyone in the channel", o resultado será postado na thread e ficará visível para todos os membros do canal. O aplicativo não lê outras mensagens, canais ou listas de membros, e o serviço de aplicativo não mantém sua própria cópia do conteúdo dos documentos. Quando o aplicativo é removido do espaço de trabalho Slack, Slack informa nosso serviço de aplicativo, que então exclui o token do bot e as configurações de todos os usuários desse espaço de trabalho; as cópias de backup são excluídas após não mais do que 30 dias.

12.4 Aplicativo Jira (Atlassian)

O aplicativo Jira é executado na plataforma Forge da Atlassian. Seu token de usuário PaperOffice é armazenado criptografado no armazenamento de aplicativos da Atlassian para o seu site Jira, junto com o espaço de trabalho de destino escolhido por você; nosso próprio serviço de aplicativos não o armazena. Você pode remover ambos a qualquer momento por meio de "Remove my token" no painel do aplicativo.

O aplicativo processa um anexo somente quando você seleciona Extract no painel PaperOffice AI de uma issue que você pode visualizar. Ele envia o anexo para o espaço de trabalho PaperOffice selecionado, onde é armazenado e processado como qualquer outro documento enviado, e adiciona o resultado, incluindo os dados extraídos da fatura, como um comentário na issue, que todos que podem ver a issue podem ler. Em projetos do Jira Service Management, o comentário é sempre uma nota interna que os clientes não veem. Quando o aplicativo é desinstalado, a Atlassian exclui o armazenamento do aplicativo de acordo com os próprios prazos de exclusão.

12.5 Aplicativo Confluence (Atlassian)

O aplicativo Confluence é executado na plataforma Forge da Atlassian. Seu token de usuário PaperOffice é armazenado criptografado no armazenamento de aplicativos da Atlassian para o seu site Confluence, junto com o espaço de trabalho de destino escolhido por você; nosso próprio serviço de aplicativos não o armazena. Você pode remover ambos a qualquer momento por meio de "Remove my token" no aplicativo.

O aplicativo processa um anexo somente quando você seleciona Extract em uma página que você tem permissão para editar. Ele envia o anexo para o espaço de trabalho PaperOffice selecionado, onde é armazenado e processado como qualquer outro documento enviado, e adiciona o resultado, incluindo os dados extraídos da fatura, como um comentário sob o nome do próprio aplicativo na página, que todos que podem ver a página podem ler. O aplicativo oferece suporte a páginas, não a posts de blog. Quando o aplicativo é desinstalado, a Atlassian exclui o armazenamento do aplicativo de acordo com os próprios prazos de exclusão.

12.6 Trello Power-Up

O Power-Up se autoriza com um token do Trello que você concede e que permanece no Trello; nosso serviço de aplicativos o utiliza somente para o processamento em andamento e não o armazena. Para cada membro do Trello, nosso serviço de aplicativos armazena o identificador do membro, o token de usuário PaperOffice, criptografado, e o espaço de trabalho de destino escolhido por você. Remover o Power-Up de um quadro não exclui essas configurações, pois o Trello não informa nosso serviço de aplicativos; elas são excluídas o mais tardar 6 meses após o último uso, ou imediatamente por meio de "Remove my token" nas configurações do Power-Up.

O Power-Up processa um arquivo somente quando você seleciona Extract para um arquivo enviado a um cartão ao qual você tem acesso. Ele envia o arquivo para o espaço de trabalho PaperOffice selecionado, onde é armazenado e processado como qualquer outro documento enviado, e adiciona o resultado, incluindo os dados extraídos da fatura, como um comentário no cartão, que todos que podem ver o cartão podem ler. O serviço de aplicativos não mantém cópia própria do conteúdo dos documentos; as cópias de backup das configurações removidas são excluídas em no máximo 30 dias.

12.7 Aplicativo monday.com

O aplicativo monday.com é executado como uma visualização de item. Ele lê arquivos e grava atualizações diretamente no monday.com com suas próprias permissões; nosso serviço de aplicativos não armazena tokens do monday.com; ele recebe apenas um token de sessão de curta duração para verificar você. Para cada usuário, nosso serviço de aplicativos armazena o token de usuário PaperOffice, criptografado, e o espaço de trabalho de destino escolhido por você. Você pode remover ambos a qualquer momento por meio de "Remove my token" na visualização.

O aplicativo processa um arquivo somente quando você seleciona Extract para um arquivo do item aberto. Nosso serviço de aplicativos baixa esse arquivo do monday.com e o envia para o espaço de trabalho PaperOffice selecionado, onde é armazenado e processado como qualquer outro documento enviado; o resultado, incluindo os dados extraídos da fatura, é adicionado como uma atualização no item. O serviço de aplicativos não mantém cópia própria do conteúdo dos documentos. Quando o aplicativo é desinstalado, o monday.com informa nosso serviço de aplicativos, que então exclui as configurações de todos os usuários dessa conta; as cópias de backup são excluídas em no máximo 30 dias.

12.8 Aplicativo Shopify

Para cada loja, nosso serviço de aplicativos armazena o domínio da loja e o token de acesso emitido pela Shopify; para cada usuário da equipe, armazena o token de usuário PaperOffice, criptografado, e o espaço de trabalho de destino. O aplicativo lê produtos e custos de estoque para comparar as linhas da fatura com o seu catálogo; não lê dados de clientes ou pedidos. Não altera nada na sua loja.

As faturas que você envia no aplicativo são armazenadas no espaço de trabalho PaperOffice selecionado e processadas como qualquer outro documento enviado. Quando o aplicativo é desinstalado, ou quando a Shopify nos pede a exclusão dos dados de uma loja, nosso serviço de aplicativos exclui o token de acesso da loja e as configurações de todos os seus usuários; as cópias de backup são excluídas em no máximo 30 dias.

12.9 Aplicativo Stripe

Para cada usuário de uma conta Stripe, nosso serviço de aplicativos armazena o token de usuário PaperOffice, criptografado, e o espaço de trabalho de destino. O aplicativo lê somente a fatura que você escolhe arquivar na sua conta Stripe e não grava nada no Stripe.

O PDF da fatura é armazenado no espaço de trabalho PaperOffice selecionado e processado como qualquer outro documento enviado. Quando o aplicativo é desinstalado, o Stripe informa nosso serviço de aplicativos, que então exclui as configurações de todos os usuários dessa conta Stripe; as cópias de backup são excluídas em no máximo 30 dias.

12.10 Aplicativo Shopware

Para cada loja Shopware, nosso serviço de aplicativos armazena o identificador e a URL da loja, o segredo do aplicativo da loja e o acesso à API que a Shopware concede ao aplicativo, o token de usuário PaperOffice e o espaço de trabalho de destino; segredos e tokens são armazenados criptografados. O aplicativo lê somente produtos e fabricantes para comparar as linhas da fatura com o seu catálogo; não altera nada na sua loja e não lê dados de clientes ou pedidos.

As faturas que você envia no aplicativo são armazenadas no espaço de trabalho PaperOffice selecionado e processadas como qualquer outro documento enviado. Quando o aplicativo é removido da loja, a Shopware informa nosso serviço de aplicativos, que então exclui todos os dados armazenados para essa loja; as cópias de backup são excluídas em no máximo 30 dias.

12.11 Aplicativo Zendesk

PaperOffice Enterprise Operations, S.L.U., responsável pelo software PaperOffice e pelas contas de clientes, oferece um aplicativo para o Zendesk. O administrador do Zendesk insere um token de usuário PaperOffice como configuração segura do aplicativo e, somente se a conta exigir login para anexos, um token de API do Zendesk com o endereço de e-mail do proprietário. O Zendesk armazena essas configurações e as insere somente em solicitações ao connect.paperoffice.ai; nosso conector as utiliza para a única solicitação e não as armazena.

O aplicativo funciona com as permissões do agente conectado: exibe os anexos do ticket aberto que o agente pode ver e adiciona o resultado como uma nota interna com a sessão própria do agente no Zendesk. Somente quando o agente seleciona um anexo, o conector recebe o link de download, carrega o arquivo, envia-o para a conta PaperOffice e devolve o texto do resultado. O conector não lê tickets e não grava nada no Zendesk.

Remover o aplicativo no Zendesk exclui as configurações; o token de usuário PaperOffice pode ser excluído no aplicativo PaperOffice em Conta → API, e um token de API do Zendesk, no Zendesk Admin Center.

12.12 Aplicativo Freshdesk (Freshworks)

PaperOffice Enterprise Operations, S.L.U. oferece um aplicativo para o Freshdesk. O administrador insere um token de usuário PaperOffice como parâmetro de instalação seguro; o Freshworks o armazena e o insere somente em solicitações ao connect.paperoffice.ai. Nosso conector o utiliza para a única solicitação e não o armazena. Não é necessária uma chave de API do Freshdesk.

O aplicativo funciona com as permissões do agente conectado: exibe os anexos do ticket aberto e abre o editor de notas privadas com o resultado, que o agente adiciona. Somente quando o agente seleciona um anexo, o conector recebe o link de download temporário, carrega o arquivo, envia-o para a conta PaperOffice e devolve o texto do resultado. O conector não lê tickets e não grava nada no Freshdesk.

Desinstalar o aplicativo no Freshdesk exclui os parâmetros de instalação; o token de usuário PaperOffice pode ser excluído no aplicativo PaperOffice em Conta → API.

12.13 Integração com Box

A PaperOffice Enterprise Operations, S.L.U. oferece uma integração para o Box. Ao abrir um arquivo nele, o Box faz seu login via OAuth; nosso conector armazena, criptografados, seus tokens de acesso e de atualização do Box e o token de usuário do PaperOffice que você informar, para o seu usuário do Box (vinculado ao ID de usuário do Box), junto com o espaço de trabalho escolhido e a data do último uso.

A integração funciona com as suas próprias permissões no Box. Somente quando você confirmar na janela do PaperOffice AI, o conector baixa esse único arquivo do Box, envia para a sua conta do PaperOffice e adiciona o resultado como um comentário ao arquivo. Nenhum outro arquivo é lido. O comentário fica visível para todas as pessoas que têm acesso ao arquivo no Box, inclusive os dados extraídos, como dados bancários (IBAN). Para que um arquivo não seja lido e cobrado duas vezes, o conector mantém um status de processamento para cada arquivo lido (uma chave derivada da conta, do arquivo e da versão, o status e a referência do documento do PaperOffice) por 30 dias.

Não usamos esses dados para publicidade, não os vendemos e não os usamos para treinar modelos de IA generalistas.

A base legal é o cumprimento do contrato (Art. 6(1)(b) do RGPD). Você pode remover o token de usuário do PaperOffice na janela de integração a qualquer momento; os tokens são excluídos após, no máximo, 60 dias sem uso, ou no próximo acesso após você revogar o aplicativo no Box. Você também pode revogar o aplicativo nas configurações da sua conta do Box.

12.14 Extensão para o Dropbox

A PaperOffice Enterprise Operations, S.L.U. oferece uma extensão para o Dropbox. Ao abrir um arquivo com ela, o Dropbox faz seu login via OAuth; nosso conector armazena, criptografados, seus tokens de acesso e de atualização do Dropbox e o token de usuário do PaperOffice que você informar, para a sua conta do Dropbox (identificada somente por um hash do ID da conta), junto com o espaço de trabalho escolhido e a data do último uso.

A extensão funciona com as suas próprias permissões no Dropbox. Somente quando você confirmar na página do PaperOffice AI, o conector baixa esse único arquivo do Dropbox, envia para a sua conta do PaperOffice e salva o resultado como um novo arquivo ao lado do original. Nenhum outro arquivo é lido, e arquivos existentes nunca são alterados ou sobrescritos. O arquivo resultante fica visível para todas as pessoas que têm acesso à pasta no Dropbox, inclusive os dados extraídos, como dados bancários (IBAN). Para que um arquivo não seja lido e cobrado duas vezes, o conector mantém um status de processamento para cada arquivo lido (uma chave derivada da conta, do arquivo e da versão, o status e a referência do documento do PaperOffice) por 30 dias.

Não usamos esses dados para publicidade, não os vendemos e não os usamos para treinar modelos de IA generalistas.

A base legal é o cumprimento do contrato (Art. 6(1)(b) do RGPD). Você pode remover o token de usuário do PaperOffice na página a qualquer momento; os tokens são excluídos após, no máximo, 60 dias sem uso, ou no próximo acesso após você revogar o aplicativo no Dropbox. Você também pode desconectar o aplicativo nas configurações do seu Dropbox, em Aplicativos conectados.

12.15 Aplicativo Docusign

Ao conectar o aplicativo Docusign, nosso serviço de aplicativo armazena seu token de usuário do PaperOffice (criptografado), o espaço de trabalho de destino e um token de renovação para o Docusign (criptografado). O Docusign então envia os acordos concluídos ao nosso serviço de aplicativo, que os armazena nesse espaço de trabalho como qualquer outro documento que você carrega; o mesmo arquivo é armazenado apenas uma vez. O serviço de aplicativo não mantém sua própria cópia do conteúdo dos documentos.

Os dados da conexão são excluídos 6 meses após seu último uso, e uma conexão inacabada após um dia; as cópias de backup são excluídas em no máximo 30 dias. Para garantir que o mesmo arquivo seja armazenado apenas uma vez, o serviço de aplicativo mantém um registro de processamento (um hash do arquivo e do ID do documento no PaperOffice, sem conteúdo do documento) por 30 dias. Você pode encerrar a conexão a qualquer momento excluindo o token de usuário no aplicativo PaperOffice em Conta → API: nenhum documento adicional será armazenado, e os dados da conexão serão excluídos na próxima tentativa, caso contrário, após os períodos acima.

12.16 Aplicativo Wix

Ao utilizar o aplicativo Wix, nosso serviço de aplicativo armazena seu token de usuário do PaperOffice (criptografado) e o espaço de trabalho escolhido para o site Wix e seu ID de usuário do Wix. As faturas que você carrega são armazenadas nesse espaço de trabalho como qualquer outro documento que você carrega. Para comparar os itens da linha, o serviço de aplicativo lê os produtos correspondentes do catálogo da Loja Wix (SKU, nome do produto, custo das mercadorias) no momento da verificação e não os armazena. O aplicativo não lê pedidos, clientes ou membros do site e não altera nada no Wix.

Suas configurações são excluídas quando você remove o aplicativo do site, caso contrário, 6 meses após seu último uso; as cópias de backup são excluídas em no máximo 30 dias. Para garantir que o mesmo arquivo seja processado apenas uma vez, o serviço de aplicativo mantém um registro de processamento (um hash do arquivo, dos IDs do documento e do trabalho, sem conteúdo do documento) por 30 dias. Você pode remover seu token a qualquer momento com "Remove my token" no aplicativo.

12.17 Extensão Airtable

Ao conectar a extensão Airtable, nosso serviço de aplicativo armazena seu token de usuário do PaperOffice (criptografado), o espaço de trabalho escolhido, o ID da base Airtable e um token de conexão (criptografado) que funciona apenas para esta base. O token de conexão é armazenado nas configurações da extensão da base e é visível para as pessoas que podem abrir a extensão ali. Quando uma extração é iniciada, o serviço de aplicativo baixa o anexo escolhido do Airtable uma vez e o armazena no seu espaço de trabalho como qualquer outro documento que você carrega; o resumo é escrito na base pela extensão com as permissões da pessoa que a utiliza.

O token de conexão expira após 30 dias. Os dados da conexão são excluídos um dia após sua expiração, após 60 dias sem uso, quando você se desconecta na extensão ou no próximo uso após excluir seu token de usuário no PaperOffice AI; as cópias de backup são excluídas em no máximo 30 dias. Para garantir que o mesmo anexo seja processado apenas uma vez, o serviço de aplicativo mantém um registro de processamento (um hash do token da sua conta do PaperOffice, da base, dos IDs do registro e do anexo, além dos IDs do documento e do trabalho, sem conteúdo do documento), separadamente para cada conta PaperOffice AI por 30 dias.

Para evitar processamento duplicado, nosso serviço de aplicativos mantém um status de processamento para cada extração (uma chave irreversível, os IDs do documento e da tarefa do PaperOffice) por 30 dias.

Não usamos dados dessas plataformas para publicidade, não os vendemos e não os usamos para treinar modelos de IA generalizados.

A base legal é o cumprimento do contrato (Art. 6(1)(b) do RGPD). Você também pode excluir a chave ou o token de usuário a qualquer momento no aplicativo PaperOffice, em Conta → API. Os documentos armazenados no seu espaço de trabalho PaperOffice permanecem na sua conta até que você os exclua lá.

13. Programa de parceiros — Verificação do número de IVA

O que armazenamos: Quando você se candidata como parceiro de indicação e quando aprovamos sua candidatura, verificamos seu número de IVA no registro VIES da Comissão Europeia. Armazenamos o número de IVA, o resultado da verificação, a data e hora da verificação, bem como o nome e o endereço da empresa retornados pelo registro.

Finalidade: Aceitamos apenas empresas com um número de IVA válido da UE no programa de indicação. A verificação confirma que você atua como empresa e nos permite emitir declarações de comissão corretas (autofaturamento) com o tratamento adequado do IVA.

Base legal: Art. 6º, n.º 1, alínea b), do RGPD (diligências pré-contratuais e execução do contrato de parceria) e Art. 6º, n.º 1, alínea c), do RGPD (obrigações fiscais e contábeis para as declarações de comissão).

Prazo de armazenamento: Até o fim da parceria; após isso, durante o prazo das obrigações legais de retenção para registros fiscais; em seguida, os dados são excluídos.

14. Direito de Reclamação

Tem o direito de reclamar a uma autoridade de supervisão de proteção de dados sobre o tratamento dos seus dados pessoais.

15. Contacto para Questões de Proteção de Dados