Política de Privacidade
Política de Privacidade da mindzie
Última revisão: 10 de setembro de 2026
1. Visão geral
A mindzie, inc. e a mindzie Canada, inc. (em conjunto, «mindzie», «nós», «nos» ou «nosso») disponibilizam o mindzie studio, uma plataforma de inteligência de processos que ajuda as organizações a identificar, analisar e melhorar os seus processos de negócio. O mindzie studio está disponível como um serviço na nuvem alojado pela mindzie e como software que os clientes instalam e executam inteiramente na sua própria infraestrutura («no local»).
A presente Política de Privacidade explica quais os dados pessoais que recolhemos, como os utilizamos e partilhamos, durante quanto tempo os conservamos e quais são as opções e os direitos de que dispõe. Aplica-se ao nosso sítio Web em mindzie.com (o «Sítio Web»), ao nosso software alojado na nuvem e no local (o «Serviço») e às nossas atividades de vendas, apoio ao cliente, marketing e recrutamento.
A forma como tratamos a informação depende em grande medida da forma como utiliza o Mindzie. As secções 3 e 4 explicam a diferença entre os dados que controlamos (tais como os dados da sua conta) e os dados que processamos apenas em nome de um cliente (tais como os dados de processo que um cliente carrega no Mindzie Studio), e como cada modelo de implementação afeta o que podemos ou não ver.
2. Definições
- Por «Dados da Conta» entende-se a informação relativa às pessoas que adquirem, administram ou utilizam o Serviço, tais como nome, endereço de e-mail profissional, cargo, empresa, credenciais de início de sessão, informações de faturação e detalhes da licença.
- Por «Dados do Cliente» entende-se registos de eventos, dados de processos, registos comerciais, ficheiros, relatórios, painéis de controlo e qualquer outro conteúdo que um cliente ou os seus utilizadores carreguem, gerem ou liguem ao Serviço. Os Dados do Cliente podem conter informações pessoais sobre os colaboradores, clientes ou outras pessoas de um cliente (por exemplo, um ID de utilizador registado num registo de eventos).
- Por «Dados de Utilização» entende-se as informações técnicas e de diagnóstico geradas pelo Site e pelo Serviço, tais como ficheiros de registo, informações sobre o dispositivo e o navegador, endereço IP, utilização de funcionalidades, métricas de desempenho, relatórios de erros e eventos de validação de licenças.
- Por «informações pessoais» entende-se qualquer informação que identifique, diga respeito a ou possa ser razoavelmente associada a um indivíduo identificável. Dependendo do local onde reside, estas informações podem ser designadas por «dados pessoais» ou «informações de identificação pessoal».
- Por «Cliente» entende-se a organização que celebrou um contrato com a mindzie relativamente ao Serviço.
- Por «Utilizador» entende-se uma pessoa singular autorizada por um Cliente a utilizar o Serviço.
3. O nosso papel: Responsável pelo tratamento e subcontratante
A Mindzie desempenha duas funções distintas, e a presente Política aplica-se de forma diferente a cada uma delas.
Quando a Mindzie é a controladora
Somos nós que decidimos como e por que motivo tratamos os Dados da Conta, os Dados de Utilização, as informações dos visitantes do site, os contactos de marketing, as comunicações de apoio ao cliente e as informações dos candidatos a emprego. A presente Política de Privacidade rege integralmente esse tratamento.
Quando a Mindzie atua como subcontratante (ou prestador de serviços)
Os Dados do Cliente pertencem ao nosso Cliente e são por ele controlados. Quando um Cliente utiliza o Serviço alojado na nuvem, processamos os Dados do Cliente apenas de acordo com as instruções documentadas do Cliente, nos termos do nosso contrato de cliente e de um Acordo de Tratamento de Dados («DPA»), e exclusivamente para prestar, proteger e dar apoio ao Serviço. Não utilizamos os Dados do Cliente para os nossos próprios fins, não os vendemos e não os utilizamos para treinar ou melhorar modelos de inteligência artificial ou de aprendizagem automática.
Se as suas informações pessoais estiverem incluídas nos Dados do Cliente (por exemplo, porque a sua entidade patronal utiliza o mindzie studio para analisar um processo empresarial em que participa), a política de privacidade do Cliente rege essa utilização. Por favor, encaminhe quaisquer questões ou pedidos relativos a esses dados para o Cliente. Se nos contactar diretamente, encaminharemos o seu pedido para o Cliente em questão e prestaremos assistência ao mesmo, conforme exigido pelo nosso Acordo de Tratamento de Dados (DPA).
4. Modelos de implementação e o que o mindzie pode aceder
Implementação alojada na nuvem
Implementação no local
Numa implementação no local, o Cliente instala e executa o mindzie studio no seu próprio centro de dados ou na sua nuvem privada. Os Dados do Cliente nunca saem do ambiente do Cliente e a mindzie não tem acesso aos mesmos, a menos que o Cliente opte expressamente por partilhar dados específicos connosco (por exemplo, anexando um ficheiro a um pedido de assistência). O Cliente é o único responsável pela segurança, alojamento, cópias de segurança e tratamento legal dos Dados do Cliente no seu próprio ambiente.
A implementação no local não significa que a mindzie não detenha quaisquer informações sobre si. Mesmo no caso de Clientes com implementação no local, a mindzie continua a recolher e a controlar os Dados da Conta (tais como os dados de contacto do administrador e dos utilizadores licenciados), os dados de ativação e validação da licença e quaisquer informações que partilhe quando contacta o departamento de vendas ou de apoio técnico. Essas informações são tratadas conforme descrito na presente Política.
5. Funcionalidades assistidas por IA
O Mindzie Studio inclui funcionalidades opcionais assistidas por IA que ajudam os utilizadores a explorar dados de processos, a gerar resumos e conclusões e a receber recomendações. Estas funcionalidades foram concebidas com base nos seguintes princípios:
- Opcional e controlável. As funcionalidades assistidas por IA podem ser ativadas ou desativadas por um administrador do Cliente, e os Utilizadores escolhem quando as utilizar. O Serviço funciona na íntegra sem elas.
- Escolha do fornecedor de IA pelo cliente. Os clientes podem utilizar serviços de IA disponibilizados pela mindzie, ligar a sua própria subscrição de um serviço de IA ou ligar um serviço de IA em execução na sua própria nuvem ou num ambiente local. Nos casos em que um cliente ligue o seu próprio fornecedor, o acordo do cliente com esse fornecedor rege a forma como os dados são tratados.
- Transmissão limitada de dados. Quando é utilizada uma funcionalidade assistida por IA, apenas as informações necessárias para responder ao pedido específico (tais como as métricas de processo selecionadas, uma pergunta em linguagem natural ou um excerto de dados relevante) são transmitidas ao serviço de IA, e apenas durante o tempo necessário para gerar uma resposta. O mindzie não retém as entradas nem as saídas dos pedidos de IA para além do necessário para disponibilizar a funcionalidade, nem qualquer histórico que o Utilizador opte por manter no Serviço.
- Não é realizado qualquer treino com os seus dados. A mindzie não utiliza Dados do Cliente, prompts nem resultados para treinar modelos de IA. Nos casos em que a mindzie contrata o serviço de IA, exigimos contratualmente que o prestador não utilize Dados do Cliente para treinar ou melhorar os seus modelos e que não os conserve para além do necessário para processar o pedido.
- Supervisão humana. Os resultados gerados pela IA são fornecidos para auxiliar a análise e a tomada de decisões por parte dos utilizadores. A mindzie não utiliza a IA para tomar decisões automatizadas que produzam efeitos jurídicos ou de importância semelhante para os indivíduos.
Para obter informações sobre os serviços de IA atualmente disponíveis na implementação de um cliente e as regiões em que estes operam, contacte o seu administrador do mindzie ou a própria mindzie, mediante pedido.
6. Dados pessoais que recolhemos
Informações que nos fornece
- Dados de contacto e da conta quando solicita uma demonstração, cria uma conta, adquire uma subscrição, subscreve comunicações ou cria um pedido de assistência: nome, e-mail profissional, número de telefone, empresa, cargo, país e credenciais de início de sessão.
- Informações de faturação, tais como a morada de faturação e os dados de pagamento. Os dados do cartão de pagamento são tratados pelo nosso prestador de serviços de pagamento e não são armazenados pela mindzie.
- Conteúdo que nos envia, como pedidos de apoio, respostas a inquéritos, inscrições em eventos e webinars, comentários e comunicações com as nossas equipas de vendas e de apoio.
- Informações do candidato a emprego, tais como o seu currículo, histórico profissional e quaisquer outros dados que forneça ao candidatar-se a uma vaga na mindzie.
Informações recolhidas automaticamente
- Dados de utilização do site recolhidos através de cookies e tecnologias semelhantes: endereço IP, tipo de navegador, identificadores do dispositivo, páginas visitadas, URLs de referência e dados de interação (ver Secção 12).
- Dados de utilização do Serviço alojado na nuvem: eventos de início de sessão, funcionalidades utilizadas, registos de desempenho e de erros e eventos de segurança.
- Dados de licença e de diagnóstico para implementações no local: versão do produto, estado da chave de licença, eventos de ativação e validação e, apenas se o Cliente o ativar, telemetria de utilização e diagnóstico anonimizada ou agregada. A telemetria nunca inclui Dados do Cliente.
Informações provenientes de outras fontes
- Informações de contacto comercial dos nossos parceiros de canal e revendedores, provenientes de fontes profissionais acessíveis ao público e de fornecedores de dados, utilizadas para fins de marketing entre empresas e gestão de contas, em conformidade com a legislação aplicável.
- Informações provenientes de fornecedores de autenticação ou de identidade de terceiros, quando um Cliente configura o início de sessão único para o Serviço.
7. Como utilizamos os dados pessoais e as nossas bases jurídicas
Utilizamos os dados pessoais que controlamos para os seguintes fins. Nos casos em que se apliquem o RGPD, o RGPD do Reino Unido ou legislação semelhante, baseamo-nos no fundamento jurídico indicado.
- Prestação e gestão do Serviço – criação e gestão de contas, autenticação de Utilizadores, atribuição de licenças, processamento de pagamentos e disponibilização de atualizações e assistência. Base jurídica: execução de um contrato ou o nosso interesse legítimo em prestar serviços à organização do Cliente para a qual trabalha.
- Operação, segurança e melhoria do Serviço – monitorização do desempenho, diagnóstico de problemas, prevenção de fraudes e abusos e compreensão da forma como as funcionalidades são utilizadas, para que possamos melhorá-las. Base jurídica: interesses legítimos; no caso da telemetria no local, o consentimento ou a configuração do Cliente.
- Comunicação consigo – envio de avisos sobre o serviço, alertas de segurança, lembretes de renovação e respostas às suas questões. Base jurídica: execução de um contrato ou interesses legítimos.
- Marketing – envio de informações sobre produtos, eventos e conteúdos da Mindzie que possam ser do seu interesse, de acordo com as suas preferências. Pode cancelar a subscrição a qualquer momento através do link incluído em qualquer e-mail de marketing. Base jurídica: interesses legítimos no que diz respeito a contactos comerciais existentes ou consentimento, quando exigido por lei.
- Recrutamento – avaliação de candidaturas a vagas de emprego e comunicação com os candidatos. Base jurídica: medidas tomadas a seu pedido antes da celebração de um contrato e interesses legítimos.
- Conformidade e proteção – cumprir as obrigações legais, fazer cumprir os nossos acordos, responder a pedidos legítimos e proteger os direitos, a propriedade e a segurança da mindzie, dos nossos Clientes e de terceiros. Base jurídica: obrigação legal e interesses legítimos.
Não vendemos informações pessoais nem as utilizamos para publicidade direcionada em sites de terceiros. Não utilizamos informações pessoais para a tomada de decisões automatizadas que tenham efeitos jurídicos ou de importância semelhante para si.
8. Como partilhamos os dados pessoais
Partilhamos informações pessoais apenas conforme descrito abaixo e com as medidas de segurança adequadas.
- Prestadores de serviços e subcontratantes. Recorremos a terceiros devidamente selecionados que tratam informações em nosso nome para alojamento e armazenamento na nuvem, serviços de IA (quando organizados pela mindzie), processamento de pagamentos, envio de e-mails e comunicações, gestão de relações com os clientes, gestão de tickets de apoio, análises e monitorização de segurança. Cada prestador está sujeito a obrigações contratuais de confidencialidade e proteção de dados e só pode utilizar as informações para prestar serviços a nosso favor. Está disponível, mediante pedido enviado para legal@mindzie.com, uma lista atualizada dos subcontratantes utilizados para o Serviço alojado na nuvem, a qual está incorporada no nosso Acordo de Tratamento de Dados (DPA).
- Afiliadas. A mindzie , inc. e a mindzie Canada, inc. partilham informações entre si para a gestão das suas atividades, ao abrigo das mesmas medidas de proteção aqui descritas.
- Parceiros de canal e revendedores. Se adquirir o mindzie através de um parceiro, ou se um parceiro o encaminhar para nós, nós e o parceiro poderemos trocar as informações de conta e de contacto necessárias para concretizar a venda, prestar apoio e gerir a relação.
- Questões legais e de segurança. Podemos divulgar informações quando exigido por lei, intimação ou ordem judicial, ou quando acreditarmos, de boa-fé, que a divulgação é necessária para proteger os nossos direitos, investigar fraudes ou questões de segurança, ou proteger a segurança de qualquer pessoa. Sempre que permitido, notificaremos o Cliente afetado antes de divulgar os Dados do Cliente em resposta a um pedido legal.
- Transferências de empresas. Ver a secção 15.
- Conforme as suas instruções. Partilhamos informações com terceiros quando nos solicita que o façamos ou quando dá o seu consentimento.
9. Transferências internacionais de dados
A mindzie tem sede nos Estados Unidos e opera no Canadá, podendo os nossos prestadores de serviços estar localizados noutros países. No que diz respeito ao Serviço alojado na nuvem, os Dados do Cliente são armazenados na região de alojamento acordada com o Cliente, que pode ser nos Estados Unidos, no Canadá, na União Europeia, no Médio Oriente ou noutra região. Os Dados da Conta, os Dados de Utilização e as informações de apoio podem ser tratados nos Estados Unidos e no Canadá, independentemente da região de alojamento do Cliente.
Sempre que os dados pessoais forem transferidos para fora do Espaço Económico Europeu, do Reino Unido, da Suíça ou de outra jurisdição que restrinja as transferências internacionais, recorremos a medidas de salvaguarda adequadas, tais como as Cláusulas Contratuais Padrão da Comissão Europeia, o Aditamento relativo à Transferência Internacional de Dados do Reino Unido, decisões de adequação (incluindo o estatuto de adequação do Canadá) ou outros mecanismos de transferência legais. Estão disponíveis, mediante pedido, cópias das medidas de salvaguarda relevantes.
Os clientes com instalação local determinam onde os seus Dados do Cliente são armazenados e são responsáveis por quaisquer transferências no seu próprio ambiente.
10. Retenção de dados
Conservamos as informações pessoais apenas durante o tempo necessário para os fins descritos na presente Política, a menos que a lei exija ou permita um período mais longo. Em geral:
- Os dados da conta são conservados durante toda a duração da relação com o cliente e por um período limitado após o seu término, a fim de permitir a reativação, resolver litígios e cumprir obrigações legais e contabilísticas.
- Os Dados do Cliente no Serviço alojado na nuvem são conservados enquanto a subscrição do Cliente estiver ativa. Após a rescisão, os Dados do Cliente ficam disponíveis para exportação durante um período limitado e, posteriormente, são eliminados dos sistemas de produção, expirando as cópias de segurança encriptadas de forma contínua a partir daí, em conformidade com o nosso contrato de cliente e o Acordo de Tratamento de Dados (DPA).
- Os dados de utilização e os registos de segurança são conservados durante um período limitado para fins de diagnóstico, segurança e conformidade, sendo posteriormente eliminados ou agregados.
- As informações de contacto para fins de marketing são conservadas até que cancele a sua subscrição ou até que determinemos que já não estão atualizadas.
- As informações dos candidatos a emprego são conservadas durante todo o processo de recrutamento e por um período limitado após o mesmo, a menos que nos peça para as eliminar mais cedo ou que consinta em ser considerado para futuras vagas.
Quando a informação já não é necessária, procedemos à sua eliminação segura ou à sua anonimização. Nos casos em que a eliminação imediata não for viável (por exemplo, dados em arquivos de cópias de segurança), isolamos a informação para que não seja utilizada até que a eliminação seja possível.
11. Segurança
A Mindzie mantém um programa de segurança com medidas de proteção administrativas, técnicas e físicas concebidas para proteger as informações pessoais contra o acesso não autorizado, a divulgação, a alteração e a perda. Estas incluem:
- Encriptação de dados em trânsito através do Transport Layer Security (TLS) e encriptação de dados em repouso.
- Controlo de acesso baseado em funções, autenticação multifatorial para acesso administrativo e o princípio do privilégio mínimo.
- Separação lógica dos ambientes dos clientes no serviço alojado na nuvem.
- Registo e monitorização dos sistemas de produção e acesso aos dados dos clientes.
- Práticas seguras de desenvolvimento de software, gestão de vulnerabilidades e testes de segurança regulares.
- Formação em segurança e privacidade para o pessoal e obrigações de confidencialidade para todos os colaboradores e prestadores de serviços.
Nenhum método de transmissão ou armazenamento é totalmente seguro, pelo que não podemos garantir segurança absoluta. Os clientes são responsáveis pela gestão das suas próprias contas de utilizador e credenciais, pela configuração adequada do Serviço e, no caso de implementações no local, pela proteção do ambiente em que o Serviço é executado. Estão disponíveis, mediante pedido, mais detalhes sobre as nossas práticas de segurança.
12. Cookies e tecnologias de rastreamento
O nosso site utiliza cookies e tecnologias semelhantes (tais como pixels e armazenamento local) para garantir o funcionamento do site, memorizar as suas preferências, avaliar a forma como o site é utilizado e, caso concorde, apoiar as nossas atividades de marketing. Classificamos estes cookies em quatro categorias: estritamente necessários, funcionais, analíticos e de marketing. Sempre que exigido por lei, solicitamos o seu consentimento através de um banner de cookies antes de instalar cookies não essenciais, e pode alterar as suas preferências a qualquer momento através do banner ou das definições do seu navegador.
O Serviço alojado na nuvem utiliza apenas os cookies e tecnologias semelhantes necessárias para autenticar os Utilizadores, manter as sessões, preservar as definições e garantir a segurança e o bom funcionamento do Serviço. Respeitamos os sinais do Controlo Global de Privacidade sempre que a legislação aplicável assim o exija. Desativar os cookies necessários pode impedir o funcionamento de partes do Site ou do Serviço.
13. Os seus direitos de privacidade
Dependendo do local onde reside, poderá ter alguns ou todos os direitos a seguir indicados relativamente aos dados pessoais que a Mindzie controla:
- Para aceder aos dados pessoais que mantemos sobre si e receber uma cópia dos mesmos.
- Para corrigir informações incorretas ou incompletas.
- Para solicitar a eliminação dos seus dados pessoais.
- Restringir ou opor-se a determinados tratamentos de dados, incluindo os que se baseiam em interesses legítimos e no marketing direto.
- Para receber as suas informações num formato portátil e legível por máquina.
- Retirar o consentimento a qualquer momento, sempre que o tratamento se baseie no consentimento, sem que isso afete o tratamento efetuado antes da retirada do consentimento.
- Não ser vítima de discriminação por exercer qualquer um destes direitos.
- Para apresentar uma reclamação junto de uma autoridade de supervisão ou de proteção de dados.
Para exercer estes direitos, envie um e-mail para legal@mindzie.com. Iremos verificar a sua identidade, o que poderá envolver a confirmação do endereço de e-mail associado à sua conta, e responderemos dentro do prazo exigido pela legislação aplicável. Poderá designar um representante autorizado para apresentar um pedido em seu nome, nos casos em que a lei o permita; poderemos solicitar prova dessa autorização. Se recusarmos a totalidade ou parte de um pedido, explicaremos o motivo, e poderá recorrer respondendo à nossa resposta.
Se as suas informações pessoais estiverem incluídas nos Dados do Cliente, contacte o Cliente, que é o responsável por essas informações. Apoiaremos os Clientes na resposta a tais pedidos, conforme exigido pelo nosso Acordo de Tratamento de Dados (DPA).
Espaço Económico Europeu, Reino Unido e Suíça
Se se encontrar no EEE, no Reino Unido ou na Suíça, os direitos acima referidos aplicam-se ao abrigo do RGPD, do RGPD do Reino Unido e da Lei Federal Suíça sobre a Proteção de Dados. Tem o direito de apresentar uma reclamação junto da autoridade local de proteção de dados. Os contactos das autoridades do EEE estão disponíveis em edpb.europa.eu e, no caso do Reino Unido, em ico.org.uk.
Canadá
A mindzie Canada, inc. cumpre a Lei de Proteção de Dados Pessoais e Documentos Eletrónicos (PIPEDA) e as leis provinciais de privacidade aplicáveis, incluindo a Lei n.º 25 do Quebeque. Pode solicitar o acesso e a retificação dos seus dados pessoais, bem como retirar o seu consentimento, sujeito às restrições legais e contratuais. Pode contactar o nosso responsável pela privacidade através do endereço legal@mindzie.com. Pode também contactar o Gabinete do Comissário de Privacidade do Canadá.
Estados Unidos
14. Crianças
O site e o serviço destinam-se a utilização profissional por adultos. Não recolhemos intencionalmente informações pessoais de menores de 16 anos (ou da maioridade na sua jurisdição, caso esta seja superior). Se considerar que uma criança nos forneceu informações pessoais, contacte-nos através do endereço legal@mindzie.com e procederemos à sua eliminação.
15. Transferências de empresas
Caso a mindzie venha a estar envolvida numa fusão, aquisição, financiamento, reorganização ou venda da totalidade ou de parte dos seus negócios ou ativos, os dados pessoais poderão ser transferidos no âmbito dessa transação. Qualquer entidade sucessora ficará obrigada a respeitar os compromissos assumidos na presente Política de Privacidade; caso contrário, iremos notificá-lo antes de os seus dados ficarem sujeitos a uma política de privacidade diferente e disponibilizar-lhe-emos as opções previstas na lei.
16. Notificação de incidentes de segurança
Mantemos um programa de resposta a incidentes para identificar, conter, investigar e resolver incidentes de segurança. Se um incidente de segurança afetar os Dados do Cliente no Serviço alojado na nuvem, notificaremos o Cliente afetado sem demora injustificada e dentro do prazo estabelecido no nosso Acordo de Tratamento de Dados (DPA), e forneceremos as informações de que o Cliente necessita para cumprir as suas próprias obrigações de notificação. Se um incidente afetar os dados pessoais que a mindzie controla, notificaremos as pessoas afetadas e as entidades reguladoras, conforme exigido pela legislação aplicável.
17. Alterações à presente política
Podemos atualizar a presente Política de Privacidade para refletir alterações nas nossas práticas, na tecnologia ou na legislação. A data de revisão indicada no topo desta página indica quando foi atualizada pela última vez. Caso efetuemos alterações substanciais, iremos notificar os utilizadores através do Site, por e-mail aos administradores das contas dos Clientes afetados ou no próprio Serviço, antes de as alterações entrarem em vigor. A utilização continuada do Site ou do Serviço após a data de entrada em vigor significa que a Política atualizada se aplica, mas isso não constitui, por si só, consentimento para qualquer tratamento que exija consentimento nos termos da legislação aplicável.
18. Contacte-nos
Se tiver dúvidas sobre esta Política de Privacidade ou sobre as nossas práticas de privacidade, ou se pretender exercer os seus direitos, contacte-nos:
mindzie, inc.
2600 E Southlake Blvd, Suite 120, PMB 378
Southlake, Texas 76092, Estados Unidos
E-mail: legal@mindzie.com
Os clientes que necessitem de um Acordo de Tratamento de Dados, da nossa lista atual de subcontratantes ou de um resumo das nossas práticas de segurança podem solicitá-los no mesmo endereço.