fluxUZ

Política de privacidade

Versão de 2026-10-14

Quem é o responsável

UmZero [denominação, NIF, sede e email de contacto a preencher]. Para os dados dos tenants ligados (correio dos clientes do cliente), o fluxUZ atua como subcontratante por conta da organização que ligou o tenant, que é a responsável.

Que dados tratamos, e porquê

• Conta: email, nome, password (cifrada, nunca legível), data do último acesso — para autenticar e gerir a equipa.
• Organização e ligações: nome da empresa, identificador e domínio do tenant Microsoft 365, quem o ligou e quando — para prestar o serviço.
• Metadados de mensagens: remetente, destinatário, assunto, data, estado (entregue, rejeitada, retida), identificadores técnicos — lidos ao Exchange Online quando alguém verifica uma caixa ou quando a ronda automática corre. Os da ronda ficam guardados até 30 dias, para os avisos e as novidades.
• Conteúdo de mensagens: lido apenas quando alguém da equipa o pede; não é guardado; a consulta fica registada (quem, quando, que mensagem).
• Configuração do tenant: domínios, registos DNS públicos, conectores e políticas — para a fotografia da arquitetura e os diagnósticos.
• Registo de ações: libertações, exceções, consultas de conteúdo, mudanças na equipa — com quem e quando. Conserva-se enquanto a organização existir (é a prova de quem fez o quê no correio de terceiros).
• Painel do alojamento (opcional): quando a organização liga o painel (cPanel) do alojamento, fica no fluxUZ a ligação — endereço do painel, utilizador e domínios — e o registo das alterações feitas por ele. Pelo browser (o caminho recomendado), a extensão fluxUZ guarda só no próprio browser a lista dos painéis que a pessoa autorizou; faz os pedidos à API do painel no separador onde ele está aberto, com a sessão da pessoa, e devolve a resposta à página do fluxUZ que os pediu. Não lê outras páginas, não recolhe histórico de navegação, e não vê, guarda nem envia senhas. Com senha guardada (opção avançada), a senha fica cifrada e só o servidor a usa.
• Avisos: a subscrição de notificações de cada aparelho (um endereço técnico do serviço de push) e a preferência de email.
• Técnicos: endereço IP e dados do pedido, para segurança (limites, proteção contra abuso) — por curto prazo.

Onde ficam, e quem os trata por nós

• Base de dados e autenticação: Supabase (Frankfurt, UE).
• Aplicação: Vercel (Frankfurt, UE) atrás da Cloudflare (proteção e distribuição).
• Motor que fala com o Microsoft 365: Microsoft Azure (Alemanha, UE).
• Email transacional: Resend (UE).
• Notificações push: o serviço de push do browser/sistema do aparelho (Google, Apple ou Mozilla, conforme o aparelho), que recebe só o texto da notificação.
• O próprio Microsoft 365 do tenant ligado, nos termos da Microsoft.

Fundamento e conservação

Execução do contrato (prestar o serviço), interesse legítimo (segurança, prova das ações) e consentimento (avisos). A conta e a organização existem até serem eliminadas; os metadados da ronda e as marcas de «visto» apagam-se aos 30 dias; as fotografias antigas aos 90; o registo de ações mantém-se com a organização.

Os seus direitos

Acesso, retificação, eliminação, limitação, portabilidade e oposição, pelo contacto acima. Pode também apresentar reclamação à CNPD. Eliminar a conta ou a organização a pedido retira o acesso aos tenants ligados; recomenda-se também remover a aplicação fluxUZ no Entra ID do tenant.

Segurança

Acesso aos tenants por certificado, sem passwords de administrador; cada ação no tenant com confirmação e registo; isolamento entre organizações imposto na base de dados; sem registo público de contas; proteção contra abuso nas rotas públicas.

Ver também os Termos de utilização.