Política de privacidade
Última atualização: 6 de novembro de 2026
Rascunho — não é a versão final
Este texto é provisório e tem de ser revisto por um advogado antes de ser publicado. Os campos entre parênteses retos têm de ser preenchidos.
1. Responsável pelo tratamento
MORDELABS CORP, [NIPC], com sede em [morada], Portugal. Contacto para questões de privacidade: [e-mail].
2. Que dados tratamos
Dados de conta dos utilizadores das empresas clientes: nome, e-mail, função, preferências, registos de acesso e de atividade (incluindo endereço IP).
Dados técnicos das máquinas onde o agente está instalado: hardware, discos e S.M.A.R.T., adaptadores de rede e endereços IP, sistema operativo e atualizações, nomes dos utilizadores com sessão iniciada, lista de programas instalados (nome, versão, editor, data de instalação) e o histórico das suas alterações, estado de segurança (firewall, BitLocker, antivírus, UAC e contas do grupo Administradores local) e estado dos serviços vigiados.
Eventos de segurança selecionados, nas máquinas Windows: deteções do Microsoft Defender (nome da ameaça e caminho do ficheiro), tentativas de início de sessão falhadas (número, principais endereços IP de origem e nomes de conta usados), contas locais criadas e contas adicionadas ao grupo Administradores (conta e autor), limpeza do registo de segurança (autor), encerramentos inesperados e códigos de erro do sistema, e tentativas de desinstalação com código errado.
Dados lidos apenas a pedido de um técnico, sem serem guardados: a lista de processos (nome, caminho, utilizador, CPU e memória) e a lista de serviços. As ações tomadas sobre eles, e as ações de reinício ou encerramento, ficam no registo de atividade.
Conteúdo dos pedidos de suporte trocados entre os utilizadores finais e os técnicos, resumos de resolução e tempo despendido, notas sobre as máquinas e identificadores de ferramentas de acesso remoto introduzidos pelos técnicos.
O agente não recolhe ficheiros pessoais, e-mails, histórico de navegação, teclas premidas nem imagens do ecrã.
3. Papéis de cada parte
Em relação aos dados das máquinas e dos pedidos de suporte, a empresa de informática cliente é [responsável pelo tratamento] e a MORDELABS CORP atua como [subcontratante], nos termos de um acordo de tratamento de dados. [A confirmar com o advogado.]
4. Finalidades e fundamentos
Prestação do serviço contratado (monitorização, alertas, suporte e relatórios), segurança da plataforma e das máquinas monitorizadas, faturação e cumprimento de obrigações legais. [Indicar fundamentos jurídicos.]
5. Onde estão os dados
Os dados são alojados em servidores na União Europeia. A validação de números de IVA é feita no sistema VIES da Comissão Europeia. [Indicar fornecedor de alojamento e subcontratantes, por exemplo pagamentos, faturação, envio de e-mail e notificações push.]
6. Durante quanto tempo
A telemetria das máquinas, os eventos de segurança e o histórico de alterações de software são eliminados automaticamente ao fim de 90 dias. A lista atual de programas e as notas de cada máquina são mantidas enquanto a máquina existir na conta. [Indicar prazos de conservação das restantes categorias de dados.]
7. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento através de [e-mail]. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).