Esta é uma tradução. Se diferir da versão em inglês, prevalece a versão em inglês.
Como tratamos os dados pessoais na prática, incluindo os termos-padrão aplicáveis quando o Organicely trata dados em nome de um cliente.
Última atualização: 1 de novembro de 2026 · Em vigor desde: 1 de novembro de 2026
Dois cenários. Quando um pai, mãe ou tutor utiliza o Organicely para a sua própria família, somos o responsável pelo tratamento desses dados e aplica-se a nossa Política de privacidade. Quando uma escola, clínica ou outra organização utiliza o Organicely em nome dos seus alunos ou clientes, essa organização é a responsável pelo tratamento e o Organicely atua como subcontratante. Este documento descreve os termos de subcontratação (um acordo de tratamento de dados, «DPA») aplicáveis no segundo caso, bem como as práticas operacionais aplicáveis em ambos.
Os termos «responsável pelo tratamento», «subcontratante», «dados pessoais», «tratamento», «titular dos dados», «autoridade de controlo» e «violação de dados pessoais» têm o significado que lhes é dado no Regulamento Geral sobre a Proteção de Dados da UE (Regulamento (UE) 2016/679, «RGPD»). «Cliente» designa a pessoa singular ou coletiva que se registou no Organicely. «Organicely», «nós», «nos» designa a Unbreached AB (n.º de organização 559411-9624). «Subcontratante ulterior» designa qualquer terceiro contratado pelo Organicely para tratar dados pessoais.
O objeto do tratamento é a prestação do serviço Organicely. A duração corresponde à duração da subscrição do Cliente, acrescida dos prazos de conservação estabelecidos na nossa Política de privacidade. A natureza e a finalidade do tratamento consistem em permitir ao Cliente utilizar as funcionalidades de rotinas, recompensas, tempo de ecrã e coordenação familiar do serviço.
| Categoria de titulares dos dados | Categorias de dados pessoais |
|---|---|
| Titulares de contas (pais, tutores, pessoal escolar) | Endereço de e-mail, nome apresentado, papel na família ou na organização, credenciais de chave de acesso WebAuthn, endereço IP, user-agent, entradas do registo de auditoria |
| Crianças cujos dados são introduzidos no serviço | Nome apresentado, data de nascimento (cifrada em repouso), imagem de perfil, dados de rotinas e tarefas, saldo de pontos e sequências, registos de humor, fotografias carregadas para verificar tarefas |
| Dispositivos associados a um agregado familiar | ID da máquina associado ao hardware, nome do dispositivo, telemetria de utilização de aplicações, estado do sinal, registos de eventos de segurança |
| Contactos de faturação (quando aplicável) | E-mail de faturação, país (recebidos da Paddle); os dados de pagamento completos são detidos pela Paddle e não pelo Organicely |
Quando o Organicely atua como subcontratante do Cliente, trata os dados pessoais apenas mediante instruções documentadas do Cliente, incluindo no que respeita a transferências de dados pessoais, salvo se for obrigado a fazê-lo pelo direito da União ou de um Estado-Membro. As instruções documentadas do Cliente consistem em (a) os Termos de serviço, (b) esta Política de tratamento de dados, (c) a utilização do serviço pelo Cliente através das suas funcionalidades e (d) quaisquer outras instruções acordadas por escrito.
O Organicely informará o Cliente se, no seu entender, uma instrução violar o RGPD ou outra legislação de proteção de dados aplicável.
O Organicely assegura que as pessoas autorizadas a tratar os dados pessoais estão vinculadas a um dever de confidencialidade, por contrato ou por lei. O acesso aos dados de produção é concedido segundo o princípio do privilégio mínimo e fica registado.
O Organicely aplica medidas técnicas e organizativas adequadas para assegurar um nível de segurança adequado ao risco, incluindo:
A plataforma foi concebida e é mantida sob a supervisão de David Jacoby, investigador em cibersegurança com 35 anos de experiência.
O Organicely recorre aos seguintes subcontratantes ulteriores. Cada um está vinculado por um acordo escrito de tratamento de dados conforme com o artigo 28.º do RGPD.
| Subcontratante ulterior | Finalidade | Localização |
|---|---|---|
| Paddle.com Market Limited | Vendedor oficial (merchant of record), processa os pagamentos das subscrições e emite as faturas | Reino Unido; encaminha os dados de pagamento pelas redes mundiais de cartões |
| Amazon Web Services EMEA SARL | Armazenamento de objetos (S3) para imagens de perfil e fotografias de verificação de tarefas | UE (eu-north-1, Estocolmo) |
| Google LLC, Google Workspace (Gmail SMTP) | Envio de e-mails transacionais (códigos de acesso, notificações de aprovação, mensagens relacionadas com a conta) | Estados Unidos, com zonas de dados na UE para o armazenamento em repouso |
| Google LLC, Firebase Cloud Messaging | Envio de notificações push para telemóveis Android e navegadores web. Os tokens push registados pelos dispositivos dos utilizadores são transmitidos à Google para encaminhar as notificações. | Estados Unidos |
| Fornecedor de alojamento na UE | Alojamento dos servidores de aplicação, da base de dados PostgreSQL e da cache Redis | União Europeia |
| Slack Technologies, LLC | Notificações internas para a equipa de apoio da Organicely: assunto e mensagem dos pedidos de apoio, com o nome e o endereço de e-mail do cliente e o nome da sua família, e inscrições na versão beta (nome e endereço de e-mail) | Estados Unidos (cláusulas contratuais-tipo) |
| Functional Software, Inc. (Sentry) | Monitorização de erros e desempenho da aplicação web. Recebe detalhes dos erros, rotas das páginas e informações do navegador; os endereços de e-mail, endereços IP, conteúdos dos pedidos e valores da parte de consulta do URL são removidos antes do envio. | Região de dados da UE (Alemanha) |
O Organicely informará os Clientes de qualquer adição ou substituição prevista de um subcontratante ulterior pelo menos 30 dias antes de a alteração produzir efeitos, dando ao Cliente a oportunidade de se opor por motivos razoáveis. Se o Cliente se opuser, as partes procurarão de boa-fé uma solução; se não for encontrada nenhuma, o Cliente pode rescindir os serviços afetados.
Todos os servidores de aplicação, bases de dados e armazenamento de objetos de produção do Organicely estão alojados na União Europeia. Em funcionamento normal, os dados pessoais não saem da UE. Três exceções limitadas envolvem fornecedores dos Estados Unidos:
Para estes casos, o Organicely recorre aos mecanismos de transferência pertinentes permitidos pelo capítulo V do RGPD (cláusulas contratuais-tipo para os fluxos da Google e da Sentry; a Paddle gere as suas próprias cláusulas contratuais-tipo e a sua certificação DPF para os dados de pagamento).
O Organicely disponibiliza aos Clientes os meios técnicos para responder aos pedidos dos titulares dos dados (acesso, retificação, apagamento, limitação, portabilidade, oposição) diretamente na interface do serviço (Definições → Dados e privacidade). Se um titular dos dados contactar diretamente o Organicely com um pedido relativo a dados tratados em nome de um Cliente, o Organicely informará o Cliente sem demora injustificada e prestar-lhe-á assistência para dar resposta ao pedido.
O Organicely notificará o Cliente de uma violação de dados pessoais que afete os dados do Cliente sem demora injustificada e, em qualquer caso, no prazo de 48 horas após ter tomado conhecimento da violação. A notificação incluirá, na medida em que forem conhecidos: a natureza da violação, as categorias e o número aproximado de titulares dos dados e de registos afetados, as consequências prováveis, as medidas adotadas ou propostas para remediar a violação e o ponto de contacto para mais informações.
O Organicely disponibiliza ao Cliente, mediante pedido razoável, as informações necessárias para demonstrar o cumprimento destes termos e do artigo 28.º do RGPD. O Organicely permitirá e contribuirá para auditorias, incluindo inspeções, realizadas pelo Cliente ou por outro auditor por ele mandatado, mediante aviso prévio razoável e sujeitas a limites de confidencialidade, âmbito e frequência. Quando estiver disponível um relatório SOC de terceiros ou equivalente, o Cliente aceita que esse relatório possa satisfazer a obrigação de auditoria.
Com o termo da subscrição do Cliente, o Organicely irá, à escolha do Cliente, devolver ou eliminar todos os dados pessoais tratados em nome do Cliente, salvo na medida em que a conservação seja exigida pelo direito da União ou de um Estado-Membro (por exemplo, registos contabilísticos ao abrigo da Bokföringslagen sueca, 7 anos). Comportamento predefinido: ao encerrar a conta, esta é marcada como eliminada e guardada durante 30 dias para que um encerramento acidental possa ser revertido; após um pedido de apagamento confirmado para privacy@organicely.se, segue-se o apagamento total.
O Organicely pode atualizar esta política para refletir alterações nas práticas operacionais, nos subcontratantes ulteriores ou na legislação aplicável. As alterações significativas serão comunicadas por e-mail aos Clientes ativos pelo menos 30 dias antes de produzirem efeitos.
Unbreached AB
Contacto de privacidade e do EPD: privacy@organicely.se
Apoio geral: support@organicely.se
Suécia · n.º de organização 559411-9624
Esta política rege-se pela lei sueca. Qualquer litígio dela decorrente ou com ela relacionado será resolvido nos tribunais suecos, sendo o Tribunal de Primeira Instância de Estocolmo (Stockholms tingsrätt) o tribunal de primeira instância, sem prejuízo dos direitos imperativos dos consumidores ou da competência da autoridade de controlo.
← Voltar a organicely.se