Política de Privacidade
Última atualização: 21 de outubro de 2026
Esta é uma tradução. Em caso de divergência, prevalece a versão em alemão.
- A sessão em si fica entre os dois computadores. Tela, som, entradas de mouse e teclado, arquivos, chat e área de transferência são enviados diretamente e com criptografia de ponta a ponta. Eles nunca passam pelo nosso servidor.
- Nosso servidor apenas estabelece a conexão. Ele repassa o pedido de conexão e os detalhes técnicos da conexão e os apaga em poucos minutos.
- O app e as suas sessões não são rastreados. O app não usa serviços de análise nem de publicidade. O site usa o Google Tag Manager com um banner de consentimento; a medição só ocorre com o seu consentimento (veja a seção 2).
- As contas são opcionais e servem apenas a técnicos que querem um catálogo de endereços compartilhado, perfis de equipe e um registro de sessões.
1. Quem é o responsável
O controlador do tratamento descrito aqui é:
MarketVision AGHagenholzstrasse 84
8050 Zürich, Suíça
info@marketvision.ch · +41 44 557 91 91
Tratamos dados pessoais de acordo com a Lei Federal Suíça sobre a Proteção de Dados (LPD) e, quando aplicável, com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD).
2. Este site
Logs do servidor
Quando você abre uma página, nosso servidor web registra o endereço IP, a data e a hora, o endereço solicitado, o código de status, a quantidade de dados transferidos, a página de origem e a identificação do navegador (user agent). Usamos esses logs para operar o site com segurança e encontrar erros. A base legal segundo o RGPD é o nosso legítimo interesse em um site seguro e funcional (art. 6(1)(f) do RGPD).
Google Tag Manager
O site, a área da conta (/account/) e as páginas para clientes das empresas de TI (/brand/…, /s/…) carregam o Google Tag Manager, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (empresa controladora: Google LLC, EUA). Nós o usamos para gerenciar tags de medição e de marketing nessas páginas. O próprio Google Tag Manager é carregado em cada uma dessas páginas e mostra um banner de consentimento; seu navegador o carrega dos servidores do Google, que recebem o seu endereço IP.
As tags de medição e de marketing, por exemplo o Google Analytics, só são executadas depois que você dá o seu consentimento nesse banner. O Google pode então tratar dados de uso: as páginas que você visita, o horário, a página de origem, informações sobre o seu dispositivo e navegador, uma localização aproximada derivada do seu endereço IP e identificadores de cookies. Essas tags podem definir cookies próprios. Os dados podem ser transferidos para os EUA; a Google LLC é certificada no EU–US Data Privacy Framework e no Swiss–US Data Privacy Framework, e também se aplicam cláusulas contratuais padrão.
Antes de você decidir, e caso recuse, o Google Analytics ainda pode enviar sinais limitados sem cookies nem identificadores (o Modo de consentimento do Google), que informam ao Google apenas que a página foi vista e qual escolha você fez; o Google os usa para estimar o uso de forma agregada.
Quando você clica em um link de download, a página também passa ao Google Tag Manager um evento com o tipo de download (por exemplo Mac ou Windows), se foi o download próprio de uma empresa de TI, e o endereço da página. O que chega ao Google a partir disso depende da sua escolha no banner de consentimento, conforme descrito acima.
A finalidade é entender como o site é usado, melhorá-lo e medir as nossas campanhas. A base legal para as tags de medição e de marketing é o seu consentimento (art. 6(1)(a) do RGPD; LPD suíça); o carregamento do Google Tag Manager e do seu banner de consentimento se baseia no nosso legítimo interesse em pedir e registrar esse consentimento (art. 6(1)(f) do RGPD). Os dados são mantidos conforme configurado nos serviços do Google, no máximo 14 meses para os dados do Analytics.
Você pode alterar ou revogar o seu consentimento a qualquer momento nas configurações do banner de consentimento; a revogação não afeta o tratamento realizado antes dela. Você também pode bloquear ou apagar cookies nas configurações do seu navegador, ou instalar o complemento de navegador do Google para desativar o Google Analytics (tools.google.com/dlpage/gaoptout). Em caso de dúvidas, escreva para info@marketvision.ch.
O app ShareDesk e o conteúdo das suas sessões não são enviados ao Google.
Idioma
O site é exibido em inglês, alemão, francês, italiano, espanhol, holandês ou português, conforme o idioma solicitado pelo seu navegador. Se você mesmo trocar o idioma, um cookie (lang, contendo apenas en, de, fr, it, es, nl ou pt) lembra a sua escolha por um ano para que possamos mostrar as páginas certas. Na página que uma empresa de TI oferece aos seus clientes (em /brand/… ou /s/…), a sua escolha de idioma é guardada da mesma forma em um cookie brand_lang (apenas en, de, fr, it, es, nl ou pt). Esses dois cookies não são usados para mais nada. O banner de consentimento do Google Tag Manager e as tags com as quais você consentir podem definir cookies próprios (veja acima).
Downloads a partir de um link de marca personalizada
Quando você baixa o ShareDesk pelo link próprio de uma empresa de TI (a página dela em /brand/… ou /download/…), nosso servidor guarda o seu endereço IP (no caso de IPv6, apenas a parte da rede), o horário do download e a qual marca personalizada ele se refere. Um app recém-instalado usa essas informações para mostrar o nome e o contato da empresa de TI certa, mesmo que o download tenha perdido essas informações. Esses registros são apagados após 8 dias. A base legal é o nosso legítimo interesse em um serviço que funcione para a empresa de TI que você escolheu (art. 6(1)(f) do RGPD).
Páginas e downloads de marca personalizada
Para cada marca personalizada, contamos as visualizações da página para clientes e os downloads do app com a marca, por dia. Também contamos todos os downloads dos apps ShareDesk e das suas atualizações, por dia e por tipo (por exemplo Mac, Windows ou pacote de instalação, e se foi um novo download ou uma atualização), a partir dos logs do nosso servidor. O país é consultado no nosso próprio servidor a partir do endereço IP durante a contagem. Somente esses números e o país são armazenados, sem endereços IP nem quaisquer outros dados pessoais; visitas de pré-visualizações de links e de robôs de busca não são contadas. As contagens das marcas personalizadas são apagadas após 13 meses, as contagens de downloads após 25 meses.
Se uma equipe mostra seus técnicos na página para clientes, o nome e a foto de perfil dos técnicos escolhidos ficam públicos ali, com uma função opcional como “Suporte”; nunca os endereços de e-mail deles. A equipe decide isso e pode removê-lo a qualquer momento.
3. O app e o serviço ShareDesk
ID do ShareDesk
Quando o ShareDesk é iniciado pela primeira vez, ele recebe do nosso servidor um ID permanente de 9 dígitos. Para cada ID, armazenamos um token de dispositivo em forma de hash, o último endereço IP público e os endereços de rede (MAC) do Mac. Os endereços IP e MAC permitem que um técnico desperte um Mac em repouso na mesma rede (Wake-on-LAN). Esses dados são mantidos enquanto o ID estiver em uso. Também armazenamos qual app roda sob o ID (Mac, Windows ou a versão para Macs mais antigos), a versão dele e a versão do sistema operacional, quando o ID esteve online pela primeira e pela última vez e em quais dias esteve online; usamos isso para planejar atualizações e ver quantas instalações estão em uso.
Estabelecimento de uma conexão
Para conectar dois computadores, nosso servidor repassa entre eles os seguintes dados:
- o pedido de conexão com o perfil do técnico: nome, empresa, telefone, e-mail, site e retrato, e o endereço IP do técnico; se o técnico estiver com a sessão iniciada na conta, também o nome e o e-mail da conta
- detalhes técnicos da conexão (ofertas WebRTC e candidatos de rede), que contêm os endereços IP dos dois computadores
- no acesso não supervisionado, uma prova de uso único derivada da senha; a senha em si nunca é enviada
Essas mensagens ficam armazenadas apenas até que o outro computador as busque e são apagadas no máximo após cerca de dois minutos. A lista dos computadores conectados no momento, com seus endereços IP, é apagada 45 segundos depois que um computador fica offline.
Para proteger contra tentativas de adivinhar senhas e contra abusos, armazenamos as tentativas malsucedidas e os pedidos recusados por 10 minutos, junto com o endereço IP ou o ID do ShareDesk envolvido.
Estatísticas de conexão
Para operar e melhorar o serviço, nosso servidor mantém um registro de cada pedido de conexão: os IDs do ShareDesk dos dois computadores, se o técnico usou o app ou o navegador e qual versão, a conta do técnico, se ele estiver com a sessão iniciada, o tipo de sessão (tela, só arquivos ou terminal), se foi usada uma senha para acesso não supervisionado, quando o pedido foi feito, respondido e encerrado, o resultado (aceito, recusado, expirado, cancelado) e se a conexão foi direta ou passou por um relay. Ele não contém endereços IP, nomes nem conteúdo da sessão. Esses registros são apagados após 13 meses.
Verificações de status
Para mostrar se o ShareDesk está funcionando, nosso servidor verifica as próprias páginas públicas uma vez por minuto e guarda os resultados (horário, parte verificada, sucesso, tempo de resposta, um breve erro técnico) por 100 dias. Nenhum dado pessoal nem endereço IP é registrado.
A sessão
Tela, som, microfone, entradas de mouse e teclado, desenhos, arquivos, chat, área de transferência, sessões de terminal, túneis TCP e as informações do computador mostradas no painel Informações são enviados diretamente entre os dois computadores (ponto a ponto, WebRTC com criptografia DTLS/SRTP). Eles não passam pelo nosso servidor, e não podemos vê-los.
Se uma conexão direta não for possível, os dados criptografados são encaminhados por um servidor relay (TURN). O relay vê apenas os endereços IP dos dois computadores, o ID do ShareDesk e a quantidade de dados; ele não consegue ler o conteúdo e não registra conexões individuais.
Descoberta do endereço de rede (STUN)
Para encontrar a melhor conexão, o app e o visualizador web perguntam a servidores STUN públicos do Google (stun.l.google.com) e da Cloudflare (stun.cloudflare.com) qual é o endereço IP público do computador. Esses provedores recebem o endereço IP da solicitação e podem tratá-lo fora da Suíça, inclusive nos EUA. Nenhum outro conteúdo é enviado a eles.
Diagnóstico
Para nos ajudar a corrigir problemas, o app envia um relatório de diagnóstico ao nosso servidor em três casos:
- quando você escolhe Ajuda → Enviar Diagnóstico
- automaticamente depois que o ShareDesk travou: nesse caso, é enviado apenas o relatório de falhas do ShareDesk, sem log
- quando um técnico que está controlando o seu Mac o solicita durante uma sessão
Um relatório contém as versões do ShareDesk e do macOS, o modelo do Mac e o tipo de processador, o ID do ShareDesk, o idioma do sistema, se o ShareDesk tem as suas permissões, os tamanhos das telas, o tempo desde a última reinicialização, as entradas de log do próprio ShareDesk dos últimos 30 minutos e os relatórios de falhas do ShareDesk dos últimos 7 dias. Também armazenamos o endereço IP de onde ele veio. Os relatórios são armazenados no nosso servidor, só podem ser lidos pelos nossos administradores e são apagados quando não forem mais necessários para resolver o problema, ou mediante solicitação.
Atualizações
O app verifica uma vez por hora no nosso servidor se há uma nova versão. A solicitação contém o endereço IP e o nome do app e da versão, como em qualquer solicitação web. Nenhuma outra informação sobre o seu Mac é enviada.
Contas de técnico
Os técnicos podem entrar com uma conta. As equipes podem criar a própria conta; armazenamos com ela o nome da empresa. Em seguida, armazenamos:
- endereço de e-mail, nome e a senha como hash seguro (bcrypt); tokens de login, válidos por 180 dias
- o catálogo de endereços: computadores salvos com nome, grupo (organização, departamento ou categoria), tags, notas e, opcionalmente, uma chave para acesso não supervisionado
- os detalhes do computador coletados automaticamente sempre que um técnico se conecta a um computador salvo: nome do computador, nome de usuário e nome de login, sistema operacional e versão, modelo, número de série, processador, memória, tamanho do disco e espaço livre, os endereços IP locais do computador, telas, nível da bateria, quando foi iniciado pela última vez e a versão do ShareDesk. Cada nova sessão substitui os detalhes anteriores
- com quem uma entrada ou um grupo é compartilhado
- perfis de equipe: nome, empresa, telefone, e-mail, site e retrato
- links de convite com o perfil do técnico que convida; quando um cliente aceita um convite, o nome do computador, o nome de usuário, a versão do macOS e o modelo dele são adicionados ao catálogo de endereços do técnico
- o registro de sessões: início e fim, ID remoto, o nome do computador remoto e do usuário, o endereço IP do outro lado, o tipo de acesso, os nomes dos arquivos transferidos (não o conteúdo), como a sessão terminou, eventuais notas e, se a equipe os usar, o resumo após a sessão
Os administradores da equipe podem ver o registro de sessões da sua equipe. Os dados são mantidos até serem apagados no app ou até a conta ser removida. Para que uma conta seja removida, escreva para nós.
Os técnicos também podem gerenciar tudo isso no site, na área da conta (/account/). Quando você entra ali ou no visualizador web, seu navegador guarda o token de login no armazenamento local até você sair.
Confirmação de e-mail e verificação no cadastro
Quando você cria uma equipe, enviamos um link para o seu endereço de e-mail para confirmá-lo. O link é armazenado apenas como hash e expira após 48 horas ou quando é usado. Até a confirmação, não é possível adicionar membros, enviar convites nem usar a sua página para clientes. No cadastro, também verificamos o domínio do seu endereço de e-mail em uma lista de serviços de e-mail descartáveis e perguntamos ao DNS público se o domínio pode receber e-mails. Nada sobre essa verificação é armazenado.
Dispositivos conectados
Para cada login, armazenamos a identificação do navegador ou do app (user agent, por exemplo “Safari no Mac”), quando ele entrou e quando foi usado pela última vez, para que você possa ver e desconectar os seus dispositivos nos Ajustes. Também lembramos quais tipos de dispositivo (navegador ou app, e sistema) a sua conta já usou, para avisar você sobre um novo. Não armazenamos endereços IP nem localizações para isso. Um login é apagado quando você sai ou após 180 dias.
Registro de alterações de uma equipe
Para que uma equipe possa rastrear as alterações na sua conta, o ShareDesk registra ações relevantes para a segurança em um registro de alterações: logins e logins malsucedidos nas contas da equipe, alterações de senhas e do login em dois fatores, dispositivos desconectados, membros adicionados ou removidos e direitos de administrador, convites, compartilhamentos, computadores e grupos adicionados, renomeados, movidos ou apagados (nomes e IDs do ShareDesk, nunca notas), marcas personalizadas, alterações na equipe e no seu plano, exportações de dados e de cobrança, e chaves de API e webhooks. Cada entrada contém o horário, quem agiu (o nome da conta, “Operador” para o suporte da MarketVision ou o nome de uma chave de API), a ação e a que ela se referia. Não registramos endereços IP (exceto para solicitações recusadas pelas regras de acesso de uma equipe, veja abaixo) nem informações de navegador e dispositivo, e nunca senhas, códigos ou chaves. Os administradores da equipe podem ver e exportar o registro de alterações; a MarketVision só o vê para dar suporte à equipe ou para tratar abusos. As entradas são apagadas automaticamente após 13 meses (Enterprise: 5 anos), e imediatamente quando a equipe é apagada. Base legal: o nosso legítimo interesse e o da equipe na segurança e na rastreabilidade da sua conta (art. 6(1)(f) do RGPD; LPD suíça).
Integrações
Quando os administradores de uma equipe criam chaves de API ou webhooks, o ShareDesk envia os dados que eles escolheram para as ferramentas e os endereços que eles definiram: entradas do registro de sessões (nome e e-mail do técnico, nome do computador, horários, cobrança), computadores dos catálogos de endereços e os nomes e endereços de e-mail de novos membros. A equipe decide sobre esses destinatários e é responsável por eles. Armazenamos as chaves de API apenas como impressão digital e, para cada webhook, as últimas 50 tentativas de entrega (horário, tipo de evento, código de status) por no máximo 30 dias.
Assistência de IA com o seu próprio provedor de IA (Claude, ChatGPT, Gemini ou DeepSeek)
Se os administradores de uma equipe ativarem a assistência de IA (plano Enterprise), os técnicos dela podem usar IA no app ShareDesk: o assistente de IA, rascunhos de artigos para a base de conhecimento, um breve relatório após uma sessão para os registros do técnico e a fatura do cliente, e explicações de saídas de diagnóstico do computador do cliente. Para isso, cada técnico configura um provedor de IA no app (Ajustes › IA): Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google) ou DeepSeek, com a própria chave de API. A chave fica guardada apenas no Mac do técnico, nas chaves do macOS; nós nunca a recebemos nem a armazenamos. Para equipes que não ativam a assistência de IA, nada é enviado a um provedor de IA.
Nós não enviamos nada a provedores de IA. O app do técnico envia os dados diretamente do Mac do técnico ao provedor escolhido pelo técnico ou pela equipe dele; o nosso servidor não participa dessa transferência e não vê os dados. O que é enviado depende do que o técnico usa: as perguntas que ele faz ao assistente e as capturas de tela, os arquivos e os textos que anexa; para um resumo, os fatos da sessão (o nome do computador, o nome do técnico, início, fim e duração, o tipo de sessão e como ela terminou, o chat entre técnico e cliente, as notas do técnico, as ações realizadas e os nomes dos arquivos transferidos, não o conteúdo deles); para uma explicação, as saídas de diagnóstico que o técnico escolhe (logs do sistema, relatórios de falhas, resultados de testes de rede, listas de processos em execução e de itens de início), junto com o sistema operacional e a versão do computador. Esses dados podem conter dados pessoais do cliente, por exemplo nomes de usuário e de computador, caminhos de arquivos, endereços de rede ou de e-mail. Antes de enviar uma captura de tela, o técnico pode tarjar partes dela.
O provedor trata os dados conforme os próprios termos e o acordo que o técnico ou a equipe dele tem com ele, e cobra o uso na conta da própria equipe com ele. Onde o provedor trata os dados e por quanto tempo os mantém é regido por esses termos. No nosso servidor mantemos apenas o que os apps armazenam nele: o resumo com a entrada do registro de sessões, onde ele é mantido e apagado como o registro de sessões, e os artigos que uma equipe salva na sua base de conhecimento (apenas texto, até que a equipe os apague). Não armazenamos as explicações, as conversas com o assistente ficam no Mac do técnico, e nunca gravamos dados de IA nos nossos logs. Base legal para armazenar resumos e artigos: a execução do nosso contrato com a equipe e a instrução dela como controladora dos dados dos seus clientes (art. 6(1)(b) e art. 28 do RGPD; LPD suíça).
Regras de acesso para técnicos
Os administradores de uma equipe podem limitar onde e quando os seus técnicos podem usar o ShareDesk (plano Business): por país, por rede (faixas de endereços IP) e por horário. Para equipes com essas regras, nosso servidor verifica o endereço IP de cada login, de cada solicitação de um técnico com a sessão iniciada e de cada pedido de conexão; para descobrir o país de um endereço, ele usa um banco de dados de faixas de endereços IP mantido no nosso próprio servidor, de modo que nenhuma solicitação vai a terceiros. Os administradores estão isentos. Quando uma solicitação é recusada, o registro de alterações da equipe registra quem foi recusado, quando, o endereço IP, o país dele e o motivo; o endereço IP é apagado após 90 dias, e o restante da entrada é mantido como o registro de alterações. Para equipes sem regras de acesso, nenhum país é consultado e nada é registrado. Base legal: o legítimo interesse da equipe e o nosso na segurança da sua conta (art. 6(1)(f) do RGPD; LPD suíça). Geolocalização de IP por DB-IP
Pedidos de suporte
Quando um cliente pede ajuda no ShareDesk (“Pedir ajuda…”, plano Business), armazenamos o nome dele, o nome do computador, a mensagem e os horários, para a equipe que dá suporte ao computador, por 30 dias. Os técnicos da equipe veem o pedido na sua fila de suporte; quando um deles o assume ou o fecha, o registro de alterações da equipe registra quem foi, com os nomes do cliente e do computador. Base legal: a execução do nosso contrato com a equipe e a instrução dela como controladora dos dados dos seus clientes (art. 6(1)(b) e art. 28 do RGPD; LPD suíça).
Sugestões de recursos e relatórios de erros
Você pode nos enviar uma sugestão de recurso ou um relatório de erro pela área da conta (na página de login ou, com a sessão iniciada, em “Enviar feedback”). Armazenamos o tipo (sugestão de recurso ou relatório de erro), a sua mensagem, o seu endereço de e-mail, se você o informar, a sua conta e equipe, se você estiver com a sessão iniciada, o idioma da página, o país ao qual o seu endereço IP pertence (consultado em um banco de dados no nosso próprio servidor), mas não o endereço IP em si, e uma breve descrição do seu app ou navegador (por exemplo “Safari no Mac”). Usamos isso apenas para melhorar o ShareDesk e responder a você, e apagamos após 24 meses. Se a sua conta for apagada, o feedback dela perde o vínculo com a conta e o endereço de e-mail (se a sua equipe for apagada, o vínculo com a equipe); a mensagem, o tipo, o país e as datas são mantidos até o fim dos 24 meses. Base legal: o nosso legítimo interesse em melhorar o ShareDesk e responder à sua solicitação (art. 6(1)(f) do RGPD; LPD suíça).
Você pode anexar arquivos à sua mensagem, por exemplo capturas de tela, arquivos de log, PDFs ou uma gravação de tela (até 5 arquivos, de 10 MB cada). Anexe apenas o necessário para entendermos a sua solicitação e, sempre que possível, deixe de fora dados pessoais de outras pessoas. Os arquivos são armazenados com o seu feedback no nosso próprio servidor, só o suporte da MarketVision pode abri-los, eles são enviados ao suporte da MarketVision com o aviso por e-mail sobre o seu feedback (até 10 MB no total) e são apagados junto com o feedback após 24 meses. Se a sua conta for apagada, eles são mantidos como a mensagem até o fim dos 24 meses.
Chaves de acesso
Se você adicionar uma chave de acesso à sua conta ShareDesk, armazenamos a chave pública dela, o ID da credencial que o seu dispositivo ou gerenciador de senhas criou para o ShareDesk, um identificador de usuário aleatório para a sua conta, o nome que você deu à chave de acesso (ou um que sugerimos, por exemplo “Chaves do iCloud”), o ID de modelo do provedor (AAGUID), se ela é sincronizada, os meios de transporte que o seu navegador informa, um contador de assinaturas e quando ela foi adicionada e usada pela última vez. A chave privada nunca sai do seu dispositivo ou gerenciador de senhas, e a sua impressão digital, o seu rosto ou o PIN do dispositivo são verificados apenas no seu dispositivo: nenhum dado biométrico chega até nós. Usamos esses dados apenas para fazer o seu login e mostrar as suas chaves de acesso. Você pode renomear ou remover chaves de acesso nos Ajustes a qualquer momento; elas são apagadas junto com a sua conta. Quando você entra com uma chave de acesso, o login é registrado no registro de alterações da sua equipe como qualquer outro login. Base legal: a execução do nosso contrato com você (art. 6(1)(b) do RGPD; LPD suíça).
Login em dois fatores
Se você o ativar, armazenamos a chave secreta que o seu app autenticador compartilha conosco, o intervalo de tempo do último código usado (para que um código não possa ser reutilizado) e impressões digitais (hashes) dos seus códigos de recuperação. Nós os apagamos quando você o desativa.
Pagamento (Stripe)
As equipes que pagam o plano Business online pagam com cartão pela Stripe. O provedor é a Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Para isso, a Stripe e nós tratamos o nome (da equipe e da pessoa que paga), o endereço de e-mail para cobrança, o endereço de cobrança, o número de identificação fiscal (VAT ID), se você o informar, a forma de pagamento, as faturas e o status do pagamento. Você informa a forma de pagamento na própria página de pagamento da Stripe, e a Stripe a processa; nunca vemos números completos de cartão. Com a equipe, armazenamos as suas referências de cliente e de assinatura na Stripe, o número de vagas, o status e o período da assinatura e o endereço de e-mail para cobrança; as faturas são mantidas pela Stripe e mostradas aos administradores da equipe na área da conta.
A finalidade é a cobrança do plano Business. A base legal é a execução do nosso contrato com a equipe (art. 6(1)(b) do RGPD) e a nossa obrigação legal de manter registros contábeis (art. 6(1)(c) do RGPD; LPD suíça): segundo o direito suíço, as faturas e os respectivos registros são mantidos por 10 anos (art. 958f do Código das Obrigações suíço, CO). A Stripe pode tratar dados nos EUA (Stripe, Inc.); a Stripe é certificada no EU–US Data Privacy Framework e no Swiss–US Data Privacy Framework, e também se aplicam cláusulas contratuais padrão. Mais informações na política de privacidade da Stripe: stripe.com/privacy.
Seus dados
Nos Ajustes, você pode baixar os dados da sua conta (administradores: os da equipe) como um arquivo, e apagar a conta ou a equipe inteira a qualquer momento.
Técnicos confiáveis e convites
Com um link de convite, um cliente pode optar por confiar na conta de um técnico, uma vez ou de forma permanente. Esse técnico pode então se conectar sem uma solicitação. A confiança fica armazenada no Mac do cliente e pode ser removida ali a qualquer momento.
Dados no seu Mac
O app guarda os seus ajustes, o catálogo de endereços, os perfis, os técnicos confiáveis, uma lista de acesso e um registro de sessões no seu Mac. Senhas, chaves e tokens de login são armazenados nas Chaves do macOS. Capturas de tela e gravações são feitas quando o técnico as inicia, ou em toda sessão de tela quando a equipe do técnico o exige (o cliente então vê que a sessão está sendo gravada). Elas são salvas no Mac do técnico e, se a equipe definir um número de dias, apagadas ali após esse prazo.
Quando um prestador de TI dá suporte a você
Se você recebe ajuda de um prestador de TI que não seja a MarketVision AG, esse prestador decide o que salva sobre você no catálogo de endereços e no registro de sessões dele. Entre em contato com esse prestador sobre esses dados.
4. Retenção em resumo
| Dados | Mantidos |
|---|---|
| Mensagens de conexão (pedidos, detalhes de conexão) | até a entrega, no máximo cerca de 2 minutos |
| Computadores conectados com endereço IP | 45 segundos depois de ficarem offline |
| Tentativas malsucedidas e pedidos recusados | 10 minutos |
| ID do ShareDesk com os últimos endereços IP e MAC, versão do app e do sistema, dias online | enquanto o ID estiver em uso |
| Estatísticas de conexão (sem endereços IP, nomes ou conteúdo) | 13 meses |
| Downloads a partir de um link de marca personalizada (endereço IP ou rede IPv6, horário, marca personalizada) | 8 dias |
| Visualizações de página e downloads por marca personalizada e por dia (apenas números) | 13 meses |
| Contas, catálogo de endereços, perfis, registro de sessões | até serem apagados por você, pelo administrador da sua equipe ou por nós mediante solicitação |
| Registro de alterações de uma equipe (sem dados de dispositivos) | 13 meses (Enterprise: 5 anos), ou até a equipe ser apagada |
| Endereço IP de uma solicitação recusada pelas regras de acesso de uma equipe (no registro de alterações dela) | 90 dias |
| Pedidos de suporte (nome do cliente, nome do computador, mensagem, horários) | 30 dias |
| Sugestões de recursos e relatórios de erros (tipo, mensagem, arquivos anexados, endereço de e-mail, se informado, conta, país, app ou navegador) | 24 meses |
| Resumos após a sessão (com a entrada do registro de sessões) | como o registro de sessões; no provedor de IA, de acordo com os termos dele |
| Explicações de saídas de diagnóstico e conversas com o assistente de IA | não armazenadas no nosso servidor; no provedor de IA, de acordo com os termos dele |
| Artigos da base de conhecimento (apenas texto) | até que a equipe os apague |
| Tentativas de entrega de webhooks (horário, evento, código de status) | as últimas 50 por webhook, no máximo 30 dias |
| Relatórios de diagnóstico | até não serem mais necessários para resolver o problema, ou mediante solicitação |
| Logs do servidor web | pelo tempo necessário para operar e proteger o serviço |
| Dados de cobrança (faturas, status do pagamento, endereço de cobrança, número de identificação fiscal) | 10 anos (direito contábil suíço, art. 958f CO) |
| Dados de uso por meio do Google Tag Manager (por exemplo, Google Analytics) | conforme configurado nos serviços do Google, no máximo 14 meses para os dados do Analytics |
5. Compartilhamento e localização
Não vendemos dados pessoais. Nossos servidores são operados pela MarketVision AG na Suíça. Além das solicitações STUN, do Google Tag Manager e do provedor de pagamentos Stripe, descritos acima, nenhum dado pessoal é enviado a terceiros, a menos que a lei o exija. Com a assistência de IA ativada, o app do técnico envia dados diretamente ao provedor de IA escolhido pelo técnico ou pela equipe dele (veja acima); não somos nós que os enviamos.
6. Seus direitos
Você pode nos perguntar quais dados pessoais mantemos sobre você e solicitar que sejam corrigidos ou apagados. Você também pode se opor ao tratamento e solicitar os seus dados em um formato comum. Escreva para info@marketvision.ch. Você pode apresentar uma reclamação ao Encarregado Federal da Proteção de Dados e da Informação (PFPDT) na Suíça ou, se você mora na UE, à autoridade de proteção de dados local.
7. Segurança
As conexões com o nosso servidor usam HTTPS, e as sessões têm criptografia de ponta a ponta. As senhas são armazenadas apenas como hashes. Os computadores se identificam uns aos outros com chaves de dispositivo, de modo que um servidor no meio não pode se passar por um deles.
8. Alterações
Atualizamos esta política quando o serviço muda. A versão atual está sempre nesta página.