Política de privacidade

1. Editor e responsável pelo tratamento

O serviço Moston (acessível em moston.app e app.moston.app) é editado pela MossLink S.A.S, responsável pelo tratamento dos teus dados pessoais ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD).

Para qualquer questão sobre esta política ou para exercer os teus direitos: privacy@contact.moston.app

2. Dados recolhidos

O Moston recolhe apenas os dados necessários para o funcionamento do serviço:

• Dados de conta: nome, apelido e endereço de email, obtidos via Google OAuth ou registo com email/palavra-passe na criação da conta.
• Dados de perfil de manager: função, dimensão da equipa e domínio de atividade que forneces durante o onboarding ou nas tuas definições.
• Dados da equipa: perfis dos membros da equipa (nome, função, senioridade) que adicionas na aplicação.
• Dados de trabalho gerencial: notas de 1:1, ações, compromissos, tópicos, projetos e objetivos (OKRs) que introduces na aplicação.
• Dados das integrações: eventos do Google Calendar, atividade do GitHub e GitLab (commits, pull requests, reviews), tickets do Jira e Linear, apenas se ativares estas integrações de forma explícita.
• Dados de ligação: registos de acesso, endereço IP, tipo de browser, identificador de sessão, para fins de segurança e diagnóstico.
• Dados de pagamento: geridos integralmente pelo Stripe. A MossLink não armazena nenhum número de cartão bancário.

3. Finalidade do tratamento

Os teus dados são tratados exclusivamente para:

• Fornecer e melhorar as funcionalidades do Moston (briefs IA, acompanhamento da equipa, assistente conversacional).
• Alimentar os modelos de IA com o contexto necessário para gerar briefs, sugestões e extrações. Os teus dados não são utilizados para treinar modelos de terceiros.
• Gerir a tua subscrição e faturação.
• Enviar-te comunicações relacionadas com o serviço (notificações, atualizações importantes) por email transacional.
• Cumprir as nossas obrigações legais e contabilísticas.

O Moston não vende os teus dados a terceiros nem os utiliza para fins publicitários.

4. Integrações de terceiros

O Moston oferece ligações OAuth opcionais com: Google Calendar, GitHub, GitLab, Jira e Linear. Estas integrações são ativadas explicitamente por ti através do fluxo de autorização OAuth de cada serviço.

Os dados destas integrações são utilizados exclusivamente para enriquecer o contexto gerencial no Moston (briefs, sinais, resumos). Podes revogar qualquer integração a qualquer momento em Definições → Integrações.

5. Tratamento por IA

As funcionalidades de inteligência artificial do Moston são alimentadas pelos modelos Anthropic Claude. Extratos dos teus dados (notas, contexto da equipa, dados de integração) são enviados à Anthropic para gerar briefs, extrações e sugestões.

A Anthropic trata estes dados como subcontratante ao abrigo de um acordo conforme com o RGPD. Os teus dados não são utilizados pela Anthropic para treinar os seus modelos de IA.

6. Alojamento e subcontratantes

Os teus dados são alojados e tratados pelos seguintes subcontratantes:

• Supabase: base de dados (infraestrutura AWS, região EU West — Irlanda). Dados armazenados na Europa.
• Vercel: alojamento da aplicação (rede edge global; os dados de sessão transitam por servidores europeus para utilizadores da UE).
• Anthropic: tratamento IA de dados gerenciais. Os dados transmitidos não são utilizados para treino.
• Stripe: processamento de pagamentos. Certificado PCI DSS. A MossLink não armazena dados bancários.
• Resend: envio de emails transacionais (notificações, confirmações de conta).
• GitHub / GitLab / Jira / Linear / Google: integrações opcionales, ativadas apenas com o teu consentimento explícito.

Estes subcontratantes estão vinculados por acordos de tratamento de dados (DPA) conformes com o RGPD. As transferências fora do EEE são regidas pelas cláusulas contratuais-tipo (SCC) da Comissão Europeia.

6bis. Acordo de Processamento de Dados

MossLink atua como subcontratante na acepcao do RGPD. O Acordo de Processamento de Dados (DPA) disponivel em moston.app/legal/dpa estabelece as obrigacoes contratuais de cada parte.

Os seguintes subcontratados estao autorizados a processar dados pessoais no ambito do servico:

7. Prazo de conservação

Os teus dados são conservados durante toda a vigência ativa da tua subscrição.

• Dados ativos: conservados durante a vigência da subscrição.
• Após cancelamento ou fim do período de teste: conservados 60 dias, durante os quais podes exportar o teu conteúdo.
• Após um pedido de eliminação: apagados no prazo de 60 dias após o pedido.
• Dados de faturação: conservados 10 anos de acordo com as obrigações legais francesas.

Após os 60 dias, a tua conta e todos os teus dados são eliminados permanentemente.

8. Cookies e armazenamento local

O Moston utiliza cookies essenciais para o funcionamento do serviço (autenticação e gestão de sessões) bem como o Google Analytics GA4 para medir a audiência do site de marketing, apenas se tiveres dado o teu consentimento através do banner de cookies.

Um banner de consentimento é apresentado na tua primeira visita ao site de marketing. Tua escolha é guardada no browser com a chave moston_cookie_consent (armazenamento local). Podes alterar a tua escolha a qualquer momento através do banner ou apagando os dados de navegação.

Não são utilizados cookies publicitários nem de rastreamento comportamental de terceiros.

9. Os teus direitos

Ao abrigo do RGPD, tens os seguintes direitos:

• Direito de acesso: obtém uma cópia dos teus dados através de «Exportar os meus dados» nas Definições.
• Direito de retificação: edita os teus dados diretamente na aplicação.
• Direito ao apagamento: elimina permanentemente a tua conta e todos os teus dados em Definições → Zona de perigo.
• Direito à portabilidade: exporta os teus dados em formato JSON nas Definições.
• Direito de oposição: opõe-te ao tratamento dos teus dados para comunicações de marketing.
• Direito de limitação: solicita a limitação do tratamento nos casos previstos pelo RGPD.

Para exercer os teus direitos, contacta-nos em privacy@contact.moston.app. Comprometemo-nos a responder no prazo de um mês.

10. Reclamações

Se considerares que o tratamento dos teus dados não cumpre a regulamentação em vigor, tens o direito de apresentar uma reclamação à CNIL (autoridade francesa de proteção de dados): www.cnil.fr. Como residente da UE, também podes contactar a CNPD (Comissão Nacional de Proteção de Dados): www.cnpd.pt.

11. Lei aplicável

Esta política de privacidade rege-se pelo direito francês e pelo Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento UE 2016/679). Em caso de litígio, os tribunais competentes na jurisdição da sede social da MossLink S.A.S terão jurisdição exclusiva.

A MossLink reserva-se o direito de atualizar esta política. Em caso de alteração substancial, serás informado por email ou através de uma notificação na aplicação pelo menos 15 days antes da entrada em vigor.

12. Dados do editor

MossLink S.A.S<br/>59 rue de Ponthieu · 75008 Paris · França<br/>privacy@contact.moston.app