O percurso dos documentos
Guardar um documento e processar o seu conteúdo são operações diferentes. A GreenCheck guarda o ficheiro original no armazenamento do servidor configurado para o serviço. O fluxo atual não utiliza o Google Drive como repositório dos originais.
O original é guardado com um identificador e um resumo criptográfico, o conteúdo necessário é extraído e enviado para análise pela API Google Gemini. Conforme o documento, também podem ser enviadas imagens, instruções do utilizador e metadados. Os resultados da validação e os dossiês produzidos são guardados pela GreenCheck.
Existe processamento externo por IA. O armazenamento dos originais pela GreenCheck não elimina esse processamento nem a eventual conservação técnica pelo fornecedor.
Dados tratados e finalidades
- Conta e acesso: email, códigos temporários e dados de sessão para autenticação e proteção do acesso.
- Documentos e contexto: ficheiros, nomes, conteúdos extraídos, imagens, instruções e informações da organização para executar a análise solicitada.
- Resultados: evidências, validações, decisões de revisão e dossiês para consulta e continuidade do trabalho.
- Dados técnicos: registos operacionais, erros e controlos de utilização para funcionamento e diagnóstico do serviço.
Fornecedores e processamento externo
A análise documental utiliza a API Google Gemini. O envio de códigos de autenticação utiliza o serviço Resend e envolve o endereço de email do destinatário. O alojamento e outros serviços técnicos configurados também podem participar no tratamento de dados.
As integrações opcionais podem acrescentar fornecedores; a lista contratual de subcontratantes deve refletir a configuração efetivamente disponibilizada à sua organização.
Armazenamento e localização
O armazenamento é configurado para o serviço GreenCheck. Isto não significa que exista um centro de dados fisicamente pertencente à empresa, nem que todos os dados permaneçam em Portugal.
Os países de alojamento, as localizações de cópias de segurança e as condições de transferências internacionais devem ser confirmados para o ambiente contratado. Esta versão não garante residência exclusiva dos dados em Portugal ou na União Europeia.
Acesso e segurança
A implementação inclui autenticação por email, sessões assinadas, permissões restritas nos ficheiros do servidor e identificadores de integridade documental. Um resumo criptográfico permite verificar a integridade; não equivale a encriptação do conteúdo.
A segurança depende também do alojamento, da configuração operacional e dos controlos de acesso. Esta página não declara certificações ou garantias que não tenham sido verificadas para o serviço contratado.
Conservação e eliminação
Os originais e resultados são guardados para permitir a continuidade das análises. O fluxo atual não estabelece um prazo automático geral de eliminação documental.
Antes da contratação, devem ser acordados os prazos de conservação, exportação e eliminação, o tratamento de cópias de segurança e as exceções aplicáveis. Eliminar o histórico no navegador não elimina os documentos armazenados no servidor.
Os seus direitos
Quando aplicável, o RGPD prevê direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, sujeitos às condições legais. Pode também apresentar uma reclamação à Comissão Nacional de Proteção de Dados.
Se os seus dados constarem de documentos enviados por uma empresa, contacte também essa organização. Os papéis de responsável pelo tratamento e subcontratante dependem da operação e devem constar do acordo aplicável.
Responsável e contacto
A GreenCheck opera a partir de Portugal. A razão social, a morada e o número de identificação fiscal do prestador serão incluídos nesta página antes da contratação pública do serviço.
O canal de privacidade previsto é [email protected] e encontra-se em ativação. Não utilize ainda este endereço para enviar pedidos ou documentos. Até à ativação, os clientes com contrato devem utilizar o contacto indicado nesse contrato.