Política de Privacidade

1. Quem é responsável

A Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) com capital social de 100 €, sede em 122 rue Amelot, 75011 Paris, França, RCS Paris 106 275 290, número de IVA FR 74 106 275 290, é a responsável pelo tratamento dos dados das pessoas que visitam este site, criam ou utilizam uma conta Carreh for Business, atuam como contactos de faturação ou nos contactam.

Para o conteúdo que uma empresa coloca no seu espaço de trabalho (viagens, reservas, recibos, despesas, aprovações), a empresa é a responsável pelo tratamento e a Carreh é a sua subcontratante ao abrigo do Acordo de Tratamento de Dados. Se usar o Carreh for Business através da sua entidade empregadora, as questões sobre esse conteúdo devem ser dirigidas à sua entidade empregadora; se nos escrever, transmitimos o seu pedido.

2. O que recolhemos

• Dados da conta: nome, email profissional, empresa, função, departamento e registos de início de sessão (hora, endereço IP, localização aproximada, rede, dispositivo e navegador).
• Dados de atividade: o que cada utilizador faz no espaço de trabalho (por exemplo, pedir uma viagem, enviar uma despesa, abrir um recibo ou perguntar ao Carreh AI), com a hora, endereço IP, localização aproximada, rede e dispositivo, para proteger as contas e prevenir fraudes.
• Conversas com o Carreh AI: as perguntas que os utilizadores fazem ao Carreh AI e as suas respostas.
• Conteúdo do workspace (como subcontratante): pedidos de viagem, viagens, reservas e documentos de viagem, recibos, despesas, aprovações e comentários.
• Dados de faturação: nome da empresa, endereço, número de IVA, contacto de faturação e faturas. Os dados bancários são recolhidos e guardados pelo nosso prestador de pagamentos GoCardless; recebemos uma referência de mandato e dados de conta mascarados. Os dados do cartão são recolhidos e guardados pelo nosso revendedor de cartões; nunca vemos nem armazenamos números de cartão.
• Suporte: as mensagens e os ficheiros que nos envia.
• Registos do site e de segurança: endereço IP, navegador, páginas pedidas e hora, usados para manter o serviço seguro. Não usamos cookies de publicidade nem de análise.

3. Porque o utilizamos

• Para fornecer contas e o Serviço (execução do contrato).
• Para proteger o início de sessão, prevenir fraude e abuso e manter um registo de ações (o nosso interesse legítimo num serviço seguro e obrigações legais, quando aplicáveis).
• Para faturar e manter registos contabilísticos (execução do contrato e obrigação legal: a lei francesa exige que as faturas sejam conservadas durante 10 anos).
• Para responder a pedidos de suporte e enviar emails de serviço, como códigos de início de sessão e convites (execução do contrato).
• Para melhorar o Serviço com estatísticas de utilização agregadas (o nosso interesse legítimo). Nunca usamos o conteúdo do workspace para treinar modelos de IA.
• Para contactar profissionais sobre o Carreh for Business, usando apenas dados de contacto profissionais, com a nossa identidade e um link de cancelamento de subscrição em cada mensagem (o nosso interesse legítimo). Pode opor-se em qualquer altura.

4. Tratamento por IA

Quando um utilizador usa uma funcionalidade de IA, o conteúdo necessário para o resultado (por exemplo, um email de reserva ou um recibo) é enviado ao nosso fornecedor de IA, a Anthropic, para o produzir. O fornecedor não o usa para treinar os seus modelos e conserva-o apenas pelo tempo limitado que os seus termos permitem para segurança e monitorização de abusos.

5. Quem os recebe

Os nossos subcontratantes (alojamento, processamento de IA, pagamentos), o nosso contabilista e consultores jurídicos sob sigilo profissional, e autoridades públicas quando a lei o exige. Não vendemos dados pessoais.

6. Onde são armazenados e transferências

Armazenamos os dados do Carreh for Business na União Europeia. Alguns fornecedores estão sediados fora do Espaço Económico Europeu, como a Cloudflare, Inc. e a Anthropic PBC nos Estados Unidos e a GoCardless no Reino Unido. Estas transferências baseiam-se numa decisão de adequação (o Reino Unido, ou o EU-US Data Privacy Framework quando o fornecedor está certificado) ou nas Cláusulas Contratuais-Tipo da Comissão Europeia.

7. Durante quanto tempo os conservamos

• Dados da conta: enquanto a conta estiver ativa, depois eliminados ou anonimizados no prazo de 90 dias após o encerramento do espaço de trabalho.
• Conteúdo do espaço de trabalho: conforme as instruções da empresa; eliminado no prazo de 90 dias após o fim do contrato.
• Códigos de início de sessão: eliminados nas 24 horas seguintes à sua expiração.
• Registos de segurança, registos de início de sessão e atividade, e conversas do Carreh AI: 12 meses. Entradas do registo de ações: 3 anos.
• Faturas e registos contabilísticos: 10 anos, conforme exigido pela lei francesa.

8. Os seus direitos

Pode pedir para aceder, corrigir ou eliminar os seus dados, para restringir ou opor-se à sua utilização e para os receber num formato portátil. Escreva para business@carreh.com com "Privacy" no assunto; respondemos no prazo de um mês. Se os seus dados estiverem no espaço de trabalho do seu empregador, podemos encaminhar o seu pedido para o seu empregador. Também pode apresentar reclamação à CNIL (cnil.fr) ou à autoridade local de proteção de dados.

9. Segurança

O Carreh for Business utiliza códigos de início de sessão únicos, dados separados para cada empresa, encriptação e um registo de ações. O pessoal da Carreh precisa de início de sessão em dois passos, e sempre que abre conteúdo do espaço de trabalho isso é registado no registo de ações da sua empresa. Saiba mais na nossa página de segurança.

10. Cookies

Só usamos cookies estritamente necessários para o manter com sessão iniciada. Consulte o aviso de cookies.

11. Crianças

O Carreh for Business destina-se a empresas e não se destina a pessoas com menos de 16 anos.

12. Alterações e contacto

Informamos os titulares das contas sobre alterações materiais por email ou no produto. Para qualquer questão de privacidade, escreva para business@carreh.com ou para Carreh SASU, 122 rue Amelot, 75011 Paris, França.