A segurança e os seus dados
Esta página resume a forma como o MintCheck protege os seus dados. A Política de privacidade, os Termos de serviço e a Adenda de tratamento de dados são os documentos vinculativos e prevalecem se algo aqui for diferente.
Como protegemos os dados
- Os dados pessoais são cifrados em trânsito e em repouso.
- Os controlos de acesso e as permissões baseadas em funções seguem os princípios do menor privilégio.
- Segurança da rede, registo de logs e monitorização.
- Cópias de segurança periódicas e procedimentos de recuperação.
- Compromissos de confidencialidade do pessoal e formação em segurança.
Quem pode ver o quê no MintCheck
- O super-administrador gere o plano, o cartão de pagamento, as definições da organização e os outros administradores.
- Um administrador gere apenas o local que lhe foi atribuído.
- Os funcionários não usam a consola de administração. Iniciam sessão num telemóvel e veem as listas de verificação e as tarefas do seu local.
- Os visitantes que digitalizam um código QR de reclamação ou um código QR do registo público veem apenas esse formulário. Não lhes são mostradas outras listas de verificação, tarefas nem plantas.
Os seus dados
- É titular dos seus dados do cliente, e utilizamo-los exclusivamente para lhe prestar o serviço.
- Não vendemos dados pessoais.
- Não utilizamos dados do cliente identificáveis para treinar os nossos próprios modelos de IA.
- Os pagamentos são processados pela Stripe, e o MintCheck não guarda o número do seu cartão.
- Os registos de inspeção e as tarefas podem ser exportados para Excel.
Se cancelar
Quando uma conta é cancelada, os dados são conservados num estado recuperável durante um máximo de 90 dias, para os proteger contra perdas acidentais, e depois são eliminados de forma permanente. As exceções são as informações que sejamos legalmente obrigados a conservar e as cópias residuais que possam permanecer nas cópias de segurança de rotina durante um período limitado.
Onde os dados são tratados
Estamos sediados nos Estados Unidos e tratamos dados em infraestruturas localizadas nos Estados Unidos e noutros países. Para as transferências a partir do EEE, do Reino Unido ou da Suíça, utilizamos garantias adequadas, tais como as Cláusulas Contratuais-Tipo.
Subcontratantes
Estes prestadores de serviços ajudam-nos a operar o MintCheck ao abrigo de garantias contratuais adequadas.
| Prestador | Finalidade |
|---|---|
| Google Cloud Platform | Alojamento |
| Cloudflare | Distribuição de conteúdos e segurança |
| Firebase Cloud Messaging | Notificações push |
| Twilio SendGrid | Envio de e-mails |
| Stripe | Processamento de pagamentos e faturação |
Perguntas
Para questões de segurança ou privacidade, envie um e-mail para privacy@mintcandi.com.