1. Responsável pelo tratamento
AP FRANCE — SASU, SIREN 802 005 108, 49 bd du Lycée, 92170 Vanves, França.
Contato do DPO: contact@assistantprive.io
2. Dados coletados
Coletamos apenas os dados necessários às finalidades descritas abaixo:
- Conta e autenticação: endereço de e-mail (criptografado em repouso com AWS KMS), chaves de acesso WebAuthn. Base legal: execução do contrato.
- Faturamento: nome, sobrenome, endereço postal, país e, quando aplicável, número de IVA e SIREN. Base legal: execução do contrato e obrigação legal (conservação por 10 anos — Art. L123-22 do Código Comercial francês).
- Documentos enviados: documentos de identidade e comprovantes que você envia ou nos confia para a realização dos seus trâmites administrativos (autorização de residência, visto, estado civil etc.). Base legal: execução do contrato. Esses documentos são usados apenas para os trâmites que você nos confia.
- Acompanhamento de processos: projetos, tarefas, prazos e trocas relacionadas aos seus trâmites. Base legal: execução do contrato.
- Consentimentos: data e versão das condições de venda aceitas, renúncia ao direito de arrependimento, endereço IP. Base legal: obrigação legal.
- Dados técnicos: registros de requisições (IP, user agent, marca temporal). Base legal: interesse legítimo (segurança, depuração). Conservação: 90 dias.
3. Destinatários dos dados
Seus dados podem ser transmitidos aos seguintes operadores, estritamente limitados às finalidades descritas:
- Neon Inc. (banco de dados PostgreSQL) — hospedagem na UE disponível.
- Vercel Inc. (hospedagem da aplicação) — certificada SOC 2.
- AWS KMS (criptografia de dados sensíveis) — região eu-west-1.
- Cloudflare Inc. (armazenamento de documentos — R2) — dados hospedados na União Europeia.
- Stripe Payments Europe Ltd. (pagamento com cartão bancário) — instituição de pagamento autorizada; não armazenamos nenhum dado bancário.
- Resend Inc. (envio de e-mails transacionais).
- Upstash Inc. (cache Redis) — região da UE disponível.
- PostHog Inc. (medição de audiência, analytics de produto e monitoramento de erros técnicos da aplicação) — dados hospedados na região da UE (
eu.i.posthog.com). O monitoramento de erros coleta apenas dados técnicos (mensagem de erro, stack trace), sem dados pessoais. Usados exclusivamente para melhorar e garantir a confiabilidade do serviço; sem compartilhamento com terceiros para fins publicitários.
Seus documentos e dados também podem ser comunicados às administrações francesas competentes (prefeitura, OFII, URSSAF, CAF etc.), unicamente no âmbito dos trâmites que você nos confiou expressamente.
Nenhum dado é vendido a terceiros. Nenhum dado é usado para fins publicitários ou de criação de perfis comerciais.
4. Prazos de conservação
- Dados de conta ativa: duração da relação contratual.
- Documentos enviados: duração da relação contratual; exclusão mediante pedido a qualquer momento.
- Dados de conta excluída: anonimização imediata, exceto os dados de faturamento, conservados por 10 anos.
- Registros técnicos: 90 dias.
- Consentimentos das condições de venda: 5 anos a partir da data de aceitação.
5. Seus direitos (RGPD, Art. 15-22)
Você tem direito de acesso, retificação, exclusão, portabilidade, oposição e limitação do tratamento dos seus dados.
Para exercer esses direitos, fale conosco em contact@assistantprive.io. Responderemos em até 30 dias. Em caso de desacordo, você pode apresentar reclamação à CNIL.
6. Cookies
Consulte nossa Política de cookies para conhecer os detalhes dos rastreadores usados.
7. Segurança
Os dados sensíveis (endereço de e-mail) são criptografados em repouso com o AWS KMS. A autenticação é baseada em chaves de acesso WebAuthn — nenhuma senha é armazenada. O acesso aos seus documentos é estritamente compartimentado por conta. As comunicações são criptografadas em trânsito (TLS 1.3).
8. Transferências para fora da UE
Alguns operadores (Vercel, Resend, Upstash) estão sediados nos Estados Unidos. Essas transferências são regidas pelas cláusulas contratuais padrão (CCP) da Comissão Europeia ou pelo EU-US Data Privacy Framework.