Política de Privacidade

1. Controlador de dados

A ProcureLabs Pte. Ltd. (UEN: 202606070W) determina os fins dos registos de contas, faturação, segurança e marketing. As organizações clientes normalmente determinam os fins dos dados pessoais de compras; tratamo-los segundo as suas instruções e acordos aplicáveis.

Para qualquer dúvida sobre proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail admin@procure-labs.com

O encarregado designado exerce funções da PDPA de Singapura. A designação não estabelece nomeação ou independência ao abrigo do RGPD; a avaliação separada de aplicabilidade e independência continua pendente.

2. Dados que coletamos

Coletamos e tratamos as seguintes categorias de dados pessoais:

• Informações da conta: Endereço de e-mail, nome completo, nome da organização, quando você aceitou nossos termos e o link da sua foto de perfil caso entre com o Google
• Dados de uso: Páginas e recursos que você usa, duração da sessão e suas preferências. O rastreamento de visualizações de página e o Google Analytics são executados somente se você aceitar cookies de análise.
• Dados de procurement: Dados de gastos, informações de fornecedores e outros dados comerciais que você carregar
• Interações com IA: Mensagens de chat e consultas aos nossos assistentes de IA
• Dados técnicos: Endereço IP, tipo de navegador e informações do dispositivo, tentativas de login e sessões ativas, utilizados para segurança e análises

A ProcureLabs não pretende tratar categorias especiais de dados pessoais (como informações de saúde, crenças religiosas ou filiação sindical), e nossa Política de Uso Aceitável proíbe o carregamento desses dados. Quando nossas verificações automatizadas detectam esses dados, eles são removidos do texto antes que o texto seja enviado aos provedores de IA por meio do nosso orquestrador de IA, e uma importação de CSV cujos cabeçalhos de coluna os nomeiem é recusada. As verificações reconhecem apenas termos em inglês e não detectam tudo, e o texto detectado permanece armazenado no seu workspace até que você o exclua.

Dados pessoais que recebemos de outras pessoas

Alguns dados pessoais não vêm diretamente de você:

• Da sua organização: se ela usar login único ou provisionamento SCIM, o provedor de identidade dela nos enviará seu nome, endereço de e-mail e, quando configurado, os grupos que definem sua função. Um administrador também poderá inserir seu endereço de e-mail para convidá-lo. Se sua organização conectar o Microsoft Teams, receberemos seu nome e ID do Teams quando você usar nosso bot. Usamos essas informações para criar e operar sua conta.
• Dos documentos e dados que sua organização envia ou conecta: nomes, dados de contato profissionais e cargos de seus funcionários e dos funcionários de seus fornecedores, além dos nomes e cargos das pessoas que assinam contratos, encontrados em contratos, faturas, listas de fornecedores e sistemas empresariais conectados. Um comprador também poderá convidá-lo para o portal de fornecedores inserindo seu endereço de e-mail, e um colega poderá adicioná-lo usando seu nome e endereço de e-mail. Processamos essas informações para essa organização, que decide como elas serão utilizadas.
• De registros públicos e listas de sanções, quando sua organização utiliza descoberta de fornecedores, verificação de conflitos de interesses ou triagem de sanções: nomes, funções e datas de nomeação de administradores de empresas (UK Companies House, que também fornece nacionalidade, ocupação e país de residência; e OpenCorporates), registros públicos da US SEC EDGAR que mencionem o nome de um funcionário da sua organização e nomes em listas governamentais de sanções (OFAC, EU, UN e UK) que correspondam a um fornecedor. Usamos essas informações para avaliar fornecedores e verificar conflitos de interesses e sanções, conforme as instruções dessa organização.

3. Base legal para o tratamento

Tratamos seus dados pessoais com base nas seguintes bases legais:

• Execução do contrato: Para fornecer nossos serviços conforme acordado em nossos termos de serviço
• Consentimento: O tratamento por IA depende das instruções e base jurídica do cliente, finalidade e configuração do serviço. A análise opcional requer consentimento para cookies. Uma preferência de IA não autoriza todas as finalidades, fornecedores ou transferências internacionais.
• Interesse legítimo: Para segurança, prevenção de abuso e melhoria do serviço
• Obrigação legal: Para cumprir as leis e regulamentações aplicáveis

4. Compartilhamento de dados com terceiros

Compartilhamos dados com prestadores de serviços terceirizados, incluindo os listados abaixo. A lista completa, com as localidades, está disponível em nossa página de Subprocessadores.

Os serviços incluem alojamento AWS, base de dados e autenticação Supabase, faturação Stripe, erros Sentry, email Resend, fluxos Inngest, cache e limites Upstash, e Microsoft 365 / SharePoint para correspondência e documentos empresariais. Os dados partilhados dependem da função e configuração. Consulte a página de subcontratantes.

5. Seus direitos (GDPR)

Nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR), você tem os seguintes direitos:

Quando o RGPD se aplica, a lei exige resposta sem demora indevida no prazo de um mês de calendário após receção. Complexidade ou número de pedidos podem justificar até dois meses adicionais; a prorrogação deve ser comunicada com motivos no primeiro mês. Outras leis podem estabelecer requisitos diferentes.

Pode exercer os direitos aplicáveis por email sem conta ou subscrição ativa, sujeito a verificação de identidade proporcional. Ajudamos o responsável cliente nos dados que controla. Pode reclamar à PDPC de Singapura ou, quando o RGPD se aplica, à autoridade competente.

6. Retenção de dados

Reteremos seus dados pelos seguintes períodos:

• A retenção segue a categoria de dados, as instruções do cliente, as obrigações de preservação legal e os termos do fornecedor. O histórico de conversas, o conteúdo derivado, os registros de auditoria e os registros do fornecedor têm condições de retenção separadas. As solicitações de exclusão são tratadas conforme o acordo de tratamento de dados e a legislação aplicável.

7. Segurança dos dados

Implementamos medidas de segurança padrão do setor para proteger seus dados:

• HTTPS protege dados em trânsito; o alojamento cifra dados armazenados com gestão de chaves específica. O acesso usa permissões delimitadas e políticas por linha quando aplicáveis. A autenticação multifator aplica-se a contas compatíveis e ações privilegiadas específicas. Registos, cobertura e retenção dependem do serviço; chaves do cliente exigem acordo e configuração separados.
• O programa de preparação para SOC 2 Type II está em andamento; nossa própria auditoria ainda não começou e não há nenhum relatório Type II concluído disponível.

Em caso de violação de dados

Se uma violação afetar dados pessoais pelos quais somos o controlador e provavelmente colocar você em alto risco ou causar danos significativos, informaremos você sem demora indevida. Notificaremos a Singapore's Personal Data Protection Commission dentro de 3 calendar days após avaliar que uma violação é notificável e, quando o GDPR se aplicar, a autoridade supervisora competente dentro de 72 hours após tomarmos conhecimento da violação. Se a violação afetar dados que tratamos para sua organização, informaremos sua organização dentro de 72 hours, e ela decidirá como informar você.

8. Cookies

Usamos cookies e tecnologias semelhantes para:

• Essenciais: Autenticação e segurança (obrigatórios)
• Análises: Compreender padrões de uso (opcional)
• Preferências: Lembrar suas configurações, como seu idioma

Você pode alterar suas preferências de cookies a qualquer momento usando “Cookie preferences” no rodapé do site ou em Settings → Account. Para uma lista detalhada de cookies, consulte nossa Política de Cookies.

9. Transferências internacionais

Os nossos registos de alojamento indicam Singapura como localização principal; as localizações reais dos serviços da aplicação e da base de dados continuam por verificar. Fornecedores podem tratar dados noutros países, incluindo os EUA; armazenamento em Singapura não significa tratamento exclusivamente local. As garantias dependem do destinatário, tratamento e disposições contratuais ou de adequação aplicáveis. Contacte o responsável pela privacidade; não prometemos residência europeia.

10. Tomada de decisões automatizada (Artigo 22 do GDPR)

A ProcureLabs utiliza tratamento automatizado para apoiar decisões de compras, incluindo:

• Integridade das transações: Pontuação automatizada de faturas e transações para identificar possíveis irregularidades (por exemplo, pagamentos duplicados, compras fracionadas e fornecedores fictícios)
• Pontuação de risco de fornecedores: Avaliações compostas automatizadas de risco com base em dados financeiros, de conformidade e de desempenho
• Sinalização de conformidade: Identificação automatizada de possíveis violações regulatórias ou de políticas

Seus direitos relacionados a decisões automatizadas:

Mantemos uma avaliação de impacto sobre a proteção de dados, por escrito, referente aos nossos recursos de IA e decisões automatizadas, revisada pelo menos anualmente e sempre que eles sofrerem alterações significativas.

11. Restrição de idade

A ProcureLabs é uma plataforma empresarial business-to-business. Nossos serviços não são direcionados a pessoas menores de 18 anos e não coletamos intencionalmente dados pessoais de indivíduos nessa faixa etária. Se você tem menos de 18 anos, não pode usar este serviço. Qualquer pessoa que se cadastre deve confirmar que tem 18 anos ou mais, e não criamos a conta sem essa confirmação. Se você acredita que um menor forneceu dados pessoais, entre em contato conosco pelo e-mail admin@procure-labs.com.

12. Atualizações desta política

Podemos atualizar esta política de privacidade periodicamente. Quando isso ocorrer, publicaremos a nova versão nesta página e alteraremos a data de “Última atualização” no topo. O uso contínuo do serviço após essas atualizações constitui aceitação da política revisada.