Política de Privacidade
Última atualização: 28 de agosto de 2026
1. Controlador de dados
Para o site, contas, solicitações de demonstração, faturamento e relações comerciais, o controlador de dados é Damien FLANDRIN EI, 535 rue du 11 Novembre, 59162 Ostricourt, France, acessível em [email protected].
Quando um cliente publica um catálogo, mede sua leitura, cria um link nominativo ou coleta um contato, este cliente determina os propósitos e atua como controlador de dados. Foliade então atua como subcontratante de acordo com o DPAOs leitores devem exercer seus direitos primeiro com a organização que lhes transmitiu ou apresentou o catálogo.
2. Dados, propósitos, bases e durações
| Dados | Objectivo e base jurídica | Duração máxima |
|---|---|---|
| Conta, identidade, organização possível, equipe e configurações | Criar e administrar o espaço, autenticar usuários e fornecer o serviço — execução do contrato | Duração da conta, então tempo necessário para restituição, supressão e defesa dos direitos |
| Catálogos, PDFs, links e metadados | Converter, hospedar e distribuir de acordo com as instruções do cliente – desempenho do contrato ou terceirização | Duração da conta e regras para arquivar a fórmula, em seguida, supressão após instrução ou após encerramento |
| IDs, planos, status e dados de faturamento | Gerir ordens, pagamentos, impostos e obrigações contabilísticas — contrato e obrigação legal | Duração da relação; documentos contabilísticos conservados durante dez anos |
| Chaves de API, tokens OAuth guardados como impressão digital e registos de chamadas API ou MCP | Autentique automações, execute instruções e proteja o acesso – desempenho do contrato e interesse legítimo | Impressão digital retida até que a conta seja revogada ou encerrada; registros de chamadas por 13 meses |
| Pedidos de demonstração e intercâmbios comerciais | Resposta ao pedido e seguimento — medidas pré-contratuais e interesse legítimo | Três anos após pedido ou último contato |
| PDF e publicação sem conta | Converter, alojar e disponibilizar o link de partilha expressamente solicitado — medidas pré-contratuais | 30 dias, depois exclusão automática |
| Leituras, visualizações de página, dispositivo, origem e identificador pseudônimo | Produzir as estatísticas solicitadas pelo cliente — base determinada por este cliente | 13 meses |
| Contactos inseridos num catálogo | Transmitir o pedido ao cliente — base e finalidade anunciadas por este cliente | 36 meses no máximo, ou mais cedo após instrução ou exercício de um direito |
| Endereço IP truncado ou com hash, identificador de dispositivo pseudônimo, tentativas e registros de segurança | Prevenir abusos, detectar criações repetidas de contas e documentar incidentes — interesse legítimo | 30 dias para reconciliações de segurança, exceto retenção necessária para um incidente ou disputa |
| Links de login e convites expirados | Garantir e diagnosticar a autenticação — interesse legítimo | Sete dias após a expiração para links; trinta dias para convites |
3. Origem e natureza obrigatória
Os dados provêm do titular dos dados, da sua organização, do uso do serviço e da Stripe para eventos de faturamento. Os campos marcados conforme exigido são necessários para criação de conta, segurança ou contrato. A sua ausência pode impedir a prestação da função requerida. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente por um algoritmo.
4. Destinatários e prestadores de serviços
Os dados são acessíveis a pessoas autorizadas da editora e, para um catálogo, a membros autorizados da área do cliente. O provedor de host e email indicado no DPA Receber apenas os dados necessários para a sua missão.
A Stripe processa pagamentos, impostos, faturas e o portal de faturamento de acordo com a distribuição das funções previstas por seus próprios termos e acordo de proteção de dados. Foliade não transmite o conteúdo dos catálogos para ele e nunca recebe dados de cartão.
O servidor MCP da Foliade é alojado pelo editor. O assistente liga-se por OAuth, sem chave para copiar: a autorização regista o nome do cliente, as permissões concedidas e uma impressão digital dos tokens, nunca os próprios tokens. Um acesso dura uma hora, uma ligação trinta dias no máximo, e pode revogá-la a qualquer momento na página API do seu espaço.
Um modo convidado permite experimentar o MCP sem conta. O carregamento fica então ligado a um bilhete temporário e aplicam-se as protecções antiabuso partilhadas com o site: sessenta chamadas por minuto e dez tentativas de carregamento por vinte e quatro horas.
O plugin Foliade para Codex ou Claude Code é executado no ambiente do utilizador e liga-se ao servidor alojado por OAuth; um script local, reservado a utilizações avançadas, ainda pode chamar a API com uma chave. Em ambos os casos envia à Foliade apenas o PDF e os parâmetros necessários à ação pedida; não envia o histórico da conversa, a memória do assistente nem ficheiros não selecionados. O fornecedor do assistente pode tratar os pedidos segundo as suas próprias condições quando o utilizador decide usá-lo.
5. Cookies e armazenamento local
Foliade utiliza apenas cookies ou armazenamento necessário para a sessão, segurança, prevenção de criação repetida de contas, reivindicação de publicação sem conta ou acesso a um catálogo protegido. O leitor também utiliza um identificador próprio pseudônimo, válido por no máximo doze meses, para distinguir leituras sem rastrear a navegação em outros sites. Nenhum cookie de publicidade ou rastreador entre sites é colocado pelo Foliade.
6. Seus direitos
Dependendo da base do processamento, você pode solicitar acesso, retificação, apagamento, limitação ou portabilidade de seus dados e objeto ao processamento com base em interesse legítimo. Você também pode definir diretrizes relacionadas ao destino de seus dados após sua morte.
Escrever para [email protected] en précisant votre demande et le compte ou catalogue concerné. Une pièce d'identité n'est demandée qu'en cas de doute raisonnable. Une réponse est apportée dans le délai légal.
Nos termos do RGPD, os titulares dos dados têm o direito de apresentar uma reclamação à autoridade de controlo competente.
7. Transferências e segurança
Quaisquer transferências fora do Espaço Económico Europeu são regidas por uma decisão de adequação, cláusulas contratuais normalizadas completadas, se necessário, ou outro mecanismo reconhecido. As medidas de segurança incluem criptografia de transporte, separação lógica de espaços, links temporários, partilha de segredos, direitos por função, limitação de tentativas e registro de acesso ao suporte.
8. Actualização
Esta política pode evoluir para refletir serviço ou regulação. Uma alteração material de uma conta é notificada por meios adequados antes de entrar em vigor quando necessário.