Política de privacidade
Versão 2.6, novembro de 2026
Esta é uma tradução da política de privacidade em inglês. Em caso de discrepâncias, prevalece a versão inglesa.
1. Quem somos
A Screenbird está registada na Câmara de Comércio neerlandesa com o número 50466542, com sede em Peizerweg 97, 9727 AJ Groningen, Países Baixos.
A Screenbird desempenha um duplo papel no tratamento de dados pessoais:
- Responsável pelo tratamento relativamente a dados de conta, visitas ao website e pagamentos
- Subcontratante relativamente ao conteúdo que os clientes carregam e exibem nos ecrãs (ver o nosso Acordo de Tratamento de Dados)
2. Que dados pessoais tratamos
Dados da conta
- Nome e endereço de e-mail
- Nome da empresa
- Palavra-passe (com hash, nunca armazenada em formato legível)
- Membros da equipa e funções atribuídas
Autenticação através de terceiros
- Ao iniciar sessão via Google ou Microsoft: nome e endereço de e-mail fornecidos pelo fornecedor OAuth
Dados técnicos
- Endereço IP
- Tipo de navegador e sistema operativo
- Timestamps de sessões e ações
E-mails de serviço
- Se um e-mail de serviço da Screenbird (por exemplo, sobre a sua conta, uma fatura ou um pedido de suporte) foi aberto. Os e-mails HTML contêm uma pequena imagem para este efeito; os e-mails em texto simples não.
Dados de pagamento
- Nome e endereço de faturação
- Processamento de pagamentos via Stripe (a Screenbird não armazena números de cartão de crédito)
Conteúdo dos clientes
- Ficheiros (imagens, vídeos, documentos) que os clientes carregam para exibir nos ecrãs
- Playlists, agendamentos e definições de ecrã
Assistente de IA
- Conversas com o assistente de IA integrado (as suas mensagens, as respostas e as ações que confirma através do assistente)
As conversas podem ser consultadas pela nossa equipa de suporte para o ajudar melhor e para melhorar o assistente. O assistente não é treinado com os seus dados.
Aplicações de IA que liga
Se ligar uma aplicação de IA, como o Claude ou o ChatGPT, à sua conta Screenbird, tratamos:
- A própria ligação: que aplicação, que utilizador e que equipa, quando foi estabelecida e quando foi utilizada pela última vez
- Um registo das ações que a aplicação executa na sua conta, por exemplo que conteúdo mostrou em que ecrã
A Screenbird não vê a sua conversa com a aplicação de IA. A aplicação só recebe o que pede à Screenbird, como os nomes dos seus ecrãs e ficheiros, e apenas dentro da equipa que escolheu ao estabelecer a ligação. É você quem decide partilhar estes dados com a aplicação de IA, e o respetivo fornecedor (por exemplo, a Anthropic ou a OpenAI) trata-os ao abrigo dos seus próprios termos e da sua própria política de privacidade; esse fornecedor não trata dados em nome da Screenbird. Pode desligar uma aplicação a qualquer momento em Configurações > Conexões no painel. Uma ligação termina também após 30 dias sem utilização e, o mais tardar, após 180 dias.
Sem ligação, uma aplicação de IA só pode pesquisar o nosso centro de ajuda, indicar os passos de instalação e verificar se um dispositivo é suportado. Para estes pedidos, utilizamos o endereço IP apenas para limitar abusos.
Pedidos de conta de teste
Se pedir uma conta de teste gratuita, tratamos:
- Os dados que introduz: nome da empresa, país, número de ecrãs, website ou página de rede social e a sua mensagem
- O domínio do seu endereço de e-mail (a parte depois do @)
- Um hash pseudonimizado do seu endereço IP e o país que dele se deduz, para reconhecer pedidos repetidos. Não guardamos o próprio endereço IP junto com o pedido e eliminamos o hash, o mais tardar, ao fim de 365 dias
Para avaliar um pedido, visitamos o website ou a página que indicou e lemos o título, a descrição e a primeira parte do texto visível. Um modelo de linguagem de IA da Anthropic recebe depois o nome da empresa, o país, o número de ecrãs, a mensagem, o domínio do e-mail, o país deduzido do seu endereço IP e estas informações do website. Não recebe o seu nome nem o seu endereço de e-mail completo.
Com base nesta avaliação, um pedido pode ser aprovado automaticamente. Um pedido nunca é recusado automaticamente: todos os pedidos que não sejam aprovados automaticamente são analisados por uma pessoa.
3. Finalidades e base jurídica
| Finalidade | Base jurídica (art. 6.º RGPD) |
|---|---|
| Criação e gestão de contas | Execução do contrato |
| Prestação do serviço (upload, playlists, push-to-screen) | Execução do contrato |
| Processamento de pagamentos via Stripe | Execução do contrato |
| Registos técnicos e depuração | Interesse legítimo |
| Verificar a entrega de e-mails de serviço e melhorar o suporte | Interesse legítimo |
| Conservação de faturas (7 anos) | Obrigação legal |
| Monitorização da segurança | Interesse legítimo |
| Melhorias de produto e análise | Interesse legítimo |
| Disponibilizar e melhorar o assistente de IA | Execução do contrato |
| Permitir que as aplicações de IA que liga atuem na sua conta | Execução do contrato |
| Avaliar pedidos de conta de teste e reconhecer pedidos repetidos | Interesse legítimo |
4. Períodos de retenção
| Dados | Período de retenção |
|---|---|
| Dados da conta | Até 3 meses após o cancelamento |
| Conteúdo dos clientes (ficheiros) | Até 30 dias após o cancelamento |
| Dados de faturação | 7 anos (obrigação legal de retenção) |
| Registos técnicos | 30 dias |
| Conversas com o assistente de IA | Até 3 meses após o cancelamento |
| Registo das aplicações de IA ligadas | Até 3 meses após o cancelamento |
| Registo das ações das aplicações de IA ligadas | 90 dias |
| Hash do endereço IP de um pedido de conta de teste | Até 365 dias |
| Cópias de segurança | 90 dias após eliminação da produção |
Após o término do período de retenção, os dados são eliminados permanentemente.
5. Destinatários e terceiros
A Screenbird partilha dados pessoais apenas com fornecedores de serviços necessários para a prestação do serviço.
| Fornecedor de serviços | Função | Localização |
|---|---|---|
| Supabase | Base de dados e autenticação | UE (eu-west-3) |
| Cloudflare | Alojamento, CDN, segurança, e-mail e armazenamento de ficheiros (R2) | Global (edge); ficheiros na Europa Ocidental |
| Stripe | Processamento de pagamentos | UE e EUA |
| Google / Microsoft | Início de sessão OAuth (apenas quando escolhido pelo cliente) | EUA |
| Anthropic | Modelo de linguagem de IA para o assistente e para a avaliação de pedidos de conta de teste | EUA |
| Backblaze | Replicação de backup (armazenamento externo) | EU (eu-central-003, Amsterdam) |
| Google Ads | Medição de conversões publicitárias (identificador de clique do Google e um endereço de e-mail com hash, apenas com o seu consentimento) | EUA |
Foram celebrados acordos de tratamento de dados com cada fornecedor de serviços que trata dados pessoais.
6. Dados da integração Google
Quando um cliente liga a sua conta Google para utilizar as integrações da Screenbird (Google Analytics, Google Calendar, Google Docs, Google Sheets, Google Slides ou Google Drive), a Screenbird acede a dados de utilizador do Google em nome desse cliente.
Dados acedidos
| Integração | Dados acedidos | Âmbito |
|---|---|---|
| Google Analytics | Estatísticas de websites e aplicações (visualizações de página, sessões, utilizadores ativos) | `analytics.readonly` |
| Google Calendar | Eventos de calendário e itens de agenda | `calendar.readonly` |
| Google Docs | Conteúdo de documentos (texto, formatação) | `documents.readonly` |
| Google Sheets | Dados de folhas de cálculo (células, valores) | `spreadsheets.readonly` |
| Google Slides | Conteúdo de apresentações (diapositivos, texto, imagens) | `presentations.readonly` |
| Google Drive | Ficheiros individuais explicitamente selecionados pelo utilizador através do Google Picker | `drive.file` |
Utilização dos dados
Os dados de utilizador do Google são obtidos exclusivamente para exibir conteúdo nos ecrãs de sinalização digital geridos pelo cliente na Screenbird. O conteúdo é obtido em tempo real ou de forma programada e apresentado nos ecrãs do cliente. A Screenbird não analisa, modifica nem utiliza dados de utilizador do Google para qualquer finalidade que não seja a sua exibição nos ecrãs, conforme indicado pelo cliente.
Os dados de utilizador do Google acedidos através destas integrações nunca são utilizados para treinar ou melhorar modelos de inteligência artificial ou de aprendizagem automática.
Partilha de dados
Os dados de utilizador do Google não são vendidos nem partilhados com terceiros. Os dados transitam através da rede edge da Cloudflare como parte da infraestrutura de alojamento durante a entrega aos ecrãs. Os tokens OAuth são armazenados de forma encriptada no Supabase (UE, eu-west-3).
Armazenamento e proteção de dados
- Os tokens de acesso OAuth e tokens de atualização são armazenados de forma encriptada (AES-256) na base de dados Supabase
- O conteúdo obtido das APIs do Google não é armazenado permanentemente pela Screenbird; é apresentado nos ecrãs diretamente a partir dos servidores do Google ou mantido brevemente na cache edge da Cloudflare por motivos de desempenho
- O âmbito `drive.file` limita o acesso exclusivamente aos ficheiros que o utilizador seleciona explicitamente através do Google Picker; a Screenbird não pode aceder a quaisquer outros ficheiros no Google Drive do utilizador
Retenção e eliminação de dados
- Os tokens OAuth são conservados enquanto a integração Google se mantiver ativa
- Quando um cliente desliga a integração Google, todos os tokens OAuth associados são imediata e permanentemente eliminados dos sistemas da Screenbird
- Os clientes podem desligar a integração em qualquer momento a partir da página de Integrações no painel da Screenbird
- Os clientes também podem revogar o acesso da Screenbird diretamente nas definições da sua Conta Google em myaccount.google.com
7. Dados da integração Microsoft
Quando um cliente liga a sua conta Microsoft para utilizar as integrações da Screenbird (OneDrive, SharePoint, Outlook Calendar ou Power BI), a Screenbird acede a dados de utilizador da Microsoft em nome desse cliente.
Dados acedidos
| Integração | Dados acedidos | Âmbito |
|---|---|---|
| OneDrive / SharePoint | Ficheiros e documentos (folhas de cálculo Excel, documentos) | `Files.Read.All`, `Sites.Read.All` |
| Outlook Calendar | Eventos de calendário e itens de agenda | `Calendars.Read` |
| Conta Microsoft | Nome e endereço de e-mail | `User.Read` |
| Power BI | Relatórios, dashboards e relatórios paginados | `Report.Read.All`, `Dashboard.Read.All`, `PaginatedReport.Read.All` |
Utilização dos dados
Os dados de utilizador da Microsoft são obtidos exclusivamente para exibir conteúdo nos ecrãs de sinalização digital geridos pelo cliente na Screenbird. Os dados do Excel são exibidos como tabelas ou visualizações de dados nos ecrãs. Os eventos de calendário são exibidos como vistas de agenda. Os relatórios e dashboards do Power BI são exibidos como visuais incorporados nos ecrãs. A Screenbird não analisa, modifica nem utiliza dados de utilizador da Microsoft para qualquer finalidade que não seja a sua exibição nos ecrãs, conforme indicado pelo cliente.
Os dados de utilizador da Microsoft acedidos através destas integrações nunca são utilizados para treinar ou melhorar modelos de inteligência artificial ou de aprendizagem automática.
Partilha de dados
Os dados de utilizador da Microsoft não são vendidos nem partilhados com terceiros. Os dados transitam através da rede edge da Cloudflare como parte da infraestrutura de alojamento durante a entrega aos ecrãs. Os tokens OAuth são armazenados de forma encriptada no Supabase (UE, eu-west-3).
Armazenamento e proteção de dados
- Os tokens de acesso OAuth e tokens de atualização são armazenados de forma encriptada (AES-256) na base de dados Supabase
- O âmbito `offline_access` é solicitado para manter a ligação sem exigir inícios de sessão repetidos
- O conteúdo obtido da API Microsoft Graph e da API Power BI não é armazenado permanentemente pela Screenbird; é apresentado nos ecrãs diretamente a partir dos serviços da Microsoft ou mantido brevemente na cache edge da Cloudflare por motivos de desempenho
Retenção e eliminação de dados
- Os tokens OAuth são conservados enquanto a integração Microsoft se mantiver ativa
- Quando um cliente desliga a integração Microsoft, todos os tokens OAuth associados são imediata e permanentemente eliminados dos sistemas da Screenbird
- Os clientes podem desligar a integração em qualquer momento a partir da página de Integrações no painel da Screenbird
- Os clientes também podem revogar o acesso da Screenbird diretamente nas definições da sua Conta Microsoft em account.microsoft.com
8. Dados da integração Meta
Quando um cliente liga a sua conta Meta para utilizar as integrações da Screenbird (Instagram ou Facebook Pages), a Screenbird acede a dados de utilizador da Meta em nome desse cliente.
Dados acedidos
| Integração | Dados acedidos | Âmbito |
|---|---|---|
| Informações básicas de perfil, publicações e estatísticas da conta | `instagram_basic`, `instagram_manage_insights` | |
| Estatísticas de comentários e dados de envolvimento | `instagram_manage_comments` | |
| Facebook Pages | Lista de páginas e estatísticas de envolvimento | `pages_show_list`, `pages_read_engagement` |
| Conta Meta | Endereço de e-mail | `email` |
Utilização dos dados
Os dados de utilizador da Meta são obtidos exclusivamente para exibir conteúdo e estatísticas nos ecrãs de sinalização digital geridos pelo cliente na Screenbird. As publicações e imagens do Instagram são exibidas nos ecrãs. As estatísticas de envolvimento do Instagram e do Facebook Pages (alcance, impressões, envolvimento) são exibidas como dashboards KPI nos ecrãs. A Screenbird não analisa, modifica nem utiliza dados de utilizador da Meta para qualquer finalidade que não seja a sua exibição nos ecrãs, conforme indicado pelo cliente.
Os dados de utilizador da Meta acedidos através destas integrações nunca são utilizados para treinar ou melhorar modelos de inteligência artificial ou de aprendizagem automática.
Partilha de dados
Os dados de utilizador da Meta não são vendidos nem partilhados com terceiros. Os dados transitam através da rede edge da Cloudflare como parte da infraestrutura de alojamento durante a entrega aos ecrãs. Os tokens OAuth são armazenados de forma encriptada no Supabase (UE, eu-west-3).
Armazenamento e proteção de dados
- Os tokens de acesso OAuth (de longa duração, com validade até 60 dias) são armazenados de forma encriptada (AES-256) na base de dados Supabase
- O conteúdo obtido da Instagram Graph API e da API Facebook Pages não é armazenado permanentemente pela Screenbird; é apresentado nos ecrãs diretamente a partir dos servidores da Meta ou mantido brevemente na cache edge da Cloudflare por motivos de desempenho
Retenção e eliminação de dados
- Os tokens OAuth são conservados enquanto a integração Meta se mantiver ativa
- Quando um cliente desliga a integração Meta, todos os tokens OAuth associados são imediata e permanentemente eliminados dos sistemas da Screenbird
- Os clientes podem desligar a integração em qualquer momento a partir da página de Integrações no painel da Screenbird
- Os clientes também podem revogar o acesso da Screenbird diretamente nas definições da sua Conta Facebook
9. Dados da integração Canva
Quando um cliente liga a sua conta Canva para exibir designs do Canva nos ecrãs, a Screenbird acede a dados de utilizador do Canva em nome desse cliente.
Dados acedidos
| Dados acedidos | Âmbito |
|---|---|
| Nome de apresentação no Canva e ID de utilizador | `profile:read` |
| Lista de designs (título, miniatura, número de páginas, data da última edição) | `design:meta:read` |
| Exportações dos designs selecionados pelo cliente (páginas JPG ou vídeo MP4) | `design:content:read` |
Utilização dos dados
Os dados de utilizador do Canva são utilizados exclusivamente para exibir os designs selecionados pelo cliente nos ecrãs de sinalização digital geridos pelo cliente na Screenbird. A Screenbird não modifica designs no Canva e não utiliza dados de utilizador do Canva para qualquer outra finalidade.
Os dados de utilizador do Canva nunca são utilizados para treinar ou melhorar modelos de inteligência artificial ou de aprendizagem automática.
Partilha de dados
Os dados de utilizador do Canva não são vendidos nem partilhados com terceiros. Os tokens OAuth são armazenados de forma encriptada no Supabase (UE, eu-west-3). As cópias exportadas são armazenadas no Cloudflare R2 (Europa Ocidental) e entregues aos ecrãs do cliente através da rede edge da Cloudflare.
Armazenamento e proteção de dados
- Os tokens OAuth são armazenados num cofre de tokens encriptado na base de dados Supabase e só podem ser lidos pelos servidores da Screenbird
- Para cada design que o cliente utiliza, a Screenbird armazena uma cópia exportada (páginas JPG ou um vídeo MP4) para que os ecrãs a possam reproduzir, também offline, juntamente com o ID do design, o título e o número de páginas
- As cópias são armazenadas em endereços impossíveis de adivinhar na rede de distribuição de conteúdos da Screenbird, da mesma forma que os ficheiros que os próprios clientes carregam
Retenção e eliminação de dados
- As cópias são conservadas enquanto o design for utilizado num item da Screenbird; a Screenbird mantém a versão atual e a anterior e elimina automaticamente as versões mais antigas
- As cópias de designs eliminados no Canva ou que deixaram de ser utilizados são eliminadas no prazo de 24 horas
- Quando um cliente desliga a integração Canva, o token OAuth é revogado no Canva e eliminado imediatamente, e todas as cópias são eliminadas no prazo de 24 horas
- Os clientes podem desligar a integração em qualquer momento a partir da página de Integrações no painel da Screenbird, ou revogar o acesso nas definições da sua conta Canva
10. Transferências para fora do EEE
Alguns fornecedores de serviços tratam dados nos Estados Unidos. As seguintes salvaguardas aplicam-se a estas transferências:
- EU-US Data Privacy Framework quando aplicável
- Cláusulas Contratuais Padrão (SCC) em conformidade com a Comissão Europeia
- Medidas técnicas adicionais, como encriptação em trânsito e em repouso
11. Segurança
A Screenbird adota medidas técnicas e organizativas para proteger os dados pessoais:
- Encriptação TLS para todas as ligações
- Encriptação AES-256 para ficheiros armazenados
- Row Level Security (RLS) ao nível da base de dados para isolamento de inquilinos
- HMAC-SHA256 para verificação da autorização de ecrãs
- Tokens JWT de curta duração para sessões
- Revisões de segurança regulares
12. Cookies
Painel (app)
Cookies estritamente funcionais para gestão de sessões e autenticação. Sem cookies de rastreamento, sem necessidade de banner de cookies.
Website (screenbird.app)
Cookies funcionais para preferência de idioma. Com o seu consentimento, colocamos também um cookie de marketing para medir a eficácia da nossa publicidade. Quando chega através de uma campanha do Google Ads, armazenamos o identificador de clique do Google (gclid) e eventuais parâmetros de campanha num cookie próprio (sb_attr, válido durante 90 dias), para que uma subscrição posterior possa ser atribuída à campanha correta. Este cookie só é colocado depois de o aceitar no banner de cookies e nunca é colocado se o recusar. Pode retirar o seu consentimento a qualquer momento eliminando o cookie no seu navegador.
Player (player.screenbird.app)
Sem cookies.
13. Os seus direitos
Ao abrigo do RGPD, tem os seguintes direitos:
- Acesso (art. 15.º) - solicitar quais os dados que tratamos sobre si
- Retificação (art. 16.º) - corrigir dados incorretos
- Eliminação (art. 17.º) - solicitar a eliminação de dados
- Limitação (art. 18.º) - suspender temporariamente o tratamento
- Portabilidade (art. 20.º) - receber dados num formato comum
- Oposição (art. 21.º) - opor-se ao tratamento com base em interesse legítimo
Procedimento
Envie o seu pedido para privacy@screenbird.app. Responderemos no prazo de 30 dias. Poderemos solicitar identificação para prevenir utilizações indevidas.
Reclamação
Tem o direito de apresentar uma reclamação junto da Autoridade Neerlandesa para a Proteção de Dados.
14. Tomada de decisão automatizada
A Screenbird não utiliza tomada de decisão automatizada nem criação de perfis com efeitos jurídicos para os titulares dos dados.
15. Alterações
Podemos atualizar esta política de privacidade. Em caso de alterações substanciais, informá-lo-emos por e-mail ou através de uma notificação no painel. A versão atual está sempre disponível nesta página.
16. Contacto
Screenbird
E-mail: privacy@screenbird.app
Morada: Peizerweg 97, 9727 AJ Groningen, Países Baixos
Câmara de Comércio: 50466542