FmindPrivacidade e cookies
Médéric HURIER - Fmind.ai, France
Nas verificações instantâneas, a cache em bruto da página inicial pública e do DNS expira ao fim de 24 horas. Os relatórios não reclamados expiram ao fim de um dia; os relatórios reclamados seguem o prazo de vida do relatório indicado abaixo. Guardamos o e-mail verificado, o domínio, a hora da verificação e o IP da ligação como registo de prova. O encerramento da conta revoga as respetivas ligações; o e-mail e o IP são apagados no fim do período de conservação após o encerramento ou juntamente com o relatório, consoante o que ocorrer primeiro. Os membros da organização mantêm o acesso aos relatórios partilhados quando outro membro encerra a sua conta.
Tratamos dados de conta e de autenticação, adesões a organizações e convites, provas de controlo de domínio, observações e relatórios de verificação do site, análises de IA e conversas com o assistente, e registos de segurança e de utilização. Estes dados servem o controlo de acessos, as verificações, a entrega de resultados, o apoio e a prevenção de abusos. Não é cobrado qualquer pagamento durante a versão preliminar.
O acesso expira, no máximo, ao fim de 90 dias para os relatórios e as respetivas análises de IA, e de 30 dias para as conversas com o assistente, sem prejuízo de prazos mais curtos indicados. A eliminação física exige a execução de processos de limpeza; uma eliminação falhada fica pendente depois de o acesso ser recusado. O acesso às cópias de segurança privadas da aplicação expira ao fim de sete dias. A limpeza do armazenamento pode demorar mais tempo.
Os proprietários das organizações gerem as adesões. Só podem ser convidados colegas com um endereço verificado no domínio comprovado da organização, e os membros podem ler os relatórios da organização. Nós asseguramos o apoio e a manutenção. As cópias transferidas não podem ser recolhidas.
Quando faz uma pergunta ao assistente, a sua pergunta, as trocas recentes, o seu perfil de leitor e as constatações do relatório são enviados para o Google Gemini. Uma análise de IA envia as evidências do relatório (constatações, cabeçalhos conservados, respostas DNS públicas e factos extraídos da página inicial), resumos das páginas públicas que o agente obtém do seu site e o seu perfil de leitor para o Google Gemini a partir de um ambiente isolado, depois de o Google Model Armor analisar o texto de cada página na União Europeia. O Gemini é usado através do respetivo ponto de acesso multirregional da União Europeia. Quando a capacidade europeia da Google está saturada, o assistente e as análises básicas podem usar em alternativa o ponto de acesso global da Google, onde os pedidos podem ser tratados fora da União Europeia; as análises premium permanecem na União Europeia. Não coloque segredos numa pergunta. Os resultados gerados podem estar incorretos; verifique as respetivas referências e limites.
Para reduzir custos, a colocação implícita em cache de prompts da Google pode conservar as partes repetidas destes pedidos (as nossas instruções e as evidências do relatório), cifradas, durante no máximo 24 horas, na localização que atendeu o pedido e apenas para este projeto. Uma monitorização de abusos separada pode conservar prompts assinalados durante até 90 dias e permitir a sua análise por pessoal autorizado da Google e, para qualquer modelo que a Google designe como modelo de fronteira, a Google pode conservar prompts e respostas durante até 30 dias para verificar automaticamente a sua utilização segura e depois eliminá-los. A Google declara que não treina modelos com estes dados sem autorização ou instrução prévia. Eliminar um registo da aplicação não apaga imediatamente todas as cópias do fornecedor.
Um único cookie essencial reúne a sua sessão, a proteção dos formulários, as mensagens do serviço e os limites de utilização. O endereço da página determina o idioma. Contadores pseudónimos temporários também limitam os abusos. Quando mantém a sessão iniciada, este cookie dura 30 dias; caso contrário, termina quando fecha o navegador. Uma chave de acesso guarda connosco apenas a sua chave pública e o seu nome: a sua impressão digital ou o seu rosto nunca saem do seu dispositivo.
Apenas com o seu consentimento, as nossas páginas públicas (início, preços, guias, perguntas frequentes, relatório de exemplo e as páginas ligadas no rodapé) carregam o Google Analytics 4 para medir as visitas: páginas vistas, tempo na página, site de origem, etiquetas de campanha, tipo de dispositivo e de navegador, e a localização aproximada que a Google deduz da sua ligação. As verificações, os relatórios e as páginas de conta nunca o carregam, e os seus endereços nunca são enviados. O Google Analytics coloca em cyber.fmind.ai cookies cujo nome começa por _ga, durante 13 meses no máximo, para reconhecer um navegador que regressa. As funcionalidades de publicidade e os Google Signals estão desativados, e a Google conserva os dados de eventos durante dois meses. A Google trata estes dados segundo os seus termos do Google Analytics e pode transferi-los para os Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE-EUA.
Nada é carregado antes de aceitar. Recusar é tão fácil como aceitar, e pode alterar a sua escolha em qualquer momento em Definições de cookies, no rodapé; recusar também apaga estes cookies. A sua escolha fica guardada apenas no seu navegador, e voltamos a perguntar ao fim de seis meses.
O encerramento de uma conta desativa o início de sessão, substitui o endereço de e-mail da conta por um valor de substituição e elimina da aplicação os registos dos endereços de e-mail guardados e da MFA. As mensagens já enviadas, as cópias de segurança e os registos partilhados da organização têm prazos de conservação próprios. O encerramento de uma organização bloqueia primeiro o acesso; os registos detalhados tornam-se elegíveis para eliminação ao fim de 90 dias. Mantêm-se os marcadores de encerramento sem conteúdo e os totais de utilização agregados. Peça-nos o encerramento ou a transferência; o último proprietário tem de organizar uma transferência ou o encerramento da organização. As cópias de segurança antigas mantêm a sua expiração e as suas restrições de recuperação.
No Business e no Pro, o primeiro relatório de cada mês de cada site monitorizado é guardado 13 meses, para o histórico e o resumo de prova; os outros relatórios seguem a duração habitual. As ligações para o resumo de prova e de correção para prestadores só mostram o que o titular escolheu partilhar e deixam de funcionar quando revogadas, caducadas ou no fim do plano.
Cada verificação envia também o endereço da página inicial verificada para o Google Web Risk, que indica se a Google a considera perigosa; essa resposta aparece apenas no relatório privado. Também pergunta ao registo do seu domínio, através do serviço público RDAP, a data de renovação, o bloqueio de transferência e o nome da entidade de registo; os dados de contacto da resposta são descartados.
Uma observação assinada do endereço IP, válida durante dois minutos, também pode ser guardada na sua sessão existente para separar os limites de cada visitante.
As revisões de perfis sociais guardadas contêm um URL público, um nome, os estados dos controlos declarados pelo proprietário e a identidade de quem fez a revisão e a hora em que foi guardada. Os proprietários e membros ativos da organização podem lê-las; o acesso a relatórios partilhados não as inclui. Mantêm-se até um proprietário as eliminar ou até o apagamento da organização estar concluído. As cópias de segurança existentes e as cópias transferidas têm prazos de conservação próprios.
Conservação de dados dos modelos da Google · Monitorização de abusos da Google
A aplicação, a base de dados PostgreSQL e o armazenamento privado utilizam o Google Cloud na Bélgica. O Firebase Hosting entrega os pedidos e as respostas web, incluindo páginas privadas autorizadas, através de uma rede global, incluindo a Fastly. Podem ser tratados fora da Europa. O Google Workspace (Gmail) recebe os endereços dos destinatários e o conteúdo das mensagens do serviço e guarda as cópias enviadas na caixa de correio do remetente. Eliminar registos da aplicação não elimina essas cópias de e-mail.
Os fornecedores de alojamento tratam metadados dos pedidos, incluindo endereços IP e URL pedidos, para a entrega, a segurança e as operações. O Firebase Hosting conserva os dados de IP recebidos durante alguns meses. Os nossos contentores do Cloud Logging utilizam armazenamento global, com 30 dias de conservação para os registos comuns e 400 dias para os registos de auditoria de infraestrutura obrigatórios. O Cloud SQL está configurado para manter sete cópias de segurança automáticas e sete dias de registos de transações; sete cópias de segurança não garantem a eliminação ao fim de sete dias. Estes prazos são independentes da expiração dos registos e das cópias de segurança da aplicação.
Informações de privacidade do Firebase · Subcontratantes do Firebase · Termos de tratamento de dados do Google Cloud
Pode pedir o acesso aos seus dados pessoais, a sua retificação, o seu apagamento ou a limitação do seu tratamento. Consoante as condições aplicáveis, pode também opor-se ao tratamento ou pedir a portabilidade dos dados.
Para colocar questões sobre os seus dados pessoais ou exercer os seus direitos, contacte: cyber@fmind.ai