Última atualização em 14 de outubro de 2026
Confiança e segurança na Actor
A Actor ajuda as organizações a gerir e-mails, calendários, tarefas, fluxos de trabalho e conhecimento empresarial. Como estes sistemas podem conter informações empresariais e pessoais sensíveis, a segurança, a privacidade e o tratamento responsável da IA estão integrados na conceção e no funcionamento da Actor.
Este Centro de Confiança explica como a Actor acede, trata, armazena, protege e partilha os dados dos clientes, com detalhes e ligações aos documentos e controlos que sustentam cada afirmação.
01
Confiança num relance
Titularidade dos dados
Os clientes mantêm sempre a propriedade e o controlo dos seus dados.
Treino de modelos de IA
O conteúdo dos clientes não é utilizado para treinar modelos de IA de finalidade geral.
Acesso seguro à conta
A Actor liga-se ao Google e à Microsoft através de autorização baseada em OAuth — nunca armazena palavras-passe.
Encriptação
Os dados são encriptados durante a transmissão e protegidos quando armazenados, através de controlos que cumprem as normas da indústria.
Minimização dos dados
A Actor trata apenas as informações necessárias para disponibilizar as funcionalidades configuradas pelo cliente.
Controlo do cliente
Elimine a sua conta da Actor em Definições → Conta → Eliminar conta. Os dados da organização são eliminados manualmente mediante pedido. Também pode revogar o acesso às contas ligadas.
02
Serviços abrangidos por este Centro de Confiança
Esta página descreve as práticas aplicáveis a todo o produto Actor. Quando uma prática varia consoante a funcionalidade ou o plano, essa diferença é indicada diretamente na secção relevante.
- Aplicação web Actor
- Funcionalidades de gestão de e-mail
- Gestão do calendário
- Tarefas e lembretes
- Fluxos de trabalho do Studio de Automação
- Biblioteca, Conhecimento e Memória do Actor
- Extensões do navegador
- Suplemento do Outlook
- APIs
- WhatsApp, Slack, Teams e outros canais de comunicação ativados
- Aplicações móveis e para computador
- Sistemas de apoio e recolha de feedback
- Serviços de terceiros selecionados diretamente pelos clientes
- Infraestrutura gerida pelo cliente
- Aplicações externas ligadas através de ações HTTP ou webhook
- Funcionalidades beta, salvo se forem explicitamente incluídas
03
Funções de privacidade da Actor
A Actor geralmente atua como subcontratante ao tratar dados de acordo com as instruções de um cliente. Normalmente, é o cliente ou a organização que determina por que motivo e de que forma estes dados são utilizados.
- Conteúdo de e-mail
- Informações do calendário
- Informações de contacto
- Tarefas
- Conhecimento carregado pelos clientes
- Memória da organização
- Dados de entrada e de saída dos fluxos de trabalho
A Actor atua como responsável pelo tratamento para os dados que recolhe e utiliza para fins comerciais próprios, independentemente das instruções dos clientes.
- Dados de registo da conta
- Visitantes do site
- Registos de faturação e pagamento
- Comunicações de vendas e marketing
- Registos de segurança
- Contactos de apoio ao cliente
- Registos jurídicos e de conformidade
04
Como a Actor trata os dados
Ligar
Conta autorizada
Obter
Dados autorizados obtidos
Processar
Tarefa solicitada executada
Devolver
Resultado entregue ou ação executada
Conservar
Apenas o necessário
Eliminar
De acordo com a política documentada
Autorização
Os utilizadores ligam-se ao Google, à Microsoft e a outros serviços através de mecanismos de autorização aprovados baseados em OAuth. A Actor não recolhe nem armazena palavras-passe de terceiros.
Recuperação
A Actor obtém informações de acordo com as permissões concedidas pelo utilizador e com a funcionalidade específica em execução — sem aceder a mais do que o necessário para a tarefa.
Processamento
Os serviços da Actor e os subprocessadores aprovados podem tratar informações para classificar, resumir, extrair, redigir, pesquisar ou executar ações em nome do cliente.
Armazenamento
Algumas informações são tratadas temporariamente, enquanto outras podem ser armazenadas para disponibilizar fluxos de trabalho, preferências, memória, conhecimento, auditabilidade, tarefas, suporte ou funcionalidades da conta. Consulte a matriz de tratamento de dados abaixo para saber que informações são armazenadas e durante quanto tempo, por categoria.
Eliminação
Elimine a sua conta Actor em Definições → Conta → Eliminar conta e confirme. Todos os dados associados à conta são imediatamente eliminados dos sistemas ativos. Se lhe for pedido, desligue primeiro as contas ligadas.
A eliminação dos dados da organização é feita manualmente mediante pedido. Um administrador da organização deve contactar privacy@actordo.com ou o apoio da Actor. Eliminar uma conta pessoal não elimina os dados da organização.
Consulte a Secção 12 para obter informações sobre a expiração das cópias de segurança e os registos limitados que são conservados.
A Actor não afirma genericamente que «nunca armazena» dados de e-mail ou calendário. O armazenamento depende da funcionalidade: alguns identificadores, interações, notas e conteúdos fornecidos pelo utilizador são conservados para suportar fluxos de trabalho, memória e apoio. A tabela abaixo especifica esta informação por categoria.
05
Matriz de tratamento de dados
O que a Actor processa, porquê, se é armazenado e onde. Alguns períodos de conservação podem ser atualizados de acordo com os acordos.
| Categoria de dados | Exemplos | Finalidade do tratamento | Armazenado? | Período de conservação habitual | Local de tratamento |
|---|---|---|---|---|---|
| Dados da conta | Nome, endereço de email profissional, organização | Gestão da conta | Sim | Durante a existência da conta + período definido | Infraestrutura do Actor |
| Credenciais OAuth | Tokens de acesso e de atualização | Manter contas ligadas | Sim | Até serem revogadas ou desligadas | Armazenamento seguro de credenciais, encriptadas |
| Conteúdo de e-mail | Assunto, corpo, remetente, anexos | Classificação, resumos, elaboração de rascunhos, fluxos de trabalho | Não | N/D | Actor + fornecedores de IA aprovados |
| Metadados de e-mail | ID da mensagem, ID da conversa, etiquetas | Associar ações e fluxos de trabalho | Sim | 30 dias | Infraestrutura do Actor |
| Dados do calendário | Título do evento, participantes, descrição | Agendamento e lembretes | Cache temporária / depende da funcionalidade | 1 hora | Actor e fornecedores aprovados |
| Metadados do calendário | IDs de calendários, IDs de eventos | Associar ações e fluxos de trabalho | Sim | 30 dias | Infraestrutura do Actor |
| Tarefas | Título da tarefa, estado, prazo | Gestão de tarefas | Cache temporária / depende da funcionalidade | 1 hora | Actor ou fornecedor conectado |
| Metadados das tarefas | IDs das listas de tarefas, IDs das tarefas | Associar ações e fluxos de trabalho | Sim | 30 dias | Infraestrutura do Actor |
| Conhecimento | Documentos e textos carregados pelos clientes | Recuperação e assistência | Sim | Até ser eliminado | Infraestrutura do Actor |
| Memória | Preferências guardadas e contexto aprendido | Personalização | Sim | Até ser eliminado ou expirar | Infraestrutura do Actor |
| Dados do fluxo de trabalho | Acionadores, condições, ações, dados de execução | Automatização | Sim | Até ser eliminado; registos durante 30 dias | Infraestrutura do Actor |
| Dados de suporte | Comentários, capturas de ecrã, contexto de e-mails selecionados | Resolução de problemas | Sim, quando enviado | 6 meses | Sistemas de suporte |
| Registos de segurança | IP, eventos de autenticação, atividade do sistema | Segurança e prevenção de fraude | Sim | 30 dias | Infraestrutura de registo |
| Lista de bloqueio do Actor | Endereço de e-mail | Segurança e fraude | Sim | 2 anos | Infraestrutura do Actor |
| Dados de faturação | Plano, referências de faturas, estado do pagamento | Faturação | Sim | Período de conservação legal | Actor + fornecedor de pagamentos |
06
Práticas de IA e aprendizagem automática
A Actor pode utilizar um ou mais fornecedores de modelos de IA, consoante a configuração do cliente, a funcionalidade utilizada, a região, os requisitos de segurança, o acordo empresarial e a disponibilidade dos modelos. Os fornecedores específicos utilizados pela sua organização estão indicados na tabela de subcontratantes da Secção 10.
- Modelos próprios da Actor: A Actor não utiliza conteúdos dos clientes para treinar os seus próprios modelos de IA de finalidade geral.
- Fornecedores externos: Os fornecedores de IA aprovados não utilizam os conteúdos dos clientes que lhes são enviados para treino, nos termos comerciais acordados com a Actor.
- Feedback voluntário: O feedback enviado voluntariamente pelos utilizadores (por exemplo, através das ferramentas de feedback integradas no produto) pode ser utilizado para melhorar a Actor.
- Dados de utilização agregados: Os dados de utilização anonimizados ou agregados podem ser utilizados para melhorar o desempenho e a fiabilidade do produto.
- Exclusão: Quando aplicável, os clientes podem contactar a Actor para discutir opções de exclusão relativas ao feedback voluntário ou aos dados de utilização agregados.
- Os períodos de retenção do lado do fornecedor variam consoante o fornecedor de IA e estão documentados na tabela de subprocessadores.
- Poderão aplicar-se períodos de retenção para monitorização de abusos ao nível do fornecedor, quando este o disponibilizar.
- As configurações de retenção zero de dados estão disponíveis em contratos empresariais elegíveis, quando suportadas pelo fornecedor subjacente.
- A decisão de o próprio Actor armazenar os pedidos e as respostas depende da funcionalidade — consulte a matriz de tratamento de dados na Secção 5.
- As configurações empresariais podem diferir das configurações predefinidas ou de autosserviço; contacte a equipa de segurança para obter informações sobre a configuração específica da sua organização.
O pessoal autorizado só pode aceder às informações dos clientes nas seguintes circunstâncias:
- Assistência solicitada pelo cliente
- Investigação de segurança
- Obrigações legais
- Envios de feedback explícitos (por exemplo, quando um utilizador anexa voluntariamente conteúdo de e-mails a um pedido de assistência)
- Resolução de problemas operacionais restrita e registada
Os dados dos clientes, a memória, os conhecimentos, os fluxos de trabalho e o contexto obtido estão associados ao utilizador e à organização autorizados. Os dados de uma organização não podem ser acedidos nem utilizados por outra organização.
Os clientes controlam quais as ações automatizadas ativadas na sua organização e continuam a ser responsáveis por rever os resultados gerados pela IA, quando apropriado, sobretudo no caso de ações com efeitos externos ou irreversíveis.
07
Controlos de segurança
- Integrações OAuth 2.0 para contas ligadas
- Controlo de acesso baseado em funções nas organizações do Actor
- Controlos de adesão à organização
- Delegação de utilizadores
- Restrições de acesso privilegiado a sistemas internos
- Revisões periódicas de acesso
- Procedimentos de saída de colaboradores
- Disponibilidade de início de sessão único (SSO) — depende do plano
- Disponibilidade da autenticação multifator (MFA)
Inicie sessão com o Google ou a Microsoft, ou utilize SSO empresarial através do OpenID Connect (OIDC) com o fornecedor de identidade configurado pela sua organização. O SAML não é atualmente suportado. Selecione Continuar com SSO empresarial, introduza o seu e-mail profissional e conclua o início de sessão da sua empresa. O domínio do seu e-mail tem de estar configurado para SSO; contacte o seu administrador ou o apoio da Actor para configurar o acesso.
A Actor não recebe nem armazena a palavra-passe do seu fornecedor. A MFA é gerida pelo seu fornecedor de identidade, de acordo com as respetivas políticas. Iniciar sessão permite identificá-lo; o OAuth autoriza separadamente o acesso ao Email, ao Calendário e às Tarefas. Reveja o ecrã de consentimento de cada conector e obtenha a aprovação do administrador, quando necessário.
- Encriptação em trânsito (TLS) dos dados transmitidos entre o Actor, os clientes e os subprocessadores aprovados
- Encriptação dos dados de clientes armazenados
- Proteção de tokens OAuth através de armazenamento seguro dedicado para credenciais
- Gestão centralizada de segredos para credenciais de aplicações e infraestruturas
- Acesso às chaves restrito a sistemas e pessoas autorizados
- Práticas de rotação de chaves
- Encriptação de cópias de segurança
- Práticas de ciclo de vida de desenvolvimento seguro
- Revisão de código antes da integração
- Análise automatizada de dependências
- Análise estática
- Análise de vulnerabilidades
- Separação de ambientes (desenvolvimento, pré-produção, produção)
- Práticas de implementação segura
- Gestão de alterações
- Controlos de segurança da API
- Modelo de alojamento na nuvem — consulte a Secção 11 para conhecer os locais de tratamento
- Isolamento de rede entre ambientes
- Firewalls
- Permissões de acesso à infraestrutura com privilégios mínimos
- Monitorização da infraestrutura
- Gestão de atualizações
- Controlos de segurança da base de dados
- Proteção de cópias de segurança
- Monitorização da autenticação
- Registo de ações administrativas
- Monitorização de eventos de segurança
- Monitorização de falhas de serviço
- Deteção de acessos suspeitos
- Acesso restrito aos registos
- Prazos de retenção de registos definidos
- Acordos de confidencialidade para funcionários e prestadores de serviços
- Formação em sensibilização para a segurança
- Acesso baseado em funções e alinhado com as responsabilidades profissionais
- Verificações de antecedentes → atualmente não são realizadas
- Procedimentos formais de aprovação e revogação de acessos
A Actor mantém uma
Programa de divulgação de vulnerabilidadesque define o âmbito, as regras de comunicação, a linguagem de porto seguro e o processo de comunicação para investigadores de segurança.
08
Privacidade
- Minimização de dados: armazenamos apenas o que é necessário para prestar os serviços do Actor
- Limitação da finalidade: os dados são utilizados apenas para as funcionalidades do assistente, o apoio, a segurança e o cumprimento das obrigações legais
- Titularidade dos dados pelo cliente: os utilizadores mantêm o controlo sobre os seus dados e as contas ligadas
- Direitos dos utilizadores: acesso, retificação, apagamento, portabilidade, oposição e retirada do consentimento
- Apagamento de dados: os utilizadores podem apagar os seus dados e revogar o acesso às contas ligadas a qualquer momento
- Exportação de dados: os dados podem ser exportados num formato estruturado e legível por máquina
- Transferências internacionais: protegidas por DPAs, SCCs e salvaguardas aplicáveis
- Pedidos governamentais e legais: os dados só são partilhados quando exigido por lei
- Privacidade desde a conceção: OAuth, encriptação, acesso limitado e os dados dos utilizadores não são usados para treinar LLMs
- Cookies, análise e feedback: utilizados para melhorar o produto, nunca vendidos nem utilizados para fins publicitários
09
Conformidade e apoio regulamentar
A Actor apoia os clientes no cumprimento das suas obrigações ao abrigo do RGPD através de compromissos contratuais, termos de tratamento de dados, medidas de segurança, assistência aos titulares dos dados e transparência em relação aos subcontratantes. O Acordo de Tratamento de Dados documenta as instruções de tratamento, as medidas de segurança, os subcontratantes, as obrigações de assistência, a eliminação, os direitos de auditoria e as transferências internacionais, em conformidade com as medidas técnicas e organizativas esperadas nos acordos de tratamento de dados da UE.
A Actor aplica medidas técnicas e organizativas destinadas a proteger os dados pessoais ao abrigo dos requisitos suíços aplicáveis em matéria de proteção de dados, incluindo controlos como encriptação, autenticação e anonimização, identificados pelo FDPIC suíço como salvaguardas adequadas.
A Actor atua como prestador de serviços ou subcontratante, conforme aplicável, ao abrigo da CCPA/CPRA, para atividades de tratamento abrangidas. A Actor não reivindica uma «certificação CCPA» geral — a CCPA não funciona como um regime de certificação de SaaS.
O tratamento de dados ao abrigo da HIPAA poderá estar disponível para clientes empresariais elegíveis, mediante a assinatura de um Acordo de Associado Comercial (BAA) e a utilização de uma configuração aprovada.
Os clientes têm de contactar a Actor antes de utilizar o serviço para tratar informações de saúde protegidas em formato eletrónico (ePHI).Isto não significa que a «Actor esteja em conformidade com a HIPAA» em todos os planos e integrações. De acordo com as orientações do HHS, os fornecedores de serviços na nuvem e os subcontratantes que criem, recebam, mantenham ou transmitam ePHI geralmente precisam de um BAA adequado — mesmo quando os dados estão encriptados ou o fornecedor não dispõe da chave de encriptação. Antes de qualquer tratamento de ePHI, a Actor verifica:
- Todos os subcontratantes relevantes disponibilizam um BAA
- Os fornecedores de IA selecionados estão aprovados para PHI
- As ferramentas de registo e suporte estão abrangidas
- O plano e a configuração estão claramente limitados ao âmbito aprovado
- Existe uma análise de risco
- O BAA da Actor corresponde às operações efetivamente realizadas
Certificações e declarações de conformidade
Certificado ou avaliado de forma independente
Google CASA 2, HIPAA, RGPD
Referenciais de segurança adotados
Controlos selecionados alinhados com referenciais como ISO 27001, NIST, CIS ou OWASP.
Planeado
SOC 2 Tipo I (em curso), ISO 27001 e testes de penetração independentes estão previstos no plano.
A Actor não apresenta um distintivo de certificação com base apenas na certificação de um fornecedor de serviços na nuvem subjacente.
10
Subcontratantes
Todas as organizações que podem tratar dados de clientes em nome da Actor, agrupadas por função. A Google e a Microsoft são indicadas separadamente quando atuam como fornecedores independentes do próprio serviço de email/calendário do cliente, em vez de subcontratantes da Actor — consulte a nota abaixo da tabela.
| Entidade jurídica | Serviço | Finalidade | Dados envolvidos | Local de tratamento | Mecanismo de transferência | Obrigatório? | Data de entrada em vigor |
|---|---|---|---|---|---|---|---|
| Infraestrutura principal — alojamento, bases de dados, armazenamento, redes, cópias de segurança | |||||||
| Google Cloud EMEA Limited / Google LLC | Plataforma Google Cloud | Alojamento na nuvem, computação, bases de dados, armazenamento, redes, cópias de segurança e segurança da infraestrutura. | Dados da conta, dados da aplicação, dados de configuração, registos, metadados e cópias de segurança encriptadas. | UE / EEE e outras regiões do Google Cloud, consoante a configuração. | Acordo de tratamento de dados, cláusulas contratuais-tipo e salvaguardas aplicáveis à transferência de dados. | Sim | 15 out 2024 |
| Microsoft Ireland Operations Limited / Microsoft Corporation | Microsoft Azure | Alojamento na nuvem, computação, bases de dados, armazenamento, redes, cópias de segurança e segurança da infraestrutura. | Dados da conta, dados da aplicação, dados de configuração, registos, metadados e cópias de segurança encriptadas. | UE / EEE e outras regiões do Azure, consoante a configuração. | Acordo de tratamento de dados, cláusulas contratuais-tipo e salvaguardas aplicáveis à transferência de dados. | Sim | 15 dez 2024 |
| DigitalOcean, LLC | Plataforma de nuvem da DigitalOcean | Alojamento na nuvem, computação, bases de dados, armazenamento, redes, cópias de segurança e segurança da infraestrutura. | Dados da conta, dados da aplicação, dados de configuração, registos, metadados e cópias de segurança encriptadas. | UE / EEE e outras regiões da DigitalOcean, consoante a configuração. | Acordo de tratamento de dados, cláusulas contratuais-tipo e salvaguardas aplicáveis à transferência de dados. | Sim | 30 out 2024 |
| Processamento de IA — fornecedores de LLM, fornecedores de embeddings, processamento de voz | |||||||
| Google Cloud EMEA Limited / Google LLC | Google Gemini / Vertex AI | Processamento por modelos de IA para classificação, síntese, redação, assistência, incorporações e funcionalidades de IA relacionadas. | Pedidos dos utilizadores, conteúdo de e-mails selecionado para processamento, contexto de calendário/tarefas, metadados e resultados gerados. | UE / EEE e outras regiões do Google Cloud, consoante a configuração. | Acordo de tratamento de dados, cláusulas contratuais-tipo e salvaguardas aplicáveis à transferência de dados. | Sim, para funcionalidades de IA que utilizam o Gemini | 01 dez 2024 |
| Anthropic, PBC | Anthropic Claude | Processamento por modelos de IA para classificação, síntese, redação, assistência e funcionalidades de IA relacionadas. | Pedidos dos utilizadores, conteúdo de e-mails selecionado para processamento, contexto de calendário/tarefas, metadados e resultados gerados. | Estados Unidos e outras localizações, dependendo da configuração do serviço. | Acordo de tratamento de dados, cláusulas contratuais-tipo e salvaguardas aplicáveis à transferência de dados. | Sim, para funcionalidades de IA que utilizam o Claude | 12 fev 2025 |
| OpenAI, L.L.C. | API da OpenAI | Processamento por modelos de IA para classificação, síntese, redação, assistência, incorporações e funcionalidades de IA relacionadas. | Pedidos dos utilizadores, conteúdo de e-mails selecionado para processamento, contexto de calendário/tarefas, metadados e resultados gerados. | Estados Unidos e outras localizações, dependendo da configuração do serviço. | Acordo de tratamento de dados, cláusulas contratuais-tipo e salvaguardas aplicáveis à transferência de dados. | Sim, para funcionalidades de IA que utilizam a OpenAI | 01 out 2024 |
| Operações e segurança — monitorização, acompanhamento de erros, suporte, autenticação e comunicação | |||||||
| Datadog, Inc. | Monitorização de infraestruturas e aplicações | Monitorização de sistemas, análise de desempenho, registos, métricas, alertas e monitorização de segurança. | Registos do sistema, metadados, endereços IP, dados do dispositivo/navegador, eventos de utilização e identificadores técnicos. | UE / Estados Unidos, consoante a configuração. | Acordo de tratamento de dados, cláusulas contratuais-tipo e salvaguardas aplicáveis à transferência de dados. | Opcional / Por confirmar | 17 de maio de 2025 |
| Cloudflare, Inc. | CDN, DNS, segurança e proteção de rede | Distribuição de conteúdos, DNS, proteção contra DDoS, firewall, proteção contra bots e segurança do tráfego. | Endereço IP, metadados dos pedidos, informações do navegador/dispositivo, registos de segurança e identificadores técnicos. | Localizações da rede global. | Acordo de tratamento de dados, cláusulas contratuais-tipo e salvaguardas aplicáveis à transferência de dados. | Opcional / Por confirmar | 01 out 2024 |
| Stripe, Inc. | Pagamentos e faturação | Faturação de subscrições, processamento de pagamentos, faturas, gestão fiscal e prevenção de fraude. | Dados de contacto para faturação, metadados de pagamento, dados de transações, dados de faturas e identificadores de conta limitados. | UE / Estados Unidos, consoante a configuração. | Acordo de tratamento de dados, cláusulas contratuais-tipo e salvaguardas aplicáveis à transferência de dados. | Sim, para clientes com subscrição paga | 01 maio 2025 |
| Google LLC | OAuth do Google / APIs do Google Workspace | Autenticação e acesso autorizado pelo cliente ao Gmail, ao Google Calendar e a serviços Google relacionados. | Nome, endereço de e-mail, tokens OAuth, dados autorizados de e-mail/calendário/tarefas, dependendo das permissões concedidas. | UE / Estados Unidos e outras localizações da Google, dependendo da configuração. | Acordo de tratamento de dados, cláusulas contratuais-tipo e salvaguardas aplicáveis à transferência de dados. | Opcional, apenas quando ativado pelo cliente | 15 out 2024 |
| Microsoft Corporation | Microsoft Entra ID / APIs do Microsoft Graph | Autenticação e acesso autorizado pelo cliente ao Outlook, ao Calendário Microsoft, aos utilizadores e a serviços Microsoft relacionados. | Nome, endereço de e-mail, tokens OAuth, dados autorizados de e-mail/calendário/tarefas, dependendo das permissões concedidas. | UE / Estados Unidos e outras localizações da Microsoft, dependendo da configuração. | Acordo de tratamento de dados, cláusulas contratuais-tipo e salvaguardas aplicáveis à transferência de dados. | Opcional, apenas quando ativado pelo cliente | 12 dez. 2024 |
| Integrações opcionais — utilizadas apenas quando um cliente ativa a funcionalidade correspondente | |||||||
| Zapier, Inc. | Integração de automatização de fluxos de trabalho | Automatização opcional de fluxos de trabalho entre o Actor e aplicações de terceiros, configurada pelo cliente. | Dados de fluxos de trabalho selecionados pelo cliente, metadados, identificadores de conta, dados de eventos. | Estados Unidos e outras localizações, consoante a configuração. | Acordo de tratamento de dados, cláusulas contratuais-tipo e salvaguardas aplicáveis à transferência de dados. | Opcional | 01 Jan 2026 |
Quando a Google ou a Microsoft fornece o próprio serviço de email e calendário de um cliente, atua como fornecedor independente do cliente, não como subcontratante da Actor. Quando a própria Actor adquire infraestrutura, como o Google Cloud ou o Microsoft Azure, para operar o serviço da Actor, essa entidade é indicada acima como subcontratante da Actor para essa finalidade específica.
11
Localização dos dados e transferências internacionais
| Atividade de tratamento | Local principal | Possíveis localizações adicionais | É possível escolher? |
|---|---|---|---|
| Alojamento da aplicação Actor | Nova Iorque | Amesterdão, Zurique | Sim, empresarial |
| Armazenamento de bases de dados | Nova Iorque | Localização da cópia de segurança Nova Iorque 2 | Sim, empresarial |
| Inferência de IA | Dependente do fornecedor | Apenas nos EUA e na UE | Sim, empresarial |
| Monitorização e registos | Nova Iorque | Amesterdão | Sim, empresarial |
| Apoio ao cliente | Suíça / UE | Não |
As transferências transfronteiriças de dados exigem atenção ao nível de proteção de dados do país de destino e à utilização de salvaguardas adequadas quando esse nível não é considerado suficiente. Os mecanismos de transferência da Actor estão documentados no DPA.
12
Conservação e eliminação de dados
Os períodos de retenção variam consoante a categoria dos dados. A eliminação da conta remove imediatamente os dados associados à conta dos sistemas ativos; as cópias de segurança são eliminadas ao fim de 30 dias, de acordo com o respetivo calendário. Os registos limitados de segurança e os registos exigidos por lei seguem os períodos indicados abaixo. A eliminação da conta não é uma opção de arquivo.
| Categoria | Conservação |
|---|---|
| Dados da conta | Até serem revogados ou desligados pelo utilizador. Eliminados automaticamente após 14 dias sem acesso |
| Tokens de contas ligadas | Até serem revogados ou desligados pelo utilizador |
| Conteúdo de e-mails e calendários | 30 dias Apenas identificadores |
| Identificadores de mensagens e eventos | 30 dias |
| Conhecimento e Memória | Até serem eliminados pelo utilizador ou pela organização |
| Histórico de fluxos de trabalho | 30 dias |
| Prompts e resultados de IA | 24 horas |
| Pedidos de suporte | 12 meses |
| Registos de segurança | 6 meses |
| Cópias de segurança | 30 dias |
| Registos de faturação | De acordo com os requisitos legais de conservação aplicáveis |
| Contas eliminadas | 12 meses Endereços de e-mail encriptados |
Elimine a sua conta Actor em Definições → Conta → Eliminar conta e confirme. Todos os dados associados à conta são imediatamente eliminados dos sistemas ativos. Se lhe for pedido, desligue primeiro as contas ligadas.
A eliminação dos dados da organização é feita manualmente mediante pedido. Um administrador da organização deve contactar privacy@actordo.com ou o apoio da Actor. Eliminar uma conta pessoal não elimina os dados da organização.
As cópias de segurança podem ainda conter dados de configuração até serem eliminadas ao fim de 30 dias. Os registos limitados e encriptados de e-mails de contas eliminadas e os registos de segurança seguem o calendário de retenção acima; os registos de faturação são conservados quando exigido por lei.
- Elimine a sua conta pessoal da Actor através de Definições → Conta → Eliminar conta.
- Peça a eliminação manual dos dados da organização através de privacy@actordo.com ou do suporte da Actor.
- Revogue o acesso da Google ou da Microsoft nas definições de permissões de aplicações do respetivo fornecedor. A revogação do acesso é independente da eliminação dos dados da Actor.
13
Fiabilidade e continuidade do negócio
- Página pública de estado do serviço
- Histórico de incidentes
- Meta de disponibilidade — quando prevista contratualmente
- Monitorização contínua
- Cópias de segurança e recuperação de desastres
- Testes de recuperação
- Objetivo de tempo de recuperação (RTO) e objetivo de ponto de recuperação (RPO)
- Gestão de alterações e lançamentos
Os valores específicos de RTO, RPO e disponibilidade só serão publicados quando a Actor conseguir cumpri-los de forma consistente e serão apresentados aqui com as respetivas datas de entrada em vigor, assim que forem finalizados.
14
Resposta a incidentes
O processo abaixo é descrito com o detalhe necessário para uma avaliação, sem revelar informações internas sensíveis.
Deteção
Escalonamento
Contenção
Investigação
Notificação
Recuperação
Revisão
Este processo abrange a escalada interna, a contenção, a investigação, a notificação dos clientes, a cooperação com as entidades reguladoras quando necessário, a recuperação e uma análise pós-incidente para cada incidente de segurança confirmado.
Incidente de segurança
security@actordo.comSegurança geral
security@actordo.comRelatório de vulnerabilidades
security@actordo.com15
Documentos de segurança e jurídicos
Documentos públicos
Disponível mediante pedido → solicitar acesso
Em curso
16
Perguntas frequentes
O Actor armazena o conteúdo dos e-mails?
Depende da funcionalidade. Alguns conteúdos de e-mail são processados temporariamente para executar uma tarefa solicitada; outros conteúdos — como identificadores, resumos ou contexto necessário para fluxos de trabalho e memória — podem ser armazenados. Consulte a matriz de tratamento de dados da Secção 5 para ver os detalhes de cada categoria.
Que permissões de e-mail e calendário exige o Actor?
A Actor solicita os âmbitos OAuth necessários para as funcionalidades específicas que ativa. Pode consultá-los e revogá-los a qualquer momento nas definições da sua conta Google ou Microsoft.
O Actor utiliza os dados dos clientes para treinar modelos de IA?
Os conteúdos dos clientes não são utilizados para treinar modelos de IA de finalidade geral. Consulte a Secção 6 para ver a discriminação completa dos modelos próprios da Actor, dos fornecedores externos, do feedback voluntário e dos dados de utilização agregados.
Que fornecedores de IA utiliza o Actor?
A lista atual de fornecedores de IA está publicada na tabela de subprocessadores da Secção 10 e pode variar consoante a funcionalidade, a região e a configuração empresarial.
Posso escolher o fornecedor de IA?
Esta opção pode ser configurável em determinados contratos empresariais. Contacte a equipa de segurança para discutir as opções disponíveis para a sua organização.
Os colaboradores do Actor podem ler os meus e-mails?
Não há acesso rotineiro ou automático ao conteúdo dos e-mails. O pessoal autorizado só pode aceder ao conteúdo em circunstâncias específicas — por exemplo, num pedido de assistência em que tenha incluído voluntariamente conteúdo de e-mail — conforme descrito na Secção 6.
Onde são armazenados os meus dados?
Consulte a matriz de localização dos dados na Secção 11 para ver as atividades de tratamento por localização.
Durante quanto tempo conserva o Actor os dados?
Os períodos de retenção variam consoante a categoria dos dados. Consulte a Secção 12 para ver o calendário completo de retenção.
Como posso eliminar os meus dados?
Elimine a sua conta Actor em Definições → Conta → Eliminar conta e confirme. Todos os dados associados à conta são imediatamente eliminados dos sistemas ativos. Se lhe for pedido, desligue primeiro as contas ligadas.
A eliminação dos dados da organização é feita manualmente mediante pedido. Um administrador da organização deve contactar privacy@actordo.com ou o apoio da Actor. Eliminar uma conta pessoal não elimina os dados da organização.
Consulte a Secção 12 para ver as exceções relativas a cópias de segurança e retenção.
Como posso revogar o acesso da Google ou da Microsoft?
Pode revogar o acesso do Actor a qualquer momento, diretamente na página de permissões da sua Conta Google ou nas definições de segurança da sua conta Microsoft.
O Actor está em conformidade com o RGPD?
Sim — consulte a Secção 9 para saber como o Actor apoia os clientes no cumprimento das suas obrigações ao abrigo do RGPD, através do Acordo de Tratamento de Dados (DPA), das medidas de segurança e da transparência relativa aos subcontratantes.
Está disponível um DPA?
Sim. O Acordo de Tratamento de Dados está disponível na Secção 15.
O Actor está em conformidade com a HIPAA?
O tratamento de dados ao abrigo da HIPAA pode estar disponível para clientes Business elegíveis, mediante a assinatura de um Acordo de Associado Comercial (BAA) e a aprovação da configuração. Esta opção não está disponível por predefinição em todos os planos — consulte a Secção 9 para obter mais informações e saber quais os passos necessários antes de tratar ePHI.
Está disponível um BAA?
Sim, para clientes Business. Contacte a equipa de segurança para iniciar o processo — consulte a Secção 18.
Quem são os subprocessadores do Actor?
A lista completa, agrupada por função, encontra-se na Secção 10.
Como serei informado sobre novos subprocessadores?
Consulte esta página para acompanhar as atualizações relativas à Secção 10. As alterações são comunicadas com um prazo de aviso definido antes de entrarem em vigor, juntamente com um procedimento para apresentar objeções.
O Actor é compatível com SSO e MFA?
Inicie sessão com o Google ou a Microsoft, ou utilize SSO empresarial através do OpenID Connect (OIDC) com o fornecedor de identidade configurado pela sua organização. O SAML não é atualmente suportado. Selecione Continuar com SSO empresarial, introduza o seu e-mail profissional e conclua o início de sessão da sua empresa. O domínio do seu e-mail tem de estar configurado para SSO; contacte o seu administrador ou o apoio da Actor para configurar o acesso.
A Actor não recebe nem armazena a palavra-passe do seu fornecedor. A MFA é gerida pelo seu fornecedor de identidade, de acordo com as respetivas políticas. Iniciar sessão permite identificá-lo; o OAuth autoriza separadamente o acesso ao Email, ao Calendário e às Tarefas. Reveja o ecrã de consentimento de cada conector e obtenha a aprovação do administrador, quando necessário.
Como posso comunicar uma vulnerabilidade de segurança?
Utilize o Programa de Divulgação de Vulnerabilidades indicado na Secção 15 ou envie um e-mail para
security@actordo.comdiretamente.
O Actor realiza testes de penetração?
São realizados testes de penetração independentes regularmente. Consulte a Secção 9, «Certificações e atestações».
O que acontece quando encerro a minha conta?
Consulte a Secção 12 para saber o que acontece imediatamente após a eliminação, que dados permanecem temporariamente nas cópias de segurança e que exceções legais são aplicáveis.
17
Atualizações e registo de alterações
Isto demonstra que o Centro de Confiança é mantido ativamente e não é uma página estática.
Lançamento do Centro de Confiança
Informações sobre retenção atualizadas
18
Contacto e pedido de documentos
Para documentos confidenciais, envie um e-mail para security@actordo.com ou contacte-nos em privado.