GDPR
Atualizado em 24 de outubro de 2026
A MacDuty é operada pela AITEST S.R.L., empresa registrada na Romênia, dentro da União Europeia. Esta página explica, em linguagem simples, como tratamos dados nos termos do RGPD.
Dois papéis, dois documentos
Tratamos dois tipos de dados, e o nosso papel é diferente em cada um.
| Dados | Exemplos | Nosso papel | Regido por |
|---|---|---|---|
| Dados sobre você como nosso cliente | Sua conta, dados de faturamento, mensagens de suporte, logs de rede | Controlador | Nossa Política de Privacidade |
| Dados que você trata no seu Mac | Seus arquivos, bancos de dados, registros de clientes, tudo o que o seu software processa | Operador | Nosso acordo de tratamento de dados |
Se você colocar dados pessoais no seu Mac, você é o controlador desses dados, e nós hospedamos a infraestrutura em que eles estão.
Onde estão os seus dados
| Dados | Localização |
|---|---|
| Seu Mac e o disco dele | Nossas instalações na Romênia, UE |
| Logs de rede e de conexão | Romênia, UE, mantidos por 90 dias |
| Dados de conta e de faturamento | Tratados por nós e pelos provedores abaixo; as transferências para fora da UE são cobertas por uma decisão de adequação ou por cláusulas contratuais-padrão |
Os dados no seu Mac nunca saem da União Europeia por nossa causa.
O que podemos e o que não podemos acessar
Você tem o controle administrativo do seu Mac. Cada Mac também possui uma conta técnica nossa e está inscrito no nosso sistema de gerenciamento de dispositivos, ambos usados apenas para prepará-lo, reiniciá-lo, redefinir a sua senha mediante solicitação e apagá-lo ao final. Não acessamos o conteúdo dele, os seus arquivos nem as suas cargas de trabalho.
Acessamos o seu Mac somente:
- quando você nos pede, para suporte,
- quando for estritamente necessário para manter ou restabelecer o serviço, ou
- quando a lei ou uma autoridade competente o exigir.
Quando acessamos o seu Mac para suporte, informamos você no chamado.
Acordo de tratamento de dados
Se você tratar dados pessoais em um Mac da MacDuty, assinamos um acordo de tratamento de dados nos termos do artigo 28 do RGPD. Ele abrange:
- tratamento somente mediante instruções documentadas suas
- confidencialidade de todas as pessoas com acesso
- medidas de segurança
- como usamos suboperadores e como informamos você sobre alterações
- assistência nos pedidos dos titulares dos dados e nas notificações de violação
- exclusão ou devolução dos dados ao final do serviço
- informações e auditorias para demonstrar a conformidade
Para assiná-lo, escreva para [email protected] informando o nome da sua empresa e o número de IVA.
Suboperadores
Estas empresas podem tratar dados pessoais em nosso nome. A SimpleMDM gerencia os nossos Macs remotamente, segundo as nossas instruções (preparando, atualizando e apagando os Macs). Nenhum dos operadores da tabela abaixo usa os seus dados ou o conteúdo do seu Mac para fins próprios. A Anthropic, indicada depois da tabela, é a exceção ali descrita.
Cloudflare
- O que faz por nós
- Entrega de conteúdo, proteção do site, armazenamento de arquivos, estatísticas agregadas de visitantes do nosso próprio site (recebemos apenas totais, nunca endereços IP) e medição do desempenho das páginas (Cloudflare Web Analytics): com consentimento no Espaço Econômico Europeu, na Suíça e no Reino Unido; nos demais lugares, por padrão, com opção de desativação, com base no legítimo interesse
- Onde
- Rede global, não limitada à UE
- Salvaguarda
- EU-US Data Privacy Framework e cláusulas contratuais-padrão
Google
- O que faz por nós
- E-mail corporativo e documentos; análise do site e medição de anúncios, somente com o seu consentimento
- Onde
- Data centers globais do Google
- Salvaguarda
- EU-US Data Privacy Framework e cláusulas contratuais-padrão
Hetzner
- O que faz por nós
- Hospedagem da plataforma e do seu banco de dados
- Onde
- Alemanha, UE
- Salvaguarda
- Sem transferência para fora da UE
Lucky Orange
- O que faz por nós
- Gravações de sessão e mapas de calor do site, somente com o seu consentimento
- Onde
- Estados Unidos
- Salvaguarda
- Cláusulas contratuais-padrão
Resend
- O que faz por nós
- E-mail transacional
- Onde
- Estados Unidos
- Salvaguarda
- EU-US Data Privacy Framework e cláusulas contratuais-padrão
SimpleMDM
- O que faz por nós
- Gerenciamento dos nossos Macs: inscrição, configuração e apagamento
- Onde
- Google Cloud, região não divulgada
- Salvaguarda
- EU-US Data Privacy Framework e cláusulas contratuais-padrão
Stripe
- O que faz por nós
- Pagamentos, faturamento e prevenção de fraudes
- Onde
- Infraestrutura global da Stripe
- Salvaguarda
- EU-US Data Privacy Framework e cláusulas contratuais-padrão
Twilio
- O que faz por nós
- Códigos de verificação por SMS
- Onde
- Estados Unidos
- Salvaguarda
- EU-US Data Privacy Framework, regras corporativas vinculantes e cláusulas contratuais-padrão
| Suboperador | O que faz por nós | Onde | Salvaguarda |
|---|---|---|---|
| Cloudflare | Entrega de conteúdo, proteção do site, armazenamento de arquivos, estatísticas agregadas de visitantes do nosso próprio site (recebemos apenas totais, nunca endereços IP) e medição do desempenho das páginas (Cloudflare Web Analytics): com consentimento no Espaço Econômico Europeu, na Suíça e no Reino Unido; nos demais lugares, por padrão, com opção de desativação, com base no legítimo interesse | Rede global, não limitada à UE | EU-US Data Privacy Framework e cláusulas contratuais-padrão |
| E-mail corporativo e documentos; análise do site e medição de anúncios, somente com o seu consentimento | Data centers globais do Google | EU-US Data Privacy Framework e cláusulas contratuais-padrão | |
| Hetzner | Hospedagem da plataforma e do seu banco de dados | Alemanha, UE | Sem transferência para fora da UE |
| Lucky Orange | Gravações de sessão e mapas de calor do site, somente com o seu consentimento | Estados Unidos | Cláusulas contratuais-padrão |
| Resend | E-mail transacional | Estados Unidos | EU-US Data Privacy Framework e cláusulas contratuais-padrão |
| SimpleMDM | Gerenciamento dos nossos Macs: inscrição, configuração e apagamento | Google Cloud, região não divulgada | EU-US Data Privacy Framework e cláusulas contratuais-padrão |
| Stripe | Pagamentos, faturamento e prevenção de fraudes | Infraestrutura global da Stripe | EU-US Data Privacy Framework e cláusulas contratuais-padrão |
| Twilio | Códigos de verificação por SMS | Estados Unidos | EU-US Data Privacy Framework, regras corporativas vinculantes e cláusulas contratuais-padrão |
Anthropic
- O que faz por nós
- As respostas são escritas por um modelo de IA (Claude) e verificadas automaticamente antes de serem enviadas. Se você quiser falar com uma pessoa, diga isso no chamado e uma pessoa da MacDuty assumirá o atendimento.
- Onde
- Estados Unidos
- Salvaguarda
- Nenhuma por contrato, por enquanto. A Anthropic trata esses dados segundo os seus próprios termos e a sua política de privacidade. Estamos migrando o suporte para o serviço comercial da Anthropic, com um acordo de tratamento de dados e cláusulas contratuais-padrão.
| Suboperador | O que faz por nós | Onde | Salvaguarda |
|---|---|---|---|
| Anthropic | As respostas são escritas por um modelo de IA (Claude) e verificadas automaticamente antes de serem enviadas. Se você quiser falar com uma pessoa, diga isso no chamado e uma pessoa da MacDuty assumirá o atendimento. | Estados Unidos | Nenhuma por contrato, por enquanto. A Anthropic trata esses dados segundo os seus próprios termos e a sua política de privacidade. Estamos migrando o suporte para o serviço comercial da Anthropic, com um acordo de tratamento de dados e cláusulas contratuais-padrão. |
Notificamos os clientes que têm um acordo de tratamento de dados assinado antes de adicionar ou substituir um suboperador.
Medidas de segurança
- Hardware dedicado. Um Mac por cliente, nunca compartilhado, sem máquina virtual entre clientes.
- Controle de acesso físico às nossas instalações.
- Segmentação de rede entre clientes.
- Acesso administrativo criptografado para a nossa equipe.
- Acesso, dentro da nossa equipe, restrito a quem precisa conhecer os dados.
- Registro das ações administrativas.
A segurança do macOS e de tudo o que você instala no Mac é responsabilidade sua.
Se algo der errado
Se tomarmos conhecimento de uma violação de dados pessoais que afete dados que tratamos por sua conta, notificamos você sem demora injustificada, com as informações de que você precisa para cumprir as suas próprias obrigações como controlador.
No caso de violações de dados que controlamos, notificamos a autoridade de controle romena no prazo de 72 horas, quando exigido, e informamos as pessoas afetadas quando o risco para elas for elevado.
Quando o serviço termina
Quando a sua assinatura termina, e após os prazos de retenção previstos nos nossos Termos de Serviço, apagamos o seu Mac de forma segura. Os dados apagados não podem ser recuperados.
O serviço não inclui backups. Faça backup de tudo o que quiser manter antes do fim do seu período contratado.
O que continua sendo responsabilidade sua
- Uma base legal para os dados pessoais que você trata no seu Mac
- A segurança do macOS, das suas contas e do seu software
- A criptografia de dados sensíveis em repouso, quando você precisar
- Os seus próprios backups
- Os acordos com quaisquer outros provedores para os quais o seu software envia dados
Execução de agentes de IA
Um agente de IA no seu Mac muitas vezes envia dados a um provedor de modelos de IA. Esse provedor é o seu operador, não o nosso, e precisa de um acordo próprio com você.
Os modelos locais executados no próprio Mac mantêm esses dados na sua máquina.
Contato
Dúvidas sobre privacidade, pedidos dos titulares dos dados e acordos de tratamento: [email protected].
- ANSPDCP, a autoridade de controle romena, você também pode entrar em contato com a autoridade do seu próprio país