Registo de Atividades de Tratamento (RoPA)
O Registo de Atividades de Tratamento (RoPA) documenta todas as atividades de processamento de dados pessoais realizadas pelo ISMS Copilot em conformidade com o Artigo 30 do GDPR. Serve como o registo autoritativo de como os dados são coletados, processados, armazenados e protegidos.
O Registo de Atividades de Tratamento (RoPA) documenta todas as atividades de processamento de dados pessoais realizadas pelo ISMS Copilot em conformidade com o Artigo 30 do GDPR. Serve como o registo autoritativo de como os dados são coletados, processados, armazenados e protegidos.
Pontos-Chave
- 9 atividades de processamento documentadas: Autenticação de utilizador, processamento de chat por IA, moderação de conteúdo, carregamento de ficheiros, pagamentos, análises, infraestrutura, comunicações por email e integração com Slack.
- Lista completa de subprocessadores: Inclui todos os subprocessadores terceiros com localizações, períodos de retenção e estado do DPA — mantida e atualizada no Centro de Confiança.
- Roteamento de IA por plano e configuração: A função de roteamento
selectChatModel(adpEnabled, userPlan)determina se utiliza Mistral (UE, retenção zero), Anthropic (pago, EUA) ou OpenRouter (gratuito, EUA via fornecedores avaliados). - Moderação de conteúdo sempre com Mistral: Todas as mensagens de chat são analisadas pela API de moderação da Mistral, independentemente da configuração do seu fornecedor de IA — metadados sinalizados retidos por 12 meses.
- Retenção controlada pelo utilizador: A retenção do histórico de conversas (1 dia a 7 anos) é configurada em Definições → Proteção de Dados.
Documento Canónico
Para o Registo de Atividades de Tratamento completo, incluindo todas as atividades de processamento, detalhes dos subprocessadores, medidas técnicas e organizacionais e procedimentos de direitos dos titulares dos dados, visite o nosso Centro de Confiança:
Consultar o Registo de Atividades de Tratamento no Centro de Confiança →
Esta é a fonte autoritativa para todos os registos de processamento, informações sobre subprocessadores e documentação de conformidade com o GDPR.