Plugin Complaica para Claude — Política de privacidade
Esta política explica que dados pessoais a Ciqualia trata quando utiliza o plugin Complaica para Claude, porquê, durante quanto tempo e que direitos tem. Aplica-se apenas ao plugin. A utilização do próprio Complaica rege-se pelo seu contrato Complaica e pelo acordo de tratamento de dados que o acompanha, e a utilização do Claude pelos termos e pela política de privacidade da Anthropic.
Data de entrada em vigor: 16 de novembro de 2026 · Versão: 1.0
1. Responsável pelo tratamento
O plugin é disponibilizado por:
Ciqualia UG (haftungsbeschränkt)
- Morada: Otto-Lilienthal-Str. 36, 71034 Böblingen, Alemanha
- Gerente: M.Sikalo
- Registo comercial: Amtsgericht Stuttgart, HRB 801984
- N.º de IVA: DE457587291
- E-mail: info@ciqualia.com
2. Como funciona o plugin
O plugin permite que o Claude leia e atualize dados no seu espaço de trabalho Complaica, segundo as suas instruções. Reúne skills (instruções para o Claude) e um conector para o servidor Complaica.
- Instala o plugin no Claude e inicia sessão no Complaica. O início de sessão utiliza OAuth 2.0 (código de autorização com PKCE) através do serviço de identidade do Complaica (p. ex., Keycloak) ou do fornecedor de identidade da sua organização, como o Microsoft Entra ID, se a sua organização tiver ligado um. Em seguida, confirma o acesso do Claude numa página de consentimento. O Claude nunca vê a sua palavra-passe.
- Quando pede ao Claude algo que precisa de dados do Complaica, o Claude chama uma ferramenta no servidor Complaica, por exemplo para pesquisar ativos, ler controlos ou criar uma tarefa.
- O servidor Complaica verifica as suas permissões e devolve apenas os dados que a sua função no Complaica lhe permite ver. As ações de escrita são executadas com os seus direitos de utilizador e ficam registadas no histórico de alterações do Complaica.
- O resultado é devolvido ao Claude, que o utiliza para lhe responder.
Cartões interativos (MCP App). Algumas ferramentas mostram o resultado como um cartão interativo dentro do Claude, por exemplo para alterar o estado de uma tarefa com um clique. Os cartões são executados numa moldura isolada no Claude, não têm acesso à rede e não guardam credenciais.
- Quando, por exemplo, clica num botão de um cartão, o cartão pede ao Claude que chame uma ferramenta do Complaica. O Claude envia essa chamada ao servidor Complaica com a sua sessão, exatamente como nos passos 2–3, e devolve o resultado ao cartão.
- «Abrir no Complaica» abre a aplicação web Complaica no seu navegador. Essa utilização rege-se pelo seu contrato Complaica, e não por esta política.
As skills do plugin são executadas dentro do Claude. Os dados chegam ao Complaica apenas através de chamadas a ferramentas, quer seja o Claude a iniciá-las, quer seja o utilizador a iniciá-las num cartão.
3. Que parte desta política se lhe aplica
O plugin funciona com as duas formas de operar o Complaica. Diferem em quem trata os seus dados:
- A parte A aplica-se se a sua organização executa o Complaica nos seus próprios servidores ou na sua própria nuvem privada.
- A parte B aplica-se se a sua organização utiliza o Complaica como serviço (SaaS) alojado pela Ciqualia.
Todas as secções numeradas se aplicam em ambos os casos.
Parte A — Complaica on-premise ou na sua nuvem privada
A sua organização opera o servidor Complaica, o respetivo serviço de identidade e os registos. O plugin liga o Claude diretamente a esse servidor. A Ciqualia não faz parte deste fluxo de dados.
- A Ciqualia não recebe quaisquer dados pessoais da sua utilização do plugin: nem dados de início de sessão, nem tokens, nem chamadas a ferramentas, nem conteúdo do espaço de trabalho, nem registos.
- A sua organização é responsável pelo tratamento de todos os dados que o seu servidor Complaica trata, incluindo onde está alojado, durante quanto tempo os registos e tokens são conservados e como são protegidos. Aplica-se a política de privacidade da sua organização. Para questões ou para exercer os seus direitos, contacte a sua organização ou o respetivo encarregado da proteção de dados.
- O Claude acede ao seu servidor através da rede. Consoante a forma como utiliza o Claude, as chamadas a ferramentas podem provir da infraestrutura da Anthropic, pelo que é a sua organização que decide como expõe o servidor. A secção 4 explica como a Anthropic trata os dados.
- Suporte. Se contactar o suporte da Ciqualia, aplica-se a secção 5.
Parte B — Complaica como SaaS nos servidores da Ciqualia
A Ciqualia aloja o Complaica para a sua organização e atua em duas qualidades:
- Responsável pelo tratamento (art. 4.º, ponto 7, do RGPD) dos dados necessários ao funcionamento do próprio plugin: início de sessão, tokens de acesso, registos técnicos.
- Subcontratante (art. 28.º do RGPD) do conteúdo do espaço de trabalho Complaica da sua organização. Para esse conteúdo, a responsável é a sua organização e aplica-se o acordo de tratamento de dados do seu contrato Complaica.
B.1 Que dados tratamos
| Categoria | Exemplos | A nossa função |
|---|---|---|
| Dados de conta e de início de sessão | Nome, endereço de e-mail, ID de utilizador Complaica, organização, função; com início de sessão único, também os identificadores de utilizador que o fornecedor de identidade da sua organização envia (p. ex., object ID, subject ID, endereço de e-mail verificado) | Responsável |
| Tokens de acesso | Tokens de acesso e de atualização OAuth emitidos ao Claude para a sua conta e válidos apenas para o endpoint MCP do Complaica; o registo do seu consentimento | Responsável |
| Pedidos e respostas de ferramentas | Que ferramenta foi chamada, os seus parâmetros (p. ex., um termo de pesquisa), a sua definição de idioma, os dados devolvidos do seu espaço de trabalho | Subcontratante |
| Conteúdo do espaço de trabalho | Ativos, controlos, riscos, auditorias, tarefas, atividades de tratamento e quaisquer dados pessoais que a sua organização neles guarde | Subcontratante |
| Registos técnicos | Carimbo temporal, nome da ferramenta, ID de utilizador, endereço IP, estado da resposta, mensagens de erro | Responsável |
Não recebemos as suas conversas com o Claude, os seus prompts, as respostas do Claude, os ficheiros que carrega no Claude nem os dados da sua conta Anthropic. Vemos apenas as chamadas a ferramentas que chegam ao servidor Complaica, a partir do Claude ou de um cartão. O plugin e os seus cartões não carregam nada de servidores de terceiros e não utilizam cookies, rastreamento nem análise.
B.2 Finalidades e fundamentos jurídicos
| Finalidade | Dados | Fundamento jurídico |
|---|---|---|
| Iniciar a sua sessão e autorizar o acesso do Claude | Dados de conta, tokens de acesso | Art. 6.º, n.º 1, al. b) do RGPD: execução do seu contrato Complaica |
| Executar as chamadas a ferramentas que o Claude envia em seu nome | Pedidos de ferramentas, conteúdo do espaço de trabalho | Por conta da sua organização nos termos do art. 28.º do RGPD; aplica-se o fundamento jurídico da sua organização |
| Manter o serviço seguro, detetar abusos, corrigir erros | Registos técnicos | Art. 6.º, n.º 1, al. f) do RGPD: o nosso interesse legítimo num serviço seguro e operacional |
| Cumprir obrigações legais | Dados que a lei nos obriga a conservar | Art. 6.º, n.º 1, al. c) do RGPD |
Não vendemos dados pessoais, não os utilizamos para publicidade nem utilizamos o conteúdo do espaço de trabalho para treinar modelos de IA. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre si (art. 22.º do RGPD).
B.3 Onde os dados são guardados e como são protegidos
O serviço de nuvem Complaica funciona em centros de dados da Hetzner na Alemanha.
Protegemos os dados com medidas que incluem:
- Encriptação TLS de todas as ligações entre o Claude e o servidor Complaica
- OAuth 2.0 com PKCE e consentimento explícito; tokens de acesso pessoais e de curta duração que funcionam apenas para o endpoint MCP do Complaica e não para outras interfaces do Complaica; pode revogar o acesso a qualquer momento
- Controlo de acesso baseado em funções: o Claude obtém exatamente os direitos da sua conta Complaica
- Registo das ações no Complaica
B.4 Quem recebe os dados
Os nossos prestadores de serviços. Recorremos a subcontratantes vinculados por contratos nos termos do art. 28.º do RGPD:
| Prestador | Serviço | Localização |
|---|---|---|
| Hetzner | Alojamento do serviço de nuvem Complaica | Alemanha |
Autoridades. Só comunicamos dados às autoridades quando a lei o exige.
Os dados devolvidos ao Claude são tratados pela Anthropic (ver secção 4). Não partilhamos dados com quaisquer outros terceiros.
B.5 Transferências para fora da UE
A própria Ciqualia trata os dados do plugin apenas na UE/EEE. Quanto às transferências efetuadas pela Anthropic, ver secção 4.
B.6 Durante quanto tempo conservamos os dados
| Dados | Conservação |
|---|---|
| Tokens de acesso | Os tokens de acesso expiram ao fim de 60 minutos; os tokens de atualização ao fim de 30 dias ou de imediato quando revoga o acesso ou desinstala o plugin. O registo do seu consentimento é conservado até revogar o acesso |
| Pedidos e respostas de ferramentas | Não são guardados para além do tratamento do pedido, exceto como registos técnicos (ver abaixo) |
| Registos técnicos | 30 dias, sendo depois eliminados; mais tempo apenas enquanto for necessário para investigar um incidente de segurança concreto |
| Conteúdo do espaço de trabalho | Conforme acordado no seu contrato Complaica; eliminado ou devolvido no fim do contrato nos termos do acordo de tratamento de dados |
| Dados de conta | Durante a vigência da sua conta Complaica |
Desinstalar o plugin termina de imediato o acesso do Claude. Não elimina o conteúdo do seu espaço de trabalho, que permanece no Complaica.
B.7 Os seus direitos
Nos termos do RGPD, tem o direito de:
- aceder aos seus dados pessoais (art. 15.º)
- obter a sua retificação (art. 16.º) ou apagamento (art. 17.º)
- limitar o seu tratamento (art. 18.º)
- recebê-los num formato portável (art. 20.º)
- opor-se ao tratamento baseado no nosso interesse legítimo (art. 21.º)
- retirar qualquer consentimento que tenha dado, com efeitos para o futuro (art. 7.º, n.º 3)
Para exercer estes direitos, escreva para security@ciqualia.com. Quanto ao conteúdo do espaço de trabalho, a responsável é a sua organização: contacte-a primeiro. Apoiá-la-emos enquanto subcontratante.
Pode também apresentar reclamação a uma autoridade de controlo. A nossa é o Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).
4. Claude e Anthropic
Anthropic. Os dados que o servidor Complaica devolve ao Claude são tratados pela Anthropic PBC ou pelas suas afiliadas no âmbito da sua utilização do Claude. A Anthropic não é nossa subcontratante; trata estes dados ao abrigo do seu acordo, ou do acordo da sua organização, com a Anthropic e da sua própria política de privacidade. Antes de pedir ao Claude que trabalhe com dados pessoais do Complaica, certifique-se de que a sua organização o permite.
Os dados devolvidos ao Claude podem ser tratados pela Anthropic fora da UE, incluindo nos Estados Unidos. Essa transferência ocorre no âmbito da sua utilização do Claude, e a Anthropic é responsável pelas respetivas garantias, como as cláusulas contratuais-tipo da UE ou o Quadro de Privacidade de Dados UE-EUA (EU–U.S. Data Privacy Framework), conforme descrito nos termos da Anthropic.
5. Pedidos de suporte
Esta secção aplica-se à parte A e à parte B. Se contactar o suporte da Ciqualia, a Ciqualia é a responsável pelo tratamento do seu pedido.
| Tema | Detalhes |
|---|---|
| Dados | O que nos envia: nome, endereço de e-mail, organização, descrição do problema, anexos |
| Finalidade e fundamento jurídico | Responder ao seu pedido. Art. 6.º, n.º 1, al. b) do RGPD se for cliente; nos restantes casos, art. 6.º, n.º 1, al. f) do RGPD: o nosso interesse legítimo em responder a pedidos |
| Prestador de serviços | Microsoft 365 para e-mail, dados guardados na Alemanha, ao abrigo de um contrato nos termos do art. 28.º do RGPD |
| Conservação | 2 anos após o encerramento do pedido, salvo se prazos legais de conservação (p. ex., § 257 HGB, § 147 AO) exigirem mais tempo |
Envie dados pessoais do seu espaço de trabalho Complaica apenas se forem necessários para resolver o problema. Relativamente a esses dados, pode exercer os seus direitos ao abrigo do RGPD (art. 15.º a 21.º) escrevendo para security@ciqualia.com e apresentar reclamação ao Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
6. Crianças
O plugin é uma ferramenta profissional e não se destina a menores de 16 anos. Não tratamos conscientemente dados dessas pessoas.
7. Alterações a esta política
Atualizamos esta política quando o plugin ou a lei mudam. A versão em vigor está sempre disponível em https://ciqualia.com/pt/complaica/claude-plugin/privacy. Informamos os clientes das alterações relevantes por e-mail ou no Complaica antes de entrarem em vigor.
8. Contacto
Ciqualia UG (haftungsbeschränkt)
- Morada: Otto-Lilienthal-Str. 36, 71034 Böblingen, Alemanha
- Questões de privacidade: security@ciqualia.com
- Suporte do plugin: support@ciqualia.com