Política de Privacidade

1. Quem trata os dados (papéis)

A RespondAI é operada pela DataScript GmbH, com sede na Suíça. Há dois papéis, e é importante distingui-los:

• Dados da tua conta (nome, email, negócio, faturação): a DataScript GmbH é a responsável pelo tratamento.
• Dados das pessoas que te escrevem (mensagens, contactos, leads): o responsável és tu, o negócio que usa a RespondAI. A DataScript GmbH atua como subcontratante, tratando esses dados apenas por tua instrução, para prestar o serviço. Regemos essa relação por um Contrato de Subcontratação (DPA), disponível a pedido.

2. Que dados tratamos

• Dados de conta: nome, email, nome do negócio e palavra-passe (guardada de forma cifrada).
• Dados dos teus canais: mensagens, comentários e contactos das pessoas que te escrevem, para o agente responder e para o CRM.
• Ficheiros que carregas para o agente aprender (por exemplo tabelas de preços).
• Registos de consentimento (por exemplo, opt-in para mensagens de WhatsApp), com data e origem.
• Dados técnicos mínimos de funcionamento e segurança.

3. Dados sensíveis (por exemplo, saúde)

Se usas a RespondAI num contexto de saúde (por exemplo, uma clínica), as mensagens podem conter dados de categoria especial (artigo 9.º do RGPD). Enquanto responsável, és tu que garantes a base legal para os tratar (regra geral, consentimento explícito) e o cumprimento das regras aplicáveis. A RespondAI trata esses dados apenas por tua instrução e dá-te ferramentas de consentimento e de eliminação para te ajudar a cumprir.

4. Base legal e finalidades

• Execução do contrato: prestar o serviço (o agente responder e o CRM organizar os leads).
• Interesse legítimo: segurança, prevenção de abuso, suporte e melhoria do serviço.
• Consentimento: mensagens de marketing/campanhas para os teus contactos, quando aplicável, com opt-in registado.
• Obrigação legal: cumprir a lei (por exemplo, faturação).

Não vendemos os teus dados a ninguém e não os usamos para publicidade de terceiros.

5. Onde ficam os dados

Os dados de aplicação são guardados no Supabase (região da UE), com isolamento por organização ao nível da base de dados (cada cliente só acede aos seus dados). Alguns subcontratantes podem tratar dados fora da UE (ver ponto 6), com salvaguardas adequadas.

6. Subcontratantes que nos ajudam a prestar o serviço

Partilhamos o mínimo necessário com:

• O nosso fornecedor de canais de mensagens, para ligar e trocar mensagens com os teus canais.
• Meta (WhatsApp, Instagram, Messenger) e LinkedIn, os próprios canais.
• Supabase, para a base de dados e autenticação.
• Vercel, para o alojamento da aplicação e do site.
• Anthropic, para o modelo de IA que gera as respostas.

Alguns destes (por exemplo, Anthropic e Meta) podem tratar dados nos EUA. Nesses casos, as transferências fora do EEE são cobertas por salvaguardas adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia. A lista atualizada de subcontratantes está disponível a pedido.

7. Durante quanto tempo

Guardamos os dados enquanto tiveres conta ativa. Após encerrares a conta, eliminamos ou anonimizamos os dados num prazo razoável (regra geral, até 30 dias), salvo obrigação legal de conservação. Podes exportar ou pedir a eliminação a qualquer momento.

8. Os teus direitos

Tens direito a aceder, corrigir, exportar (portabilidade), apagar e limitar o tratamento dos teus dados, e a opor-te a certos tratamentos e a retirar o consentimento a qualquer momento. Para exercer, contacta-nos. Se achares que não resolvemos, podes reclamar junto da autoridade de controlo: em Portugal, a CNPD; na Suíça, o PFPDT/FDPIC.

9. Segurança

Aplicamos isolamento por organização na base de dados (RLS), cifragem em trânsito e guardamos as chaves sensíveis apenas do lado do servidor. Nenhum sistema é 100% seguro, mas levamos isto a sério e trabalhamos para melhorar continuamente.

10. Alterações

Podemos atualizar esta política. Publicamos a versão nova nesta página, com a data de atualização.

11. Contacto

Questões de privacidade ou para pedir o DPA? Fala connosco em Contacto.