Política de privacidade

1. Responsável e contacto

Responsável

Adrián Puig de la Morena (Meypi Developers)

NIF espanhol

49322385N

E-mail

hola@aipiter.com

Site

aipiter.com

Esta política explica como são tratados os dados pessoais em aipiter.com e no serviço do Aipiter, nos termos do regulamento europeu de proteção de dados (Regulamento (UE) 2016/679, RGPD) e da Lei Orgânica espanhola 3/2018, de proteção de dados pessoais e garantia dos direitos digitais. A morada do responsável está no aviso legal.

2. Responsável ou subcontratante, conforme o caso

Somos responsáveis pelos dados deste site, pelos pedidos de demonstração e pelas contas das empresas clientes, com o respetivo apoio e faturação.

Quando uma empresa usa o Aipiter para atender os seus clientes, a responsável por essas conversas, fichas e reservas é ela: decide para que servem e durante quanto tempo são guardadas. O Aipiter trata-as por conta dela, como subcontratante (artigo 28.º do RGPD), com o acordo que assina com cada empresa. Se escreveu a um negócio que usa o Aipiter, a política de privacidade desse negócio explica esse tratamento; esta descreve o tratamento que o Aipiter dá a esses dados.

Os dados de uma empresa nunca são usados para outra.

3. Dados do site e das demonstrações

• Navegação: o endereço IP, a data, a página pedida e os dados técnicos do navegador, que o alojamento regista para servir o site e protegê-lo.
• Pedido de demonstração: o seu nome, o seu e-mail, a sua empresa, o que pretende resolver e, se o indicar, o seu telemóvel ou WhatsApp; e ainda a língua da página e a versão desta política que aceita.
• Proteção do formulário: uma impressão digital cifrada do seu endereço IP que serve apenas para travar envios seguidos: não é guardada com o seu pedido e é apagada em cerca de duas horas.
• E-mail: o que nos contar se escrever para hola@aipiter.com.

Só se o aceitar no aviso de cookies é que o site carrega Google Analytics e Microsoft Clarity para saber como é utilizado: que páginas são visitadas, de onde chega a visita e com que dispositivo. Se depois começar ou enviar o formulário, recebem esse facto, sem o seu nome, o seu e-mail nem a sua mensagem. A política de cookies tem os pormenores.

O Microsoft Clarity regista ainda os cliques e o deslocamento na página, com todos os textos ocultos: não vê o que escreve no formulário.

4. Dados do serviço para empresas

• Conta da empresa: nome, e-mail e papel das pessoas que formam a equipa, os seus acessos e o seu segundo fator, o apoio e os dados de contratação e faturação.
• Canal de WhatsApp: os identificadores da conta de WhatsApp Business que a empresa liga e as permissões que autoriza; o número e o nome que o canal fornece; as mensagens, as suas datas e o seu estado de envio, entrega e leitura.
• Canal de Instagram: o identificador e o nome de utilizador da conta profissional que a empresa liga, e as permissões que autoriza; de quem lhe escreve por mensagem direta, o seu identificador de Instagram, o seu nome e o seu nome de utilizador (não a sua fotografia nem os seus seguidores) e as mensagens e ficheiros que envia; as respostas da empresa, com a sua data e o seu estado. Se uma regra da empresa o pedir, verifica-se nesse momento se a pessoa segue a conta, sem o guardar.
• Comentários no Instagram: o Aipiter lê os comentários das publicações da empresa apenas para aplicar as regras que ela ativa: uma resposta pública e, se a regra o indicar, uma mensagem privada a quem comentou. Não guarda o texto do comentário nem o nome de utilizador de quem o escreveu; do seu identificador conserva apenas uma impressão digital, nunca o identificador, durante o tempo estritamente necessário para aplicar os limites da regra e, no máximo, 7 dias.
• Autorizações da Meta: as chaves técnicas de ligação servem para operar o canal. Nunca pedimos nem guardamos a sua palavra-passe da Meta.
• Fichas e operações: as fichas dos clientes do negócio (nome, telemóvel, e-mail, língua e notas), as decisões de contacto que cada um tomou, as suas reservas, as suas inscrições e os seus pedidos de privacidade.
• Assistente de IA: o texto da conversa de que precisa para responder, o que consulta e prepara, as confirmações e o registo da sua atividade.

As mensagens de voz, as imagens e as outras mensagens sem texto não passam para o assistente: alguém da equipa do negócio revê-as.

5. Finalidades e fundamento jurídico

O fundamento jurídico das conversas e operações de uma empresa cliente é decidido e explicado por essa empresa. Não vendemos dados pessoais, não os usamos para publicidade própria e pedir uma demonstração não o inscreve em nada.

Os dados que chegam do WhatsApp e do Instagram servem para prestar as funcionalidades que a empresa ativou e para as manter seguras. Nunca são usados para vigiar ninguém, para vender perfis nem para decidir sobre emprego, crédito, habitação ou estudos.

6. Inteligência artificial

O assistente do Aipiter usa modelos Gemini da Google, processados dentro da UE, e recebe apenas o que precisa para responder. Não toma decisões exclusivamente automatizadas com efeitos jurídicos sobre ninguém (artigo 22.º do RGPD): propõe, e as reservas e as alterações de dados são confirmadas pela pessoa.

O que faz, que modelo usa e o que acontece aos dados que recebe está explicado na transparência da IA.

7. Quem mais trata os dados

Estes fornecedores tratam os dados do site e das demonstrações por nossa conta, apenas para o que se indica:

Os fornecedores do serviço para empresas, com o que faz cada um e onde, estão em subcontratantes. A Meta trata as mensagens de WhatsApp e de Instagram segundo a sua própria relação com cada empresa e consigo, e as autoridades só recebem dados quando a lei o exige.

8. Transferências internacionais

Alguns fornecedores são empresas dos Estados Unidos ou usam redes globais. Nessas transferências aplicam-se as garantias do capítulo V do RGPD: a decisão de adequação do Quadro de Privacidade de Dados UE-EUA para as empresas aderentes e, caso contrário, as cláusulas contratuais-tipo aprovadas pela Comissão Europeia, com medidas adicionais quando necessárias. Pode pedir uma cópia dessas garantias escrevendo para hola@aipiter.com.

9. Durante quanto tempo os guardamos

• Pedido de demonstração: é guardado cifrado e apagado automaticamente aos 90 dias. O aviso por e-mail que recebemos segue o prazo dos e-mails.
• E-mails: o necessário para atender o seu pedido, no máximo 12 meses, salvo se começar uma relação comercial ou uma lei obrigar a guardá-los mais tempo.
• Registos do site: o alojamento guarda-os o tempo de que precisa para a segurança e o diagnóstico.
• Clientes: durante a relação e, depois, os prazos legais: seis anos para a documentação comercial (artigo 30.º do Código Comercial espanhol) e quatro anos para a matéria fiscal (artigo 66.º da Lei Geral Tributária espanhola).
• Dados das empresas clientes: o prazo que cada empresa fixa. No fim do serviço são devolvidos ou apagados, como disser o seu acordo, salvo o que a lei obrigue a conservar (artigo 28.º, n.º 3, al. g), do RGPD).

Se aceitar a medição, o Google Analytics guarda os dados das visitas durante o prazo fixado na sua configuração, no máximo 14 meses.

O Microsoft Clarity guarda as gravações das visitas durante 30 dias e os mapas de calor durante 9 meses.

No serviço, os registos técnicos dos servidores são guardados durante 30 dias e as filas de mensagens, 7 dias no máximo. A cache de dados do Gemini está desativada: a Google não guarda em memória o que entra e sai do modelo. Pode registar pedidos para vigiar abusos, segundo a sua política de não retenção de dados.

10. Os seus direitos

Pode pedir o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento e a portabilidade, opor-se a que os tratemos e retirar o seu consentimento quando quiser, sem afetar o que foi tratado antes.

Escreva-nos para hola@aipiter.com; não precisa de uma conta do Aipiter. Se o pedido for sobre um negócio que usa o Aipiter, diga-nos qual e por que canal lhe escreveu: transmitimos-lho e ajudamo-lo a atendê-lo, porque a decisão é dele. Como pedir um apagamento, passo a passo, está em eliminação de dados.

Respondemos no prazo máximo de um mês; se o pedido for complexo ou forem muitos, o prazo pode ser prorrogado por mais dois meses e informamo-lo disso no primeiro mês (artigo 12.º, n.º 3, do RGPD). Só pediremos mais dados se houver dúvidas razoáveis sobre a sua identidade, e nunca palavras-passe nem códigos de acesso.

Pode também apresentar reclamação à autoridade de controlo do país onde vive ou trabalha (em Portugal, a CNPD) ou à espanhola, a Agencia Española de Protección de Datos, sem ter de nos escrever antes.

11. Menores e dados sensíveis

O site e o serviço destinam-se a empresas e profissionais, não a menores. O assistente nunca pede números de cartão ou de conta, documentos de identificação nem dados de saúde, e um negócio não deve usar o Aipiter para guardar informação clínica.

12. Segurança

Para entrar no painel são precisos uma conta pessoal e um segundo fator; os dados de cada empresa estão separados dos das outras e os do serviço ficam alojados na UE. Os controlos, um a um, estão em segurança.

Se uma violação afetar os seus dados, notificamos a autoridade de controlo em 72 horas e, se o risco for elevado, também o informamos (artigos 33.º e 34.º do RGPD). Quando atuamos como subcontratante, avisamos sem demora a empresa responsável.

13. Alterações a esta política

Cada alteração é publicada aqui com a sua data no topo, e as empresas clientes são avisadas das que as afetem.