Política de Privacidade

1. A quem se aplica esta política

O ConvoScore tem dois tipos de utilizadores, e esta política abrange ambos. Enquanto titular de conta, fornece-nos os seus próprios dados para operar o seu painel, e relativamente a esses dados o responsável pelo tratamento é o ConvoScore. Enquanto visitante de um site que incorporou um chatbot do ConvoScore, a informação que partilha vai para o proprietário do site: relativamente a esses dados, o responsável pelo tratamento é o proprietário do site e o ConvoScore atua apenas como seu subcontratante, tratando-os de acordo com as suas instruções.

2. Dados que recolhemos

Recolhemos as seguintes categorias de dados:

• Dados da conta: o seu nome, um nome de empresa opcional, o seu endereço de e-mail e uma palavra-passe com hash seguro ou, se iniciar sessão com a Google, o seu identificador de conta Google.
• Dados de site e de configuração: os sites e chatbots que cria, o respetivo texto e definições, e a sua própria chave de API do Gemini se optar por fornecê-la (armazenada cifrada).
• Dados de visitantes e de conversas: tudo o que um visitante escreve num chatbot, normalmente nome, empresa, dados de contacto e necessidade indicada, juntamente com a transcrição completa e a prioridade e os campos estruturados dela derivados.
• Dados técnicos: endereço IP, agente de utilizador do navegador e marcas temporais nos registos do servidor, conservados por motivos de segurança e resolução de problemas.
• Dados de faturação: o seu plano, o estado da sua subscrição e os identificadores de cliente e de subscrição da Paddle. Os dados do cartão são tratados inteiramente pela Paddle; nunca os vemos nem os armazenamos.

3. Como utilizamos os dados e bases jurídicas

Utilizamos os dados da conta e do site para fornecer o painel e fazer funcionar os seus chatbots (execução do nosso contrato consigo). Utilizamos os dados das conversas dos visitantes para gerar pedidos estruturados para o proprietário do site e para conduzir a própria conversa, o que implica enviar o conteúdo das mensagens à API do Gemini da Google para compreensão de linguagem (por instrução do proprietário do site, como seu subcontratante). Utilizamos os dados técnicos para manter o Serviço seguro e diagnosticar problemas (o nosso interesse legítimo num serviço seguro e funcional). Utilizamos o seu e-mail para enviar avisos de serviço e de faturação (contrato) e, apenas com o seu consentimento, novidades ocasionais sobre o produto. Não vendemos dados pessoais e não utilizamos as conversas dos visitantes para treinar os nossos próprios modelos.

4. Subcontratantes e onde os seus dados são armazenados

Recorremos a um número reduzido de fornecedores de infraestrutura para fazer funcionar o ConvoScore. Cada um trata os dados apenas na medida necessária para prestar a sua parte do Serviço.

• Neon (Neon Inc.) — a base de dados PostgreSQL que armazena todos os dados de contas, sites, conversas e contactos. Alojada na União Europeia, região eu-central-1 (Frankfurt, Alemanha). Fornece as cópias de segurança contínuas utilizadas para recuperação.
• Vercel (Vercel Inc.) — alojamento da aplicação, funções sem servidor e CDN. Executa o código que processa os pedidos; a computação decorre principalmente nos Estados Unidos. A Vercel não recebe uma cópia separada da base de dados.
• Google (Google LLC) — a API do Gemini processa o conteúdo das mensagens das conversas para compreender as mensagens dos visitantes e extrair campos estruturados, na infraestrutura da Google, principalmente nos Estados Unidos. Se um proprietário de site fornecer a sua própria chave de API do Gemini, as conversas desse site são processadas com essa chave e ao abrigo das condições da Google com esse cliente. O Google Analytics (também Google LLC) é utilizado no site de marketing, mas apenas depois de dar o seu consentimento a cookies analíticos através da faixa de preferências de cookies.
• Envio de e-mail — o e-mail transacional (notificações de contactos, reposições de palavra-passe, avisos de faturação e de incidentes) é enviado através de um fornecedor SMTP terceiro, atualmente a Google (Gmail / Google Workspace), nos Estados Unidos.
• Paddle (Paddle.com Market Limited) — comerciante registado das subscrições pagas. Trata os seus dados de faturação e de pagamento como responsável independente ao abrigo da sua própria política de privacidade; sediada no Reino Unido.

5. Transferências internacionais de dados

Os seus dados armazenados residem na UE, mas parte do tratamento decorre nos Estados Unidos (computação da Vercel, API do Gemini da Google, envio de e-mail). Sempre que sejam transferidos dados pessoais para fora da UE/EEE, do Reino Unido ou da Türkiye, baseamo-nos nos mecanismos de transferência que esses fornecedores oferecem, sobretudo as Cláusulas Contratuais-Tipo da Comissão Europeia e, quando aplicável, o Quadro de Privacidade de Dados UE-EUA. Pode solicitar-nos mais detalhes sobre uma transferência específica.

6. Conservação de dados

Conservamos os dados apenas pelo tempo necessário:

• Dados da conta: conservados enquanto a sua conta estiver aberta e eliminados no prazo de 30 dias após o encerramento da conta, exceto quando uma obrigação legal ou fiscal nos exija conservar algo durante mais tempo.
• Dados de visitantes e de conversas: conservados até que os elimine ou encerre o site; isto é controlado por si a partir do seu painel. Não impomos um prazo de expiração próprio, pelo que deve eliminar os dados de contactos de que já não necessita.
• Registos do servidor: conservados até 30 dias e depois eliminados ou anonimizados.
• Cópias de segurança da base de dados: uma janela móvel de recuperação para um momento específico de pelo menos 7 dias; os registos eliminados saem das cópias de segurança à medida que essa janela avança.
• Registos de faturação: os registos de faturas e transações são conservados por nós e pela Paddle pelo tempo que a legislação fiscal exigir, normalmente vários anos.

7. Isolamento de dados entre inquilinos

A configuração do chatbot, as conversas e os contactos de cada site estão limitados a esse site e ao seu proprietário. O acesso é verificado em cada pedido face à conta com sessão iniciada, e os dados nunca passam de um inquilino para outro.

8. Cookies e armazenamento local

O painel utiliza um cookie de sessão para o manter com sessão iniciada; é estritamente necessário e só é definido depois de iniciar sessão. O widget incorporável utiliza o armazenamento local no próprio dispositivo do visitante para retomar uma conversa em curso, e o site de marketing memoriza a sua escolha de idioma e a sua preferência de cookies, tudo estritamente necessário. Com o seu consentimento, dado através da faixa de preferências de cookies (pode reabri-la a qualquer momento através da ligação "Preferências de cookies" no rodapé), também definimos cookies do Google Analytics para compreender o tráfego agregado do site de marketing; nenhum cookie além dos estritamente necessários é definido até que dê o seu consentimento, e pode retirá-lo a qualquer momento. Não definimos quaisquer cookies de publicidade ou de rastreio entre sites.

9. Os seus direitos

Consoante o local onde reside, incluindo ao abrigo do RGPD da UE/do Reino Unido e da KVKK da Türkiye, pode ter o direito de aceder, retificar, exportar (portabilidade), eliminar ou limitar o tratamento dos dados pessoais que detemos sobre si, e de se opor ao tratamento baseado no interesse legítimo. Para exercer um direito sobre os seus próprios dados de conta, contacte-nos a partir do e-mail da sua conta; respondemos no prazo de 30 dias. Se o seu pedido disser respeito a um visitante cujos dados foram recolhidos através do seu site, ajudá-lo-emos como subcontratante, mas o pedido deve normalmente ser dirigido a si como responsável pelo tratamento. Tem ainda o direito de apresentar reclamação junto da sua autoridade local de proteção de dados.

10. Como protegemos os dados

As medidas de segurança incluem:

• As palavras-passe são armazenadas apenas como hashes com sal, nunca em texto simples.
• A chave de API do Gemini de cada site é cifrada em repouso com AES-256-GCM e nunca é devolvida em texto simples através do painel ou de qualquer API.
• Todo o tráfego é servido através de HTTPS/TLS.
• O acesso aos dados do painel é autorizado por conta e aplicado em cada pedido.
• A base de dados está alojada na UE com o acesso restringido à aplicação, e as cópias de segurança contínuas estão ativadas.

11. Notificação de violações de dados

Se tomarmos conhecimento de uma violação de segurança que afete os seus dados pessoais, investigá-la-emos com prontidão, agiremos para a conter e notificá-lo-emos por e-mail sem demora injustificada, e no prazo de 72 horas quando a lei o exigir, incluindo o que aconteceu, que dados estão envolvidos e o que nós e você podemos fazer a esse respeito. Sempre que atuemos como seu subcontratante relativamente aos dados dos visitantes, notificá-lo-emos para que possa cumprir os seus próprios deveres de notificação como responsável pelo tratamento.

12. Dados de crianças

O ConvoScore é uma ferramenta empresarial e não se dirige a crianças. Não recolhemos conscientemente dados pessoais de pessoas com menos de 16 anos. Se acredita que uma criança forneceu dados através de um chatbot, contacte-nos e eliminá-los-emos.

13. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações importantes serão refletidas por uma data de "Última atualização" atualizada nesta página e, nas alterações significativas, avisaremos os titulares de conta por e-mail ou por aviso no painel antes da sua entrada em vigor.

14. Contacto

As questões sobre esta Política de Privacidade, ou o exercício de um direito de privacidade, podem ser enviadas através da nossa página de Contacto ou por e-mail para o endereço aí indicado. Se estiver na UE/EEE ou no Reino Unido e pretender um ponto de contacto único para a proteção de dados, utilize o mesmo endereço e indique-o à atenção do contacto de privacidade.