Política de privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através deste site e dos serviços prestados sob a marca SaviaIA é:

• Titular / Prestador: SaviaIA
• Correio eletrónico de contacto: soporte@saviaplatform.com
• Correio eletrónico para privacidade: admin@saviaplatform.com
• Encarregado de Proteção de Dados (DPO): não aplicável. O tratamento não preenche nenhuma das situações previstas no artigo 37.º, n.º 1, do RGPD que obrigam à sua designação.

Tratamos diferentes categorias de dados de acordo com a tua relação com a SaviaIA:

• Dados de conta e contacto: nome, correio eletrónico, palavra-passe encriptada, nome e URL da tua empresa e setor de atividade.
• Dados de utilização do serviço: registos de acesso, endereço IP, conversas geradas pelo assistente e métricas de utilização.
• Dados de faturação: firma ou denominação social, dados fiscais e de pagamento, geridos através do nosso prestador de serviços de pagamento.
• Dados de navegação: informação técnica recolhida através de armazenamento local estritamente necessário (ver a Política de cookies).

Além disso, quando uma pessoa conversa com um assistente publicado por um cliente da SaviaIA, tratamos os seguintes dados por conta desse cliente, que atua como responsável pelo tratamento:

• O conteúdo integral da conversa com o assistente, incluindo as mensagens enviadas e recebidas.
• Os dados de contacto que a pessoa disponibilizar voluntariamente durante a conversa: nome, correio eletrónico e telefone.
• Um valor encriptado (hash) do endereço IP e o identificador do navegador. O endereço IP nunca é guardado em texto simples.
• O consentimento para receber comunicações comerciais, juntamente com a respetiva data, apenas quando a pessoa o assinalar de forma expressa.

Para conversar com um assistente não é necessário qualquer registo nem iniciar sessão.

Tratamos os teus dados com as seguintes finalidades e fundamentos jurídicos:

• Prestar e gerir o serviço contratado — fundamento: execução de um contrato.
• Criar e administrar a tua conta — fundamento: execução de um contrato.
• Responder a pedidos de informação e demonstrações — fundamento: consentimento ou diligências pré-contratuais.
• Faturação e cumprimento de obrigações fiscais — fundamento: obrigação jurídica.
• Melhorar e garantir a segurança do serviço — fundamento: interesse legítimo.
• Enviar comunicações relativas ao serviço — fundamento: execução do contrato ou interesse legítimo.

Conservamos os teus dados enquanto vigorar a relação contratual e, após o seu término, durante os prazos legalmente exigidos para responder a eventuais responsabilidades.

• Dados contratuais e de faturação: seis anos após o termo da relação, em conformidade com o Código Comercial, e quatro anos para efeitos fiscais, em conformidade com a legislação tributária.
• Registos técnicos dos canais de mensagens: 180 dias (referência técnica operacional).
• Conversas e mensagens dos assistentes: são conservadas enquanto o cliente mantiver o seu assistente ativo na plataforma.
• Documentos carregados pelo cliente: conservados até que o próprio cliente os elimine a partir do seu painel.
• Ao solicitar o cancelamento definitivo de um assistente, todos os seus dados associados são eliminados de forma definitiva e em cascata dos servidores ativos.

Qualquer titular dos dados pode solicitar a qualquer momento o apagamento ou o acesso aos seus dados, independentemente destes prazos.

Para prestar o serviço recorremos a fornecedores tecnológicos que atuam como subcontratantes com as garantias do artigo 28.º do RGPD:

• Anthropic (Estados Unidos) — modelo de linguagem para geração de respostas delimitadas ao corpus verificado.
• Google (Estados Unidos) — autenticação federada, extração assistida e integração de calendário quando o cliente o ativa.
• Stripe (Estados Unidos e Irlanda) — processamento seguro de pagamentos e faturação.
• Meta Platforms (Estados Unidos e Irlanda) — canal WhatsApp Business, quando o cliente o ativa.
• Telnyx (Estados Unidos) — infraestrutura telefónica de voz, quando o cliente ativa o respetivo canal.
• Infraestrutura de alojamento na nuvem e bases de dados: centros de dados seguros localizados na União Europeia / EEE com encriptação de dados em repouso e em trânsito.

Os modelos utilizados para gerar representações semânticas (embeddings) e transcrição de mensagens de voz são executados em infraestrutura própria do serviço.

Não transmitimos os teus dados a terceiros, salvo imperativo ou obrigação jurídica.

Alguns dos fornecedores indicados na secção anterior estão estabelecidos fora do Espaço Económico Europeu, principalmente nos Estados Unidos. Em particular, o modelo de linguagem que gera as respostas do assistente é executado na infraestrutura de um fornecedor norte-americano.

Estas transferências assentam nas garantias previstas no capítulo V do RGPD: cláusulas-tipo de proteção de dados aprovadas pela Comissão Europeia ou, quando aplicável, a decisão de adequação do Quadro de Privacidade de Dados UE–EUA. Podes solicitar-nos cópia dessas garantias no endereço indicado abaixo.

Podes exercer a qualquer momento os direitos de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade através do email admin@saviaplatform.com, indicando o direito que pretendes exercer e comprovando a tua identidade.

Se conversaste com um assistente publicado por uma empresa cliente e pretendes exercer os teus direitos sobre essa conversa, podes dirigir-te a essa empresa ou a nós: dispomos dos meios técnicos para localizar e apagar os teus dados a partir do correio eletrónico ou do telefone que tenhas fornecido.

Caso tenhas prestado o teu consentimento para receber comunicações comerciais, podes retirá-lo a qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento previamente dado.

Se considerares que o tratamento dos teus dados não cumpre a legislação aplicável, tens o direito de apresentar reclamação junto da autoridade de controlo competente (em Portugal, a Comissão Nacional de Proteção de Dados – CNPD, www.cnpd.pt; em Espanha, a Agencia Española de Protección de Datos – AEPD, www.aepd.es).