Política de privacidade
Última atualização: 30 de junho de 2026
1. Quem somos (Responsável pelo tratamento)
A AIgentBird, explorada por Andrea Roques (Entrepreneur Individuel), é a responsável pelo tratamento dos dados pessoais descritos nesta política.
- Morada: 5 rue de la source, 92370 Chaville, France
- Contacto para questões de privacidade: [email protected]
- Autoridade de controlo: CNIL (França) — www.cnil.fr
2. Que dados recolhemos
| Categoria | Exemplos | Origem |
|---|---|---|
| Identificação e conta | Nome, nome do negócio/salão, email, telefone, palavra-passe (com hash) | Fornecidos por si |
| Faturação | Plano de subscrição, faturas, dados do cartão tratados exclusivamente pela Stripe (nunca armazenamos números de cartão) | Você / Stripe |
| Utilização e técnicos | Dados de registo (logs), ações na aplicação | Automático |
| Suporte e comunicações | Mensagens, pedidos de suporte | Fornecidos por si |
3. Porque os utilizamos e o nosso fundamento jurídico (RGPD art. 6)
| Finalidade | Fundamento jurídico |
|---|---|
| Criar a sua conta e prestar o serviço | Execução de um contrato (art. 6.1.b) |
| Faturação, emissão de faturas, contabilidade | Contrato + obrigação legal (art. 6.1.b / 6.1.c) |
| Segurança, prevenção de fraude, melhoria do serviço | Interesse legítimo (art. 6.1.f) |
| Apoio ao cliente | Contrato / interesse legítimo |
| Emails de marketing dirigidos a si | Consentimento (art. 6.1.a) — opt-in, com cancelamento de subscrição em cada email |
| Cumprimento de obrigações legais/fiscais | Obrigação legal (art. 6.1.c) |
4. Tratamento automatizado / funcionalidades de IA
A AIgentBird opera um agente de IA que pode ler e responder a mensagens trocadas através da sua conta WhatsApp Business associada, da sua conta Telegram ou do nosso número WhatsApp Business e bot de Telegram prontos a usar, a fim de responder a perguntas dos clientes, marcar ou alterar marcações, enviar lembretes e pedir avaliações.
- Divulgação de IA (Regulamento IA da UE, art. 50): a partir de 2 de agosto de 2026, qualquer pessoa que interaja com o agente deve ser informada de que está a lidar com um sistema de IA. O agente identifica-se como uma IA no início da interação.
- Decisões automatizadas (RGPD art. 22): o agente não toma decisões que produzam efeitos jurídicos ou que afetem de forma similarmente significativa uma pessoa sem intervenção humana.
- O conteúdo das mensagens é tratado pela OpenAI enquanto subcontratante, ao abrigo dos seus termos de tratamento de dados. A OpenAI não utiliza os dados submetidos através da sua API para treinar os seus modelos e aplica apenas uma retenção limitada para monitorização de abusos.
5. Com quem partilhamos dados (destinatários e subcontratantes)
Partilhamos dados apenas com prestadores de serviços que nos ajudam a operar a AIgentBird, ao abrigo de contrato:
- Stripe — processamento de pagamentos (aplica-se a Política de Privacidade da Stripe)
- Cloudflare — armazenamento (R2) de fotografias e conteúdos associados ao WhatsApp
- Meta / WhatsApp — mensagens WhatsApp Business, quando ativa o agente de IA do WhatsApp
- OpenAI — alimenta o agente de IA que trata as mensagens do WhatsApp
- Mailtrap — plataforma de entrega de email
Todos os restantes dados estão alojados no nosso próprio servidor localizado na Europa. Não vendemos os seus dados pessoais.
6. Transferências internacionais
Sempre que um prestador trate dados fora da UE/EEE, a transferência é abrangida por garantias adequadas (Cláusulas Contratuais-Tipo da Comissão Europeia ou uma decisão de adequação).
7. Durante quanto tempo os conservamos
| Dados | Conservação |
|---|---|
| Dados da conta | Durante a vida da sua conta + 30 dias após o encerramento |
| Faturas / contabilidade | 10 anos (obrigação legal francesa) |
| Dados de consentimento de marketing | Até à retirada, sendo depois eliminados/anonimizados |
8. Os seus direitos
Ao abrigo do RGPD, pode: aceder aos seus dados, retificá-los, apagá-los, limitar ou opor-se ao tratamento, solicitar a portabilidade e retirar o consentimento a qualquer momento. Para exercer estes direitos, envie um email para [email protected]. Respondemos no prazo de um mês.
Pode igualmente apresentar uma reclamação junto da CNIL (www.cnil.fr) ou da autoridade de controlo do seu país.
9. Segurança
Levamos a segurança dos seus dados a sério e aplicamos medidas técnicas e organizativas adequadas para os proteger contra o acesso não autorizado, a perda, a alteração ou a divulgação. Estas incluem:
- cifragem dos dados em trânsito (TLS/HTTPS) em todas as ligações ao Serviço e aos nossos prestadores;
- acesso aos seus dados restrito aos fundadores da AIgentBird;
- utilização de infraestruturas e subcontratantes de reputação (como a Cloudflare, a Stripe e a OpenAI) que mantêm as suas próprias normas de segurança reconhecidas, incluindo a cifragem em repouso nas suas plataformas;
- dados essenciais alojados no nosso próprio servidor localizado na Europa.
Nenhum sistema pode ser garantido como completamente seguro. Se uma violação de dados pessoais afetar os seus dados, atuaremos sem demora injustificada para a resolver e notificá-lo-emos e, quando legalmente exigido, notificaremos a autoridade de controlo competente (em França, a CNIL).
10. Alterações
Podemos atualizar esta política; a data de “última atualização” será alterada e as alterações substanciais serão notificadas.