Política de Privacidade
1. Quem é o responsável pelo tratamento
Forsnaps AI - Soluções Tecnológicas, Unipessoal Lda (NIF 518932494), com sede em Rua da Igreja Nº99, Varziela, 4650-722 Felgueiras, presta o serviço Recato, disponível em recato.ai. É a responsável pelo tratamento dos dados de registo da conta, dos carregamentos de saldo e da faturação, dos registos técnicos e da medição da utilização e, nas contas de particulares, de todos os dados da conta. Quando a conta é de uma empresa, entidade ou profissional, o responsável pelo tratamento das conversas, ficheiros, documentos, tarefas e emails tratados no serviço é esse cliente, e Forsnaps AI - Soluções Tecnológicas, Unipessoal Lda trata-os por conta dele, como subcontratante. Se os seus dados aparecem nesses conteúdos (por exemplo, é cliente de alguém que usa o Recato), dirija os seus pedidos a quem usa o serviço; se nos contactar, encaminhamos o pedido. Contacto para questões de proteção de dados: info@recato.pt.
2. Que dados tratamos e para quê
| Dados | Finalidade | Fundamento | Conservação |
|---|---|---|---|
| Nome, email e, se os indicar, NIF, empresa e telefone (conta, carregamentos e contacto) | Criar e gerir a conta; comunicações de serviço | Execução do contrato | Enquanto a conta existir, mais 12 meses |
| Conversas, ficheiros anexados, memórias derivadas | Prestar o serviço de assistente de IA | Execução do contrato | Prazo definido pelo cliente (retenção configurável); por omissão, enquanto a conta existir |
| Biblioteca de documentos: ficheiros que o utilizador guarda para reutilizar, com o nome, o tipo, o cliente e as notas que lhes dá e, nos modelos, o resumo e os campos identificados pelo assistente | Prestar o serviço de assistente de IA | Execução do contrato | Até o utilizador os apagar ou a conta ser eliminada; não segue o prazo de retenção das conversas |
| Tarefas e tarefas agendadas: o pedido, os passos, o resultado e os ficheiros produzidos; registo dos emails enviados pelo assistente (destinatários, assunto, texto e anexos) | Fazer o que o utilizador pediu e mostrar-lhe o que o assistente fez em seu nome | Execução do contrato | Tarefas: o prazo de retenção definido pelo cliente, contado desde a última alteração (por omissão, enquanto a conta existir), ou até o utilizador apagar todas as conversas; uma tarefa a decorrer nunca se apaga a meio; o pedido de uma tarefa agendada fica até o utilizador a eliminar. Emails enviados: o conteúdo apaga-se com a conversa ou a tarefa de onde saiu, e de cada um fica só a data e o estado |
| Registos técnicos (IP, data, agente do browser) | Segurança, deteção de abuso, limites de utilização | Interesse legítimo | 90 dias |
| Dados de faturação | Cobrança e obrigações fiscais | Obrigação legal | 10 anos |
| Consumo de IA (tokens, custos) | Contabilizar créditos e limites | Execução do contrato | Enquanto a conta existir; no antigo espaço de experimentação sem conta (até 25 de outubro de 2026), sem prazo |
| Medição de utilização: passo do percurso (escreveu a primeira mensagem, criou conta, pagou, atingiu um limite), se a conta já carregou saldo, data e hora, país, tipo de browser e um identificador técnico do espaço que, por si só, não identifica o cliente. Nas contas, sem conteúdo de conversas, sem nome e sem email. No antigo espaço de experimentação sem conta (até 25 de outubro de 2026), também um identificador do convidado e o texto de cada mensagem enviada ao assistente | Perceber em que passo as pessoas deixam de conseguir usar o serviço e corrigir o que o impede | Interesse legítimo | 12 meses |
| Caixa de correio ligada (opcional): credenciais de acesso emitidas pelo fornecedor de correio ou, em caixas IMAP/SMTP, utilizador e palavra-passe cifrados; endereço e nome da conta; conteúdo dos emails pesquisados, lidos ou enviados pelo assistente; se o utilizador ligar a triagem da caixa de entrada, o remetente, o assunto, o início do texto e a data de chegada dos emails mais recentes e, de cada um, a categoria e o motivo curto que lhe são atribuídos | Ler e enviar correio em nome do utilizador, quando este o pede ao assistente, numa tarefa ou numa tarefa agendada; separar os emails da caixa de entrada em «Para hoje», «Pode esperar» e «Ruído», se o utilizador ligar a triagem | Execução do contrato, mediante ligação voluntária pelo utilizador titular de uma conta | As credenciais enquanto a caixa estiver ligada; o conteúdo dos emails lidos fica só na conversa em que foi usado, e o dos emails enviados no registo de envios dessa conversa, ambos com a retenção das conversas; da triagem, só o identificador de cada email, a data de chegada, a categoria e o motivo, até 30 dias após a chegada do email, ou menos, se o utilizador desligar a triagem ou a caixa ou se a conta for eliminada (o endereço do remetente, o assunto e o texto não são guardados) |
| Antigo espaço de experimentação, sem conta (até 25 de outubro de 2026): conversas e ficheiros | Perceber o que as pessoas pediam ao assistente e melhorar o serviço | Interesse legítimo | Sem prazo |
Nas contas de empresas e profissionais, as finalidades e os fundamentos das conversas, ficheiros, documentos, tarefas e emails são os do cliente; a tabela descreve o tratamento que fazemos por conta dele.
O antigo espaço de experimentação. Até 25 de outubro de 2026 era possível experimentar o assistente sem conta, num espaço partilhado, sem nome nem email. Já não é: para usar o assistente é preciso uma conta. As conversas e os ficheiros que lá ficaram continuam guardados nos nossos sistemas, sem prazo, e podemos lê-los para perceber o que as pessoas pediam ao assistente e melhorar o serviço. Os cookies que esse espaço deixava no browser deixaram de ser usados e expiram sozinhos.
Conta e saldo. Para criar a conta pedimos o nome, o email e uma palavra-passe, e confirmamos o endereço por email. A conta tem um espaço próprio e as conversas ficam guardadas pelo prazo de retenção que definir, tenha a conta saldo ou não, com os mesmos compromissos: tratamento na União Europeia e sem treino de modelos. Os carregamentos de saldo pagam-se na página segura de um prestador de serviços de pagamento, que trata os dados do pagamento; nós recebemos só a confirmação, o valor e, para a fatura, o nome, o email e o NIF que indicar.
Criar conta ou entrar com Google, Apple ou Microsoft. Se usar o botão «Continuar com o Google», «Continuar com a Apple» ou «Continuar com a Microsoft», recebemos dessa empresa o seu nome e o seu email, que usamos para criar a sua conta ou para entrar nela. Não recebemos a palavra-passe da sua conta nessa empresa e não lhe enviamos o email de confirmação, porque essa empresa já confirmou o endereço.
Conversa privada. Nas contas, a conversa privada (na app do Recato para Android e Apple, na extensão do browser «Recato — Conversa privada» e na página privada.recato.ai) é cifrada no seu telemóvel ou no seu browser e só é decifrada dentro de uma caixa-forte, um ambiente isolado onde o modelo de linguagem a lê e responde; antes de enviar, a app, a extensão ou a página confirmam que a caixa-forte é genuína. Os nossos servidores só passam o texto cifrado: não o conseguimos ler. Se fechar a app, a extensão ou a página a meio de uma resposta, a resposta continua: guardamo-la cifrada, tal como chega e sem a conseguirmos ler, até voltar, e apagamo-la logo que a recebe ou, no máximo, ao fim de 7 dias; a chave que a abre fica só no seu telemóvel ou no seu browser, também cifrada. Se o assistente precisar de pesquisar na web, pede-lhe autorização antes, a cada pesquisa ou, se o escolher, de uma vez para essa conversa; só as frases das pesquisas que autorizar (ou os endereços das páginas a abrir) passam pelos nossos servidores até ao serviço de pesquisa, que devolve os resultados, e não ficam guardadas nem registadas. Na página privada.recato.ai, só a extensão confirma que a página é a versão publicada do código. Para descontar do saldo de IA, registamos de cada pedido apenas tamanhos, número de tokens e o modelo que respondeu (o do texto ou o das imagens). Se escolher guardar as conversas privadas, guardamo-las cifradas com uma chave que não temos: a chave fica no chip de segurança do telemóvel ou no browser, sem se deixar copiar, e noutro aparelho só o seu código de recuperação as abre. Não temos esse código nem o conseguimos recuperar: sem ele, e sem o aparelho onde as abriu, as conversas privadas guardadas perdem-se. Seguem o prazo de retenção das outras conversas.
Extensão do browser. A extensão «Recato — Conversa privada» só funciona nas páginas do recato.ai. Guarda, apenas no seu browser, a sessão da conversa privada aberta, que se apaga ao fechar o separador ou o browser, o que é preciso para continuar uma resposta que ficou a meio ao fechar o separador (a conversa e a chave que abre a resposta, cifradas, até a resposta aparecer e, no máximo, 7 dias), o resultado da conferência da página privada.recato.ai e a lista das versões publicadas do código, que vai buscar ao repositório público desse código sem enviar dados da sua conta. Não recolhe o histórico de navegação nem lê outros sites. O uso dos dados tratados pela extensão cumpre a Política de Dados do Utilizador da Chrome Web Store, incluindo os requisitos de Uso Limitado.
3. Onde ficam os dados
Os dados são alojados e tratados exclusivamente em centros de dados na União Europeia. A inferência dos modelos de linguagem é feita por subcontratantes europeus, em servidores na União Europeia, sem retenção dos pedidos depois de respondidos e sem utilização dos dados para treinar modelos. Não há transferências para fora do Espaço Económico Europeu.
Se ligar a sua caixa de correio, o assistente comunica com o seu fornecedor de correio (Microsoft 365 ou o servidor IMAP/SMTP que indicar) através das interfaces oficiais desse fornecedor. Esse fornecedor foi escolhido e contratado por si e trata os seus emails segundo as suas próprias condições, incluindo quanto à localização dos servidores; o Recato não o controla. Fora dessa ligação, mantém-se o que está acima.
4. Subcontratantes
Recorremos a subcontratantes para o alojamento na União Europeia, a inferência de modelos na União Europeia, o envio de email transacional e o processamento de pagamentos. Todos estão vinculados por contrato às mesmas obrigações de confidencialidade e segurança.
5. Não treinamos modelos com os seus dados
As conversas, ficheiros e dados da sua conta nunca são utilizados, por nós ou pelos nossos subcontratantes, para treinar, afinar ou avaliar modelos de inteligência artificial.
6. Retenção controlada pelo cliente
O titular da conta pode definir um prazo de retenção (em dias) findo o qual as conversas de todos os utilizadores, com os ficheiros anexados, as memórias derivadas e as tarefas terminadas, são apagadas automaticamente; dos emails enviados fica só a data e o estado. Pode também pedir a eliminação total da conta. Cada utilizador pode apagar as suas conversas a qualquer momento; o titular não vê nem apaga as conversas dos outros utilizadores.
Os documentos guardados na biblioteca não seguem este prazo: ficam até quem os guardou os apagar (nos partilhados com a equipa, também o titular da conta) ou até a conta ser eliminada. Cada documento é privado de quem o guardou, salvo se o partilhar com a equipa; se esse utilizador for arquivado, o titular da conta passa a poder ver e apagar os documentos dele, incluindo os privados, enquanto esse utilizador estiver arquivado. Se esse utilizador voltar a ser ativado, recebe um email a avisá-lo, com os nomes dos documentos que o titular da conta apagou.
Para eliminar a conta, siga os passos em recato.ai/eliminar-conta.
Os dados apagados deixam de constar das cópias de segurança no prazo máximo de 90 dias, salvo obrigação legal de conservação.
Não analisamos as conversas com classificadores de abuso nem conservamos conteúdos ou pontuações por esse motivo. Apagar uma conversa apaga também o conteúdo dos emails que o assistente enviou a partir dela: de cada um fica só a data e o estado. «Apagar todas as minhas conversas» apaga também as tarefas terminadas, com os ficheiros e os passos; as que estão a decorrer continuam e apagam-se depois, pelo prazo de retenção. Ficam apenas os documentos que tenha guardado na biblioteca e, durante 30 dias, uma marca técnica sem conteúdo que impede a conversa apagada de voltar a aparecer. Os emails enviados continuam na sua caixa de correio, como qualquer email que envie.
7. Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, nos termos do RGPD.
A portabilidade é imediata e não depende de nós: em «A minha conta» o botão «Exportar os meus dados» entrega, na hora, um ficheiro com as suas conversas — em formato de dados, utilizável por outro sistema, e em formato legível —, os ficheiros que anexou, os documentos que guardou na biblioteca, a memória do assistente, as tarefas e os emails que o assistente escreveu em seu nome. O titular da conta exporta também os dados da conta — utilizadores e saldo, com os carregamentos —, mas não as conversas nem os ficheiros dos outros utilizadores. No fim do contrato de uma empresa, os dados de quem já não os possa exportar podem ser entregues a essa empresa, a pedido de quem a represente. Pode fazê-lo quantas vezes quiser, sem custo e sem pedido prévio. As palavras-passe e as credenciais da caixa de correio não constam da exportação: são segredos guardados no servidor, não dados a devolver.
Para exercer os restantes direitos, escreva para info@recato.pt. Respondemos no prazo de um mês. Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de controlo do país da União Europeia onde reside, onde trabalha ou onde ocorreu a infração.
8. Caixa de correio ligada
A ligação da caixa de correio é feita pelo próprio utilizador, na sua conta. Só pedimos ao fornecedor os acessos necessários para ler, organizar e enviar correio. Organizar — marcar um email como lido ou por abrir, movê-lo para o lixo, repô-lo ou apagá-lo de vez do lixo — só acontece quando o utilizador o faz no ecrã de email; abrir aí um email marca-o como lido na própria caixa de correio, como em qualquer programa de email. Nas caixas ligadas com email e palavra-passe, o Recato guarda uma cópia dos emails que envia na pasta dos enviados da própria caixa. O assistente só lê o que a pergunta ou a tarefa exige, salvo na triagem da caixa de entrada, que vem desligada e que o utilizador liga e desliga na própria caixa de entrada. Com a triagem ligada, sempre que o utilizador abre a caixa de entrada, e enquanto a tiver aberta, os emails mais recentes que ainda não foram separados passam primeiro por regras automáticas (listas de correio, respostas automáticas, avisos de devolução, emails já respondidos e, no Outlook, a pasta «Outros»). Só os que as regras não resolvem vão ao modelo de linguagem, que recebe apenas o remetente, o assunto, o início do texto e há quanto tempo cada email chegou, e os separa em «Para hoje», «Pode esperar» e «Ruído». Guarda-se só a classificação, isto é, a categoria e um motivo curto, com o identificador e a data de chegada do email; nunca o endereço do remetente, o assunto nem o texto. Guarda-se até 30 dias após a chegada de cada email, e desligar a triagem ou a caixa apaga-a de imediato. A triagem só lê: não marca emails como lidos, não os move nem os apaga. Conta para o saldo de IA. O assistente só envia um email depois de o utilizador o aprovar, salvo se este tiver autorizado envios livres numa tarefa ou numa tarefa agendada. As tarefas agendadas correm sozinhas, à hora e com a frequência que o utilizador escolheu, sem que ele esteja presente: em cada execução, o assistente pode pesquisar e ler a caixa de correio ligada na medida em que o pedido guardado o exija e, se o utilizador o pediu, envia-lhe o resultado a partir da sua própria caixa. A autorização para enviar outros emails sem perguntar é dada ao criar ou editar a tarefa agendada, vale enquanto esta estiver ativa e só abrange os destinatários indicados no pedido ou quem escreveu o email a que se responde. Pausar ou eliminar a tarefa agendada, ou desligar a caixa, faz parar de imediato estas leituras e envios. As credenciais de acesso nunca aparecem na interface; as palavras-passe de caixas IMAP/SMTP ficam cifradas com uma chave que só existe no servidor. Desligar a caixa apaga as credenciais de imediato. Os emails lidos não entram na memória do assistente, salvo pedido expresso do utilizador.
9. Segurança
Cifra em trânsito (TLS) e em repouso, isolamento por cliente (cada cliente, particular ou empresa, tem a sua base de dados), autenticação com palavra-passe forte e autenticação de dois fatores opcional, cópias de segurança cifradas na União Europeia, registo de acessos e limitação de tentativas.
10. Cookies
Usamos apenas cookies estritamente necessários: o da sessão (que, nas contas, dura 30 dias desde a última utilização); o da proteção de formulários; e, nas contas, um que guarda apenas o endereço do seu espaço, durante um ano, para que o site o leve diretamente para lá e que é apagado quando sai. Não usamos cookies de publicidade nem de rastreio de terceiros.
11. Medição da utilização
Medimos a utilização do serviço para perceber em que passo as pessoas deixam de conseguir usá-lo — por exemplo, quantas entram, quantas chegam a escrever uma primeira mensagem, quantas criam conta e quantas são travadas por um limite nosso. Esta medição abrange o site e o espaço de cada cliente.
De cada passo registamos apenas: o passo em si, se a conta já carregou saldo, a data e a hora, o país e o tipo de browser (deduzidos do endereço IP e do agente do browser, que não são guardados), e um identificador técnico do espaço que, por si só, não permite identificar o cliente nem o utilizador. Dentro da aplicação registamos ainda que ecrãs são abertos e quando: só a área e o ecrã, nunca o registo que lá está nem quem o abriu. Nas contas, com ou sem saldo, nunca registamos o conteúdo das conversas, ficheiros, nomes, endereços de email, números de identificação fiscal nem qualquer texto escrito pelo utilizador. Até 25 de outubro de 2026, no espaço de experimentação sem conta, registávamos também um identificador técnico do convidado e o texto de cada mensagem enviada ao assistente; esses registos seguem o prazo da tabela (12 meses).
A medição é feita por um sistema alojado nos nossos próprios servidores, na União Europeia; nada é enviado para serviços de análise de terceiros. Não usa cookies nem qualquer outra marca gravada no dispositivo. O fundamento é o interesse legítimo em manter e melhorar o serviço, e os registos são conservados 12 meses. Pode opor-se a esta medição pelo contacto indicado no ponto 1.
12. Alterações
Alterações relevantes a esta política são comunicadas por email com 30 dias de antecedência. A versão em vigor está sempre em recato.ai/privacidade.