Política de Privacidade
1. Quem é o responsável pelo tratamento
Forsnaps AI - Soluções Tecnológicas, Unipessoal Lda (NIF 518932494), com sede em Rua da Igreja Nº99, Varziela, 4650-722 Felgueiras, é a responsável pelo tratamento dos dados pessoais recolhidos através do serviço Recato, disponível em recato.ai. Contacto para questões de proteção de dados: info@recato.pt.
2. Que dados tratamos e para quê
| Dados | Finalidade | Fundamento | Conservação |
|---|---|---|---|
| Nome, email e, se os indicar, NIF, empresa e telefone (subscrição e contacto) | Criar e gerir a conta; comunicações de serviço | Execução do contrato | Enquanto a conta existir, mais 12 meses |
| Conversas, ficheiros anexados, memórias derivadas | Prestar o serviço de assistente de IA | Execução do contrato | Prazo definido pelo cliente (retenção configurável); por omissão, enquanto a conta existir |
| Registos técnicos (IP, data, agente do browser) | Segurança, deteção de abuso, limites de utilização | Interesse legítimo | 90 dias |
| Dados de faturação | Cobrança e obrigações fiscais | Obrigação legal | 10 anos |
| Consumo de IA (tokens, custos) | Contabilizar créditos e limites | Execução do contrato | 24 meses |
| Medição de utilização: passo do percurso (entrou, escreveu a primeira mensagem, criou conta, subscreveu, atingiu um limite), plano, data e hora, país, tipo de browser e um identificador do espaço que não permite chegar ao cliente. Sem conteúdo de conversas, sem nome e sem email | Perceber em que passo as pessoas deixam de conseguir usar o serviço e corrigir o que o impede | Interesse legítimo | 12 meses |
| Caixa de correio ligada (opcional): credenciais de acesso emitidas pelo fornecedor de correio ou, em caixas IMAP/SMTP, utilizador e palavra-passe cifrados; endereço e nome da conta; conteúdo dos emails pesquisados, lidos ou enviados pelo assistente | Ler e enviar correio em nome do utilizador, quando este o pede ao assistente ou numa tarefa | Execução do contrato, mediante ligação voluntária pelo utilizador titular de uma conta | As credenciais enquanto a caixa estiver ligada; o conteúdo dos emails só fica na conversa em que foi usado, com a retenção das conversas |
Experimentar sem conta. Ao carregar em «Experimentar» criamos um utilizador temporário, sem nome nem email, num espaço partilhado de experimentação, e guardamos no seu browser cookies técnicos de sessão, que desaparecem quando fecha o browser. Sem conta não é possível ligar uma caixa de correio: o assistente não lê nem envia o seu correio, e não lhe pedimos credenciais de email nenhumas. Sem conta, as conversas também não ficam guardadas: fechado o browser deixa de ter acesso a elas, a visita seguinte começa num espaço novo, em branco, e o espaço anterior é apagado dos nossos sistemas, com as conversas e os ficheiros, ao fim de 24 horas sem atividade. Se, na mesma sessão, criar uma conta grátis ou subscrever um plano, a conversa em curso passa para o seu espaço e o temporário é apagado nesse momento.
Conta grátis. Para criar a conta do plano Grátis pedimos o nome, o email e uma palavra-passe, e confirmamos o endereço por email. A conta tem um espaço próprio, como o dos planos pagos, e as conversas ficam guardadas pelo prazo de retenção que definir. Aplicam-se à conta grátis os mesmos compromissos dos planos pagos: tratamento na União Europeia e sem treino de modelos.
3. Onde ficam os dados
Os dados são alojados e tratados exclusivamente em centros de dados na União Europeia. A inferência dos modelos de linguagem é feita por um subcontratante europeu, em servidores na União Europeia, sem retenção dos pedidos depois de respondidos e sem utilização dos dados para treinar modelos. Não há transferências para fora do Espaço Económico Europeu.
Se ligar a sua caixa de correio, o assistente comunica com o seu fornecedor de correio (Microsoft 365 ou o servidor IMAP/SMTP que indicar) através das interfaces oficiais desse fornecedor. Esse fornecedor foi escolhido e contratado por si e trata os seus emails segundo as suas próprias condições, incluindo quanto à localização dos servidores; o Recato não o controla. Fora dessa ligação, mantém-se o que está acima.
4. Subcontratantes
Recorremos aos subcontratantes indicados no Contrato de Subcontratação (DPA), disponível em /dpa: alojamento na União Europeia, inferência de modelos na União Europeia, envio de email transacional e processamento de pagamentos. Todos estão vinculados por contrato às mesmas obrigações de confidencialidade e segurança.
5. Não treinamos modelos com os seus dados
As conversas, ficheiros e dados da sua conta nunca são utilizados, por nós ou pelos nossos subcontratantes, para treinar, afinar ou avaliar modelos de inteligência artificial.
6. Retenção controlada pelo cliente
O administrador da conta pode definir um prazo de retenção (em dias) findo o qual as conversas, os ficheiros anexados e as memórias derivadas são apagados automaticamente. Pode ainda apagar conversas individuais a qualquer momento e pedir a eliminação total da conta.
Não analisamos as conversas com classificadores de abuso nem conservamos conteúdos ou pontuações por esse motivo. Uma conversa apagada não deixa registo.
7. Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, nos termos do RGPD.
A portabilidade é imediata e não depende de nós: em «A minha conta» o botão «Exportar os meus dados» entrega, na hora, um ficheiro com as suas conversas — em formato de dados, utilizável por outro sistema, e em formato legível —, os ficheiros que anexou, a memória do assistente, as tarefas e os emails que o assistente escreveu em seu nome. Quem gere a conta pode exportar da mesma forma os dados de todos os utilizadores do espaço. Pode fazê-lo quantas vezes quiser, sem custo e sem pedido prévio. As palavras-passe e as credenciais da caixa de correio não constam da exportação: são segredos guardados no servidor, não dados a devolver.
Para exercer os restantes direitos, escreva para info@recato.pt. Respondemos no prazo de um mês. Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
8. Caixa de correio ligada
A ligação da caixa de correio exige uma conta e é feita pelo próprio utilizador, na sua conta; no espaço de experimentação, sem conta, não está disponível. Só pedimos ao fornecedor os acessos necessários para ler e enviar correio. O assistente só lê o que a pergunta ou a tarefa exige e só envia um email depois de o utilizador o aprovar, salvo se este tiver autorizado envios livres numa tarefa. As credenciais de acesso nunca aparecem na interface; as palavras-passe de caixas IMAP/SMTP ficam cifradas com uma chave que só existe no servidor. Desligar a caixa apaga as credenciais de imediato. Os emails lidos não entram na memória do assistente, salvo pedido expresso do utilizador.
9. Segurança
Cifra em trânsito (TLS) e em repouso, isolamento por cliente (cada cliente, particular ou empresa, tem a sua base de dados), autenticação com palavra-passe forte e autenticação de dois fatores opcional, cópias de segurança cifradas na União Europeia, registo de acessos e limitação de tentativas.
10. Cookies
Usamos apenas cookies estritamente necessários (sessão e proteção de formulários). Não usamos cookies de publicidade nem de rastreio de terceiros.
11. Medição da utilização
Medimos a utilização do serviço para perceber em que passo as pessoas deixam de conseguir usá-lo — por exemplo, quantas entram, quantas chegam a escrever uma primeira mensagem, quantas criam conta e quantas são travadas por um limite nosso. Esta medição abrange o site, o espaço de experimentação e também o espaço de cada cliente.
De cada passo registamos apenas: o passo em si, o plano, a data e a hora, o país e o tipo de browser (deduzidos do endereço IP e do agente do browser, que não são guardados), e um identificador técnico do espaço que, por si só, não permite identificar o cliente nem o utilizador. Nunca registamos o conteúdo das conversas, ficheiros, nomes, endereços de email, números de identificação fiscal nem qualquer texto escrito pelo utilizador.
A medição é feita por um sistema alojado nos nossos próprios servidores, na União Europeia; nada é enviado para serviços de análise de terceiros. Não usa cookies nem qualquer outra marca gravada no dispositivo. O fundamento é o interesse legítimo em manter e melhorar o serviço, e os registos são conservados 12 meses. Pode opor-se a esta medição pelo contacto indicado no ponto 1.
12. Alterações
Alterações relevantes a esta política são comunicadas por email com 30 dias de antecedência. A versão em vigor está sempre em recato.ai/privacidade.