Legal

Política de Privacidade

Esta tradução é disponibilizada para sua conveniência. Se houver diferenças em relação à versão inglesa, prevalece a versão inglesa. Leia a versão inglesa

Última atualização: 26 de outubro de 2026

A Aidanto permite que as empresas utilizem colaboradores de IA que respondem aos seus clientes no chat do website da empresa, no Telegram, no Instagram, no Facebook Messenger, no WhatsApp e noutros canais de mensagens. A Aidanto é operada pela CIPHRA SOFTWARE INC., uma sociedade constituída ao abrigo da lei da Colúmbia Britânica, Canadá («Ciphra», «nós»). Esta política explica que informações pessoais tratamos, porque o fazemos, com quem as partilhamos e como pode controlá-las.

Quem abrange esta política

• Visitantes do website e lista de espera: pessoas que visitam aidanto.com ou se inscrevem na lista de acesso antecipado.
• Utilizadores empresariais: pessoas que iniciam sessão na Aidanto para configurar e gerir uma empresa, os seus colaboradores de IA e as suas conversas.
• Clientes das empresas: pessoas que enviam mensagens a uma empresa que utiliza a Aidanto.

Nas conversas com clientes, a empresa decide que canais liga e como utiliza as informações. Tratamos essas informações em nome da empresa e de acordo com as suas instruções, tal como estabelecido na nossa Adenda relativa ao tratamento de dados. Se for cliente de uma empresa, pode também contactar diretamente essa empresa sobre as suas informações.

Informações que recolhemos

• Lista de espera: o seu endereço de email, a data e hora em que se inscreveu, o idioma da página e o registo de que aceitou receber emails de acesso antecipado.
• Conta: o seu nome, endereço de email e dados de início de sessão, a sua função numa empresa e as suas definições. O início de sessão é gerido pelo Google Firebase Authentication; não guardamos palavras-passe.
• Conteúdo da empresa: informações introduzidas pela empresa, como o seu nome, contactos, serviços, horário de funcionamento, definições de marcações, base de conhecimento e documentos.
• Conversas: mensagens e anexos trocados entre os clientes de uma empresa, os seus colaboradores de IA e a sua equipa, com a data, a hora e o canal de cada mensagem.
• Registos de clientes: informações que uma empresa mantém sobre os seus clientes, como nomes e dados de contacto partilhados pelos próprios clientes, marcações, pedidos, notas e um resumo das conversas anteriores escrito pela IA, que a empresa pode consultar, editar e apagar.
• Canais ligados: quando uma empresa liga o Instagram, recebemos o ID da conta profissional do Instagram, o nome de utilizador e um token de acesso que nos permite receber e enviar mensagens diretas dessa conta. Das pessoas que enviam mensagens a essa conta, recebemos o seu ID de utilizador no âmbito do Instagram, o nome de utilizador e as mensagens. Quando uma empresa liga uma Página do Facebook, recebemos o ID e o nome da Página e um token de acesso da Página que nos permite receber e enviar as mensagens do Messenger da Página. Das pessoas que enviam mensagens à Página, recebemos o seu ID de utilizador no âmbito da Página e as mensagens. Quando uma empresa liga o WhatsApp, recebemos o ID da conta WhatsApp Business, o ID e o número de telefone e um token de acesso que nos permite receber e enviar as mensagens desse número. Das pessoas que enviam mensagens para esse número, recebemos o seu número de telefone, o nome de perfil do WhatsApp e as mensagens. Para estes canais da Meta, recebemos também as respostas que a empresa envia a partir das aplicações da própria Meta, como o Meta Business Suite, o Instagram ou o WhatsApp Business, para que apareçam na caixa de entrada da empresa. Quando uma empresa liga o Telegram, recebemos o token do seu bot e, das pessoas que enviam mensagens ao bot, o seu ID de utilizador do Telegram, o nome de utilizador e as mensagens.
• Faturação: a Stripe trata os dados dos cartões de pagamento. Recebemos o plano, o estado da subscrição, o contacto de faturação e os registos de faturas, mas não os números completos dos cartões.
• Informações técnicas: endereço IP, dados do navegador e do dispositivo, registos de pedidos e eventos de segurança, utilizados para prestar e proteger o serviço.
• Estatísticas de utilização: quando visita aidanto.com ou utiliza a aplicação Aidanto, o Google Analytics regista as páginas que abre (como modelos de página, sem identificadores de conta, empresa ou cliente), o site que o encaminhou, ações como a inscrição na lista de espera, a criação de uma conta ou de uma empresa e a ligação de um canal, bem como o seu dispositivo, navegador, idioma e localização aproximada, que o Google deduz do seu endereço IP. Na aplicação, um ID interno de conta permite-nos contar os utilizadores que regressam. Nunca enviamos nomes, endereços de email ou conteúdo de conversas ao Google Analytics. Os registos, os inícios de sessão e os pagamentos são registados pelos nossos servidores, pelo que são contados mesmo que um navegador bloqueie scripts; seguem a mesma escolha de cookies e, sem consentimento, não incluem qualquer identificador.
• Estatísticas de utilização do chat do website: quando o chat do website de uma empresa é apresentado ou utilizado, registamos eventos anónimos: que o chat foi apresentado ou aberto, que uma conversa foi iniciada, que uma mensagem foi enviada ou respondida, ou que um visitante pediu para falar com uma pessoa ou deixou dados de contacto. Cada evento inclui os IDs internos da empresa e do seu colaborador de IA, o idioma do chat e o país e o tipo de dispositivo do visitante. Não contém qualquer identificador do visitante, conteúdo de mensagens, dados de contacto, endereço IP ou endereço da página. Estes eventos são enviados ao Google Analytics pelos nossos servidores, e não pelo navegador do visitante. Uma empresa pode desativá-los nas definições do seu chat de website.

Cookies e armazenamento no navegador

Utilizamos os cookies e o armazenamento do navegador necessários para o início de sessão, a segurança, o idioma e o chat do website, por exemplo para permitir que um visitante continue uma conversa de chat no mesmo dispositivo, salvo se a empresa ou o visitante desativar esta opção.

Em aidanto.com e na aplicação Aidanto utilizamos também cookies do Google Analytics (_ga e _ga_*, conservados até 13 meses) para medir a utilização dos nossos sites, e um cookie rw_consent, conservado durante 6 meses, que memoriza a sua escolha:

• No Espaço Económico Europeu, no Reino Unido, na Suíça e no Quebeque, os cookies de análise só são definidos depois de os aceitar. Enquanto não escolher, ou se recusar, o Google Analytics recebe apenas medições sem cookies e sem identificador, que o Google utiliza para estimar o tráfego global.
• Noutros locais, os cookies de análise estão ativos, salvo se os desativar.
• Pode alterar a sua escolha a qualquer momento através de Definições de cookies, no fundo das nossas páginas ou no menu de conta da aplicação. Ao recusar, os cookies de análise são removidos.

O chat do website que as empresas acrescentam aos seus próprios sites não define cookies de análise. Não utilizamos cookies publicitários, e o Google Analytics funciona sem as funcionalidades publicitárias da Google.

Como utilizamos as informações

• Para prestar o serviço: receber e entregar mensagens, gerar respostas de IA, manter marcações e pedidos, notificar as equipas das empresas e enviar emails de serviço.
• Para gerar respostas e resumos de IA: as mensagens e o conteúdo relevante da empresa são enviados a fornecedores de modelos de IA. Não utilizamos o conteúdo das conversas para treinar modelos de IA, e os fornecedores de modelos de IA que utilizamos também não o utilizam para treinar os seus, tal como descrito na nossa página de Subcontratantes ulteriores.
• Para compreender e melhorar os nossos sites, a aplicação e o chat do website, utilizando as estatísticas de utilização e de análise descritas acima.
• Para proteger o serviço, prevenir abusos, corrigir problemas, tratar a faturação e cumprir obrigações legais.
• Para enviar emails aos membros da lista de espera apenas sobre o acesso antecipado à Aidanto.

Não vendemos informações pessoais nem as utilizamos para publicidade.

Informações do Instagram e de outros produtos da Meta

Utilizamos as informações recebidas através da plataforma da Meta apenas para prestar as funcionalidades de mensagens que uma empresa ativou: receber mensagens enviadas para a sua conta do Instagram, Página do Facebook ou número de WhatsApp, apresentá-las na caixa de entrada da empresa e enviar respostas do seu colaborador de IA ou da equipa. Não vendemos estas informações, não as utilizamos para publicidade nem as partilhamos com outras entidades além dos prestadores de serviços indicados abaixo que nos ajudam a tratá-las. Quando uma empresa desliga o Instagram, o Facebook ou o WhatsApp, deixamos de receber e enviar mensagens desse canal e deixamos de utilizar o seu token de acesso. Para eliminar informações, consulte a Exclusão de dados. O tratamento feito pela própria Meta está abrangido pela política de privacidade da Meta.

Prestadores de serviços

Partilhamos informações com prestadores de serviços apenas na medida do necessário para operar a Aidanto:

• Cloudflare: alojamento, redes, armazenamento de ficheiros, registos e cópias de segurança, e tratamento por modelos de IA através do Cloudflare Workers AI.
• OVHcloud: servidores no Canadá que alojam a nossa base de dados.
• Ollama: tratamento por modelos de IA através do Ollama Cloud.
• OpenRouter: tratamento por modelos de IA quando encaminhamos um pedido através dele. O OpenRouter encaminha cada pedido para o fornecedor de modelo selecionado para esse pedido, como a OpenAI, e pedimos-lhe que utilize apenas fornecedores que não conservem o conteúdo do pedido nem o utilizem para treino.
• Google Firebase e Google Cloud: início de sessão e armazenamento da lista de espera.
• Google Analytics: estatísticas de utilização dos nossos sites, da aplicação e do chat do website.
• Resend: envio de emails de serviço.
• Stripe: pagamentos e faturação, quando uma empresa subscreve um plano pago.
• Meta e Telegram: entrega de mensagens quando uma empresa liga o Instagram, o Facebook Messenger, o WhatsApp ou o Telegram.

A nossa página de Subcontratantes ulteriores indica estes fornecedores com as suas localizações e as informações que cada um trata, e explica como anunciamos alterações à lista.

Podemos também divulgar informações quando a lei o exigir, para proteger pessoas ou o serviço, ou no âmbito de uma fusão ou venda do nosso negócio, caso em que esta política continuará a aplicar-se.

Transferências internacionais

Estamos sediados no Canadá, e a nossa base de dados está alojada no Canadá. Os nossos prestadores de serviços tratam informações nos Estados Unidos, na União Europeia e noutros países onde operam, que podem ter leis de proteção de dados diferentes das do seu local de residência. A Comissão Europeia, o Reino Unido e a Suíça reconhecem o Canadá como proporcionando uma proteção adequada às organizações sujeitas à sua lei federal de privacidade no setor privado, como é o nosso caso. Quando informações protegidas pela lei europeia, britânica ou suíça são tratadas por um prestador num país sem esse reconhecimento, recorremos às garantias que estas leis permitem, como o EU–U.S. Data Privacy Framework ou as cláusulas contratuais-tipo.

Durante quanto tempo conservamos as informações

• Entradas na lista de espera: até pedir para sair da lista ou até deixarmos de precisar delas para o acesso antecipado.
• Dados da conta e da empresa: enquanto a conta estiver ativa. Após o encerramento de uma conta ou um pedido de eliminação, eliminamo-los no prazo de 30 dias, salvo os registos que devamos manter por razões legais, fiscais ou de litígio.
• Conversas e registos de clientes: enquanto a empresa os mantiver. Uma empresa pode eliminar os dados de um cliente a qualquer momento a partir do registo desse cliente.
• Empresas arquivadas: quando uma empresa é eliminada de uma conta, as suas conversas, registos de clientes e definições são conservados durante 90 dias para que possamos restaurá-la a pedido do proprietário e depois eliminados definitivamente.
• Estatísticas de utilização: o Google Analytics conserva os dados de eventos durante 14 meses; os cookies de análise expiram ao fim de 13 meses.
• Registos operacionais: 30 dias. As cópias de segurança são substituídas de forma rotativa; as informações eliminadas podem permanecer nas cópias até expirarem.

As suas escolhas e direitos

Consoante o local onde reside, pode ter o direito de aceder, corrigir ou eliminar as suas informações pessoais, de retirar o consentimento e de se opor ou limitar algumas utilizações. Para fazer um pedido, envie um email para contact@ciphra.ca. Confirmaremos a sua identidade e responderemos no prazo de 30 dias. Se o seu pedido disser respeito aos registos de clientes de uma empresa, podemos transmiti-lo a essa empresa ou pedir-lhe que contacte a empresa. Pode retirar o consentimento para os cookies de análise a qualquer momento através de Definições de cookies. Pode também apresentar uma reclamação ao Office of the Privacy Commissioner of Canada ou à autoridade de proteção de dados do seu país de residência.

Se estiver no EEE, no Reino Unido ou na Suíça

A nossa função. Para visitantes do website, a lista de espera e contas de utilizadores empresariais, a Ciphra é a responsável pelo tratamento das suas informações pessoais. Para conversas e registos de clientes, a empresa é a responsável pelo tratamento, e a Ciphra trata as informações em seu nome ao abrigo da nossa Adenda relativa ao tratamento de dados. As questões sobre a forma como uma empresa utiliza as suas informações devem ser dirigidas a essa empresa.

Bases jurídicas. Baseamo-nos em:

• o nosso contrato com os utilizadores empresariais, para lhes disponibilizar as contas e o serviço;
• o seu consentimento, para os emails de acesso antecipado da lista de espera e para os cookies de análise; pode retirá-lo a qualquer momento;
• os nossos interesses legítimos em proteger o serviço, prevenir abusos, resolver problemas, manter um registo dos termos aceites e compreender a utilização global através de medições sem cookies e de estatísticas anónimas do chat do website;
• obrigações legais, como a conservação de registos de faturação e fiscais.

Os seus direitos. Para além dos direitos acima, pode pedir-nos que limitemos a utilização das suas informações pessoais e que lhe forneçamos as informações que nos facultou num formato portátil. Faça os pedidos por email, conforme descrito acima. Pode apresentar uma reclamação à autoridade de proteção de dados do seu local de residência ou de trabalho: na União Europeia, à autoridade do seu Estado-Membro; no Reino Unido, ao Information Commissioner’s Office; na Suíça, ao Comissário Federal Suíço para a Proteção de Dados e a Informação.

Segurança

Encriptamos as informações em trânsito, guardamos os tokens de acesso aos canais de forma encriptada e limitamos o acesso às informações pessoais às pessoas e aos sistemas que precisam dele para operar o serviço. Nenhum sistema é totalmente seguro, mas trabalhamos para proteger as suas informações e notificaremos as pessoas afetadas, conforme a lei exigir, caso ocorra uma violação de dados.

Crianças

A Aidanto é um serviço destinado a empresas e não se dirige a crianças com menos de 16 anos.

Alterações a esta política

Podemos atualizar esta política. Alteraremos a data indicada acima e, em caso de alterações significativas, informaremos os utilizadores empresariais por email ou no painel de controlo.

Contacto

CIPHRA SOFTWARE INC., Colúmbia Britânica, Canadá. Email: contact@ciphra.ca.