Política de privacidade
Última atualização: 13 de outubro de 2026
O Assistente lê os emails que chegam a uma caixa de correio do negócio, classifica-os e escreve propostas de resposta, que uma pessoa do negócio revê e envia. Está em fase de testes. Esta página explica que dados tratamos, para quê e durante quanto tempo.
Quem é responsável
O serviço é operado por João Damas, em Portugal. Contacto: jpdamas84@gmail.com.
Em relação aos emails dos clientes do negócio, o negócio que liga a caixa é o responsável pelo tratamento e nós somos subcontratante (art. 28.º do RGPD): só tratamos esses dados para prestar o serviço, segundo as instruções do negócio.
A que acedemos
- Gmail: autorização para ler, modificar e enviar emails (
gmail.modify). - Outlook / Microsoft 365: autorização para ler e enviar emails (
Mail.ReadWrite,Mail.Send) e ver o endereço da conta.
Usamos este acesso só para: ler os emails novos da caixa de entrada, mostrar a conversa no painel, propor uma resposta e enviá-la quando o negócio o decide. Não apagamos emails, não lemos outras pastas e não usamos os dados para publicidade.
O que guardamos
- As autorizações de acesso à caixa (cifradas).
- Por cada conversa: remetente, assunto (cifrado), data, categoria, língua, urgência e estado (à espera, respondida, etc.).
- As propostas de resposta e as notas de urgência (cifradas). As propostas são apagadas quando a resposta é enviada ou descartada.
- Os utilizadores do painel: email e palavra-passe (guardada só como resumo criptográfico).
Não guardamos o texto dos emails. O painel lê a conversa diretamente da caixa de correio sempre que é aberta.
Com quem partilhamos
- Hetzner Online (Alemanha): alojamento do servidor e da base de dados, na União Europeia.
- Anthropic (EUA): o modelo de inteligência artificial que analisa cada email e escreve a proposta. Recebe o texto da conversa e a ficha do negócio no momento da análise. Segundo os termos comerciais da Anthropic, estes dados não são usados para treinar modelos. Esta transferência para fora da UE está coberta pelas cláusulas contratuais-tipo da Comissão Europeia.
- Google e Microsoft: os fornecedores da caixa de correio, através das suas APIs oficiais.
Não vendemos dados nem os partilhamos com mais ninguém.
Dados do Google
O uso e a transferência para qualquer outra aplicação de informação recebida das APIs da Google cumprem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).
Durante quanto tempo
Enquanto a caixa estiver ligada. Quando o negócio desliga a caixa ou termina o serviço, apagamos as autorizações de imediato e os restantes dados no prazo de 30 dias. As cópias de segurança são substituídas ao fim de 14 dias.
Segurança
Ligações sempre cifradas (HTTPS), dados sensíveis cifrados na base de dados (AES-256-GCM), servidor na UE com acesso restrito, e cópias de segurança diárias.
Retirar o acesso
Pode retirar o acesso a qualquer momento: na conta Google em myaccount.google.com/permissions, ou na conta Microsoft em account.microsoft.com/privacy/app-access. Também pode pedir-nos por email.
Os seus direitos
Tem direito a aceder, corrigir e apagar os seus dados, a limitar ou opor-se ao tratamento e à portabilidade. Escreva para jpdamas84@gmail.com. Se for cliente de um negócio que usa o Assistente, pode também dirigir-se ao próprio negócio. Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).