Política de Privacidade

Introdução

A TeleCetli Kft. («Gridex AI», «nós», «nos» ou «nosso») está empenhada em proteger a sua privacidade e em garantir a segurança dos seus dados pessoais. A presente Política de Privacidade explica de que forma recolhemos, utilizamos, partilhamos e protegemos os seus dados pessoais quando utiliza os nossos serviços baseados em IA, incluindo o Gridex Support (SupportHub), o QuoteForge, o nosso assistente virtual de IA para empresas de comércio eletrónico e a página de início de sessão partilhada da Gridex em auth.gridex.ai.

A presente política aplica-se a todas as informações recolhidas através dos nossos serviços, incluindo o nosso website, a API, o widget do assistente virtual e quaisquer serviços, vendas, ações de marketing ou eventos relacionados.

Informações sobre o responsável pelo tratamento

Definições

Para efeitos da presente Política de Privacidade:

Informações que recolhemos

Informações que nos fornece diretamente

• Informações da conta: nome, endereço de e-mail, nome da empresa e palavra-passe, quando cria uma conta
• Informações da empresa: catálogos de produtos de comércio eletrónico, informações sobre preços e políticas comerciais que carrega
• Informações de pagamento: os seus dados de faturação, como a morada de faturação. Introduz os dados do seu cartão ou de outro meio de pagamento diretamente na Stripe, o nosso prestador de processamento de pagamentos; esses dados nunca chegam aos nossos servidores
• Dados de comunicação: conteúdo dos e-mails, tickets de suporte e comentários que nos envia
• Dados de configuração: definições personalizadas e preferências de integração

Informações recolhidas automaticamente

• Dados de utilização: informações sobre a forma como interage com os nossos serviços, incluindo registos de conversas, utilização de funcionalidades e métricas de desempenho
• Informações do dispositivo: tipo de navegador, sistema operativo, endereço IP e identificadores do dispositivo
• Dados analíticos: páginas visitadas, tempo despendido, percursos de navegação e padrões de interação
• Dados do widget: interações dos utilizadores finais com o assistente virtual no seu website

Informações dos utilizadores finais

Quando os seus clientes interagem com o assistente virtual Gridex AI no seu website, recolhemos:

• Conteúdo das conversas e consultas
• Informações básicas sobre o dispositivo e o navegador
• Dados de sessão e padrões de interação

Iniciar sessão com o Facebook ou o Google

O botão do Facebook na nossa página de início de sessão partilhada em auth.gridex.ai, utilizada pelo Gridex Support (SupportHub) e pelo QuoteForge, é fornecido pela nossa aplicação Meta «Gridex Login». Se utilizar este botão e aprovar o pedido no Facebook, a aplicação recebe apenas o seu endereço de e-mail e o seu perfil público. Do seu perfil público, utilizamos o seu nome e o ID que o Facebook lhe atribui para a nossa aplicação.

Utilizamos o seu endereço de e-mail e o seu nome apenas para criar a sua conta Gridex ou encontrar a sua conta existente, e para apresentar o seu nome no menu da conta. O nosso serviço de início de sessão conserva o ID do Facebook para o poder reconhecer da próxima vez que iniciar sessão com o Facebook. Não recebemos a sua palavra-passe do Facebook, não armazenamos o seu token de acesso do Facebook nem a sua fotografia de perfil, não acedemos aos seus amigos, às suas publicações nem a quaisquer outros dados do Facebook e nunca publicamos em seu nome.

O botão do Google na mesma página de início de sessão funciona de forma semelhante, mas utilizamos o início de sessão com o Google apenas para o autenticar. Pedimos ao Google apenas as permissões openid, email e profile, pelo que o Google partilha o seu nome, o seu endereço de e-mail, a sua fotografia de perfil e um ID da sua conta Google. Utilizamos o seu nome e o seu endereço de e-mail para as mesmas finalidades descritas acima, e o nosso serviço de início de sessão conserva o ID do Google para o poder reconhecer da próxima vez que iniciar sessão com o Google. Não armazenamos o seu token de acesso do Google nem a sua fotografia de perfil, e não acedemos ao seu Gmail, Google Calendar, Google Drive, contactos nem a quaisquer outros dados de utilizador do Google.

Pode remover a aplicação Gridex Login a qualquer momento nas suas definições do Facebook, em Aplicações e sites. A partir desse momento, o Facebook deixa de partilhar os seus dados connosco. Tal não elimina os dados da conta que já detemos; ver «Como eliminar os seus dados» abaixo.

Serviços de API do Google

Messenger e WhatsApp no Gridex Support

As empresas podem ligar a respetiva Página do Facebook ou o respetivo número do WhatsApp Business ao Gridex Support (SupportHub), para que o Gridex Support responda, em nome delas, às mensagens dos respetivos clientes. A ligação é feita através da nossa aplicação Meta «Gridex AI», à qual a empresa concede as permissões pages_show_list, pages_messaging, pages_manage_metadata, whatsapp_business_management e whatsapp_business_messaging.

O que recebemos e armazenamos

Como os utilizamos

Utilizamos estes dados apenas para responder aos clientes da empresa em nome desta. A IA responde com base na própria base de conhecimento da empresa e transfere a conversa para a equipa da empresa quando é necessária a intervenção de uma pessoa; a equipa responde então a partir do Gridex Support. As respostas são entregues através da plataforma da Meta, pelo que a Meta também as trata ao abrigo dos termos e da política de privacidade da própria Meta. Nunca vendemos dados do Messenger ou do WhatsApp, nunca os utilizamos para publicidade e não os utilizamos para treinar modelos de IA.

As conversas são conservadas enquanto existir o espaço de trabalho do Gridex Support da empresa e são eliminadas quando o espaço de trabalho é eliminado (ver «Conservação dos dados»). Se a empresa desligar uma Página ou um número do WhatsApp no Gridex Support, deixamos de receber e de responder às respetivas mensagens. A remoção da aplicação Gridex AI nas definições do Facebook ou do Meta Business da empresa revoga também o token de acesso.

Fundamento jurídico do tratamento

Tratamos dados pessoais com base nos seguintes fundamentos jurídicos previstos no RGPD:

• Execução de um contrato: para prestar os nossos serviços e cumprir as nossas obrigações contratuais
• Interesses legítimos: para melhorar os nossos serviços, garantir a segurança e conduzir as nossas atividades comerciais
• Consentimento: para comunicações de marketing e funcionalidades opcionais
• Obrigações jurídicas: para cumprir as leis e os regulamentos aplicáveis

Como utilizamos as suas informações

Utilizamos as informações recolhidas para as seguintes finalidades:

• Prestar e manter os nossos serviços de assistente virtual de IA
• Processar transações e gerir subscrições
• Personalizar e melhorar o desempenho do serviço
• Analisar métricas internas do serviço para melhorar as funcionalidades (nunca utilizamos as suas conversas nem a sua base de conhecimento para treinar modelos de IA)
• Prestar apoio ao cliente e responder a pedidos de informação
• Enviar atualizações do serviço e comunicações administrativas
• Monitorizar a utilização para detetar fraudes e garantir a conformidade
• Analisar padrões de utilização para melhorar as funcionalidades
• Cumprir obrigações jurídicas

Partilha e divulgação de dados

Não vendemos os seus dados pessoais. Podemos partilhar os seus dados com os seguintes prestadores de serviços e nas seguintes circunstâncias:

Prestadores de serviços

• Microsoft Azure: infraestrutura em nuvem e armazenamento de dados (região Sweden Central, UE) e serviços de modelos de IA. No Gridex Support, o Azure OpenAI Service redige as respostas da IA no chat web, no Messenger e no WhatsApp. Os modelos de embedding e de reordenação da Cohere (que convertem texto em representações numéricas e ordenam os resultados de pesquisa), alojados pela Microsoft no Azure AI Foundry, asseguram a pesquisa na base de conhecimento. O Azure AI Speech (região West Europe, UE) converte voz em texto e texto em voz. Nas chamadas telefónicas com IA, o texto transcrito da chamada é utilizado para gerar as respostas faladas do agente de voz com IA, as sugestões do Call Copilot à equipa e as respostas da base de conhecimento nos fluxos de chamadas. Estes modelos de IA utilizam o tipo de implementação Global da Microsoft: os dados armazenados em repouso permanecem na UE, mas os prompts e as respostas podem ser tratados em qualquer região do Azure onde o modelo esteja implementado, incluindo fora do Espaço Económico Europeu. IMPORTANTE: a Microsoft compromete-se a que os seus prompts e conclusões (o texto enviado a um modelo de IA e o texto que este devolve) e os embeddings (representações numéricas de texto utilizadas para pesquisa) NÃO fiquem disponíveis para outros clientes nem para a OpenAI ou outros fornecedores de modelos e NUNCA sejam utilizados para treinar, voltar a treinar ou melhorar os modelos do Azure OpenAI ou quaisquer produtos da Microsoft. Os seus dados são armazenados, encriptados com AES-256, no ambiente Microsoft Azure próprio da Gridex na UE (região Sweden Central).
• Stripe: processamento de pagamentos
• Cloudflare: distribuição de conteúdos e proteção contra ataques DDoS

Outras circunstâncias

• Com o seu consentimento explícito
• Para cumprir obrigações jurídicas ou decisões judiciais
• Para proteger os nossos direitos, a nossa privacidade, a nossa segurança ou os nossos bens
• No âmbito de uma fusão, aquisição ou venda de ativos

Conservação dos dados

Conservamos os seus dados de acordo com os seguintes prazos:

Segurança dos dados

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados:

• Encriptação dos dados em trânsito e em repouso
• Auditorias de segurança e testes de intrusão regulares
• Controlos de acesso e requisitos de autenticação
• Formação dos colaboradores em matéria de proteção de dados
• Procedimentos de resposta a incidentes
• Centros de dados seguros com controlos de segurança física

Os seus direitos ao abrigo do RGPD

Enquanto titular dos dados, tem os seguintes direitos ao abrigo do RGPD relativamente aos seus dados pessoais:

• Direito de acesso: solicitar uma cópia dos seus dados pessoais
• Direito de retificação: solicitar a correção de dados inexatos
• Direito ao apagamento: solicitar o apagamento dos seus dados («direito a ser esquecido»)
• Direito à limitação do tratamento: solicitar a limitação do tratamento dos dados
• Direito de portabilidade dos dados: receber os dados pessoais que nos forneceu num formato estruturado, de uso corrente e de leitura automática, transmiti-los a outro responsável pelo tratamento e, sempre que tal seja tecnicamente possível, solicitar que os transmitamos diretamente a outro responsável pelo tratamento
• Direito de oposição: opor-se a determinadas atividades de tratamento
• Direito de retirar o consentimento: retirar o consentimento a qualquer momento

Para exercer qualquer um destes direitos, contacte-nos através de support@gridex.ai. Responderemos no prazo de um mês a contar da data de receção do seu pedido. Quando necessário, o RGPD permite prorrogar este prazo por mais dois meses; nesse caso, informá-lo-emos disso dentro do primeiro mês.

Privacidade das crianças

Os nossos serviços não se destinam a pessoas com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças com menos de 16 anos. Se considerar que recolhemos dados de uma criança com menos de 16 anos, contacte-nos imediatamente.

Encarregado da proteção de dados

Para questões relacionadas com a privacidade ou para exercer os seus direitos, pode contactar o nosso encarregado da proteção de dados através de:

Direito de apresentar reclamação

Se considerar que o tratamento dos seus dados pessoais por nós efetuado viola o RGPD, tem o direito de apresentar reclamação a uma autoridade de controlo em matéria de proteção de dados, em especial no Estado-Membro da UE da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração. A nossa autoridade de controlo principal é a Autoridade Nacional Húngara para a Proteção de Dados e a Liberdade de Informação:

Alterações a esta política

Podemos atualizar a presente Política de Privacidade periodicamente. Todas as alterações são publicadas nesta página com uma nova data de «Última atualização». No caso de alterações significativas, notificá-lo-emos também por e-mail ou através dos nossos serviços.