Política de Privacidade

Que dados tratamos

Conta e segurança: nome, email, palavra-passe (com hash Argon2id), MFA e sessões.

Registos de acesso: cada vez que inicia sessão, termina sessão, altera a palavra-passe ou uma tentativa na sua conta é recusada, registamos quem, quando, o navegador e o sistema operativo (por exemplo "Chrome · macOS") e o endereço IP, no registo de atividade de cada negócio a que a sessão dá acesso. Serve para que o negócio reconheça um acesso seu e repare num que não seja. Não guardamos a identificação completa do navegador nem convertemos o endereço IP numa localização.

Faturação: dados da empresa e identificadores Stripe. Nunca guardamos números de cartão — os pagamentos são processados pela Stripe.

O seu conteúdo de negócio (CRM, finanças, email, workspace, conteúdo, social, insights), tratado apenas para prestar o serviço segundo as suas instruções.

Funcionalidades de IA: o contexto necessário é enviado à Anthropic para inferência; a Anthropic não treina os seus modelos com estes dados. As ações são sempre propostas para a sua aprovação e registadas em auditoria.

Dados do Google (Gmail)

Se ligar uma conta Gmail ao módulo Mail, o Centrøl acede à sua caixa de correio através das APIs do Google, com a autorização gmail.modify que aprovou no ecrã de consentimento. Essa autorização permite ler mensagens e etiquetas, arquivar e arrumar mensagens nas pastas da própria conta, e enviar email em seu nome. Não permite apagar mensagens definitivamente, e o Centrøl nunca o faz.

O que guardamos: as mensagens sincronizadas (remetente, destinatários, assunto, corpo, etiquetas e datas), para as mostrar e pesquisar dentro do Centrøl e para as associar automaticamente ao cliente correspondente. Os tokens de acesso do Google ficam cifrados em repouso (AES-256-GCM) e nunca são apresentados nem registados.

Para que serve: exclusivamente para mostrar o seu próprio email dentro da plataforma e para as funcionalidades visíveis no ecrã — a caixa de entrada, a pesquisa, a associação a clientes e os rascunhos preparados pela IA. Quando um agente prepara um rascunho, o conteúdo necessário da mensagem é enviado à Anthropic para gerar a resposta; a Anthropic não treina modelos com esses dados e o rascunho fica à espera de aprovação — nada é enviado sem uma decisão sua.

O que nunca fazemos: não vendemos nem cedemos o conteúdo do seu email, não o usamos para publicidade, criação de perfis nem avaliação de crédito, e não o usamos para treinar modelos de IA. Ninguém na Operalytics lê o conteúdo da sua caixa de correio, salvo se pedir expressamente ajuda com uma mensagem concreta, por motivos de segurança (investigar abuso ou uma falha) ou por imposição legal.

A utilização e a transferência, pelo Centrøl, de informação recebida das APIs do Google cumprem a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Utilização Limitada (Limited Use).

Como retirar o acesso: em Definições → Integrações pode desligar o Gmail, o que revoga a autorização junto do Google e elimina as credenciais guardadas; em Mail → Caixas de correio pode parar a sincronização de uma caixa. Pode ainda revogar o acesso diretamente em myaccount.google.com/permissions. As mensagens já sincronizadas permanecem no seu espaço até as eliminar: pode apagar a conta em Definições → Privacidade ou pedir-nos a eliminação.

Com quem partilhamos

Com os nossos subcontratantes: Railway (alojamento), Cloudflare (TLS/domínios), Stripe (faturação), Anthropic (IA), Resend (email) e as integrações que ligar. Não vendemos dados pessoais.

Transferências internacionais

Procuramos residência de dados na UE. Alguns subcontratantes estão nos EUA; essas transferências assentam em Cláusulas Contratuais-Tipo e cifragem.

Durante quanto tempo

Dados da conta durante a vida da conta; faturas ~10 anos (lei contabilística); tokens e registos transitórios são eliminados automaticamente. Na eliminação da conta apagamos os seus dados, mantendo apenas os registos financeiros exigidos por lei.

Os seus direitos

Acesso, retificação, eliminação, limitação, portabilidade e oposição. Em Definições → Privacidade pode exportar uma cópia legível por máquina dos seus dados ou eliminar a conta. Pode reclamar junto da CNPD.

Contacto

Questões de privacidade: suporte@operalytics.com. Autoridade de controlo: CNPD (Portugal).