Política de Privacidade
O SuperHumano Agent é um assistente de IA que as empresas instalam no seu site para responder a clientes, recolher contactos e fazer marcações. Esta política explica que dados pessoais tratamos, porquê, durante quanto tempo e que direitos tem.
- Quando fala com o assistente no site de uma empresa, essa empresa é a responsável pelos seus dados; a SuperHumano trata-os por conta dela (subcontratante).
- Só guardamos os seus contactos depois de dar consentimento no formulário da conversa.
- As conversas são apagadas automaticamente ao fim do prazo definido pela empresa (por defeito, 1 ano).
- Não vendemos dados, não os usamos para publicidade e não treinamos modelos de IA com as suas conversas.
1. Quem somos
SuperHumano — [denominação social], NIF [a preencher], com sede em [morada]. Contacto para assuntos de privacidade: hello@superhumano.ai.
2. Em que papel tratamos os dados
| Quem | Dados | Papel da SuperHumano |
|---|---|---|
| Visitantes dos sites das empresas clientes | conversas, contactos deixados, marcações | Subcontratante: a empresa onde está a conversar é a responsável pelo tratamento e decide a finalidade. |
| Empresas clientes e seus utilizadores | dados de conta, faturação, utilização do painel | Responsável pelo tratamento. |
Se falou com o assistente no site de uma empresa e quer exercer os seus direitos, pode contactar diretamente essa empresa (o contacto e a política dela aparecem no formulário da conversa) ou contactar-nos, que encaminhamos o pedido.
3. Visitantes que falam com o assistente
Que dados
- Mensagens da conversa e as respostas do assistente.
- Contactos que decidir deixar: nome, email, telefone e o motivo do contacto, apenas quando preenche e aceita o formulário.
- Marcações: data, hora, tipo de serviço e respostas às perguntas da marcação.
- Dados técnicos: página do site onde abriu a conversa, tipo de navegador e um identificador aleatório de visitante guardado no seu navegador. O endereço IP é usado apenas momentaneamente para limitar abusos e não é guardado.
Para quê e com que fundamento
- Responder às suas perguntas — execução de diligências pré-contratuais a seu pedido e interesse legítimo da empresa em atender visitantes.
- Enviar o seu contacto à empresa para lhe responder — consentimento, dado no formulário; pode retirá-lo a qualquer momento.
- Fazer e gerir marcações (confirmação, lembrete, cancelar ou remarcar) — execução de diligências pré-contratuais a seu pedido.
- Proteger o serviço contra abusos e bots — interesse legítimo.
Inteligência artificial
As respostas são geradas por IA e podem conter imprecisões; o assistente avisa-o disso na janela da conversa. Não toma decisões com efeitos jurídicos sobre si. Ações com efeito real (deixar contacto, marcar) só acontecem depois de as confirmar.
Armazenamento no seu navegador
O assistente guarda no localStorage / sessionStorage do seu navegador um identificador aleatório e o histórico recente da conversa, para que a conversa continue quando muda de página, e marcas como "já mostrou a mensagem de boas-vindas". Não usamos cookies de publicidade nem de rastreio entre sites. Pode apagar estes dados limpando os dados do site no navegador.
4. Empresas clientes
Tratamos os dados de conta dos utilizadores do painel (nome, email, palavra-passe cifrada, registos de acesso e de ações) para prestar o serviço, garantir a segurança (incluindo verificação em dois passos) e cumprir obrigações legais e de faturação.
Ligação ao Google Calendar
Se a empresa ligar uma conta Google, o SuperHumano Agent pede apenas as permissões necessárias:
- ver os períodos ocupados (free/busy) das agendas escolhidas — vemos só o início e o fim, nunca o título, os participantes ou o conteúdo dos eventos;
- ver a lista de agendas (nomes), para o gestor escolher quais contam como ocupado;
- criar, mover e apagar os eventos das marcações feitas pelo assistente.
O acesso fica guardado cifrado (AES-256-GCM) e pode ser revogado a qualquer momento no painel (Integrações › Revogar acesso) ou em myaccount.google.com/permissions. A utilização de dados recebidos das APIs Google cumpre a Google API Services User Data Policy, incluindo os requisitos de utilização limitada: os dados só servem para mostrar horários livres e gerir as marcações, não são transferidos para terceiros (salvo o necessário para prestar o serviço ou por obrigação legal), não são usados para publicidade e não são usados para treinar modelos de IA.
5. Durante quanto tempo
| Dados | Prazo |
|---|---|
| Conversas, leads e marcações | prazo escolhido pela empresa (7 dias a 10 anos; por defeito 1 ano), depois apagados automaticamente |
| Notificações internas | apagadas automaticamente após algumas semanas |
| Dados de conta das empresas | enquanto a conta estiver ativa e, depois, o necessário para obrigações legais e fiscais |
| Acesso ao Google Calendar | até ser revogado ou a conta ser desligada |
6. Com quem partilhamos
Apenas com prestadores necessários ao serviço, com contrato que os obriga a proteger os dados:
- OpenAI — gera as respostas do assistente a partir da mensagem e de excertos do conhecimento da empresa. Os dados enviados pela API não são usados para treinar os modelos da OpenAI.
- Google — Google Calendar, só para empresas que o ligarem.
- Cloudflare — Turnstile, verificação anti-bot na primeira mensagem.
- Fornecedor de email [a definir] — envio de confirmações, lembretes e contactos às empresas.
- Alojamento [fornecedor e país].
Alguns prestadores podem tratar dados fora do Espaço Económico Europeu; nesses casos usamos as garantias previstas no RGPD (decisão de adequação, como o EU-U.S. Data Privacy Framework, ou cláusulas contratuais-tipo).
7. Segurança
O painel de administração da SuperHumano não mostra o conteúdo das conversas, dos contactos nem dos emails enviados pelas empresas aos seus clientes: só o estado dos envios, para diagnóstico. Ligações cifradas (HTTPS), credenciais de integrações cifradas, palavras-passe com hash, verificação em dois passos para a administração, isolamento entre empresas testado automaticamente, limites contra abuso e registos sem o conteúdo das conversas.
8. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento, e retirar o consentimento a qualquer momento (sem afetar o tratamento já feito). As empresas conseguem exportar ou apagar, no painel, todos os dados de um visitante a partir do email. Contacto: hello@superhumano.ai. Respondemos no prazo de um mês.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
9. Alterações
Podemos atualizar esta política. A data no topo indica a última versão; alterações relevantes são comunicadas às empresas clientes por email.