Política de Privacidade

Última atualização: 02.07.2026

Levamos a sério a proteção dos seus dados pessoais. Esta política explica quais dados tratamos quando utiliza o SmartReply, com que fundamento jurídico e quais direitos lhe assistem ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE (RGPD).

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados é:

• Glomastco Ltd
• Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
• hello@smartreplyassistant.com

2. Que dados tratamos

• Dados da conta: nome, endereço de e-mail, palavra-passe (com hash), definições de área de trabalho e de idioma.
• Dados de conteúdo: as mensagens, o texto de e-mail, os tópicos de conversa e as entradas da base de conhecimento que o utilizador (ou a extensão do navegador) submete para que o assistente possa gerar resumos, traduções e rascunhos de resposta. No caso de sites genéricos, o anfitrião da página e o caminho do URL também podem ser transmitidos.
• Caixas de correio associadas (opcional): se associar uma caixa de correio eletrónico, armazenamos as suas credenciais de acesso (anfitrião IMAP/SMTP, nome de utilizador, palavra-passe) cifradas em repouso. Os e-mails recebidos são obtidos para os analisar automaticamente (prioridade, resumo, resposta sugerida). Pode desassociar uma caixa de correio a qualquer momento, o que elimina as credenciais armazenadas.
• Gravações de voz (opcional): se utilizar a funcionalidade de ditado, a gravação de áudio é enviada ao nosso fornecedor de transcrição para a converter em texto. A gravação não é armazenada de forma permanente.
• Extensão do navegador: a extensão envia o conteúdo da mensagem que tem aberta, juntamente com as suas definições, para a nossa API. Os resultados são armazenados em cache localmente no seu navegador; o seu token e as suas definições são armazenados localmente no navegador.
• Dados de utilização: número de pedidos, contadores de plano e de quota, definições de funcionalidades, dados de registo (endereço IP, data e hora, navegador) para fins de segurança e de operação.
• Dados de pagamento: nos planos pagos, os dados de faturação são tratados pelo nosso fornecedor de pagamentos Stripe. Não armazenamos números de cartão completos.

3. Finalidades e fundamentos jurídicos

• Prestação do serviço (conta, assistente, resumos, respostas) — art. 6.º, n.º 1, alínea b), do RGPD (execução de um contrato).
• Tratamento por IA do seu conteúdo para gerar o resultado solicitado — art. 6.º, n.º 1, alínea b), do RGPD. O texto que submete é enviado ao nosso subcontratante de IA exclusivamente para produzir o resultado que solicitou.
• Segurança, prevenção de abusos, registos — art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo num serviço seguro e funcional).
• Faturação — art. 6.º, n.º 1, alíneas b) e c), do RGPD (contrato e obrigações legais de contabilidade).
• Cookies opcionais / funcionalidades baseadas no consentimento — art. 6.º, n.º 1, alínea a), do RGPD (consentimento), revogável a qualquer momento.

4. Tratamento por IA e escolha do fornecedor de IA

A função central do SmartReply envia a mensagem ou o tópico que escolher a um fornecedor de modelos de linguagem de IA (atuando como nosso subcontratante) para gerar um resumo, uma tradução ou uma resposta. O utilizador ou a sua organização pode escolher onde ocorre este tratamento:

• IA partilhada (EUA) – predefinição: tratamento pela Anthropic (Claude) ou pela OpenAI nos Estados Unidos.
• IA partilhada (UE) – opcional: tratamento por um fornecedor europeu (Mistral AI, França) ou pelo Microsoft Azure OpenAI numa região da UE; o seu conteúdo permanece então dentro da UE.
• A sua própria chave de API: se utilizar a sua própria chave, o conteúdo é enviado diretamente ao fornecedor que escolher; o utilizador é o responsável pelo tratamento nesse caso.

Instruímos contratualmente os nossos fornecedores de IA a não utilizarem o seu conteúdo para treinar os seus modelos. A transcrição de voz (ditado) é efetuada pela OpenAI (Whisper, EUA). Não submeta dados que não esteja autorizado a partilhar.

5. Subcontratantes e destinatários

Recorremos a prestadores de serviços cuidadosamente selecionados ao abrigo de contratos de tratamento de dados (art. 28.º do RGPD):

• Alojamento / infraestrutura: Hetzner Online GmbH, Alemanha (servidores, base de dados, envio de e-mail).
• Modelos de IA (EUA): Anthropic PBC e OpenAI, L.L.C. (tratamento de texto; transcrição Whisper através da OpenAI).
• Modelos de IA (UE, opcional): Mistral AI SAS, França; Microsoft Ireland Operations Ltd. (Azure OpenAI, região da UE).
• Pagamentos: Stripe Payments Europe, Ltd., Irlanda.

Os dados só são partilhados na medida do necessário para operar o serviço. Quais os fornecedores de IA envolvidos depende da opção de IA que selecionar (secção 4).

6. Transferências internacionais

Se utilizar a opção de IA dos EUA ou a transcrição de voz, os dados são transferidos para fornecedores nos Estados Unidos (Anthropic, OpenAI). Tais transferências são salvaguardadas pelas Cláusulas Contratuais-Tipo da UE (CCT) e, quando aplicável a entidades certificadas, pelo Quadro de Privacidade de Dados UE-EUA. Se escolher a opção de IA da UE, não ocorre qualquer transferência para país terceiro nesse tratamento.

7. Cookies

Utilizamos apenas cookies estritamente necessários (sessão, token de segurança CSRF, persistência de início de sessão, estado do consentimento de cookies e idioma). Estes não requerem consentimento. Quaisquer cookies não essenciais só são definidos com o seu consentimento.

8. Conservação

Os dados da conta são conservados enquanto durar a sua conta. O conteúdo que submete é tratado para produzir o resultado e pode ser armazenado em cache por motivos de desempenho; pode eliminar o conteúdo e a sua conta a qualquer momento. Os e-mails obtidos de uma caixa de correio associada são conservados juntamente com a respetiva análise de IA até que desassocie a caixa de correio ou elimine a sua conta. Os registos de faturação são conservados durante os prazos de conservação legais.

9. Os seus direitos

Tem o direito de acesso (art. 15.º), de retificação (art. 16.º), de apagamento (art. 17.º), de limitação (art. 18.º), de portabilidade dos dados (art. 20.º) e de oposição (art. 21.º). Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento com efeitos para o futuro. Para exercer os seus direitos, contacte hello@smartreplyassistant.com.

10. Direito de apresentar reclamação

Tem o direito de apresentar reclamação junto de uma autoridade de controlo — no caso da Glomastco Ltd, esta é o Gabinete do Comissário para a Proteção de Dados Pessoais da República de Chipre (dataprotection.gov.cy) — ou junto da autoridade da sua residência habitual.

11. Alterações

Podemos atualizar esta política para refletir alterações ao serviço ou à lei. A versão atual está sempre disponível nesta página.