Política de privacidade

1. Visão geral e funções

O Hevia é um chat com IA para os sites de negócios. Esta política descreve que dados pessoais tratamos quando visita este site, experimenta o Hevia, cria uma conta ou utiliza o Dashboard. Somos responsáveis por este tratamento.

Se utilizar o chat no site de um negócio, o responsável é esse negócio, e nós tratamos os dados apenas por conta dele. O que acontece nesse caso é descrito em Privacidade no chat. O funcionamento da IA é descrito em Informações sobre IA.

2. Responsável pelo tratamento e contacto

Responsável pelo tratamento para efeitos do RGPD:

evioe · Web & IT Studio
Titular: Mahsum Kavak
Schwarzwaldstr. 61
79539 Lörrach
Alemanha

Para quaisquer questões sobre proteção de dados: hey@evioe.de, telefone +49 7621 9517360.

3. Visita ao site

O site está alojado na Vercel. Em cada visita, a Vercel trata os dados tecnicamente necessários (endereço IP, momento do acesso, endereço solicitado, identificador do navegador, região do nó de rede) para disponibilizar a página e protegê-la contra ataques (art. 6.º, n.º 1, alínea f), do RGPD). A nossa aplicação é executada em Frankfurt; os visitantes de fora da UE são encaminhados por nós situados fora da UE. A Vercel é uma empresa norte-americana e, segundo as suas próprias indicações, trata os dados principalmente nos EUA.

Não utilizamos serviços de análise, publicidade nem cookies de rastreamento. Disponibilizamos as fontes nós próprios; não é estabelecida qualquer conexão com a Google.

4. Pedido de piloto e de parceria

Se enviar o formulário «Testar grátis» ou o pedido de parceria, guardamos o seu nome, o seu negócio, o seu endereço de e-mail e, opcionalmente, o seu site, para responder ao seu pedido (art. 6.º, n.º 1, alínea b), do RGPD, diligências pré-contratuais). O pedido fica guardado na nossa base de dados em Frankfurt e é eliminado automaticamente ao fim de 12 meses.

5. Experimentação e chats de demonstração

Experimentar com o seu próprio site

Se introduzir o endereço de um site na página inicial, lemos esse site (até cinco subpáginas) e a IA cria a partir dele entradas de conhecimento com as quais responde às suas perguntas de teste. As entradas e as perguntas permanecem no seu navegador e não são guardadas por nós; apenas são guardados o número, a duração e o volume das chamadas à IA, sem conteúdos (art. 6.º, n.º 1, alínea f), do RGPD, o nosso interesse numa demonstração).

Chats de demonstração

Os negócios de exemplo deste site utilizam o chat real. As suas mensagens são aí guardadas como num negócio real, sendo nós os responsáveis pelo tratamento, e eliminadas 12 meses após a última mensagem. Por favor, não introduza dados pessoais nos chats de demonstração.

6. Criação de conta e Dashboard

Para uma conta, guardamos o seu nome, o seu endereço de e-mail e a sua senha, que é guardada apenas de forma cifrada (hash) e que não conseguimos ler. Guardamos também a que negócios pertence e com que função. Se criar um negócio, guardamos o nome, a localidade, o site e o endereço de contacto desse negócio. A base jurídica é o contrato de utilização do Hevia (art. 6.º, n.º 1, alínea b), do RGPD).

Se convidar alguém para a sua equipa, geramos um link de convite válido durante 14 dias; o convite pode estar associado a um endereço de e-mail. É você que partilha o link; não enviamos e-mails de convite.

Pode eliminar a sua conta a qualquer momento em «Dados e conta». Os proprietários de um negócio podem exportar todos os dados do negócio num ficheiro e eliminar o negócio com todas as conversas, pedidos e entradas de conhecimento.

7. E-mails

O Hevia envia e-mails para redefinir a senha, para comunicar novos pedidos do chat ao negócio em causa e para nos enviar alertas internos de falhas. Para isso está previsto o serviço Resend (Plus Five Five, Inc., EUA). O Resend ainda não está configurado; até lá, não são enviados e-mails. Assim que o Resend estiver ativo, passará a constar da lista de subcontratantes. O Resend guarda dados de conta, metadados dos e-mails e logs nos EUA.

8. Cookies e armazenamento no navegador

Apenas criamos entradas necessárias para um serviço que utiliza expressamente (§ 25, n.º 2, ponto 2 TDDDG, lei alemã de proteção de dados nas telecomunicações e nos serviços digitais). Por isso, não pedimos consentimento nem mostramos um banner de cookies. Não existem cookies de análise, de publicidade ou de rastreamento.

As duas entradas do chat só são criadas no site de um negócio, depois de ter aberto o chat. Um clique em «Iniciar chat» guarda a sua decisão, para que não lhe seja perguntado de novo em cada visita.

9. Logs e proteção contra abusos

• Proteção contra abusos: para travar pedidos em massa, tentativas de início de sessão e criações de conta, contamos os pedidos. Os endereços IP são utilizados apenas como um valor cifrado e irreversível; os contadores são eliminados regularmente assim que tenham mais de dois dias (art. 6.º, n.º 1, alínea f), do RGPD).
• Logs de erros: guardamos erros e falhas de forma abreviada e sem conteúdos; os endereços de e-mail e as sequências longas de dígitos são ocultados. Eliminação ao fim de 90 dias.
• Utilização da IA: para cada chamada à IA, guardamos o negócio, o momento, o volume, a duração e o êxito, mas nenhum texto, para calcular os custos e os limites diários.
• Vercel: a Vercel guarda logs dos pedidos (entre outros, o endereço solicitado, o identificador do navegador e o endereço IP) durante 1 hora ou 1 dia, consoante o plano. Em casos pontuais, as mensagens de erro podem aí conter partes de um pedido.

10. Prestadores de serviços e países terceiros

Utilizamos a Vercel (alojamento, entrega, armazenamento de cópias de segurança), a Neon (base de dados) e a Mistral AI (respostas da IA). A localização, a finalidade e a base contratual constam da lista de subcontratantes.

A Vercel Inc. e a Databricks, Inc. (empresa-mãe da Neon) são empresas norte-americanas e, segundo as suas próprias indicações, estão certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework; decisão de adequação da Comissão Europeia de 10 de julho de 2023); além disso, as suas condições de tratamento de dados preveem cláusulas contratuais-tipo da UE (arts. 45.º e 46.º do RGPD). A base de dados está em Frankfurt. A Mistral AI é uma empresa francesa; a IA é executada em centros de dados na UE e em Estados da EFTA.

Não vendemos dados nem os transmitimos para fins publicitários.

11. Prazo de conservação e eliminação

Durante quanto tempo as conversas e os pedidos no chat de um negócio são guardados é definido por esse negócio; consulte Privacidade no chat. As obrigações legais de conservação (por exemplo, de faturas) não são afetadas.

12. Os seus direitos

Tem direito de acesso (art. 15.º do RGPD), de retificação (art. 16.º), ao apagamento (art. 17.º), à limitação do tratamento (art. 18.º), à portabilidade dos dados (art. 20.º) e de oposição a tratamentos baseados no nosso interesse legítimo (art. 21.º). Escreva para hey@evioe.de; respondemos no prazo de um mês.

Pode apresentar uma reclamação junto de uma autoridade de controlo da proteção de dados. A autoridade competente para nós é o Comissário para a Proteção de Dados e a Liberdade de Informação do estado de Baden-Württemberg (LfDI), Heilbronner Straße 35, 70191 Stuttgart, Alemanha, www.baden-wuerttemberg.datenschutz.de.

Não é obrigado a fornecer-nos dados. No entanto, sem endereço de e-mail e senha não é possível criar uma conta. Não tomamos decisões automatizadas nos termos do art. 22.º do RGPD.

13. Alterações

Se o Hevia ou a situação jurídica mudarem, adaptaremos esta política. A data indicada no topo mostra a versão em vigor. Informamos os clientes antecipadamente sobre alterações substanciais.