Segurança e privacidade do chatbot, sem jargão

Onde são processados os dados

A aplicação e a base de dados estão na Alemanha, em servidores da netcup.
Cada resposta é redigida por um de quatro modelos de IA. Dois processam na UE; Groq e Cloudflare, nos EUA, com as garantias que o RGPD exige.
Por isso, quando responde um desses dois, a conversa sai da UE.
As condições da Groq e da Cloudflare proíbem-nas de usar estes dados para treinar modelos.

Quem processa os dados das conversas
Fornecedor	Para quê	Onde
netcup	Servidor da aplicação e base de dados	Alemanha
Mistral AI	Modelo de IA que redige as respostas	França
Modelo próprio	Modelo de IA no nosso servidor	Alemanha
Groq	Modelo de IA que redige as respostas e descreve fotos	EUA, com cláusulas contratuais-tipo
Cloudflare	Modelo de IA que redige as respostas	EUA, com o Quadro de Privacidade de Dados UE-EUA
Meta	Mensagens de WhatsApp, se o conectar	Irlanda e, em parte, EUA

Além disso, intervêm Netlify (aloja este site), Brevo (envia os e-mails), Stripe (cobranças), Shopify (só se tiver loja Shopify) e, para ler um site que não se deixa ler diretamente, Jina AI e Internet Archive, que só recebem o endereço desse site. A lista completa, com a garantia de cada um, está na política de privacidade (em espanhol).

Quem responde por quê

Quanto aos dados dos seus clientes, é o responsável pelo tratamento e o Atendyo trata-os por sua conta, como subcontratante. O que fazemos com eles, e o que não fazemos, está por escrito no acordo de tratamento de dados, que faz parte das condições de contratação.

Ler o acordo de tratamento de dados (em espanhol)

Não vendemos dados pessoais nem os cedemos para publicidade.
Se um cliente seu nos pedir os seus dados ou que os apaguemos, transmitimos-lhe o pedido sem demora.
O assistente responde de forma automática, mas não decide nada sobre ninguém: não toma decisões com efeitos jurídicos.
No site, o chat apresenta-se como «Assistente com IA» e, no WhatsApp, a primeira resposta di-lo, como exige o Regulamento Europeu da IA.

O que fica guardado no navegador

Não usamos cookies próprios nem ferramentas de análise, publicidade ou rastreio, e por isso não há aviso de cookies.

Ler a política de cookies (em espanhol)

O chat guarda no navegador o identificador da conversa, para não perder o fio ao mudar de página, e se quer som ou não.
O painel guarda a sua sessão e as suas preferências, como o idioma.
As visitas a atendyo.com são contadas sem cookies: não guardamos o endereço IP nem nada que identifique alguém, só o total por dia e por página.

Quanto tempo se guarda e como se apaga

Quase tudo se apaga automaticamente, e o resto apagamos quando nos pedir.

Como pedir o apagamento (em espanhol)

Conversas: Com os anexos, segundo o prazo que escolher no seu painel: de 24 horas a 90 dias desde a última mensagem, ou sempre. Se não mudar nada, 30 dias.
Fotos e PDF dos seus clientes: Só guardamos o texto extraído deles, não o ficheiro.
A demo: Apaga-se por completo ao fim de 48 horas, com o e-mail e as mensagens.
Cópias de segurança: Uma por dia, no mesmo servidor da UE, e guardamos as dos últimos 7 dias. O que se apaga desaparece também das cópias nesse prazo.
Se deixar o Atendyo: Escreva-nos a partir do e-mail da sua conta e apagamo-la por completo: o seu site, os seus documentos, as conversas e os contactos. Se o instalou a partir da Shopify, basta desinstalá-lo. Só guardamos o que a lei exige, como as faturas.

Como o protegemos

Todas as ligações são cifradas (HTTPS).
As chaves da Shopify ou do WhatsApp que conecta são guardadas cifradas.
Cada negócio tem o seu espaço isolado: os dados de um não se misturam com os de outro.
Cada painel tem a sua própria palavra-passe.
Só damos os dados de uma encomenda depois de confirmar que quem pergunta é quem a fez, e bloqueamos as tentativas repetidas.
Limitamos o número de pedidos para travar abusos.
Se houvesse uma violação de dados, notificaríamos a autoridade espanhola de proteção de dados (AEPD) no prazo de 72 horas, quando a lei o exigir, e as pessoas afetadas, se implicar um risco elevado para elas.

Sobre a IA

Foi feita para se cingir à sua informação, mas uma IA pode enganar-se: dar um dado incompleto, desatualizado ou incorreto.

Decide que informação lhe dá, e pode ler todas as conversas no seu painel.
Antes de enviar uma resposta, uma segunda verificação compara-a com a sua informação. Se algo não estiver lá, diz que não sabe e passa-lhe o contacto.
Nas instruções, pode pedir-lhe que não pergunte por certos dados, como os de saúde.

Os textos legais (em espanhol)

Se algo nesta página não coincidir com eles, prevalecem eles. Qualquer dúvida, escreva para comercial@flexigobe.com.

Segurança e privacidade, explicadas sem jargão