Política de Privacidade

Última atualização: 2 de agosto de 2026

1. Introdução e responsável pelo tratamento

Esta política explica que dados tratamos, para que finalidades, com que prestadores e durante quanto tempo, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).

A entidade responsável pelo serviço Koaee é a Ubnbee LLC, sociedade de responsabilidade limitada de direito do Estado do Delaware (Estados Unidos).

1.1 Dois papéis distintos, que não devem ser confundidos

Consoante o tratamento em causa, a Ubnbee LLC não intervém na mesma posição, e o seu interlocutor não é o mesmo:

• Somos responsáveis pelo tratamento dos dados dos nossos próprios visitantes e clientes: navegação em koaee.ai, demonstrações públicas, criação de conta, faturação, contactos com o nosso apoio. Somos nós que decidimos porquê e como esses dados são tratados, e é a nós que deve dirigir os seus pedidos.
• Somos subcontratantes dos dados tratados por um assistente instalado num cliente — as conversas dos seus próprios visitantes. O cliente decide a finalidade e os meios; agimos apenas de acordo com as suas instruções documentadas, no âmbito de um acordo de tratamento celebrado com ele. Se for visitante do site de um cliente da Koaee, é a esse cliente que deve dirigir os seus pedidos de acesso, retificação ou apagamento: nós limitamo-nos a transmitir-lhos, sem lhes responder diretamente.

Esta distinção não é uma formalidade: determina quem responde por quê perante si e perante as autoridades. A presente política descreve os tratamentos pelos quais somos responsáveis. Aqueles em que somos subcontratantes são regidos pelo acordo celebrado com o cliente em causa, e descritos na política de privacidade desse cliente.

2. Dados Recolhidos

2.1 Dados recolhidos automaticamente

• Endereço IP
• Tipo e versão do navegador
• Sistema operativo
• Páginas visitadas e duração da visita
• Data e hora de acesso
• URL de referência

2.2 Dados fornecidos voluntariamente

• As suas mensagens escritas ao assistente
• A sua voz, apenas se utilizar o microfone (ver §9: a gravação é eliminada assim que o tratamento termina)
• Preferência de idioma
• Contactos que nos deixa voluntariamente (pedido de contacto, orçamento)
• Informações de conta e de faturação, caso subscreva uma oferta

3. Cookies

Os únicos cookies utilizados são funcionais:

• Preferência de idioma (koaee_lang) — memoriza o idioma que escolheu. Isento de consentimento.
• Cookie de sessão — apenas na área de cliente, após o início de sessão, para o manter autenticado. Desaparece ao fechar o navegador.

Se um dia implementássemos uma medição de audiência, esta seria precedida de um banner de consentimento, e esta página seria atualizada previamente.

4. Subcontratantes

Não conseguimos prestar o serviço sozinhos. Eis a lista completa dos prestadores que tratam dados por nossa conta, e o que cada um recebe:

• IONOS SE (Alemanha, servidores em França) — alojamento. Recebe a totalidade dos dados do serviço.
• Mistral AI SAS (França) — modelo de linguagem. Recebe o conteúdo das suas conversas escritas, para gerar a resposta. Recebe igualmente o texto das respostas lidas em voz alta em francês e em inglês (síntese de voz).
• OpenAI (Estados Unidos) — transcrição de voz, apenas se utilizar o microfone. Recebe a sua gravação áudio.
• Google LLC (Estados Unidos) — síntese de voz nos idiomas que não o francês e o inglês. Recebe o texto das respostas lidas em voz alta.
• Stripe Payments Europe Ltd (Irlanda) e Stripe, Inc. (Estados Unidos) — pagamento. Recebe os seus dados de faturação; nunca vemos o número do seu cartão.
• Heinlein Support GmbH / mailbox.org (Alemanha) — correio eletrónico. Recebe os e-mails trocados connosco.
• DeepL SE (Alemanha) — tradução dos conteúdos dos nossos clientes profissionais. Não recebe qualquer dado de visitante.

Cada um está vinculado por um acordo de tratamento (DPA). Esta lista é mantida atualizada: se mudarmos de prestador, esta página muda com ele.

5. Recursos carregados pelo seu navegador

Algumas páginas carregam tipos de letra, ícones ou imagens a partir de servidores de terceiros. Pelo simples facto de a página ser apresentada, esses terceiros recebem o seu endereço IP e o tipo do seu navegador:

• Google Fonts (Google LLC, Estados Unidos) — tipos de letra
• cdnjs (Cloudflare, Inc., Estados Unidos) — biblioteca de ícones
• jsDelivr — biblioteca de composição de página
• Unsplash (Estados Unidos) — algumas ilustrações das nossas páginas de demonstração

Estes recursos não colocam qualquer cookie e não servem para qualquer rastreio da nossa parte. Estamos a trabalhar para os alojar nós próprios, de modo a eliminar estas ligações.

6. Finalidade do Tratamento

Utilizamos os seus dados para:

• Responder às suas perguntas através do assistente conversacional
• Transcrever a sua voz, se optar por falar em vez de escrever
• Processar o seu pedido de contacto ou a sua encomenda
• Garantir a segurança do serviço e prevenir abusos (limitação de débito, anti-robô)
• Cumprir as nossas obrigações legais e contabilísticas

7. Base Legal do Tratamento

Tratamos os seus dados com base nos seguintes fundamentos legais:

• Execução de um contrato: para fornecer o serviço que solicita (responder, transcrever a sua voz, processar uma encomenda)
• Interesse legítimo: para a segurança do serviço e a prevenção de abusos
• Consentimento: para a utilização do microfone, que aciona por si próprio e pode cessar a qualquer momento
• Obrigações legais: para a faturação e a contabilidade

8. Partilha dos Dados

Os seus dados só são partilhados com os subcontratantes listados no §4 e unicamente na medida necessária à execução do serviço. Não existe qualquer outro destinatário.

Nunca vendemos os seus dados pessoais e não os comunicamos a qualquer terceiro para fins publicitários. Cada subcontratante está vinculado por um acordo de tratamento que o proíbe de utilizar os seus dados por conta própria.

Podemos ser obrigados a comunicar dados mediante requisição de uma autoridade judicial competente.

9. Prazo de Conservação

• Registos áudio: eliminados no final do pedido
• Conversas escritas: não conservadas nas nossas bases aplicacionais para além da sessão em curso
• Registos técnicos (data e hora, endereço IP, código de resposta): 12 meses no máximo
• Cookies funcionais: 13 meses no máximo para a preferência de idioma, duração da sessão para o cookie de ligação
• Dados de conta e de faturação: até à eliminação da conta, seguindo-se a conservação dos documentos contabilísticos pelo prazo legal aplicável

10. Os Seus Direitos

Em conformidade com o RGPD, dispõe dos seguintes direitos:

Para exercer estes direitos, escreva-nos para o endereço indicado no §14. Respondemos no prazo de um mês. Não lhe será pedida qualquer justificação para além do que for necessário para verificar a sua identidade.

11. Segurança

Aplicamos medidas de segurança técnicas e organizativas adequadas para proteger os seus dados contra qualquer acesso não autorizado, alteração, divulgação ou destruição:

• Encriptação SSL/TLS para todas as comunicações
• Autenticação segura
• Cópias de segurança regulares
• Controlo de acesso rigoroso aos dados
• Monitorização contínua da segurança

12. Transferências Internacionais

O alojamento e o tratamento das suas conversas escritas têm lugar na União Europeia (IONOS em França, Mistral AI em França).

Três tratamentos envolvem prestadores estabelecidos nos Estados Unidos:

• a transcrição de voz (OpenAI), se utilizar o microfone;
• a síntese de voz (Google), para ler as respostas em voz alta;
• o pagamento (Stripe), para os clientes profissionais.

Estas transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia e, se for caso disso, na certificação dos prestadores ao abrigo do EU-US Data Privacy Framework. Se preferir que nenhum dado saia da União Europeia, não utilize a função de voz: a conversa escrita permanece integralmente tratada na Europa.

13. Alterações

Podemos atualizar esta política de privacidade periodicamente. A data da última atualização é indicada no topo desta página. Recomendamos que consulte regularmente esta página para se manter informado sobre as nossas práticas.

14. Contacto e Reclamações