Confiança e transparência
Esta página diz para onde vão os seus dados, quem os processa e o que sai da União Europeia. Contém apenas factos verificados nos nossos servidores — sem intenções, sem certificações que não temos.
Factos medidos a 29 de julho de 2026.
Onde estão alojados os seus dados
Os nossos servidores estão alojados na IONOS, em Frankfurt, na Alemanha — ou seja, na União Europeia. Os dados do seu site, do seu catálogo e da sua configuração residem aí e não saem de lá.
As cópias de segurança são cifradas e conservadas fora do servidor principal. O seu restauro foi testado e comprovado a 28 de julho de 2026: não é um procedimento teórico.
Quem processa as conversas
Um assistente conversacional apoia-se em modelos de linguagem. Aqui estão, sem rodeios, quais são e onde se encontram atualmente.
| Utilização | Fornecedor | Localização |
|---|---|---|
| Conversa escrita (demonstrações e assistentes do site) | Mistral | União Europeia |
| Conversa escrita (alguns sites de clientes) | Mistral | União Europeia |
| Reconhecimento de voz (fala) — francês, inglês, alemão, neerlandês, português, hindi, russo, chinês, espagnol, arabe, italien, japonais, coréen | Voxtral — Mistral | União Europeia |
| Reconhecimento de voz (fala) — outras línguas, e retransmissão se a europeia falhar | Whisper — OpenAI | Fora da UE (Estados Unidos) |
| Síntese de voz (o assistente fala) — francês e inglês | Voxtral — Mistral | União Europeia |
| Síntese de voz (o assistente fala) — outras línguas, e retransmissão se a europeia falhar | Fora da UE (Estados Unidos) | |
| Autenticação, se escolher « Continuar com o Google » | Fora da UE (Estados Unidos) | |
| Alojamento, site, catálogo, cópias de segurança | IONOS / Scaleway | União Europeia |
A voz faz sair os seus dados da Europa em algumas línguas — não em todas. Em francês e inglês, o reconhecimento e a síntese de voz passam pela Voxtral (Mistral) e permanecem na União Europeia. Nas outras línguas, e em todas as línguas se o motor europeu falhar e o encaminhamento alternativo for usado, o que é dito ao microfone e o que é lido em voz alta passa por fornecedores americanos (Whisper da OpenAI, Google) e sai portanto da União Europeia. A tabela acima indica, linha a linha, que utilização passa por quem. Se precisar de uma garantia estrita de não saída, o assistente funciona perfeitamente só em texto: a voz é uma opção, nunca uma obrigação.
Onde estamos, medido a 1 de setembro de 2026 e não apenas declarado: o texto de todos os nossos assistentes passa agora por um motor europeu (Mistral) — verificado ao nível da rede numa chamada real de cliente, sem qualquer ligação de saída para um fornecedor americano. A transcrição do que diz é europeia em treze das dezasseis línguas, contra oito anteriormente. Restam duas dependências fora da União Europeia, e nomeamo-las em vez de as calar: a leitura em voz alta nas catorze línguas além do francês e do inglês — o catálogo de vozes europeias cobre apenas duas, e fazer falar todas as línguas com sotaque francês seria pior do que dizê-lo; e a transcrição em tailandês, vietnamita e hebraico, ausentes desse mesmo catálogo. Não afirmaremos que está resolvido enquanto não estiver.
O que não conservamos
As conversas servem para responder ao visitante. Não as revendemos, não as utilizamos para treinar um modelo e não lhes associamos qualquer perfil publicitário.
Segurança do servidor
O que está realmente implementado, e nada mais:
- Cifragem TLS em todas as páginas e em todas as interfaces.
- Firewall ativa, expondo apenas o estritamente necessário.
- Isolamento dos processos (AppArmor) e banimento automático dos endereços abusivos (fail2ban).
- Interfaces de administração protegidas por duplo fator e, para os acessos mais sensíveis, por certificado de cliente — sem ele, o servidor nem sequer responde.
- Cópias de segurança cifradas fora do local, restauro comprovado.
Conformidade
Regulamento Europeu sobre a IA (AI Act, artigo 50.º). Os nossos assistentes indicam claramente ao visitante que está a falar com uma inteligência artificial. Esta menção é apresentada nas 15 línguas propostas, sob o campo de escrita, em cada conversa.
RGPD. Os dados recolhidos limitam-se ao necessário para responder. Pode solicitar a sua consulta, correção ou eliminação escrevendo-nos — ver mais abaixo.
Não reivindicamos nenhuma certificação SOC 2 nem HIPAA, porque não temos nenhuma. Preferimos dizê-lo a deixá-lo subentendido.
O que o assistente sabe fazer, e o que não sabe fazer
Um assistente de IA engana-se por vezes. O nosso responde a partir das informações que o estabelecimento lhe forneceu; fora deste âmbito, deve dizer que não sabe em vez de inventar. Nunca substitui um profissional: não estabelece qualquer diagnóstico médico, qualquer aconselhamento jurídico, nem qualquer compromisso contratual.
Uma questão, um incidente, uma dúvida
Escreva para support@koaee.ai. Se detetar uma falha de segurança, diga-nos diretamente: preferimos sabê-lo por si do que por terceiros, e respondemos.
Esta página é atualizada quando os factos mudam. Se detetar uma discrepância entre o que está aqui escrito e o que observa, comunique-o: é um erro da nossa parte, e iremos corrigi-lo.