Política de Privacidade

Entidade e âmbito

O Memogadget Assist é disponibilizado pela Memogadget, Unipessoal Lda., NIPC 510007082. Contacto para privacidade, exercício de direitos e apoio: comercial@memogadget.com. Esta política abrange o site, a plataforma web, a aplicação móvel e as integrações do Assist. A identificação e a morada de contacto da entidade constam também dos Termos de Utilização. Sede: Rua José Carlos Vieira Neves, n.º 64, Maia, Portugal.

Quem decide sobre os dados

A Memogadget é responsável pelo tratamento dos dados necessários à gestão das suas próprias contas de clientes, contratação, faturação, apoio e segurança. Quando o cliente utiliza o Assist para tratar mensagens, contactos ou outros dados no âmbito da sua atividade, o cliente determina as finalidades e a base legal desse tratamento; a Memogadget atua por sua conta, nos termos das instruções e do acordo de tratamento de dados aplicável. Os fornecedores de canais podem atuar como responsáveis autónomos em relação aos seus próprios serviços. Estes papéis são distintos das funções de provider e deployer no AI Act.

Dados e origem

Consoante as funcionalidades utilizadas, tratamos identificação e contactos profissionais, dados de conta e da empresa, permissões, dados de faturação e transações, mensagens e anexos, contactos CRM, pedidos e projetos, instruções e resultados de IA, áudio e transcrições das interações de voz, dados de calendário e registos técnicos e de segurança. Os dados podem ser fornecidos pelo utilizador, pela empresa cliente, pelos seus interlocutores ou por canais e integrações que tenham sido autorizados. Não significa que todos estes dados sejam recolhidos em todas as utilizações.

Finalidades e bases legais

Para os tratamentos de que a Memogadget é responsável, a execução do contrato ou diligências pré-contratuais fundamentam a criação da conta e a prestação do serviço a uma pessoa que seja parte no contrato; as obrigações legais fundamentam a faturação e as respostas a autoridades competentes. A gestão de contactos de colaboradores de clientes, a prevenção de fraude e a proteção do serviço assentam no interesse legítimo em gerir a relação profissional e manter o serviço seguro, ponderados os direitos das pessoas. O consentimento é utilizado quando exigido para uma funcionalidade opcional. Aceitar termos ou ler esta política não constitui consentimento geral para publicidade, treino de IA ou todos os tratamentos feitos pelo cliente.

Dados tratados por conta da empresa cliente

As finalidades e bases legais aplicáveis a atendimento, prospeção, publicidade, relações laborais e outros processos do cliente devem ser definidas e comunicadas por essa empresa. Ligar um canal ou encontrar um contacto público não autoriza, por si só, o envio de publicidade nem elimina direitos de oposição. Pedidos relativos a esses tratamentos podem ser dirigidos à empresa com quem a pessoa interagiu; a Memogadget presta a assistência contratualmente aplicável.

Inteligência artificial e fornecedores

O Assist utiliza serviços de IA, incluindo Google/Gemini e OpenAI, conforme a funcionalidade, a configuração e as restrições aplicáveis à origem dos dados. Uma alternativa técnica não autoriza reutilizar dados para outra finalidade. Conteúdos e contexto necessários ao pedido podem ser enviados ao fornecedor que o processa. Os dados provenientes das APIs Google obedecem às regras específicas indicadas abaixo, que prevalecem sobre esta descrição geral. Não se promete que toda a operação use sempre o mesmo modelo nem que a retenção do fornecedor seja nula.

Voz, mensagens e supervisão

A interação com um agente de IA deve ser identificada. O atendimento pode ser efetuado em nome da empresa cliente, mantendo clara a natureza de IA. A voz implica processamento de áudio e pode originar transcrição e histórico operacional; não se deve presumir que todas as chamadas são gravadas. Se uma empresa pretender conservar gravações, deve verificar a configuração e prestar a informação e obter a autorização legalmente necessárias. Uma resposta automática distingue-se de um envio revisto e efetuado por uma pessoa. A revisão humana não afasta outras obrigações de transparência sobre conteúdo sintético quando aplicáveis.

Destinatários e acessos

Os dados podem ser acessíveis aos utilizadores autorizados pela empresa e, na medida necessária, às equipas de apoio e segurança da Memogadget, aos fornecedores de alojamento, IA, comunicação e pagamento envolvidos e às autoridades quando exista obrigação legal. Os conteúdos enviados ou publicados são entregues aos destinatários e canais escolhidos. As permissões e partilhas atribuídas pela empresa determinam o acesso dentro da sua organização; uma caixa pessoal não equivale a uma proibição de acesso administrativo legalmente autorizado.

Tratamento fora do Espaço Económico Europeu

Alguns serviços de terceiros podem implicar tratamento fora do Espaço Económico Europeu. A utilização deve ser enquadrada pelo contrato com o fornecedor e pelo mecanismo aplicável, como uma decisão de adequação válida ou cláusulas contratuais-tipo acompanhadas das avaliações e medidas necessárias. Não garantimos que todos os dados permaneçam na União Europeia. Pode solicitar informação sobre os destinatários e as garantias aplicáveis através do contacto de privacidade; o enquadramento concreto depende do serviço efetivamente utilizado.

Conservação e eliminação

Os dados são conservados enquanto necessários à finalidade que justificou a recolha, à relação contratual ou ao cumprimento de obrigações legais e à defesa de direitos. A duração depende da categoria de dados, do contrato, das configurações e de exigências legais; não existe nesta política um prazo único para todas as mensagens, chamadas e cópias de segurança. A desconexão de uma integração impede novos acessos autorizados mas não elimina automaticamente dados já importados. No termo do serviço, a devolução ou eliminação dos dados tratados por conta do cliente deve seguir o acordo aplicável, incluindo o tratamento de cópias de segurança e retenções legalmente exigidas. Confirme esses prazos antes de integrar dados sujeitos a limites específicos.

Segurança e minimização

O Assist utiliza controlo de acessos por empresa e utilizador, comunicações cifradas e mecanismos de rastreabilidade e supervisão. Estes controlos reduzem riscos, mas não constituem uma garantia absoluta de segurança. O utilizador deve limitar os dados introduzidos ao necessário, proteger credenciais e reportar acessos indevidos. As restrições de cada integração continuam a aplicar-se a dados derivados e a pedidos feitos por voz.

Direitos e pedidos

Nos termos e limites legais, pode pedir acesso, retificação, apagamento, limitação, portabilidade e oposição ao tratamento, incluindo oposição a marketing direto, e retirar consentimento quando este seja a base legal. Contacte comercial@memogadget.com, indicando o contexto do pedido; só solicitaremos elementos de identificação proporcionais à verificação necessária. A resposta é prestada, em regra, no prazo de um mês, com eventual prorrogação legal devidamente comunicada. Pode apresentar reclamação à Comissão Nacional de Proteção de Dados, em www.cnpd.pt, sem prejuízo de outros meios de tutela.

Decisões automatizadas

As respostas e recomendações de IA podem estar erradas. A utilização de decisões exclusivamente automatizadas com efeitos jurídicos ou impacto semelhante significativo sobre pessoas exige avaliação e garantias específicas; a subscrição do Assist não constitui autorização para essas utilizações. O cliente deve assegurar a supervisão e o contacto humano adequados. Utilizações sensíveis podem ficar bloqueadas até avaliação.

Sessões, cookies e permissões do dispositivo

O serviço utiliza mecanismos necessários à autenticação, à segurança, às preferências e às integrações escolhidas. As permissões do dispositivo, como microfone e notificações, são solicitadas para as funcionalidades correspondentes. A instalação de cookies ou tecnologias opcionais sujeitas a consentimento exige uma escolha própria; aceitar estes documentos não substitui essa escolha.

Alterações e contacto

A data e a versão publicadas identificam esta política. Alterações relevantes serão comunicadas através dos meios disponíveis, conforme exigido. Para questões, incidentes ou exercício de direitos, utilize comercial@memogadget.com. Esta política informa sobre o tratamento e não é um certificado de conformidade com o AI Act nem substitui o acordo de tratamento de dados com a empresa cliente.

Dados das integrações Google

Quando liga expressamente a sua conta Google, o Assist recebe os dados permitidos pelo consentimento: cabeçalhos, conteúdo e, quando aplicável, anexos de mensagens Gmail, destinatários e conteúdo das mensagens que autoriza enviar; títulos, descrições, horários, estado e outros detalhes dos eventos do seu calendário principal. Os tokens OAuth permitem manter essa ligação sem recolher a sua palavra-passe Google. A nova autorização pede gmail.readonly, gmail.send e calendar.events.owned. Autorizações anteriores podem conservar o âmbito calendar.events; pedir uma nova autorização não garante a sua redução. O titular pode revogar o acesso anterior na Conta Google e ligar novamente para conceder apenas os novos âmbitos.

Finalidades específicas dos dados Google

Usamos estes dados exclusivamente para as funcionalidades visíveis de correio e agenda que o utilizador escolhe: mostrar e procurar mensagens, classificar e resumir correio, preparar respostas, executar envios autorizados, mostrar compromissos e criar eventos solicitados no calendário principal. Não usamos dados obtidos das APIs Google para faturação, publicidade segmentada, prospeção de pessoas, avaliação de crédito ou bases de dados para terceiros. Não vendemos esses dados nem os transferimos a anunciantes, corretores de dados ou revendedores de informação. A ligação Gmail não é destinada a aquecimento de caixas de correio nem a contacto comercial não solicitado.

IA e dados Google

As funcionalidades de IA podem tratar o conteúdo relevante de mensagens ou eventos para responder ao pedido do utilizador, incluindo resumo, classificação, rascunho e assistência por voz. Nas funções de correio e agenda ligadas às APIs Google e nas respetivas ferramentas usadas pelo Meet privado, pelo assistente da empresa e pelo atendimento telefónico, a inferência é feita pela API direta da OpenAI. O Assist não usa dados das APIs Google, incluindo dados brutos, agregados, anonimizados ou derivados, para desenvolver, melhorar ou treinar modelos de IA ou aprendizagem automática generalizados ou não personalizados, nem os transfere a serviços para esse fim. O processamento de um pedido e a conservação operacional são distintos do treino de modelos. A API pode conservar dados para segurança e prevenção de abuso nos termos do fornecedor; não prometemos retenção zero. A API Gemini pode ser usada noutras funções de gestão e apresentação, fora das ferramentas de correio e agenda referidas. Conteúdos introduzidos manualmente nessas outras funções podem ser processados pela Gemini.

Google Limited Use

A utilização pelo Memogadget Assist e a transferência para qualquer outra aplicação de informação recebida das APIs Google respeitam a Google API Services User Data Policy, incluindo os requisitos de Limited Use (utilização limitada). Estes limites aplicam-se igualmente aos dados derivados e prevalecem sobre as finalidades genéricas descritas nesta política.

Google API Services User Data Policy

Partilha e proteção dos dados Google

Os dados são acessíveis ao titular e às pessoas da sua empresa com permissões adequadas às funcionalidades autorizadas. Os fornecedores de alojamento e a API OpenAI processam apenas o necessário para prestar essas funcionalidades ou proteger o serviço. O acesso humano pelo operador para apoio exige autorização do utilizador, salvo os casos de segurança, investigação de abuso ou obrigação legal previstos na política Google. Usamos comunicações HTTPS, controlo de acessos e separação por empresa. Os tokens OAuth e a configuração da ligação, assuntos e corpos de mensagens, rascunhos e títulos e notas da agenda são cifrados em armazenamento. Metadados operacionais, como horários, estado, endereço da conta e identificadores Google, são protegidos por controlo de acessos e não estão todos cifrados. Ao enviar ou reencaminhar uma mensagem por pedido seu ou através de uma automatização de resposta expressamente autorizada, o conteúdo e os anexos escolhidos são entregues aos destinatários desse envio.

Conservação, desligar e eliminar

Guardamos as mensagens sincronizadas, os eventos, os rascunhos e o histórico operacional enquanto forem necessários para disponibilizar as funcionalidades escolhidas ou cumprir obrigações legais aplicáveis. Desligar a conta no Assist ou revogar o acesso nas permissões da Conta Google impede novos acessos autorizados, mas não elimina automaticamente o histórico já guardado no Assist. Pode pedir acesso, correção ou eliminação através da área de conta ou de comercial@memogadget.com; os pedidos são verificados e tratados pela equipa, incluindo a revisão das responsabilidades e dados partilhados da empresa. Não guardamos a palavra-passe da Conta Google.