Política de privacidade

1. Quem controla os teus dados

O responsável pelo tratamento é a Hey.ai, Rua de Pinto Bessa 272, office 2, 4300-427 Porto, Portugal. Para qualquer assunto de privacidade, escreve para [email protected].

2. O que recolhemos

• Dados de contacto que nos dás, nome, email de trabalho, empresa e a mensagem que envias pelo formulário de contacto ou por email.
• Dados de projeto, a informação, documentos e contas que partilhas para podermos definir e entregar um projeto.
• Dados da newsletter, o teu email, caso subscrevas as nossas notas.
• Dados técnicos, informação básica e maioritariamente anónima que o teu navegador envia (localização aproximada, tipo de dispositivo e navegador) e, com o teu consentimento, cookies de analítica e publicidade (ver 'Cookies' abaixo).
• Dados de sistemas do cliente, durante um projeto podemos tratar dados existentes nos teus sistemas estritamente para construir e operar o acordado. Atuamos sob as tuas instruções, como subcontratante, para esses dados.

3. Porque os usamos, e a base legal

Usamos os dados de contacto e de projeto para te responder, preparar propostas e prestar os nossos serviços, com base na execução de diligências a teu pedido e na execução do contrato. Usamos os dados da newsletter com o teu consentimento, que podes retirar a qualquer momento. Usamos os dados técnicos essenciais no nosso interesse legítimo de manter o site seguro e funcional. As cookies de analítica e publicidade são usadas apenas com o teu consentimento, que podes retirar a qualquer momento.

4. Fornecedores de IA e os teus dados

Entregar automações de IA implica muitas vezes enviar dados a fornecedores de modelos terceiros (como a Anthropic) para produzir um resultado. Enviamos apenas o necessário para a tarefa, configuramos estas ferramentas para evitar o uso do teu conteúdo no treino dos seus modelos sempre que essa opção exista, e dizemos-te de que fornecedores um projeto depende.

Quando um projeto envolve dados pessoais sensíveis ou em larga escala, acordamos contigo um contrato de subcontratação (DPA) separado antes de tratar esses dados.

5. Com quem partilhamos dados

Não vendemos os teus dados. Partilhamo-los apenas com fornecedores que nos ajudam a operar, alojamento, email, analítica e os fornecedores de IA que um projeto exige, e só na medida do necessário. Estão obrigados a protegê-los. Podemos também divulgar dados se a lei o exigir.

6. Transferências internacionais

Alguns fornecedores estão fora do Espaço Económico Europeu. Quando há transferência de dados para esses locais, recorremos a salvaguardas reconhecidas pelo RGPD, como as cláusulas contratuais-tipo da Comissão Europeia, para manter os teus dados protegidos.

7. Quanto tempo guardamos

Guardamos os contactos pelo tempo necessário ao seguimento, e os registos de projeto durante o trabalho mais o período exigido por lei (para efeitos fiscais e contabilísticos, tipicamente até 10 anos). Os dados da newsletter são mantidos até cancelares a subscrição. Os dados de sistemas do cliente são apagados ou devolvidos no fim do projeto, conforme acordado.

8. Como os mantemos seguros

Usamos medidas técnicas e organizativas adequadas, controlos de acesso, encriptação em trânsito, acesso de privilégio mínimo e fornecedores reputados. Nenhum sistema é perfeitamente seguro, mas trabalhamos para reduzir o risco e avisar-te-emos, a ti e às autoridades, se alguma vez uma violação o exigir.

9. Os teus direitos

• Acesso, obter uma cópia dos dados pessoais que temos sobre ti.
• Retificação, corrigir dados inexatos.
• Apagamento, pedir que apaguemos os teus dados quando não haja razão imperiosa para os manter.
• Limitação e oposição, limitar ou opor-te a certos usos, incluindo marketing direto.
• Portabilidade, receber os teus dados num formato portátil.
• Retirar o consentimento, a qualquer momento, sem afetar o que fizemos antes.

Para exercer qualquer um destes, escreve para [email protected]. Tens também o direito de reclamar junto da autoridade portuguesa de proteção de dados (CNPD).

10. Cookies

Este site usa cookies e armazenamento local em dois grupos. Os essenciais fazem o site funcionar e recordam as tuas escolhas, por exemplo o idioma e a própria preferência de cookies; estes não precisam de consentimento. Usamos também uma medição de desempenho e tráfego sem cookies e que não te identifica.

As cookies de analítica e publicidade são opcionais: usamos o Google Analytics 4 (fornecido pela Google) para perceber como o site é usado, e o Meta Pixel (fornecido pela Meta Platforms) para medir e melhorar a nossa publicidade, incluindo quando uma visita origina um pedido de contacto. Só são carregadas depois de as aceitares no aviso de cookies, estão desligadas por predefinição, e usá-las implica partilhar dados com a Google e a Meta enquanto nossos fornecedores, o que pode envolver transferências fora do EEE (ver 'Transferências internacionais').

Podes aceitar ou recusar na primeira visita, e alterar ou retirar a tua escolha a qualquer momento através do link 'Cookies' no rodapé.

11. Crianças

Os nossos serviços e site destinam-se a empresas e adultos. Não recolhemos conscientemente dados de crianças.

12. Alterações a esta política

Podemos atualizar esta política à medida que os nossos serviços ou a lei mudam. Publicaremos a nova versão aqui com data atualizada e sinalizaremos qualquer mudança significativa.