Política de privacidade

Responsável pelo tratamento

Grejps AB N.º reg.: 559564-7438 E-mail: info@ramsagent.com

Encarregado de proteção de dados (DPO)

Avaliámos que as nossas operações não requerem um Encarregado de Proteção de Dados formal. Em alternativa, todas as questões de privacidade são tratadas diretamente pela nossa equipa de segurança em info@ramsagent.com.

2.1 Informação da conta

• Nome, endereço de e-mail, número de telefone
• Nome da empresa e número de registo
• Informação de faturação
• Fotografia de perfil (opcional)

2.2 Dados de utilização

• Informação de início de sessão e dados de sessão
• Funcionalidades que utiliza e com que frequência
• Informação técnica (dispositivo, navegador, endereço IP)
• Histórico de notificações

2.3 Dados de conteúdo

• Texto e documentos que cria no Serviço
• Gravações de voz durante a ditado (ver secção específica abaixo)

Tratamos os seus dados para:

• Prestar e melhorar o Serviço
• Administrar a sua conta e faturação
• Prestar apoio ao cliente
• Enviar informação importante sobre o Serviço
• Cumprir requisitos legais

Base legal: Execução de contrato, interesse legítimo, consentimento (para marketing) e obrigação legal.

4.1 Apenas transcrição (dados de voz)

Quando utiliza a funcionalidade de gravação de voz, a sua voz é utilizada exclusivamente para converter fala em texto. Não criamos nem armazenamos perfis biométricos ("impressões vocais") que possam identificá-lo.

4.2 Eliminação imediata

O ficheiro de áudio é enviado encriptado para transcrição e é automaticamente eliminado imediatamente após a geração do texto. Nenhum dado de áudio é guardado a longo prazo.

4.3 Dados de assinatura

Quando assina digitalmente, guardamos:

• A sua assinatura (representação gráfica)
• Carimbo de data/hora da assinatura
• O seu endereço IP (para autenticidade)
• O hash do documento (para verificar que não foi alterado)

Estes dados são armazenados enquanto o documento existir e podem ser necessários para verificação legal.

5.1 Como a IA é utilizada

O Serviço utiliza IA para gerar sugestões de texto. Os seus dados são processados para lhe fornecer resultados relevantes.

5.2 Sem formação externa

Temos acordos com os nossos fornecedores de IA que garantem que os seus dados não são utilizados para treinar os seus modelos gerais.

5.3 Melhoria interna

Podemos utilizar dados anonimizados e agregados para melhorar os nossos próprios algoritmos. Toda a informação pessoal é removida antes de tal utilização.

6.1 Proteção dos seus dados

• Todos os dados são encriptados durante o armazenamento e a transferência
• Utilizamos soluções de segurança padrão da indústria
• O acesso aos dados é estritamente limitado a pessoal autorizado

6.2 Direito ao esquecimento

Quando solicita a eliminação da sua conta, as chaves de encriptação dos seus dados são destruídas, tornando a informação permanentemente inacessível — mesmo em cópias de segurança.

Os seus dados são armazenados com a Supabase em Frankfurt, Alemanha (UE). Para análise de IA, os dados podem ser temporariamente transferidos para OpenAI (EUA), Anthropic (EUA) ou Google Gemini (UE/EUA) protegidos pelo EU-US Data Privacy Framework ou pelas Cláusulas Contratuais Tipo da Comissão Europeia. Os ficheiros de áudio são eliminados imediatamente após a transcrição. Os dados de pagamento são tratados pela Stripe na UE/EUA.

Retemos os seus dados de acordo com os seguintes princípios:

• Dados da conta: Enquanto a conta estiver ativa, mais 12 meses após a eliminação
• Dados de conteúdo (documentos, avaliações de riscos, planos de trabalhos): Enquanto a conta estiver ativa, eliminados após remoção da conta
• Dados de assinatura: Enquanto o documento assinado existir, mínimo de 10 anos para verificação legal
• Gravações de voz: Eliminadas imediatamente após a transcrição
• Registos de utilização: 12 meses
• Imagens e anexos: Enquanto a avaliação de riscos associada existir, eliminados após remoção da conta
• Pedidos de suporte: 24 meses após o encerramento do pedido
• Dados de faturação e pagamento: Conforme exigido pela legislação contabilística (7 anos)

Tem o direito de:

• Aceder aos seus dados
• Solicitar a correção de dados incorretos
• Solicitar a eliminação ("direito ao esquecimento")
• Opor-se a determinado tratamento
• Solicitar a portabilidade dos dados
• Retirar o consentimento

Contacte-nos em info@ramsagent.com para exercer os seus direitos.

Tem o direito de apresentar uma reclamação à Autoridade Sueca de Proteção da Privacidade (IMY) se considerar que estamos a tratar incorretamente os seus dados.

Podemos atualizar esta política. Alterações significativas serão notificadas por e-mail ou no Serviço.\nContacto: info@ramsagent.com