Política de Privacidade

1. Responsável pelo Tratamento

• Titular: Anthony Jair Torres Rosas
• Nome comercial: NeoWeb agencIA
• NIF: 61731889G
• Domicílio: Rua Isabelita Usera, 13, Rés-do-chão Direito, 28026 Madrid (Espanha)
• Telefone: +34 633 37 52 62
• E-mail: 1913torres@gmail.com

Não foi designado um Encarregado de Proteção de Dados (EPD) por não se verificar nenhuma das situações previstas no artigo 37.º do RGPD. Para qualquer questão sobre privacidade, podes contactar diretamente o e-mail indicado.

2. Dados que tratamos e como os obtemos

Tratamos apenas os dados que tu nos forneces ou que são gerados pela tua interação com o website:

• Dados de contacto e identificação: nome, e-mail, telefone e os dados que incluas voluntariamente ao preencher os formulários de contacto, o cálculo da calculadora de poupança, o pedido do recurso gratuito (checklist) ou ao reservar uma consulta.
• Dados do teu negócio: setor, dimensão, processos a automatizar e necessidades que nos descrevas para podermos elaborar uma proposta.
• Conversas do assistente "Neo": o conteúdo das mensagens (de texto e de voz) que trocas com o nosso chatbot, que são armazenadas para dar continuidade e melhorar o atendimento. Se numa conversa nos forneceres o teu e-mail ou telefone, poderemos reconhecer-te em futuras visitas —mesmo a partir de outro dispositivo— para te cumprimentar pelo teu nome e retomar o que tínhamos falado, evitando pedir-te novamente a mesma informação. Podes opor-te a este reconhecimento ou solicitar que esqueçamos os teus dados a qualquer momento (ver ponto 10).
• Dados de navegação: endereço IP, identificadores de dispositivo, páginas visitadas e interações, recolhidos através de cookies e tecnologias semelhantes (ver Política de Cookies).
• Dados técnicos de segurança e de contratação: para proteger o chat, os formulários e os pagamentos contra abusos, calculamos uma impressão digital (hash) do teu endereço IP que não guarda o endereço em claro e é apagada automaticamente ao fim de 48 horas. Se aceitares um orçamento online ou pagares através do site, guardamos o endereço IP e o navegador que utilizas, juntamente com a data e hora, como registo da aceitação (ver ponto 4 das Condições de Contratação).

Não recolhemos categorias especiais de dados (saúde, ideologia, etc.). Pedimos-te que não incluas esse tipo de informação nos campos de texto livre.

3. Finalidades e bases jurídicas do tratamento

4. Prazos de conservação

• Dados de pessoas interessadas (leads) que não chegam a contratar: até 2 anos desde o último contacto, salvo se pedires a sua eliminação antes.
• Dados de clientes: durante a relação contratual e, depois, durante os prazos legais de prescrição fiscal e comercial (em geral, até 6 anos). O registo de aceitação de um orçamento (data e hora, endereço IP e navegador) é conservado durante esse mesmo prazo.
• Impressão digital do endereço IP usada para os limites de utilização: 48 horas, com eliminação automática.
• Conversas do chatbot: até 12 meses, salvo se resultarem numa relação contratual.
• Respostas ao questionário prévio a uma sessão (quando o profissional o utiliza para detetar contraindicações): o conteúdo é eliminado automaticamente 90 dias após a sessão. Conserva-se apenas o registo de que houve um questionário e de que foi revisto, sem qualquer resposta.
• Dados de cookies e análise: conforme a duração indicada na Política de Cookies.
• Respostas automáticas no Instagram e Facebook: registo de atividade 30 dias; marca de envio 12 meses; dados de conexão até que o negócio desconecte a sua conta (ver secção 11).

5. Destinatários e encarregados do tratamento

Não vendemos nem cedemos os teus dados. Para prestar o serviço, contamos com fornecedores tecnológicos que atuam como encarregados do tratamento, com contrato conforme o art. 28 RGPD:

As administrações públicas e organismos também poderão aceder aos dados quando existir uma obrigação legal.

6. Transferências internacionais

Alguns dos fornecedores mencionados estão localizados ou tratam dados nos EUA ou noutros países fora do Espaço Económico Europeu. Tais transferências são realizadas com as garantias adequadas previstas no RGPD, principalmente a adesão ao Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) e/ou as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia. Podes solicitar-nos informações sobre as garantias aplicadas.

7. Decisões automatizadas e elaboração de perfis

Utilizamos ferramentas de inteligência artificial para analisar e priorizar internamente os pedidos que recebemos (por exemplo, estimando o setor e o possível interesse) e para que o assistente "Neo" te possa atender melhor. Isto implica uma elaboração de perfis de caráter comercial.

Estas análises não produzem efeitos jurídicos nem te afetam significativamente de modo similar: são uma ajuda interna à gestão e a decisão final é sempre tomada por uma pessoa. Em qualquer caso, tens o direito de te opor a este tratamento e de solicitar intervenção humana, escrevendo-nos para o e-mail indicado.

Pode consultar os sistemas utilizados, as suas finalidades, a supervisão humana e a nossa política de identificação de conteúdos na página de Transparência sobre IA.

8. Segurança dos dados

Aplicamos medidas técnicas e organizativas apropriadas para proteger os teus dados contra acessos não autorizados, perda ou alteração (cifragem em trânsito, controlo de acessos e fornecedores que cumprem padrões reconhecidos de segurança).

9. Menores de idade

Este site e os seus serviços são dirigidos a profissionais e empresas. Não se destinam a menores de 14 anos e não recolhemos conscientemente os seus dados. Se detetarmos que foram fornecidos dados de um menor sem autorização, procederemos à sua eliminação.

10. Os teus direitos

Podes exercer a qualquer momento os seguintes direitos:

• Acesso aos teus dados pessoais.
• Retificação de dados inexatos.
• Eliminação ("direito ao esquecimento").
• Limitação do tratamento.
• Oposição ao tratamento, incluindo a elaboração de perfis.
• Portabilidade dos dados.
• Retirar o consentimento prestado, sem que isso afete a licitude do tratamento prévio.

Para os exercer, escreve para 1913torres@gmail.com indicando o direito que desejas exercer e anexando um documento que comprove a tua identidade. Responderemos no prazo máximo de um mês.

Se considerares que o tratamento não está em conformidade com a regulamentação, tens o direito de apresentar uma reclamação junto da Agencia Española de Protección de Datos (AEPD), www.aepd.es.

11. Respostas automáticas no Instagram e Facebook

NeoWeb agencIA oferece aos negócios que contratam os seus serviços —e usa nas suas próprias contas— um sistema que responde automaticamente aos comentários e mensagens diretas do Instagram e Facebook que contêm uma palavra-chave escolhida pelo negócio (por exemplo, «CHECKLIST»), através da API oficial da Meta.

Quem é responsável

Nas contas da NeoWeb agencIA, o responsável é a NeoWeb agencIA. Nas contas de um negócio cliente, o responsável pelo tratamento é esse negócio, titular da conta; a NeoWeb agencIA atua como processador (art. 28 RGPD) e apenas trata os dados seguindo as suas instruções e para lhe prestar este serviço.

Que dados são tratados

• Do negócio que conecta a sua conta: os identificadores e o nome da sua página de Facebook e da sua conta profissional de Instagram, e o token de acesso que a Meta emite ao conectar. O token é guardado nos nossos servidores (Google Cloud, cifrado em repouso) e nunca é enviado para o navegador.
• De quem comenta ou escreve: o identificador que a Meta atribui à sua conta para a nossa aplicação, o seu nome de utilizador, o texto do comentário ou da mensagem, a publicação em que comenta e a data.
• Dos botões da mensagem: apenas o número de cliques de cada botão, sem identificar a quem clica.

Para que e com que base

Para detetar a palavra-chave, publicar a resposta ao comentário, enviar por mensagem privada o recurso que a pessoa pediu (por exemplo, um PDF ou um link), evitar enviá-lo mais de uma vez e mostrar ao negócio um registo da atividade. A base jurídica é atender ao pedido que a própria pessoa faz ao escrever a palavra-chave (art. 6.1.b RGPD) e o interesse legítimo do negócio em responder a quem se dirige a ele (art. 6.1.f RGPD).

Se o negócio o ativar, os comentários que não coincidem com nenhuma palavra-chave podem ser respondidos pelo seu assistente com inteligência artificial (Google Gemini). Essas respostas são sempre identificadas como geradas por IA. Antes de responder, o texto do comentário passa por um filtro de segurança que deteta tentativas de manipular o assistente (incluindo o serviço Model Armor da Google Cloud, na União Europeia); se o detetar, ou se a resposta contiver links alheios ao negócio, nada é publicado.

Estes dados não são usados para publicidade, não são vendidos nem cedidos, e apenas são enviadas mensagens privadas em resposta a uma interação iniciada pela pessoa.

Quanto tempo são conservados

• Registo de atividade (comentário, utilizador, data e resposta enviada): 30 dias.
• Marca de «esta pessoa já recebeu esta resposta», para não repetir envios: 12 meses.
• Token e dados de conexão do negócio: até que o negócio desconecte a sua conta; ao desconectar são apagados no ato.
• Ficheiros que o negócio carrega para os entregar: até que o negócio os substitua ou termine o serviço.

Como pedir o apagamento

Explicamos como apagar estes dados, quer sejas o negócio, quer tenhas comentado ou escrito a um deles, na página Apagamento de dados.

12. Publicação no TikTok a partir do painel do negócio

Os negócios que contratam a função «Publicar nas redes» podem conectar a sua própria conta de TikTok ao seu painel da NeoWeb agencIA e publicar nela os vídeos que eles próprios carregam, através da API oficial do TikTok (Login Kit e Content Posting API).

Quem é responsável

O responsável pelo conteúdo e pela sua publicação é o negócio titular da conta de TikTok. NeoWeb agencIA atua como processador (art. 28 RGPD) e apenas usa o acesso para publicar o que o negócio decide publicar.

Que dados do TikTok tratamos

• Dados básicos da conta (permissão user.info.basic): identificador da conta para a nossa aplicação, nome visível, nome de utilizador e foto de perfil, apenas para mostrar ao negócio em que conta vai publicar.
• Opções de publicação da conta: os níveis de privacidade disponíveis e se tem desativados os comentários, duetos ou stitch, para oferecer apenas opções válidas.
• Token de acesso que o TikTok emite ao conectar (permissão video.publish). É guardado nos nossos servidores (Google Cloud, cifrado em repouso), nunca é enviado para o navegador e apenas é usado para publicar os vídeos que o negócio envia a partir do seu painel.
• O vídeo, o texto e as opções que o negócio escolhe em cada publicação (quem pode vê-lo, interações, conteúdo comercial e etiqueta de conteúdo criado com IA), e o identificador e estado que o TikTok devolve.

Não lemos os vídeos, seguidores, mensagens nem estatísticas da conta, não publicamos nada sem que o negócio clique em «Publicar» e não usamos estes dados para publicidade nem os vendemos ou cedemos. A base jurídica é a execução do contrato com o negócio (art. 6.1.b RGPD).

Quanto tempo são conservados e como são apagados

• Token e dados da conta: até que o negócio clique em «Desconectar» no seu painel (o acesso é revogado no TikTok e são apagados de imediato) ou o serviço termine. O negócio também pode retirar o acesso a partir da própria app do TikTok, nas definições de segurança e aplicações autorizadas.
• Registo de cada publicação (texto, redes e resultado): 180 dias.
• Vídeos carregados para publicar: até que o negócio os substitua ou o serviço termine.

Para pedir o apagamento antes, segue a página Apagamento de dados.

13. Alterações a esta política

Podemos atualizar esta Política de Privacidade para a adaptar a alterações regulamentares ou dos nossos serviços. A versão em vigor será sempre a publicada nesta página, com a sua data de última atualização.