Política de Privacidade

O responsável pelo tratamento é a Bx Labs, sociedade por ações simplificada unipessoal (SASU) de direito francês, com o capital social de 1000 €, inscrita no Registo do Comércio e das Sociedades (RCS) de Paris sob o número 108 596 651, com sede em 9 rue des Colonnes, 75002 Paris, França.

Para qualquer questão sobre os seus dados, escreva para contact@bxlabs.ai.

Tratamos os seguintes dados quando utiliza o nosso serviço:

• Endereço de e-mail e identificador da conta (registo, início de sessão, comunicação)
• Número de telefone do destinatário e guião da partida telefónica
• Gravação áudio e transcrição automática das chamadas, e guião, voz e transcrição dos testes no navegador (ver abaixo)
• Histórico dos seus créditos e das suas compras (o pagamento propriamente dito é processado pela Stripe: nunca recebemos o número do seu cartão)
• Apenas com o seu consentimento: cookies de medição de audiências e de publicidade (ver § 4)
• Apenas com o seu consentimento, dado separadamente: medição de utilização, mapas de cliques e gravação das sessões, com textos e campos preenchidos ocultados (ver § 4)
• Medição das visitas às páginas, sem cookies (ver § 5)
• Registo e compras, enviados para a nossa ferramenta interna de acompanhamento (ver § 6)

Gravação e transcrição das chamadas. Cada chamada telefónica feita com o PrankCall AI é gravada (as duas vozes: a da IA e a da pessoa que atende) e transcrita automaticamente. Os testes no navegador não são gravados, mas o guião, a voz escolhida e a respetiva transcrição são conservados. Estas gravações, transcrições e guiões são conservados enquanto a sua conta existir e são eliminados juntamente com ela. A Bx Labs pode consultá-los para efeitos de moderação (cumprimento dos termos de utilização, prevenção de abusos) e de apoio ao cliente, ficando cada consulta registada. Pode voltar a ouvir e descarregar as suas próprias chamadas no seu histórico.

• Prestação do serviço — conta, chamadas, créditos, e-mails relativos à sua conta: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD)
• Faturação e contabilidade: obrigação jurídica (artigo 6.º, n.º 1, alínea c))
• Moderação e prevenção de abusos: interesse legítimo (artigo 6.º, n.º 1, alínea f))
• Medição das visitas e acompanhamento dos registos e das vendas (§ 5 e § 6): interesse legítimo (artigo 6.º, n.º 1, alínea f))
• Cookies de medição de audiências e de publicidade (§ 4): o seu consentimento (artigo 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento
• Melhoria da experiência — medição de utilização, mapas de cliques e gravação das sessões (§ 4): o seu consentimento (artigo 6.º, n.º 1, alínea a)), distinto do anterior, que pode retirar a qualquer momento

Nenhum cookie de medição ou de publicidade é instalado enquanto não os aceitar no banner (“Aceitar” ou a opção “Medição de audiências e publicidade”). Apenas com o seu consentimento, carregamos:

• Google Analytics 4 (medição de audiências) e Google Ads (medição de conversões), fornecidos pela Google Ireland Limited;
• quando aplicável, o pixel da Meta (Meta Platforms Ireland Limited) e o pixel do TikTok (TikTok Technology Limited), para medir as nossas campanhas publicitárias.

Se recusar, nenhum destes scripts é carregado. A sua escolha é guardada durante seis meses num cookie “cookie-consent”, após o que a pergunta volta a ser feita. Pode alterá-la a qualquer momento através da ligação “Gerir cookies” no rodapé de cada página: retirar o consentimento desativa estes serviços e apaga os respetivos cookies.

Melhoria da experiência. Apenas com o seu consentimento, dado separadamente no banner (opção “Melhoria da experiência”), medimos a utilização do site para o melhorar, com o Umami, uma ferramenta livre que a própria Bx Labs aloja na Amazon Web Services, em França (região de Paris, eu-west-3): nenhum dado é transferido para fora da União Europeia nem confiado a outro terceiro. São recolhidos: as páginas vistas (endereço sem parâmetros nem âncora, página anterior, título da página, idioma, tamanho do ecrã, tipo de dispositivo, navegador e sistema, país e cidade deduzidos do endereço IP, que não é conservado), os cliques e o deslocamento na página (mapas de cliques) e a gravação das suas sessões (a reprodução do que acontece na página, no máximo 10 minutos por página), na qual todo o texto e todos os campos preenchidos ficam ocultados; as zonas sensíveis (guião, número chamado, transcrições, histórico e gravações das chamadas, endereço de e-mail) não aparecem de todo. O Umami não instala nenhum cookie, mas os seus scripts leem e escrevem no seu dispositivo: só são carregados depois do seu consentimento, e nunca na aplicação para telemóvel. Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD); o consentimento dado à medição de audiências e à publicidade não é válido para esta finalidade, e vice-versa. Conservação: 90 dias para as gravações de sessão, 13 meses para as estatísticas (páginas vistas, cliques, deslocamento). A sua escolha é guardada durante seis meses num cookie “ux-consent”. Retirar o consentimento em “Gerir cookies” interrompe a medição de imediato (a página é recarregada).

Sem consentimento, o site utiliza apenas os armazenamentos necessários ao seu funcionamento: a sua sessão (Supabase) e os cookies “cookie-consent” e “ux-consent”, que guardam as suas escolhas. Se chegar através de uma ligação de campanha, as etiquetas utm_source, utm_medium e utm_campaign dessa ligação só são guardadas no seu navegador (localStorage) com o seu consentimento, para medir a eficácia das nossas campanhas; sem consentimento, só são lidas no endereço da página, no momento em que cria uma conta (§ 6). Do mesmo modo, a origem da sua visita (site de origem e página de entrada, sem os parâmetros) só é guardada no seu navegador (localStorage, 30 dias) com o seu consentimento; sem consentimento, só é mantida na página aberta, durante a visita, sem nada ser gravado no seu navegador. Retirar o consentimento apaga-as.

Com esse mesmo consentimento, medimos também as etapas e os resultados do registo, do início de sessão, do estúdio, dos testes e chamadas, do pagamento e da reprodução das gravações; a respetiva duração, o desempenho real das páginas (Core Web Vitals) e categorias de erros técnicos, sem mensagem nem rasto de erro. Para uma conta com sessão iniciada, um pseudónimo derivado por SHA-256 do seu identificador permite medir os regressos ao longo do tempo. O Umami nunca recebe o seu nome, o seu endereço de e-mail, um número de telefone, o guião, o áudio, as transcrições nem os tokens de sessão. Estas estatísticas e pseudónimos seguem a mesma conservação de 13 meses e deixam de ser recolhidos quando esse consentimento é retirado.

Contamos as páginas vistas deste site. Esta medição é feita a partir do servidor, para todos os visitantes: não utiliza nenhum cookie, nenhum armazenamento local e nenhum script na página. Nada é gravado ou lido no seu dispositivo para esse efeito, pelo que nenhum consentimento é exigido a esse título (artigo 82.º da lei francesa Informática e Liberdades, “loi Informatique et Libertés”). É distinta do Google Analytics (§ 4).

O que é lido sem nunca ser transmitido nem conservado: o seu endereço IP e o seu user-agent são lidos apenas para calcular a impressão digital descrita abaixo, desaparecendo depois com o pedido. Nunca são transmitidos: o URL completo e os seus parâmetros (com a única exceção das etiquetas de campanha utm_source, utm_medium, utm_campaign, utm_content e utm_term, quando o endereço as contém), o caminho da página que o trouxe até aqui (só o respetivo domínio é mantido), nem qualquer localização mais precisa do que o país.

O que é transmitido, para cada página vista:

• o dia (em tempo universal) e o momento do envio;
• uma impressão digital diária, descrita abaixo;
• o caminho da página, reduzido à lista das páginas publicadas;
• o tipo de origem (motor de pesquisa, rede social, assistente de IA, outro site, ligação interna, nenhuma) e, quando existir, apenas o respetivo domínio;
• quando existirem, as etiquetas de campanha (utm_*) do endereço da página;
• o país, sob a forma de um código de duas letras;
• a classe de dispositivo (computador, telemóvel, tablet, robô).

A impressão digital diária é um resumo criptográfico (SHA-256) do seu endereço IP, do seu user-agent, de um sal que muda todos os dias e do domínio deste site. Serve apenas para contar os visitantes distintos de um dia e não permite segui-lo nem de um dia para o outro, nem de um site para o outro. A impressão digital de um dia é conservada até ao fim do segundo dia seguinte (D+2) e depois apagada por uma limpeza diária às 3h15 (tempo universal) — ou seja, no máximo 76 horas após o registo. Depois disso, restam apenas dados agregados (visitas, visitantes distintos por dia, páginas, origens, países, dispositivos), que não dizem respeito a nenhuma pessoa.

Destinatário: a Bx Labs, que recebe e agrega estas visualizações no Bx Labs OS, a sua ferramenta interna, alojada pela Convex na União Europeia (Irlanda). Fundamento jurídico: o interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) de medir a audiência do nosso próprio site — nenhuma definição de perfis, nenhuma publicidade, nenhum cruzamento com terceiros. Pode opor-se sem ter de nos escrever: se o seu navegador enviar o sinal Global Privacy Control (Sec-GPC) ou Do Not Track (DNT), a visita não é medida de todo.

Quando confirma o seu registo, enviamos para o Bx Labs OS, a ferramenta interna da Bx Labs (alojada pela Convex na União Europeia, na Irlanda): o seu endereço de e-mail, o seu nome, se for conhecido (caso contrário, a parte do seu endereço antes do @), o identificador da sua conta, a data do registo e a origem da sua chegada: o site de origem (sem os parâmetros), a página de entrada e, se chegou através de uma ligação de campanha, as respetivas etiquetas (utm_source, utm_medium, utm_campaign, utm_content, utm_term); com o seu consentimento aos cookies (§ 4), também a da sua primeira visita. Enviamos também o seu país, deduzido do seu endereço IP no momento do registo (nunca o próprio endereço), exceto se o seu navegador indicar oposição ao rastreamento (Global Privacy Control ou Do Not Track). Quando compra créditos, enviamos o pacote comprado, o número de créditos, o montante pago e a moeda. No fim de cada chamada, enviamos o resultado (concluída ou não, e porquê), a duração, o país chamado e o respetivo indicativo, e o número de créditos, bem como o número chamado e o texto da partida, para efeitos de apoio ao cliente, moderação e combate a abusos (um mesmo número chamado a partir de várias contas). Quando inicia sessão, e no máximo duas vezes por dia quando regressa com a sessão já iniciada, enviamos a data do início de sessão, o modo de início de sessão (palavra-passe, Google, ligação recebida por e-mail…) e o tipo de acesso (site ou aplicação para telemóvel); nunca o seu endereço IP nem o seu navegador.

Estes dados servem para acompanhar os nossos registos, as nossas vendas e a eficácia das nossas campanhas. Nenhum dado de pagamento (cartão, IBAN) é transmitido: o pagamento fica a cargo da Stripe. Fundamento jurídico: o interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD). São conservados enquanto a sua conta existir, e o seu pedido de eliminação (§ 9) também se lhes aplica.

Nunca vendemos os seus dados. Estes só são transmitidos aos prestadores de serviços necessários ao serviço, que os tratam por nossa conta:

• Supabase — base de dados e autenticação, alojadas na União Europeia (Paris, França)
• Microsoft Azure — servidor das chamadas e modelo de voz Azure OpenAI, na União Europeia (região France Central para o servidor)
• Twilio — encaminhamento das chamadas telefónicas e gravações
• Stripe — pagamento dos créditos (Stripe Payments Europe, Irlanda)
• Brevo — envio dos e-mails relativos à sua conta (França)
• Vercel — alojamento do site (Vercel Inc., Estados Unidos)
• Google — Google Analytics e Google Ads (Google Ireland Limited), apenas com o seu consentimento (§ 4)
• Meta — pixel da Meta (Meta Platforms Ireland Limited), apenas com o seu consentimento (§ 4)
• TikTok — pixel do TikTok (TikTok Technology Limited), apenas com o seu consentimento (§ 4)
• Amazon Web Services — alojamento do Umami, a ferramenta de medição de utilização da Bx Labs, em França (região de Paris), apenas com o seu consentimento (§ 4)
• Convex — alojamento do Bx Labs OS, a nossa ferramenta interna (União Europeia, Irlanda; § 5 e § 6)

Quando um prestador trata dados fora da União Europeia (nomeadamente nos Estados Unidos), a transferência é enquadrada pelas cláusulas contratuais-tipo da Comissão Europeia ou pelo Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework).

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei francesa Informática e Liberdades (“loi Informatique et Libertés”), dispõe dos seguintes direitos:

• Direito de acesso aos seus dados pessoais
• Direito de retificação
• Direito ao apagamento
• Direito à limitação do tratamento
• Direito à portabilidade dos dados
• Direito de oposição ao tratamento baseado no interesse legítimo
• Direito de retirar o seu consentimento a qualquer momento
• Direito de definir diretrizes sobre o destino dos seus dados após a sua morte

Para os exercer, escreva para contact@bxlabs.ai. Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da autoridade francesa de proteção de dados, a Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, França, ou em www.cnil.fr/fr/plaintes.

Pode pedir a eliminação completa dos seus dados a qualquer momento, escrevendo para contact@bxlabs.ai. Daremos seguimento ao seu pedido no prazo de 30 dias. A eliminação da sua conta apaga também as gravações, transcrições e guiões das suas chamadas. Os documentos contabilísticos relativos às suas compras são conservados durante o prazo exigido por lei.

Aplicamos medidas de segurança técnicas e organizativas adequadas para proteger os seus dados pessoais contra qualquer acesso não autorizado, alteração, divulgação ou destruição.

Para qualquer questão sobre esta política de privacidade, escreva à Bx Labs: contact@bxlabs.ai.