Política de Privacidade

1. Quem somos

Esta plataforma de diagnóstico é operada pela NILG.AI(adiante, «nós»), no âmbito do livro Frente a Frente com a Inteligência Artificial. A NILG.AI é a responsável pelo tratamento dos teus dados pessoais. Para qualquer questão sobre privacidade, contacta-nos em privacy@nilg.ai; para questões gerais, usa info@nilg.ai.

2. Que dados recolhemos

• Email — o endereço que introduzes para receber o link de acesso.
• Domínio / website da tua empresa — derivado do teu email profissional ou indicado por ti quando usas um email pessoal.
• Informação pública da tua empresa — recolhida exclusivamente a partir do website público da empresa e de pesquisa web sobre informação publicamente disponível (setor, dimensão aproximada, descrição da atividade). Não fazemos scraping de redes sociais nem de perfis pessoais.
• Respostas e conteúdos que introduzes — respostas aos módulos de diagnóstico e mensagens trocadas com o assistente de IA.
• Dados técnicos essenciais — um cookie de sessão para te manter autenticado (ver secção 8).
• Dados de utilização (analytics) — apenas depois de iniciares sessão com o consentimento dado no registo: páginas visitadas e interações, via Google Analytics, para percebermos como a plataforma é usada (ver secção 8).

3. Para que usamos os dados e com que base legal

• Autenticação e prestação do serviço (envio do link de acesso, geração dos diagnósticos personalizados) — necessidade para a prestação do serviço que solicitaste e o teu consentimento.
• Enriquecimento do perfil da empresa com informação pública do website, para personalizar os diagnósticos — o teu consentimento, dado no registo.
• Comunicações por email sobre o teu diagnóstico e sobre IA aplicada ao teu negócio, incluindo comunicações comerciais da NILG.AI — o teu consentimento. Esta plataforma é disponibilizada gratuitamente como conteúdo do livro; o registo está condicionado a este consentimento, que podes retirar a qualquer momento (secção 7).
• Gestão de contactos (CRM) — registamos o teu email e o perfil da empresa no nosso CRM para gerir a relação contigo — o teu consentimento.

4. Com quem partilhamos os dados (subcontratantes)

Usamos os seguintes fornecedores para operar a plataforma:

• Supabase — base de dados, alojada na União Europeia.
• Anthropic (EUA) — modelo de IA que gera os diagnósticos; recebe o perfil da tua empresa e as tuas respostas para produzir o resultado.
• Resend (EUA) — envio dos emails de acesso.
• ActiveCampaign (EUA) — gestão de contactos e comunicações (CRM).
• Vercel — alojamento da aplicação.
• Google (EUA) — estatísticas de utilização através do Google Analytics, apenas durante sessões de utilizadores registados que deram o seu consentimento (secção 8).

Não vendemos os teus dados nem os partilhamos com terceiros para fins próprios deles.

5. Transferências internacionais

Alguns dos fornecedores acima estão estabelecidos nos Estados Unidos. Quando os dados saem do Espaço Económico Europeu, a transferência assenta em salvaguardas adequadas nos termos do RGPD — nomeadamente a adesão do fornecedor ao EU-U.S. Data Privacy Framework e/ou Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

6. Por quanto tempo guardamos os dados

Conservamos os teus dados enquanto a tua conta estiver ativa e for necessário para te prestar o serviço e manter a relação contigo. Se eliminares a conta (secção 7), os teus dados pessoais e o perfil da empresa são eliminados de imediato. Tokens de acesso são de uso único, expiram em 15 minutos e são removidos automaticamente da base de dados, tal como as sessões expiradas.

7. Os teus direitos

Nos termos do RGPD, tens o direito de aceder aos teus dados, retificá-los, pedir a sua eliminação, solicitar a portabilidade, opor-te ao tratamento e retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento anterior). Retirar o consentimento para comunicações implica deixar de ter acesso à plataforma, dado que o serviço assenta nesse consentimento.

Podes exportar todos os teus dados (JSON) e eliminar a tua conta de forma autónoma na página Os meus dados (link no rodapé de qualquer página). Para os restantes direitos, ou se preferires, escreve-nos para privacy@nilg.ai. Respondemos no prazo máximo de 30 dias. Podes ainda usar o link de anulação de subscrição presente em qualquer email que te enviemos. Se considerares que os teus direitos não foram respeitados, podes apresentar reclamação à CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt).

8. Cookies

Usamos um cookie estritamente necessário (session_token) para manter a tua sessão iniciada — este não requer consentimento.

Com o consentimento que dás no registo, usamos também o Google Analytics para estatísticas de utilização durante as sessões de utilizadores autenticados, com anonimização de IP. Enquanto não inicias sessão (ou se nunca te registares), nenhum script ou cookie do Google é carregado. Podes retirar este consentimento a qualquer momento escrevendo para privacy@nilg.ai. Não usamos cookies de publicidade.

9. Alterações a esta política

Se alterarmos esta política de forma relevante, atualizamos a data no topo e, quando a alteração afetar o tratamento baseado no teu consentimento, voltamos a pedir-to.