Política de Privacidade

1. Quem somos

callnorah.com (doravante "nós") é um nome comercial com sede nos Países Baixos, contactável através de info@belnoor.nl. Fornecemos uma assistente telefónica com IA ("Sofia") que, em nome dos nossos clientes empresariais, atende chamadas, marca compromissos e envia resumos.

Para as chamadas que a Sofia atende em nome da sua empresa, o cliente é o responsável pelo tratamento e nós somos o subcontratante. Para a sua conta, a faturação e as comunicações de marketing, somos nós o responsável pelo tratamento.

2. Que dados tratamos

• Dados da conta: nome, endereço de e-mail, número de telefone, nome da empresa, registo comercial, morada de faturação.
• Dados de configuração: horário de funcionamento, instruções para a Sofia, conteúdo da base de conhecimento, e os nomes e números de telefone de contactos fixos que introduz.
• Dados das chamadas: gravações, transcrições, duração das chamadas, identificação do chamador e metadados das chamadas recebidas.
• Dados de integração: tokens OAuth e dados de agenda (apenas quando liga uma agenda).
• Dados de pedidos: se pedir uma chamada de demonstração ou pedir à Sofia que lhe ligue, guardamos o seu nome, o seu número de telefone e o momento do pedido, bem como a chamada que daí resulta.
• Dados de utilização e registos: endereço IP, tipo de browser, páginas visitadas, mensagens de erro.
• Dados de origem: quando se regista, guardamos por que canal chegou ao nosso site (por exemplo, um motor de busca, o LinkedIn ou uma ligação num e-mail), a eventual campanha e a primeira página que viu. Sem endereço IP e sem termos de pesquisa. Usamos isto para saber que canais trazem clientes.
• Dados de pagamento: tratados pelo nosso prestador de pagamentos, a Stripe; recebemos apenas o estado da sua assinatura e dos pagamentos, nunca o número completo da sua conta ou do seu cartão.

3. Finalidades e fundamentos

• Execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD) — prestação do serviço, faturação, suporte.
• Obrigação legal (alínea c)) — obrigação fiscal de conservação, prevenção de fraude.
• Interesse legítimo (alínea f)) — segurança, melhoria do produto, contacto direto limitado com clientes, e o seguimento de um pedido de demonstração ou de chamada de volta que tenha feito.
• Consentimento (alínea a)) — e-mails de marketing, cookies opcionais, ligação à agenda.

4. Subcontratantes

Recorremos a subcontratantes cuidadosamente selecionados, com acordos de subcontratação e (quando necessário) cláusulas contratuais-tipo:

• O nosso fornecedor de alojamento e base de dados — alojamento, base de dados, funções de servidor e autenticação (UE).
• O nosso fornecedor de tecnologia de voz e IA de conversação em tempo real — reconhecimento de voz, síntese de voz e condução da conversa (UE/EUA, com cláusulas contratuais-tipo).
• O nosso fornecedor de e-mail — envio do e-mail de resumo e de confirmação de marcação (região UE).
• O nosso fornecedor de telefonia — encaminhamento de chamadas recebidas e efetuadas (UE).
• Google — apenas se ligar um Google Calendar; ver secção 5.
• Microsoft — apenas se ligar uma agenda do Outlook/Microsoft 365.
• Calendly — apenas se ligar a sua conta Calendly.
• Stripe — pagamentos e assinaturas (UE/EUA, com cláusulas contratuais-tipo).
• PostHog — estatísticas de visitas deste site (UE); ver secção 10.
• Meta Platforms — medição de anúncios, apenas após o seu consentimento no aviso de cookies; ver secção 10.

A lista atualizada de subcontratantes, incluindo os seus nomes, país de estabelecimento e finalidade do tratamento, está disponível mediante pedido através de info@belnoor.nl e faz parte do acordo de subcontratação. Informamos os clientes antecipadamente de alterações a esta lista.

5. Dados de utilizadores Google (Google API Services)

Se ligar um Google Calendar, callnorah.com pede, através do ecrã de consentimento da Google, acesso à sua agenda (âmbito https://www.googleapis.com/auth/calendar), bem como ao seu nome e endereço de e-mail (openid, email, profile) para mostrar que conta está ligada. Usamos esse acesso exclusivamente para duas funções visíveis no produto: (1) ler os períodos livres/ocupados para que a Sofia só ofereça horários disponíveis, e (2) criar, alterar ou cancelar uma marcação na agenda que selecionar.

• Guardamos os tokens OAuth encriptados, bem como o ID da agenda escolhida e as marcações que a própria Sofia criou.
• Não fazemos uma cópia permanente da sua agenda completa e não usamos dados da agenda para publicidade, definição de perfis ou revenda.
• Não usamos dados de utilizadores Google para treinar modelos de IA ou de machine learning.
• Ninguém em callnorah.com lê os seus dados de agenda, exceto com o seu consentimento expresso (por exemplo, no suporte), por motivos de segurança ou quando a lei o exija.
• Pode desligar a ligação a qualquer momento em Definições → Integrações ou em myaccount.google.com/permissions. Ao desligar, eliminamos os tokens de imediato.

Com quem partilhamos dados de utilizadores Google

Partilhamos dados de utilizadores Google exclusivamente com os três subcontratantes seguintes, e apenas na medida do necessário para prestar as funções acima referidas:

• O nosso fornecedor de alojamento e base de dados — alojamento, base de dados e funções de servidor, região UE. Aqui corre a nossa aplicação e são guardados, encriptados, os seus tokens OAuth, juntamente com o ID da agenda que escolheu e as marcações que a própria Sofia criou (data, hora, assunto e dados de contacto do chamador).
• O nosso fornecedor de tecnologia de voz e IA de conversação em tempo real — região UE/EUA (cláusulas contratuais-tipo). Durante uma chamada ativa, este fornecedor recebe os períodos disponíveis da sua agenda (livre/ocupado, sem o conteúdo das marcações existentes) e os dados da marcação acabada de criar, alterar ou cancelar. Isto é necessário para que a Sofia possa dizer esses horários em voz alta ao chamador e confirmar a marcação.
• O nosso fornecedor de e-mail — envio de e-mail, região UE. Os dados da marcação criada (data, hora, assunto, local e dados de contacto) constam do e-mail de confirmação e de resumo enviado após a chamada a si e, eventualmente, ao chamador.

Indicamos aqui estas entidades pela sua função e região. Os nomes dos fornecedores envolvidos estão disponíveis mediante pedido através de info@belnoor.nl e constam do acordo de subcontratação.

Não partilhamos dados de utilizadores Google com mais ninguém. Não vendemos estes dados nem os transmitimos a anunciantes, redes de publicidade, corretores de dados, intermediários de informação ou entidades que os usem para treinar modelos de IA ou de machine learning. Nós próprios também não usamos dados de utilizadores Google para publicidade, definição de perfis ou treino de modelos. A divulgação a outras entidades só acontece quando a lei nos obriga ou com o seu consentimento prévio e expresso.

Dados de utilizadores Google e modelos de IA

O conteúdo da sua agenda nunca vai para um modelo de linguagem. Quando a Sofia, durante uma chamada, verifica se há disponibilidade, o nosso servidor lê a sua agenda e calcula ele próprio os períodos livres. Só esses períodos livres — uma hora de início e uma descrição como “terça-feira às 10h00” — são passados ao modelo de linguagem. Títulos, participantes, descrições, locais e os dados das suas marcações existentes não são enviados: o modelo fica a saber quando está livre, não com que está ocupado.

O único sítio onde os títulos das suas marcações são efetivamente obtidos é a sua própria vista de agenda no portal. Esses dados vão diretamente para o seu ecrã e não acabam numa chamada, num prompt, numa transcrição ou num modelo.

Além da assistente de voz, usamos modelos de linguagem para duas coisas que nada têm a ver com a sua agenda: resumir informação pública do site de uma empresa durante o registo inicial, e um resumo diário falado. Esse resumo diário recebe apenas números — quantas chamadas, quantas notas para ligar de volta, quantas marcações — e nenhuma linha da sua agenda.

Não guardamos dados de utilizadores Google para desenvolver, melhorar ou treinar modelos de IA ou de machine learning — nem os nossos nem modelos gerais. Também não fazemos cópia da sua agenda. O que guardamos limita-se a: (1) os tokens OAuth encriptados, (2) o ID da agenda que escolheu e (3) a identificação e os metadados das marcações que a própria Sofia criou (ID da marcação, data, hora, assunto, local e os dados de contacto indicados pelo chamador), para que essas marcações possam ser alteradas ou canceladas mais tarde. De uma chamada guardamos ainda a transcrição e o resumo; se nela tiver sido dita uma hora de marcação, esta consta aí. As transcrições são eliminadas automaticamente ao fim de 90 dias (ver secção 6). A gravação áudio fica no nosso fornecedor de voz e é aí guardada até pedir que seja eliminada. Nada disto é usado para treinar modelos.

Limited Use: A utilização de informações recebidas através de âmbitos do Google Workspace cumpre a Google User Data Policy, incluindo os requisitos de "Limited Use".

6. Prazos de conservação

• Transcrições e resumos nos nossos próprios sistemas: 90 dias, depois eliminados automaticamente.
• Gravações das chamadas: ficam no nosso fornecedor de voz e não são eliminadas automaticamente, para que uma chamada possa ser ouvida novamente em caso de reclamação ou mal-entendido sobre o que foi combinado. Se as quiser eliminar mais cedo, ou se não quiser que nada seja gravado, tratamos disso a pedido — por chamada ou para toda a sua conta.
• Dados da conta: enquanto tiver uma assinatura ativa + 12 meses.
• Dados de faturação: 7 anos (obrigação fiscal de conservação).
• Registos: no máximo 12 meses.

7. Segurança

Encriptação em trânsito (TLS 1.2+) e em repouso, acesso baseado em funções, separação entre clientes através de row-level security, registos de auditoria e revisões de segurança periódicas. Centros de dados na UE sempre que possível.

8. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação, portabilidade dos dados e oposição. Envie um pedido para info@belnoor.nl; respondemos no prazo de 30 dias. Pode também apresentar reclamação à autoridade de controlo neerlandesa (Autoriteit Persoonsgegevens) ou à Comissão Nacional de Proteção de Dados (CNPD).

9. Chamadas com a Sofia

Os chamadores são informados no início da chamada de que estão a falar com uma assistente com IA e de que a chamada é gravada. O tratamento dessas gravações é feito sob a sua responsabilidade enquanto nosso cliente; nós disponibilizamos as ferramentas.

10. Cookies (testemunhos de conexão)

Usamos cookies funcionais para memorizar a sua sessão e cookies analíticos anonimizados para melhorar o site. A nossa própria estatística de visitas não guarda endereço IP nem dados pessoais: apenas um número de sessão temporário, a página visitada, o domínio de origem e o tipo de dispositivo. Não medimos visitantes automatizados (robôs de motores de busca, pré-visualizações de ligações). Rastreio para marketing só com consentimento expresso.

Se der consentimento no aviso de cookies, medimos os nossos anúncios através da Meta Platforms: com o píxel da Meta no seu browser e com a Conversions API a partir do nosso servidor. Assim vemos que anúncio levou a um pedido ou registo. A Meta pode, para isso, tratar dados fora da UE. Os dados de contacto só são enviados à Meta em forma de hash. Se escolher "Prefiro que não", isto não acontece.

Para estatísticas de visitas usamos o PostHog, alojado na UE. Sem consentimento, o PostHog mede sem cookies, sem guardar nada no seu browser e sem gravações de sessão. Se der consentimento, o PostHog usa também cookies e grava sessões (como a página é usada, sem o que escreve nos formulários), para podermos ver que anúncio levou a que visita e onde o site pode melhorar.

11. Alterações

Podemos alterar esta política. As alterações substanciais são comunicadas por e-mail ou no portal com pelo menos 30 dias de antecedência.

12. Contacto

callnorah.com · info@belnoor.nl
Consulte também os nossos Termos e Condições Gerais.