SimuChatEsta tradução portuguesa é fornecida para facilitar a leitura. Em caso de divergência, prevalece a versão francesa.
1. Responsável pelo tratamento
4iNTE, 22 allée des sarcelles — contacto para qualquer pergunta ou pedido sobre os teus dados: contact@4inte.fr.
2. Dados tratados, finalidades e fundamentos jurídicos
| Dados | Para quê | Fundamento jurídico |
|---|---|---|
| Conta: e-mail, palavra-passe (guardada sob forma de hash, nunca em claro), nome, género (opcional), datas de inscrição e de última atividade, idioma escolhido | Criar e proteger a conta, personalizar as simulações, enviar os e-mails do serviço (código de verificação, palavra-passe esquecida) | Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD) |
| Conversas importadas, perfis gerados, simulações, precisões | Prestar o Serviço: redação dos perfis e das respostas simuladas | Execução do contrato |
| Mensagens e informações dos Contactos presentes nessas conversas (ver artigo 3) | Redigir o perfil de escrita do contacto e gerar as respostas simuladas pedidas pelo utilizador | Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) do utilizador em dispor de uma simulação das suas próprias conversas, enquadrado pelas garantias do artigo 3 e pelo direito de oposição do Contacto |
| Créditos e pagamentos: saldo, histórico dos montantes, identificadores de pagamento Stripe (nunca os números de cartão) | Vender os créditos, manter a contabilidade, tratar os reembolsos | Execução do contrato; obrigação legal (contabilidade) |
| Provas de consentimento: aceitação dos Termos de Utilização/Condições de Venda, pedido de acesso imediato aos créditos (data, versão, endereço IP) | Provar o acordo dado | Obrigação legal e interesse legítimo (prova) |
| Segurança: endereço IP, registo técnico (inícios de sessão, inscrições, erros) | Limitar as tentativas de início de sessão e as inscrições em massa, bloquear os endereços descartáveis, detetar abusos | Interesse legítimo (segurança do Serviço e prevenção da fraude) |
Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base num tratamento automatizado. Nenhum dado é usado para publicidade nem vendido. O Serviço está reservado a maiores de idade: o Editor não recolhe conscientemente dados sobre utilizadores menores.
3. As pessoas presentes nas tuas conversas
As conversas que importas contêm mensagens e informações sobre outras pessoas (os teus «Contactos»), que não usam necessariamente o SimuChat. Estes dados são tratados apenas para te fornecer as tuas simulações, com as seguintes garantias:
- são encriptados no servidor e acessíveis apenas a partir da tua conta;
- nunca são publicados, cruzados com outras contas nem usados para outros fins;
- as conversas e os perfis redigidos pela IA podem conter informações sensíveis (saúde, vida amorosa ou sexual, crenças, opiniões) quando aparecem nas conversas: servem apenas para tornar a simulação fiel; as palavras-passe, códigos, números de cartão ou de telefone e moradas postais são excluídos dos perfis;
- são apagados assim que eliminas o contacto ou a tua conta;
- minimização: só as conversas necessárias são transmitidas aos fornecedores de IA, por excertos, no momento de cada resposta; os perfis só retêm a forma de escrever e os elementos úteis à simulação;
- a simulação de pessoas falecidas é proibida pelos Termos de Utilização.
Direito de oposição dos Contactos. Qualquer pessoa pode opor-se a que as suas mensagens sejam usadas para a simular. Os Termos de Utilização proíbem os utilizadores de importar as conversas de uma pessoa que se tenha oposto e obrigam-nos a eliminar o contacto a pedido dessa pessoa. No caso de um menor, o pedido também pode ser feito pelos seus representantes legais.
Sendo impossível ao Editor informar individualmente cada Contacto, já que não dispõe dos seus dados de contacto (artigo 14.º, n.º 5, al. b) do RGPD), a presente política é pública. Se achas que as tuas mensagens foram importadas por um utilizador, podes escrever para contact@4inte.fr: o Editor transmitirá o teu pedido de eliminação à conta em causa se a conseguir identificar a partir das informações fornecidas. Os Termos de Utilização obrigam os utilizadores a eliminar um contacto a pedido da pessoa em causa.
4. Destinatários e subcontratantes
Os teus dados só são acessíveis ao Editor, para as necessidades do Serviço, e aos seguintes prestadores, cada um para a sua tarefa:
| Prestador | Função e dados | Localização e garantias |
|---|---|---|
| Alojamento: Hostinger International Ltd. | Armazenamento do site e dos dados | 61 Lordou Vironos Street Larnaca 6023 Cyprus |
| Anthropic PBC (modelos Claude) | Excertos de conversas, perfil e precisões enviados em cada resposta simulada, sugestão, retrato ou teste | Estados Unidos — cláusulas contratuais-tipo da Comissão Europeia (acordo de tratamento de dados da Anthropic). Dados não usados para treinar os modelos; apagados em 30 dias, salvo conteúdos assinalados pelos seus sistemas de segurança (até 2 anos). |
| Google LLC (modelos Gemini, nível pago) | Conversa do contacto oferecido, enviada uma vez para redigir o seu perfil | Estados Unidos — Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo. Dados não usados para treinar os modelos; conservados 55 dias para deteção de abusos. |
| Stripe Payments Europe | Pagamento: e-mail, montante; os dados bancários são introduzidos diretamente no Stripe | Irlanda (UE); eventuais transferências enquadradas pelo Stripe (Quadro de Privacidade de Dados, cláusulas contratuais-tipo) |
| Envio de e-mails: o2switch | Endereço de e-mail, nome, conteúdo dos e-mails do serviço | Conforme o prestador |
O Editor pode comunicar dados às autoridades quando a lei o exigir.
5. Prazos de conservação
- Conta, conversas, perfis e simulações: enquanto a conta existir. Apagados de imediato se eliminares um contacto ou a tua conta.
- Conta cujo endereço nunca foi confirmado: apagada ao fim de 7 dias.
- Conta inativa (sem início de sessão há 3 anos) e sem créditos: apagada, depois de um e-mail de aviso enviado um mês antes. Uma conta que ainda tenha créditos é conservada.
- Códigos de verificação e ligações «palavra-passe esquecida»: 30 minutos e 1 hora.
- Registo técnico (endereços IP, inícios de sessão): 12 meses.
- Provas de consentimento: duração da conta e depois 5 anos (prazo de prescrição).
- Dados de pagamento e documentos contabilísticos: 10 anos (obrigação legal), sob a forma de identificadores de transação; o Stripe aplica os seus próprios prazos.
6. Segurança
Ligação encriptada (HTTPS). Palavras-passe guardadas sob forma de hash (bcrypt), cookie de sessão protegido, tentativas de início de sessão limitadas, endereços de e-mail verificados, dados encriptados no servidor. Cada conta está isolada: um utilizador não pode aceder aos dados de outro.
7. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, oposição (para os tratamentos baseados no interesse legítimo), portabilidade e o direito de definir instruções sobre o destino dos teus dados após a tua morte.
- Diretamente no Serviço: alterar o teu nome (⚙ Definições), descarregar todos os teus dados (⚙ Definições → cópia de segurança, formato JSON), eliminar um contacto, eliminar a tua conta (⚙ Definições → «Eliminar a minha conta»).
- Por e-mail: contact@4inte.fr, a partir do endereço da tua conta. Resposta no prazo máximo de um mês.
Se considerares que os teus direitos não são respeitados, podes apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes), ou à autoridade do teu país de residência (em Portugal, a CNPD).
8. Cookies e armazenamento local
O site usa apenas:
- um cookie
simuchat_session, indispensável para manter a sessão iniciada (duração: 60 dias, ou até terminares a sessão); - um cookie
sc_lang, que lembra o idioma escolhido no menu (duração: 1 ano); - o armazenamento local do navegador (
prefs), que lembra as tuas definições de apresentação (resposta automática, prazo) e nunca sai do teu dispositivo.
Estes rastreadores são estritamente necessários ao Serviço pedido: não exigem o teu consentimento (artigo 82.º da Lei francesa de Proteção de Dados). Não é usado nenhum cookie de publicidade, de redes sociais nem de medição de audiência.
9. Alterações
Esta política pode mudar. Em caso de alteração importante, a nova versão é-te apresentada no início de sessão seguinte.