Projeto, versão de 19 de outubro de 2026. Esta tradução tem caráter meramente informativo; a versão alemã é a vinculativa. Completar e submeter a revisão jurídica antes da publicação.
1. Responsável pelo tratamento
[Nome da empresa ou pessoa]
[Rua e número de porta]
[Código postal e localidade]
E-mail: [email protected]
Encarregado da proteção de dados: [Nome e contacto, se designado; caso contrário, eliminar este parágrafo]
2. Em resumo
- Este site não carrega conteúdos de servidores de terceiros e não utiliza ferramentas de análise ou de publicidade.
- A plataforma define apenas um cookie: para o início de sessão.
- Para as respostas de IA, transmitimos o que é introduzido ao nosso fornecedor de IA, a Anthropic.
- Não utilizamos os conteúdos dos nossos clientes para treinar modelos de IA.
3. Visita ao site
Quando visita uma página, o nosso servidor trata dados tecnicamente necessários: endereço IP, hora, endereço solicitado e informações do seu navegador. Para o início de sessão, o formulário de contacto, o chat do site e os webhooks, mantemos o endereço IP em memória durante, no máximo, cerca de dois minutos, a fim de limitar pedidos excessivos a partir do mesmo endereço. O nosso software não escreve registos de acesso. Quando opta pelo pagamento contra fatura, tratamos a empresa, o nome, o endereço, o endereço de e-mail e, se aplicável, o número de IVA, para emitir e enviar a fatura (art. 6.º, n.º 1, alíneas b) e c), do RGPD). Conservamos as faturas durante dez anos, conforme exigido pela legislação fiscal alemã. Para a demonstração na página de preços, em vez do endereço IP, mantemos em memória, durante no máximo 24 horas, um valor de verificação irreversível, para que não possam ser iniciadas mais de três demonstrações por dia e por ligação. Tudo o que introduzir na demonstração é eliminado por completo quando esta expira ou quando clica em «Terminar demonstração»; não introduza aí dados pessoais reais. [Se um servidor web a montante ou um fornecedor de alojamento escrever registos de acesso: acrescentar fornecedor e prazo de conservação]
O fundamento jurídico é o nosso interesse legítimo num serviço seguro e funcional (art. 6.º, n.º 1, alínea f), do RGPD).
4. Sem conteúdos de terceiros, sem análise
Os tipos de letra, scripts e imagens deste site estão guardados no nosso próprio servidor. Não utilizamos ferramentas de medição de audiências, píxeis publicitários nem plugins de redes sociais. Mais informações em Cookies.
5. Formulário de contacto e e-mail
Quando nos escreve, tratamos o seu nome, endereço de e-mail, empresa e mensagem para responder ao seu pedido. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD, se estiver em causa um contrato; caso contrário, o nosso interesse legítimo em responder (alínea f)). Guardamos os pedidos na nossa base de dados e eliminamo-los [prazo, p. ex. seis meses após o encerramento do pedido], salvo se existir uma obrigação de conservação. Os e-mails são tratados por [fornecedor de e-mail].
6. Conta e plataforma
Para uma conta, tratamos o nome, o endereço de e-mail e a palavra-passe. Guardamos a palavra-passe apenas como hash seguro (scrypt). No espaço de trabalho, guardamos os conteúdos que cria: agentes, fontes de conhecimento, conversas, fluxos e respetivas execuções, projetos, documentos das ferramentas, membros da equipa com funções, chaves de API (apenas como hash) e um histórico de alterações. O fundamento jurídico é o contrato consigo (art. 6.º, n.º 1, alínea b), do RGPD).
Na medida em que trate na plataforma dados de outras pessoas, por exemplo dos seus visitantes no chat do site, é o responsável por esse tratamento. Nesse caso, atuamos como subcontratante nos termos do art. 28.º do RGPD; os pormenores são regulados pelo acordo de tratamento de dados.
7. Tratamento por IA
Para que os agentes e fluxos possam responder, transmitimos o respetivo conteúdo introduzido, as instruções do agente e as passagens relevantes do conhecimento à Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EUA. A Anthropic trata os dados enquanto nossa subcontratante. Baseamos a transferência para os EUA [nas cláusulas contratuais-tipo da Comissão Europeia ou no Quadro de Privacidade de Dados UE-EUA – verificar face ao contrato atual com a Anthropic antes da publicação].
Segundo os termos comerciais da Anthropic, os dados transmitidos através da API não são, por predefinição, utilizados para treinar os modelos. [Acrescentar o prazo de conservação na Anthropic de acordo com o contrato atual]
Sem um acesso à Anthropic configurado, a KI.ordo funciona em modo de demonstração com respostas de exemplo; nesse caso, não são transmitidos dados à Anthropic.
8. Obtenção de páginas web
Quando importa páginas web como conhecimento ou permite que agentes e fluxos leiam páginas web, o nosso servidor obtém essas páginas. O operador da página vê o endereço do nosso servidor, não o seu.
9. Pagamentos
Para a faturação, tratamos o endereço de faturação, os dados de pagamento e os serviços contratados (art. 6.º, n.º 1, alíneas b) e c), do RGPD). [Prestador de serviços de pagamento, se utilizado, com ligação para a respetiva informação sobre privacidade] Conservamos as faturas até dez anos, nos termos do § 147 do AO e do § 257 do HGB.
10. Destinatários
Só transmitimos dados se tal for necessário para o serviço, exigido por lei ou se tiver dado o seu consentimento. Os nossos prestadores de serviços estão indicados na página Subcontratantes.
11. Prazo de conservação
- Sessões iniciadas: 14 dias ou até terminar a sessão.
- Conteúdos no espaço de trabalho: até os eliminar ou até 30 dias após o termo do contrato.
- Cópias de segurança: diárias; cada cópia é substituída ao fim de sete dias.
- Dados de faturação: de acordo com os prazos legais.
12. Sem decisões automatizadas
Não tomamos decisões na aceção do art. 22.º do RGPD baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos que lhe digam respeito.
13. Os seus direitos
Tem direito de acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade dos dados (art. 20.º) e oposição (art. 21.º). Pode retirar o consentimento a qualquer momento, com efeitos para o futuro. Para tal, escreva-nos para [email protected].
Pode ainda apresentar reclamação junto de uma autoridade de controlo da proteção de dados, por exemplo [a autoridade do estado federado competente para a sede do fornecedor].
Direito de oposição: se tratarmos dados com base no nosso interesse legítimo, pode opor-se a qualquer momento por motivos relacionados com a sua situação particular.
14. Segurança
A forma como protegemos os dados está descrita na nossa política de segurança.
15. Alterações
Adaptamos esta política quando o nosso serviço ou a situação jurídica se alteram. Aplica-se a versão aqui publicada em cada momento.