Política de Privacidade
Última atualização: 27 de outubro de 2026
A presente Política de Privacidade descreve como a Camarai trata os dados pessoais dos seus utilizadores. O seu âmbito de aplicação é global, com especial atenção ao cumprimento do Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia (Regulamento (UE) 2016/679) e da Lei Orgânica espanhola 3/2018 (LOPDGDD).
01.Identidade e contacto
O responsável pelo tratamento dos dados é a Camarai S.L.
02.Dados pessoais que tratamos
Tratamos apenas os dados necessários, adequados e pertinentes:
- Identificação e contacto: nome, apelido, correio eletrónico, empresa/cargo e número de telefone.
- Conta e credenciais: nome de utilizador, palavra-passe (hash) e tokens de SSO.
- Utilização e telemetria: endereço IP, identificadores de dispositivo e registos de atividade.
- Conteúdo do serviço: prompts, mensagens, ficheiros e resultados gerados.
- Faturação: NIF/CIF, denominação social, morada e dados de compra (não guardamos cartões).
Não tratamos proativamente categorias especiais de dados. Se o utilizador introduzir este tipo de dados, fá-lo sob a sua exclusiva responsabilidade.
03.Finalidades e fundamento jurídico
- Execução de um contrato: registo, prestação do serviço, faturação e suporte.
- Interesse legítimo: segurança, prevenção de fraude, análise e melhoria dos modelos (com possibilidade de oposição no caso de B2C).
- Obrigação legal: cumprimento fiscal e pedidos das autoridades.
- Consentimento: marketing e newsletters (revogável a qualquer momento).
04.Origem dos dados
Os dados provêm diretamente do utilizador ou são gerados pelo sistema (registos de atividade). Podem também provir de terceiros através de SSO (Google, Apple), limitados ao correio eletrónico, ao nome e ao avatar.
05.Decisões automatizadas
A Camarai não toma decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos. Oferecemos sempre a possibilidade de intervenção humana.
06.Comunicação de dados
Partilhamos dados com subcontratantes ao abrigo de contrato:
- Meta Platforms Ireland Limited: para operar a API do WhatsApp/Messenger/Instagram.
- Stripe: plataforma de pagamento segura.
- Outros: infraestrutura, alojamento (UE/EEE), correio eletrónico e suporte.
07.Transferências internacionais
Alojamento principal na UE. As transferências para os EUA limitam-se a fornecedores certificados no âmbito do Quadro de Privacidade de Dados UE-EUA (DPF) ou mediante Cláusulas Contratuais-Tipo (CCT).
08.Prazos de conservação
09.Direitos dos titulares
Assiste o direito de acesso, retificação, apagamento, oposição, limitação e portabilidade.
10.Segurança
Aplicamos cifragem em trânsito e em repouso, controlo de acessos, 2FA, cópias de segurança cifradas e gestão de vulnerabilidades.
11.IA e melhoria dos modelos
- Contas B2B: não utilizamos o conteúdo para treinar IA sem acordo explícito.
- Contas B2C: utilizamos metadados e amostras minimizadas (interesse legítimo), com possibilidade de oposição.
12.Outros aspetos
- Menores: o Serviço não se destina a crianças com menos de 14 anos.
- Cookies: utilizamos cookies necessários. Os cookies de análise e de publicidade ficam sujeitos a consentimento.