Política de Privacidade – StrixVerse Inbox

Esta política explica como a StrixVerse trata dados pessoais no serviço StrixVerse Inbox (https://inbox.strixverse.com): uma caixa de entrada única para WhatsApp, Instagram, Messenger e chat de websites, com um assistente de inteligência artificial (IA) que responde a clientes e consulta encomendas em lojas Shopify.

1. Quem somos

StrixVerse – António Carlos Martins, empresário em nome individual
NIF: 266097570
Morada: Rua de Vilar, n.º 41, Coucieiro, Vila Verde, Braga, Portugal
Email: team@strixverse.com

2. O nosso papel

• Clientes do serviço (lojas e empresas que contratam o StrixVerse Inbox): somos responsáveis pelo tratamento dos dados da conta, da faturação e do contacto comercial.
• Clientes finais das lojas (pessoas que enviam mensagens a uma loja através do WhatsApp, Instagram, Messenger ou do chat do site): somos subcontratantes (art. 28.º do RGPD). Tratamos estes dados apenas por conta e segundo as instruções da loja, que é a responsável pelo tratamento. Se é cliente final, os seus pedidos sobre os seus dados devem ser feitos primeiro à loja com quem falou. Também nos pode contactar e encaminharemos o pedido.

3. Dados que tratamos

Clientes finais das lojas

• Identificação de contacto: nome, número de telefone, email, nome de utilizador e identificadores do Instagram/Facebook, fotografia de perfil quando a plataforma a disponibiliza.
• Conteúdo das conversas: mensagens, imagens, áudios, ficheiros e respetivas datas.
• Dados de encomendas da loja Shopify (número, estado, envio, produtos), consultados apenas quando o cliente pergunta por uma encomenda e depois de confirmar o seu email.
• Notas e "memórias" criadas pelo assistente de IA ou pelos agentes da loja sobre o contacto (por exemplo, preferências mencionadas na conversa).
• Dados técnicos do chat do site: endereço IP, browser, página de origem e um identificador guardado no browser para manter a conversa.

Clientes do serviço

• Nome, email e função dos utilizadores (agentes e administradores).
• Dados de faturação (nome ou firma, NIF, morada, plano, histórico de pagamentos). Os dados de cartão são tratados apenas pela Stripe e nunca chegam até nós.
• Registos de utilização (por exemplo, número de respostas da IA, para calcular créditos).

4. Para que usamos os dados

• Receber, guardar e mostrar as mensagens à equipa da loja e permitir responder-lhes.
• Gerar respostas automáticas com IA a partir das informações que a loja forneceu (FAQs, documentos, dados de encomendas).
• Passar a conversa para uma pessoa da equipa da loja quando necessário.
• Faturar o serviço, calcular créditos de IA e prestar suporte.
• Garantir a segurança e o bom funcionamento do serviço.

Não vendemos dados pessoais, não os usamos para publicidade e não os usamos para treinar modelos de IA.

5. Fundamentos jurídicos

• Dados dos clientes finais: tratados por instrução da loja, ao abrigo do contrato de subcontratação. A loja é responsável por ter um fundamento válido (normalmente, a execução de um contrato ou diligências pré-contratuais a pedido do cliente, ou o interesse legítimo em responder a quem a contacta).
• Dados dos clientes do serviço: execução do contrato, cumprimento de obrigações legais (faturação e fiscalidade) e interesse legítimo (segurança e prevenção de abusos).

6. Assistente de inteligência artificial

As lojas podem ativar um assistente de IA que responde automaticamente. O assistente apresenta-se como IA no início da conversa, conforme exige o Regulamento Europeu da IA (art. 50.º). O cliente pode pedir a qualquer momento para falar com uma pessoa. As respostas da IA podem conter erros. Decisões com efeitos importantes (como reembolsos) são sempre tomadas pela equipa da loja.

7. Dados das plataformas Meta (WhatsApp, Instagram, Messenger)

Os dados recebidos através das plataformas da Meta são usados apenas para prestar o serviço de mensagens à loja que ligou a conta. Não os partilhamos com terceiros para fins próprios, não os vendemos e não os usamos para publicidade ou para criar perfis. Cumprimos os Termos da Plataforma Meta e as políticas do WhatsApp Business.

8. Com quem partilhamos dados

As transferências para fora do Espaço Económico Europeu baseiam-se no Quadro de Privacidade de Dados UE-EUA, quando a entidade está certificada, ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pela política da OpenAI, os dados enviados através da API não são usados para treinar modelos e são guardados no máximo 30 dias para deteção de abusos.

A Meta e a Shopify não são subcontratantes da StrixVerse: são plataformas que a loja usa ao abrigo de contratos próprios. A ligação ao StrixVerse Inbox é feita através de apps da StrixVerse: uma para Instagram e Messenger, outra para WhatsApp e uma app personalizada na loja Shopify de cada cliente.

9. Durante quanto tempo guardamos os dados

• Conversas e contactos: enquanto a loja mantiver o serviço ativo, ou até a loja ou o cliente final pedirem a eliminação.
• Depois do fim do contrato com a loja: a loja pode pedir a exportação das conversas e dos contactos durante 30 dias. Findo esse prazo, eliminamos os dados.
• Cópias de segurança: são substituídas automaticamente e eliminadas no prazo máximo de 30 dias.
• Dados de faturação: 10 anos, por obrigação fiscal.

10. Segurança

O acesso ao serviço é feito por ligação encriptada (HTTPS). A autenticação de dois fatores está disponível e os dados sensíveis da aplicação são encriptados. O acesso de cada equipa está limitado à sua própria conta, e fazemos cópias de segurança regulares.

11. Os seus direitos

Pode pedir acesso, retificação, eliminação, limitação ou portabilidade dos seus dados, ou opor-se ao seu tratamento, através de team@strixverse.com. Se os dados foram tratados por conta de uma loja, encaminharemos o pedido para essa loja e ajudaremos a cumpri-lo. Respondemos no prazo máximo de 30 dias.

Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) – www.cnpd.pt.

12. Eliminação de dados

As instruções para pedir a eliminação de dados, incluindo dados recebidos através do Facebook, Instagram ou WhatsApp, estão em: https://strixverse.com/pt/inbox/data-deletion

13. Cookies e armazenamento no browser

O chat do site guarda no seu browser um identificador técnico, necessário para manter a conversa entre páginas e visitas. Não usamos cookies de publicidade no chat.

14. Alterações

Podemos atualizar esta política. A data no topo indica a versão em vigor. Se as alterações forem relevantes, avisaremos os clientes do serviço por email.