Política de Privacidade

1. Sobre esta política

A PMTSoul Limited («PMTSoul», «nós») fornece um sistema operativo de agentes para empresas: liga os materiais, processos e ferramentas da sua empresa e os funcionários digitais executam tarefas mediante a sua autorização. Esta política explica que dados recolhemos ao prestar o serviço, como os usamos, com quem os partilhamos e como pode controlá-los.

Aplica-se aos sites, ao espaço de trabalho, às páginas móveis e às APIs associadas em pmtsoul.com, pmtsoul.com.cn, tasks.pmtsoul.com e respetivos subdomínios.

Esta política não abrange o tratamento que as plataformas de terceiros ligadas através da PMTSoul (contas oficiais WeChat, plataformas de publicidade, sistemas ERP ou o seu próprio fornecedor de e-mail de domínio) realizam nos seus próprios sistemas. Isso rege-se pelas políticas respetivas.

Se usa a PMTSoul através da sua empresa, é esta que decide que dados são carregados e quem lhes pode aceder, e nós tratamo-los seguindo as suas instruções.

O serviço é operado por duas entidades. Ao usar pmtsoul.com e os seus subdomínios, o responsável é a PMTSoul Limited; ao usar pmtsoul.com.cn, é a 北京源词人工智能科技有限公司 (Pequim). Ambas tratam dados pessoais segundo as mesmas regras desta política; os contactos de cada uma constam da secção 14.

Se usar a app PMTSoul, depende do site a que a app estiver ligada nesse momento: numa rede da China continental liga-se a pmtsoul.com.cn e em qualquer outra rede a pmtsoul.com; se usar um proxy, conta a localização de saída do proxy.

2. Dados que recolhemos

2.1 Dados que nos fornece

• Dados de conta: o seu endereço de e-mail; se iniciar sessão com a Google, o identificador de conta, o e-mail e o perfil básico que a Google nos devolve. Usamos códigos de verificação por e-mail ou início de sessão com terceiros e não guardamos qualquer palavra-passe.
• Dados da empresa: nome, descrição breve, setor, logótipo e imagens representativas, domínio do site e restantes elementos que introduz na configuração inicial e nas definições.
• Materiais da base de conhecimento: documentos, imagens, áudio, vídeo e textos que carrega, bem como as ligações que submete. As ligações submetidas são guardadas apenas como entradas; não recolhemos o conteúdo das páginas para que apontam.
• Tarefas e instruções: tarefas que cria ou instala, instruções dadas aos funcionários digitais, conversas e as suas decisões de aprovação e confirmação.
• Configuração de integrações: para que os funcionários digitais atuem em sistemas externos por si, pode configurar parâmetros e credenciais de contas oficiais WeChat, ERP, plataformas de publicidade, redes sociais ou o seu domínio de envio. As credenciais são guardadas cifradas e apenas decifradas para executar tarefas que autorizou.
• Apps ligadas ao seu assistente pessoal: as apps de terceiros (como e-mail e calendário) que autoriza o seu assistente pessoal a ligar na PMTSoul App, e o conteúdo que o seu assistente pessoal lê delas (como e-mails e eventos do calendário). Os tokens de autorização são cifrados no seu telemóvel e entregues apenas a quem executa o seu assistente pessoal: ao computador associado à sua conta, se existir; caso contrário, ao ambiente de execução na nuvem da PMTSoul, onde são guardados cifrados e apenas decifrados dentro desse ambiente. Os nossos outros servidores não conseguem obter o token em texto simples. Se não houver nenhum computador associado, o seu assistente pessoal lê e processa o conteúdo destas apps no ambiente de execução na nuvem da PMTSoul, e os dados de cada conta são guardados separadamente. Os lembretes, o calendário e os contactos do seu telemóvel nunca são entregues ao ambiente de execução na nuvem.
• Conteúdo de e-mail: a plataforma disponibiliza uma caixa de correio à sua empresa. As mensagens enviadas e recebidas nessa caixa (remetente, destinatários, assunto, corpo e anexos) são guardadas para que os funcionários digitais possam tratar e acompanhar a correspondência com clientes.
• Dados de encomenda e faturação: registos de subscrição e compra de créditos, montantes e estados das encomendas. Os pagamentos são processados por prestadores como WeChat Pay e Alipay. Não recolhemos nem guardamos o número completo do seu cartão, a palavra-passe da conta de pagamento ou credenciais equivalentes.
• Dados que fornece ao contactar-nos: conteúdo de questões, sugestões ou pedidos de exercício de direitos.

2.2 Dados recolhidos automaticamente

• Registos de dispositivo e acesso: endereço IP, tipo de navegador e dispositivo, sistema operativo, idioma e fuso horário, hora de acesso, caminhos e identificadores de pedido. Servem para manter o serviço disponível e seguro.
• Registos de utilização: ações no produto (iniciar uma tarefa, ativar a agência completa, carregar materiais) e funcionalidades usadas.
• Registos de execução e auditoria: para cada ação de um funcionário digital, a hora, os passos, a duração, os créditos consumidos, o resultado e eventuais erros. A auditabilidade faz parte do serviço: permite saber quem fez o quê e quando.
• Cookies e armazenamento local: ver secção 5.

2.3 Dados provenientes de terceiros

• Fornecedores de identidade: ao iniciar sessão com a Google, esta fornece-nos o identificador de conta e o e-mail.
• Quem lhe escreve: o conteúdo dos e-mails que terceiros enviam para a caixa de correio da sua empresa.
• Prestadores de pagamento: estado do pagamento e referências da transação (nunca credenciais completas).
• Plataformas ligadas: uma vez autorizadas, podem devolver dados de campanhas, resultados de publicação, encomendas ou inventário.
• Apps que liga ao seu assistente pessoal: uma vez autorizadas, o seu assistente pessoal lê delas e-mails, eventos do calendário e conteúdos semelhantes. Para as apps Google, ver secção 2.4.

2.4 Dados de utilizador Google

A que dados Google acedemos. Só acedemos a dados Google depois de escolher ligar uma app na PMTSoul App e aprovar o acesso no ecrã de consentimento da Google. As permissões (scopes) são:

Como os utilizamos. Utilizamos estes dados apenas para fornecer as funcionalidades do assistente indicadas acima, que pode ver na app. Não os utilizamos para publicidade. Não os vendemos. Não os utilizamos para avaliar a capacidade de crédito nem para concessão de empréstimos.

Com quem os partilhamos. Apenas com os seguintes, e cada um utiliza-os apenas para lhe fornecer as funcionalidades do assistente:

• O ambiente de execução do seu assistente. É executado no seu próprio computador, se ligar um, e nos nossos servidores na nuvem, se não ligar. As suas credenciais de autorização são cifradas e entregues ao ambiente de execução. Não ficam guardadas no seu telemóvel.
• Um serviço externo de modelos de IA. Quando o seu assistente trabalha numa tarefa, envia a um modelo de IA a parte dos seus dados de que essa tarefa precisa, como o corpo de um e-mail ou um evento do calendário. Os termos desse serviço não lhe permitem treinar os seus modelos com este conteúdo.
• Outros, apenas quando a lei o exige ou quando necessário para proteger a segurança dos utilizadores ou gerir um incidente de segurança.

Acesso por pessoas. A nossa equipa não lê os seus dados Google. As únicas exceções: dá o seu consentimento explícito, por exemplo quando nos pede para analisar um problema; é necessário por motivos de segurança, como investigar abusos; é exigido por lei; ou os dados estão agregados e anonimizados para operações internas.

Sem treino de IA. Não utilizamos os seus dados Google para desenvolver, melhorar ou treinar modelos gerais de IA ou de aprendizagem automática. Também não permitimos que os terceiros com quem os partilhamos o façam.

Conservação e eliminação. O seu assistente lê o corpo dos e-mails, as descrições dos eventos, os números de telefone dos contactos e o conteúdo dos ficheiros do Drive apenas para concluir uma tarefa, e não os guarda.

Para lhe lembrar coisas e relacionar assuntos, o seu assistente mantém um índice resumido no seu ambiente de execução: assuntos, remetentes, destinatários e nomes de anexos dos e-mails; títulos e pessoas de eventos, documentos e lembretes; endereços de e-mail e nomes das pessoas com quem contacta com frequência; e os cartões de lembrete que escreve para si. Este índice é conservado durante um máximo de 45 dias e depois eliminado automaticamente.

Para aprender os seus hábitos, como quando um lembrete lhe convém, o seu assistente mantém também um registo de atividade apenas com identificadores, horas e endereços de e-mail: quando chegaram os e-mails e quem os enviou; se ativar os lembretes preditivos, quando enviou e-mails e para quem; quando começam os eventos e se os aceitou; e quando os ficheiros foram alterados e por quem. O registo de atividade não contém assuntos, títulos nem conteúdo das mensagens, e é conservado durante um máximo de 365 dias.

Tudo o que foi referido acima é eliminado quando desliga a app na PMTSoul App, desassocia o seu dispositivo ou elimina a sua conta. Se apenas revogar o acesso na sua Conta Google, deixamos de poder ler dados novos, e os dados existentes são eliminados quando expiram.

As credenciais de autorização são guardadas cifradas até desligar a app ou eliminar a sua conta. Quando a desliga, pedimos também à Google que as revogue. Pode desligá-la em «Eu → Apps» na PMTSoul App, ou revogar o acesso em «Apps e serviços de terceiros» na sua Conta Google.

Declaração de utilização limitada (Limited Use). A utilização e a transferência para qualquer outra app, pela PMTSoul, de informações recebidas das APIs da Google cumprirão a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de utilização limitada (Limited Use).

3. Finalidades e fundamentos legais

Não usamos os seus dados pessoais para finalidades alheias às acima descritas. Se for necessário alargá-las, comunicá-lo-emos separadamente e obteremos o seu consentimento sempre que a lei o exija.

4. Uso de modelos de IA

Para executar uma tarefa, o funcionário digital envia a um modelo de IA o contexto necessário — a instrução, os excertos relevantes da base de conhecimento, o e-mail ou o texto em tratamento, os e-mails e eventos que o seu assistente pessoal lê — e recebe o resultado.

• Neutralidade de modelo: não dependemos de um único fornecedor; encaminhamos entre vários conforme o tipo de tarefa, o custo e o nível de segurança, podendo incluir fornecedores dentro e fora da sua região.
• Mínimo necessário: só é enviado o que a tarefa exige. Não entregamos a nenhum modelo a totalidade da sua base de conhecimento nem da sua caixa de correio.
• Sem treino do lado do fornecedor: exigimos que os fornecedores de modelos usem o conteúdo recebido apenas para devolver o resultado dessa inferência e não para treinar os seus modelos.
• Os resultados exigem revisão: podem ser imprecisos ou incompletos. As ações que enviam, publicam ou geram custo passam por passos de confirmação, cujo âmbito segue as definições de permissões e aprovações do produto.
• Implantação privada: em acordos empresariais podem ser definidas regiões de implantação ou nós de inferência dedicados.

5. Cookies e armazenamento local

Usamos cookies e armazenamento do navegador para o seguinte, sempre necessário ao funcionamento ou à melhoria da experiência:

• Sessão e estado de início de sessão: manter a sessão e evitar a sua usurpação.
• Preferências: idioma e opções de interface.
• Cache local: guardar dados do espaço de trabalho para acelerar a abertura das páginas; é limpa ao mudar de conta ou terminar sessão.
• Subscrições push: guardadas quando ativa as notificações de tarefas.

Não usamos rastreadores publicitários de terceiros. Pode limpar ou bloquear cookies no navegador, mas o início de sessão e algumas funcionalidades poderão deixar de funcionar.

6. Como partilhamos dados

Não vendemos dados pessoais. Só os partilhamos nestas situações:

• A sua empresa e a sua equipa: os membros autorizados do mesmo espaço de trabalho veem os materiais, tarefas e resultados dessa empresa. O âmbito é definido pelas permissões da empresa.
• Fornecedores de infraestrutura: serviços de nuvem e rede usados para alojar, transmitir e armazenar dados, incluindo a Cloudflare e fornecedores de nuvem na China continental para pmtsoul.com.cn.
• Fornecedores de modelos de IA: ver secção 4.
• Fornecedores de entrega de e-mail: incluindo a Resend, para enviar e receber mensagens da sua empresa.
• Prestadores de pagamento: WeChat Pay, Alipay e semelhantes, para cobrança e reconciliação.
• Plataformas que liga: publicação ou envio, por sua indicação, para o WeChat, plataformas de publicidade, redes sociais e outras.
• Exigências legais: quando a lei o exija, mediante pedido legítimo de autoridade judicial ou administrativa, ou quando necessário para proteger os direitos da PMTSoul, dos utilizadores ou do público.
• Operações societárias: em fusões, aquisições ou transmissões de ativos, os dados podem acompanhar o negócio. Exigiremos ao adquirente que continue vinculado a esta política e avisá-lo-emos quando a lei o exigir.

A estes prestadores fornecemos apenas o necessário à sua função e exigimos contratualmente que tratem os dados segundo as nossas instruções, adotem medidas de segurança adequadas e não os usem para outros fins.

7. Transferências internacionais

A PMTSoul serve empresas em vários países e regiões, e os nossos servidores, prestadores e equipa encontram-se em jurisdições diferentes. Assim, os seus dados podem ser transferidos e tratados fora da sua região.

• O site internacional (pmtsoul.com) funciona sobre uma rede distribuída globalmente e o tratamento pode ocorrer em nós de vários países.
• Os dados de conta do site da China continental (pmtsoul.com.cn) são atualmente armazenados fora da China continental; consulte «China continental» na secção 11.
• Para transferências para fora do Espaço Económico Europeu, do Reino Unido ou da Suíça, recorremos às Cláusulas Contratuais-Tipo ou a outro mecanismo permitido por lei. Pode pedir cópia das garantias através da secção 14.

8. Conservação

• Dados de conta e da empresa: enquanto a conta estiver ativa, para que o serviço continue a funcionar.
• Base de conhecimento, e-mail e resultados: até que os elimine ou encerre a conta.
• Apps ligadas ao seu assistente pessoal: os tokens de autorização e os registos que o seu assistente pessoal compila a partir destas apps (como e-mails a aguardar seguimento e resumos diários) são guardados no computador ou no ambiente de execução na nuvem da PMTSoul que executa o seu assistente pessoal. Para os dados Google, ver secção 2.4.
• Registos de execução e auditoria: enquanto necessários à rastreabilidade e reconciliação; fazem parte do próprio serviço.
• Registos de transações e faturas: pelo prazo exigido pela legislação fiscal e contabilística aplicável.
• Registos de acesso: pelo tempo necessário à segurança e diagnóstico, sendo depois eliminados ou anonimizados.

Após o encerramento da conta, eliminamos ou anonimizamos os seus dados pessoais no prazo de 90 dias, salvo quando a lei exija a sua conservação. As cópias em suportes de segurança são sobrescritas no ciclo normal de cópias.

9. Segurança

• Cifragem TLS em todo o percurso de transmissão.
• As credenciais de plataformas de terceiros são guardadas cifradas e só decifradas para executar tarefas autorizadas.
• Isolamento por empresa: os dados de uma empresa não são visíveis para outra. As caches locais são limpas ao mudar de conta.
• Controlo de acessos por perfil, com acesso interno segundo o princípio da necessidade.
• Os campos sensíveis são mascarados na apresentação e no envio para o exterior.
• Registos de auditoria das ações relevantes, com autor, momento e resultado.
• Passos de confirmação e aprovação para ações de risco elevado, para que nada saia sem autorização.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente com dados pessoais suscetível de afetar os seus direitos, notificá-lo-emos, bem como a autoridade competente, nos termos da lei aplicável, explicando o impacto e as medidas tomadas. Proteja o seu e-mail de acesso e os seus dispositivos.

10. Os seus direitos

Nos termos da lei aplicável, tem direito a:

• Informação e acesso: saber como tratamos os seus dados e obter uma cópia.
• Retificação de dados inexatos ou incompletos.
• Apagamento, quando estejam reunidos os requisitos.
• Portabilidade, quando tecnicamente viável, para um destinatário que indique.
• Retirada do consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
• Limitação e oposição nos casos previstos na lei, incluindo oposição a tratamentos baseados em interesses legítimos.
• Encerramento da conta e eliminação dos dados associados.
• Decisões automatizadas: os funcionários digitais atuam segundo as definições que você ou a sua empresa escolherem. Pode parar a agência completa a qualquer momento, desativar a execução autónoma de uma tarefa específica ou passar a confirmação manual. Perante decisões automatizadas com efeitos significativos, pode pedir explicação e recusar uma decisão baseada exclusivamente em tratamento automatizado.

A maioria destes direitos pode ser exercida diretamente no produto (apagar materiais, desativar a execução autónoma, encerrar a conta) ou através do contacto da secção 14. Para proteger a sua conta, poderemos ter de verificar a sua identidade. Respondemos dentro dos prazos legais e explicamos os motivos caso não possamos satisfazer um pedido.

Se os dados foram carregados pela sua empresa, poderemos ter de encaminhar o pedido para ela e colaborar no seu tratamento.

11. Informação por região

Espaço Económico Europeu, Reino Unido e Suíça

O responsável pelo tratamento, para efeitos do RGPD, é a PMTSoul Limited (contactos na secção 14). Os fundamentos legais constam da tabela da secção 3. Tem o direito de apresentar reclamação junto da autoridade de controlo do seu país de residência, local de trabalho ou do local da alegada infração.

China continental

Tratamos os dados pessoais ao abrigo da Lei de Proteção de Informação Pessoal. Os fundamentos incluem a necessidade para a celebração e execução de um contrato em que é parte e o cumprimento de obrigações legais.

Ao usar o serviço através de pmtsoul.com.cn (responsável: 北京源词人工智能科技有限公司): os dados da sua conta são armazenados em centros de dados da Cloudflare situados fora da China continental. Os e-mails da empresa que envia através da PMTSoul, incluindo endereços dos destinatários, conteúdo e anexos, são enviados através da Resend, nos Estados Unidos.

Coreia

Tratamos os dados pessoais ao abrigo da Lei de Proteção de Informação Pessoal (개인정보 보호법). Pode pedir acesso, retificação, apagamento e suspensão do tratamento e recorrer à Comissão de Proteção de Informação Pessoal (개인정보보호위원회).

Japão

Tratamos os dados pessoais ao abrigo da Lei de Proteção de Informação Pessoal (個人情報の保護に関する法律). Pode pedir divulgação, correção, aditamento, apagamento, suspensão do uso ou suspensão da transmissão a terceiros.

12. Crianças

A PMTSoul é um serviço para empresas e organizações e não se dirige a crianças. Não recolhemos conscientemente dados pessoais de menores de 14 anos, nem abaixo de qualquer outra idade fixada pela lei aplicável. Se soubermos que tais dados foram recolhidos sem consentimento válido de quem exerce as responsabilidades parentais, eliminamo-los prontamente. Se considerar que podemos ter esses dados, contacte-nos através da secção 14.

13. Alterações a esta política

Poderemos atualizar esta política à medida que o negócio, a tecnologia ou as obrigações legais mudem. A versão atualizada é publicada nesta página e a data de «Última atualização» é revista. Se a alteração modificar substancialmente as finalidades, os métodos ou as categorias de dados, comunicá-la-emos no produto ou por e-mail; quando a lei exigir consentimento, voltaremos a obtê-lo.

14. Contacto

Para questões, comentários ou pedidos relativos a esta política ou ao tratamento de dados pessoais:

Respondemos num prazo razoável e, em qualquer caso, dentro do prazo exigido pela lei aplicável.