Quem trata seus dados

Controlador de dados: o fornecedor do catálogo que criou o agente AI com o qual você está interagindo. Cada agente é atribuível a um fornecedor específico.

Processador de dados: katalove.com (a plataforma técnica que hospeda o chat) atua como processador em nome do controlador.

Dados coletados

Texto das conversas com o agente AI
Email e número de telefone, se fornecidos voluntariamente durante a conversa
Endereço IP (para segurança e rate-limiting, não cedido ao fornecedor)

Finalidade e base legal

Os contatos (email e telefone) são coletados por sua iniciativa explícita para serem contatados pelo fornecedor sobre os produtos do catálogo. Base legal: consentimento (art. 6.1.a GDPR).

Onde estão os dados e quem os trata por nós

Para o serviço funcionar recorremos a fornecedores externos, nomeados subcontratantes. Esta é a lista completa.

Hetzner Online GmbH (Alemanha) — servidores, base de dados e ficheiros dos catálogos. Os dados são conservados em máquinas dentro da União Europeia.
Anthropic PBC (Estados Unidos) — recebe o texto da conversa para gerar a resposta. Os dados enviados através da API não são usados para treinar os modelos.
OpenAI, L.L.C. (Estados Unidos) — lê as páginas dos catálogos, tabelas e manuais para extrair produtos, tabelas e imagens, e transforma textos e perguntas em índices de pesquisa. Mesma regra: sem treino com os dados enviados por API.
Resend, Inc. (Estados Unidos) — entrega os emails do serviço: códigos de verificação, confirmações de encomenda, avisos ao fornecedor. Trata o endereço do destinatário e o conteúdo da mensagem.
Plausible Insights OÜ (Estónia, União Europeia) — estatísticas de visitas do site, anónimas e sem cookies.

Os três fornecedores norte-americanos tratam dados fora da União Europeia. A transferência assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (art. 46.2.c RGPD).

O serviço usa apenas cookies técnicos: mantêm a sessão aberta, ligam a conversa ao catálogo e memorizam o PIN de um catálogo reservado. Sem definição de perfis, sem publicidade, sem cedência de dados além dos subcontratantes aqui listados.

Conservação

Uma rotina automática aplica os prazos todos os dias, sem que ninguém tenha de se lembrar: as conversas que não deram origem a uma encomenda desaparecem 30 dias após a última mensagem, as restantes após 90, e os contactos que deixas após 90. Os agentes não reclamados em 72 horas são eliminados com tudo o que contêm. Podes pedir a eliminação antes, a qualquer momento.

Os pedidos seguem outra regra. Ficam nos registros do fornecedor, que por lei precisa guardar os documentos contábeis, mas sem o que identifica você: nome, email, telefone, endereço de entrega e número de identificação fiscal. Do pedido sobram a data, os produtos e os valores.

Se é uma empresa cliente

Para os dados da sua conta, de faturação e os documentos que nos envia, o responsável pelo tratamento é Fabio Vezzoli, ditta individuale, P.IVA 04370730980, PEC vezzoli.f@legalmail.it.

Tratamos: nome, email e empresa de quem usa o painel; dados de faturação; os catálogos, tabelas, condições comerciais e manuais que nos envia e o que deles obtemos (produtos, códigos, preços, imagens); os acessos dos seus comerciais.

Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, al. b) RGPD) e obrigações fiscais (al. c). Ao enviar-nos um documento confirma que tem o direito de o mandar trabalhar; a confirmação fica registada com data e hora.

Os documentos que nos envia, incluindo condições e tabelas reservadas, são processados por modelos de inteligência artificial de terceiros: OpenAI para ler as páginas e extrair produtos e imagens, Anthropic para responder às perguntas. Os servidores estão nos Estados Unidos. Usamos as suas API pagas, cujos dados por contrato não são usados para treinar modelos e são conservados apenas pelo período previsto nas suas condições para controlo de abusos. Se um documento contém informação que não quer ver processada assim, diga-nos antes de o enviar.

Os documentos e os dados obtidos são conservados durante todo o serviço e eliminados a seu pedido no fim da relação. Os catálogos carregados em teste e não ativados são eliminados automaticamente após 72 horas. Os dados de faturação são conservados 10 anos, como exige a lei.

As correções que fazemos às respostas e aos produtos extraídos servem para melhorar o serviço. Só podem tornar-se material de treino de modelos com o seu consentimento escrito; sem ele, apenas extraímos regras gerais que não contêm os seus dados.

Se ligar o seu CRM (webhook ou exportação CSV), os pedidos e encomendas dos seus clientes são enviados para o sistema que escolher: a partir daí é o senhor que os trata como responsável.

Para qualquer pedido sobre os seus dados: PEC vezzoli.f@legalmail.it.

Seus direitos

Você tem direito de acesso, retificação, exclusão e portabilidade de seus dados.

Para solicitar a exclusão de seus dados, envie uma solicitação para:

Política de Privacidade