Política de Privacidade

This Privacy Policy explains how CherryWave LLC (“Conecto,” “we,” “us,” or “our”) collects, uses, discloses, and protects personal data in connection with the Conecto website, applications, platform, APIs, chat widget, and related services (the “Service”). It also explains the choices and rights available to individuals.

Quando a Conecto é responsável pelo tratamento

A Conecto é responsável pelo tratamento ou «empresa» relativamente aos dados pessoais utilizados para gerir o nosso sítio Web, contas, faturação, segurança, relações diretas com clientes e as nossas próprias operações comerciais.

Quando a Conecto é subcontratante

Os Clientes utilizam a Conecto para comunicar com os seus próprios potenciais clientes, clientes e visitantes do sítio Web. Para os dados pessoais contidos nessas comunicações e registos («Dados do Cliente»), o Cliente determina geralmente por que motivo e de que forma os dados são tratados. O Cliente é o responsável pelo tratamento ou a empresa, e a Conecto atua como seu subcontratante ou prestador de serviços. Se interagiu com uma empresa através de um widget, mensagem ou ticket da Conecto, contacte primeiro essa empresa para exercer os seus direitos. Ajudaremos o Cliente conforme exigido pela lei e pelo nosso acordo.

A presente Política não substitui o aviso de privacidade do próprio Cliente nem rege as práticas independentes de terceiros.

Os dados pessoais que recolhemos dependem da sua relação com a Conecto, das funcionalidades utilizadas, das definições do espaço de trabalho e das informações que o utilizador ou um Cliente decidir fornecer. A tabela limita-se aos campos e registos tratados pelo Serviço atual. Uma linha só se aplica quando a funcionalidade correspondente é utilizada.

A Conecto não cria nem guarda identificadores publicitários, identificadores de hardware ou outros identificadores de dispositivos e não solicita uma localização GPS precisa. O valor aleatório guardado no navegador que o widget utiliza identifica uma sessão de chat, não um dispositivo.

Não envie dados pessoais sensíveis, salvo se forem necessários para uma utilização autorizada, existir um fundamento jurídico e estiverem implementadas salvaguardas adequadas. Os Clientes controlam os campos e o conteúdo que os seus utilizadores finais enviam e são responsáveis por reduzir essa recolha ao mínimo.

Obtemos dados pessoais de:

• Diretamente de si, quando cria uma conta, configura um espaço de trabalho, envia um formulário, nos contacta ou utiliza o Serviço.
• Clientes e utilizadores autorizados, quando carregam, introduzem, importam ou geram Dados do Cliente, ou convidam membros da equipa.
• Utilizadores finais, quando interagem com um chat, formulário de tickets, e-mail, bot, centro de ajuda ou outra comunicação disponibilizada pela Conecto.
• Pedidos de rede e armazenamento do navegador, através de cookies de autenticação, do valor aleatório da sessão de chat do widget, do URL da página atual, do endereço IP, dos cabeçalhos dos pedidos HTTP e dos registos de pedidos e da aplicação GCP descritos na Secção 2.
• Serviços ligados, como a Google, Stripe, Shopify, o sítio Web de um Cliente, servidores MCP, webhooks ou API autorizadas por um Cliente.
• Fontes públicas, quando um Cliente nos pede para obter conteúdo público de um sítio Web para a sua base de conhecimentos.

A tabela abaixo descreve as nossas principais finalidades. A coluna «fundamento jurídico» aplica-se quando leis como o RGPD ou o RGPD do Reino Unido exigem um. Quando nos baseamos em interesses legítimos, estes incluem operar e melhorar um serviço empresarial seguro, comunicar com clientes, prevenir utilizações indevidas e proteger os nossos direitos, ponderados face aos direitos das pessoas afetadas.

Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento. A retirada não afeta o tratamento anterior. Quando os dados forem necessários para celebrar ou executar um contrato, a falta desses dados pode impedir-nos de disponibilizar o Serviço relevante.

O painel utiliza cookies de autenticação HttpOnly para tokens de acesso e atualização e, após o início de sessão com a Google, um token de acesso da Google até terminar a sessão. O armazenamento local do navegador guarda o tema selecionado, o âmbito da caixa de entrada, a preferência de som, a intenção de presença e, quando necessário, uma declaração de configuração da integração. Estes valores de preferência locais não são enviados para o backend pelo simples facto de estarem guardados no navegador. Um estado de presença só é enviado quando o painel o utiliza para atualizar a disponibilidade.

Um widget de chat da Conecto incorporado no sítio Web de um Cliente guarda no navegador do visitante um identificador aleatório da sessão de chat e o estado da interface, para que uma conversa possa continuar entre páginas ou visitas. O identificador da sessão é enviado ao backend com os pedidos do widget. O estado da interface permanece no navegador, salvo se uma ação do utilizador invocar uma funcionalidade do backend. O Cliente decide se ativa um aviso de consentimento no widget e é responsável pelos avisos e consentimentos exigidos para o seu sítio Web.

Atualmente, não utilizamos cookies publicitários de terceiros nem seguimos pessoas entre sítios Web não relacionados para publicidade comportamental. A maioria dos navegadores permite eliminar ou bloquear cookies e armazenamento local, mas fazê-lo pode impedir o início de sessão, a continuidade do chat e outras funcionalidades. Como não vendemos dados pessoais nem os utilizamos para publicidade comportamental entre contextos, os sinais Global Privacy Control e «Do Not Track» não alteram essas práticas. Se as nossas práticas mudarem, trataremos os sinais reconhecidos legalmente conforme exigido.

Quando um Cliente ativa uma funcionalidade de IA, a Conecto pode enviar ao OpenRouter e ao fornecedor do modelo selecionado para o pedido o contexto mínimo razoavelmente necessário, como o histórico de conversa selecionado, conteúdo da base de conhecimentos, instruções e resultados de ferramentas configuradas. O fornecedor devolve à Conecto conteúdo gerado, classificações, resumos ou instruções de ferramentas.

Os Clientes decidem se ativam a IA, que fontes e integrações pode utilizar e como os resultados são revistos. As funcionalidades de IA da Conecto não tomam, em nome da Conecto, decisões sobre pessoas que produzam efeitos jurídicos ou de importância semelhante. Um Cliente pode configurar respostas automáticas, encaminhamento ou ações e é responsável por disponibilizar os avisos, instruções lícitas, revisão humana e opções de recusa exigidos para o seu caso de utilização.

Apenas divulgamos dados pessoais conforme descrito na presente Política, por indicação de um Cliente ou com o seu consentimento. As principais categorias de destinatários são:

• Membros e administradores do espaço de trabalho. O conteúdo e as informações da conta podem estar visíveis para pessoas autorizadas pelo Cliente, de acordo com as respetivas funções e definições do espaço de trabalho.
• Consultores profissionais. Advogados, auditores, seguradoras, contabilistas e outros consultores podem receber dados sujeitos a obrigações de confidencialidade.
• Destinatários jurídicos e de segurança. Podemos divulgar dados a tribunais, reguladores, autoridades policiais ou outras partes quando considerarmos razoavelmente que a divulgação é exigida por lei ou necessária para proteger direitos, segurança e integridade do Serviço.
• Partes em operações societárias. Os dados podem ser divulgados no âmbito de diligência prévia, financiamento, fusão, aquisição, reorganização, insolvência ou venda da totalidade ou de parte da nossa atividade, sujeitos a salvaguardas adequadas.
• Segundo as suas instruções. Divulgamos dados quando nos solicita, liga uma integração, torna informações públicas ou autoriza de outra forma a divulgação.

A nossa lista de fornecedores pode mudar à medida que o Serviço evolui. Os fornecedores apenas podem tratar dados para o serviço contratado, sujeitos a obrigações adequadas de confidencialidade, segurança e proteção de dados.

A Conecto não vende dados pessoais a troco de dinheiro. Também não «partilhamos» dados pessoais para publicidade comportamental entre contextos nem os tratamos para publicidade direcionada, conforme esses termos são definidos nas leis estaduais de privacidade aplicáveis nos EUA. Não utilizamos nem divulgamos informações pessoais sensíveis para inferir características de pessoas. Por conseguinte, não disponibilizamos ligações «Não vender nem partilhar» ou «Limitar a utilização das minhas informações pessoais sensíveis». Se estas práticas mudarem, atualizaremos a presente Política e disponibilizaremos as opções exigidas antes de a alteração produzir efeitos.

Conservamos dados pessoais apenas durante o período razoavelmente necessário para as finalidades descritas na presente Política. A conservação depende da natureza dos dados, das definições do espaço de trabalho, dos compromissos contratuais, da sensibilidade e do risco dos dados, dos controlos de eliminação disponíveis e dos requisitos legais, contabilísticos, de segurança e resolução de litígios.

Quando a conservação deixa de ser necessária, eliminamos, anonimizamos ou isolamos os dados. Podem permanecer cópias residuais durante um período limitado em cópias de segurança ou quando a eliminação não for viável, mas continuarão protegidas e não serão utilizadas para finalidades não relacionadas.

A Conecto aloja a aplicação principal, a base de dados e o armazenamento em regiões da UE e utiliza salvaguardas técnicas, incluindo encriptação em trânsito, armazenamento encriptado de credenciais, controlos de acesso, proteções de autenticação e minimização de dados. Algumas funcionalidades ativadas enviam dados limitados a fornecedores externos. As salvaguardas aplicáveis às transferências internacionais dependem do fornecedor e do local de tratamento.

Utilizamos salvaguardas administrativas, técnicas e organizacionais concebidas para proteger dados pessoais, incluindo encriptação do transporte, controlos de acesso, permissões baseadas em funções, proteção de credenciais, armazenamento encriptado de determinados segredos de integração, registo, monitorização e minimização de dados. Avaliamos as salvaguardas tendo em conta a natureza dos dados e os riscos envolvidos. Nenhum sistema é totalmente seguro e não podemos garantir que nunca ocorrerá um acesso não autorizado ou uma perda.

É responsável por proteger as suas credenciais, escolher permissões adequadas para o espaço de trabalho, configurar as integrações em segurança e notificar-nos rapidamente sobre qualquer suspeita de comprometimento da sua conta em Email: legal@conecto.chat.

• Informações da conta. Pode atualizar determinados dados do perfil e do espaço de trabalho no painel.
• Dados do Cliente. Os Clientes autorizados podem aceder, exportar, corrigir e eliminar determinados Dados do Cliente através do Serviço ou contactando-nos.
• Comunicações. Pode cancelar a subscrição de e-mails promocionais através da ligação incluída na mensagem. Poderemos continuar a enviar avisos transacionais, de segurança, faturação e jurídicos.
• Cookies e armazenamento. Pode utilizar os controlos do navegador para eliminar ou bloquear o respetivo armazenamento, sujeito às limitações funcionais descritas acima.
• Notificações. As notificações do navegador podem ser alteradas no Serviço e nas definições do seu navegador ou dispositivo.
• Integrações. Os membros autorizados do espaço de trabalho podem desligar integrações no Serviço ou através do fornecedor externo.

Para enviar um pedido de privacidade, escreva para Email: legal@conecto.chat com «Pedido de privacidade» no assunto. Indique o direito que pretende exercer, o seu país ou estado e a conta, espaço de trabalho ou Cliente em causa. Se a Conecto tratar os dados apenas para um Cliente, poderemos encaminhar o pedido para esse Cliente.

Podemos solicitar informações razoavelmente necessárias para verificar a sua identidade e autoridade. Os representantes autorizados podem apresentar pedidos quando permitido, embora possamos exigir prova da autorização e verificação direta da identidade. Responderemos dentro do prazo exigido pela lei aplicável. Alguns direitos estão sujeitos a exceções e podemos conservar dados quando legalmente permitido ou exigido.

EEE, Reino Unido e Suíça

Consoante as circunstâncias, pode ter o direito de aceder, corrigir, apagar, limitar ou transferir dados pessoais; opor-se ao tratamento baseado em interesses legítimos ou para marketing direto; e retirar o consentimento. Também pode apresentar uma reclamação à autoridade de proteção de dados do local onde vive ou trabalha, ou onde considere que ocorreu uma violação. Recomendamos que nos contacte primeiro para tentarmos resolver a questão.

Tem o direito de se opor a qualquer momento ao tratamento dos seus dados pessoais para marketing direto. Também pode opor-se ao tratamento baseado nos nossos interesses legítimos, que cessaremos salvo se tivermos motivos legítimos imperiosos ou necessitarmos dos dados para reivindicações legais.

Califórnia e outros estados dos EUA

Os residentes da Califórnia, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, Nova Jérsia, Oregon, Rhode Island, Tennessee, Texas, Utah, Virgínia e outros estados com leis de privacidade abrangentes aplicáveis podem ter direito a confirmar o tratamento; aceder, corrigir, eliminar ou obter uma cópia portátil de dados pessoais; obter informações sobre categorias de dados, fontes, finalidades e destinatários; recusar a venda, publicidade direcionada ou determinados perfis; limitar determinadas utilizações de dados sensíveis; e recorrer de um pedido recusado. Os direitos disponíveis variam consoante o estado e estão sujeitos a exceções.

Se recusarmos o seu pedido e o seu estado lhe conferir um direito de recurso, responda à nossa decisão ou envie um novo formulário de contacto com a indicação «Recurso de privacidade». Os residentes na Califórnia também podem solicitar, ao abrigo da lei «Shine the Light» da Califórnia, informações sobre determinadas divulgações para marketing direto de terceiros. Não efetuamos essas divulgações.

O Serviço é um produto empresarial e não se destina a crianças com menos de 13 anos. As contas Conecto estão limitadas a pessoas com 18 anos ou mais. Não recolhemos conscientemente dados pessoais diretamente de crianças com menos de 13 anos sem consentimento parental juridicamente válido. Se acredita que uma criança forneceu dados pessoais à Conecto em violação da presente Política, contacte-nos para podermos investigar e tomar as medidas adequadas.

Os Clientes não podem implementar a Conecto num sítio Web ou serviço dirigido a crianças, nem utilizá-la para recolher dados pessoais de crianças com menos de 13 anos, sem a nossa aprovação prévia por escrito e sem cumprir as leis aplicáveis de privacidade infantil, incluindo obrigações de aviso, consentimento, minimização, segurança, acesso e eliminação.

O Serviço pode conter ligações para serviços externos ou integrar-se com estes. As respetivas práticas de privacidade são regidas pelos seus próprios avisos, não pela presente Política. Reveja esses avisos antes de ligar uma conta ou fornecer dados. Um sítio Web de um Cliente que incorpore a Conecto continua responsável pelas suas próprias práticas e avisos de privacidade.

Podemos atualizar a presente Política para refletir alterações ao Serviço, à lei, aos fornecedores ou às nossas práticas. Publicaremos a versão atualizada e reveremos a data de «Última atualização». Se uma alteração afetar substancialmente a forma como utilizamos dados pessoais, disponibilizaremos, quando exigido, um aviso adicional através do Serviço, por e-mail ou por outro método adequado antes de a alteração produzir efeitos.

CherryWave LLC is responsible for this Policy. To exercise a privacy right, ask a question, request transfer-safeguard information, or make a complaint, use our formulário de contacto e identifique o pedido como relacionado com a privacidade. Também pode contactar-nos por correio:

Se estiver no EEE, Reino Unido ou Suíça, pode apresentar uma reclamação à autoridade local de proteção de dados. Se o seu pedido disser respeito a Dados do Cliente, inclua o nome do Cliente ou sítio Web através do qual interagiu para que possamos encaminhar corretamente o pedido.