Política de privacidade

Rascunho 0.1 · 28 de outubro de 2026

1. Em poucas palavras

• Das pessoas que usam o painel guardamos apenas o necessário para lhes dar acesso e proteger a conta: nome, e-mail, perfil, sessões e o que fazem no Registo.
• O que a tua empresa põe a trabalhar na skyseat (tarefas, e-mails, documentos, chamadas, contactos) é da tua empresa: tratamo-lo por conta dela e segundo as suas instruções, com o contrato de subcontratante.
• Servidores na União Europeia (Hetzner, Alemanha e Finlândia). Alguns fornecedores, como o modelo de IA ou a voz, estão nos Estados Unidos: tens todos na lista de subcontratantes ulteriores.
• O site não usa cookies nem análise de tráfego. Só te pede dados se enviares um pedido de acesso em Começar grátis. O painel só usa a cookie de sessão.
• Podes descarregar os teus dados e apagar a tua conta tu mesmo no painel, em Conta › Dados e privacidade.

2. Quem é o responsável

Responsável pelo tratamento	[DENOMINAÇÃO SOCIAL], com NIF [NIF] e sede em [SEDE SOCIAL]. Até a sociedade ser constituída, o responsável é o promotor do projeto skyseat.
Contacto de privacidade	[E-MAIL DE PRIVACIDADE]
Encarregado da proteção de dados	[Indicar se é designado um EPD (art. 37.º do RGPD e art. 34.º da LOPDGDD espanhola) ou retirar esta linha]

Esta política abrange dois papéis diferentes:

• Responsável pelo tratamento: os dados das pessoas que usam o painel (contas, sessões, Registo, avisos, faturação), de quem pede acesso a partir do site e de quem o visita.
• Subcontratante: os dados que a tua empresa trata com os seus funcionários IA. Aí a responsável é a tua empresa e a skyseat só os trata por conta dela (ver o ponto 8 e o contrato de subcontratante).

3. Que dados tratamos como responsável

Conta	Nome, e-mail, palavra-passe (guardada apenas como hash scrypt, nunca em claro), empresas a que pertences e o teu perfil em cada uma.
Sessões	Data de entrada, endereço IP e navegador, para que possas ver e terminar as tuas sessões e para detetar acessos indevidos.
Registo de atividade	O que fazes no painel que altera alguma coisa (aprovar, encomendar tarefas, alterar regras ou permissões, convidar…), com data, hora e origem. É o registo de auditoria que a tua empresa usa para saber quem fez o quê.
Avisos no telemóvel	Se ativares os avisos, o endereço que o teu navegador fornece para os entregar (endpoint) e as respetivas chaves de cifragem.
Faturação	Quando começarmos a cobrar: dados fiscais da empresa, plano e faturas. [Completar com o prestador de pagamentos quando for escolhido]
Apoio	O que nos escreveres quando nos pedires ajuda.
Pedido de acesso	Se o enviares a partir de Começar grátis: o teu nome, a tua empresa, o teu e-mail profissional, o teu telefone se o indicares, o plano que te interessa e quantos funcionários IA queres. Não guardamos o teu IP com ele. É guardado no servidor da plataforma (Hetzner, Helsínquia) e só a equipa da skyseat o vê.
Visitas ao site	Nenhum dado teu. O alojamento (Vercel) recebe o teu IP e os dados técnicos do navegador para servir as páginas e protegê-las de abusos, e guarda-os durante pouco tempo nos seus registos.

4. Para quê e com que fundamento jurídico

Dar-te acesso e prestar o serviço contratado pela tua empresa	Execução do contrato com a tua empresa (art. 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo em que as pessoas que ela autoriza o possam usar (art. 6.º, n.º 1, alínea f)).
Segurança, prevenção de abusos e registo de auditoria	Interesse legítimo em proteger a plataforma e em que cada empresa saiba quem fez o quê (art. 6.º, n.º 1, alínea f)). Também o exige o dever de segurança (art. 32.º).
Analisar o teu pedido de acesso, criar a tua conta e escrever-te sobre ele	Diligências pré-contratuais a teu pedido (art. 6.º, n.º 1, alínea b)). Não o usamos para publicidade nem o cedemos a ninguém.
Avisos no telemóvel	O teu consentimento, que dás ao ativá-los no navegador e retiras ao desativá-los (art. 6.º, n.º 1, alínea a)).
Faturação e obrigações fiscais	Obrigação legal (art. 6.º, n.º 1, alínea c)).
Responder às tuas perguntas	Interesse legítimo ou execução do contrato, consoante o caso.

Não vendemos dados, não fazemos publicidade com eles e não os usamos para treinar modelos de IA.

5. Durante quanto tempo

• Sessões: expiram ao fim de 30 dias sem uso e são apagadas.
• Endereços IP das sessões e do Registo: são apagados ao fim de 6 meses.
• Conta: enquanto a tiveres. Se a apagares, são apagadas a tua conta, as sessões e os avisos, e no Registo o teu nome passa a «Pessoa apagada».
• Registo de atividade: enquanto a empresa existir. Se a empresa cancelar o serviço, é apagado com tudo o resto ao fim de 30 dias. [Definir conservação por plano, se for decidido]
• Pedidos de acesso: depois de resolvido, é apagado ao fim de 90 dias; se ninguém o resolver, ao fim de 180. Se te dermos acesso, passa a ser a tua conta.
• Cópias de segurança: diárias, conservadas durante 14 dias.
• Faturação: os prazos que a lei estabelece (6 anos, art. 30.º do Código de Comercio espanhol).

6. Quem mais os trata

Fornecedores que nos ajudam a prestar o serviço (alojamento, modelo de IA, voz, telefone, registos técnicos), com contrato de subcontratante e apenas para isso. A lista completa, com país e garantias, está em subcontratantes ulteriores. Não cedemos dados a terceiros, salvo obrigação legal.

7. Transferências para fora da UE

Alguns desses fornecedores estão nos Estados Unidos. Só lhes enviamos dados com as garantias do capítulo V do RGPD: o Quadro de Privacidade de Dados UE‑EUA quando o fornecedor aderiu e, caso contrário, as cláusulas contratuais-tipo da Comissão Europeia (Decisão 2021/914). O detalhe de cada um está na lista de subcontratantes ulteriores.

8. Os dados que a tua empresa trata com os seus funcionários IA

Os funcionários IA trabalham para a tua empresa com as contas, permissões e regras que ela lhes dá: leem e escrevem e-mails, preenchem programas, atendem chamadas ou criam contas em serviços. Para tudo isso a tua empresa é a responsável pelo tratamento e a skyseat é a sua subcontratante: só tratamos esses dados para lhe prestar o serviço, segundo as suas instruções e com o contrato de subcontratante.

Se és uma pessoa que contactou com um funcionário IA (por e-mail, num site ou por telefone), dirige-te à empresa para a qual ele trabalha. Nas chamadas, o funcionário IA diz logo no início que é uma IA e que a chamada é gravada; o resto está na página de chamadas com um assistente de IA.

9. Decisões automatizadas

A skyseat não toma decisões com efeitos jurídicos sobre ti baseadas exclusivamente num tratamento automatizado (art. 22.º do RGPD). As regras automáticas da plataforma (limites de gastos, ligar e desligar computadores, distribuição de chamadas) afetam o serviço, não as pessoas. O que um funcionário IA faz é decidido e supervisionado pela empresa para a qual trabalha.

10. Os teus direitos

Podes pedir o acesso, a retificação, o apagamento, a limitação e a portabilidade dos teus dados, opor-te ao seu tratamento e retirar o teu consentimento quando for esse o fundamento.

• No painel, em Conta › Dados e privacidade: descarregar os teus dados (JSON), descarregar os da empresa se a administrares (ZIP), cancelar a empresa ou apagar a tua conta.
• Se enviaste um pedido de acesso, respondendo ao e-mail que te enviarmos.
• Por escrito para [E-MAIL DE PRIVACIDADE], indicando o que pedes. Respondemos no prazo máximo de um mês.
• Se achares que não te atendemos bem, podes apresentar reclamação à Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid).

11. Segurança

Ligações cifradas (HTTPS), palavras-passe com hash scrypt, chaves das contas ligadas cifradas (AES‑256‑GCM) com a chave fora da base de dados, cada empresa separada das outras, perfis, registo que não pode ser alterado e cópias diárias. O detalhe está no anexo II do contrato de subcontratante.

12. Menores

A skyseat é um serviço para empresas e profissionais. Não se destina a menores de 18 anos.

13. Alterações

Se alterarmos esta política, publicaremos aqui a nova versão com a respetiva data e, se a alteração for importante, avisaremos no painel antes de ser aplicada.

Outros textos: Termos do serviço · Contrato de subcontratante · Subcontratantes ulteriores · Aviso legal · Política de cookies · Todos