Privacidade

Este site

• Sem cookies e sem nada guardado no seu equipamento. Nenhum cookie, nem localStorage, nem sessionStorage, nem impressão digital do navegador. É por isso que não há banner: não armazenamos nem recuperamos informação do seu equipamento terminal.
• Sem analítica de nenhum tipo, nem sequer a do nosso alojamento. A Cloudflare oferece-a de graça e sem cookies, e dissemos que não.
• Sem pedidos a terceiros. Tipos de letra, estilos e imagens são servidos deste mesmo domínio. Abra o inspetor de rede em qualquer página e comprove-o.
• A demonstração da página inicial é uma gravação. Não há caixa de texto e a página não lhe pede nenhum ficheiro: não pode, portanto, recolher nada de si, nem por acidente.
• Alojamento: Cloudflare Pages, que atua como subcontratante e regista os dados padrão de cada pedido — endereço IP, agente de utilizador e página pedida — apenas para entregar as páginas e protegê-las de abuso. Não exportamos esses registos, não os cruzamos com nada e não construímos analítica em cima deles.

O produto

Hoje existem duas peças: o motor e a aplicação de ambiente de trabalho que o envolve, para Mac e para Windows. A extensão do navegador e o painel de conformidade ainda não existem, e aqui fala-se deles no futuro de propósito.

Há uma frase que não vamos escrever mesmo que vendesse melhor: «este software não faz nenhuma ligação». Não é verdade. A aplicação pergunta se há uma versão mais recente, envia uma vez por dia a contagem da sua quota, e falará com a Stripe quando pagar. A frase que é verdade — e que ainda por cima se pode verificar em vez de acreditar — é a que importa: o texto que analisa não sai do seu computador.

O que as aplicações guardam no seu disco

Enquanto dura uma conversa, o motor mantém duas coisas em memória: o mapa que permite repor no seu lugar um valor ocultado, e a memória da conversa. Ele não as pode pôr no disco. As duas aplicações de ambiente de trabalho guardam-nas mesmo, cifradas: a de Mac dentro de Application Support, com uma chave derivada do Secure Enclave; a de Windows dentro de LocalAppData, com DPAPI de utilizador.

O que a aplicação envia, e o que não envia

E não é uma intenção nossa, é um mecanismo. Desses catorze campos, doze não podem levar texto de maneira nenhuma — são números, sim ou não, datas, valores de uma lista fechada e um identificador hexadecimal —, e os outros dois são as cadeias de versão, limitadas pela forma: quarenta caracteres no máximo. O nosso servidor rejeita qualquer chave que não esteja na lista e qualquer valor que não tenha essa forma: por este canal não cabe, portanto, nem um e-mail nem um caminho do seu disco, ainda que quiséssemos.

Vem ligado e não se pode desligar a partir da aplicação. A via para se opor é escrever-nos para hello@nonimo.ai com o número de instalação que a aplicação lhe mostra: deixamos de o guardar e de o usar, e continuamos a apagar o que chegar. Dito com precisão, porque importa: não existe nenhuma ordem que diga a uma cópia instalada para parar — o que cumprimos é, portanto, o tratamento e não o pacote, que é o que o artigo 21.º exige.

Para quê. Para levar a conta da quota mensal, saber se o produto é usado, e saber em que plataformas e em que idiomas é preciso continuar a testar. Não fazemos perfis, não o cruzamos com nada e não o damos a ninguém.

A aplicação funciona sem isso. Sem rede, ou com o nosso servidor em baixo, continua a ocultar contra o seu contador local. Se o servidor fosse um requisito, uma falha nossa deixaria toda a gente sem proteção.

Há outros dois envios, e é você que os dispara. Os relatórios de problema, quando carrega no botão; e o relatório de cobertura, que envia formas e nunca valores — que algo com a forma AAA-9999-99999 apareceu 37 vezes a seguir à palavra «encomenda», nunca o valor —, desativado de fábrica e que é você a ligá-lo.

A chave de licença gratuita

O plano gratuito tem um limite mensal de palavras, e uma página deste site oferece-lhe retirá-lo: deixa um endereço de e-mail e enviamos-lhe um ficheiro de licença. É gratuito, não há conta e não é nenhum pagamento. É a única caixa de texto de todo o site.

• O que guardamos: o seu endereço de e-mail, a data e o número de licença. Nem o seu nome, nem a sua empresa, mais nada.
• Para quê: para lhe enviar a chave e poder voltar a emiti-la se a perder ou precisar dela num segundo computador. Para mais nada.
• Como se apaga: escreva para hello@nonimo.ai. Sem formulário e sem custo, e a sua licença continua a funcionar depois, porque é verificada no seu próprio computador.

A licença é verificada na sua máquina e continua a funcionar com a internet desligada. Uma licença pode levar dentro um endereço de verificação: as que emitimos hoje não levam nenhum; algumas dos primeiros dias levam, e onde está, a aplicação pergunta uma vez em cada arranque se a chave continua válida e em quantos computadores está a ser usada, enviando o número de licença e o de instalação e mais nada.

Se chegar a pagar

• Os pagamentos serão processados pela Stripe. Os dados do cartão vão para a Stripe, não para nós: não vemos nem guardamos nenhum número de cartão.
• O que guardamos nós: o seu e-mail, a sua organização e o que comprou, para emitir a licença, enviar a fatura e manter a contabilidade que a lei nos obriga a manter.
• Não o inscrevemos em nenhuma lista que não tenha pedido e não cedemos o seu endereço a ninguém.

A versão para organizações, e a extensão

Ambas estão em desenvolvimento, e isto descreve o desenho. No dia em que existirem, atualizaremos esta página contra o código publicado e não contra o plano.

• Os computadores do seu pessoal não falarão connosco, mas com o painel de conformidade que estará dentro da sua própria rede. Para um encarregado da proteção de dados, é a frase mais importante desta página.
• A única coisa que chegará até nós é uma contagem mensal de postos — um número, o seu identificador de cliente e o período — para podermos faturar. Nem identificadores de dispositivo, nem categorias, nem texto.
• O painel será seu, nos seus servidores, e a sua organização será a responsável pelo tratamento. O que não vamos escrever é «nunca o poderemos ver»: se um dia for preciso que olhemos para alguma coisa, o acesso abre-o você, pelo tempo que decidir, e não ficamos com cópia.
• A extensão só se ativará nas ferramentas de IA da sua lista e não lerá nenhuma página fora dela. Sem intercetar TLS, sem proxy, sem registar teclas e sem histórico de navegação. Não lê palavras-passe, nem cookies, nem tokens de sessão. Não vendemos os seus dados a ninguém, não os usamos para nenhuma finalidade diferente das descritas aqui, e não os usamos para avaliar solvabilidade nem para conceder crédito.
• Antes de o implementar, o que lhe cabe a si. Um painel que regista contagens por categoria nos computadores do pessoal é um meio do qual pode resultar o controlo à distância da atividade dos trabalhadores: o artigo 20.º do Código do Trabalho limita esses meios e proíbe usá-los com a finalidade de controlar o desempenho, e os trabalhadores têm de ser informados previamente. Que o painel receba contagens e não texto é precisamente o que torna a medida proporcionada. Não é aconselhamento jurídico: a última palavra é dos seus assessores.
• A nossa posição sobre a subcontratação, por escrito. Não tratando dados pessoais por conta da sua organização, a nossa leitura é que não seríamos subcontratante. Damo-la por escrito para que o seu encarregado a avalie: se concluir outra coisa, assinamos o contrato do artigo 28.º, n.º 3 do RGPD e entregamos a lista de subsubcontratantes, que hoje, para o produto, está vazia.

Informação detalhada sobre proteção de dados

A segunda camada, para o seu encarregado e para o processo: a mesma informação de cima, com os nomes que o artigo 13.º do RGPD pede.

Responsável pelo tratamento

Llevant Group Pty Ltd, sociedade australiana com ABN 17 691 906 751 e estabelecimento principal em 1A Bruce Street, Kensington VIC 3031, Austrália. Opera também a marca Aivy. Contacto para qualquer questão de privacidade: hello@nonimo.ai.

Não temos estabelecimento na União Europeia e não há nenhuma morada em Portugal. Ainda assim dirigimo-nos a pessoas e organizações que estão em Portugal, pelo que o RGPD nos é aplicável pelo seu artigo 3.º, n.º 2, e esta página está escrita sob essa premissa.

Que dados tratamos, para quê e com que fundamento jurídico

Não lhe pedimos consentimento porque não há nada para o qual seja preciso: não há cookies, nem analítica, nem newsletter. Não tratamos categorias especiais de dados e não nos dirigimos a menores. Só há um dado que nos tenha de dar por força: o endereço de e-mail na página da licença, porque a chave vai para lá; sem ele, não a podemos emitir e o limite mensal mantém-se. Tudo o resto é voluntário.

O número de instalação que a contagem diária leva mantém-se entre envios, pelo que o tratamos como dado pseudonimizado e não anónimo: não sabemos quem você é, mas sabemos que dois envios vêm do mesmo computador.

Destinatários

Três subcontratantes e mais nenhum:

• Cloudflare, Inc. (Estados Unidos), que aloja e serve este site, e que por nossa conta recebe e guarda também as contagens diárias de uso, os relatórios de problema, os relatórios de cobertura e o registo de pedidos de licença com o seu endereço de e-mail.
• Google LLC (Google Workspace), que aloja o nosso correio e que distribui a extensão através da Chrome Web Store.
• Stripe, Inc. (Estados Unidos), que processará os pagamentos a partir do dia em que houver algo a pagar. Se não comprar nada, à Stripe não chega nada de si.

Não vendemos, não cedemos e não partilhamos os seus dados com mais ninguém. Não há publicidade por trás, nem redes sociais, nem intermediários de dados. Se alguma autoridade competente nos obrigasse por via legal a entregar informação, entregá-la-íamos e dir-lho-íamos, salvo se a própria ordem no-lo proibir.

Transferências para países terceiros

Os seus dados são tratados fora do Espaço Económico Europeu, e os casos não são iguais:

• Austrália, sede do responsável pelo tratamento. Não tem decisão de adequação da Comissão Europeia; as transferências apoiam-se nas cláusulas contratuais-tipo.
• Estados Unidos, onde estão a Cloudflare, a Google e a Stripe. Existe uma decisão de adequação, mas só abrange as organizações certificadas no Quadro de Privacidade de Dados UE-EUA. Não nos apoiamos nela: a transferência apoia-se nas cláusulas contratuais-tipo que as três incorporam nos seus acordos.
• E um país que não lhe podemos enumerar. Nem a caixa de correio da Google nem o armazenamento onde acabam as contagens estão fixados por nós num país concreto, e para nenhum dos dois existe região australiana. A garantia não muda com o país de destino; o que o seu processo precisa são os destinatários, e esses são fixos.

Pode pedir-nos cópia dessas garantias escrevendo para hello@nonimo.ai.

Prazos de conservação

Os seus direitos

Escrevendo para hello@nonimo.ai pode exercer os direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, e opor-se a qualquer momento aos tratamentos que se apoiam no nosso interesse legítimo.

Respondemos no prazo de um mês. Se o caso for complexo, o RGPD permite prorrogá-lo por mais dois meses; dir-lho-íamos dentro do primeiro mês e com o motivo. O exercício é gratuito, e só lhe pediremos que comprove a sua identidade se tivermos mesmo dúvidas sobre quem nos escreve, e não como formalidade para ganhar tempo.

Reclamação junto da autoridade de controlo

Pode apresentar reclamação diretamente, ao abrigo do artigo 77.º do RGPD, junto da CNPD — Comissão Nacional de Proteção de Dados, que é a autoridade de controlo em Portugal, sem obrigação nenhuma de passar por nós: www.cnpd.pt, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa. A lei que executa o RGPD na ordem jurídica portuguesa é a Lei n.º 58/2019, de 8 de agosto. O artigo 77.º, n.º 1 deixa-lhe ainda a escolha entre a autoridade do seu local de residência, a do seu local de trabalho e a do lugar onde a alegada infração terá ocorrido. Como não temos estabelecimento na União, não há para nós autoridade de controlo principal.

Decisões automatizadas e definição de perfis

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre si nem que o afetem de modo similarmente significativo, e não definimos perfis. O motor decide o que oculta dentro do computador de quem o usa, e essa decisão não a vemos, não a recebemos e não a usamos para nada.

Representante na União e encarregado da proteção de dados

Não designámos representante na União Europeia ao abrigo do artigo 27.º, e escrevemo-lo em vez de deixar o espaço em branco. A exceção do artigo 27.º, n.º 2 exige que o tratamento seja ocasional e sem categorias especiais em grande escala; entendemos que hoje se enquadra, mas é uma leitura nossa que se estreita a cada pedido de licença, não uma certificação. Quando deixar de se enquadrar, designaremos representante e publicá-lo-emos aqui com o nome e a morada.

Também não temos encarregado da proteção de dados designado. As questões de privacidade são tratadas diretamente pela direção em hello@nonimo.ai: responde uma pessoa, não um formulário.

Incidentes de segurança

• Se o incidente afetar dados de que somos responsáveis, notificamo-lo à CNPD em menos de 72 horas desde que tenhamos conhecimento, e comunicamo-lo a si sem demora injustificada quando o risco for elevado (artigos 33.º e 34.º do RGPD).
• Se afetar o software que lhe entregamos, dizemo-lo em menos de 24 horas. Menos de 24 e não 72 de propósito: você tem 72 horas para a sua própria notificação e precisa de margem dentro delas.

Alterações a esta página

Quando alterarmos esta página alteramos também a versão e a data do rodapé, e guardamos as versões anteriores: peça-as e enviamo-las.