Privacidade
Aviso de privacidade
Este aviso descreve o tratamento de dados no sítio web youhavethehelm.com, na inscrição para acesso antecipado e na aplicação Helm, incluindo a ligação de contas Microsoft 365.
1. Responsável pelo tratamento
Mesterséges Intelligencia Központ Kft. · sede social: 1172 Budapest, VIII. utca 2., Hungria · número de registo comercial: 01-09-447309 · número de identificação fiscal: 32876585-2-42 · e-mail: hello@youhavethehelm.com
2. O sítio web
O sítio web não utiliza cookies, ferramentas de análise nem rastreadores publicitários e não armazena nada no navegador. É disponibilizado pela Cloudflare, Inc., que trata os dados técnicos dos pedidos, como o endereço IP e o endereço da página pedida, para entregar o sítio e o proteger contra ataques.
Os e-mails enviados para hello@youhavethehelm.com são reencaminhados pela Cloudflare para a caixa de correio Gmail da Mesterséges Intelligencia Központ Kft. (Google LLC).
3. Inscrição para acesso antecipado
| Dados | nome e endereço de e-mail; se indicados, nome da empresa e nota; o idioma da página, o momento da inscrição e a versão aceite deste aviso. O limite contra abusos conta as inscrições por endereço IP do pedido (no máximo cinco por minuto); o endereço IP não é guardado na base de dados. |
|---|---|
| Finalidade | contactar a pessoa sobre o acesso antecipado. |
| Fundamento jurídico | consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Pode ser retirado a qualquer momento por e-mail para o endereço acima indicado; a retirada não afeta a licitude do tratamento efetuado anteriormente. |
| Conservação | até ao fim do acesso antecipado, mas no máximo dois anos a contar da inscrição, ou até à retirada do consentimento. |
| Armazenamento | uma base de dados Cloudflare D1 na União Europeia. |
| Destinatários | Cloudflare, Inc. (alojamento e armazenamento). |
4. A aplicação Helm e a ligação ao Microsoft 365
O Helm funciona na instalação própria de uma organização. Quando um utilizador liga a sua caixa de correio Microsoft 365, o seu calendário ou ambos, o Helm trata os dados da seguinte forma:
- De quem são os dados: dos utilizadores da instalação e das pessoas que constam das caixas de correio e dos calendários ligados (correspondentes, participantes).
- Que dados: o nome e o endereço de e-mail do utilizador com sessão iniciada; os cabeçalhos das mensagens (remetente, destinatários, assunto, data, sinalizadores) e as suas primeiras linhas, por predefinição dos últimos 90 dias, e as mensagens mais antigas apenas quando surgem numa pesquisa feita no Helm; o texto completo de uma mensagem, depois de aberta no Helm; um anexo com um máximo de 2 MB, depois de transferido; o texto completo das mensagens enviadas a partir do Helm; os eventos do calendário (assunto, descrição breve, hora, local, organizador, participantes, ligação do Teams), por predefinição desde os 90 dias anteriores até aos 365 dias seguintes; os tokens de acesso, encriptados.
- Finalidade: funcionalidades de CRM para o utilizador que ligou a conta e para a sua organização: as mensagens e os eventos junto dos clientes e, na cronologia do cliente, o assunto e as primeiras linhas das mensagens trocadas com clientes do CRM a partir de contas partilhadas, de contas pessoais apenas as mensagens que o respetivo proprietário escreve a partir de um registo ou associa a um negócio, e as reuniões realizadas com clientes nos calendários da organização e das equipas (de um calendário pessoal, apenas se o respetivo proprietário ativar esta opção).
- Quem pode aceder: quem liga a conta escolhe entre uma conta pessoal (predefinição) e uma conta partilhada. O correio de uma conta pessoal só pode ser visto pelo respetivo proprietário, nem sequer pelos administradores; o de uma conta partilhada, pelos utilizadores da organização autorizados a aceder à caixa de correio.
- Fundamento jurídico e funções: nas instalações próprias da Mesterséges Intelligencia Központ Kft., o seu interesse legítimo em operar as suas próprias ferramentas empresariais (artigo 6.º, n.º 1, alínea f), do RGPD). Na instalação de uma empresa parceira, o responsável pelo tratamento é o parceiro, e a Mesterséges Intelligencia Központ Kft. atua como seu subcontratante, nos termos do acordo entre ambos.
- Armazenamento: a base de dados da instalação na nuvem da Railway Corporation, na União Europeia (Países Baixos).
- IA: o conteúdo do correio ou do calendário chega a um fornecedor de IA quando um utilizador abre uma mensagem recebida (nesse caso, o Helm pede automaticamente sugestões de resposta, se o utilizador tiver permissões para utilizar a IA e para enviar correio), ou quando um utilizador pede explicitamente algo: um resumo, uma tradução, um rascunho de e-mail ou uma resposta do assistente sobre o calendário. Não existe tratamento de IA agendado nem em segundo plano. O fornecedor é a Anthropic, PBC (Claude), através do gateway próprio do programador. Quanto à ajuda pedida na caixa de correio, o Helm não guarda nem o pedido nem a resposta (os primeiros 300 caracteres de uma resposta que não possa ser processada podem ficar no registo de erros); o resumo da cronologia do cliente permanece na cronologia, e o registo do respetivo pedido e resposta é conservado, por predefinição, durante 180 dias.
- Conservação e eliminação: enquanto uma conta estiver ligada, o Helm não elimina por iniciativa própria as mensagens dessa conta, nem a cópia que mantém das mensagens eliminadas no fornecedor. Desligar a conta elimina os tokens e interrompe a sincronização. Desligar uma conta pessoal elimina também as mensagens copiadas a partir dela, juntamente com as respetivas entradas na cronologia, notificações e resumos de IA guardados; os eventos copiados do calendário permanecem. Depois de uma conta partilhada ser desligada, a cópia das suas mensagens permanece até que quem gere os conectores a elimine. Os dados eliminados permanecem nas cópias de segurança até estas expirarem. Relativamente às ações na caixa de correio, o registo de atividades não guarda o conteúdo das mensagens.
5. Transferências para fora da UE
A Cloudflare, Inc., a Railway Corporation, a Anthropic, PBC e a Google LLC são empresas dos Estados Unidos. A transferência para a Cloudflare, a Railway e a Google tem por base o Quadro de Privacidade de Dados UE-EUA.
6. Direitos do titular dos dados
O titular dos dados pode solicitar o acesso aos seus dados pessoais, a respetiva retificação ou apagamento, ou a limitação do seu tratamento; opor-se ao tratamento baseado no interesse legítimo; solicitar os seus dados num formato portável; e retirar o seu consentimento a qualquer momento. Os pedidos podem ser enviados para hello@youhavethehelm.com; a resposta é dada no prazo máximo de um mês.
7. Reclamações
Podem ser apresentadas reclamações à autoridade húngara de proteção de dados, a Nemzeti Adatvédelmi és Információszabadság Hatóság (Autoridade Nacional para a Proteção de Dados e a Liberdade de Informação, NAIH): 1055 Budapest, Falk Miksa utca 9–11.; endereço postal: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu. O titular dos dados pode também recorrer aos tribunais.