Versão 1.0, 2026-10-05.
Política de privacidade
Esta política explica que dados pessoais o HumanAI trata, porquê, durante quanto tempo, com quem os partilha e que direitos tens. Aplica-se ao site, ao portal, ao cockpit e à aplicação de reuniões.
1. Quem somos
O responsável pelo tratamento é a MANEIRA ASTUTA - DESENVOLVIMENTO, OTIMIZAÇÃO, GOVERNANÇA E EDUCAÇÃO, UNIPESSOAL LDA (NIPC 515710202), com sede na Av. Padre Luís Pinto Carneiro, n.º 234, 4585-172 Gandra PRD (Paredes), Portugal, que opera a plataforma HumanAI.
Contacto de privacidade, para tudo o que diga respeito aos teus dados: rpad@rpad.pt (Rui Dias). Não designámos um encarregado de protecção de dados porque, pela natureza e escala do que tratamos, a lei não o exige (RGPD, art. 37.º).
2. Em que papel tratamos os teus dados
Tratamos dados em dois papéis diferentes, e convém distingui-los:
- Como responsável decidimos porquê e como, nos dados de quem visita o site ou nos contacta e nas contas de quem usa a plataforma (gestão de acessos, segurança, comunicações do serviço).
- Como subcontratante tratamos o conteúdo que os nossos clientes põem na plataforma (código, tickets, documentos, gravações e transcrições de reuniões, informação sobre pessoas envolvidas nos projectos). Esse tratamento segue as instruções do cliente e o acordo de tratamento de dados que tem connosco. Se és colaborador de um cliente, ou participaste numa reunião gravada por um utilizador, o responsável por esses dados é a organização que usa o HumanAI, e é a ela que te deves dirigir primeiro. Ajudamo-la a responder.
3. Que dados tratamos, para quê e com que fundamento
| Situação | Dados | Finalidade | Fundamento (RGPD, art. 6.º) |
|---|---|---|---|
| Visita ao site | Endereço IP e dados técnicos do pedido, nos registos do servidor | Fazer o site funcionar e protegê-lo de abusos | Interesse legítimo em manter o serviço seguro |
| Formulário de contacto | Nome, email, empresa, mensagem | Responder-te | Diligências pré-contratuais a teu pedido, ou interesse legítimo em responder |
| Conta na plataforma | Nome, email, utilizador, projecto, função, palavra-passe (guardada só como hash), associação à conta Google se a fizeres, segundo factor (TOTP) | Criar e gerir o teu acesso | Interesse legítimo, nosso e da organização para a qual trabalhas, em criar e gerir as contas que ela nos pede; execução do contrato quando és tu próprio o cliente |
| Utilização da plataforma | Pedidos, aprovações, sessões de agentes, consumo, registos de actividade e de auditoria | Prestar o serviço, mostrar o histórico, faturar o consumo, investigar incidentes | Interesse legítimo em prestar o serviço contratado pela tua organização, em manter a plataforma segura e em ter prova do que foi feito; execução do contrato quando és tu o cliente |
| Tokens pessoais de acesso a sistemas de clientes | Os tokens que tu próprio registas no teu cofre | Agir nesses sistemas em teu nome, com a tua identidade | Interesse legítimo em prestar o serviço que pedes; execução do contrato quando és tu o cliente |
| Emails da plataforma | Email, nome, conteúdo da mensagem, estado de entrega | Convites, recuperação de acesso, avisos de pedidos e aprovações | Interesse legítimo em prestar o serviço; execução do contrato quando és tu o cliente |
| Faturação | Denominação, NIF, morada e contacto do cliente, consumo faturado | Faturar e cumprir as obrigações fiscais e contabilísticas | Execução do contrato com o cliente; obrigação legal |
| Ditado por voz (opcional) | O áudio enquanto falas e o texto resultante. A voz não é usada para te identificar | Escrever por voz no cockpit | Interesse legítimo em prestar a funcionalidade que pedes |
| Gravação de reuniões (opcional) | Áudio, transcrição, nomes dos participantes indicados, resumo | Apoiar o trabalho da equipa nas reuniões | Tratado por conta da organização que grava; ver §5 |
| Perfil de voz (opcional) | Uma representação matemática da voz de uma pessoa nomeada | Reconhecer essa pessoa nas reuniões seguintes | Consentimento explícito da própria pessoa (RGPD, art. 9.º, n.º 2, al. a)) |
| Perfil profissional na plataforma (opcional) | O que tu próprio confirmas: papel, competências, certificações, línguas, objectivos e preferências de trabalho | Adaptar os agentes e as sugestões ao teu trabalho; mostrá-lo a quem tu escolhes | Interesse legítimo em adaptar o serviço; podes vê-lo, exportá-lo e apagá-lo a qualquer momento |
| Leitura do CV para o perfil (opcional) | O ficheiro do CV, só durante a leitura | Propor-te factos profissionais (competências, certificações, línguas, papel) que confirmas ou descartas | Consentimento, pedido em cada leitura. Lido no nosso servidor, num leitor isolado e sem rede; não vai para nenhum fornecedor de IA nem terceiro; o ficheiro não fica guardado. Morada, telefone, email, data de nascimento e fotografia nunca entram no perfil |
Os dados da conta são necessários para usares a plataforma; sem eles não te podemos dar acesso. As funcionalidades marcadas como opcionais só tratam dados se as usares.
Quando os dados não vêm de ti (por exemplo, quando um utilizador te menciona num projecto, te convida ou te nomeia numa reunião), a origem é a organização cliente ou o utilizador que os indicou.
Não vendemos dados pessoais, não os usamos para publicidade e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre ti. O HumanAI não usa o conteúdo dos clientes para treinar modelos próprios.
4. Agentes de IA
Quando usas um agente de IA no HumanAI, o conteúdo necessário à tarefa vai para o fornecedor desse agente. Só são usados, com dados de um cliente, os fornecedores que esse cliente autorizou, e nunca um fornecedor sem garantia de transferência válida com dados pessoais de clientes da União Europeia. Os fornecedores, os países e as garantias estão na página [Subcontratantes e integrações](Subcontratantes e integrações), e o funcionamento na página [Utilização de IA](Utilização de IA).
5. Gravação de reuniões e perfis de voz
A gravação está desligada até alguém a iniciar. Quem grava tem de avisar todos os participantes antes de começar e obter o consentimento deles; se alguém se opuser, não grava. Gravar uma conversa sem o consentimento dos participantes é proibido pelos nossos Termos e, em Portugal, é crime (Código Penal, art. 199.º). As gravações e transcrições servem para apoiar o trabalho da equipa e não podem ser usadas para controlar o desempenho ou o comportamento de trabalhadores.
O reconhecimento por voz só é criado se alguém o pedir expressamente para uma pessoa nomeada e essa pessoa der o seu consentimento, ela própria, através de uma ligação que recebe. Recusar não tem qualquer consequência. Fica guardado no equipamento de quem grava e pode ser apagado a qualquer momento, o que desliga o reconhecimento. Quem não quiser ser reconhecido participa normalmente e aparece como «Outro».
6. Com quem partilhamos
Com os subcontratantes da lista pública (alojamento, base de dados, envio de email, início de sessão Google, ditado, rede privada, notificações), cada um com um acordo que o obriga a tratar os dados só para nos prestar o serviço. Com os fornecedores de IA que tu ou a tua organização activarem. Com autoridades, quando a lei o exija.
Os dados de faturação dos clientes (denominação, NIF, morada, contacto e consumo faturado) vão também para a Rauva (Portugal, UE), que faz a nossa faturação e contabilidade, e para a Autoridade Tributária, por obrigação fiscal. Conservam-se 10 anos. A Rauva não acede ao conteúdo da plataforma.
Dentro da plataforma, a administração do HumanAI tem acesso a todos os projectos para operar e dar suporte, e esse acesso fica registado. Os gestores de cada projecto vêem a actividade da sua equipa.
7. Transferências para fora do EEE
Os servidores estão na União Europeia (Alemanha), as cópias de segurança cifradas em Portugal e a base de dados do portal na Irlanda. Alguns subcontratantes são empresas dos EUA e podem aceder aos dados a partir de lá. Nesses casos usamos a decisão de adequação UE-EUA (Data Privacy Framework), quando a empresa está certificada, ou as cláusulas contratuais-tipo da Comissão Europeia. O detalhe por entidade está na lista de subcontratantes.
8. Durante quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta | Enquanto estiver activa, mais 12 meses depois de ser desactivada |
| Registos de auditoria e de aprovações | 12 meses |
| Registos técnicos do servidor | 90 dias |
| Conteúdo dos clientes | Enquanto durar o contrato. No fim, o cliente pode exportar durante 30 dias; tudo é apagado dos sistemas activos até 60 dias depois do fim; nas cópias de segurança desaparece quando a cópia expira, no máximo 6 meses depois, e até lá não é usado para nada além de repor um incidente; salvo obrigação legal de conservação |
| Gravações e transcrições de reuniões | O prazo que o cliente definir; por omissão, 180 dias |
| Perfis de voz | Até a pessoa retirar o consentimento ou pedir para apagar, e no máximo 12 meses sem uso |
| Registos de aceitação dos termos e de consentimentos | Enquanto a conta existir e mais 5 anos, como prova |
| Mensagens do formulário de contacto, emails de onboarding e de suporte | 24 meses |
| Faturas e documentos de faturação e contabilidade | 10 anos, por obrigação fiscal (connosco e com a Rauva) |
| Cópias de segurança | Diárias; as cópias cifradas fora do servidor principal conservam-se até 6 meses e são eliminadas em rotação; ficam em Portugal. Se for preciso repor uma cópia, voltamos a apagar o que já tinha sido apagado |
9. Segurança
Cada pessoa trabalha num ambiente isolado, os acessos usam ligações cifradas, as operações sensíveis da plataforma pedem um segundo factor, os tokens de cada pessoa ficam no cofre dessa pessoa e nunca são partilhados, e as acções relevantes ficam registadas. Mais detalhe em [Segurança e confiança](Segurança e confiança). Se houver uma violação dos dados que gerimos como responsáveis, notificamos a CNPD em 72 horas e avisamos-te quando houver risco elevado para ti. Quando os dados são de um cliente, avisamos o cliente em 48 horas, no máximo.
10. Os teus direitos
Podes pedir acesso aos teus dados, a correcção, o apagamento, a limitação do tratamento, a portabilidade, e opor-te a tratamentos baseados em interesse legítimo. Quando o fundamento é o consentimento, podes retirá-lo a qualquer momento, sem afectar o que foi feito antes. Escreve para rpad@rpad.pt. Respondemos no prazo de um mês, que pode ser prolongado nos casos que a lei prevê.
Se os dados forem de um cliente nosso (ver §2), passamos o pedido a esse cliente e ajudamo-lo a responder.
Tens o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD), www.cnpd.pt.
11. Menores
O HumanAI é um serviço profissional e não se destina a menores de 18 anos.
12. Alterações
Quando esta política mudar de forma relevante, avisamos com 30 dias de antecedência por email e no cockpit, e mostramos a nova versão no acesso seguinte. Quando a lei ou a segurança o exigirem, a alteração pode ter efeito imediato. A versão e a data estão no topo.