Política de Privacidade
Última atualização: 9 de junho de 2026 · Versão 1.0
1. Responsável pelo tratamento
Dinastia Diligente Unipessoal LDA (Sociedade Unipessoal por Quotas), NIF 515 009 970, com sede em Rua António França Borges, n.º 16, 1.º esq., 2625-187 Póvoa de Santa Iria, Portugal. Contacto: dmitrijaleksandr@gmail.com.
2. Encarregado de Proteção de Dados (DPO)
Para questões sobre proteção de dados, contacte dmitrijaleksandr@gmail.com. A designação de DPO não é obrigatória para a nossa atividade; este é o ponto de contacto para o efeito.
3. Que dados recolhemos
3.1. Dados do cliente-empresário (relação B2B)
Nome, email, telefone, NIF, dados da empresa e dados de pagamento. Os dados de pagamento são tratados diretamente pela Stripe — não armazenamos números de cartão.
3.2. Dados dos clientes finais do empresário (tratados por sua conta)
Ao prestar o Serviço, tratamos dados dos clientes finais do empresário: nome, telefone, mensagens de WhatsApp, preferências de reserva e — no serviço de voz — o conteúdo da chamada processado em tempo real (ver 3.3, sem conservação). Relativamente a estes dados, a Always Simple atua como subcontratante (processor) e o empresário é o responsável pelo tratamento (controller).
3.3. Assistente de voz e chamadas (sem gravação)
Quando liga para um estabelecimento que utiliza o serviço de voz da Always Simple, a chamada é atendida por um assistente virtual. A conversa é processada em tempo real e não é guardada — não conservamos áudio, transcrição nem resumo. Os dados do seu pedido (p. ex. nome, contacto e detalhes da reserva) são transmitidos ao estabelecimento (por WhatsApp/SMS) para o atender; o estabelecimento é o responsável pelo tratamento desses dados e a Always Simple atua como subcontratante. Para efeitos de faturação ao estabelecimento conservamos apenas metadados sem conteúdo (identificador do estabelecimento, duração e data/hora da chamada). Para gerir os seus dados junto do estabelecimento, ou exercer os seus direitos, contacte o estabelecimento ou dmitrijaleksandr@gmail.com.
4. Finalidades e fundamentos legais
| Finalidade | Fundamento legal (RGPD) |
|---|---|
| Prestação do serviço e gestão da conta (cliente-empresário) | Execução de contrato (art. 6.º/1/b) |
| Faturação e cumprimento de obrigações fiscais | Obrigação legal (art. 6.º/1/c) |
| Marketing e cookies não essenciais | Consentimento (art. 6.º/1/a) |
| Prevenção de fraude e melhoria do serviço | Interesse legítimo (art. 6.º/1/f) |
| Dados dos clientes finais do empresário | Tratados como subcontratante, por conta e instrução do empresário (controller) |
5. Prazos de conservação
| Categoria | Prazo |
|---|---|
| Dados de conta | Enquanto a conta estiver ativa + 5 anos |
| Chamadas de voz (áudio, transcrição, resumo) | Não conservados — processados em trânsito e descartados no fim da chamada |
| Metadados de faturação de chamadas (sem conteúdo: estabelecimento, duração, data/hora) | 10 anos (obrigação fiscal portuguesa) |
| Mensagens de WhatsApp | 12 meses |
| Registos técnicos (logs) | 30 dias (sem conteúdo de chamadas) |
| Dados de faturação | 10 anos (obrigação fiscal portuguesa) |
6. Subcontratantes
Recorremos aos seguintes subcontratantes, ao abrigo de contratos de tratamento de dados:
| Serviço | Função | Jurisdição | Dados tratados |
|---|---|---|---|
| Twilio | Telefonia e SMS | EUA (SCC) | Estabelecimento de chamadas, envio de SMS; áudio em trânsito (não conservado) |
| Deepgram | Transcrição de voz (STT) | EUA (SCC) | Áudio → texto em trânsito (não conservado) |
| Anthropic (Claude API) | Geração por IA | EUA (SCC) | Texto em trânsito, classificação de respostas, geração de conteúdo (não conservado no serviço de voz) |
| ElevenLabs | Voz (TTS) | EUA (SCC) | Texto → áudio (PT-PT) em trânsito (não conservado) |
| Meta (WhatsApp Business Cloud API) | Notificações e mensagens | Irlanda (UE) | Mensagens, números de telefone |
| Supabase | Base de dados + autenticação | UE (Frankfurt) | Dados persistentes: contas, leads, reservas, metadados de faturação (sem conteúdo de chamadas) |
| Vercel | Alojamento | UE + EUA (SCC) | Site, webhooks |
| Stripe | Pagamentos e faturação | Irlanda (UE) / EUA (SCC) | Dados de pagamento, estado da subscrição |
| Google Places API | Descoberta | EUA (SCC) | Pesquisa de negócios |
| SerpAPI | Enriquecimento | EUA (SCC) | Perfis sociais públicos |
| Telegram Bot API | Alertas internos | Reino Unido (adequação) | Notificações operacionais à nossa equipa |
7. Transferências internacionais
Alguns subcontratantes tratam dados fora do Espaço Económico Europeu (designadamente nos EUA). Essas transferências realizam-se ao abrigo de garantias adequadas do RGPD — em especial as Cláusulas Contratuais-Tipo (SCC) da Comissão Europeia (art. 46.º) e, quando aplicável, do EU-US Data Privacy Framework. Pode solicitar informação sobre estas garantias através de dmitrijaleksandr@gmail.com.
8. Os seus direitos
Nos termos dos artigos 15.º a 22.º do RGPD, tem o direito de aceder, retificar, apagar, opor-se, limitar e solicitar a portabilidade dos seus dados, bem como retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento anterior). Para exercer estes direitos, contacte dmitrijaleksandr@gmail.com. Respondemos no prazo de 30 dias. Se for cliente final de um empresário que utiliza a Always Simple, deve dirigir o seu pedido a esse empresário (responsável pelo tratamento); encaminharemos ou apoiaremos quando aplicável.
9. Decisões automatizadas
Utilizamos inteligência artificial no funcionamento do Serviço, mas não tomamos decisões automatizadas que produzam efeitos jurídicos ou que afetem significativamente os titulares sem intervenção humana.
10. Direito a reclamação
Pode apresentar reclamação à autoridade de controlo: CNPD — Comissão Nacional de Proteção de Dados (geral@cnpd.pt, www.cnpd.pt).