Política de privacidade

A AlexDev (alex-dev.pro) opera o Serviço. Para os dados que carrega e para as mensagens trocadas com os seus clientes, você é o responsável pelo tratamento e nós atuamos como seu subcontratante. Para os dados da sua própria conta (nome, e-mail, dados de faturação) somos nós o responsável pelo tratamento.

• Dados da conta: nome, e-mail profissional, nome da empresa, nome do espaço de trabalho, função, metadados de autenticação.
• Dados de configuração: as suas entradas na base de conhecimento, prompts, regras, horário de funcionamento e definições de canais.
• Credenciais de canais: tokens de acesso do WhatsApp / Meta, tokens de bots do Telegram, chaves de CRM — encriptados em repouso e usados apenas para enviar e receber mensagens em seu nome.
• Dados de conversa: mensagens trocadas entre os seus clientes e o assistente ou os seus operadores, juntamente com o identificador do canal (número de telefone, id de chat do Telegram, id do visitante), nome apresentado e marcas temporais.
• Dados técnicos: registos de pedidos, rastreios de erros, estados de entrega e registos de auditoria de ações administrativas.

• Para prestar o Serviço: receber, encaminhar, responder e entregar mensagens, e mostrá-las na sua caixa de entrada.
• Para manter o Serviço seguro e fiável: prevenção de abusos, limitação de taxa, depuração, registos de auditoria.
• Para o faturar e comunicar consigo sobre a sua conta.
• Para melhorar o Serviço usando estatísticas de utilização agregadas e não identificáveis.

Não vendemos dados pessoais, nem usamos as suas conversas ou a sua base de conhecimento para treinar os nossos modelos ou os de terceiros.

O Serviço funciona sobre um conjunto pequeno e fixo de fornecedores:

• Alojamento e entrega na periferia (servidores de aplicação e registos).
• Base de dados PostgreSQL gerida e autenticação (dados do espaço de trabalho, conversas, credenciais).
• Fornecedores de modelos de IA — Anthropic, OpenAI ou DeepSeek, escolhidos por espaço de trabalho — que recebem o texto da conversa e os trechos relevantes da base de conhecimento sob termos que proíbem o treino com dados da API.
• Plataformas de mensagens que ligar: Meta (WhatsApp, Instagram, Messenger) e Telegram, cada uma regida pelos seus próprios termos.
• Sistemas de CRM que ligar: Bitrix24, Kommo, amoCRM, HubSpot ou os seus próprios endpoints.

Está disponível a pedido, em info@alex-dev.pro, uma lista atualizada com as respetivas localizações.

Cada registo está associado a um espaço de trabalho e é filtrado pelo respetivo identificador em todas as consultas; os espaços de trabalho não partilham dados de conversas, conhecimento ou credenciais. As credenciais ficam encriptadas em repouso com uma chave guardada fora da base de dados.

As conversas e as entradas de conhecimento são conservadas enquanto o seu espaço de trabalho estiver ativo, e eliminadas no prazo de 30 dias após a eliminação do espaço de trabalho ou de um pedido de eliminação por escrito. As cópias de segurança rodam no seu próprio ciclo, no máximo 35 dias. Os registos de auditoria podem ser conservados por mais tempo quando exigido por motivos de segurança ou contabilísticos.

Quando o RGPD ou um regime equivalente se aplica, os titulares dos dados podem solicitar acesso, retificação, eliminação, limitação, portabilidade, ou opor-se ao tratamento. Como atuamos como seu subcontratante para os dados de conversa, encaminhe esses pedidos para nós em info@alex-dev.pro e ajudá-lo-emos dentro do prazo legal.

• Encriptação em trânsito (TLS) para todo o tráfego, incluindo webhooks.
• Credenciais de canais encriptadas em repouso; o painel mostra sempre apenas pistas ocultas.
• Verificação de assinatura em webhooks recebidos da Meta e verificações de token secreto para o Telegram.
• Acesso baseado em funções dentro de um espaço de trabalho, com um registo de auditoria das ações administrativas.
• Credenciais de serviço com privilégio mínimo; sem dados de produção em máquinas de programadores.

Os dados podem ser processados fora do seu país — em particular por fornecedores de modelos de IA e plataformas de mensagens sediados na UE ou nos Estados Unidos. Quando exigido, baseamo-nos nas cláusulas contratuais-tipo da Comissão Europeia ou numa decisão de adequação.

A aplicação web utiliza apenas cookies estritamente necessários para autenticação e integridade da sessão. O widget de chat incorporável guarda um identificador de visitante aleatório no navegador do visitante para que a conversa sobreviva a uma atualização da página; não define quaisquer cookies de publicidade ou análise.

Publicaremos qualquer alteração relevante nesta página e, quando a alteração afetar a forma como processamos dados pessoais, avisaremos por e-mail os proprietários dos espaços de trabalho com pelo menos 14 dias de antecedência.