Version française faisant foi — A versão francesa prevalece — esta tradução é fornecida a título informativo. Version française
Anexo às Condições gerais — conforme ao artigo 28 do RGPD · Versão 1.2 de 05/09/2026
Subcontratante: ANATOMY of AI — Majd Hakim, empresário em nome individual, SIREN 521 179 150, 16 rue Pierre Mendès France, 77200 Torcy, France («Parlyo»).
Responsável pelo tratamento: o cliente titular da conta (o «Cliente»).
Para os dados dos visitantes do site do Cliente tratados através do agente (conversas, pedidos de contacto), o Cliente é o responsável pelo tratamento e a Parlyo atua exclusivamente na qualidade de subcontratante, por instrução documentada do Cliente. Para os dados da conta do próprio Cliente (identificadores, faturação), a Parlyo é responsável pelo tratamento — ver a política de privacidade.
| Objeto | Fornecimento do agente conversacional (chat + voz), captura de pedidos de contacto, estatísticas de utilização. |
|---|---|
| Natureza | Recolha, registo, consulta, transmissão aos motores de IA para geração de resposta, apagamento. |
| Titulares dos dados | Visitantes e utilizadores do(s) site(s)/aplicação(ões) do Cliente. |
| Categorias de dados | Conteúdo das conversas (texto; transcrições), dados de contacto voluntariamente fornecidos (nome, e-mail, telefone), metadados técnicos mínimos (língua, data/hora, IP truncado). Chamadas telefónicas (oferta Parlyo Phone): gravação áudio da chamada e a sua transcrição, número chamado, número chamador quando é transmitido, datas/horas e duração. O chamador é disso informado antes de falar: a primeira frase do agente indica que ele se dirige a um assistente automático, que a chamada é gravada e transcrita, e que o número não trata emergências. Conservação: 30 dias para o áudio, nunca mais de 90, purga automática diária; a transcrição e o registo de chamada são conservados durante a vigência do contrato. No canal web, o áudio é tratado em fluxo e não é conservado. |
| Dados sensíveis | Nenhum, por conceção. O agente tem por instrução nunca os pedir (motivo médico, sintoma, diagnóstico, tratamento, religião, opiniões, orientação, origem) e não reformular, repetir nem registar os que uma pessoa fornecesse espontaneamente. O Cliente compromete-se, por seu lado, a não os solicitar através do agente. |
| Duração | Vigência do contrato; supressão pelo Cliente a qualquer momento (dashboard) e purga no encerramento da conta (§8). |
O Cliente autoriza de forma geral o recurso aos subcontratantes ulteriores listados abaixo. A Parlyo informará o Cliente (e-mail ou página pública) de qualquer alteração com pelo menos 15 dias de antecedência, podendo o Cliente opor-se por motivo legítimo.
| Subcontratante | Função | Localização / garantias |
|---|---|---|
| Contabo GmbH | Alojamento (VPS) | União Europeia — região «Hub Europe»; sociedade de direito alemão (Welfenstraße 22, 81541 Munich) |
| LiveKit, Inc. | Gateway de voz em tempo real e telefonia (SIP) | União Europeia — tratamento na região de Frankfurt (Alemanha), constatado no serviço em exploração |
| Zadarma / IP Telecom Bulgaria | Fornecimento do número francês e encaminhamento das chamadas recebidas | União Europeia — localização exata a confirmar por escrito junto do fornecedor |
| Google LLC — API Gemini (Google AI for Developers) | Motor de IA (geração das respostas texto/voz); para a voz no site, a ligação áudio é estabelecida diretamente entre o navegador do visitante e a API, com um token efémero — o áudio não é retransmitido nem armazenado pela Parlyo | UE/EUA — cláusulas contratuais-tipo + compromissos da API: dados não utilizados para treino |
| Cloudflare | Proxy/CDN (trânsito unicamente) | Mundial — cláusulas contratuais-tipo |
| Tavily, Serper ou DuckDuckGo | Pesquisa web — ativada por iniciativa exclusiva do Cliente, pelo fornecimento de uma chave ou, na sua falta, pelo motor de recurso. A consulta transmitida é a pergunta reformulada do visitante; nem o histórico de conversa, nem a base de conhecimentos, nem qualquer dado de conta saem | UE/EUA — cláusulas contratuais-tipo |
| Stripe (ou CMI em Marrocos) | Pagamento por cartão (PCI-DSS) — dados de faturação do Cliente unicamente | UE / Marrocos |
| Prestador SMTP | E-mails transacionais | UE |
Os dados são alojados na União Europeia. Quando um subcontratante ulterior implica uma transferência para fora da UE (motor de IA, proxy), esta é enquadrada por cláusulas contratuais-tipo (art. 46 RGPD) e por medidas complementares (cifragem em trânsito, minimização, IP truncados).
A pedido escrito razoável (máx. 1 vez/ano, pré-aviso de 30 dias, horário de expediente, sem acesso aos dados de outros clientes), a Parlyo fornece a documentação de conformidade e responde por escrito aos questionários de segurança do Cliente ou do seu DPO.
No encerramento da conta: supressão imediata dos dados do Cliente e dos seus visitantes (conversas, contactos, base de conhecimentos, documentos). Só as faturas são conservadas 10 anos (obrigação legal). O Cliente pode exportar os seus dados (conversas, contactos) a partir do dashboard antes do encerramento.
A responsabilidade de cada parte é regida pelas CGV. Em caso de contradição entre o presente DPA e as CGV em matéria de proteção de dados, prevalece o DPA.