Política de privacidade
Última atualização: 29 de agosto de 2026 · English summary below
1. Quem somos?
A Parlyo («nós») edita um serviço SaaS que adiciona um consultor de IA (chat e voz) aos sítios web dos seus clientes. O serviço é explorado por Majd Hakim, empresário em nome individual, exercendo sob o nome comercial ANATOMY of AI, registado sob o número SIREN 521 179 150, com sede em 16 rue Pierre Mendès France, 77200 Torcy, France. Contacto para qualquer questão relativa aos dados: contact@parlyo.io (ou o formulário de contacto do site).
2. Que dados tratamos?
| Categoria | Dados | Finalidade | Base jurídica |
|---|---|---|---|
| Conta de cliente | E-mail, palavra-passe (com hash, nunca em claro), nome da empresa, domínio | Fornecimento do serviço, faturação | Contrato |
| Conversas | Mensagens trocadas com o consultor de IA (texto e transcrições de voz) | Responder aos visitantes, histórico para o cliente, estatísticas | Interesse legítimo do cliente |
| Contactos (leads) | Nome, e-mail, telefone, mensagem deixados voluntariamente por um visitante | Transmitir o pedido de contacto ao cliente em causa | Consentimento do visitante (iniciativa voluntária) |
| Utilização | Contadores de conversas e de segundos de voz, endereço IP truncado (último octeto suprimido) | Quotas, faturação, prevenção de abusos | Interesse legítimo |
| Avaliações de clientes | Nota, texto da avaliação, nome do autor e empresa fornecidos pelo cliente | Publicação de testemunhos em parlyo.io, após moderação | Consentimento explícito (caixa de seleção), revogável a qualquer momento a partir do dashboard |
| Pagamento | Tratado pela Stripe ou pela Revolut — não vemos nem armazenamos qualquer número de cartão | Cobrança das assinaturas | Contrato |
Não recolhemos nenhum dado sensível e não vendemos nem alugamos nenhum dado a terceiros.
3. Chamadas telefónicas (Parlyo Phone)
Quando um visitante liga para um número confiado à Parlyo, o agente informa-o logo na sua primeira frase, e antes de ele falar, de três coisas: está a falar com um assistente automático, a chamada é gravada e transcrita, e este número não trata chamadas de emergência. Este aviso não pode ser desativado pelo cliente que explora o número.
O que é conservado: a gravação áudio e a sua transcrição, o número chamado, o número chamador quando o operador o transmite, a data/hora e a duração. O que não é: nenhum dado de pagamento, nenhum dado de saúde — o agente tem por instrução nunca os pedir, e não reformular, repetir nem escrever os que um chamador fornecesse espontaneamente.
Durante quanto tempo: o áudio é apagado automaticamente ao fim de 30 dias (nunca mais de 90), por uma purga diária. A transcrição e o registo da chamada são conservados durante a vigência do contrato, e depois suprimidos no encerramento da conta. Os ficheiros só são acessíveis ao cliente em causa, através de um endereço autenticado: nunca são expostos publicamente.
Com que base jurídica: a gravação e a transcrição assentam no interesse legítimo do cliente que explora o número (artigo 6.1.f do RGPD) — tratar o pedido, guardar a respetiva prova, melhorar a qualidade do serviço. Não assentam no seu consentimento: é por isso que dispõe de um direito de oposição, e é por isso que esse direito deve poder ser exercido sem o privar do serviço.
Recusar ser gravado, durante a chamada: basta dizê-lo ao agente. Este é obrigado a pedir desculpa, a orientá-lo para o formulário escrito do site — que não grava qualquer voz — e depois a concluir a chamada. Não precisa de desligar para fazer valer este direito, e mantém um meio de nos contactar.
Os seus direitos: para obter o apagamento de uma gravação ou de uma transcrição que lhe diga respeito, escreva para contact@parlyo.io indicando o número chamado e a data aproximada da chamada. Respondemos no prazo de 30 dias. Pode igualmente apresentar uma reclamação junto da CNIL.
4. Cookies e armazenamento local
O site não utiliza nenhum cookie publicitário nem rastreador de terceiros. Utilizamos unicamente:
- um cookie de sessão estritamente necessário para a área de cliente (dashboard);
- o armazenamento local do navegador para preferências funcionais (língua escolhida, visita guiada já vista, preferência mensal/anual);
- um identificador local aleatório anti-abuso (widget), pseudónimo e não cruzado com a sua identidade, que serve unicamente para limitar a utilização de voz de demonstração por visitante.
Sendo estes elementos estritamente funcionais, não necessitam de faixa de consentimento.
5. Onde são alojados os dados?
Os nossos servidores (aplicação, base de dados, conversas, contactos) estão alojados na União Europeia (Alemanha).
6. Subcontratantes
| Subcontratante | Função | Localização |
|---|---|---|
| Alojador do servidor | Alojamento da aplicação e dos dados | União Europeia (Alemanha) |
| Google LLC — API Gemini (Google AI for Developers) | Geração das respostas de IA (texto e voz); para a voz no site, ligação direta navegador ↔ API | Estados Unidos — cláusulas contratuais-tipo; sem treino sobre os dados (API paga) |
| Cloudflare | Rede de distribuição, proteção do tráfego | Mundo — cláusulas contratuais-tipo |
| Stripe | Pagamento por cartão | UE/Estados Unidos — certificada PCI-DSS |
| Revolut | Pagamento (se ativado) | UE/Reino Unido |
| CMI | Pagamento por cartão em Marrocos (se ativado) | Marrocos |
| Google (Gmail SMTP) | Envio dos e-mails de notificação (contactos, resumo semanal) | UE/Estados Unidos |
| LiveKit, Inc. | Gateway de voz em tempo real e telefonia (SIP) | União Europeia — tratamento na região de Frankfurt |
| Zadarma / IP Telecom Bulgaria | Número francês e encaminhamento das chamadas recebidas | União Europeia |
| Tavily / Serper / DuckDuckGo | Pesquisa web, se o cliente ativar a ferramenta de pesquisa do seu agente — só a pergunta reformulada é transmitida, nunca o histórico | UE/Estados Unidos — cláusulas contratuais-tipo |
| Plausible Analytics | Medição de audiência do site, sem cookie nem dado pessoal | Auto-alojada pela Parlyo (UE) |
7. Durante quanto tempo conservamos os dados?
- Conta de cliente: durante a vigência da assinatura, sendo depois suprimida o mais tardar 30 dias após um pedido de encerramento.
- Conversas: 12 meses contínuos, ou suprimidas antes a pedido do cliente (supressão possível conversa a conversa a partir do dashboard).
- Contactos (leads): até à supressão pelo cliente a partir do seu painel de controlo, e o mais tardar 24 meses após a recolha.
- Avaliações de clientes: enquanto a avaliação estiver publicada; supressão imediata em caso de retirada do consentimento.
- Faturas: 10 anos (obrigação contabilística, art. L123-22 do Código Comercial francês) — são conservadas mesmo em caso de supressão da conta.
- Contadores de utilização: 24 meses (necessidade de faturação), IP sempre truncado.
8. Os seus direitos (RGPD)
Em conformidade com o RGPD, dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade sobre os seus dados. Utilize o formulário abaixo (aviso de receção imediato, resposta no prazo de 30 dias) ou escreva para contact@parlyo.io. Pode igualmente recorrer à CNIL (cnil.fr).
Clientes Parlyo: pode suprimir a sua conta e todos os seus dados diretamente a partir do seu painel de controlo (secção Conta → Suprimir a minha conta) — efeito imediato, sem pedido a formular. Só as faturas são conservadas 10 anos (obrigação contabilística).
9. Segurança
- Cifragem TLS de ponta a ponta (HTTPS em todo o lado).
- Palavras-passe com hash (PBKDF2), nenhuma chave secreta exposta do lado do navegador.
- Endereços IP truncados nos registos, nenhum conteúdo de conversa nos logs de acesso.
- Acesso aos dados limitado ao operador do serviço.
10. Compromisso
Os seus dados nunca são revendidos, alugados nem partilhados para fins publicitários. Servem unicamente para fazer funcionar o serviço que escolheu.
English summary
Parlyo is a SaaS AI advisor (chat + voice) for websites, operated from France. Our servers and databases are hosted in the European Union (Germany). To generate answers, conversation text is processed by Google's Gemini API, which may involve processing outside the EU under Standard Contractual Clauses; per Google's paid-API terms, this data is not used to train models. We use no advertising cookies or third-party trackers — only a strictly necessary session cookie and functional localStorage. We process: customer accounts (email, hashed password), widget conversations, voluntarily submitted leads, and usage counters with truncated IPs. Payment cards are handled entirely by Stripe/Revolut. Retention: conversations 12 months, leads until deleted by the customer, accounts up to 30 days after closure. You have full GDPR rights (access, rectification, erasure, portability, objection): contact contact@parlyo.io. Data is never sold or shared for advertising.