Política de privacidade
Última atualização: 31 de outubro de 2026 · English summary below
1. Quem somos?
A Parlyo («nós») edita um serviço SaaS que adiciona um consultor de IA (chat e voz) aos sítios web dos seus clientes. O serviço é explorado por Majd Hakim, empresário em nome individual, exercendo sob o nome comercial ANATOMY of AI, registado sob o número SIREN 521 179 150, com sede em 16 rue Pierre Mendès France, 77200 Torcy, France. Contacto para qualquer questão relativa aos dados: contact@parlyo.io (ou o formulário de contacto do site).
2. Que dados tratamos?
| Categoria | Dados | Finalidade | Base jurídica |
|---|---|---|---|
| Conta de cliente | E-mail, palavra-passe (com hash, nunca em claro), nome da empresa, domínio | Fornecimento do serviço, faturação | Contrato |
| Início de sessão com Google ou Apple (opcional) | Se escolher «Continuar com o Google» ou «Continuar com a Apple»: o seu endereço de e-mail verificado por esse fornecedor, o seu nome, se for transmitido, e um identificador técnico próprio do fornecedor, que liga a sua conta sem palavra-passe. Com a Apple, o endereço pode ser um endereço de reencaminhamento («Ocultar o meu e-mail»). Não recebemos a sua palavra-passe Google ou Apple nem os seus contactos. O botão Google é fornecido pela Google: a sua apresentação nas páginas de registo e de início de sessão contacta os servidores da Google; o botão Apple só contacta a Apple ao clicar. A Google e a Apple tratam o início de sessão segundo as suas próprias políticas de privacidade. | Acesso à conta sem palavra-passe | Contrato (a seu pedido) |
| Programa de recomendação | Se se inscreveu através da ligação de um cliente: o nome da sua empresa, o estado da sua assinatura (inscrito, assinante, prémio creditado ou não) e a data do prémio, visíveis para esse cliente no seu painel — nunca o seu endereço de e-mail, as suas conversas ou as suas faturas. Não vê o nome de quem o recomendou. | Programa de recomendação: informar quem recomenda sobre o estado do seu prémio | Contrato (artigo 3-B das condições gerais) |
| Conversas | Mensagens trocadas com o consultor de IA: mensagens escritas e transcrições das conversas de voz (palavras do visitante e respostas da IA) | Responder aos visitantes, histórico para o cliente, estatísticas | Interesse legítimo do cliente |
| Gravações de voz (voz no site) | Gravação áudio de cada sessão de voz do widget (voz do visitante e voz da IA, formato WebM/Opus ou MP4/AAC, consoante o navegador), data e hora | Acompanhamento do pedido pelo cliente, registo da troca | Interesse legítimo do cliente |
| Contactos (leads) | Nome, e-mail, telefone, mensagem deixados voluntariamente por um visitante | Transmitir o pedido de contacto ao cliente em causa | Consentimento do visitante (iniciativa voluntária) |
| Utilização | Contadores de conversas e de segundos de voz, endereço IP truncado (último octeto suprimido) | Quotas, faturação, prevenção de abusos | Interesse legítimo |
| Avaliações de clientes | Nota, texto da avaliação, nome do autor e empresa fornecidos pelo cliente | Publicação de testemunhos em parlyo.io, após moderação | Consentimento explícito (caixa de seleção), revogável a qualquer momento a partir do dashboard |
| Pagamento | Tratado pela Stripe ou pela Revolut — não vemos nem armazenamos qualquer número de cartão | Cobrança das assinaturas | Contrato |
Não recolhemos nenhum dado sensível e não vendemos nem alugamos nenhum dado a terceiros.
3. Chamadas telefónicas (Parlyo Phone)
Quando um visitante liga para um número confiado à Parlyo, o agente informa-o logo na sua primeira frase, e antes de ele falar, de três coisas: está a falar com um assistente automático, a chamada é gravada e transcrita, e este número não trata chamadas de emergência. Este aviso não pode ser desativado pelo cliente que explora o número.
O que é conservado: a gravação áudio e a sua transcrição, o número chamado, o número chamador quando o operador o transmite, a data/hora e a duração. O que não é: nenhum dado de pagamento, nenhum dado de saúde — o agente tem por instrução nunca os pedir, e não reformular, repetir nem escrever os que um chamador fornecesse espontaneamente.
Durante quanto tempo: o áudio é apagado automaticamente ao fim de 30 dias (nunca mais de 90), por uma purga diária. A transcrição e o registo da chamada são conservados durante 12 meses contínuos, e depois suprimidos automaticamente, ou logo no encerramento da conta. Os ficheiros só são acessíveis ao cliente em causa, através de um endereço autenticado: nunca são expostos publicamente.
Com que base jurídica: a gravação e a transcrição assentam no interesse legítimo do cliente que explora o número (artigo 6.1.f do RGPD) — tratar o pedido, guardar a respetiva prova, melhorar a qualidade do serviço. Não assentam no seu consentimento: é por isso que dispõe de um direito de oposição, e é por isso que esse direito deve poder ser exercido sem o privar do serviço.
Recusar ser gravado, durante a chamada: basta dizê-lo ao agente. Este é obrigado a pedir desculpa, a orientá-lo para o formulário escrito do site — que não grava qualquer voz — e depois a concluir a chamada. Não precisa de desligar para fazer valer este direito, e mantém um meio de nos contactar.
Os seus direitos: para obter o apagamento de uma gravação ou de uma transcrição que lhe diga respeito, escreva para contact@parlyo.io indicando o número chamado e a data aproximada da chamada. Respondemos no prazo de 30 dias. Pode igualmente apresentar uma reclamação junto da CNIL.
3-A. Conversas de voz no site
Quando um visitante inicia a voz no widget de um site que utiliza a Parlyo, o widget indica logo na abertura da sessão de voz que a conversa de voz é gravada (transcrição e áudio) para o acompanhamento pela empresa.
O que é conservado: a transcrição da conversa (palavras do visitante e respostas da IA) e uma gravação áudio da sessão (voz do visitante e voz da IA misturadas, formato WebM/Opus ou MP4/AAC, consoante o navegador), com a data e hora. São armazenadas nos servidores da Parlyo na União Europeia e só são acessíveis ao cliente em causa, a partir do seu painel de controlo autenticado, e ao operador da Parlyo: nunca são expostas publicamente.
Durante quanto tempo: a gravação áudio é apagada automaticamente ao fim de 30 dias, pela purga diária, como o áudio das chamadas; a transcrição é conservada durante 12 meses contínuos, como as restantes conversas. O cliente também pode apagar uma conversa, e a respetiva gravação, a partir do seu painel de controlo.
Com que base jurídica: o interesse legítimo do cliente que explora o site (acompanhar o pedido, guardar registo da troca). Pode opor-se: não inicie a voz, ou interrompa-a a qualquer momento e continue por escrito no chat, que não conserva nenhum áudio. Desligar o microfone ou pôr a voz em pausa suspende a gravação da sua voz; interrompê-la termina a gravação, e o que foi dito antes fica conservado, salvo pedido de apagamento (ver abaixo).
Os seus direitos: para obter o apagamento de uma transcrição ou de uma gravação já realizada, dirija-se ao site em causa ou escreva para contact@parlyo.io indicando o site e a data e hora aproximadas da sessão.
Nos sites da própria Parlyo (parlyo.io, Darija Live): as conversas de voz com o consultor de demonstração, incluindo o teste personalizado, são conservadas da mesma forma (áudio 30 dias, transcrição 12 meses contínuos), mas por conta da Parlyo, que é então o responsável pelo tratamento, para responder ao pedido do visitante e melhorar a qualidade do serviço, com base no seu interesse legítimo. Para se opor ou obter o apagamento, escreva para contact@parlyo.io.
4. Cookies e armazenamento local
O site não utiliza nenhum cookie publicitário nem rastreador de terceiros. Utilizamos unicamente:
- um cookie de sessão estritamente necessário para a área de cliente (dashboard);
- o armazenamento local do navegador para preferências funcionais (língua escolhida, visita guiada já vista, preferência mensal/anual);
- um identificador local aleatório anti-abuso (widget), pseudónimo e não cruzado com a sua identidade, que serve unicamente para limitar a utilização de voz de demonstração por visitante;
- o código de uma ligação de recomendação (8 caracteres), guardado durante 60 dias no máximo para ser transmitido aquando da sua inscrição: a página de inscrição mostra-o e permite retirá-lo, e é apagado logo após a inscrição ou o início de sessão.
Sendo estes elementos estritamente funcionais, não necessitam de faixa de consentimento.
5. Onde são alojados os dados?
Os nossos servidores (aplicação, base de dados, conversas e gravações áudio, contactos) estão alojados na União Europeia (Alemanha).
6. Subcontratantes
| Subcontratante | Função | Localização |
|---|---|---|
| Alojador do servidor | Alojamento da aplicação e dos dados, incluindo transcrições e gravações áudio | União Europeia (Alemanha) |
| Google LLC — API Gemini (Google AI for Developers) | Geração das respostas de IA (texto e voz) e transcrição em tempo real da voz; para a voz no site, ligação direta navegador ↔ API (a gravação conservada fica armazenada nos servidores da Parlyo) | Estados Unidos — cláusulas contratuais-tipo; sem treino sobre os dados (API paga) |
| Cloudflare | Rede de distribuição, proteção do tráfego | Mundo — cláusulas contratuais-tipo |
| Stripe | Pagamento por cartão | UE/Estados Unidos — certificada PCI-DSS |
| Revolut | Pagamento (se ativado) | UE/Reino Unido |
| CMI | Pagamento por cartão em Marrocos (se ativado) | Marrocos |
| Google (Gmail SMTP) | Envio dos e-mails de notificação (contactos, resumo semanal) | UE/Estados Unidos |
| LiveKit, Inc. | Gateway de voz em tempo real e telefonia (SIP) | União Europeia — tratamento na região de Frankfurt |
| Zadarma / IP Telecom Bulgaria | Número francês e encaminhamento das chamadas recebidas | União Europeia |
| Tavily / Serper / DuckDuckGo | Pesquisa web, se o cliente ativar a ferramenta de pesquisa do seu agente — só a pergunta reformulada é transmitida, nunca o histórico | UE/Estados Unidos — cláusulas contratuais-tipo |
| Plausible Analytics | Medição de audiência do site, sem cookie nem dado pessoal | Auto-alojada pela Parlyo (UE) |
7. Durante quanto tempo conservamos os dados?
- Conta de cliente: durante a vigência da assinatura, sendo depois suprimida o mais tardar 30 dias após um pedido de encerramento.
- Conversas: 12 meses contínuos, ou suprimidas antes a pedido do cliente (supressão possível conversa a conversa a partir do dashboard).
- Conversas de voz no site: gravação áudio 30 dias, seguida de apagamento automático; transcrição 12 meses contínuos, como as restantes conversas.
- Contactos (leads): até à supressão pelo cliente a partir do seu painel de controlo, e o mais tardar 24 meses após a recolha.
- Avaliações de clientes: enquanto a avaliação estiver publicada; supressão imediata em caso de retirada do consentimento.
- Programa de recomendação: código e histórico durante a vigência da conta; quando esta é suprimida, a associação à outra conta é anonimizada (o registo de um prémio atribuído é conservado, sem identificador).
- Artigos de blog propostos: o texto e o nome de autor que propõe a partir do painel; uma proposta não publicada é eliminada com a sua conta; um artigo publicado permanece no blog, com o nome de autor escolhido, desvinculado da sua conta.
- Faturas: 10 anos (obrigação contabilística, art. L123-22 do Código Comercial francês) — são conservadas mesmo em caso de supressão da conta.
- Contadores de utilização: 24 meses (necessidade de faturação), IP sempre truncado.
8. Os seus direitos (RGPD)
Em conformidade com o RGPD, dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade sobre os seus dados. Utilize o formulário abaixo (aviso de receção imediato, resposta no prazo de 30 dias) ou escreva para contact@parlyo.io. Pode igualmente recorrer à CNIL (cnil.fr).
Clientes Parlyo: pode suprimir a sua conta e todos os seus dados diretamente a partir do seu painel de controlo (secção Conta → Suprimir a minha conta) — efeito imediato, sem pedido a formular. Só as faturas são conservadas 10 anos (obrigação contabilística).
9. Segurança
- Cifragem TLS de ponta a ponta (HTTPS em todo o lado).
- Palavras-passe com hash (PBKDF2), nenhuma chave secreta exposta do lado do navegador.
- Endereços IP truncados nos registos, nenhum conteúdo de conversa nos logs de acesso.
- Gravações áudio (chamadas e voz no site) disponibilizadas apenas através de um endereço autenticado, nunca expostas publicamente.
- Acesso aos dados limitado ao operador do serviço.
10. Compromisso
Os seus dados nunca são revendidos, alugados nem partilhados para fins publicitários. Servem unicamente para fazer funcionar o serviço que escolheu.
English summary
Parlyo is a SaaS AI advisor (chat + voice) for websites, operated from France. Our servers and databases are hosted in the European Union (Germany). To generate answers, conversation text (and, for voice on the site, the live audio) is processed by Google's Gemini API, which may involve processing outside the EU under Standard Contractual Clauses; per Google's paid-API terms, this data is not used to train models. We use no advertising cookies or third-party trackers — only a strictly necessary session cookie and functional localStorage. We process: customer accounts (email, hashed password), widget conversations (for voice on the site: a transcript and an audio recording of the session, announced in the widget when voice starts), voluntarily submitted leads, and usage counters with truncated IPs. Payment cards are handled entirely by Stripe/Revolut. Retention: conversations 12 months (including voice transcripts; voice audio recordings 30 days), leads until deleted by the customer, accounts up to 30 days after closure. You have full GDPR rights (access, rectification, erasure, portability, objection): contact contact@parlyo.io. Data is never sold or shared for advertising.