Política de Privacidade

Quem somos

O Opis App Hub é uma suite de inteligência estratégica operada como um negócio de empresário em nome individual sediado no Reino Unido. Para os fins do RGPD do Reino Unido, somos o responsável pelo tratamento dos dados pessoais descritos nesta política.

Para qualquer questão de privacidade, ou para exercer os direitos descritos abaixo, contacte support@opis-app-hub.com. Pretendemos responder em cinco dias úteis e somos obrigados a responder num mês.

O que recolhemos

Conta e autenticação. O seu endereço de e-mail e uma representação encriptada da sua palavra-passe, geridos pelo nosso fornecedor de autenticação. Nunca vemos a sua palavra-passe em formato legível.

Estado da assinatura. Seu nível de plano, status da assinatura, datas de início e conversão do período de avaliação, e um identificador que vincula sua conta ao seu registo de pagamento.

Conteúdo que cria. As entradas que submete, as análises e resultados gerados, fluxos de trabalho guardados, predefinições de marca, paletas de cores e ficheiros carregados. Este conteúdo pertence-lhe; armazenamo-lo para que possa aceder-lhe.

Suas chaves de provedor de IA. Se você fornecer sua própria chave de API, ela é criptografada antes de ser armazenada e descriptografada apenas no momento em que é necessária para executar sua solicitação. Mantemos um registo de acesso que grava quando uma chave foi usada, para que o uso inesperado seja detetável.

Registos de utilização. Um registo de análises executadas com a chave da plataforma, usado para impor limites de uso justo. Uma vez num plano pago, o seu trabalho é executado na sua própria chave, pelo que estes registos geralmente deixam de acumular.

Impressão digital do cartão de pagamento. Ao iniciar uma avaliação, o nosso fornecedor de pagamentos fornece-nos uma impressão digital unidirecional do cartão. Armazenamos essa impressão digital para evitar a utilização repetida do mesmo cartão em avaliações gratuitas. Não é o número do cartão, não pode ser revertida para um, e nunca recebemos ou armazenamos os seus dados completos do cartão.

Quando nos contacta

Se usar um formulário de contacto, recebemos o seu nome, o seu endereço de e-mail, a categoria que escolheu e o que quer que escreva. Se tiver sessão iniciada, também associamos o seu endereço de e-mail, se está num período de teste ou numa subscrição paga, e a sua definição de idioma, para que não tenhamos de lhe perguntar.

As mensagens são enviadas para a nossa caixa de e-mail de suporte e não são armazenadas na aplicação. Elas permanecem nessa caixa de e-mail, onde são guardadas pelo tempo necessário para tratar da sua questão e manter um registo do que foi acordado.

Você pode anexar capturas de ecrã a uma mensagem a partir da sua conta. As imagens são redimensionadas no seu navegador antes de serem enviadas, o que também remove dados incorporados como as etiquetas de localização que um telefone adiciona às fotografias — nós nunca as recebemos. Por favor, esteja ciente de que uma captura de ecrã pode mostrar informações sobre os seus próprios clientes, e anexe apenas o que você está disposto a nos mostrar.

Logótipos carregados são publicamente legíveis

Os logótipos de marca que carrega são armazenados num bucket de armazenamento público para que possam ser incorporados em relatórios e documentos partilhados. Qualquer pessoa com o URL do ficheiro pode ver a imagem, mesmo sem uma conta Opis.

Os URLs não são listados ou indexados em nenhum lugar, mas deve tratar um logótipo carregado como publicamente acessível em vez de privado, e não deve carregar nada confidencial como um ativo de marca.

O que acontece quando executa uma análise

Quando executa uma aplicação, o texto que submete e as instruções que construímos são enviados para um fornecedor de IA para processamento, e as consultas de pesquisa podem ser enviadas para um fornecedor de pesquisa para recolher provas.

Num plano pago, isto acontece usando a sua própria chave API, sob o seu próprio acordo com esse fornecedor. A sua relação com eles é direta: os termos e a política de privacidade deles regem o que fazem com o conteúdo, e quaisquer encargos são faturados por eles a si. Não adicionamos uma margem a esse custo.

Não cole informações numa análise que não tenha permissão para partilhar com um fornecedor de IA terceirizado.

Porque nos é permitido processá-los

• Para executar o nosso contrato consigo — fornecendo o serviço, a sua conta e as análises que solicita.
• Para cumprir obrigações legais — retenção de registos financeiros pelos períodos exigidos pela lei fiscal do Reino Unido.
• Para os nossos interesses legítimos — manter o serviço seguro, prevenir o abuso repetido de testes gratuitos e diagnosticar falhas. Consideramos estes limitados e proporcionais, e pode opor-se a qualquer momento.

Quem mais processa os seus dados

Usamos um pequeno número de fornecedores estabelecidos. Cada um processa dados apenas para entregar a sua parte do serviço

• Supabase — base de dados, autenticação e armazenamento de ficheiros, alojado na UE.
• Vercel — alojamento de aplicações e entrega de conteúdo
• Stripe — processamento de pagamentos. O Stripe lida diretamente com os dados do cartão; nunca os recebemos.
• Google — os modelos de IA Gemini usados para gerar análises e conteúdo.
• Tavily — pesquisa web utilizada para recolher evidências para análises fundamentadas.
• Microsoft — a caixa de e-mail por trás do nosso endereço de suporte.
• Reenviar — entrega de e-mails de serviço, como o envio de um relatório para um destino que escolher.
• Sentry — monitoramento de erros. Quando um pagamento, um cancelamento ou uma exclusão de conta falha, o Sentry recebe o erro técnico e o identificador da conta em questão, para que possamos encontrar e corrigir o problema. Ele não recebe seu endereço de e-mail, suas análises ou sua chave de provedor de IA.
• Google Analytics e Google Ads — somente se você concordar com eles no banner de cookies. Eles recebem as páginas que você visita neste site, informações gerais de localização e dispositivo, e se sua visita seguiu um de nossos anúncios. Nunca recebem seu endereço de e-mail, seu identificador de conta ou qualquer coisa que você digite em um aplicativo. Se você recusar, nenhum é carregado e nenhum recebe nada

Alguns desses provedores estão sediados fora do Reino Unido, principalmente nos Estados Unidos. Onde os dados são transferidos internacionalmente, isso é feito sob as salvaguardas oferecidas por esses provedores, como cláusulas contratuais padrão. Não vendemos seus dados, nem os compartilhamos para publicidade.

Cookies e rastreamento

Dois tipos de cookies são estritamente necessários e estão sempre definidos: um cookie de sessão que o mantém com sessão iniciada e um cookie de preferência que memoriza o idioma de interface escolhido. Estes não podem ser desativados sem comprometer o serviço, por isso não é pedido consentimento para eles.

Além disso, usamos Google Analytics e Google Ads para entender quais páginas as pessoas consideram úteis e quais anúncios as trazem aqui — e somente se você concordar. Eles não são carregados, e seus cookies não são definidos, a menos que você clique no botão aceitar no banner de cookies. Fechar o banner, ignorá-lo ou continuar a navegar não conta como concordância

Se você recusar, nada sobre o site muda: todos os recursos funcionam exatamente da mesma forma. Se você concordar, o Google Analytics nos informa quantas pessoas visitaram uma página e aproximadamente onde no mundo elas estavam, e o Google Ads é informado quando uma visita veio de um de nossos anúncios para que possamos saber qual publicidade vale a pena pagar. Nenhum é usado para identificá-lo, e não conectamos nenhum deles à sua conta

Pode mudar de ideias a qualquer momento limpando os dados deste site no seu navegador, o que remove a escolha armazenada e mostra o banner novamente. Retirar o consentimento deve ser tão fácil quanto dá-lo.

A sua resposta é armazenada no armazenamento local do seu navegador em vez de num cookie — definir um cookie para registar que alguém recusou cookies seria uma má forma de respeitar a recusa.

Não usamos pixels de publicidade nem gravação de sessão. Uma versão anterior desta página prometeu que os controlos de consentimento estariam em vigor antes de qualquer análise ser carregada, em vez de ativá-la silenciosamente e descrevê-la depois. Foi o que aconteceu.

Quanto tempo o guardamos

Os dados da conta e o conteúdo criado são mantidos enquanto a sua conta estiver aberta, para que o seu trabalho guardado permaneça disponível.

Os registos de pagamentos e faturas são mantidos por seis anos após o fim do ano fiscal relevante, porque a lei do Reino Unido o exige.

As impressões digitais de cartões usadas para prevenção de abuso de avaliação são mantidas enquanto esse controlo for necessário.

Dois registos técnicos são mantidos por doze meses e depois eliminados automaticamente: um registo de qual aplicação cada conta executou e quando, usado para quotas e questões de faturação, e um registo de quando uma credencial de fornecedor de IA armazenada foi lida, mantido para que qualquer acesso inesperado possa ser investigado. Nenhum contém o conteúdo do seu trabalho.

A eliminar a sua conta

Você pode eliminar sua conta a partir das Definições. Como a eliminação é imediata e irreversível, estar autenticado não é suficiente: enviamos um link de confirmação para o endereço da conta, e nada é eliminado até que você abra esse link e pressione o botão na página. O link é válido por uma hora e pode ser usado uma vez.

A confirmação elimina a sua conta e tudo o que nela está guardado de imediato, cancela qualquer subscrição ativa para que não lhe seja cobrado novamente, e remove quaisquer ficheiros que tenha carregado. Se preferir que o façamos por si, envie um e-mail para support@opis-app-hub.com a partir do endereço da sua conta e nós fá-lo-emos e confirmaremos quando estiver concluído. Não precisa de dar uma razão.

Os registos financeiros que somos legalmente obrigados a reter são a exceção, e informá-lo-emos do que foi mantido e porquê.

A impressão digital unidirecional do cartão descrita acima também é mantida após a exclusão, por si só e já não ligada a si ou a qualquer conta. Sem isso, a exclusão de uma conta funcionaria como uma forma de obter um segundo período de avaliação gratuita.

Seus direitos

Ao abrigo do GDPR do Reino Unido, tem o direito de solicitar uma cópia dos seus dados, de ter dados imprecisos corrigidos, de ter os seus dados apagados, de restringir ou opor-se à forma como os usamos, e de os receber num formato portátil. Nunca será cobrado ou penalizado por exercer estes direitos.

Envie um e-mail para support@opis-app-hub.com para qualquer um destes pedidos. Se não estiver satisfeito com o tratamento dos seus dados, pode reclamar ao Gabinete do Comissário de Informação em ico.org.uk. Preferimos que nos informe primeiro para que possamos corrigir.

Como o protegemos

O tráfego é encriptado em trânsito. O acesso à base de dados é restrito por conta ao nível da base de dados, para que uma conta não possa ler as linhas de outra. As chaves de fornecedores de IA são encriptadas em repouso com um esquema versionado que permite a rotação da chave de encriptação sem expor credenciais armazenadas.

Nenhum sistema é perfeitamente seguro. Se ocorrer uma violação que afete os seus dados pessoais, notificaremos o Information Commissioner’s Office no prazo de 72 horas, quando exigido, e informá-lo-emos diretamente quando houver um alto risco para si.

Alterações a esta política

Se mudarmos a forma como tratamos os seus dados, atualizaremos esta página e alteraremos a data no topo. Se uma alteração o afetar materialmente — nova tecnologia de rastreamento, uma nova categoria de dados ou um novo propósito — iremos informá-lo em vez de depender que o note.