1. Quem trata os teus dados
Esta política explica que dados pessoais o Chafer recolhe, para que servem e quais os teus direitos. Para qualquer questão relacionada com privacidade, contacta suporte@chafer.pt.
2. Dados que recolhemos
- Dados de conta: nome, apelido e email, geridos através do nosso fornecedor de autenticação (Clerk).
- Dados de email (só se ligares uma conta Gmail e/ou Outlook): metadados e conteúdo das mensagens sincronizadas (remetente, assunto, pré-visualização e corpo do email), necessários para mostrar a tua inbox e gerar as classificações de IA.
- Análises geradas por IA: categoria, prioridade, resumo e ação sugerida calculados automaticamente a partir das tuas mensagens.
- Dados de calendário: eventos, participantes e lembretes que crias na aplicação.
- Registo de aceitação de termos: versão dos termos aceite, data e endereço IP, guardados como prova de consentimento.
3. Para que usamos os teus dados
Usamos os dados acima exclusivamente para fornecer e melhorar as funcionalidades do Chafer que pediste: mostrar e organizar a tua inbox, gerar classificações e resumos por IA, e gerir o teu calendário e lembretes. Não vendemos os teus dados nem os usamos para publicidade. A base legal para este tratamento é a execução do contrato de prestação de serviço que aceitas ao criar conta (necessidade de tratar os teus dados para te dar acesso às funcionalidades pedidas), e, no caso da ligação a contas de email de terceiros (Gmail/Outlook), também o teu consentimento explícito dado através da autorização OAuth.
4. Uso de dados da API do Google
O uso e a transferência, pelo Chafer, de informação recebida das APIs do Google cumprem a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Em concreto, os dados obtidos através da tua conta Gmail não são usados para fins publicitários, não são vendidos a terceiros, e só são acedidos por pessoas quando estritamente necessário para diagnosticar problemas técnicos que reportes, com o teu consentimento.
5. Com quem partilhamos dados
Recorremos aos seguintes prestadores de serviços para operar o Chafer:
- Clerk — autenticação e gestão de identidade;
- Google (Gmail API e Google Calendar API) — sincronização de mensagens e eventos, apenas com a tua autorização explícita;
- Microsoft (Outlook/Microsoft Graph) — sincronização de mensagens, se ligares uma conta Outlook, apenas com a tua autorização explícita;
- Groq — processamento das mensagens por modelo de IA para classificação, resumo e o assistente de chat; a infraestrutura usada pode mudar à medida que o serviço evolui, mantendo sempre o compromisso de não usar o teu conteúdo para publicidade ou para treinar modelos de terceiros sem o teu consentimento;
- Supabase — alojamento da base de dados;
- Render — alojamento do servidor (backend);
- Vercel — alojamento da aplicação web (frontend);
- OVH — registo do domínio chafer.pt e infraestrutura de email do domínio.
Não partilhamos os teus dados pessoais com terceiros para fins de marketing ou venda de dados.
6. Retenção e eliminação
Mantemos os teus dados enquanto a tua conta estiver ativa. Podes desligar uma conta de email a qualquer momento em Definições, o que interrompe a sincronização (as mensagens já guardadas permanecem até pedires a sua eliminação). Podes apagar permanentemente a tua conta e todos os dados associados (contas de email ligadas, mensagens, eventos e lembretes) a qualquer momento em Definições → Apagar conta, ou pedindo-o a suporte@chafer.pt. Esta ação é imediata e irreversível.
7. Segurança
Adotamos medidas técnicas e organizativas razoáveis para proteger os teus dados, incluindo o uso de ligações cifradas (HTTPS) entre a aplicação e os nossos servidores. Nenhum sistema é totalmente seguro; estamos em constante melhoria destas medidas à medida que o serviço amadurece.
8. Os teus direitos (RGPD)
Se estiveres na União Europeia, tens direito a aceder, retificar, apagar, limitar o tratamento, opor-te ao tratamento e à portabilidade dos teus dados pessoais. Podes exercer estes direitos contactando suporte@chafer.pt, e tens ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).
9. Cookies e sessão
Usamos cookies estritamente necessários, geridos pelo Clerk, para manter a tua sessão autenticada. Não usamos cookies de publicidade ou de terceiros para rastreamento.
10. Alterações a esta política
Podemos atualizar esta Política de Privacidade à medida que o serviço evolui. Alterações materiais serão comunicadas e poderá ser-te pedido que voltes a aceitar a nova versão.