Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento de dados neste sítio web, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD), é:

Relativity GmbH, Breite Straße 25, 13597 Berlim | Diretor-geral: Noel Lorenz | E-mail: info@relativitygmbh.de | Tribunal: Amtsgericht Berlin Charlottenburg | N.º registo: HRB 215011 B

2. Aspetos gerais do tratamento de dados

2.1. Recolhemos e utilizamos dados pessoais apenas na medida necessária para disponibilizar um sítio funcional.

2.2. A recolha e utilização de dados pessoais requer geralmente o consentimento do utilizador.

3. Base jurídica do tratamento

3.1. Art. 6.º, n.º 1, al. a) RGPD – Consentimento.

3.2. Art. 6.º, n.º 1, al. b) RGPD – Execução do contrato.

3.3. Art. 6.º, n.º 1, al. f) RGPD – Interesses legítimos.

4. Recolha de dados na visita ao sítio

4.1. Na utilização meramente informativa, recolhemos apenas os dados transmitidos pelo seu navegador:

• Endereço IP
• Data e hora do pedido
• Diferença de fuso horário em relação ao GMT
• Conteúdo do pedido (página específica)
• Estado de acesso/código de estado HTTP
• Volume de dados transferidos
• Sítio web de origem do pedido
• Navegador e sistema operativo
• Idioma e versão do navegador

4.2. Base jurídica: Art. 6.º(1)(f) RGPD.

5. Registo e conta de utilizador

5.1. O registo é necessário para utilizar os nossos serviços de transcrição. São recolhidos os seguintes dados:

• Endereço de e-mail
• Palavra-passe (armazenada cifrada)
• Data de registo
• Plano escolhido (gratuito/Premium/Premium Plus)

5.2. Base jurídica: Art. 6.º(1)(a) e (b) RGPD.

5a. Integração do calendário e bots de reunião (Premium Plus)

5a.1. Os utilizadores Premium Plus podem ligar o calendário para ativar a transcrição automática.

5a.2. São tratados os seguintes dados:

• Credenciais do calendário (token OAuth)
• Títulos e horários das reuniões
• URLs das reuniões (Zoom, Google Meet, Microsoft Teams)
• Endereços de e-mail dos participantes

5a.3. Utilizamos a Recall.ai (EUA) para a gravação de reuniões. As gravações são transmitidas cifradas e eliminadas após a transcrição.

5a.4. Base jurídica: Art. 6.º(1)(b) e (a) RGPD.

Importante: O utilizador deve obter o consentimento de todos os participantes antes de ativar o bot.

6. Tratamento de ficheiros de áudio

6.1. Para efetuar a transcrição, carrega ficheiros de áudio nos nossos servidores.

Importante: Os ficheiros de áudio carregados e as transcrições são eliminados automaticamente de imediato após o processamento.

6.3. Base jurídica: Art. 6.º(1)(a) e (b) RGPD.

6.4. O processamento ocorre exclusivamente em servidores na UE (Alemanha).

7. Processamento de pagamentos (utilizadores Premium)

7.1. Utilizamos o Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, EUA) para o processamento de pagamentos.

7.2. Os seguintes dados são transmitidos ao Stripe:

• Endereço de e-mail
• Informações de pagamento (cartão de crédito, conta bancária)
• Endereço de faturação (se fornecido)
• Montante e moeda

7.3. Política de privacidade do Stripe: https://stripe.com/privacy

7.4. Base jurídica: Art. 6.º(1)(b) RGPD.

8. Período de conservação

8.1. Armazenamos dados pessoais apenas pelo tempo necessário.

8.2. Períodos de conservação específicos:

• Dados da conta: Até à eliminação da conta
• Ficheiros de áudio: Eliminação automática imediatamente após a transcrição
• Transcrições: Até à eliminação manual
• Gravações de reuniões: Eliminação automática após a transcrição
• Credenciais do calendário: Até desligar o calendário
• Dados de pagamento: Conforme obrigações legais (geralmente 10 anos)
• Ficheiros de registo do servidor: Máximo 7 dias

9. Transferência de dados a terceiros

9.1. Os seus dados não são transferidos a terceiros em geral, exceto:

• Consentimento expresso ao abrigo do Art. 6.º(1)(a) RGPD
• Transferência necessária para a execução do contrato (ex. prestador de pagamentos)
• Obrigação legal de transferência

9.2. Utilizamos os seguintes prestadores de terceiros:

• Azure OpenAI (Microsoft): Azure OpenAI (Microsoft): Para funções de IA como resumos, chatbot e análises.
• Recall.ai: Recall.ai (EUA): Para gravação automática de reuniões Premium Plus. Dados cifrados, eliminados após transcrição.
• Vercel Blob Storage: Vercel Blob Storage: Armazenamento temporário de ficheiros de áudio (eliminação automática após processamento).

9.3. Todas as transferências de dados a terceiros são cifradas via HTTPS.

10. Os seus direitos enquanto titular dos dados

Tem os seguintes direitos:

• Direito de acesso (Art. 15.º RGPD): Informações sobre os seus dados tratados
• Direito de retificação (Art. 16.º RGPD): Correção de dados inexatos
• Direito ao apagamento (Art. 17.º RGPD): Eliminação dos seus dados pessoais
• Direito à limitação do tratamento (Art. 18.º RGPD)
• Direito à portabilidade dos dados (Art. 20.º RGPD)
• Direito de oposição (Art. 21.º RGPD)
• Retirada do consentimento (Art. 7.º(3) RGPD)
• Direito de reclamação (Art. 77.º RGPD)

11. Segurança de dados

11.1. Utilizamos encriptação SSL com o nível máximo suportado pelo seu navegador.

11.2. Adotamos medidas de segurança técnicas e organizativas adequadas.

11.3. As nossas medidas de segurança são continuamente melhoradas.

12. Cookies

12.1. O nosso sítio utiliza cookies — pequenos ficheiros de texto armazenados no seu dispositivo.

12.2. Utilizamos os seguintes tipos de cookies:

• Cookies tecnicamente necessários: Necessários para o funcionamento do sítio (ex. cookies de sessão)
• Cookies funcionais: Para funcionalidades avançadas e personalização (ex. preferências de idioma)

12.3. Pode configurar o seu navegador para permitir cookies apenas em casos específicos.

13. Alterações à política de privacidade

13.1. Reservamo-nos o direito de atualizar esta política de privacidade.

13.2. A nova política aplicar-se-á a partir da sua próxima visita.

14. Contacto para questões de proteção de dados

Para questões relacionadas com a proteção de dados, pode contactar-nos a qualquer momento:

E-mail: info@relativitygmbh.de | Endereço: Relativity GmbH, Breite Straße 25, 13597 Berlim