1. Responsável e contacto
A Call0 Inc., 447 Broadway, 2nd Floor Suite #3389, New York, NY 10013, USA, é responsável quando determina finalidades e meios do tratamento. Contacto de privacidade: support@call0.ai.
2. Dados recolhidos
Tratamos apenas os dados necessários para operar, proteger, faturar e melhorar o serviço.
- Conta e organização: nome, e-mail, empresa, função, preferências e dados de acesso.
- Utilização e técnica: IP, dispositivo, navegador, registos de segurança, eventos, erros e desempenho.
- Pagamentos e faturação: a Stripe trata os dados completos do cartão; a Call0 guarda referências, estados e faturas.
- Chamadas e canais: números, metadados, áudio quando ativado, transcrições, resumos, mensagens, marcações e resultados de ferramentas.
- Conteúdo do cliente: sites analisados, conhecimento, instruções, vozes, integrações e memória do cliente.
3. Finalidades e fundamentos jurídicos
Os dados exigidos para início de sessão, faturação ou uma função solicitada são necessários para prestar esse serviço. Sem eles, essa função não está disponível. Dados e consentimentos opcionais não condicionam as restantes funções.
- Conta, chamadas, integrações, faturação e apoio: execução do contrato e tratamento de pedidos (art. 6.1.b RGPD).
- Segurança, fiabilidade e prevenção de abuso: interesse legítimo num serviço seguro e funcional (art. 6.1.f).
- Documentos fiscais e outros tratamentos obrigatórios: cumprimento de obrigações legais (art. 6.1.c).
- Gravações opcionais e publicidade baseada no consentimento: apenas com consentimento separado, revogável para o futuro (art. 6.1.a).
4. Voz e inteligência artificial
No início de cada chamada recebida ou efetuada, a pessoa é informada de que fala com uma IA e para que finalidade. O áudio só é gravado se a função estiver ativa, a pessoa tiver sido informada e o consentimento exigido tiver sido obtido. Continuar a chamada não equivale a consentir.
Tratamos a voz e o conteúdo para compreender pedidos, responder e realizar tarefas solicitadas, como marcar encontros. Podem ser produzidas transcrições, resumos e análises das necessidades e da conversa. Na configuração também tratamos textos, sites e imagens selecionadas que forneces.
Os resultados da IA podem conter erros. Os clientes empresariais definem a finalidade e verificam resultados importantes. São responsáveis pela utilização lícita dos dados dos seus interlocutores; a Call0 trata-os por sua conta. Aplicam-se os prazos de conservação abaixo.
5. Fornecedores e destinatários
A tabela indica os locais de tratamento. O apoio e outros fornecedores podem também operar noutros países.
| Fornecedor | Finalidade | Locais de tratamento |
|---|---|---|
| Supabase Inc. | Base de dados e início de sessão | Irlanda |
| Stripe Inc. | Pagamentos | Mundial, consoante o pagamento |
| Twilio Inc. | Telefonia e SMS | EUA e redes mundiais |
| OpenAI OpCo, LLC | Compreensão de voz e conteúdo, além da geração de voz por IA, respostas e análise de conversas | Mundial; não limitado à UE |
| Composio Inc. | Ligação de e-mail, calendários e serviços escolhidos | Consoante o serviço ligado |
| Google LLC | Início de sessão Google e serviços Google escolhidos | Mundial, consoante o serviço escolhido |
| Vercel Inc. | Alojamento web e pré-visualização dos sites fornecidos | EUA; pré-visualizações em França; distribuição mundial |
| Railway Corporation | Alojamento de telefonia e comunicações | EUA e Países Baixos; redes mundiais |
Não vendemos dados pessoais. Podemos divulgá-los quando exigido por lei, para proteger direitos e segurança ou numa operação societária com salvaguardas adequadas.
6. Conservação e eliminação
- Transcrições e gravações são conservadas conforme a configuração da conta, necessidades operacionais e obrigações legais.
- Memória do cliente: enquanto a conta estiver ativa.
- Após pedido válido ou encerramento, os dados são eliminados pelo processo aplicável, salvo conservação legal.
- Registos de pagamento e faturação: normalmente 7 anos.
8. Segurança
Protegemos os dados com permissões de acesso, cifragem, cópias de segurança e controlos adequados aos dados e riscos.
9. Direitos RGPD e CCPA
Quando aplicável, pode pedir acesso, retificação, eliminação, limitação, portabilidade ou oposição, retirar consentimento e reclamar a uma autoridade. Residentes da Califórnia podem pedir conhecimento, correção ou eliminação sem discriminação. A Call0 não vende nem partilha informação pessoal para publicidade comportamental entre contextos.
Envia o pedido para support@call0.ai. Podemos verificar a identidade ou encaminhá-lo ao cliente responsável. Respondemos normalmente num mês para pedidos RGPD e em 45 dias para pedidos da Califórnia. Informamos sobre prorrogações legais dentro do prazo aplicável.
10. SMS e consentimento
Números obtidos com consentimento SMS são usados para o serviço e apoio pedidos, nunca vendidos nem usados para marketing de terceiros. O consentimento não condiciona a compra. A frequência varia, podem existir tarifas do operador, STOP cancela e HELP presta ajuda. A Twilio transporta as mensagens como fornecedor.
11. Transferências internacionais
Os dados podem ser transferidos para os EUA e países fora do EEE. Utilizamos uma decisão de adequação aplicável ou cláusulas contratuais-tipo da UE acordadas, com garantias adicionais quando necessárias. Não há transferência sem as garantias exigidas. Podes pedir uma cópia pela página de contacto.
12. Menores
O serviço não se destina a menores de 18 anos. Não recolhemos conscientemente os seus dados; qualquer caso deve ser comunicado para eliminação.
13. Alterações e contacto
Podemos atualizar esta política e publicaremos a versão vigente com a data. Questões ou pedidos: support@call0.ai ou a morada da Call0 Inc. acima.
Gravação facultativa de sessões
Cookies e armazenamento necessários permitem o acesso, a segurança e as preferências. A gravação mascarada do painel é facultativa e permanece desligada sem consentimento separado.
Para diagnosticar erros, a Call0 Inc. regista a interface e algumas definições não sensíveis, cliques, movimentos do rato, deslocamentos, mudanças de página, tempos de carregamento e erros técnicos. Os dados são associados à conta e empresa e incluem o tipo de navegador e dispositivo. Dados introduzidos, mensagens, conversas, conteúdos de conhecimento e credenciais permanecem mascarados. Não são gravados áudio, vídeo nem páginas de pagamento.
Podes recusar sem desvantagens. O consentimento é dado numa caixa separada, não pré-selecionada, e pode ser retirado a qualquer momento no menu da conta → “Privacy”. Confirmar os cookies não ativa a gravação. A retirada interrompe novas gravações e bloqueia as anteriores, sem afetar a licitude do tratamento anterior. Bases: art. 6.1.a RGPD e § 25.1 TDDDG para acesso ao dispositivo.
Apenas pessoal autorizado da Call0 acede para diagnóstico; os acessos são registados. A Call0 Inc. e a Vercel Inc. tratam os dados nos EUA; a Supabase Inc. armazena-os na Irlanda. Aplicam-se as garantias de transferências internacionais descritas acima.
As gravações ficam disponíveis até 30 dias, sendo depois bloqueadas e eliminadas automaticamente. O arquivo reduz o prazo de eliminação para três dias; prazos anteriores mantêm-se. Identificador de utilizador, decisão, data e versão do aviso são guardados separadamente como prova do consentimento. Aplicam-se os direitos e contactos desta política.
O consentimento vale até 180 dias. Os comprovativos ficam sujeitos a eliminação no máximo após um ano.
Pedidos de demonstração e produto
Ao ligar para uma demo, pedir uma chamada ou reunião, ou enviar uma consulta de produto, a Call0 Inc. associa o número transmitido e os dados voluntários ao pedido: nome, empresa, e-mail, breve necessidade profissional, origem, reunião e estado. Dar o nome é opcional. Não é feita gravação de áudio.
Para tratar o teu pedido de demo, analisamos a conversa com a OpenAI. Guardamos a transcrição completa de forma cifrada junto com os contactos, o setor e as necessidades profissionais que indiques, um breve resumo e sugestões de próximos passos relevantes. O acesso é limitado à equipa responsável. As sugestões apoiam a equipa, sem iniciar contactos automáticos nem decisões com efeitos jurídicos.
Tratamos o pedido e os passos solicitados pelo art. 6.1.b RGPD para medidas pré-contratuais pedidas e pelo art. 6.1.f para contactos profissionais e organização interna, no interesse de responder com fiabilidade. Acesso apenas ao pessoal responsável e fornecedores técnicos aqui descritos. Uma demo ou registo não é consentimento geral para publicidade. Aplicam-se as informações sobre destinatários, transferências e direitos de acesso, eliminação e oposição.
Desde o último novo evento de tratamento: 90 dias para pedidos telefónicos de demo abertos; 180 dias para outros pedidos, reuniões, propostas e oportunidades ganhas. Registos fechados como perdidos ou ignorados são eliminados após 30 dias, com limpeza diária. Documentos contratuais legalmente exigidos seguem separadamente os seus prazos.