Esta politica descreve como o S.C.A.L.A. AI OS ("nos") recolhe, utiliza e protege os seus dados pessoais.
O responsavel pelo tratamento e Alessandro Binda, Milao, Italia. Contacto: [email protected].
Recolhemos: informacao de conta (nome, email), dados de utilizacao, dados de faturacao (processados pelo Stripe), e dados de conversas SARA WhatsApp (armazenados encriptados).
Tratamos dados para: fornecer a plataforma, melhorar servicos, enviar emails transacionais e cumprir obrigacoes legais. NAO vendemos os seus dados.
O tratamento baseia-se em: execucao contratual (Art. 6(1)(b) GDPR), interesse legitimo (Art. 6(1)(f)), e consentimento (Art. 6(1)(a)).
Todos os dados sao armazenados na UE (Hetzner, Alemanha). Os backups das bases de dados são cifrados (AES-256) antes de sair dos nossos servidores; a chave não é guardada junto das cópias externas.
As funcoes AI usam fornecedores conformes com a UE. Os seus dados nunca sao usados para treinar modelos AI de terceiros.
Partilhamos dados apenas com: Stripe (pagamentos), AWS SES (email), e fornecedores AI sob acordos de processamento. Os dados de conta e da plataforma nunca sao partilhados para fins publicitarios (Google AdSense neste site: ver Cookies e estatísticas).
Os seguintes sub-processadores estao envolvidos no tratamento de dados em nosso nome, cada um sob um Acordo de Tratamento de Dados (DPA): Twilio Inc. (EUA) — servicos VoIP e SMS, com DPA e Clausulas Contratuais Tipo (SCC) nos termos do Art. 46 GDPR; Amazon Web Services EMEA SARL (regiao EU-North-1) — envio de email via SES; Meta Platforms Ireland Ltd. — WhatsApp Business Platform (Cloud API), apenas para ligacoes pelo canal oficial da Meta; nas ligacoes atraves do bridge WAHA (incluindo SOLO SARA) as mensagens sao tratadas pelo nosso proprio servidor WAHA, alojado na Hetzner Online GmbH (Alemanha, UE), e circulam na rede do WhatsApp; Groq Inc. (EUA) — inferencia AI, com DPA e SCC; Mistral AI (Franca, UE) — inferencia AI. Todos os sub-processadores fora da UE operam com garantias adequadas conforme o Capitulo V do GDPR.
Quando analisa um site, guardamos o seu endereço, o título da página, as ferramentas detetadas e a estimativa de custos, para que possa abrir e partilhar o resultado. Eliminamo-los automaticamente 90 dias após a análise; a ligação partilhada deixa de funcionar nessa altura. Não guardamos o seu endereço IP: fica em memória até uma hora, apenas para limitar abusos. Quando são pedidas as pontuações de velocidade, o endereço da página é enviado ao Google PageSpeed Insights (Google). A Cloudflare vê o seu endereço IP ao entregar a página. Base jurídica: interesse legítimo (art. 6.º, n.º 1, al. f RGPD) em prestar a verificação que pediu e em manter o serviço seguro. Para eliminar um resultado mais cedo, escreva para [email protected].
Sob o GDPR tem direito a: acesso, retificacao, apagamento, limitacao, portabilidade e oposicao. Contacte [email protected].
Os dados sao conservados durante a subscricao mais 30 dias. Pode solicitar eliminacao a qualquer momento.
Podemos atualizar esta politica. Alteracoes materiais serao comunicadas por email.
Ultima atualizacao: Outubro 2026