POLÍTICA DE PRIVACIDADE

1. Responsável pelo tratamento

A plataforma aichat.md é operada pela MEGA PROMOTING S.R.L., sociedade registada na República da Moldávia, IDNO 1019600021765, com sede na localidade de Dănceni, distrito de Ialoveni, MD-6814, República da Moldávia. O nosso contacto para a proteção de dados é dpo@megapromoting.com.

2. Enquadramento jurídico

Tratamos dados pessoais em conformidade com a Lei n.º 195/2024 relativa à proteção de dados pessoais da República da Moldávia (em vigor desde 23 de agosto de 2026, que substitui a Lei 133/2011) e, relativamente às pessoas que se encontram na União Europeia, com o Regulamento (UE) 2016/679 (RGPD).

3. Dados que recolhemos

Dados de identificação e de contacto: nome, endereço de e-mail, número de telefone, nome da empresa.
Dados da conta: credenciais, definições, plano de subscrição.
Dados de utilização e técnicos: endereço IP, identificadores de cookies, registos de acesso, tipo de dispositivo e de navegador.
Conteúdo das conversas: mensagens que envia aos nossos agentes ou através dos formulários de contacto.
Dados de pagamento: tratados exclusivamente por fornecedores terceiros (por ex., Stripe); não armazenamos os dados completos dos cartões nos nossos servidores.

3.1. Dados e permissões para Facebook, Instagram e WhatsApp

Para os canais Meta ligados, a plataforma trata identificadores de contas e destinatários, mensagens e comentários, tokens de acesso e estados de envio. O conteúdo e as instruções do agente são usados para respostas de IA através do fornecedor configurado. As permissões solicitadas dependem da integração e das funções ativadas:

Facebook: pages_show_list, pages_messaging, pages_manage_metadata, business_management, pages_manage_engagement, pages_read_engagement, pages_read_user_content.
Instagram Login: instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments, instagram_business_content_publish, instagram_business_manage_insights.
WhatsApp: whatsapp_business_management, whatsapp_business_messaging.

4. Finalidades e fundamento jurídico (art. 5.º–6.º)

Prestação e funcionamento do serviço (criação da conta, funcionamento dos agentes) — fundamento: execução de um contrato.
Comunicações de marketing, cookies analíticos e de marketing — fundamento: o seu consentimento (que pode ser retirado a qualquer momento).
Segurança da plataforma, prevenção de fraude e de abusos — fundamento: interesse legítimo.
Cumprimento de obrigações fiscais, contabilísticas e legais — fundamento: obrigação jurídica.

5. Cookies e tecnologias semelhantes

Utilizamos cookies estritamente necessários sem consentimento e, apenas com o seu consentimento explícito dado através do banner de cookies, cookies analíticos e de marketing. Os detalhes completos e os controlos de preferências encontram-se na nossa Política de Cookies e no botão "Definições de cookies" no rodapé do site.

6. Destinatários e subcontratantes (subcontratantes ulteriores)

Para o funcionamento da plataforma recorremos a fornecedores terceiros que tratam dados por nossa conta ao abrigo de acordos de tratamento de dados (DPA):

Meta (conjunto de dados do Meta Pixel 773901447497151) — atribuição de conversões e publicidade, apenas com consentimento. O Google Analytics e o Google Ads estão previstos, mas atualmente desativados; o Meta Pixel está limitado às páginas públicas de marketing e não recebe dados do painel privado nem de autenticação (EUA).
OpenAI, Anthropic — modelos de IA que geram as respostas dos agentes (EUA).
Microsoft (Azure, Microsoft 365) — alojamento da plataforma e da base de dados (Polónia, UE), cópias de segurança (Suécia, UE), modelos de IA via Azure OpenAI e envio de e-mails (UE/EUA).
OVH — armazenamento dos ficheiros enviados, como imagens e documentos (Varsóvia, Polónia, UE).
Stripe — processamento de pagamentos.
InfoBip — envio de mensagens SMS e, como alternativa de reserva, de e-mails.

7. Transferências internacionais de dados

Alguns subcontratantes ulteriores (Google, OpenAI, Anthropic) estão localizados nos Estados Unidos. Estas transferências baseiam-se em garantias adequadas — Cláusulas Contratuais-Tipo (CCT) e/ou certificação no âmbito do EU-US Data Privacy Framework. As transferências dentro da UE/EEE não exigem autorização adicional.

8. Inteligência artificial, definição de perfis e decisões automatizadas

A aichat.md é um produto baseado em IA: quando interage com um agente, está a comunicar com um sistema de IA e não com uma pessoa (transparência nos termos do art. 50.º do Regulamento da UE sobre a IA). Os agentes podem analisar o conteúdo das mensagens para formular respostas, mas não tomamos decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre si exclusivamente por meios automatizados, sem possibilidade de intervenção humana.

9. Prazo de conservação (limitação da conservação, art. 5.º)

Conservamos os dados apenas durante o tempo necessário para a finalidade para a qual foram recolhidos:

Dados da conta: durante a relação contratual + prazos legais de prescrição.
Documentos de faturação: de acordo com a legislação contabilística e fiscal da Moldávia.
Mensagens do formulário de contacto: até à resolução do pedido e, posteriormente, até 12 meses.
Provas do consentimento: durante o tratamento, acrescido do prazo de prescrição aplicável.
Cookies: de acordo com a duração de cada cookie (analíticos/marketing — até 24 meses).
Registos técnicos: usados apenas para segurança e resolução de problemas. Os registos do servidor web são apagados automaticamente após 14 dias e os da aplicação após 30 dias; para os demais registos técnicos o prazo máximo ainda está sendo definido.

10. Os seus direitos (Lei 195/2024)

Tem o direito de: acesso; retificação; apagamento ("direito a ser esquecido"); limitação do tratamento; portabilidade dos dados; oposição ao tratamento (incluindo para fins de marketing); retirar o consentimento a qualquer momento (sem prejuízo do tratamento anterior); e não ficar sujeito a uma decisão tomada exclusivamente com base no tratamento automatizado. Respondemos no prazo de um mês (prorrogável até 2 meses para pedidos complexos, mediante notificação). O exercício dos seus direitos é gratuito. Contacto: dpo@megapromoting.com.

11. Direito de apresentar reclamação

Se considerar que o tratamento dos seus dados viola a lei, tem o direito de apresentar reclamação junto da autoridade de controlo: o Centro Nacional de Proteção de Dados Pessoais (CNPDCP), www.datepersonale.md, e-mail centru@datepersonale.md, tel. +373 22 820-801, Chișinău, República da Moldávia.

12. Segurança dos dados

Aplicamos medidas técnicas e organizativas adequadas para proteger os dados (cifragem em trânsito, controlo de acesso, registo de atividade). Em caso de violação de segurança que represente um risco para os direitos das pessoas, notificamos o CNPDCP no prazo de 72 horas e, quando o risco for elevado, as pessoas afetadas.

13. Alterações a esta política

Podemos atualizar esta política. A versão em vigor, com a respetiva data de atualização, está sempre publicada nesta página. As alterações significativas serão anunciadas na plataforma.

14. Contacto

Proteção de dados: dpo@megapromoting.com. Apoio geral: support@aichat.md. Responsável pelo tratamento: MEGA PROMOTING S.R.L., localidade de Dănceni, distrito de Ialoveni, MD-6814, República da Moldávia.