Política de privacidade

Quanto aos dados dos nossos clientes (conta, faturação, utilização do painel), a Tinos é a responsável pelo tratamento.

Quanto aos dados recolhidos durante as chamadas recebidas no número de um cliente (gravações, transcrições, dados de contacto das pessoas que ligam), o cliente é o responsável pelo tratamento e a Tinos atua na qualidade de subcontratante, em conformidade com o artigo 28.º do RGPD. A Tinos só trata esses dados mediante instrução do cliente e para lhe prestar o Serviço.

A Tinos pode ser contactada através da nossa página de contacto.

2.1. Dados do cliente fornecidos diretamente

• Dados de registo: endereço de email, conta de autenticação
• Dados de perfil: nome da entidade, setor de atividade, número(s) configurado(s)
• Configuração do agente: guião, regras de qualificação, horários, regras de encaminhamento
• Dados de pagamento: geridos pela Stripe (não armazenamos os seus dados bancários)
• Comunicações: pedidos de apoio, mensagens através do formulário de contacto

2.2. Dados recolhidos automaticamente

• Dados de utilização do painel: páginas visitadas, funcionalidades utilizadas
• Dados técnicos: endereço IP, tipo de navegador, sistema operativo
• Dados de utilização do Serviço: número de chamadas, duração, minutos consumidos

2.3. Dados recolhidos durante as chamadas

Quando uma chamada é atendida pelo agente de voz, o Serviço pode tratar, por conta do cliente:

• A gravação áudio da chamada e a respetiva transcrição em texto
• O número de quem liga e os dados de contacto que comunica (nome, telefone, email, morada)
• O objeto do pedido, a urgência, o horário da marcação e o resumo da chamada

Estes dados podem, consoante o setor do cliente e o conteúdo da conversa, conter informações sensíveis na aceção do RGPD. O cliente é responsável pela licitude da recolha e pela informação das pessoas que ligam. O agente anuncia, logo no início da conversa, que se trata de uma inteligência artificial.

3.1. Prestação do serviço

• Criar e gerir a sua conta e a configuração do seu agente
• Receber, qualificar e encaminhar as chamadas, efetuar as marcações
• Notificá-lo (SMS, email) e disponibilizar as transcrições e os resumos
• Registar o pedido, o contacto ou o horário na sua ferramenta de gestão (se a integração estiver ativada)
• Gerir a sua subscrição e os seus pagamentos, prestar apoio

3.2. Melhoria do serviço

• Analisar a utilização e a qualidade do Serviço de forma agregada
• Corrigir erros e melhorar a qualidade dos agentes de voz

Os conteúdos das chamadas não são utilizados para treinar modelos de IA de terceiros para fins próprios desses fornecedores.

3.3. Segurança e conformidade

• Detetar e prevenir fraudes e abusos
• Cumprir as nossas obrigações legais e conservar as provas de uma marcação

3.4. Publicidade

Nenhuma publicidade na Tinos. Os seus dados nunca são vendidos a terceiros.

• Contrato: para executar os nossos Termos de Utilização e prestar o Serviço
• Consentimento: para os tratamentos que exigem o seu acordo explícito
• Interesse legítimo: para melhorar o Serviço e garantir a segurança
• Obrigação legal: para cumprir a legislação aplicável

Quanto aos dados das pessoas que ligam, o fundamento jurídico cabe ao cliente, responsável pelo tratamento, que deve assegurar a informação e, se for o caso, a recolha do consentimento das pessoas.

Os seus dados nunca são vendidos. Podem ser partilhados com:

5.1. Subcontratantes técnicos

• Supabase (alojamento, base de dados e transcrições, região União Europeia)
• Twilio (telefonia e encaminhamento das chamadas)
• Retell (orquestração do agente de voz)
• Deepgram (reconhecimento de voz / transcrição)
• OpenAI (modelo de linguagem do agente)
• Cartesia (síntese de voz)
• Stripe (processamento dos pagamentos)
• Vercel (alojamento do painel)
• Railway (alojamento do agente de voz)
• Resend (envio de emails)

5.2. Transferências fora da União Europeia

Alguns dos nossos subcontratantes podem tratar dados em servidores situados fora da União Europeia (nomeadamente nos Estados Unidos). Estas transferências são regidas pelas Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia, garantindo um nível de proteção adequado. A base de dados e as transcrições das chamadas estão alojadas na região União Europeia.

5.3. Autoridades e terceiros legítimos

• Forças da ordem mediante pedido legal
• Tribunais no âmbito de processos judiciais

5.4. Alteração dos subcontratantes

A Tinos reserva-se o direito de acrescentar, substituir ou suprimir um subcontratante a qualquer momento por razões técnicas, económicas ou de segurança. Qualquer alteração substancial será notificada por email ou através do painel com um pré-aviso razoável, permitindo aos clientes que a tal se oponham rescindir sem custos antes da entrada em vigor da alteração.

• Dados de conta: até à eliminação da conta + 3 anos para as obrigações legais
• Dados de pagamento: 10 anos em conformidade com as obrigações contabilísticas
• Gravações e transcrições das chamadas: conservadas durante o período definido com o cliente, por defeito o tempo necessário ao acompanhamento do pedido, sendo depois eliminadas ou anonimizadas
• Dados de utilização agregados: 2 anos no máximo
• Registos técnicos: 13 meses no máximo
• Dados de apoio: 3 anos após a resolução

Em conformidade com o RGPD, dispõe dos seguintes direitos:

• Direito de acesso: obter uma cópia dos seus dados pessoais
• Direito de retificação: corrigir dados inexatos ou incompletos
• Direito ao apagamento: eliminar os seus dados em determinadas condições
• Direito à limitação: restringir o tratamento dos seus dados
• Direito à portabilidade: recuperar os seus dados num formato estruturado
• Direito de oposição: opor-se ao tratamento por motivos legítimos
• Direito de retirada do consentimento: retirar o seu consentimento a qualquer momento

Para exercer estes direitos, contacte-nos através da nossa página de contacto. Se o seu pedido disser respeito a uma chamada recebida por um dos nossos clientes, será, se for o caso, transmitido ao cliente responsável pelo tratamento.

Implementamos medidas técnicas e organizativas adequadas:

• Cifragem: dados cifrados em trânsito (TLS) e em repouso
• Controlo de acesso: autenticação forte, princípio do menor privilégio
• Palavras-passe: com hash e salt, nunca armazenadas em claro
• Pagamentos: geridos integralmente pela Stripe (certificada PCI DSS)
• Alojamento das transcrições na região União Europeia

O painel Tinos pode utilizar cookies estritamente necessários ao funcionamento do Serviço (sessão, autenticação). Nenhum cookie publicitário ou de rastreio é colocado sem o seu consentimento.

Quando elimina a sua conta:

• Os seus dados pessoais são eliminados dos nossos servidores
• As gravações e transcrições associadas são eliminadas ou anonimizadas
• O agente de voz deixa de atender as suas chamadas
• Determinados dados contabilísticos podem ser conservados em conformidade com as obrigações legais

Uma vez que a Tinos atua como subcontratante quanto aos dados das pessoas que ligam, está disponível, mediante simples pedido através da nossa página de contacto, um Acordo de Tratamento de Dados (DPA) que especifica as modalidades do tratamento, os subcontratantes ulteriores e as medidas de segurança. É particularmente recomendado aos clientes com obrigações RGPD reforçadas (saúde, setor público, grandes contas).

Para qualquer questão sobre esta Política ou para exercer os seus direitos: nossa página de contacto.