Quem trata seus dados

Controlador de dados: o fornecedor do catálogo que criou o agente AI com o qual você está interagindo. Cada agente é atribuível a um fornecedor específico.

Processador de dados: katalove.com (a plataforma técnica que hospeda o chat) atua como processador em nome do controlador.

Dados coletados

Texto das conversas com o agente AI
Email e número de telefone, se fornecidos voluntariamente durante a conversa
Endereço IP (para segurança e rate-limiting, não cedido ao fornecedor)

Finalidade e base legal

Os contatos (email e telefone) são coletados por sua iniciativa explícita para serem contatados pelo fornecedor sobre os produtos do catálogo. Base legal: consentimento (art. 6.1.a GDPR).

Onde estão os dados e quem os trata por nós

Para o serviço funcionar recorremos a fornecedores externos, nomeados subcontratantes. Esta é a lista completa.

Hetzner Online GmbH (Alemanha) — servidores, base de dados e ficheiros dos catálogos. Os dados são conservados em máquinas dentro da União Europeia.
Anthropic PBC (Estados Unidos) — recebe o texto da conversa para gerar a resposta. Os dados enviados através da API não são usados para treinar os modelos.
OpenAI, L.L.C. (Estados Unidos) — transforma o texto do catálogo e as perguntas em índices de pesquisa. Mesma regra: sem treino com os dados enviados através da API.
Resend, Inc. (Estados Unidos) — entrega os emails do serviço: códigos de verificação, confirmações de encomenda, avisos ao fornecedor. Trata o endereço do destinatário e o conteúdo da mensagem.

Os três fornecedores norte-americanos tratam dados fora da União Europeia. A transferência assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (art. 46.2.c RGPD).

O serviço usa apenas cookies técnicos: mantêm a sessão aberta, ligam a conversa ao catálogo e memorizam o PIN de um catálogo reservado. Sem definição de perfis, sem publicidade, sem cedência de dados além dos subcontratantes aqui listados.

Conservação

Uma rotina automática aplica os prazos todos os dias, sem que ninguém tenha de se lembrar: as conversas que não deram origem a uma encomenda desaparecem 30 dias após a última mensagem, as restantes após 90, e os contactos que deixas após 90. Os agentes não reclamados em 72 horas são eliminados com tudo o que contêm. Podes pedir a eliminação antes, a qualquer momento.

Os pedidos seguem outra regra. Ficam nos registros do fornecedor, que por lei precisa guardar os documentos contábeis, mas sem o que identifica você: nome, email, telefone, endereço de entrega e número de identificação fiscal. Do pedido sobram a data, os produtos e os valores.

Seus direitos

Você tem direito de acesso, retificação, exclusão e portabilidade de seus dados.

Para solicitar a exclusão de seus dados, envie uma solicitação para: