Esta tradução é disponibilizada apenas para sua conveniência; em caso de divergência entre esta versão e a versão em inglês, prevalece a versão em inglês. A presente Política de Privacidade explica como a RingLily recolhe, utiliza e protege dados pessoais quando as empresas utilizam o nosso serviço de rececionista telefónico com IA, quando visita o nosso site e quando alguém liga para uma empresa que utiliza a RingLily.
Quem somos
A RingLily é explorada por [Denominação social da empresa], [sede social], [número de registo comercial e número de identificação fiscal] («RingLily», «nós»).
Os nossos clientes são empresas («clientes») que utilizam a RingLily para atender as suas chamadas telefónicas com um agente de IA. As pessoas que ligam para essas empresas são designadas «interlocutores» na presente política.
O nosso papel: responsável pelo tratamento e subcontratante
Relativamente aos dados de conta dos nossos clientes e aos visitantes do nosso site, somos o responsável pelo tratamento.
Relativamente aos dados das chamadas (áudio das chamadas, transcrições, resumos, mensagens, marcações e números de telefone dos interlocutores), o cliente cujo número foi chamado é o responsável pelo tratamento e nós atuamos como subcontratante por conta do cliente, ao abrigo de um acordo de tratamento de dados conforme com o artigo 28.º do RGPD, que os clientes podem solicitar através de [e-mail de contacto].
Se ligou para uma empresa que utiliza a RingLily e tem alguma questão sobre os seus dados, contacte primeiro essa empresa. Ajudá-la-emos a responder ao seu pedido.
Dados que recolhemos
Consoante a forma como interage com a RingLily, tratamos as seguintes categorias de dados pessoais:
- Dados de conta – o nome, o endereço de e-mail, o nome da empresa, o país, o idioma da interface e a palavra-passe cifrada (hash) das pessoas que se registam e utilizam o painel, bem como as informações da empresa que os clientes introduzem para configurar os seus agentes.
- Áudio das chamadas – o áudio de cada chamada é tratado em tempo real pela Twilio para reconhecer a fala e gerar a voz do agente. Não guardamos gravações de áudio das chamadas.
- Transcrições e resumos – o texto de cada chamada, um resumo gerado por IA, o motivo da chamada e o respetivo resultado, bem como as mensagens anotadas ou as marcações feitas durante a chamada.
- Números de telefone dos interlocutores – o número a partir do qual o interlocutor liga, o número para o qual ligou, a hora e a duração da chamada e quaisquer dados que os interlocutores partilhem, como o nome ou o motivo da chamada.
- Dados de utilização e dados técnicos – minutos de chamadas utilizados, histórico de faturação, endereços IP, ficheiros de registo e o cookie de sessão que mantém a sua sessão iniciada.
Para que utilizamos os dados pessoais
Utilizamos os dados pessoais apenas para as seguintes finalidades e com os seguintes fundamentos jurídicos:
- Prestação do serviço – atender chamadas, produzir transcrições e resumos, fazer marcações e apresentar os dados das chamadas no painel (execução de um contrato, art. 6.º, n.º 1, alínea b), do RGPD e, relativamente aos dados das chamadas, as instruções do cliente).
- Faturação e contabilidade – gerir subscrições, faturas e impostos (execução de um contrato e cumprimento de obrigações jurídicas, art. 6.º, n.º 1, alíneas b) e c), do RGPD).
- Comunicações relativas ao serviço – enviar e-mails relativos à conta, alertas de chamadas e avisos importantes sobre o serviço (execução de um contrato).
- Segurança e prevenção de abusos – proteger as contas, prevenir fraudes e utilizações indevidas e manter a fiabilidade do serviço (interesses legítimos, art. 6.º, n.º 1, alínea f), do RGPD).
- Obrigações jurídicas – cumprir a legislação aplicável e responder a pedidos legítimos das autoridades (art. 6.º, n.º 1, alínea c), do RGPD).
Prestadores de serviços (subcontratantes)
Recorremos aos seguintes prestadores de serviços para operar a RingLily. Cada um trata dados pessoais apenas de acordo com as nossas instruções e ao abrigo de um acordo de tratamento de dados:
- Twilio – telefonia (números de telefone e encaminhamento de chamadas), reconhecimento de fala em tempo real e síntese de voz. A Twilio pode recorrer aos seus próprios subcontratantes ulteriores para o reconhecimento de fala e a síntese de voz.
- Anthropic – o modelo de IA que compreende os interlocutores, gera as respostas do agente e redige os resumos das chamadas, com base na transcrição da chamada e nas informações da empresa fornecidas pelo cliente.
- Stripe – processamento de pagamentos e gestão de subscrições. Não guardamos números de cartão completos.
- Fornecedor de e-mail – o nosso fornecedor de envio de e-mails, para enviar e-mails relativos à conta e alertas de chamadas.
- Alojamento e base de dados – os nossos fornecedores de alojamento na nuvem e de bases de dados, para executar a aplicação e armazenar os dados.
Nota de redação: Indique os seus fornecedores de e-mail, alojamento e base de dados e a região onde os dados são armazenados, e enumere os subcontratantes ulteriores da Twilio para fala e voz.
Está disponível, mediante pedido para [e-mail de contacto], uma lista atualizada dos subcontratantes ulteriores.
Transferências internacionais de dados
Alguns dos nossos fornecedores, incluindo a Twilio, a Anthropic e a Stripe, estão sediados nos Estados Unidos. Quando os dados pessoais são transferidos para fora do Espaço Económico Europeu, protegemo-los com base nas cláusulas contratuais-tipo da Comissão Europeia ou, caso o fornecedor esteja certificado, no Quadro de Privacidade de Dados UE-EUA.
Durante quanto tempo conservamos os dados
As transcrições, os resumos e os dados relacionados das chamadas são eliminados automaticamente após o período de conservação que cada cliente define nas definições da sua conta. A predefinição é de 90 dias e os clientes podem escolher entre 7 e 3650 dias.
Os clientes podem eliminar chamadas individuais a qualquer momento e a eliminação de uma conta elimina todos os respetivos dados, incluindo agentes, chamadas, mensagens e marcações.
Conservamos os registos de conta e de faturação enquanto a conta estiver ativa e, depois disso, apenas durante o tempo exigido por lei, por exemplo para efeitos fiscais e contabilísticos.
Nota de redação: Indique durante quanto tempo as faturas e os registos contabilísticos são conservados ao abrigo da legislação fiscal que lhe é aplicável.
Informação aos interlocutores sobre a utilização de IA
Os interlocutores são sempre informados de que estão a falar com um assistente de IA e de que a chamada é transcrita. A saudação predefinida de cada agente inclui esta informação, em conformidade com o artigo 50.º do Regulamento da UE sobre a IA e com regras semelhantes em estados dos EUA.
Os clientes podem editar a saudação do seu agente, mas devem manter esta informação, e são responsáveis por qualquer aviso ou consentimento adicional exigido nos locais onde os seus interlocutores se encontrem. O painel avisa os clientes quando uma saudação não menciona a IA.
Os seus direitos
Ao abrigo do RGPD, tem o direito de:
- aceder aos dados pessoais que conservamos sobre si e receber uma cópia dos mesmos;
- obter a retificação de dados inexatos;
- obter o apagamento dos seus dados (o «direito a ser esquecido»);
- obter a limitação do tratamento dos seus dados;
- receber os seus dados num formato portável;
- opor-se ao tratamento baseado nos nossos interesses legítimos;
- apresentar uma reclamação junto de uma autoridade de controlo: na Polónia, o Presidente do Gabinete de Proteção de Dados Pessoais (UODO), ou a autoridade do seu país de residência.
Se for um interlocutor, a empresa para a qual ligou é a responsável pelo tratamento dos dados da sua chamada. Envie o seu pedido a essa empresa e nós ajudá-la-emos a responder.
Se residir nos Estados Unidos, no Canadá ou na Austrália, poderá ter direitos semelhantes ao abrigo da legislação de privacidade local. Para exercer qualquer um destes direitos, contacte-nos através de [e-mail de contacto]. Responderemos dentro dos prazos previstos na lei.
Segurança
Protegemos os dados pessoais com medidas adequadas ao risco, incluindo cifragem em trânsito, palavras-passe cifradas (hash), separação rigorosa dos dados de cada cliente, controlos de acesso e verificação de assinaturas nos webhooks de telefonia.
Nota de redação: Descreva medidas adicionais, como a cifragem em repouso e as cópias de segurança.
Crianças
A RingLily é um serviço destinado a empresas e não se dirige a crianças. Não recolhemos intencionalmente dados pessoais de crianças com menos de 16 anos através do nosso site ou do painel.
Alterações à presente política
Podemos atualizar a presente Política de Privacidade periodicamente. Publicaremos a nova versão nesta página e, se as alterações forem significativas, notificaremos os clientes por e-mail antes de produzirem efeitos.
Contacto
Tem dúvidas sobre a presente política ou sobre os seus dados pessoais? Contacte-nos:
- Empresa – [Denominação social da empresa]
- Morada – [sede social]
- E-mail – [e-mail de contacto]
Nota de redação: Se tiver designado um encarregado da proteção de dados, acrescente aqui o respetivo nome e contactos.
Ver também: Termos de Serviço