Política de privacidade
Responsável pelo tratamento: Biomag S.L.U., B01037241, c/ Barrachi, 39 – Pab. 3, 01013 Vitoria-Gasteiz (Álava, España), privacidad@aim-papyr.ai
O que tratamos e para quê
- Documentos, imagens e áudio que carregas: processados em memória unicamente para executar a operação pedida e nunca guardados após a resposta. Base jurídica: execução do serviço solicitado (art. 6.1.b RGPD).
- Processamento automático de texto: o texto necessário é enviado a fornecedores de processamento automático de texto, na UE e nos EUA. Antes de sair, os identificadores detetados (documentos de identificação, IBAN, telefones…) são pseudonimizados (substituídos por marcadores); o fornecedor nunca os recebe em claro. Alguns fornecedores podem estar fora do EEE; nesse caso a transferência baseia-se nas suas cláusulas contratuais-tipo. Os teus conteúdos não são usados para treinar os nossos sistemas.
- Assinatura à distância: se enviares um documento para assinatura, é conservado cifrado (a chave viaja apenas nos links por email) durante um máximo de 7 dias ou até à conclusão; as cópias assinadas são eliminadas 7 dias depois. São registados como prova: hashes do documento, email e nome do signatário, data, endereço IP e navegador.
- Transcrição de voz: executada integralmente nos nossos servidores; o áudio não chega a terceiros e é descartado no final.
- Estatísticas de utilização: contadores agregados por ferramenta e visitas por página/dia, sem cookies de rastreio, sem endereços IP e sem identificadores pessoais.
- Formulário de contacto para empresas: email, empresa e mensagem, para responder ao teu pedido (art. 6.1.b). Conservados enquanto durar a relação ou até pedires a eliminação.
- Registos técnicos de infraestrutura: o nosso fornecedor de alojamento gera registos técnicos que podem incluir o endereço IP, para fins de segurança e por períodos curtos.
- Caixa para contabilistas: o que um cliente carrega no link do seu contabilista é verificado em memória e guardado cifrado para uma chave que só o navegador do contabilista tem: nós não o conseguimos ler. É apagado assim que o contabilista o abre e, no máximo, ao fim de 30 dias. De cada envio só guardamos quando foi, quantos ficheiros tinha e os avisos da verificação. O e-mail do cliente, se o contabilista o indicar, só serve para lhe lembrar o envio do mês, e pode cancelar a subscrição no próprio lembrete.
- Conta: se criar uma, o seu e-mail, a data de registo e o seu plano. Para entrar, enviamos-lhe uma ligação de utilização única que expira ao fim de 15 minutos. Fundamento jurídico: execução do serviço (art. 6.º, n.º 1, al. b) do RGPD). Conservada enquanto tiver a conta; pode pedir que a apaguemos escrevendo para privacidad@aim-papyr.ai.
- Pagamentos: os planos pagos são cobrados pela Paddle (Paddle.com Market Limited, Reino Unido), que atua como vendedor (Merchant of Record) e é responsável pelos dados de pagamento: nós não vemos nem guardamos o seu cartão. A Paddle comunica-nos o seu e-mail, o plano e o estado e as datas da subscrição, para lhe dar acesso e avisar antes de cada renovação.
- Alertas de concursos: o e-mail, o nome do alerta e os seus filtros e, se os ativar, o chat do Telegram ou o endereço do seu webhook. Conservados até cancelar o alerta: cada aviso traz a ligação.
- E-mails que lhe enviamos (ligações para entrar, alertas, pedidos de assinatura, avisos de renovação): enviados através de um fornecedor de envio de e-mail sediado nos EUA; a transferência assenta nas cláusulas contratuais-tipo da UE incluídas no seu contrato de subcontratação.
- Limites de utilização: para travar abusos, os pedidos contam-se por dispositivo e por IP, apenas em memória e durante 24 horas no máximo; não são guardados.
Cookies e armazenamento local
Não usamos cookies de publicidade nem de rastreio. Apenas cookies técnicos: um com um identificador aleatório do seu dispositivo, para aplicar os limites de utilização e a quota gratuita do assistente (até 400 dias); se entrar na sua conta, o da sessão (90 dias); e, ao ligar um assistente, um de 15 minutos que lembra para onde voltar. O seu navegador guarda, sem que saiam dele, o idioma, as preferências, as ferramentas recentes e fixadas e, se o pedir, os dados da sua empresa, a sua assinatura desenhada e a numeração das suas faturas; pode apagá-los no navegador. Tudo isto é estritamente necessário ou pedido por si, e isento de consentimento.
Os teus direitos
Podes exercer acesso, retificação, apagamento, oposição, limitação e portabilidade escrevendo para privacidad@aim-papyr.ai. Podes também reclamar junto da AEPD (autoridade espanhola, a nossa autoridade de controlo, aepd.es) ou da autoridade do teu país de residência — em Portugal, a CNPD (cnpd.pt).
Última atualização: 2026-10-24