Política de privacidade

1. Quem trata os seus dados, e quem responde por quê

Quando escreve no chat de uma loja, as suas mensagens são da responsabilidade dessa loja: é ela que decide porquê e durante quanto tempo tratá-las. Em termos legais, a loja é o responsável pelo tratamento.

Numen di Rasman Francesco fornece o software que faz o chat funcionar e age como subcontratante por conta da loja, ao abrigo do acordo do artigo 28.º do RGPD que cada loja aceita.

O nome e os contactos da loja estão no site onde abriu o chat. Para tudo o que diz respeito ao software, pode escrever para privacy@vibblin.com.

Numen di Rasman Francesco
Via Bembo, 34, 34015 Muggia (TS)
Email de contacto: privacy@vibblin.com

2. O que guardamos quando conversa

Apenas o necessário para a conversa funcionar e para o lojista a poder voltar a encontrar.

«Diligências pré-contratuais a seu pedido» quer dizer uma coisa simples: serve para responder ao pedido que fez. Não é um consentimento, por isso não há nada a retirar: se não quiser que a loja lhe responda, basta não lhe escrever.

Se a loja lhe pedir nome, email, telefone ou um anexo num formulário, esses dados são deixados por si e ficam com a loja: o formulário diz sempre para que servem.

Escreva apenas o necessário para o seu pedido. Se escrever no chat informações sobre a sua saúde ou outros dados sensíveis, passam a fazer parte da conversa: são tratados pela loja, que é a responsável pelo tratamento e decide como, e conservados como o resto da conversa.

3. O que NÃO fazemos

• Nenhum cookie no site do lojista: o chat não escreve nem um.
• Nenhum rastreio entre sites diferentes, nenhum perfil publicitário, nenhuma venda de dados.
• O seu endereço IP não entra nos dados da conversa: se deixar um contacto, conserva-se apenas uma impressão calculada com uma chave secreta, que serve contra abusos; sem a chave, que fica nos nossos servidores, não é possível chegar ao endereço. Em claro, o endereço aparece apenas por pouco tempo: nos contadores que limitam os pedidos demasiado frequentes (no máximo um dia) e nos registos do servidor (14 dias).
• As suas mensagens não treinam nenhum modelo de inteligência artificial, nem nosso nem de terceiros.

4. Durante quanto tempo

Depende do plano que a loja subscreveu. Terminado o prazo, as conversas e as mensagens são apagadas automaticamente, todas as noites.

A loja também as pode apagar antes, quando quiser. Se a loja deixar de utilizar o VIBBLIN, os dados são apagados, o mais tardar, 30 dias após o fim do seu contrato. As estatísticas de pesquisa ficam 90 dias; os registos técnicos de erro 30 dias; os registos do servidor 14 dias.

5. Está a falar com uma inteligência artificial

O assistente é um sistema de inteligência artificial, não uma pessoa. Indicam-no a etiqueta «IA» ao lado do seu nome e a linha «Respostas geradas por IA» no topo da janela: nenhuma configuração da loja as pode retirar. Se lho perguntar, o assistente tem de o confirmar.

As estimativas de preço, quando existem, não são inventadas pelo modelo: o software calcula-as aplicando as regras e os preços que o lojista escreveu. Continuam a ser estimativas, não propostas vinculativas.

Pode pedir para falar com uma pessoa a qualquer momento: basta escrevê-lo no chat. O pedido chega à loja, que lhe responde.

6. Para onde vão os seus dados

Para gerar as respostas, o texto da conversa é enviado ao fornecedor principal de modelos de linguagem, a Anthropic, e, só quando este não responde, ao fornecedor de reserva, a OpenAI; cada resposta passa depois pelo controlo automático da OpenAI, que recebe a resposta e, nas lojas com instruções personalizadas, também a sua mensagem a que responde. Antes de sair, o software mascara os dados pessoais que reconhece — emails, números de telefone, IBAN, cartões, números de identificação fiscal, números de IVA, moradas, endereços IP — substituindo-os por marcadores, em cada mensagem enviada aos fornecedores de modelos de linguagem: a mensagem que acabou de escrever, as mensagens anteriores da conversa e a resposta enviada ao controlo. Tudo o resto, incluindo o seu nome e os números de encomenda, segue tal como o escreveu. Os dados reais ficam nos nossos servidores: com eles mostramos-lhe a resposta e recolhemos os dados que quer deixar à loja.

A Anthropic trata os dados nos Estados Unidos com base nas cláusulas contratuais-tipo da União Europeia (módulos 2 e 3), que fazem parte do seu acordo de tratamento de dados. Para a OpenAI, a transferência para os Estados Unidos ocorre com base nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou, quando se aplica, numa decisão de adequação da Comissão Europeia. Para os países sem decisão de adequação, como os Emirados Árabes Unidos, valem apenas as cláusulas contratuais-tipo.

Nem a Anthropic nem a OpenAI usam as suas mensagens para treinar os seus modelos. A Anthropic apaga perguntas e respostas no prazo de 30 dias, salvo quando tem de as conservar por mais tempo para fazer cumprir as suas regras de utilização ou por obrigação legal.

A Paddle, a empresa que vende as subscrições às lojas, não recebe nenhum dado dos visitantes.

7. O que fica no seu navegador

O chat não usa cookies, mas guarda algumas coisas na memória do navegador, porque senão perderia o fio a cada clique.

Nada disto sai do seu navegador sozinho, e pode apagá-lo quando quiser nas definições do navegador (dados dos sites).

8. Os seus direitos

Pode pedir para aceder aos seus dados, corrigi-los, apagá-los, limitar a sua utilização, recebê-los num formato legível e opor-se ao tratamento.

O pedido dirige-se à loja, que é a responsável pelo tratamento: os contactos dela estão no site dela. Nós damos à loja as ferramentas para responder — exportação e eliminação são dois botões no painel dela — e assistimo-la quando é preciso.

Também pode pedir à loja que apague uma única conversa: no painel dela está o botão que o faz, sem esperar pela eliminação automática.

Se nos escrever a nós, encaminhamos o pedido para a loja: não podemos decidir no lugar dela.

9. Como protegemos os dados

Estas são as medidas que existem mesmo, não uma lista de boas intenções.

• Tráfego cifrado com TLS entre o seu navegador e os nossos servidores.
• Palavras-passe guardadas como hash scrypt, nunca em claro; mudar a palavra-passe fecha todas as sessões abertas.
• Mascaramento dos dados pessoais reconhecidos em cada mensagem enviada aos fornecedores de modelos de linguagem, incluindo a mensagem acabada de escrever e a resposta enviada ao controlo automático (secção 6).
• Endereços IP conservados apenas como impressão com chave.
• Acesso aos dados de uma loja permitido só a essa loja, verificado em cada pedido.
• Bloqueio progressivo das tentativas de acesso falhadas e limites de frequência nas chamadas públicas.
• Cópias de segurança: todos os dias uma cópia da base de dados, guardada no servidor durante 14 dias, e todas as semanas uma cópia do servidor inteiro, guardada pelo fornecedor do alojamento separadamente do servidor. O restauro a partir de uma cópia foi efetivamente testado.

10. Quem é o responsável pelo tratamento

Para os dados da sua conta, do seu registo e da relação connosco, o responsável pelo tratamento é Numen di Rasman Francesco, Via Bembo, 34, 34015 Muggia (TS), número de IVA 01452730326. Para tudo o que diga respeito aos seus dados, escreva para privacy@vibblin.com.

Duas precisões:

• quanto aos dados dos seus visitantes, o responsável pelo tratamento é a sua atividade, e nós somos o subcontratante: as regras constam do Acordo de tratamento de dados;
• quanto aos dados necessários à compra da subscrição, a Paddle também é responsável pelo tratamento, por conta própria (secção 14).

Estes dados podem ser os seus, se a atividade for exercida em nome próprio (um empresário em nome individual, um profissional liberal), ou os da pessoa que se regista pela atividade.

11. Que dados tratamos, porquê e com que base

O email, a palavra-passe, o nome da atividade, o país e o idioma são necessários para se registar, e o cartão na Paddle é necessário para iniciar o período de teste: sem eles, a conta não pode ser criada. As novidades por email são facultativas.

12. O registo pelo site

O que guardamos. Enquanto se regista, guardamos os dados do formulário, a palavra-passe apenas como hash, o código que lhe enviamos por email apenas como impressão, e as impressões com chave do seu endereço IP e do navegador. Em claro, o endereço IP aparece apenas nos contadores que limitam os registos demasiado frequentes (no máximo um dia), nos registos do servidor (14 dias) e na assinatura com o código (mais abaixo).

Durante quanto tempo:

• se não escrever o código no prazo de 24 horas a contar do último que lhe enviámos, o registo e os seus dados são apagados;
• se confirmar mas não adicionar o cartão, ao fim de 3 dias enviamos-lhe um lembrete e ao fim de 7 dias a contar da confirmação apagamos tudo;
• se o registo for concluído com êxito, fica junto da conta como prova de como o contrato foi celebrado, e é apagado com a conta.

A assinatura. Quando escreve o código — no registo ou, se já for cliente, na página de aceitação —, conservamos com as aceitações o endereço de email para onde o enviámos, quando marcou as caixas e quando escreveu o código, a sua referência (não o código), o endereço IP e o navegador (user agent) a partir dos quais o escreveu, o idioma e as versões dos documentos. Servem para demonstrar que foi o próprio a aprovar as cláusulas, como exige o Código Civil italiano, e ficam guardados enquanto a sua conta existir (Termos, ponto 3.6). O código propriamente dito guardamo-lo apenas como impressão e apagamo-lo uma semana depois de expirar. Fundamento jurídico: contrato e interesse legítimo na defesa dos nossos direitos (art. 6.1.b e f).

Os emails. Para um endereço enviamos, no máximo, 3 emails de registo por dia. Para os contar, guardamos, durante dois dias, um contador associado a uma impressão do endereço.

«Já tem uma conta VIBBLIN». Se alguém se registar com um endereço que já tem uma conta, ou um registo em curso, enviamos para esse endereço «Já tem uma conta VIBBLIN» em vez da confirmação. Assim, quem tem a conta fica a saber que alguém tentou, e quem preencheu o formulário não descobre se o endereço está registado connosco. Para isso não guardamos nada de novo, além do contador dos emails; este email pode ser recebido também por quem nunca se registou pessoalmente, se alguém tiver escrito o seu endereço. Base jurídica: o nosso interesse legítimo, e o seu, em proteger a conta (art. 6.1.f).

13. Um período de teste por email e por site

Para conceder o período de teste gratuito uma única vez, conservamos:

• uma impressão do email calculada com uma chave secreta: não o email;
• uma impressão do domínio de cada site onde o widget aparece no período de teste, calculada com a mesma chave: não o domínio;
• a data de início do período de teste.

Estes dados não servem para mais nada. Conservamo-los durante 24 meses a contar do início do período de teste, mesmo que entretanto elimine a conta: caso contrário, bastaria eliminá-la para obter um novo período de teste. Depois apagamo-los. A base jurídica é o nosso interesse legítimo em impedir a utilização repetida de uma oferta gratuita que tem custos para nós (art. 6.1.f); ponderámo-lo guardando o mínimo — uma impressão em vez do email e dos domínios — e por um tempo limitado. Pode opor-se escrevendo para privacy@vibblin.com.

O controlo é automático: se a impressão do email coincidir, o registo propõe-lhe a subscrição sem período de teste; se o domínio já tiver sido usado por outro período de teste, o widget nesse site não arranca enquanto não ativar a subscrição. Se achar que se trata de um erro, escreva-nos e uma pessoa analisa o caso.

14. Os pagamentos: a Paddle

Quem é. As subscrições do VIBBLIN são vendidas pela Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Reino Unido, o nosso revendedor (Merchant of Record). A compra é celebrada com a Paddle.

O que a Paddle recolhe. No checkout, a Paddle pede-lhe o email, o país, o código postal (em Itália) e os dados de pagamento; se os adicionar, o número de IVA, a denominação social e o endereço. Segundo a sua política de privacidade, trata também dados do dispositivo e do endereço IP, nomeadamente para prevenir fraudes.

Com que papel. A Paddle e nós tratamos estes dados como responsáveis pelo tratamento independentes, cada um para as suas finalidades: está escrito no contrato entre nós e a Paddle. A Paddle utiliza-os para vender, cobrar, aplicar os impostos, manter a sua contabilidade, cumprir as suas obrigações legais (por exemplo, os controlos sobre sanções internacionais) e prevenir fraudes, como explica a sua política de privacidade: paddle.com/legal/privacy. Para os dados tratados pela Paddle, dirija-se à Paddle: privacy@paddle.com.

O cartão. O número completo do cartão nunca o vemos nem o conservamos. Da Paddle recebemos a rede e os últimos quatro dígitos, e são os únicos dados do cartão que guardamos, para lhos mostrar em «O seu plano».

O que vemos nós. No painel da Paddle, e através dos seus serviços, podemos ver os dados da sua compra: nome, email, endereço de faturação, denominação social e número de IVA se os tiver indicado, as compras e os reembolsos e, do cartão, também a validade e o nome do titular. Utilizamo-los apenas para a assistência sobre pagamentos, para os reembolsos e para a contabilidade das transferências que recebemos da Paddle; na nossa base de dados guardamos apenas o que indica a tabela da secção 11. Não os utilizamos para lhe enviar publicidade sem o seu consentimento.

15. As novidades do VIBBLIN por email

No registo há uma caixa separada, facultativa e desmarcada, para receber as novidades do VIBBLIN por email. Se a marcar, utilizamos o seu email e o idioma do painel apenas para isso, e guardamos a data do consentimento. Pode deixar de as receber quando quiser, com o link que existe em cada email ou escrevendo-nos: a partir desse momento deixamos de lhe escrever. Retirar o consentimento não muda nada no serviço. Os emails são enviados pelo nosso fornecedor de correio eletrónico (secção 17).

16. Os avisos internos

Quando chega um novo registo, ou alguém tenta registar-se com um endereço que já está registado connosco, o gestor do VIBBLIN recebe por email um aviso com o nome da atividade escrito no formulário, o país e o idioma. Quando o widget de um período de teste aparece num site que já teve o período de teste, o aviso indica o nome da atividade e o domínio do site. Por email chegam também os avisos sobre a subscrição — nova loja, pagamento bem-sucedido ou falhado, mudança de plano, cancelamento, suspensão, encerramento, estorno — com o nome da atividade, o plano, os montantes e as datas. Nunca o email. No Telegram chega apenas o título do aviso: pode indicar o plano, os montantes e as datas, nunca o nome da atividade, o email ou o domínio.

Os avisos servem para acompanhar os registos e as subscrições e detetar abusos (interesse legítimo, art. 6.1.f).

17. A quem comunicamos os dados

• Aos fornecedores que os tratam por nossa conta, como subcontratantes: o alojamento (servidores, base de dados e cópias de segurança), o fornecedor de correio eletrónico (emails do serviço e novidades) e os fornecedores dos modelos de linguagem: a Anthropic, o principal, e a OpenAI, o de reserva, que também controla as respostas e os textos antes de chegarem aos visitantes (quando o assistente responde e quando traduz os seus textos para as outras línguas, recebem o nome da atividade e os textos que escreveu para o assistente; se a sua loja tiver instruções personalizadas, o controlo da OpenAI recebe com cada resposta também a mensagem do visitante a que responde). São os mesmos da lista dos subcontratantes ulteriores.
• À Paddle, responsável pelo tratamento independente, para a compra (secção 14).
• Às autoridades, quando a lei o impõe, e aos nossos consultores (jurídicos, contabilísticos), quando necessário, vinculados à confidencialidade.

Não vendemos dados a ninguém.

18. As transferências para fora da União Europeia

• A Paddle tem sede no Reino Unido, que beneficia de uma decisão de adequação da Comissão Europeia (Decisão (UE) 2025/2574, válida até 27 de dezembro de 2031). Segundo a sua política de privacidade, a Paddle pode transferir os dados também para as sociedades do seu grupo e para os seus fornecedores noutros países, com as cláusulas contratuais-tipo.
• A Anthropic, o fornecedor principal dos modelos de linguagem (dados tratados nos Estados Unidos): cláusulas contratuais-tipo da União Europeia (módulos 2 e 3), no seu acordo de tratamento de dados. A OpenAI, o fornecedor de reserva (Estados Unidos): cláusulas contratuais-tipo ou, quando se aplica, uma decisão de adequação da Comissão Europeia.

19. Durante quanto tempo

O que a Paddle conserva é decidido pela Paddle, segundo a sua política de privacidade.

20. Os seus direitos

Pode pedir para aceder aos seus dados, corrigi-los, apagá-los, limitar a sua utilização, recebê-los num formato legível e opor-se aos tratamentos baseados no interesse legítimo; pode retirar o consentimento para as novidades quando quiser, sem que isso altere o que foi feito antes.

Muitas coisas pode fazê-las sozinho, em Dashboard → Privacy & GDPR: exportar os dados e eliminar a conta. Para o resto, escreva para privacy@vibblin.com: respondemos no prazo de um mês. Para os dados tratados pela Paddle: privacy@paddle.com.

21. Decisões automatizadas

Não tomamos decisões baseadas exclusivamente num tratamento automatizado que produzam efeitos jurídicos sobre si. Os únicos controlos automáticos do registo são os travões contra abusos e o do período de teste já utilizado (secção 13): se achar que foi tratado por erro, escreva-nos e uma pessoa analisa o caso.

22. Menores

O serviço não se dirige a menores de 16 anos e nunca pergunta a idade. Se uma loja nos comunicar dados de um menor, apagamo-los.

23. Alterações a esta política

Cada versão tem um número e uma data, no topo desta página. Se mudar algo substancial, a versão sobe e comunicamo-lo aos lojistas para o email da conta. Esta política não se aceita: lê-se.

24. Reclamações

Se achar que os seus dados estão a ser mal tratados, pode dirigir-se à autoridade de controlo do seu país. Em Itália: Garante per la protezione dei dati personali (a autoridade italiana de proteção de dados), Piazza Venezia 11, 00187 Roma — garanteprivacy.it.