Política de Privacidade

1. Quem somos

O responsável pelo tratamento dos seus dados pessoais é a HoraZora, empresa individual de Jeffrey Correia-Melo, registada no Quebeque, Canadá (NEQ 2282607037), que opera o site horazora.com (o «Site»). A HoraZora presta a empresas uma auditoria gratuita de IA e automação, sites, mensagens automáticas às chamadas perdidas, acompanhamento de pedidos, pedidos de avaliação, reativação de clientes, um rececionista de voz IA e agentes de IA e automatizações à medida (os «Serviços»).

Contacto para questões de privacidade: Jeffrey Correia-Melo, jeffrey@horazora.ca. Esta política aplica o Regulamento Geral sobre a Proteção de Dados (RGPD) e a lei portuguesa aplicável.

2. Que dados recolhemos

Formulário de auditoria. Quando pede a auditoria gratuita, recolhemos o seu nome, email, número de telemóvel e o nome da sua empresa. A página envia também o seu idioma (o da página que usou).

Informação da auditoria. Na reunião de auditoria, anotamos o que nos diz (por exemplo, quantas chamadas perde, o valor de um trabalho típico e como gere chamadas e pedidos) e consultamos informação pública sobre a sua empresa (site, ficha Google e avaliações), para preparar o seu relatório de uma página, que lhe enviamos por email.

Verificação e contactos da empresa. Para confirmar que o email indicado é válido, enviamo-lo ao serviço de verificação da Hunter.io. Enviamos também o domínio do seu email à pesquisa por domínio da Hunter.io, que devolve contactos profissionais publicados dessa organização (nomes, cargos, nível hierárquico, indicação de decisor e um email quando não há nome). Guardamos essa nota no nosso CRM para falar com a pessoa certa da sua empresa.

Mensagens. Depois de enviar o formulário, enviamos uma mensagem SMS para o número indicado (no máximo uma por dia) e um alerta ao nosso próprio telefone com o seu nome, empresa e número. Guardamos as mensagens trocadas consigo.

Conversação no site. O Site tem uma janela de conversação a que responde um assistente automático. O que escreve é tratado pela BuildMyAgent, a plataforma de conversação, e pela Anthropic, o fornecedor do modelo de IA, para lhe responder. Se pedir a auditoria gratuita na conversação, o assistente pede o seu nome, o nome da empresa, o telemóvel e o email, e pergunta se aceita que o contactemos sobre o pedido. Só se aceitar envia esses quatro dados para o nosso CRM, exatamente como o formulário. Não partilhe dados de saúde, jurídicos ou financeiros na conversação.

Pagamentos. Quando um cliente paga, o pagamento é tratado pela Stripe na sua própria página segura. Nunca vemos nem guardamos números completos de cartão. Recebemos o nome, o email, o nome da empresa, a morada de faturação se indicada, o montante, a data, o tipo de meio de pagamento e os últimos dígitos, e o estado da subscrição.

Dados que tratamos por conta de clientes. Quando uma empresa se torna cliente, tratamos dados dos seus próprios clientes e contactos (por exemplo nome, número, email, a conversa com o assistente, mensagens do site e do Facebook, gravações ou transcrições de chamadas quando o plano inclui o rececionista de voz IA, marcações e histórico), apenas para prestar os Serviços e segundo as instruções do cliente. Nesse caso somos subcontratante (artigo 28.º do RGPD) e o cliente é o responsável pelo tratamento; as condições constam do contrato com o cliente.

3. Para que usamos os dados e com que fundamento

• Responder ao seu pedido de auditoria, marcar a reunião e enviar o relatório: diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b)).
• Enviar-lhe a mensagem de exemplo da nossa automatização: o seu consentimento, dado ao enviar o formulário (alínea a)). Pode retirá-lo a qualquer momento respondendo STOP.
• Verificar o email e encontrar a pessoa certa na sua empresa: o nosso interesse legítimo em evitar pedidos falsos e contactar a pessoa adequada (alínea f)).
• Prestar os Serviços, faturar e cumprir obrigações legais e fiscais: execução do contrato (alínea b)) e obrigação legal (alínea c)).
• Melhorar os Serviços e o Site: interesse legítimo (alínea f)).

Não vendemos dados pessoais. Não tomamos decisões automatizadas com efeitos jurídicos ou significativos sobre si.

4. Como usamos a inteligência artificial

Os Serviços usam IA e automatização para responder por mensagem a quem liga e não é atendido, responder a perguntas básicas e propor horários e, nos planos superiores, enviar pedidos de avaliação, contactar clientes antigos e atender chamadas por voz. A primeira mensagem diz o nome da empresa e que vem de um assistente automático, e é possível responder STOP a qualquer momento. Usamos também o assistente de IA Claude (Anthropic) para preparar relatórios de auditoria e gerir o nosso CRM. Não usamos dados de contactos dos clientes para treinar modelos de IA de terceiros.

5. Com quem partilhamos os dados

Apenas com prestadores que nos ajudam a operar o Site e os Serviços:

• Alojamento do Site: Vercel Inc.
• Processamento do formulário em segundo plano: Trigger.dev
• CRM, mensagens e calendário: GoHighLevel (HighLevel Inc.). A nossa conta é fornecida através da conta de uma agência terceira, cujo operador pode ter acesso técnico a ela
• Verificação de email e contactos profissionais: Hunter.io
• Email: Google Workspace (Google LLC)
• Conversação no site: BuildMyAgent (plataforma de conversação) e Anthropic (modelo de IA)
• Domínio e DNS: Cloudflare, Inc.
• Assistente de IA e integrações: Anthropic (Claude) e Composio, que liga esse assistente ao nosso CRM
• Pagamentos: Stripe
• Tipos de letra do Site: Google Fonts (Google LLC), que recebe o seu endereço IP e dados do navegador quando uma página carrega os tipos de letra

6. Transferências para fora do Espaço Económico Europeu

A HoraZora está estabelecida no Canadá e vários prestadores tratam dados nos Estados Unidos. As transferências para o Canadá beneficiam de uma decisão de adequação da Comissão Europeia. As transferências para os Estados Unidos baseiam-se no Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado, ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir-nos mais informação sobre estas garantias.

7. Durante quanto tempo guardamos os dados

Pedidos de auditoria, conversas do site, notas e relatórios de auditoria e a correspondência associada: enquanto for razoavelmente necessário para responder e, no máximo, 24 meses após o último contacto, salvo se se tornar cliente. Dados tratados por conta de clientes: durante o contrato e mais 30 dias, depois são apagados ou devolvidos a pedido. Registos de pagamento e faturas: seis anos após o fim do ano fiscal a que dizem respeito, como exige a lei fiscal. Os dados do formulário ficam nos registos do Trigger.dev apenas pelo período de conservação desse prestador.

8. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, e de retirar o consentimento a qualquer momento, sem afetar o tratamento já feito. Para os exercer, escreva para jeffrey@horazora.ca; respondemos no prazo de um mês.

Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, ou à autoridade de controlo do país onde vive ou trabalha.

9. Cookies

O código do Site não define cookies e o Site não usa píxeis de publicidade nem ferramentas de análise. O carregamento dos tipos de letra da Google transmite o seu endereço IP à Google (ver secção 5).

10. Segurança

Usamos medidas técnicas e organizativas razoáveis para proteger os dados, incluindo transmissão encriptada (HTTPS), controlo de acessos e avaliação dos prestadores. Nenhum sistema é 100% seguro.

11. Menores

O Site e os Serviços destinam-se a empresas e a adultos. Não recolhemos conscientemente dados de menores de 18 anos.

12. Alterações

Podemos atualizar esta política. A data de entrada em vigor no topo indica a versão atual; alterações importantes são publicadas nesta página.

13. Contacto

Jeffrey Correia-Melo, HoraZora: jeffrey@horazora.ca

HoraZora (empresa individual, NEQ 2282607037) — Quebeque, Canadá