Política de privacidade

Esta política explica como a AIOBI trata os dados pessoais recolhidos no site aiobi.pt, nas versões em português e em inglês, e na newsletter subscrita a partir dele. A Plataforma AIOBI, em aiobi.ai, tem a sua própria política de privacidade.

O responsável pelo tratamento dos dados pessoais descritos nesta política é:

• AIOBI;
• morada: Rua Mary Jane Wilson 21 3H, 9050-446 Funchal, Madeira, Portugal;
• email: info@aiobi.pt.

Os dados de identificação do prestador do site estão também nos Termos de utilização.

A AIOBI não designou um encarregado da proteção de dados, porque não está obrigada a fazê-lo: não é uma autoridade ou organismo público, e as suas atividades principais não consistem no controlo regular e sistemático de pessoas em grande escala nem no tratamento em grande escala de categorias especiais de dados (artigo 37.º, n.º 1, do RGPD). As questões sobre dados pessoais seguem o contacto da secção 2.

Para qualquer questão sobre dados pessoais, ou para exercer os direitos descritos na secção 8, envie um email para info@aiobi.pt, com o assunto «Dados pessoais». Também pode escrever para a morada da secção 1.

Cada tratamento é descrito com a finalidade, os dados, o fundamento legal e o prazo de conservação. Os prazos estão reunidos na secção 7.

A AIOBI não pede categorias especiais de dados (por exemplo, dados de saúde, origem racial ou étnica, convicções religiosas ou filosóficas). Não as escreva nos formulários nem na conversa com o assistente.

A AIOBI só envia comunicações comerciais por email a quem subscreveu a newsletter com consentimento (secção 3.8). Os dados dos formulários de contactos e de orçamento não são usados para esse fim.

• Finalidade: responder à mensagem e encaminhá-la para a pessoa certa da equipa, conforme o assunto escolhido.
• Dados: nome, email, assunto, mensagem e os campos que o assunto escolhido mostrar (organização, gravidade de um pedido de suporte, solução a que se refere o comentário, tipo de organização e modelo de parceria, meio de comunicação social, endereço de uma notícia), a língua da página e a data de envio.
• Fundamento: interesse legítimo da AIOBI em responder a quem a contacta (artigo 6.º, n.º 1, alínea f), do RGPD). Quando a mensagem diz respeito a um contrato em curso ou a uma futura proposta, diligências pré-contratuais ou execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
• Prazo: 12 meses a contar do envio. Se a mensagem der origem a um contrato, os dados passam a ser tratados no âmbito dessa relação.
• Como funciona: a mensagem fica guardada na base de dados do site e segue por email para info@aiobi.pt. O endereço indicado recebe uma confirmação automática de receção, com o número do pedido e sem cópia do texto da mensagem. A AIOBI responde em 48 horas úteis.

O formulário é protegido contra envios automáticos pelas proteções do próprio site e, se o autorizar, pelo Google reCAPTCHA (secção 3.9). O rascunho da mensagem fica só no seu navegador até fechar o separador, e pode apagá-lo com o botão «Apagar rascunho» (ver a Política de cookies).

• Finalidade: preparar e enviar uma proposta, e contactar a organização sobre o pedido.
• Dados: nome, cargo, organização, NIF (opcional), email, telefone (opcional), mensagem e a configuração pedida (solução ou serviço, setor, escalão, número de utilizadores, dimensão da unidade da solução, sistemas atuais a migrar, extras, tipo de entidade e procedimento previsto, prazo e forma de pagamento), o valor indicativo mostrado, a língua da página e a data de envio.
• Fundamento: diligências pré-contratuais a pedido do titular (artigo 6.º, n.º 1, alínea b), do RGPD). Por isso, o formulário não pede um consentimento: o aviso junto ao botão de envio remete para esta secção.
• Prazo: 24 meses a contar do envio, se o pedido não der origem a um contrato. Se der, os dados passam a ser tratados no âmbito dessa relação, com os prazos legais aplicáveis (por exemplo, os da faturação).
• Como funciona: o pedido fica guardado na base de dados do site e segue por email para info@aiobi.pt. O endereço indicado recebe um email de confirmação. Se o envio do email falhar, o pedido fica guardado e é tratado na mesma.

O pedido pode chegar já com a configuração preparada pela calculadora de preços ou pelo assistente do site: essa configuração não inclui dados pessoais, e é o visitante que a revê, completa e envia. O formulário tem as mesmas proteções contra envios automáticos do formulário de contactos (secção 3.9). O rascunho do pedido fica só no seu navegador até fechar o separador, e pode apagá-lo com o botão «Apagar rascunho» (ver a Política de cookies).

• Como enviar: por email para info@aiobi.pt, com o assunto «Candidatura espontânea». O site não guarda candidaturas nem ficheiros.
• Finalidade: avaliar a candidatura para vagas atuais ou futuras.
• Dados: os que a pessoa candidata decidir enviar (por exemplo, nome, contactos, currículo e carta de apresentação). Não envie dados que não sejam necessários para avaliar a candidatura, nem categorias especiais de dados.
• Fundamento: diligências pré-contratuais a pedido do titular (artigo 6.º, n.º 1, alínea b), do RGPD), com as regras do Código do Trabalho sobre a proteção de dados de candidatos a emprego (artigo 17.º).
• Prazo: 12 meses a contar da receção. Depois, a candidatura é apagada, salvo se estiver em curso um processo de recrutamento em que participe ou se autorizar, por escrito, um prazo maior.

O site tem um assistente de inteligência artificial que responde a perguntas sobre a AIOBI, as soluções, os serviços e os preços. O assistente identifica-se como sistema de IA antes da primeira mensagem, e não é uma pessoa (artigo 50.º, n.º 1, do Regulamento (UE) 2024/1689, sobre a inteligência artificial). As respostas aparecem à medida que são escritas, sem mudar o tratamento descrito nesta secção.

• Finalidade: responder às perguntas, abrir páginas e demonstrações, calcular preços com a calculadora do site, preparar um pedido de orçamento que o visitante revê e envia, e melhorar o serviço.
• Dados: as mensagens escritas, as respostas, a página e a língua em que a conversa decorre, as ações pedidas ao assistente e a data e a hora. A conversa guardada não inclui o endereço IP.
• O que não deve escrever: o assistente não pede dados de contacto nem dados sensíveis. Para pedir um orçamento, use o formulário. Se escrever um email, um telefone, um NIF ou um IBAN, esses dados são substituídos automaticamente por um marcador antes de a mensagem ser enviada ao fornecedor de modelos de IA e antes de a conversa ser guardada.
• Fundamento: interesse legítimo da AIOBI em responder a quem usa o assistente e em melhorar as respostas (artigo 6.º, n.º 1, alínea f), do RGPD). Pode opor-se em qualquer momento (secção 8).
• Prazo: as conversas ficam no servidor do site durante 30 dias a contar da última mensagem e são depois apagadas automaticamente. Um relatório semanal interno lista as perguntas a que o assistente não soube responder, sem dados de contacto nem endereço IP, para melhorar o conteúdo do site.
• Limite de mensagens: para limitar o número de mensagens por visitante e por dia, o servidor calcula, a partir do endereço IP e da data, um código com uma chave secreta. O código é um dado pseudonimizado: não mostra o endereço, não é associado à conversa e é apagado no dia seguinte.
• Histórico no navegador: se autorizar a categoria «Funcionais» (ver a Política de cookies), o seu navegador guarda também o histórico das últimas conversas, até 30 dias por conversa. Sem essa autorização, a conversa fica só na página aberta.
• Apagar: o botão «Apagar conversa» remove a conversa do navegador e do servidor de imediato. Sem o histórico no navegador, o botão só está disponível enquanto a conversa estiver aberta: depois de sair do site ou de recarregar a página, a AIOBI deixa de conseguir associar a conversa a si, e a conversa é apagada automaticamente no fim do prazo (artigo 11.º do RGPD).
• Fornecedor de modelos de IA: as mensagens são enviadas a um fornecedor de modelos de IA, que atua como subcontratante da AIOBI e as trata só para gerar a resposta. Segundo as condições do fornecedor (consultadas a 28/09/2026), os dados enviados pela interface de programação não são usados para treinar os seus modelos e ficam em registos de deteção de abusos durante até 30 dias, salvo obrigação legal de os conservar por mais tempo. O local de tratamento está na secção 6.
• Sem decisões: as respostas do assistente não são decisões sobre o visitante. Os valores de preço vêm sempre da calculadora do site e a proposta é preparada pela equipa da AIOBI.

Quando abre o endereço principal (aiobi.pt) sem ter escolhido uma língua, o servidor decide se mostra o site em português ou em inglês. Para isso, usa por esta ordem: a língua que escolheu antes, se estiver guardada no cookie de língua; o país a que pertence o endereço IP (Portugal, países africanos de língua oficial portuguesa, Brasil ou Timor-Leste); a língua do navegador.

• Como funciona: o endereço IP é comparado, no próprio servidor, com uma lista de intervalos de endereços desses países. Esta função não envia o endereço IP a ninguém e não o guarda. O pedido fica, como todos os outros, nos registos técnicos (secção 3.6).
• Finalidade: mostrar o site na língua mais provável do visitante.
• Fundamento: interesse legítimo da AIOBI em apresentar o site numa língua que o visitante compreenda (artigo 6.º, n.º 1, alínea f), do RGPD). Pode mudar de língua em qualquer página, e a sua escolha prevalece.
• Fonte da lista: a lista é gerada a partir da base IP to Country Lite, da DB-IP, com a licença Creative Commons Atribuição 4.0 Internacional: IP Geolocation by DB-IP (abre noutro site).

• Finalidade: proteger o site contra abusos e ataques, e diagnosticar erros.
• Dados: nos registos técnicos do servidor, o endereço IP, a data e a hora, o endereço pedido, o código da resposta e a identificação do navegador. Os registos da aplicação não guardam o conteúdo das mensagens nem dados de contacto.
• Proteção dos formulários: os formulários usam proteções contra envios automáticos do próprio site (um campo escondido, um tempo mínimo de preenchimento e um limite de envios a partir do mesmo endereço IP). Para o limite, o servidor usa um código calculado a partir do endereço, só na memória do servidor e no máximo durante 24 horas, sem o juntar à mensagem. Se o autorizar, os formulários usam também o Google reCAPTCHA (secção 3.9).
• Fundamento: interesse legítimo da AIOBI na segurança do site e do serviço (artigo 6.º, n.º 1, alínea f), e artigo 32.º do RGPD).
• Prazo: 14 dias para os registos técnicos; 24 horas para os limites de envio.

As páginas de notícias mostram resumos e análises gerados automaticamente por inteligência artificial, a partir de notícias publicadas por fontes identificadas, com ligação para o original. Cada notícia tem uma página própria, e o cartão e a página indicam que o texto foi gerado por IA (artigo 50.º, n.º 4, do Regulamento (UE) 2024/1689).

• Finalidade: informar sobre inteligência artificial, dados, cibersegurança e transformação digital.
• Dados: os textos podem referir pessoas mencionadas nas notícias originais, com os dados que aí constam (por exemplo, nome e cargo). A fonte é a notícia publicada, indicada em cada notícia.
• Fundamento: interesse legítimo da AIOBI em informar o público sobre temas de interesse geral (artigo 6.º, n.º 1, alínea f), do RGPD), ponderado com a liberdade de expressão e de informação (artigo 85.º do RGPD e artigo 24.º da Lei n.º 58/2019). Esta política informa as pessoas mencionadas (artigo 14.º, n.º 5, alínea b), do RGPD).
• Prazo: 30 dias no site. O registo interno das decisões de publicação é apagado ao fim de 12 meses.
• Como funciona: para gerar os textos, o texto das notícias (o do feed da fonte ou, quando uma notícia é refeita, o da página original, que não é guardado) é enviado ao fornecedor de modelos de IA (secção 5). Nenhum dado dos visitantes é usado.
• Pedido de remoção: qualquer pessoa pode pedir a remoção de uma notícia por email para info@aiobi.pt, com o endereço da notícia e o motivo. Cada notícia tem uma ligação «Pedir a remoção» que prepara esse email. O pedido é analisado por uma pessoa da equipa da AIOBI, que responde em 48 horas úteis. Enquanto analisa o pedido, a AIOBI pode retirar a notícia por precaução. Pode também opor-se ao tratamento dos seus dados (secção 8).

• Finalidade: enviar por email a newsletter da AIOBI, com novidades sobre as soluções, os serviços e a atividade da AIOBI.
• Dados: o email e o registo do consentimento (data e hora, versão do texto aceite, língua e página em que subscreveu). Não é pedido o nome.
• Fundamento: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD, e artigo 13.º-A da Lei n.º 41/2004), dado ao assinalar a caixa, que nunca vem assinalada, junto ao campo de subscrição.
• Cancelar: cada newsletter tem uma ligação para cancelar a subscrição, que funciona de imediato. Também pode pedir o cancelamento por email para info@aiobi.pt. Cancelar não afeta o tratamento feito antes.
• Como funciona: a lista de subscritores é gerida por um sistema da própria AIOBI, alojado no mesmo servidor do site, e a newsletter é enviada pelo prestador de correio eletrónico (secção 5). A newsletter não usa píxeis de rastreio nem ligações que identifiquem quem abre ou carrega. Formulário protegido como na secção 3.9.
• Prazo: enquanto a subscrição estiver ativa. Depois de cancelar, o email deixa de receber a newsletter de imediato, e o registo da subscrição e do cancelamento é guardado durante 3 anos, só para demonstrar o consentimento e o cancelamento em caso de reclamação, e depois apagado.

• Quando: só se autorizar a categoria «Proteção dos formulários» no aviso de cookies ou em «Preferências de cookies», e só quando começa a preencher o formulário de contactos, de orçamento ou da newsletter. Sem autorização, os formulários funcionam na mesma, com as proteções do próprio site (secção 3.6).
• Finalidade: distinguir pessoas de envios automáticos e proteger os formulários contra abusos.
• Dados: o endereço IP e informação do dispositivo e do navegador (por exemplo, configuração, interação com a página e cookies da Google), recolhidos pelo Google reCAPTCHA. A AIOBI recebe só o resultado da verificação, não o guarda e não envia à Google o endereço IP a partir do servidor do site.
• Fundamento: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD, e artigo 5.º da Lei n.º 41/2004). Pode retirá-lo em qualquer momento em «Preferências de cookies», com efeito a partir da página seguinte.
• Quem trata: a Google, como subcontratante da AIOBI, com tratamento possível nos Estados Unidos da América (secção 6). Aplicam-se também a Política de Privacidade (abre noutro site) e os Termos de Utilização (abre noutro site) da Google.
• Prazo: a AIOBI não conserva nenhum dado do reCAPTCHA. Os cookies da Google estão na Política de cookies.

• Quando: o mapa do Google Maps só carrega se autorizar a categoria «Mapas» ou se carregar em «Ver no mapa». Até lá, a página mostra uma imagem do local guardada no próprio site, e nenhum dado é enviado.
• O que acontece: ao carregar o mapa, o seu navegador liga-se aos servidores da Google, que recebe o endereço IP e a página de origem e pode gravar cookies próprios.
• Fundamento: o seu consentimento, dado ao autorizar a categoria ou ao carregar no botão (artigo 6.º, n.º 1, alínea a), do RGPD, e artigo 5.º da Lei n.º 41/2004). O clique vale só para essa visualização.
• Quem trata: a AIOBI só decide integrar o mapa na página. O que a Google faz com os dados é decidido pela Google, como responsável pelo tratamento, segundo a Política de Privacidade da Google (abre noutro site), com tratamento possível nos Estados Unidos da América.
• Prazo: a AIOBI não conserva nenhum dado do mapa.

O site guarda no seu navegador apenas o necessário para funcionar (por exemplo, a língua, o tema, os rascunhos dos formulários e as suas escolhas de cookies). Só com o seu consentimento guarda também o histórico das conversas com o assistente, as pesquisas recentes, o último assunto escolhido no formulário de contactos e as opções das legendas dos vídeos («Funcionais»), carrega o Google reCAPTCHA («Proteção dos formulários») e carrega o mapa do Google Maps («Mapas»). Não usa cookies de análise de visitas, de publicidade nem de redes sociais. O inventário completo, com os prazos, está na Política de cookies.

A AIOBI não vende dados pessoais e não os partilha para fins de publicidade. Os dados podem ser tratados, em nome da AIOBI e segundo as suas instruções, pelas seguintes categorias de subcontratantes, com contrato que cumpre o artigo 28.º do RGPD:

Com o mapa da página de contactos (secção 3.10), a Google recebe dados como responsável pelo tratamento, e não por conta da AIOBI. Pode pedir a identificação de cada subcontratante através do contacto da secção 2. Os dados podem também ser comunicados a autoridades públicas, quando a lei o exigir.

Quando um subcontratante trata dados fora do Espaço Económico Europeu, a transferência só acontece com uma das garantias previstas no RGPD:

• uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD), como o Quadro de Privacidade de Dados UE-EUA (Decisão de Execução (UE) 2023/1795), para os destinatários certificados; ou
• cláusulas contratuais-tipo aprovadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD, e Decisão de Execução (UE) 2021/914).

Situação por destinatário:

• Alojamento: o servidor está em França, na União Europeia, e o prestador está estabelecido na União Europeia. Se o prestador aceder aos dados a partir de fora do Espaço Económico Europeu (por exemplo, para suporte técnico), só o pode fazer com uma das garantias acima, nos termos do seu acordo de tratamento de dados.
• Correio eletrónico: o prestador pode tratar os dados nos seus centros de dados fora da União Europeia, incluindo nos Estados Unidos da América, com base no Quadro de Privacidade de Dados UE-EUA (o grupo do prestador está certificado) e nas cláusulas contratuais-tipo do seu acordo de tratamento de dados.
• Modelos de IA: o prestador está estabelecido na Irlanda e trata os dados nos Estados Unidos da América, através de entidades do mesmo grupo e de subcontratantes, com base em cláusulas contratuais-tipo incluídas no seu acordo de tratamento de dados.
• Google reCAPTCHA: a Google pode tratar os dados nos Estados Unidos da América, com base no Quadro de Privacidade de Dados UE-EUA (a Google LLC está certificada) e nas cláusulas contratuais-tipo do seu acordo de tratamento de dados.

Pode pedir mais informação sobre estas garantias, ou uma cópia delas, através do contacto da secção 2.

Os mesmos prazos aplicam-se às cópias que chegam por email a info@aiobi.pt. No fim de cada prazo, os dados são apagados. A AIOBI pode guardá-los por mais tempo só quando a lei o obrigar, ou para declarar, exercer ou defender um direito num processo concreto, e apenas enquanto for necessário.

Nos termos dos artigos 15.º a 22.º do RGPD, tem direito a:

• saber se a AIOBI trata dados seus e obter uma cópia (acesso), incluindo a identificação dos destinatários;
• corrigir dados inexatos ou incompletos (retificação);
• pedir o apagamento dos dados (apagamento);
• pedir a limitação do tratamento;
• receber os dados que forneceu num formato estruturado e de uso corrente, ou pedir que sejam enviados a outra entidade (portabilidade), nos tratamentos baseados no consentimento ou num contrato (secções 3.2, 3.8, 3.9 e 3.10);
• opor-se, em qualquer momento, aos tratamentos baseados no interesse legítimo (secções 3.1, 3.4, 3.5, 3.6 e 3.7), por motivos relacionados com a sua situação particular;
• retirar o consentimento em qualquer momento, sem afetar o tratamento já feito: na newsletter, pela ligação de cancelamento; no reCAPTCHA e no mapa, em «Preferências de cookies».

Como exercer: envie um email para info@aiobi.pt, com o assunto «Dados pessoais», a indicar o direito que pretende exercer. O pedido é gratuito. A AIOBI responde no prazo de um mês, que pode ser prorrogado por mais dois meses em pedidos complexos ou numerosos, com aviso dentro do primeiro mês (artigo 12.º, n.º 3, do RGPD). Se houver dúvidas razoáveis sobre a sua identidade, a AIOBI pode pedir a informação estritamente necessária para a confirmar.

No assistente, o botão «Apagar conversa» apaga de imediato a conversa aberta, no navegador e no servidor (secção 3.4). Nas pesquisas recentes, o botão «Apagar» apaga-as deste navegador.

Se considerar que o tratamento dos seus dados viola a lei, tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD):

• Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa;
• telefone: +351 213 928 400;
• email: geral@cnpd.pt;
• sítio: www.cnpd.pt (abre noutro site), secção «Apresentar queixa».

Pode também reclamar junto da autoridade de controlo do Estado-Membro da União Europeia onde reside ou trabalha, ou onde ocorreu a alegada infração (artigo 77.º do RGPD).

A AIOBI não toma decisões baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos sobre si ou que o afetem significativamente de forma similar (artigo 22.º do RGPD). O escalão sugerido e o valor indicativo da calculadora resultam da aplicação da tabela de preços publicada à configuração escolhida; não são decisões sobre a pessoa. As propostas são preparadas pela equipa da AIOBI.

O site destina-se a organizações e profissionais, e não a menores. A subscrição da newsletter e as autorizações do aviso de cookies só podem ser dadas por quem tenha pelo menos 13 anos (artigo 8.º do RGPD e artigo 16.º da Lei n.º 58/2019).

A AIOBI aplica medidas técnicas e organizativas adequadas ao risco (artigo 32.º do RGPD), entre as quais: comunicação cifrada (HTTPS); acesso ao servidor restrito a pessoas autorizadas; registos da aplicação sem o conteúdo das mensagens nem dados de contacto; dados dos formulários e conversas do assistente em bases de dados separadas; e apagamento automático no fim de cada prazo.

A data da última atualização e a versão estão no topo da página. Se uma alteração mudar a forma como os dados são tratados, a AIOBI avisa no site e, quando a alteração disser respeito a um tratamento que depende de consentimento, pede de novo esse consentimento.