Política de Privacidade
Última atualização: 7 de julho de 2026
1. Quem somos e âmbito desta política
Esta política aplica-se à Plataforma NILG.AI (a aplicação de produtização de planos estratégicos de IA, acessível através deste domínio), operada pela NILG.AI, Lda.[A PREENCHER — firma, NIPC, sede social], adiante “NILG.AI”, “nós” ou a “Plataforma”.
Não se aplica ao site institucional em nilg.ai, que tem a sua própria política de privacidade e política de cookies.
Encarregado de Proteção de Dados / contacto de privacidade: [A PREENCHER — email dedicado, ex. privacidade@nilg.ai].
2. Dois papéis diferentes: responsável e subcontratante
A NILG.AI processa dados pessoais em dois papéis distintos, consoante o RGPD (Regulamento (UE) 2016/679):
- Responsável pelo tratamento em relação aos dados dos utilizadores da Plataforma (contas de owners, colaboradores da empresa cliente e consultores NILG.AI) e aos dados de visitantes e leads do formulário de pedido de diagnóstico.
- Subcontratante (processador) em relação aos dados pessoais dos stakeholders/entrevistados das empresas clientes, recolhidos e tratados por conta e sob instruções da empresa cliente (que é, nesse caso, a responsável pelo tratamento). A relação de subcontratação está formalizada num contrato de tratamento de dados (DPA) entre a NILG.AI e cada empresa cliente.
Se és um stakeholder/entrevistado e queres exercer os teus direitos RGPD, podes contactar-nos diretamente (secção 8) ou a empresa que te convidou para a entrevista — qualquer um dos dois canais é válido, e reencaminhamos o pedido internamente quando necessário.
3. Que dados pessoais recolhemos
| Titular | Dados recolhidos | Origem |
|---|---|---|
| Utilizador da Plataforma (owner, colaborador, consultor) | Nome, email, palavra-passe (gerida pelo Supabase Auth), função/role, foto de perfil, empresa associada | Registo direto na Plataforma ou convite |
| Stakeholder / entrevistado | Nome, cargo, email profissional, URL de LinkedIn, senioridade, área(s) atribuídas; conteúdo integral das entrevistas (texto ou voz transcrita); consentimento e data do consentimento | Apollo.io, indicação manual do consultor/cliente, ou a própria entrevista |
| Comercial avaliado (Call Intelligence / RolePlay) | Transcrição de chamadas de vendas, scores de desempenho por dimensão, classificação de nível, citações diretas de momentos da chamada | Submissão pelo gestor comercial ou pelo próprio utilizador (role play) |
| Terceiros mencionados em conteúdo submetido | Nome e conteúdo de mensagens de threads de email (Deal Assistant), dados de autores de publicações públicas do LinkedIn (Social Selling) | Submissão pelo utilizador da Plataforma / recolha automática de publicações públicas |
| Visitante do site / lead | Nome, email, telefone | Formulário de pedido de diagnóstico |
Não pedimos nem tratamos, intencionalmente, categorias especiais de dados (Art. 9.º RGPD — origem racial ou étnica, opiniões políticas, convicções religiosas, dados de saúde, orientação sexual, etc.). Se uma entrevista ou transcrição os revelar incidentalmente, esses dados são tratados com o mesmo nível de confidencialidade e não são usados para nenhuma finalidade além do diagnóstico em curso.
4. Para que finalidades e com que base jurídica
| Finalidade | Base jurídica |
|---|---|
| Prestar o serviço de diagnóstico estratégico contratado (contas, engagement, deliverables) | Execução de contrato (Art. 6.º/1/b) |
| Conduzir e registar entrevistas com stakeholders, incluindo gravação e transcrição de voz | Consentimento explícito do stakeholder, obtido antes de cada sessão (Art. 6.º/1/a) |
| Identificar contactos profissionais para convite a entrevistas (Apollo.io) | Interesse legítimo da empresa cliente e da NILG.AI em mapear os stakeholders certos para o diagnóstico contratado — sujeito a teste de ponderação, ver secção 5 |
| Avaliar chamadas comerciais e sessões de role play para efeitos formativos | Interesse legítimo em melhorar processos comerciais, com salvaguardas (ver secção 5) |
| Recolha de publicações públicas do LinkedIn/Reddit para marketing e social selling | Interesse legítimo em analisar conteúdo publicamente disponível para fins de marketing B2B |
| Gerar research automático sobre a empresa e o setor | Execução de contrato / interesse legítimo (informação publicamente disponível) |
| Contactar leads que submeteram o formulário de diagnóstico | Consentimento / diligências pré-contratuais a pedido do titular (Art. 6.º/1/b) |
| Cumprir obrigações legais (fiscais, contabilísticas, resposta a autoridades) | Obrigação legal (Art. 6.º/1/c) |
Sempre que a base jurídica é o interesse legítimo, realizámos (ou estamos a formalizar) um teste de ponderação de interesses que pesa o nosso interesse contra os direitos e expectativas da pessoa afetada. Esse registo está disponível mediante pedido ao nosso contacto de privacidade.
5. Inteligência artificial: como é usada e o que não faz
A Plataforma usa modelos de IA (nomeadamente da Anthropic) para conduzir entrevistas, sintetizar informação, sugerir automações e avaliar chamadas comerciais. Isto tem implicações específicas:
- Quando falas com o agente de entrevista, és sempre informado de forma explícita, antes e durante a conversa, de que estás a interagir com um sistema de IA e não com uma pessoa (conforme o Art. 50.º do Regulamento (UE) 2024/1689, o “AI Act”).
- As sínteses, scores e recomendações geradas por IA (incluindo o scoring STAR de automações e as avaliações de Call Intelligence) são material de apoio à decisão de uma pessoa — um consultor NILG.AI ou um gestor da empresa cliente — e nunca uma decisão automatizada com efeitos jurídicos ou impacto significativo na tua esfera, na aceção do Art. 22.º do RGPD. Nenhuma decisão sobre o teu posto de trabalho, avaliação de desempenho formal ou condição contratual é tomada exclusivamente por um sistema automatizado.
- O conteúdo das entrevistas pode ser combinado, de forma agregada e anónima, com outras entrevistas da mesma empresa para identificar padrões entre áreas ou departamentos.
6. Com quem partilhamos dados — subprocessadores
Recorremos aos seguintes prestadores de serviços para operar a Plataforma. Cada um trata dados pessoais apenas na medida do necessário para o serviço que presta, ao abrigo de acordos de processamento de dados (DPA) e, quando aplicável, de Cláusulas Contratuais-Tipo da Comissão Europeia para transferências internacionais.
| Prestador | Função | Dados envolvidos | Localização |
|---|---|---|---|
| Supabase | Base de dados, autenticação e armazenamento de ficheiros | Todos os dados da Plataforma | União Europeia |
| Anthropic (Claude API) | Modelo de IA para entrevistas, síntese, scoring e geração de conteúdo | Conteúdo de entrevistas, transcrições, contexto empresarial | EUA |
| Deepgram | Transcrição de voz em tempo real (speech-to-text) | Áudio da voz do stakeholder, transmitido em streaming e não armazenado pela NILG.AI | EUA |
| Voyage AI | Geração de embeddings para pesquisa semântica sobre transcrições | Texto das entrevistas | EUA |
| OpenAI | Geração de imagens para conteúdo de marketing (LinkedIn) | Fotos de referência e prompts fornecidos pelo utilizador | EUA |
| Apollo.io | Identificação de contactos profissionais para mapeamento de stakeholders | Nome, cargo, email profissional, URL de LinkedIn | EUA |
| Apify | Recolha de publicações públicas do LinkedIn e Reddit | Texto, metadados e dados de autor de publicações públicas | EUA |
| Resend | Envio de emails transacionais (convites, notificações) | Nome e email do destinatário | EUA |
| ActiveCampaign | Gestão de contactos comerciais (leads do formulário) | Nome, email, telefone | EUA |
| LinkedIn (API oficial) | Publicação de conteúdo autorizada pelo próprio utilizador via OAuth | Tokens de autorização e conteúdo do post | EUA / Irlanda |
Não vendemos dados pessoais a terceiros nem os usamos para publicidade de terceiros. Podemos partilhar dados com autoridades públicas quando exigido por lei.
7. Transferências internacionais de dados
Vários dos prestadores acima estão sediados ou processam dados nos Estados Unidos. Nesses casos, a transferência assenta em Cláusulas Contratuais-Tipo (SCCs) aprovadas pela Comissão Europeia, incluídas nos contratos de processamento de dados de cada prestador, ou noutro mecanismo de adequação válido ao abrigo do Capítulo V do RGPD.
8. Quanto tempo guardamos os dados
| Tipo de dado | Prazo de retenção |
|---|---|
| Dados de conta de utilizador | Enquanto a conta estiver ativa; eliminados no prazo de 30 dias após pedido de eliminação de conta |
| Dados de uma empresa cliente (Company) após arquivamento | 45 dias no “Lixo”, com eliminação definitiva automática decorrido esse prazo, ou eliminação imediata a pedido |
| Entrevistas e transcrições (stakeholders) | Durante a vigência do Engagement e até 12 meses após a sua conclusão, salvo pedido de eliminação antecipada ou obrigação de conservação distinta |
| Avaliações de chamadas comerciais (Call Intelligence) | Durante a vigência do Engagement, com revisão de retenção alinhada ao ciclo de avaliação de desempenho da empresa cliente |
| Dados recolhidos via Apollo.io / scraping público | Até validação pela equipa do cliente; removidos se o contacto não for convidado ou recusar participação |
| Leads do formulário de diagnóstico | Até 24 meses sem interação, ou até pedido de remoção |
Estamos a alinhar progressivamente os mecanismos técnicos de purga automática com estes prazos. Até essa implementação estar completa, qualquer pedido de eliminação antecipada é executado manualmente, sem custo, no prazo de resposta indicado na secção 9.
9. Os teus direitos
Nos termos do RGPD, tens direito a:
- Acesso — saber que dados teus tratamos e obter uma cópia.
- Retificação — corrigir dados incorretos ou incompletos.
- Apagamento — pedir a eliminação dos teus dados, quando não haja motivo legítimo para os conservar.
- Limitação — pedir a suspensão do tratamento em determinadas circunstâncias.
- Portabilidade — receber os teus dados num formato estruturado e de uso corrente.
- Oposição — opor-te a um tratamento baseado em interesse legítimo, por motivos relacionados com a tua situação particular.
- Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
Para exercer qualquer destes direitos, contacta-nos através de [A PREENCHER — email de privacidade]. Respondemos no prazo de 30 dias. Se não ficares satisfeito com a nossa resposta, tens direito a apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
10. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo isolamento estrito entre empresas clientes (multi-tenancy), controlo de acesso por função (role-based access control), encriptação em trânsito, e Row Level Security ao nível da base de dados. Nenhum sistema é infalível — se tivermos conhecimento de um incidente de segurança com risco para os teus dados, notificamos as autoridades competentes e os titulares afetados nos prazos legalmente exigidos.
11. Cookies e tecnologias semelhantes
A Plataforma usa apenas cookies estritamente necessários ao funcionamento — nomeadamente cookies de sessão e autenticação geridos pelo Supabase Auth. Não usamos cookies de publicidade nem de rastreamento de terceiros dentro da aplicação. O site institucional nilg.ai tem uma política de cookies própria.
12. Menores
A Plataforma destina-se a um contexto empresarial (B2B) e não é dirigida a menores de 18 anos. Não recolhemos intencionalmente dados de menores.
13. Alterações a esta política
Podemos atualizar esta política para refletir alterações legais, técnicas ou organizativas. Alterações materiais serão comunicadas aos utilizadores com conta ativa por email ou aviso na Plataforma, com uma antecedência razoável.
14. Contacto
NILG.AI, Lda. [A PREENCHER — sede social]
Email de privacidade: [A PREENCHER]
Encarregado de Proteção de Dados (se aplicável): [A PREENCHER]