Política de Privacidade

1. Responsável pelo Tratamento

O responsável pelo tratamento de dados neste website é:

2. Recolha e Armazenamento de Dados Pessoais

2.1 Ao Visitar o Website

Quando acede ao nosso website, informação é automaticamente transmitida ao servidor pelo seu browser. Esta informação é temporariamente armazenada num ficheiro de log:

• Endereço IP do computador solicitante
• Data e hora de acesso
• Nome e URL do ficheiro recuperado
• Website de onde foi feito o acesso (URL de referência)
• Browser utilizado e, se aplicável, o sistema operativo

2.2 Ao Usar os Nossos Serviços

Ao registar-se nos nossos serviços, recolhemos:

• Endereço de email
• Nome / Nome da empresa
• Informação de pagamento (para serviços pagos)
• Dados de uso dos serviços PaperOffice

3. Finalidades do Tratamento de Dados

Processamos os seus dados pessoais para as seguintes finalidades:

• Prestação do website e dos nossos serviços
• Processamento de contratos e suporte ao cliente
• Melhoria dos nossos produtos e serviços
• Marketing e publicidade (apenas com o seu consentimento)
• Cumprimento de obrigações legais

4. Bases Legais

O tratamento baseia-se em:

• Art. 6 (1) (a) RGPD – Consentimento
• Art. 6 (1) (b) RGPD – Execução de contrato
• Art. 6 (1) (c) RGPD – Obrigação legal
• Art. 6 (1) (f) RGPD – Interesse legítimo

5. Armazenamento de Dados

5.1 Localização do Armazenamento

Os seus dados são armazenados exclusivamente em datacenters europeus. Não utilizamos serviços cloud fora da UE para armazenar dados pessoais.

5.2 Duração do Armazenamento

Armazenamos os seus dados apenas pelo tempo necessário para as finalidades para as quais foram recolhidos ou enquanto se aplicarem períodos de retenção legais.

6. Os Seus Direitos

Tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de Acesso (Art. 15 GDPR) – Pode solicitar informação sobre os seus dados armazenados
• Direito de Retificação (Art. 16 GDPR) – Pode solicitar a correção de dados inexatos
• Direito ao Apagamento (Art. 17 GDPR) – Pode solicitar a eliminação dos seus dados
• Direito à Limitação (Art. 18 GDPR) – Pode solicitar a limitação do tratamento
• Direito à Portabilidade dos Dados (Art. 20 GDPR) – Pode receber os seus dados num formato comum
• Direito de Oposição (Art. 21 GDPR) – Pode opor-se ao tratamento
• Retirada do Consentimento (Art. 7 (3) GDPR) – Pode retirar o seu consentimento a qualquer momento

7. Cookies

O site de marketing mede o alcance e o comportamento da sessão após a primeira interação. Não há banner de cookies nem IDs de publicidade. Preferências tecnicamente necessárias (idioma, moeda) são obrigatórias para o funcionamento.

7.1 Cookies Tecnicamente Necessários

Estes cookies são necessários para o funcionamento do site (por exemplo, idioma e moeda) e não podem ser desativados razoavelmente.

7.2 Medição de alcance e replay de sessão

Após rolagem ou clique: Google Analytics 4 (ID de medição G-HQHHXQ44LG, apenas paperoffice.ai e www.paperoffice.ai), estatísticas de primeira parte via /po-stats/ (Plausible) e OpenReplay após o engajamento. Sem banner de consentimento, sem Google Tag Manager, sem IDs de publicidade.

8. Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais para proteger os seus dados contra manipulação acidental ou intencional, perda, destruição ou acesso por pessoas não autorizadas:

• Encriptação SSL/TLS para todas as transferências de dados
• Armazenamento de dados encriptado
• Auditorias de segurança regulares
• Controlo de acesso e autenticação

9. Partilha de Dados

Os seus dados pessoais não serão transmitidos a terceiros exceto para os seguintes fins:

• Fornecedores de serviços de pagamento (para processamento de pagamentos)
• Fornecedores de serviços de TI (para suporte técnico)
• Autoridades (quando legalmente exigido)

10. Integração de Assistentes de IA (Claude, ChatGPT, Grok, Cursor) via MCP

PaperOffice disponibiliza um servidor conforme o protocolo Model Context Protocol (MCP) em mcp.paperoffice.ai, através do qual você pode conectar assistentes de IA de terceiros à sua conta PaperOffice. A conexão é autorizada exclusivamente por você (OAuth 2.1 com PKCE); sua senha não é revelada ao assistente.

A cada utilização, o assistente transmite a PaperOffice o nome da ferramenta chamada, bem como os parâmetros necessários para isso (por exemplo, um termo de pesquisa ou um ID de documento). A PaperOffice executa a chamada com os direitos da sua conta de usuário na própria infraestrutura em data centers na UE e retorna o resultado ao assistente. A PaperOffice não recebe seu histórico de chat nem suas entradas no assistente e não armazena dados de conversação.

Os resultados retornados (por exemplo, textos de documentos) tornam-se parte da sua conversa com o assistente e estão sujeitos às políticas de proteção de dados do respectivo fornecedor (Anthropic, OpenAI, xAI, Cursor). Verifique se a transmissão dos documentos em questão a este fornecedor é permitida para sua organização.

A PaperOffice registra cada chamada de ferramenta (momento, usuário, ferramenta, Credits consumido, conexão) no registro de auditoria (Audit-Trail) da sua conta. A base legal é o cumprimento do contrato (Art. 6, n.º 1, alínea b) do RGPD), bem como nosso interesse legítimo em segurança e rastreabilidade (Art. 6, n.º 1, alínea f) do RGPD). Você pode revogar a conexão a qualquer momento no aplicativo PaperOffice em Conta → API → Conexões MCP, ou no assistente; os tokens de acesso concedidos tornam-se imediatamente inválidos.

11. Direito de Reclamação

Tem o direito de reclamar a uma autoridade de supervisão de proteção de dados sobre o tratamento dos seus dados pessoais.

12. Contacto para Questões de Proteção de Dados