Política de privacidade

Atualizado: outubro de 2026

Esta versão portuguesa é a aplicável aos consumidores residentes em Portugal. As restantes versões linguísticas servem para facilitar a compreensão.

Princípio. A chatFlow é «local-first»: os teus históricos de ditado permanecem por predefinição no teu dispositivo. Os serviços na nuvem (p. ex. conta, tradução, funcionalidades de IA) só são utilizados se os ativares ou iniciares sessão.

1. Responsável pelo tratamento

International Talents LLC
Forma jurídica: Limited Liability Company (Wyoming, EUA)
30 N Gould St Ste N
Sheridan, WY 82801
EUA
Correio eletrónico: [email protected]

2. Que dados tratamos

Dados de conta e de registo. No registo (entre outros através de «Iniciar sessão com Google») tratamos o teu endereço de correio eletrónico, o teu nome e a tua fotografia de perfil, bem como um nome de utilizador por ti escolhido. Da Google recebemos apenas estes dados básicos de perfil — nenhum acesso ao Gmail, calendário ou contactos. Quando inicias sessão, guardamos também qual a versão dos nossos Termos e Condições que aceitaste, em que idioma e quando. Para que cada Mac receba a semana de teste gratuita apenas uma vez, a app transmite um valor hash do identificador de hardware do teu Mac; o identificador em si nunca sai do teu dispositivo. Guardamos o valor hash juntamente com a conta que o comunicou primeiro.

Dados de voz e de texto. Quando utilizas funcionalidades de ditado, tradução ou IA, a respetiva gravação áudio ou o texto é transmitido ao serviço correspondente para tratamento e o resultado é-te devolvido. No teu dispositivo, a gravação áudio é eliminada após o tratamento e não é conservada permanentemente por nós; no respetivo serviço, o prazo de conservação depende das suas condições. Os históricos de ditado permanecem no teu dispositivo.

Gravação através do link de uma agência. Se uma agência que utiliza a chatFlow lhe enviar um link de gravação, grava a sua voz em chatflow.fast sem conta. Para isso tratamos o seu nome e apelido, a sua data de nascimento (para verificar que tem pelo menos 18 anos), o seu endereço de e-mail, o momento das suas duas confirmações e as suas gravações, com a respetiva duração e a indicação de terem sido feitas num telemóvel. A agência recebe as suas gravações e vê até onde chegou; utiliza-as para treinar uma voz ou criar clips. A base jurídica é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD); o nome, a data de nascimento e o e-mail servem ainda de prova de quem é a voz (art. 6.º, n.º 1, alínea f), do RGPD) e são conservados enquanto existirem as gravações ou uma voz treinada a partir delas; se retirar o seu consentimento, são conservados como prova durante mais três anos a contar do fim do ano em que o retirou e depois eliminados. As gravações ficam guardadas no nosso fornecedor de base de dados. Pode retirar o seu consentimento a qualquer momento com o ficheiro de código que descarregou antes da primeira gravação; do código guardamos apenas uma impressão irreversível.

Doação de voz. Se, ao gravar através do link de uma agência, marcar também a caixa facultativa «Doo as minhas gravações …», guardamos uma cópia das suas gravações separada da agência e utilizamo-la para treinar os nossos próprios modelos de conversão de voz (o modelo base, a deteção da altura tonal e a deteção dos sons da fala). A base jurídica é o seu consentimento explícito (art. 9.º, n.º 2, alínea a), e art. 6.º, n.º 1, alínea a), do RGPD); guardamos ainda o momento, a versão e a língua do seu consentimento. A agência não fica a saber se doa. As cópias ficam guardadas no nosso fornecedor de base de dados na UE; para o treino são enviadas, durante uma execução, para computadores alugados nos EUA e aí eliminadas depois (art. 49.º, n.º 1, alínea a), do RGPD). As gravações não são publicadas nem vendidas. São conservadas até retirar a doação, no máximo três anos após a sua última gravação. Pode retirá-la a qualquer momento com o seu ficheiro de código em chatflow.fast/stimme-widerrufen, sozinha ou juntamente com a sua autorização para a agência; eliminamos então as cópias de imediato, e os modelos já treinados com elas são treinados de novo sem elas no prazo máximo de seis meses. Guardamos a prova do seu consentimento e da sua retirada.

Dados de utilização e de faturação. Para disponibilizar o sistema de saldo/créditos tratamos que funcionalidades pagas utilizas e em que medida (p. ex. créditos consumidos), bem como os dados de registo tecnicamente necessários.

Relatórios de erros e de falhas. Se um pedido falhar nos nossos servidores, guardamos uma entrada técnica de erro (função afetada, mensagem de erro, momento, o teu identificador de utilizador) para corrigir o erro (artigo 6.º, n.º 1, alínea f) do RGPD). Da app só recebemos relatórios de erros se o permitires na app ou se enviares tu próprio um relatório (§ 25, n.º 1 TDDDG, artigo 6.º, n.º 1, alínea a) do RGPD). Um relatório deste tipo contém a função afetada, uma mensagem técnica de erro, em caso de falha o rastreio da pilha, a versão do chatFlow e do teu sistema operativo, o modelo do dispositivo e, se tiveres sessão iniciada, o teu identificador de utilizador. Antes disso, retiramos o teu nome de utilizador dos caminhos de ficheiros e removemos os nomes dos ficheiros. Ditados, textos, prompts e imagens nunca estão incluídos. Os relatórios ficam guardados no nosso fornecedor de base de dados e são eliminados ao fim de 30 dias. Uma vez por dia recebemos por e-mail um resumo sem identificadores de utilizador. Podes retirar a autorização a qualquer momento nas definições.

Dados de pagamento. Os pagamentos são processados através do nosso parceiro de pagamentos Stripe. Os teus dados de pagamento completos (p. ex. dados do cartão) são aí tratados e não são conservados por nós.

Cookies e armazenamento local. No sítio web não utilizamos cookies nem guardamos nada no armazenamento local do teu navegador. Para medir o alcance, contamos no servidor quantas vezes uma página é visitada – por dia, página, país e, se a ligação o tiver, identificador (p. ex. ?src=instagram). O país é deduzido pelo nosso fornecedor de alojamento a partir da ligação; só são guardados estes totais, sem endereço IP nem identificador do teu dispositivo, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Se visitares o sítio web a partir de fora da União Europeia, o nosso fornecedor de alojamento integra adicionalmente um script de medição que conta as visualizações de páginas. Não utiliza cookies nem guarda nada no teu dispositivo, mas lê dados técnicos do teu navegador (identificador do navegador, endereço visitado, página de origem, tempos de carregamento) e envia-os ao fornecedor de alojamento. Para visitas a partir da UE está desativado. Para cookies opcionais de análise ou marketing recolhemos previamente o teu consentimento.

3. Finalidades e fundamentos jurídicos

Tratamos os teus dados para cumprimento do contrato de utilização e para disponibilizar as funcionalidades que solicitas (artigo 6.º, n.º 1, alínea b) do RGPD), com base no teu consentimento quando ativas funcionalidades opcionais de nuvem ou de IA (artigo 6.º, n.º 1, alínea a) do RGPD), bem como para a prossecução de interesses legítimos como o funcionamento, a segurança e a prevenção de abusos (artigo 6.º, n.º 1, alínea f) do RGPD). Podes retirar a qualquer momento o consentimento prestado, com efeitos para o futuro.

4. Serviços utilizados e subcontratantes

Para o funcionamento recorremos a prestadores cuidadosamente selecionados que tratam dados por nossa conta e com vinculação contratual:

Alojamento, serviços de centro de dados e armazenamento de ficheiros: Cloudflare.
Conta, base de dados e autenticação (backend): Supabase.
Início de sessão: «Iniciar sessão com Google» (Google Sign-In).
Envio de e-mail: um fornecedor de correio eletrónico empresarial através do qual são enviadas as confirmações de encomenda e as respostas aos pedidos de apoio (nome e endereço de e-mail), bem como resumos internos de erros sem identificadores de utilizador.
Funcionalidades de IA (reconhecimento de voz, tradução, síntese de voz, funcionalidades de chat e assistente e IA de texto e imagem): prestadores de IA especializados que tratam os respetivos conteúdos exclusivamente para prestar a funcionalidade solicitada. Sempre que as condições do prestador o permitam, a utilização para treino de modelos próprios está contratualmente excluída.
Processamento de pagamentos: Stripe (na qualidade de «Merchant of Record»).

Os destinatários concretos dos teus dados são-te comunicados no âmbito do teu direito de acesso, nos termos do artigo 15.º do RGPD.

5. Prazo de conservação

Conservamos dados pessoais apenas durante o tempo necessário às finalidades indicadas ou exigido por prazos legais de conservação. Eliminamos as gravações áudio no teu dispositivo após o tratamento; nos serviços para onde são enviadas para tratamento aplicam-se os respetivos prazos de conservação, que te indicamos em pormenor mediante pedido. Os dados de conta e de faturação são eliminados após o termo da relação de utilização, salvo se existirem obrigações de conservação. Eliminamos os relatórios de erros ao fim de 30 dias. Conservamos o valor hash do identificador de hardware mesmo após a eliminação da tua conta, nessa altura sem ligação à tua conta, para que um Mac não receba uma segunda semana de teste.

6. Transferências para países terceiros

Alguns prestadores tratam dados também nos Estados Unidos ou noutros países terceiros. Se existir para o país ou para o destinatário em causa uma decisão de adequação da Comissão Europeia, fundamentamos nela a transferência. Caso contrário, esta assenta nas cláusulas contratuais-tipo da UE nos termos do artigo 46.º, n.º 2, alínea c) do RGPD. A pedido, disponibilizamos-te uma cópia dessas garantias através de [email protected].

7. Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição. Podes retirar a qualquer momento os consentimentos prestados. Tens ainda o direito de apresentar reclamação junto de uma autoridade de controlo em matéria de proteção de dados. Para os exercer basta uma mensagem sem formalidades para [email protected].

8. Segurança dos dados

Adotamos medidas técnicas e organizativas adequadas à proteção dos teus dados. As ligações são cifradas. Não é, contudo, possível garantir uma proteção absoluta.

9. Alterações

Adaptamos a presente política de privacidade quando o tratamento de dados se altera. Aplica-se em cada momento a versão publicada nesta página.

10. Contacto

Questões sobre proteção de dados: [email protected]