Política de privacidade

Âmbito

NeuraLIA Labs compromete-se a respeitar a privacidade de quem visita e utiliza o seu sítio web, alojado no URL https://neuralialabs.com (o «Sítio Web»).

Esta Política de privacidade tem como objetivo informar os utilizadores sobre o tratamento de dados pessoais recolhidos através do Sítio Web e dos seus serviços associados.

A utilização de https://neuralialabs.com ou de qualquer um dos seus serviços associados (como funis de venda) implica a aceitação, pelo utilizador, das disposições contidas nesta Política de privacidade e de que os seus dados pessoais serão tratados conforme aqui estabelecido e de acordo com os usos e poderes previstos na regulamentação.

Responsável pelo tratamento: quem é responsável pelo tratamento dos dados?

Informamos que os dados pessoais fornecidos através de formulários ou de outra utilização decorrente da navegação em NEURALIALABS.COM, bem como o seu endereço de email, foram incluídos num tratamento de dados da titularidade de NeuraLIA Labs S.L., com CIF B26681452, email support@neuralialabs.com e sede em AVINGUDA MIQUEL BATLLORI, 81, Piso 0, 25001, LLEIDA, ESPAÑA.

A pessoa responsável pela gestão e exploração do sítio web é NeuraLIA Labs S.L., com CIF n.º B26681452 e email de contacto support@neuralialabs.com.

Quando utiliza NeuraLIA Labs dentro de uma organização, por exemplo a da sua empresa, os dados que são tratados no espaço dessa organização — o que os seus membros fazem nela, o seu registo de auditoria e os dados dos seus clientes que chegam pelos seus canais de atendimento — são tratados por nós por conta da organização, que é quem decide para que são usados. Para esses dados, a responsável pelo tratamento é a organização, e nós somos o seu subcontratante, nas condições da cláusula 15 dos Termos e condições. Cabe à organização responder aos pedidos sobre esses dados, por exemplo para aceder a eles ou apagá-los; se chegarem a nós, encaminhá-los-emos para ela. Continuamos a ser nós os responsáveis pelo tratamento dos dados da sua conta (o seu registo, o seu perfil, os seus pagamentos e o seu espaço pessoal).

Não designámos um encarregado da proteção de dados. Para qualquer questão sobre os seus dados pessoais, escreva-nos para support@neuralialabs.com.

Finalidades

Tenha em conta que os dados podem ser tratados com a finalidade de lhe fornecer, por meios eletrónicos, informações comerciais e atualizações do sítio web e dos nossos produtos ou serviços, desde que autorize o seu tratamento.

Não temos um programa de fidelização. Para lhe oferecer descontos e enviar avisos, fazemos duas coisas: algumas campanhas de desconto só são válidas para contas criadas há pouco tempo ou que nunca pagaram, e para saber se uma delas se aplica a si verificamos a data de criação da sua conta e se já pagou alguma vez; e podemos enviar um aviso a todas as pessoas que têm o mesmo plano, respeitando as suas preferências de notificações. No sítio web também usamos ferramentas de analítica e de publicidade para medir como é usado e que campanhas funcionam; quando a lei exige o seu consentimento prévio, apenas se as aceitar no aviso de cookies. Explicamo-las em «Fornecedores que tratam dados» e na Política de cookies.

Se o utilizador contactar https://neuralialabs.com através do sítio web, os seus dados pessoais serão utilizados para responder a pedidos de informação e outras consultas que tenha efetuado.

Pode opor-se a este tipo de comunicação a qualquer momento enviando um email para support@neuralialabs.com com o assunto «Cancelar subscrição da lista de distribuição» ou clicando na ligação de cancelamento de subscrição incluída nas comunicações.

Sobre a política de privacidade

NeuraLIA Labs é especialmente sensível à proteção dos dados dos utilizadores e clientes acedidos através de https://neuralialabs.com.

Tudo isto com o objetivo de ser um sítio web e serviço transparente com a sua comunidade e de permitir que as pessoas que acedem ao sítio web decidam, livre e voluntariamente, que informações pretendem fornecer a cada momento.

Confidencialidade e segurança

Os utilizadores deixam os seus dados com NeuraLIA Labs. Os pagamentos nem sempre são feitos através de nós: as compras no sítio web são cobradas através da Stripe, e as compras feitas dentro das apps móveis são cobradas pela Apple (App Store) ou pela Google (Google Play), que gerem os dados de pagamento ao abrigo das suas próprias políticas. NeuraLIA Labs nunca recebe nem armazena o número do seu cartão em nenhum dos três casos. Estes dados pessoais serão tratados com total confidencialidade. Além disso, informa-se que https://neuralialabs.com comunicará os dados à pessoa responsável pelo evento organizado, bem como a quaisquer outras que possam estar ligadas ao evento, mas não a terceiros não relacionados sem justificação.

https://neuralialabs.com informa que adotou as medidas técnicas e organizativas necessárias para garantir a segurança e a confidencialidade e para impedir a alteração, perda, tratamento ou acesso não autorizado aos dados.

Tudo isto tendo em conta o estado da evolução tecnológica, a natureza dos dados armazenados e os riscos a que estão expostos, quer provenham de ação humana, automatizada ou robotizada, quer do ambiente físico ou natural.

No entanto, não existe um sistema totalmente seguro, pelo que https://neuralialabs.com não pode garantir que os dados estejam integralmente protegidos em todos os momentos e em quaisquer circunstâncias fora do controlo de NeuraLIA Labs.

Onde guardamos os dados

Guardamos os dados do serviço no Google Cloud. A base de dados principal e o armazenamento de ficheiros do serviço estão nos Estados Unidos, em localizações multirregionais desse país, e o início de sessão funciona a partir de centros de dados dos Estados Unidos. O Google Cloud trata-os por nossa conta, como subcontratante, nos termos das condições de tratamento de dados que oferece aos seus clientes.

Por isso, os seus dados pessoais são transferidos para os Estados Unidos, fora do Espaço Económico Europeu. A transferência baseia-se na certificação da Google LLC no Quadro de Privacidade de Dados UE-EUA, que as condições do Google Cloud aplicam a estas transferências, e, se esse quadro deixar de se aplicar, nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, que essas mesmas condições preveem. O mesmo se aplica aos dados do espaço de uma organização, que tratamos por conta dela.

Fornecedores que tratam dados

Para prestar o serviço, estes fornecedores tratam dados pessoais por nossa conta, como subcontratantes (quanto aos dados do espaço de uma organização, como subcontratantes ulteriores dela). Só podem tratá-los para nos prestar o seu serviço e seguindo as nossas instruções.

Google Cloud e Firebase (Google): o alojamento do serviço (as suas funções, a base de dados, os ficheiros e a base de dados de conhecimento), o início de sessão, as notificações push e, nas apps, os relatórios de falhas, a sua analítica e a verificação da app. Onde e com que garantias, em «Onde guardamos os dados».
Vertex AI da Google Cloud: os modelos de inteligência artificial da Google (Gemini, Imagen, Veo e Lyria) e de outros fabricantes (Claude, Llama, Mistral, Qwen, Grok e DeepSeek), a leitura do texto das imagens e a transcrição de algumas reuniões. Com as mesmas garantias que a Google Cloud.
A API do Gemini (Google): a conversa por voz em tempo real com os modelos Gemini. Com as mesmas garantias que a Google Cloud.
OpenAI: os modelos de texto, de imagem, de voz e de transcrição (os GPT), a moderação de conteúdos e a pesquisa na base de conhecimento. Pode tratar os dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos, com as cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou com uma decisão de adequação.
xAI: modelos Grok de texto e de visão, e a transcrição das reuniões de Trabalho. Nos Estados Unidos, com as cláusulas contratuais-tipo.
Luma AI: a geração de vídeo. Nos Estados Unidos, com as cláusulas contratuais-tipo.
Replicate: modelos de imagem, de vídeo e de áudio de vários fabricantes, a clonagem de vozes e o treino de estilos de imagem com as suas fotografias. Nos Estados Unidos.
Cerebras: modelos de texto do chat. Nos Estados Unidos.
Serper e SerpApi: as pesquisas na internet que o chat faz a partir do que escreve. SerpApi, nos Estados Unidos.
Twilio e Twilio SendGrid: as chamadas telefónicas, algumas mensagens de WhatsApp e o envio de emails. Nos Estados Unidos, com a certificação da Twilio Inc. no Quadro de Privacidade de Dados UE-EUA e, na sua falta, as cláusulas contratuais-tipo.
Meta (WhatsApp): as mensagens e as chamadas de WhatsApp, de LIA e dos canais que as organizações ligam. São tratadas pela Meta Platforms Ireland, na União Europeia, que as transfere para a Meta Platforms, Inc. com as suas próprias garantias.
Stripe: os pagamentos com cartão no site. São tratados pela Stripe Payments Europe, na Irlanda, que os transfere para a Stripe, LLC, nos Estados Unidos, com a sua certificação no Quadro de Privacidade de Dados e, na sua falta, as cláusulas contratuais-tipo.
Vercel: o alojamento do site. Nos Estados Unidos, com a sua certificação no Quadro de Privacidade de Dados e as cláusulas contratuais-tipo.
Cloudflare: a verificação de que não é um robô ao registar-se e ao escrever-nos através do formulário de vendas (Turnstile), que recebe o seu endereço IP. Nos Estados Unidos, com a sua certificação no Quadro de Privacidade de Dados e as cláusulas contratuais-tipo.
Google Analytics e Google Tag Manager (Google): a analítica do site. Com as mesmas garantias que a Google Cloud.
CookieYes: o aviso de cookies e o registo do que escolhe nele. No Reino Unido, que tem uma decisão de adequação da Comissão Europeia.

Outros tratam dados segundo as suas próprias condições, como responsáveis pelo tratamento, e não por nossa conta:

Apple (App Store) e Google (Google Play), nas compras dentro das apps.
Meta, nas mensagens de Instagram e de Messenger, e com o seu píxel no site, com o qual medimos as nossas campanhas.
Telegram, se falar com LIA ou com o bot de uma organização pelo Telegram, e Amazon, se usar LIA com Alexa.
Google, Apple, GitHub ou Microsoft, se iniciar sessão com eles.
Os serviços que liga ou que a sua organização liga (por exemplo, Gmail, Google Drive, Slack, Notion, Shopify ou Zendesk): enviamos-lhes o que é necessário para funcionarem, e regem-se pelas suas próprias condições.

As ferramentas de analítica e de publicidade do site (Google Analytics, Google Tag Manager e o píxel da Meta) só são carregadas se as aceitar no aviso de cookies quando visita o site a partir de um país em que a lei exige o seu consentimento prévio, como os da União Europeia ou o Reino Unido; a partir dos restantes países, são carregadas ao entrar no site.

Antes de adicionar ou substituir um fornecedor da primeira lista, comunicá-lo-emos às organizações conforme previsto nos Termos e condições (cláusula 15).

Organizações e espaços de empresa

Pode criar uma organização ou entrar numa por convite, por exemplo a da sua empresa. Cada organização tem o seu próprio espaço, separado do seu espaço pessoal. Nesta secção explicamos-lhe que dados seus se veem numa organização e quais ficam nela.

De quem é o que cria numa organização? Da organização. O que cria no seu espaço — agentes, chatbots, canais, tarefas programadas, conhecimento, contas ligadas para a organização e os projetos, tarefas, comentários e ficheiros de Trabalho — fica nela mesmo que saia ou elimine a sua conta. Os seus chats no espaço de uma organização são a exceção: são seus e privados, e só os veem as pessoas que adicionar, que têm de ser membros da organização.

Quem a gere? O seu proprietário e os seus administradores. Convidam e removem membros, alteram papéis, decidem que recursos são partilhados e com que equipas, podem desativar as ajudas de IA de Trabalho e escolher o seu modelo, e veem o registo de auditoria da organização.

O que veem de si as outras pessoas da organização? O seu nome, a sua fotografia, o seu papel (proprietário, administrador ou membro), as suas equipas e a função escrita por si ou por um administrador. O seu email só é visto pelo proprietário e pelos administradores. Em Trabalho, quem vê um projeto vê o que faz nele: as tarefas que lhe foram atribuídas, os seus comentários, os ficheiros que carrega e o histórico de alterações das tarefas.

O que vê quem administra sobre a sua utilização da inteligência artificial? Se a organização tiver o plano Business, o seu proprietário e os seus administradores veem quantos créditos gasta cada pessoa no espaço da organização, por dia, por utilização (por exemplo, o chat, os agentes ou Trabalho), por modelo e por equipa; podem descarregá-lo num ficheiro CSV e definir para cada pessoa um limite de créditos extra por mês. Nunca veem o conteúdo: nem o que escreve nem o que a inteligência artificial lhe responde. Sem o plano, só veem quanto a organização gastou no mês, sem discriminação por pessoa. Vê a sua própria utilização na organização (e, com o plano, o que lhe resta do seu lugar), nunca a de outra pessoa. Se não tiver lugar, ficar sem créditos ou atingir o seu limite, pode avisar quem administra a organização, que recebe o seu nome com o aviso. O que faz no seu espaço pessoal não é visto por eles. A organização, que é a responsável pelo tratamento destes dados, trata-os com base no seu interesse legítimo em controlar o que paga (artigo 6.º, n.º 1, alínea f) do RGPD), e nós tratamo-los por conta dela, como seu subcontratante.

O que fazem as automatizações da organização. Os agentes, as tarefas programadas e as restantes automatizações da organização podem trabalhar em Trabalho por conta dela: por exemplo, criar tarefas, comentá-las ou acrescentar-lhes ficheiros. O que fazem aparece assinado por LIA, em nome da pessoa que responde por essa automatização.

Os avisos da organização. Se for removido de uma organização, se perder o acesso a algo dela que usava ou se passar a responder por algo, avisamo-lo na app, e podemos também enviar-lhe um email, no seu idioma. Se administrar uma organização, também o avisamos quando alguém sai dela ou quando uma alteração deixa alguém sem acesso a algo. Pode desativar cada tipo de aviso nas suas preferências.

Se sair de uma organização. O que criou fica nela. O que estava a seu cargo (um agente, um chatbot, um canal…) passa para outra pessoa da organização: a que for escolhida por quem a administra ou, se não escolher, o seu proprietário. O seu nome continua a aparecer no que fez, com a indicação «já não está na organização». Os seus chats privados da organização ficam fechados: ninguém os pode abrir, e voltam para si se regressar.

Organizações arquivadas. O proprietário de uma organização pode arquivá-la. Então os seus membros deixam de a ver, as suas automatizações param e nada dela pode ser alterado; só o seu proprietário a pode consultar. É conservada enquanto existir a conta do seu proprietário, que a pode restaurar quando quiser; quando o proprietário elimina a conta, é guardada durante mais 30 dias, sem que ninguém a possa abrir, e depois é eliminada.

Exportar uma organização. O seu proprietário pode exportar os dados da organização em ficheiros de leitura automática: entre eles, o nome, o email, o papel e as equipas de cada membro, o registo de auditoria com os seus endereços IP, o que foi escrito no seu Trabalho e nas suas conversas de empresa, e o seu conhecimento. Nunca inclui o que é privado de cada membro (os seus chats e modelos, as suas vistas não partilhadas, a sua caixa de entrada nem os seus rascunhos) nem palavras-passe ou credenciais. Cada exportação é guardada durante 7 dias e fica anotada no registo de auditoria; os Termos explicam-no (cláusula 18).

Se eliminar a sua conta. Além do que foi referido acima, os seus chats privados das organizações são eliminados, e o que fez em Trabalho e no registo de auditoria deixa de ter o seu nome: onde aparecia, passa a constar «Uma conta eliminada». Se for o proprietário de uma organização com outros membros ativos, antes tem de transferir a propriedade da organização para outra pessoa. Se for o proprietário de uma organização em que já não há mais ninguém ativo, ou de uma organização arquivada, depois de o confirmar essa organização fica arquivada durante 30 dias, para que possa levar os dados dela com a ligação que lhe damos, e depois é eliminada com tudo o que contém. Em Eliminar a sua conta encontra todos os pormenores.

Registo de auditoria de uma organização

Cada organização tem um registo de auditoria: uma lista das alterações que nela são feitas, com quem as fez e quando, para que quem a administra as possa rever.

O que é registado? As alterações na gestão da organização: quem entra e quem sai, as alterações de papel e de função, os convites, o nome, a propriedade, o arquivamento, o restauro e a eliminação programada da organização, as exportações dos seus dados, as equipas, os recursos que são partilhados e quem os pode usar, as alterações de responsável e as definições de Trabalho (também se as ajudas de IA forem desativadas ou se o seu modelo for alterado). Também quem carrega, abre ou descarrega e remove ficheiros em Trabalho: abrir um ficheiro para o ver conta da mesma forma que descarregá-lo, e as vezes que uma pessoa abre o mesmo ficheiro em cinco minutos são registadas uma só vez. Não é registado o que é escrito nos chats nem o conteúdo das tarefas ou dos ficheiros.

O que guarda cada entrada? Quem fez a alteração, o que mudou (por exemplo, o papel anterior e o novo), sobre quê (com o nome que tinha nesse momento), quando e, se foi uma pessoa que a fez, o endereço IP a partir do qual a fez. Nos convites, o email da pessoa convidada. Nos ficheiros, o seu nome, o seu tipo e o seu tamanho, e a tarefa a que pertencem.

Quem o vê? Só o proprietário e os administradores da organização; se a organização estiver arquivada, só o seu proprietário. Podem filtrá-lo por pessoa, por tipo de alteração e por datas, e descarregar até 10.000 entradas num ficheiro CSV, com o endereço IP de cada uma. Os restantes membros não o veem.

Para que é usado? Para que a organização saiba quem alterou o quê e quando, possa investigar um acesso ou uma alteração indevida e possa responder pela forma como foi gerida.

Durante quanto tempo é guardado? Cada entrada é eliminada automaticamente quando tiver passado um ano desde a alteração. Se a organização for eliminada, o seu registo é eliminado com ela.

E se eliminar a sua conta? As entradas em que aparece permanecem, porque são o histórico da organização, mas deixam de o nomear: no seu lugar aparece «Uma conta eliminada», e são eliminados o nome ou o email e o endereço IP que guardavam sobre si.

Com que base legal? A organização, que é a responsável pelo tratamento deste registo, trata-o com base no seu interesse legítimo em saber quem altera a sua configuração e os seus dados e em proteger a sua conta (artigo 6.º, n.º 1, alínea f) do RGPD). Nós tratamo-lo por conta dela, enquanto seu subcontratante.

Trabalho

Trabalho é a ferramenta de projetos e tarefas das organizações. Só existe no espaço de uma organização, e o que é feito nele pertence à organização.

O que guarda? Os projetos, as tarefas e os seus dados, os comentários e as atualizações, as ligações e os ficheiros que são adicionados, e o histórico de alterações de cada tarefa: quem alterou o quê e quando, com o que havia antes e o que há depois. É visível para quem vê o projeto. Para lhe enviar os avisos de Trabalho à sua hora local (por exemplo, o lembrete de uma data-limite, na véspera às 9:00), guardamos o fuso horário do seu dispositivo.

Avisos. Trabalho avisa-o na app, no sino e com notificações push, sobre o que o afeta: por exemplo, as tarefas que lhe são atribuídas, as menções, as datas-limite e as tarefas paradas. Às segundas-feiras às 9:00 da sua hora local, se houver algo para contar, envia-lhe um resumo da sua semana, e às sextas-feiras, se liderar um projeto, o lembrete do seu fecho semanal e, se o tiver ativado, o seu rascunho preparado com IA (explicamos isso em «Inteligência artificial em Trabalho»). Pode desativar cada tipo de aviso nas suas preferências, e quem gere um projeto pode remover-lhe o fecho semanal. Se ativar os avisos de Trabalho por email, podemos enviá-los agrupados, mais ou menos um por hora, no seu idioma; as menções e as atribuições, poucos minutos depois. Esses emails incluem apenas o nome da organização e do projeto, a chave e o título das tarefas, o nome de quem fez a alteração, estados, datas e números e, numa menção, um excerto do comentário ou da atualização; nunca a descrição de uma tarefa, o email de ninguém nem nada da conversa ou do documento de onde saiu uma tarefa. A partir de cada email pode cancelar a subscrição destes emails sem entrar na sua conta.

Ficheiros. Os ficheiros carregados para Trabalho pertencem à organização. Quem carrega um ficheiro aparece como o seu autor, mas o ficheiro permanece mesmo que essa pessoa saia da organização ou elimine a sua conta. São vistos por quem vê o projeto. São guardados em servidores da Google Cloud, sem acesso público, e só são abertos com uma ligação temporária que a app pede no momento e que expira ao fim de uma hora. Quem carrega, abre ou descarrega e remove cada ficheiro fica guardado no registo de auditoria da organização. São eliminados quando alguém com permissão os remove (quem o carregou ou quem gere o projeto), e um ficheiro removido não pode ser recuperado. Arquivar um projeto ou uma tarefa não os elimina. Se a organização for eliminada, todos os seus ficheiros são eliminados. O que começa a ser carregado e não é concluído é eliminado passadas 24 horas.

Tarefas a partir de um documento. Se pedir à IA que proponha tarefas a partir de um documento, lemos o seu texto no momento, sem o guardar separadamente, e enviamo-lo ao fornecedor do modelo (explicamos isso em «Inteligência artificial em Trabalho»). As tarefas que cria guardam o registo do documento de onde saíram.

Tarefas a partir de uma mensagem ou de uma conversa com um cliente. Pode criar uma tarefa a partir de uma mensagem de um chat da organização ou de uma conversa da caixa de entrada de apoio ao cliente. A app preenche o formulário apenas com o texto da mensagem que escolher, e nunca copia automaticamente o nome, o email, o telefone nem a morada do cliente. O que escrever ou copiar para a tarefa será visto por quem vê o projeto, e permanece na tarefa mesmo que depois a conversa original seja eliminada, incluindo se for eliminada por um pedido de privacidade do cliente. Por isso, copie apenas o necessário. A tarefa guarda o registo da conversa de onde saiu; quem não pode abrir essa conversa não vê nem o seu título nem o cliente.

Inteligência artificial em Trabalho

Em Trabalho pode pedir ajuda à inteligência artificial: ao criar ou editar uma tarefa, para ordenar os seus requisitos, sugerir quem a pode fazer, avisar do que lhe falta, encontrar tarefas duplicadas ou parecidas, dividi-la em subtarefas ou propor uma data e uma estimativa; para criar uma tarefa a partir de uma frase ou propor tarefas a partir de um documento; para resumir uma tarefa, e para preparar o rascunho de uma atualização de um projeto. Além disso, se lidera um projeto e o ativa nas respetivas definições, todas as sextas-feiras preparamos para si o rascunho do seu Fecho semanal. A IA apenas propõe: nada muda até que o aceite ou publique.

O que é enviado? O que é necessário para a ajuda que pede, e apenas do que pode ver em Trabalho: o texto da tarefa tal como está no formulário e dados do projeto (o seu nome, parte da sua descrição, os seus objetivos, os seus estados, as suas etiquetas e os seus marcos). Consoante a ajuda, também:

para sugerir quem a pode fazer ou criar uma tarefa com uma frase, o nome, a função, as equipas e a carga de trabalho das pessoas que poderiam encarregar-se dela;
para encontrar tarefas parecidas ou propor uma data, o título e o início da descrição de outras tarefas;
para resumir uma tarefa, os seus comentários mais recentes, o seu histórico de alterações, as suas subtarefas e as tarefas que a bloqueiam ou que ela bloqueia, com o nome e a função das pessoas que aparecem nela;
para o rascunho de uma atualização ou do Fecho semanal, o que aconteceu no projeto nesse período, a sua atualização anterior e comentários recentes das tarefas que estão em atraso ou estão bloqueadas ou paradas;
para propor tarefas a partir de um documento, o texto do documento.

Nunca é enviado o email de ninguém, nem nada de projetos que não vê ou de outras organizações. O rascunho do Fecho semanal é preparado com aquilo que a pessoa que lidera o projeto vê.

A quem? Ao fornecedor do modelo que a organização tenha escolhido, através do nosso gateway de modelos: OpenAI, para os modelos GPT, e Vertex AI da Google Cloud, para os modelos Gemini, da Google, e Claude, da Anthropic. Tratam esses dados por nossa conta, apenas para nos dar a resposta, e segundo as suas condições não os usam para treinar os seus modelos. Podem conservar registos dos pedidos durante um período limitado para detetar utilizações indevidas: a OpenAI, até 30 dias, e a Google, até 90 dias, os pedidos aos seus modelos Gemini que os seus sistemas assinalem como possível abuso. Segundo a documentação da Google Cloud, os pedidos e as respostas não são partilhados com terceiros, mesmo quando são usados modelos de outros fabricantes, e a Google apenas trata esses dados seguindo as instruções do seu cliente.

O que guardamos? Trabalho não guarda o que propõem as ajudas que pede: só é guardado o que aceita ou publica, como qualquer alteração que faz manualmente. O rascunho do Fecho semanal é guardado até que quem lidera o projeto o use ou o descarte, ou durante, no máximo, 14 dias. O nosso gateway de modelos guarda uma cópia técnica de cada resposta durante 7 dias, para não cobrar duas vezes se o mesmo pedido se repetir por uma falha de ligação, e depois é apagada automaticamente. De cada ajuda guardamos, para a sua cobrança, o modelo, quanto foi usado, o que custou, a organização e o projeto, e quem a pediu ou a pagou; nunca o texto. Esse registo é guardado na conta de quem a pagou (a sua ou, se a organização tiver o plano Business, a da organização) enquanto existir. Os nossos registos técnicos também não guardam o texto.

Quem decide? O proprietário e os administradores da organização podem desligar estas ajudas para toda a organização e escolher o modelo. Todos os membros veem que modelo é usado e o que custa. Essas alterações ficam no registo de auditoria.

Com que base legal? Estes dados são da organização: é ela que decide usar estas ajudas e a responsável por ter uma base legal para isso, como o seu interesse legítimo em que a sua equipa trabalhe com elas (artigo 6.º, n.º 1, alínea f) do RGPD). Nós tratamo-los por conta dela, como seu subcontratante, e os fornecedores dos modelos, por nossa conta.

São transferidos para fora do Espaço Económico Europeu? Sim. Os pedidos à OpenAI podem ser tratados fora do Espaço Económico Europeu, incluindo nos Estados Unidos, e a Vertex AI da Google Cloud pode tratá-los em qualquer região do mundo em que o modelo esteja disponível. No caso da OpenAI, a transferência baseia-se nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou numa decisão de adequação, como preveem as suas condições de tratamento de dados; no caso da Google, no que explicamos em «Onde guardamos os dados».

Reuniões

Reuniões faz parte de Trabalho e só existe no espaço de uma organização. Serve para gravar uma reunião com o microfone, carregar o respetivo áudio ou importar a transcrição de uma reunião do Google Meet, e obter a transcrição separada por orador, com um resumo, as decisões e as tarefas propostas.

O que guardamos? O áudio original da reunião, em servidores da Google Cloud sem acesso público; a transcrição, com o texto de cada intervenção, os respetivos tempos e uma etiqueta numérica do orador («1», «2»…) que pode ser substituída por um nome; os participantes que forem adicionados (o seu nome e, se se quiser, um contacto); o resumo, as decisões e as tarefas; e quem é o dono da reunião e quem são os seus editores. Enquanto grava, o seu dispositivo (o navegador, no site, ou o armazenamento privado da app, no telemóvel) também guarda uma cópia do áudio e das correções pendentes, para não as perder se o carregamento falhar ou se sair da reunião. No site, essa cópia é apagada depois de o áudio ser carregado e transcrito.

Separação de oradores. A transcrição distingue vozes apenas para separar quem diz o quê dentro de cada gravação, com etiquetas numéricas que não se mantêm de uma gravação para outra. Não identifica ninguém pela voz, e não guardamos impressões vocais nem outros dados biométricos.

Quem o vê? Uma reunião começa como um rascunho que só o seu dono e os editores que este escolher veem. Ao publicá-la, partilha-se apenas o texto revisto (a transcrição, o resumo, as decisões e as tarefas) com os membros da organização ou, se a reunião for de um projeto, com quem tem acesso a esse projeto; o seu dono também a pode manter privada. O áudio original nunca é publicado: só os editores o ouvem, através de uma ligação que expira ao fim de 5 minutos. As pesquisas e «Perguntar sobre reuniões» só usam reuniões publicadas que pode ver.

A quem é enviado?

Para o transcrever, o áudio é enviado à xAI, nos Estados Unidos, tanto ao gravar em direto como ao carregar um áudio. Alguns ficheiros curtos (até 15 minutos) podem ser transcritos com o Gemini, através da Vertex AI da Google Cloud. Tratam-no por nossa conta, para nos devolverem a transcrição.
Para preparar o resumo, as decisões e as tarefas, e as sugestões durante a reunião se as ativar, os participantes e a transcrição são enviados ao fornecedor do modelo que a organização tenha escolhido, através do nosso gateway de modelos, como explicamos em «Inteligência artificial em Trabalho». É necessário que a organização tenha a IA ativada.
Google Meet: se ligar a sua conta Google e nos der permissão para lermos as suas reuniões do Meet, lemos, das suas reuniões dos últimos 28 dias, a transcrição gerada pelo Google Meet, o nome visível dos participantes e o título do evento do calendário. Não lemos as gravações. O que é importado entra como rascunho privado, e a importação automática verifica a cada 15 minutos se há novas transcrições. A utilização que fazemos das informações recebidas das API da Google cumpre a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de utilização limitada (Limited Use).

Durante quanto tempo o guardamos? O áudio, a transcrição e o resto da reunião, enquanto a reunião existir. Quando o seu dono a elimina, pouco depois apagamos também o seu áudio, todas as suas versões e a conversa do seu assistente; fica apenas uma marca com o identificador da reunião, o da organização e o do seu dono, para que uma reunião importada do Google Meet não volte a ser importada. O que começa a ser carregado e não é concluído é apagado. Se a organização for eliminada, as suas reuniões e os respetivos áudios são eliminados com ela. O nosso gateway de modelos guarda uma cópia técnica de cada resposta (por exemplo, de um resumo) durante 7 dias, como explicamos em «Inteligência artificial em Trabalho».

Cobrança. De cada transcrição e de cada análise guardamos, para a sua cobrança, o modelo, os minutos ou a utilização, o que custou e a reunião a que corresponde; nunca o texto.

Aviso aos participantes e base legal. As reuniões são dados da organização: é ela que decide gravá-las e a responsável pelo tratamento, também da voz e das palavras de quem nelas fala, incluindo as pessoas que não pertencem à organização. Por isso, cabe-lhe informar os participantes antes de gravar e, quando a lei o exigir, obter o seu consentimento. Nós tratamos esses dados por conta dela, como seu subcontratante, nas condições da cláusula 15 dos Termos e condições, e os fornecedores de transcrição e dos modelos, por nossa conta.

É transferido para fora do Espaço Económico Europeu? Sim. A xAI trata o áudio nos Estados Unidos, com as cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Para a Google Cloud e os fornecedores dos modelos, vale o que explicamos em «Onde guardamos os dados» e em «Inteligência artificial em Trabalho».

Ferramentas de fotografia com IA

Alguns dos nossos serviços permitem-lhe carregar uma fotografia para que a inteligência artificial possa gerar um resultado a partir dela, como restaurar uma fotografia antiga, criar um retrato ou editar uma imagem. Esta secção explica o que acontece a essa fotografia.

Para que usamos a sua fotografia? Apenas para gerar o resultado que pedir e para lho mostrar. Não reutilizamos as suas fotografias nem os resultados para qualquer outra finalidade, como criar conteúdo ou treinar modelos de inteligência artificial. Tratamo-las porque é necessário para prestar o serviço que nos pede (artigo 6.º, n.º 1, alínea b) do RGPD). Se carregar uma fotografia em que apareçam outras pessoas, certifique-se de que tem a autorização delas.

Quem mais a trata? Para gerar o resultado, enviamos a sua fotografia a fornecedores de serviços de inteligência artificial que atuam como subcontratantes por nossa conta. Só podem tratá-la para nos prestar o serviço, seguindo as nossas instruções, e podem conservar registos dos pedidos por um período limitado, por exemplo para detetar utilizações indevidas ou cumprir obrigações legais.

Durante quanto tempo a conservamos? Armazenamos a fotografia que carregar e o resultado em servidores da Google Cloud até nos pedir para os eliminar, escrevendo para support@neuralialabs.com. Inclua a ligação para o resultado, ou o serviço e a data em que o utilizou, para que os possamos encontrar. Qualquer pessoa que tenha a ligação para o resultado pode vê-lo.

É transferida para fora do Espaço Económico Europeu? Os nossos servidores e os fornecedores de inteligência artificial podem tratar a sua fotografia fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Quando isso acontece, a transferência baseia-se nas garantias previstas no RGPD, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Se subscrever a nossa newsletter, esta secção explica que dados guardamos e para que os usamos.

Que dados guardamos? O seu endereço de email, o idioma em que fez a subscrição, o estado da sua subscrição (pendente de confirmação, confirmada ou cancelada), a data em que fez a subscrição, a data em que a confirmou, que é quando nos deu o seu consentimento, e, se cancelar a subscrição, a data em que o fez. Também guardamos onde fez a subscrição: o formulário que utilizou (por exemplo, o do topo do blogue), o endereço da página onde estava e, se esse endereço os incluía, os respetivos parâmetros de campanha (utm_source, utm_medium, utm_campaign e utm_content, que indicam, por exemplo, que chegou a partir de uma ligação num dos nossos vídeos). Recolhemo-los a partir do endereço da página quando envia o formulário. Para proteger o formulário contra abusos, também guardamos o seu endereço IP e uma impressão digital do seu endereço de email (um hash, não o endereço em si) durante cerca de um dia, apenas para limitar quantas inscrições podem vir de cada um por hora; fazemos isto com base no nosso interesse legítimo em proteger o serviço (artigo 6.º, n.º 1, alínea f) do RGPD), sendo depois eliminados automaticamente.

Para que os usamos? O seu endereço de email, apenas para lhe enviar o email de confirmação e a newsletter, no seu idioma. O formulário, a página e os parâmetros de campanha, para saber que páginas e campanhas nos trazem subscritores. Não usamos estes dados para mais nada.

Com que base legal? O seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD). Dá-o quando confirma a subscrição a partir do email que lhe enviamos; até lá, não recebe a newsletter.

Durante quanto tempo os conservamos e como cancela a subscrição? Todas as newsletters incluem uma ligação para cancelar a subscrição, e também pode escrever para support@neuralialabs.com. Quando cancela a subscrição, deixamos de lhe enviar a newsletter e conservamos o registo da sua subscrição, com os dados acima e assinalado como cancelado, até nos pedir que o eliminemos escrevendo para support@neuralialabs.com. Se nunca confirmar a subscrição, não recebe a newsletter, e o registo é conservado da mesma forma.

Direitos de acesso, retificação, apagamento e oposição

A qualquer momento, o utilizador pode aceder, retificar, apagar ou opor-se ao tratamento dos seus dados pessoais escrevendo para support@neuralialabs.com a partir do endereço da sua conta. Para deixar de receber mensagens comerciais, basta utilizar a opção de cancelamento de subscrição incluída em qualquer um desses emails.

Direitos dos utilizadores

O titular dos dados pessoais pode, em qualquer caso, exercer os direitos que lhe assistem, nos termos do Regulamento Geral sobre a Proteção de Dados e da Lei Orgânica 3/2018 relativa à Proteção de Dados Pessoais e garantia dos direitos digitais. Estes direitos são:

A. Direito de acesso: aceder e conhecer os dados armazenados sobre si.

B. Os direitos de retificação e apagamento podem ser exercidos sempre que o titular considere que os dados recolhidos no nosso tratamento são inexatos, incompletos, inadequados ou excessivos.

C. O direito de oposição pode ser exercido sempre que o titular deseje opor-se ao tratamento dos seus dados pessoais, tanto porque os dados são tratados licitamente como por motivo de interesse pessoal legítimo ou consentimento relativo a fins publicitários.

D. O direito à portabilidade pode ser exercido sempre que o titular considere que os dados recolhidos no nosso tratamento devem ser devolvidos ao titular dos dados ou a outro terceiro (subcontratante).

O que conservamos se eliminar a sua conta

Pode eliminar a sua conta na app ou escrevendo-nos. Em Eliminar a sua conta explicamos como fazê-lo e tudo o que é eliminado.

Estas coisas sobrevivem, cada uma por um motivo concreto. Para além do que cada uma diz, tudo o resto é eliminado.

As suas faturas e registos de pagamento. Conservam-se porque somos legalmente obrigados a fazê-lo: uma fatura emitida não pode ser destruída a pedido do cliente (legislação fiscal e contabilística; artigo 17.º, n.º 3, alínea b) do RGPD, cumprimento de uma obrigação legal), e a lei define durante quanto tempo, no mínimo 6 anos (artigo 30.º do Código de Comércio espanhol). Contêm o que foi cobrado e quando, não o que fez com o serviço.
Um hash unidirecional do seu endereço de email, se solicitou os créditos de boas-vindas. Conserva-se para prevenir a fraude (interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD): sem ele, eliminar a conta e voltar a registar-se permitiria obter créditos gratuitos repetidamente. É um hash SHA-256 mais duas marcas temporais; o seu email não pode ser recuperado a partir dele.
Um registo de que a eliminação aconteceu. Conserva-se como prova disso: as lojas de aplicações exigem-no, e também o princípio da responsabilização (artigo 5.º, n.º 2 do RGPD). Quando a eliminação tiver terminado por completo, contém apenas datas e contadores do que foi eliminado, sem o seu email nem o seu conteúdo. Enquanto houver alguma coisa por terminar, guarda também o identificador interno da sua conta e o que falta, apenas para podermos concluí-lo.
As mensagens que deixou em conversas de outras pessoas e de organizações são anonimizadas em vez de destruídas, porque essas conversas também são de quem continua nelas ou da organização (interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD). Ficam tal como as escreveu, assinadas por «Uma conta eliminada» e sem o seu email nem a sua fotografia, e deixa de ser membro delas. Acontece o mesmo com o que escreveu nas caixas de atendimento de uma organização. O que custou cada mensagem fica, porque é o que a organização contabiliza da sua utilização, mas sem dizer quem o pagou nem quem o pediu. De uma execução de um agente que iniciou numa dessas conversas fica um identificador interno que não é mostrado a ninguém; se ainda estava em curso ao eliminar a sua conta, conserva quem a iniciou. Na conversa do agente de uma tarefa de Trabalho, deixa de estar entre as pessoas que o iniciaram, que são as que podem lê-la.
Os registos dos custos que assumimos sem lhos cobrar, se existirem, são resumidos em totais anónimos e apagados. Há coisas que pagamos a um fornecedor e não cobramos a ninguém; por exemplo, uma chamada telefónica rejeitada por falta de saldo, uma geração que falha por um erro nosso, ou o treino de um estilo de imagem ou um vídeo que falham ou são cancelados. Registamo-las para vigiar esses custos, e perder os seus totais faria com que as nossas contas deixassem de bater certo (interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD). Não se conserva nenhum registo isolado: soma-se em totais por mês, motivo, fornecedor, modelo e serviço que o registou (quantos, a utilização e o custo). Do momento fica apenas o mês, e esses totais não contêm nenhum identificador seu nem das suas chamadas.
Uma marca do período experimental gratuito do plano de uma organização, se o iniciou como seu proprietário. O período experimental é um por organização e um por proprietário: sem esta marca, eliminar a organização ou a conta e recomeçar concederia o período experimental novamente (prevenção da fraude, interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD). É um hash do identificador da organização, ou do seu, com a data em que o período experimental começou: dele não se recupera nem a organização nem a sua conta.
As suas entradas no registo de auditoria das organizações em que esteve, sem nada que o identifique. Cada organização guarda um registo das alterações que nela são feitas (quem alterou o quê, quando e a partir de que endereço IP), que só o seu proprietário e os seus administradores veem. As entradas em que aparece ficam, porque são o histórico da organização e não apenas seu, mas no seu lugar aparece «Uma conta eliminada», e são eliminados o nome ou o email e o endereço IP que guardavam sobre si. Cada entrada é eliminada automaticamente um ano após a alteração (interesse legítimo da organização, artigo 6.º, n.º 1, alínea f) do RGPD).
O que escreveu ou carregou no Trabalho de uma organização: tarefas e projetos, comentários e atualizações, ligações e ficheiros, marcos, as vistas que partilhou e o histórico de alterações. É da organização e de quem nela trabalha, e eliminá-lo comprometeria o seu trabalho (interesse legítimo da organização, artigo 6.º, n.º 1, alínea f) do RGPD). Fica tal como foi escrito e carregado, assinado por «Uma conta eliminada» e sem o chat a partir do qual o escreveu: deixa de estar atribuído a tarefas, de as seguir e de ser membro ou responsável de projetos ou de marcos, e aquilo que uma automatização da organização fez por si deixa de dizer por quem. Como o texto não é alterado, pode continuar a referi-lo se alguém o referiu nele, por exemplo numa menção. As suas vistas guardadas que não partilhou e os rascunhos do Fecho semanal que estavam à sua espera são eliminados.
O que fizeram os agentes que iniciou nas tarefas de uma organização: de cada vez que iniciou um agente numa tarefa (ao dar-lhe a tarefa, ao mencioná-lo ou ao tentar de novo) ou parou o seu trabalho, ficam o agente, a tarefa, como terminou e porquê, o que gastou e as datas. É o registo da organização daquilo que os seus agentes fizeram e do que gastaram, que cada tarefa mostra (interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD). Fica sem dizer quem o iniciou nem quem o parou, e é eliminado automaticamente um ano depois de terminar. Enquanto um agente aguarda uma aprovação, guarda-se também um resumo do que pede, com os segredos ocultados, até alguém responder ou o seu trabalho terminar; e aquilo que propõe, até alguém o aplicar ou descartar, ou por 14 dias.
Os avisos da campainha de outras pessoas que falam do que fez numa organização: em Trabalho, uma alteração de acesso, uma saída ou uma alteração de responsável. São a caixa de entrada de quem os recebeu, e retirá-los retirar-lhe-ia o que lhe aconteceu (interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD). Ficam com «Uma conta eliminada» onde estava o seu nome, sem o seu email; se citarem um excerto de um comentário ou de uma atualização sua, até 140 caracteres, fica tal como o escreveu. São eliminados automaticamente ao fim de 90 dias, como todos os avisos da campainha.
O que partilhou ou criou nas organizações de outras pessoas: os recursos que partilhou, as tarefas da empresa que criou e, num canal de email da empresa, o seu consentimento para respostas sem limite e as recuperações que efetuou. É da organização (interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD). Fica nela sem dizer quem o partilhou, criou, consentiu ou recuperou (a assinatura de uma tarefa diz «Uma conta eliminada», sem email nem fotografia), e o que tinha a seu cargo passa para quem for o seu proprietário. A sua ficha de membro, os seus convites, as suas permissões e as suas saídas são eliminados.
O que carregou para o Conhecimento de uma organização: pastas, documentos e ficheiros, a imagem que colocou numa das suas pastas e os fragmentos indexados a partir deles. A organização usa-o nos seus chats e nos seus canais (interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD), e é eliminado com a pasta ou com a organização. É conservado sob o identificador interno com que foi carregado, também naquilo que é rastreado de um site para essa pasta, que não conduz a nenhum perfil salvo aos registos de faturação que a lei nos obriga a conservar; quem o carregou passa a ser «Uma conta eliminada».
Os rastreios de sites que iniciou no Conhecimento de uma organização: a organização continua a vigiar o seu Conhecimento com eles e conserva o respetivo registo (interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD). O site rastreado passa para quem é dono da pasta — a própria organização, que o rastreia sem cobrar a ninguém, ou a pessoa a quem a pasta voltou — e os seus rastreios terminados dizem «Uma conta eliminada»; um que ainda estivesse em curso é interrompido automaticamente e, ao acabar, diz o mesmo. Também já não o nomeia a confiança que deu às indicações só de leitura de um servidor de ferramentas (MCP) da empresa. Nem o seu nome nem o seu email.
O que gastou no espaço de uma organização: a utilização da organização por dia e por mês (por função, modelo e equipa), o que foi gasto no período da sua reserva ou do seu lugar, o lugar que tivesse e o que diz o estado do seu plano. É a conta da organização e vai com ela (interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD). A sua parte é somada a «Uma conta eliminada» e o seu identificador sai da lista de quem aparece: ficam os totais, que não dizem de quem são. Do que foi gasto no período da sua reserva ou do seu lugar sai a sua parte (o total fica); o lugar que ainda tivesse fica livre, com os seus créditos, para a organização, e do estado do seu plano saem o seu limite de créditos, o seu pedido de mais créditos e o seu identificador. Nem o seu nome nem o seu email.
As denúncias de conteúdo que fez, ou que dizem respeito a algo que escreveu. Uma denúncia e o que foi resolvido têm de poder ser revistos mesmo que quem denunciou ou quem foi denunciado se vá embora (moderação e prevenção do abuso; interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD). Ficam como foram feitas: o identificador interno da conta de quem denunciou e o da conta de quem escreveu o que foi denunciado, o que foi denunciado, porquê e o que escreveu quem denunciou.
O registo de um elemento seu que passou para uma organização, por exemplo um canal ou uma automatização: de quem era, para onde foi e como estava, para que a organização possa sabê-lo e desfazê-lo (interesse legítimo da organização). Diz «Uma conta eliminada» em vez do seu nome, e os seus bloqueios de «só rascunhos» de um canal de email são eliminados. Só fica o identificador interno da sua conta dentro das chaves das ligações e das conversas de um canal de email que passou para a empresa, que não é mostrado a ninguém: refazê-las quebraria esse canal.
A ligação de uma integração que ligou para uma organização. É da organização, que precisa dela para continuar a funcionar até a desligar (interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD). Conserva o nome da conta externa que ligou (por exemplo, o seu endereço de email nesse serviço) e o que o fornecedor respondeu ao ligá-la, mas não o identificador da sua conta.
Dois registos técnicos: o bilhete de cada chamada de voz (o canal, o seu dono, quem paga a chamada, o número que liga e o que responderá), que só serve para abrir a chamada e é eliminado ao fim de 2 minutos ou, se ninguém o usar, no próprio dia; e cada entrega falhada do webhook de um chat de uma organização (o endereço do webhook, o chat e o texto que não foi entregue), que é da organização para rever a falha e é eliminada automaticamente ao fim de 30 ou de 90 dias (interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD). As dos seus próprios chats são eliminadas com a sua conta. Nem o seu nome nem o seu email.
As exportações já preparadas de uma organização em que esteve. São uma cópia que a organização pediu dos seus próprios dados: uma fotografia do dia em que foi preparada, com o que então dizia sobre si (o seu nome, o seu email e o que escreveu). Não são reescritas ao eliminar a sua conta: cada uma é eliminada automaticamente 7 dias depois de ser preparada.
As suas organizações que são eliminadas consigo, durante 30 dias. Se era o proprietário de uma organização em que não restava mais ninguém ativo, ou de uma arquivada, não é eliminada de imediato: é conservada arquivada durante 30 dias, sem que ninguém a possa abrir nem que nada nela funcione, para que possa levar os respetivos dados com a ligação que lhe demos ao eliminar a conta, como prevê o Regulamento dos Dados da UE (Regulamento (UE) 2023/2854, artigo 25.º). O que escreveu ou fez nela deixa de o nomear desde o primeiro dia, como em qualquer outra organização. Decorridos os 30 dias, é eliminada por inteiro.

Há uma coisa que fica fora do nosso alcance: qualquer dado que já tenha sido entregue a um terceiro antes de eliminar a conta; por exemplo, imagens que enviou para treinar um estilo de imagem e que são processadas por um fornecedor externo. A sua conservação é regida por esse fornecedor, não por nós.

Spam

NeuraLIA Labs não apoia a prática de «spamming». Esta palavra significa o envio massivo e repetido de mensagens de email não solicitadas, normalmente de natureza comercial, a pessoas com quem o remetente não teve contacto prévio, ou a pessoas que manifestaram o desejo de não receber tais mensagens. Caso https://neuralialabs.com considere que determinada informação pode ser do interesse dos utilizadores, reserva-se o direito de lhes fornecer essa informação por email, com o seu consentimento prévio e oferecendo sempre a possibilidade de cancelar a subscrição desse serviço de informação.

Funis de venda e publicidade

NeuraLIA Labs pode utilizar campanhas publicitárias e técnicas de venda através das quais pode solicitar determinados dados pessoais para prestar o serviço pedido, como a entrega de um orçamento. Em qualquer caso, os interessados podem exercer os seus direitos a qualquer momento relativamente aos seus dados pessoais.

Isenção de responsabilidade

O estabelecimento não é responsável pelas opiniões e comentários que pessoas externas à organização publiquem em redes sociais, sítios web, fóruns, avaliações ou apps sobre NeuraLIA Labs ou qualquer um dos seus serviços, pessoal ou instalações, sendo o autor o único responsável pela sua veracidade.

Alteração da Política de privacidade

NeuraLIA Labs reserva-se o direito de modificar esta política a qualquer momento para a adaptar a alterações legislativas, sendo as versões sucessivas publicadas no sítio web. Se mais tarde fizermos uma alteração importante nesta política (por exemplo, na finalidade para que usamos os seus dados, a quem os comunicamos ou onde são tratados), informá-lo-emos antecipadamente, dentro da app ou por email, e alteraremos a data abaixo. Se uma alteração precisar do seu consentimento, pedi-lo-emos. Se tiver dúvidas, perguntas ou comentários sobre esta política, não hesite em enviá-los para: support@neuralialabs.com.

Esta Política de privacidade está atualizada em 6 de novembro de 2026.

Reclamações à autoridade de controlo

Além de nos escrever, pode apresentar uma reclamação junto da autoridade de controlo de proteção de dados do seu país. Em Espanha, é a Agencia Española de Protección de Datos (www.aepd.es).

Menores e idade mínima

O serviço não se destina a menores. Tem de ter pelo menos 18 anos para criar uma conta, independentemente do local onde vive.

Não recolhemos conscientemente dados pessoais de menores de 18 anos. Não pedimos data de nascimento: a declaração de idade é feita quando a conta é criada, e encerramos a conta e eliminamos os respetivos dados se soubermos que pertence a um menor.

Se for pai, mãe ou tutor legal e acreditar que uma criança ao seu cuidado nos forneceu dados pessoais, escreva para support@neuralialabs.com: eliminaremos a conta e os dados associados, e confirmar-lho-emos.