Política de privacidade

EM VIGOR DESDE 21 DE SETEMBRO DE 2026

O CloseAI transcreve reuniões comerciais e extrai delas o que ficou dito. Esta página explica que dados são tratados, com que fundamento, durante quanto tempo, e quem lhes toca. Está escrita a partir do que o programa faz — não de um modelo genérico.

Quem é responsável pelo quê

A empresa que contrata o CloseAI é a responsável pelo tratamento das conversas dos seus clientes: é ela que decide gravar, para quê, e por quanto tempo. Nós somos subcontratante: tratamos esses dados por instrução dela e para as finalidades que ela define.

Isto tem uma consequência prática que convém dizer por extenso: não podemos afirmar que a utilização que a sua empresa faz do CloseAI cumpre o RGPD, porque essa avaliação depende de decisões que são dela. O que podemos afirmar é o que está escrito abaixo, e o que o código impede.

Que dados tratamos

• Eventos do calendário — título, hora de início e de fim, participantes e o link da sala. Pedimos à Google o âmbito calendar.events.readonly, que é só leitura, e o userinfo.email para sabermos que conta ficou ligada. Não escrevemos na agenda de ninguém e não lemos a lista de calendários.
• Transcrição das reuniões — o texto do que foi dito, com o nome de quem falou e o minuto. Não pedimos o áudio: o bot é despachado com a gravação desligada e o que volta para nós é texto.
• Factos extraídos da conversa — requisitos, orçamento declarado, prazos, quem decide, objeções, compromissos. Cada um guarda a frase literal que o prova e o minuto em que foi dita.
• Registo do consentimento — a frase do aviso e a frase da resposta, tal como foram ditas, num registo encadeado que a base de dados não deixa alterar nem apagar.
• Contas de utilizador — endereço de email e a organização a que pertence. Não há palavras-passe: a entrada é por link enviado para o email.

Não tratamos categorias especiais de dados de propósito. Nada no produto infere saúde, opiniões políticas, convicções, vida sexual ou origem étnica de quem quer que seja.

O aviso, e porque é que sem ele não há análise

Em Portugal, gravar palavras não destinadas ao público sem consentimento é crime — artigo 199.º do Código Penal — e cada pessoa na conversa é um ofendido, mesmo que quem grava seja parte nela.

Por isso o produto tem um portão que corre antes de qualquer análise: procura, no próprio transcript, o aviso de que a reunião está a ser transcrita e a resposta afirmativa de quem está do outro lado, ambos nos primeiros 45 segundos. Se não encontrar os dois, a conversa é guardada mas não é analisada, e o motivo aparece escrito no ecrã. Este portão é código determinístico, sem modelo de linguagem pelo meio.

O bot está sempre visível na sala, com o nome CloseAI — a transcrever, durante todo o tempo em que lá está.

O que o produto não faz, e é imposto em código

• Não pontua nem ordena comerciais. Em Portugal, usar meios tecnológicos para controlar o desempenho profissional do trabalhador é contraordenação muito grave (artigo 20.º n.º 1 do Código do Trabalho), e a CNPD disse-o expressamente sobre gravação de chamadas na Deliberação 629/2010.
• Não infere emoções, entusiasmo, confiança nem estado de espírito. Inferir emoções no local de trabalho é proibido pelo artigo 5.º n.º 1 alínea f) do Regulamento Europeu de IA.
• Não guarda o que o modelo devolve sem citação literal verificada contra o transcript. O que não bater é descartado.
• Não usa os dados de nenhum cliente para treinar modelos, nossos ou de terceiros.

Quanto tempo guardamos

• Factos do negócio e transcrições: até 24 meses, ou o fecho do negócio mais o prazo de prescrição aplicável.
• Registos de acesso: 12 meses.
• Registo do consentimento: mantém-se depois de a conversa ser apagada, mas apenas os elementos que provam que o consentimento existiu — sem o conteúdo do que se disse.

Os prazos estão fixados em constantes no código, e não numa definição que alguém possa alterar sem deixar rasto.

Quem mais toca nestes dados

Os subcontratantes ulteriores que o produto usa hoje:

• Vexa — põe o bot na reunião e produz a transcrição.
• OpenRouter — encaminha o texto para o modelo de linguagem que extrai os factos.
• Supabase — base de dados e autenticação, alojadas na União Europeia.
• Vercel — alojamento da aplicação.

A lista está aqui porque tem de estar, e é atualizada quando muda. Um cliente com encarregado de proteção de dados pode pedir-nos o contrato de subcontratação e a lista com os detalhes de localização e transferências.

Dados obtidos através das APIs da Google

A utilização e a transferência, pelo CloseAI, de informação recebida das APIs da Google respeitam a Política de Dados de Utilizador dos Serviços de API da Google, incluindo os Requisitos de Utilização Limitada.

Em concreto, os dados do seu Google Calendar:

• são usados apenas para saber que reuniões existem e para onde mandar o bot;
• não são vendidos, nem partilhados para publicidade, nem usados para publicidade;
• não são usados para treinar modelos de inteligência artificial, nossos ou de terceiros;
• não são lidos por pessoas, salvo com autorização expressa sua, por necessidade de segurança, para cumprir a lei, ou depois de agregados e anonimizados.

A ligação revoga-se de dois lados: no ecrã de Ligações da aplicação, e em myaccount.google.com/permissions. Revogada a ligação, deixamos de ler a agenda no minuto seguinte.

Os seus direitos

Tem direito a saber que dados seus existem, a corrigi-los, a pedir que sejam apagados, a opor-se ao tratamento e a recebê-los num formato legível. Como o responsável pelo tratamento é a empresa que contratou o CloseAI, o pedido dirige-se primeiro a ela — e nós somos obrigados a ajudá-la a cumpri-lo.

Quando um apagamento é pedido, ele é executado em cascata e fica registado passo a passo. O que sobrevive é a prova de que houve consentimento, sem o conteúdo da conversa.

Pode sempre reclamar junto da Comissão Nacional de Proteção de Dados, cnpd.pt.

Os dados de quem se inscreve na lista de espera

Esta secção é diferente de todas as outras nesta página: em todo o resto do produto somos subcontratante, porque a decisão de gravar e de tratar as conversas de um cliente é da empresa que contrata o CloseAI. Na lista de espera do site é ao contrário: a decisão de recolher estes dados e de contactar quem os deu é nossa, e por isso somos, aqui, responsável pelo tratamento.

Os dados que pedimos no formulário de inscrição:

• Nome, email e empresa: para responder a uma pessoa em concreto, e não a um endereço anónimo.
• Quantas pessoas vendem na equipa e onde acontecem as reuniões: para decidir a ordem de entrada no piloto e se o produto serve, hoje, a quem se inscreveu.
• O CRM usado hoje e a resposta a «o que se perde entre a reunião e a proposta», quando preenchidos, são opcionais, e servem para decidir o roteiro do produto.
• Se marcou a caixa de receber novidades sobre o produto: guardamos a data e a hora em que marcou, e não uma casa de correio sem prova.

Estes dados servem para avaliar e contactar candidatos ao piloto. O fundamento é o consentimento, dado ao preencher um formulário chamado «Entrar na lista de espera», e diligências pré-contratuais a pedido do próprio para o resto da conversa que se segue. Para quem marca a caixa de novidades, há um consentimento separado, guardado com a data em que foi dado.

Apagamos estes dados doze meses depois da inscrição, se não existir entretanto uma relação comercial. A base de dados está na União Europeia, na mesma infraestrutura descrita acima. Pode retirar o consentimento e pedir o apagamento a qualquer momento, por privacidade@closeai.pt.

Cookies e conteúdo de terceiros neste site

Este site não usa cookies. Não há aviso de cookies porque não há escolha nenhuma a fazer: não pomos cookies, não usamos armazenamento local, e não há contagem de visitas, nem nossa nem de ninguém.

Também não carrega nada de fora. As letras são servidas deste domínio e não pelo Google, não há mapa embebido, não há vídeo embebido, e não há botões de redes sociais. Enquanto estiver a ler esta página, o seu browser não fala com mais servidor nenhum além deste.

Isto não é uma promessa que lhe pedimos que aceite: há um teste que regista todos os pedidos que saem do site e falha se algum for para fora. É o que impede que um botão acrescentado daqui a seis meses fure esta página sem ninguém dar por nada.

A única informação que o servidor recebe sem a pedir é a que qualquer servidor recebe para lhe entregar uma página: o endereço IP e o endereço da página de onde veio. O IP é usado para limitar tentativas repetidas de inscrição na lista, e não é guardado na base de dados.

Contacto

Para qualquer questão sobre esta política ou sobre dados pessoais: privacidade@closeai.pt.

Alterações

Quando esta página mudar, muda a data no topo. As versões anteriores ficam no histórico do repositório onde o produto é escrito, e podem ser pedidas.