Política de Privacidade

Última atualização: 14 de outubro de 2026

Esta Política descreve como o AjudaBot («nós») recolhe, utiliza, conserva e protege dados pessoais quando uma empresa cliente liga as suas contas de mensagens (Instagram, Facebook Messenger e WhatsApp) à nossa plataforma de atendimento e CRM, e quando alguém nos contacta através deste site.

1. Quem é o responsável pelo tratamento

Em relação às conversas, o AjudaBot atua como subcontratante: trata os dados em nome da empresa cliente que ligou a conta, que é a responsável pelo tratamento perante os seus próprios contactos. Em relação aos dados de registo dos utilizadores da plataforma e aos pedidos feitos neste site, o AjudaBot é o responsável pelo tratamento.

Contacto para questões de proteção de dados: xlbiellx@gmail.com.

2. Dados que recolhemos

Categoria	Exemplos	Origem
Identificação da conta ligada	ID e nome da Página do Facebook, ID e @utilizador da conta profissional do Instagram, tokens de acesso	Início de sessão com Facebook / Instagram, com autorização expressa
Conteúdo das mensagens	Texto, imagens, áudios, vídeos e documentos trocados nas conversas; data e hora; sentido (recebida/enviada)	Webhooks e APIs oficiais da Meta e do WhatsApp
Dados de quem envia mensagem	Identificador, nome de apresentação, @utilizador, fotografia de perfil, número de telemóvel (WhatsApp)	APIs oficiais, quando a pessoa inicia a conversa
Dados de CRM	Nome, email, telefone, empresa, notas e etapas registadas pela empresa cliente	Introduzidos pela equipa da empresa cliente ou retirados das conversas
Pedidos feitos neste site	Nome, email, telemóvel e mensagem do formulário de contacto	Preenchidos por si, com o seu consentimento
Dados de utilização e segurança	Registos de acesso, endereço IP, ações de auditoria na plataforma	Gerados automaticamente pelo sistema

Não recolhemos dados de perfis de terceiros que não tenham iniciado conversa com a conta ligada, nem acedemos a mensagens de contas que não tenham sido expressamente ligadas pelo seu titular.

3. Para que utilizamos os dados

Mostrar, organizar e responder às conversas numa caixa de entrada única;
Registar o histórico de atendimento e associá-lo à ficha do contacto (CRM);
Gerar resumos, sugestões de resposta e classificações por inteligência artificial, quando a empresa cliente ativa esse recurso;
Enviar notificações de funcionamento à equipa de atendimento;
Responder aos pedidos feitos através deste site;
Garantir a segurança da plataforma, prevenir fraude e cumprir obrigações legais.

Não vendemos dados pessoais nem os usamos para publicidade dirigida de terceiros.

4. Fundamento jurídico (RGPD)

Execução de contrato — prestar o serviço contratado pela empresa cliente (art. 6.º, n.º 1, al. b);
Consentimento — na ligação das contas de Instagram, Facebook e WhatsApp pelo seu titular e no formulário de contacto deste site (al. a);
Interesse legítimo — segurança, prevenção de abusos e melhoria do serviço (al. f);
Obrigação legal — quando exigido por lei ou por autoridade competente (al. c).

5. Com quem partilhamos

Partilhamos dados apenas com prestadores necessários ao funcionamento do serviço, com contrato e dever de confidencialidade:

Meta Platforms — entrega e receção das mensagens de Instagram e Messenger;
Fornecedores de WhatsApp — entrega e receção de mensagens no WhatsApp;
Infraestrutura de alojamento e base de dados;
Processador de pagamentos (Stripe) — para cobrar a subscrição do AjudaBot; os dados de cartão são tratados pela Stripe e nunca chegam a nós;
Fornecedores de modelos de inteligência artificial — só quando o recurso de IA está ativo, e limitado ao conteúdo necessário para gerar a resposta.

Podemos ainda divulgar dados mediante ordem judicial ou pedido de autoridade competente.

6. Transferências internacionais

O AjudaBot é operado a partir do Brasil, e alguns prestadores têm servidores fora do Espaço Económico Europeu. Quando os dados saem do EEE, aplicamos as garantias previstas no capítulo V do RGPD, nomeadamente as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

7. Conservação e eliminação

Conservamos os dados enquanto a conta estiver ligada e a empresa cliente utilizar a plataforma. Terminado o contrato, os dados são eliminados ou anonimizados no prazo de 90 dias, salvo obrigação legal de conservação por mais tempo. Os pedidos feitos neste site são conservados até 12 meses após o último contacto.

Ao desligar uma conta na plataforma, cancelamos os webhooks e apagamos de imediato os tokens de acesso correspondentes. Para pedir a eliminação dos seus dados, veja as instruções de eliminação de dados.

8. Os seus direitos

Nos termos do RGPD pode, a qualquer momento:

Aceder aos seus dados e obter confirmação de que os tratamos;
Pedir a retificação de dados inexatos ou incompletos;
Pedir o apagamento ou a limitação do tratamento;
Opor-se ao tratamento baseado em interesse legítimo;
Pedir a portabilidade dos dados;
Retirar o consentimento, sem afetar o tratamento feito antes.

Envie o pedido para xlbiellx@gmail.com. Respondemos no prazo de um mês. Se for contacto de uma empresa cliente, encaminhamos o pedido para essa empresa, que é a responsável pelos seus dados.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

9. Segurança

Usamos controlo de acesso por perfil, isolamento dos dados de cada empresa, cifragem em trânsito (HTTPS/TLS), verificação da assinatura dos webhooks recebidos e armazenamento restrito de tokens, acessíveis apenas por processos internos do servidor.

10. Cookies

Este site não usa cookies de publicidade nem de análise. O formulário de contacto usa apenas um cookie técnico de sessão, necessário à segurança do envio.

11. Menores

A plataforma não se destina a menores de 18 anos e não recolhemos intencionalmente dados de menores. Se identificarmos essa recolha, os dados são eliminados.

12. Alterações

Podemos atualizar esta Política. A data no topo indica sempre a versão em vigor. Alterações relevantes são comunicadas às empresas clientes pelos contactos registados.