Anexo de Tratamento de Dados por Conta dos Clientes

Última atualização: 20 de setembro de 2026

Este anexo descreve o tratamento que a Flatzer realiza por conta dos seus clientes (os negócios que contratam o Serviço) na qualidade de subcontratante. Faz parte da relação contratual do Serviço e não substitui os Termos e Condições nem a Política de Privacidade, que permanecem disponíveis na íntegra.

1. Identificação das partes

Subcontratante (encarregado): Flatzer, nome comercial explorado por uma pessoa singular com domicílio em Espanha, com o email de contacto publicado nesta página.

Responsável pelo tratamento: o cliente que contrata o Serviço (o titular do negócio). Quanto aos dados pessoais que os seus visitantes e clientes finais facultam através do assistente —conversas, documentos, mensagens de voz e valorizações—, o cliente atua como responsável e a Flatzer apenas como subcontratante que trata esses dados seguindo as suas instruções documentadas.

Contacto da subcontratante: [email protected]

2. Objeto e âmbito do encargo

O encargo compreende o tratamento necessário para prestar o assistente de vendas contratado: gerir as conversas realizadas através do widget e dos canais ativados, transcrever mensagens de voz quando o assistente suporta áudio, tratar os documentos partilhados nas conversas, calcular valorizações (scoring) de conversas e contactos, e gerir reservas quando o cliente ativa essa funcionalidade.

Fica fora deste encargo o tratamento dos dados da conta do cliente —registo, faturação e pagamentos, apoio e comunicações do serviço—, que a Flatzer realiza como responsável conforme à sua Política de Privacidade.

Termos e Condições · Política de Privacidade

3. Instruções do responsável

A Flatzer trata os dados conforme às instruções do cliente, que se materializam na configuração do Serviço:

• Configuração do assistente: catálogo, tom, canais, integrações e funcionalidades ativadas pelo cliente.
• Retenção: o período de conservação de conversas configurado pelo titular do negócio —30 dias por predefinição, ajustável entre 1 e 90 dias.
• Eliminação antecipada: o pedido do titular do negócio para adelantar a eliminação das conversas e dos dados associados.
• Limites do encargo: A Flatzer não trata esses dados para finalidades próprias —por exemplo, não os usa para treinar modelos— salvo obrigação legal.

4. Categorias de dados e finalidades

Por conta do cliente, e apenas quando as funcionalidades correspondentes estão ativas, a Flatzer trata:

• Dados de conversas: mensagens trocadas entre os visitantes do negócio e o assistente, incluindo os dados que estes facultam (nome, contactos, preferências), para atender os seus pedidos segundo a configuração do cliente.
• Dados de voz: áudio das mensagens de voz, enviado para a Groq para transcrição; a Groq armazena os dados nos EUA e pode aplicar uma retenção excecional limitada segundo a configuração aplicável. A transcrição resultante é tratada como dado de conversa.
• Documentos: ficheiros e o respetivo conteúdo partilhados nas conversas, para preparar respostas e propostas segundo as instruções do cliente.
• Valorizações (scoring) e reservas: resultados da valorização de conversas e contactos, e dados facultados para gerir marcações, exclusivamente para prestar essas funcionalidades ao negócio.

5. Medidas de segurança

A Flatzer aplica medidas técnicas e organizativas adequadas ao risco, entre outras:

• Encriptação em trânsito: as comunicações com os serviços utilizam HTTPS/TLS.
• Isolamento por tenant: os ambientes dos agentes são executados, quando aplicável, em contentores separados por cliente.
• Controlos de acesso: acesso limitado ao pessoal autorizado, com registos administrativos do tratamento.

6. Subencarregados

Consoante as funcionalidades ativadas e a configuração aplicável, a Flatzer utiliza os seguintes subencarregados no tratamento por conta do cliente. A relação mantém-se consultável e atualizada nesta página:

• Groq: transcrição de mensagens de voz através de modelos de linguagem quando o assistente suporta áudio. Política de privacidade
• OpenAI: processamento de mensagens e pedidos através de modelos de linguagem quando configurado para o tenant. Política de privacidade
• Anthropic: processamento de mensagens e pedidos através de modelos de linguagem quando configurado para o tenant. Política de privacidade
• xAI: processamento de mensagens e pedidos através de modelos de linguagem quando configurado para o tenant. Política de privacidade
• DeepSeek: processamento de mensagens e pedidos através de modelos de linguagem quando configurado para o tenant. Política de privacidade
• Z.AI: processamento de mensagens e pedidos através de modelos de linguagem quando configurado para o tenant. Política de privacidade
• Hetzner: alojamento da infraestrutura utilizada para prestar o Serviço. Política de privacidade
• Google Calendar: dados OAuth, de disponibilidade e de reserva quando a integração de calendário está ativada. Política de privacidade
• Tavily: processamento de consultas de pesquisa web quando o assistente utiliza essa função. Política de privacidade
• Brave: processamento de consultas de pesquisa web quando o assistente utiliza essa função. Política de privacidade
• Stripe: gestão de pagamentos da conta do cliente; tratamento próprio da Flatzer como responsável, descrito na Política de Privacidade. Política de privacidade

Salvo a Stripe, que intervém na gestão de pagamentos da conta, os subencarregados participam apenas quando a funcionalidade correspondente está ativa.

7. Transferências internacionais

Alguns subencarregados podem tratar dados fora do Espaço Económico Europeu, incluindo os Estados Unidos. Em particular, o áudio enviado para a Groq para transcrição é armazenado nos EUA e pode estar sujeito a uma retenção excecional limitada segundo a configuração aplicável; a Flatzer não promete residência europeia nem retenção zero para este subprocessador.

Quando a legislação aplicável exigir um mecanismo de transferência, será utilizado o mecanismo pertinente segundo o fornecedor e a configuração aplicáveis. A informação disponível pode ser solicitada através do contacto indicado neste anexo.

8. Conservação e eliminação

As conversas e as mensagens conservadas são mantidas durante o período de retenção configurado pelo titular do negócio —30 dias por predefinição, ajustável entre 1 e 90 dias— e são eliminadas de forma automática e permanente após essa antiguidade, salvo se uma obrigação legal exigir a conservação de determinados dados.

O titular do negócio pode solicitar em qualquer momento a eliminação antecipada dessas conversas e dos dados associados através do contacto da subcontratante. Os documentos e valorizações conservados junto das conversas seguem o mesmo período de retenção.

9. Assistência ao responsável

A Flatzer assiste o cliente, na medida em que a configuração técnica o permita, no atendimento dos pedidos dos interessados (acesso, retificação, eliminação ou oposição) relativos aos dados tratados por sua conta, através do contacto indicado neste anexo.

10. Auditoria e alterações do anexo

O cliente pode solicitar informação razoável sobre as medidas de segurança aplicadas e sobre a versão vigente desta relação de subencarregados através do contacto da subcontratante.

Este anexo pode ser atualizado para refletir a configuração realmente contratada; a versão vigente é publicada nesta página com a respetiva data de atualização.

11. Contacto

Para as questões e pedidos previstos neste anexo, podes contactar-nos através de:

Trataremos as questões de acordo com os requisitos e prazos da legislação aplicável.