Saltar para o conteúdo principal

Política de Privacidade

Última atualização: 20 de setembro de 2026

1. Introdução e responsável pelo tratamento

A Flatzer é um nome comercial explorado por uma pessoa singular com domicílio em Espanha, que disponibiliza a pequenos negócios online um assistente de vendas para comércio eletrónico, integrado principalmente nas lojas através de um widget web e, quando ativadas, por integrações suportadas com marketplaces e outros canais. A Flatzer presta o Serviço a nível global, com foco principal nos mercados da União Europeia e dos Estados Unidos. Quando esta política refere "nós" ou "o responsável", trata-se desse titular.

Esta Política de Privacidade explica como recolhemos, utilizamos, conservamos e partilhamos dados pessoais quando utilizas os nossos serviços. O Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia e a LFPDPPP do México aplicam-se quando relevantes, juntamente com qualquer outra legislação aplicável.

A Flatzer atua em duas qualidades. Como responsável pelo tratamento, gere os dados da tua conta, a faturação, o apoio e as comunicações do serviço. Como subcontratante (encarregado), gere, por conta do titular do negócio e seguindo as suas instruções, as conversas, mensagens de voz, documentos e valorizações (scoring) necessárias para prestar o assistente; nesse tratamento, a responsável face aos teus clientes finais é o próprio negócio.

Email de contacto: [email protected]

2. Dados que recolhemos

Recolhemos as seguintes categorias de dados pessoais:

2.1 Dados de registo

Quando crias uma conta, recolhemos o teu nome completo e endereço de email. Estes dados são necessários para te identificarmos como utilizador da plataforma e gerirmos a tua conta.

2.2 Dados do negócio

Durante a configuração do assistente, recolhemos as informações do negócio que forneces, como catálogo, produtos ou serviços, estilo de comunicação, canais e integrações suportadas. Utilizamo-las para configurar o widget web, o assistente de vendas e as funcionalidades que ativares.

2.3 Dados de pagamento

Os dados de pagamento (número de cartão, dados de faturação) são geridos diretamente pela Stripe. A Flatzer não armazena nem tem acesso aos dados completos do teu cartão. Apenas conservamos um identificador de cliente e o estado da tua subscrição. Política de privacidade

2.4 Dados de utilização

Recolhemos registos de acesso, eventos do produto e do site, páginas ou funcionalidades utilizadas, métricas do assistente e informações sobre dispositivo e navegador. A PostHog e o Google Analytics podem tratar estes dados. Depois de uma conta ser identificada, alguns eventos da PostHog podem ser associados ao nome ou endereço de email do utilizador e, por isso, nem sempre são anónimos.

2.5 Dados de comunicação

As mensagens trocadas entre o agente de vendas implementado e os teus clientes finais são armazenadas na base de dados PostgreSQL da Flatzer. Estes dados pertencem ao teu negócio e a Flatzer não os utiliza para treinar modelos. São mantidos durante o período de retenção configurado pelo titular do negócio —30 dias por predefinição, ajustável entre 1 e 90 dias— e posteriormente eliminados de forma automática e permanente. Podes solicitar a sua eliminação antecipada a qualquer momento.

2.6 Dados de voz

Quando o assistente suporta áudio, as mensagens de voz dos teus clientes finais são enviadas para a Groq para transcrição. A Groq armazena os dados nos Estados Unidos e pode aplicar uma retenção excecional limitada segundo a configuração aplicável; a Flatzer não promete residência europeia nem retenção zero para este subprocessador. A transcrição resultante é tratada como dado de comunicação segundo a retenção configurada. Estes dados só são tratados quando a funcionalidade está ativa.

2.7 Dados de documentos

Quando o assistente suporta documentos, tratamos, por conta do titular do negócio e seguindo as suas instruções, os ficheiros e o respetivo conteúdo partilhados nas conversas — por exemplo, para preparar propostas ou responder sobre eles. Quando o serviço os conserva, seguem o período de retenção de conversas configurado.

2.8 Dados de valorização e reserva

Quando a valorização de conversas (scoring) ou a gestão de marcações está ativa, tratamos os dados que os teus clientes finais facultam na conversa e os resultados da valorização ou os dados da reserva para prestar essa funcionalidade ao titular do negócio. Quando o serviço os conserva, seguem o período de retenção de conversas configurado.

2.9 Dados de integrações e reservas

Se ativares o Google Calendar, tratamos os dados OAuth necessários para ligar a conta e os dados de disponibilidade e reserva, como nome, contactos e uma nota opcional. Quando o assistente utiliza pesquisa web, a consulta é enviada à Tavily ou à Brave. Estes dados só são tratados quando a funcionalidade correspondente é utilizada.

2.10 Dados de demonstrações públicas

Quando solicitas uma demonstração pública, conservamos o URL e o endereço de e-mail enviados, o conteúdo público obtido desse URL através do Inspector Gadget ou do Almirant e, separadamente, a transcrição da demonstração. O URL, o endereço de e-mail e o conteúdo extraído permanecem até à eliminação manual ou até à conclusão de um pedido de eliminação válido. A transcrição é eliminada de forma automática e permanente após ultrapassar o limiar de 90 dias.

3. Finalidade do tratamento

Tratamos os teus dados pessoais para as seguintes finalidades:

  • Prestar o Serviço: configurar e operar o assistente de vendas para comércio eletrónico, principalmente através do widget web e das integrações ativadas.
  • Gerir a conta e a faturação: administrar o registo, processar pagamentos e gerir a subscrição.
  • Tratar conversas: gerar respostas através do fornecedor de modelos configurado, transcrever mensagens de voz quando utilizadas, tratar os documentos partilhados e valorizar conversas (scoring) para prestar o serviço contratado, e conservar o histórico de acordo com a definição do tenant.
  • Prestar funcionalidades opcionais: ligar calendários, gerir reservas, realizar pesquisas web e gerar demonstrações quando solicitado.
  • Analisar e melhorar o Serviço: medir a utilização do produto e do site, diagnosticar erros e orientar melhorias; estes dados podem estar associados a uma conta.
  • Enviar comunicações do serviço: enviar e-mails transacionais, avisos de conta, mensagens sobre demonstrações e apoio técnico.

4. Base legal do tratamento

De acordo com o RGPD, o tratamento dos teus dados baseia-se em:

  • Execução do contrato: os dados necessários para prestar o serviço que contrataste.
  • Interesse legítimo: segurança, prevenção de fraude, diagnóstico do serviço e medição cookieless do PostHog sem identificadores persistentes, quando a lei aplicável o permita.
  • Consentimento: identificadores persistentes ou armazenamento do PostHog e Google Analytics através do Consent Mode quando a lei aplicável exigir consentimento. Podes retirá-lo a qualquer momento sem afetar o tratamento lícito anterior.

Quando a LFPDPPP do México for aplicável, os respetivos avisos, fundamentos jurídicos e direitos proporcionam proteção adicional. Se um tratamento se basear no consentimento, este pode ser retirado sem afetar a licitude do tratamento anterior.

5. Partilha de dados com terceiros

Consoante a configuração do tenant e as funcionalidades utilizadas, os seguintes fornecedores ou serviços podem receber as categorias de dados necessárias para prestar a função correspondente:

  • Stripe: processamento de pagamentos e subscrições. Política de privacidade
  • OpenAI: processamento de mensagens e pedidos através de modelos de linguagem quando configurado para o tenant. Política de privacidade
  • Anthropic: processamento de mensagens e pedidos através de modelos de linguagem quando configurado para o tenant. Política de privacidade
  • xAI: processamento de mensagens e pedidos através de modelos de linguagem quando configurado para o tenant. Política de privacidade
  • DeepSeek: processamento de mensagens e pedidos através de modelos de linguagem quando configurado para o tenant. Política de privacidade
  • Z.AI: processamento de mensagens e pedidos através de modelos de linguagem quando configurado para o tenant. Política de privacidade
  • Groq: transcrição de mensagens de voz através de modelos de linguagem quando o assistente suporta áudio; armazenamento nos EUA e possível retenção excecional limitada segundo a configuração aplicável. Política de privacidade
  • Hetzner: alojamento da infraestrutura utilizada para prestar partes do Serviço. Política de privacidade
  • Google Calendar: dados OAuth, de disponibilidade e de reserva quando a integração de calendário está ativada. Política de privacidade
  • Tavily: processamento de consultas de pesquisa web quando o assistente utiliza essa função. Política de privacidade
  • Brave: processamento de consultas de pesquisa web quando o assistente utiliza essa função. Política de privacidade
  • Resend: envio de e-mails transacionais para contas, demonstrações e outras comunicações do serviço. Política de privacidade
  • Inspector Gadget: obtenção de conteúdo público do URL fornecido para uma demonstração quando este percurso é selecionado.
  • Almirant: percurso alternativo para obter conteúdo público do URL fornecido para uma demonstração.
  • PostHog: analítica do produto, incluindo eventos de utilização e dados de conta identificados, como nome ou endereço de email. Política de privacidade
  • Google Analytics: medição do site através do Google Consent Mode, com sinais de armazenamento determinados pelo estado do consentimento regional. Política de privacidade

Também podemos comunicar dados quando exigido por lei, para responder a um pedido jurídico válido ou para declarar, exercer ou defender direitos.

O tratamento que a Flatzer realiza por conta dos negócios clientes —conversas, mensagens de voz, documentos e valorizações— é detalhado no Anexo de Tratamento de Dados por Conta dos Clientes.

6. Transferências internacionais de dados

Alguns fornecedores podem tratar dados pessoais fora do teu país ou do Espaço Económico Europeu. O destino e as garantias aplicáveis dependem do fornecedor, da configuração do tenant e da funcionalidade utilizada. Quando a legislação aplicável exigir um mecanismo de transferência, deverá ser utilizado o mecanismo pertinente. Podes solicitar as informações disponíveis através do contacto indicado nesta política.

Para as pessoas protegidas pela LFPDPPP do México, as transferências internacionais continuam sujeitas a essa lei e ao aviso de privacidade aplicável. Esta proteção adicional não limita os direitos previstos noutras leis.

Em particular, o áudio enviado para a Groq para transcrição é armazenado nos Estados Unidos e pode estar sujeito a uma retenção excecional limitada segundo a configuração aplicável. A Flatzer não promete residência europeia nem retenção zero para este subprocessador; consulta a informação publicada por cada fornecedor através das ligações desta política.

7. Conservação de dados

As conversas e as mensagens conservadas no PostgreSQL são mantidas durante o período de retenção configurado pelo titular do negócio —30 dias por predefinição, ajustável entre 1 e 90 dias— e são eliminadas de forma automática e permanente após essa antiguidade, salvo se uma obrigação legal exigir a conservação de determinados dados. Podes solicitar a eliminação antecipada destes dados a qualquer momento.

Quando o cancelamento produz efeitos, a Flatzer elimina o runtime, o contentor e o volume do Agente para terminar o serviço e o respetivo custo. As conversas e as mensagens conservadas no PostgreSQL são eliminadas de acordo com o período de retenção descrito —ou de imediato se solicitares a sua eliminação antecipada.

Para as demonstrações públicas, o URL, o endereço de e-mail e o conteúdo público extraído permanecem até à eliminação manual ou até à conclusão de um pedido de eliminação válido. As transcrições são eliminadas de forma automática e permanente após ultrapassarem o limiar de 90 dias.

As mensagens de voz são enviadas para a Groq para transcrição; a Groq armazena os dados nos Estados Unidos e pode aplicar uma retenção excecional limitada segundo a configuração aplicável. A transcrição resultante, quando o serviço a conserva, é mantida segundo o período de retenção de conversas configurado.

Os documentos partilhados nas conversas e os resultados das valorizações (scoring) ou os dados de reservas são tratados para prestar essas funcionalidades ao negócio cliente; quando o serviço os conserva, seguem o período de retenção de conversas configurado e podem ser eliminados antecipadamente a pedido do titular do negócio.

8. Os teus direitos

Consoante a legislação aplicável e as respetivas exceções, podes ter os seguintes direitos sobre os teus dados pessoais:

  • Acesso: solicitar uma cópia dos dados pessoais que temos sobre ti.
  • Retificação: solicitar a correção de dados inexatos ou incompletos.
  • Eliminação: solicitar a eliminação dos teus dados pessoais.
  • Oposição: opor-te ao tratamento dos teus dados em determinadas circunstâncias.
  • Portabilidade: solicitar receber os teus dados num formato estruturado e de uso comum.
  • Limitação: solicitar que limitemos o tratamento dos teus dados em determinadas circunstâncias.

Nos Estados Unidos não existe uma lei federal geral de proteção de dados pessoais e os direitos disponíveis dependem da lei aplicável a cada situação; a Flatzer não presume que uma lei de um único estado cubra a totalidade do serviço. Seguimos como referência a orientação sobre privacidade e segurança publicada pela Federal Trade Commission (FTC).

Para exerceres um destes direitos, envia o pedido para [email protected]

Se considerares que o tratamento dos teus dados não cumpre a regulamentação, tens o direito de apresentar uma reclamação junto da autoridade de proteção de dados competente:

9. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para garantir o funcionamento da plataforma e melhorar a tua experiência:

  • Cookie funcional currency: é derivado do país detetado para mostrar os preços em EUR ou USD e dura 30 dias.
  • Cookie de estado consent_required: é derivado do país detetado para determinar se o aviso de consentimento deve ser apresentado e dura 30 dias.
  • Cookie de escolha analytics_consent: memoriza se o consentimento analítico foi concedido ou recusado e dura 1 ano.
  • Comportamento analítico: nas regiões que exigem consentimento, o PostHog regista eventos sem cookies (cookieless) enquanto a escolha está pendente ou o consentimento foi recusado, sem cookies ou armazenamento local no cliente nem identificadores persistentes e com um hash do servidor que roda diariamente. Após a aceitação, ou onde o consentimento regional não é exigido, o PostHog pode usar identificadores persistentes e associar eventos a contas identificadas. No Google Analytics, o Consent Mode mantém negados os sinais de armazenamento analítico e publicitário enquanto a escolha está pendente ou foi recusada e concede-os após a aceitação ou onde o consentimento regional não é exigido.

Podes gerir as escolhas disponíveis no aviso de cookies e no navegador. Recusar a análise impede o armazenamento persistente e a identificação do PostHog e mantém negados os sinais do Google Consent Mode, mas não interrompe a medição cookieless do PostHog. Bloquear cookies funcionais pode afetar a moeda apresentada ou impedir que a tua escolha seja recordada.

10. Segurança dos dados

Utilizamos medidas técnicas concebidas para proteger os dados pessoais. Nenhum método de transmissão ou armazenamento é totalmente seguro.

  • Encriptação em trânsito: as comunicações entre o navegador e os nossos serviços utilizam HTTPS/TLS.
  • Separação de cargas: quando aplicável, os ambientes dos agentes são executados em contentores separados por tenant.
  • Controlos de acesso: os sistemas administrativos utilizam controlos de acesso para limitar o tratamento de dados pessoais.

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade. Publicaremos nesta página a versão revista e a respetiva data de atualização e forneceremos qualquer aviso adicional exigido pela legislação aplicável.

Recomendamos que consultes periodicamente esta página para conheceres a versão em vigor.

12. Contacto do responsável

Para qualquer questão, pedido ou reclamação relacionada com esta Política de Privacidade ou com o tratamento dos teus dados pessoais, podes contactar-nos através de:

Email de contacto: [email protected]

Apoio técnico: [email protected]

Trataremos as questões e os pedidos de acordo com os requisitos e prazos da legislação aplicável.