1. Quem somos
Avatorial é um serviço da Nextarp B.V. ("nós"), registada em Roterdão, Países Baixos. Para o conteúdo do espaço de trabalho (as suas publicações, rascunhos, corpus de escrita), a sua organização é o controlador de dados e nós atuamos como processador. Para dados de conta e faturação, somos o controlador. Contacto: info@nextarp.com.
2. O que coletamos e porquê
- Dados da conta — nome, endereço de e-mail e identificador da organização do seu provedor de início de sessão (Microsoft Entra ID ou Google). Finalidade: autenticação e adesão ao espaço de trabalho. Base legal: contrato.
- Corpus de escrita — publicações que carrega através da sua exportação de dados do LinkedIn ou importa do seu próprio histórico do Reddit. Finalidade: construir o seu perfil de voz pessoal. Base legal: contrato. O seu corpus é usado apenas para o seu próprio perfil — nunca para treinar modelos partilhados ou de terceiros.
- Rascunhos, aprovações e feedback — conteúdo gerado para si, as suas edições, aprovações e motivos de rejeição. Finalidade: fornecer e melhorar os seus próprios resultados; manter o registo de auditoria de aprovação.
- Tokens da plataforma — Tokens OAuth que concede para LinkedIn e Reddit, armazenados no Google Secret Manager (nunca na nossa base de dados da aplicação). Finalidade: publicação com o seu consentimento. Revogável a qualquer momento a partir da plataforma ou desconectando a conta.
- Multimédia — fotos/vídeos que carrega para publicações, armazenados em armazenamento na nuvem da UE.
- Dados de faturação — estado da subscrição e faturação geridos pela Stripe; nunca vemos números completos de cartão.
- Registos de serviço — registos de pedidos técnicos (IP, carimbos de data/hora, endpoints) para segurança e fiabilidade, retidos no máximo 90 dias.
3. Onde os seus dados residem
Toda a infraestrutura da aplicação funciona no Google Cloud na União Europeia (região europe-west1, Bélgica): servidores de aplicação, base de dados, armazenamento de multimédia e processamento de IA (Google Vertex AI, na região).
4. Subprocessadores
- Google Cloud EMEA (alojamento, armazenamento, processamento de IA) — UE
- Stripe Payments Europe (faturação de subscrições) — UE/EUA com SCCs
- Microsoft Ireland (início de sessão Entra ID) — UE
- Google Ireland (Iniciar sessão com Google — apenas nome e endereço de e-mail) — UE
- Resend (e-mail transacional: convites e lembretes de rascunhos) — UE/EUA com SCCs
- As fontes são servidas do nosso próprio domínio — sem pedidos de CDN de fontes a terceiros.
LinkedIn e Reddit não são subprocessadores: atuam como controladores independentes, e o conteúdo chega a eles apenas através do seu próprio consentimento OAuth quando aprova uma publicação.
4a. Por quanto tempo mantemos os dados
- Conteúdo do espaço de trabalho — enquanto o espaço de trabalho existir. Pode apagar todo o espaço de trabalho a qualquer momento (Faturação → Apagar este espaço de trabalho), o que apaga imediatamente o conteúdo, tokens e membros.
- Espaços de trabalho expirados — apagados automática e permanentemente 60 dias após o término de um teste ou subscrição.
- Registo de auditoria de aprovação — mantido durante a vida útil do espaço de trabalho, porque é o registo de quem aprovou o quê.
- Registos de pedidos técnicos — máximo de 90 dias.
5. Processamento de IA
Os rascunhos são gerados por grandes modelos de linguagem (Google Vertex AI) usando o seu perfil de voz e, quando relevante, o conteúdo que forneceu (fotos, dicas, publicações às quais escolheu responder). As entradas e saídas do modelo são processadas na UE e não são usadas por nós ou pelo Google para treinar modelos de base. Cada rascunho gerado por IA requer a sua aprovação humana explícita antes da publicação.
6. Retenção
- Conteúdo do espaço de trabalho: durante a vida útil da sua subscrição; apagado no prazo de 60 dias após o encerramento da conta (ou a pedido).
- Tokens da plataforma: destruídos imediatamente quando desconecta uma conta ou encerra o seu espaço de trabalho.
- Registo de auditoria: retido com o espaço de trabalho, como um registo integral de aprovações.
- Faturas: retidas de acordo com a lei fiscal holandesa (7 anos).
7. Os seus direitos
Ao abrigo do GDPR, pode solicitar acesso, retificação, apagamento, restrição, portabilidade e opor-se ao processamento. Escreva para info@nextarp.com; respondemos no prazo de 30 dias. Pode apresentar uma reclamação junto da DPA holandesa (Autoriteit Persoonsgegevens).
8. Cookies
A aplicação utiliza um único cookie de sessão estritamente necessário. O site de marketing não define cookies de análise ou publicidade.
9. Alterações
Anunciaremos alterações materiais a esta política por e-mail aos proprietários dos espaços de trabalho ou por um aviso proeminente na aplicação, e atualizando a data acima.
