Política de privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através do SwiftBOL (swiftbol.com) é SwiftBOL, trabalhador independente (autónomo), número de identificação fiscal espanhol (NIF) a publicar, com morada em Espanha (morada postal disponível mediante pedido para support@swiftbol.com). Para qualquer questão sobre privacidade ou para exercer os seus direitos, escreva para support@swiftbol.com. Os dados de identificação completos exigidos pelo artigo 10.º da lei espanhola LSSI-CE constam do Aviso legal.

Não designámos um encarregado da proteção de dados porque, dado o tipo e o volume dos tratamentos, não somos obrigados a fazê-lo; o responsável trata diretamente cada pedido.

Dados da conta: o seu nome e apelido, o seu email e a sua palavra-passe (guardada em hash pelo nosso fornecedor de autenticação; ninguém no SwiftBOL a pode ver), a data em que verificou o seu email, o seu plano e os seus contadores de utilização (minutos de áudio e criações com IA).

Se iniciar sessão com o Google: quando escolhe «Continuar com o Google», «Registe-se com o Google» ou o aviso «Continuar como…» que o Google mostra na página de início de sessão, o Google confirma a sua identidade e fornece-nos o seu nome, email, fotografia de perfil e um identificador da sua conta Google (apenas as permissões básicas «openid», «email» e «profile»). Usamos o seu nome e email para criar e manter a sua conta; a fotografia e o identificador são guardados pelo nosso fornecedor de autenticação para associar a sua conta e não são usados para mais nada. Nunca recebemos a sua palavra-passe do Google e não acedemos ao seu Gmail, contactos, Drive, calendário nem a quaisquer outros dados da sua conta Google. A utilização pelo SwiftBOL das informações recebidas das API do Google cumpre a Google API Services User Data Policy, incluindo os requisitos de utilização limitada (Limited Use).

Se iniciar sessão com a Microsoft: quando escolhe «Continuar com a Microsoft», a Microsoft confirma a sua identidade e fornece-nos o seu nome, email e um identificador da sua conta (apenas as permissões básicas «openid», «email» e «profile»). Usamo-los como no caso do Google, apenas para criar e manter a sua conta; nunca recebemos a sua palavra-passe e não acedemos ao seu email do Outlook, ficheiros, calendário nem a quaisquer outros dados da sua conta Microsoft.

Prova de aceitação: quando aceita os Termos e, ao comprar um plano, as condições de renovação, guardamos a versão aceite, a data, e o endereço IP e o navegador (user agent) que utilizou.

Conteúdo: o áudio que carrega ou grava; as transcrições, resumos, capítulos e tarefas gerados a partir dele; os nomes que dá a quem fala; as suas perguntas e as respostas em «Pergunte ao seu áudio»; as traduções, testes, cartões e documentos que cria; as suas pastas; e se uma sessão tem um link público ativo. Também o seu glossário e, no plano Ilimitado, as suas instruções personalizadas.

Pagamentos: a Stripe recolhe os dados do seu cartão e, quando necessário, a sua morada de faturação ou número de contribuinte. Fornecemos-lhe o seu email e o ID da sua conta, e só recebemos o seu ID de cliente, o estado da sua subscrição e a data de renovação; nunca vemos nem guardamos o número completo do seu cartão.

Comunicações: o que nos envia através do formulário de contacto (nome, email, empresa e mensagem), do apoio na aplicação (o seu email, ID da conta, plano, a página a partir da qual escreve, endereço IP e mensagem), por email ou, quando disponível, por WhatsApp.

Programa de referências: o seu código de convite e, se se registou a partir do link de outra pessoa ou pagou com o código dela, esse código. Para saber se conta para o prémio dessa pessoa, verificamos se concluiu uma transcrição e se o seu email não é de um serviço de emails temporários; quem o convidou só vê no painel quantas pessoas se registaram e quantas contam, nunca quem. Registamos os meses gratuitos que obtém e, se pagar uma subscrição, o saldo que lhe creditamos na Stripe.

Dados técnicos: o seu endereço IP, o navegador e a hora de cada pedido, que usamos para limites anti-abuso (guardados em hash e apenas durante minutos ou horas), e relatórios de erros, que guardam o ID interno da sua conta, mas nunca o seu email nem o seu nome. Na sua primeira visita, o nosso fornecedor de alojamento deduz do seu IP o país a partir do qual se liga, para podermos escolher o idioma do site; não o guardamos.

Estatísticas de visitas sem cookies: para saber quantas pessoas usam o site, a partir de que cidades e países, com que tipo de dispositivo e sistema, de onde vêm (por exemplo, um anúncio, uma campanha ou o site que nos referiu) e que páginas, e que parte de cada página, visitam (por exemplo «preços» ou o separador aberto no painel), o site indica ao nosso servidor que página está aberta enquanto a tem à sua frente (a cada 30 segundos). Não guardamos o seu IP nem nada no seu dispositivo: cada visitante é registado com um código pseudónimo (um hash da ligação e do navegador calculado com uma chave secreta) que muda todos os dias, pelo que não conseguimos saber quem é nem segui-lo de um dia para o outro. A localização é a cidade aproximada deduzida da sua ligação, com coordenadas arredondadas a cerca de 10 km, e nos endereços privados (links partilhados, links de início de sessão e sessões) só se guarda o tipo de página. Só o titular do SwiftBOL vê estes dados, num painel interno.

De onde vêm: quase tudo vem de si ou é gerado à medida que utiliza o serviço. A Stripe informa-nos do estado dos seus pagamentos, o nosso fornecedor de alojamento deduz do seu IP o país e a cidade aproximada e, se chegar através de um link de convite, recebemos o código da pessoa que o convidou.

O que é obrigatório: para criar uma conta precisamos do seu email e de uma palavra-passe (ou da sua conta Google ou Microsoft) e da sua aceitação dos Termos; sem eles não podemos prestar o serviço. Para comprar um plano pago precisamos também dos dados de pagamento que a Stripe pede. Tudo o resto é facultativo ou gerado à medida que utiliza o serviço.

Prestar o serviço (criar a sua conta; transcrever, resumir, traduzir e gerar o material que pede; guardar o seu histórico; permitir-lhe exportar e partilhar; aplicar os limites do seu plano; e dar-lhe apoio): execução do contrato que aceita ao registar-se (art. 6.º, n.º 1, alínea b), do RGPD). Responder ao formulário de contacto de quem ainda não tem conta: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b)) ou o nosso interesse legítimo em responder a quem nos escreve (art. 6.º, n.º 1, alínea f)).

Permitir-lhe iniciar sessão com a sua conta Google ou Microsoft, se o escolher: execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD).

Cobrar as subscrições e cumprir as nossas obrigações fiscais e contabilísticas: execução do contrato e cumprimento de obrigações legais (art. 6.º, n.º 1, alíneas b) e c), do RGPD).

Controlo da utilização razoável: se uma conta ultrapassar 50 horas de áudio num mês, a equipa do SwiftBOL recebe um alerta interno (com o seu email, o seu plano e as horas utilizadas) para verificar que a utilização é razoável e, se for caso disso, escrever-lhe a oferecer um plano empresarial: o nosso interesse legítimo em manter o serviço sustentável e em oferecer-lhe o plano adequado (art. 6.º, n.º 1, alínea f), do RGPD).

Gerir o programa de referências (atribuir os registos ao seu código, verificar que convites contam, detetar contas duplicadas e atribuir-lhe meses gratuitos): execução do contrato do programa (art. 6.º, n.º 1, alínea b), do RGPD); e, se for paga uma comissão do programa anterior, cumprimento de obrigações legais relativas aos seus dados fiscais (art. 6.º, n.º 1, alínea c)).

Proteger o serviço (limites anti-abuso, prevenção de fraude, relatórios de erros) e poder provar que aceitou os Termos e as condições de renovação: o nosso interesse legítimo em manter um serviço seguro e em defender-nos de reclamações (art. 6.º, n.º 1, alínea f), do RGPD).

Estatísticas de visitas sem cookies (quantas pessoas nos visitam, de onde e que páginas veem) para melhorar o site e saber que canais funcionam: o nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD), com dados pseudonimizados, sem cookies e sem perfis. Pode opor-se ativando no navegador o sinal Global Privacy Control (quando o detetamos, o site não envia estes sinais) ou escrevendo-nos.

Medir com cookies do Google Ads que anúncios trazem visitas, registos e subscrições: apenas com o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD e art. 22.2 da LSSI-CE), que pode retirar a qualquer momento.

Enquanto não tiver feito uma escolha sobre cookies, a etiqueta do Google Ads envia ao Google, no máximo, sinais sem cookies (ver «Cookies e medição de anúncios») para estimar de forma agregada se os nossos anúncios funcionam: o nosso interesse legítimo em medir a nossa publicidade (art. 6.º, n.º 1, alínea f), do RGPD). Pode opor-se carregando em «Rejeitar», ativando o Global Privacy Control ou escrevendo-nos; nesses casos a etiqueta não é carregada.

Só lhe enviamos emails relacionados com o serviço: um email de boas-vindas quando se regista, a confirmação da sua subscrição ou do período experimental (com o preço, a renovação e como cancelar), alterações de palavra-passe, um aviso de que o seu resumo está pronto quando o áudio demora alguns minutos (pode desativá-lo nas definições), respostas do apoio e avisos importantes, como alterações de preço ou destas políticas. Não lhe enviamos emails de marketing.

Não vendemos os seus dados, não os usamos para lhe mostrar publicidade personalizada e não tomamos decisões automatizadas que produzam efeitos jurídicos na sua esfera ou que o afetem significativamente de forma similar.

Antes de gravar ou carregar áudio, tem de confirmar que tem o consentimento das pessoas que nele aparecem. Obter esse consentimento, ter fundamento jurídico para tratar os dados delas e cumprir a lei aplicável à gravação é da sua responsabilidade. Evite carregar gravações com dados especialmente sensíveis (por exemplo, dados de saúde) de outras pessoas, salvo se tiver um fundamento jurídico claro para isso.

Se utilizar o SwiftBOL no seu trabalho, é responsável pelo tratamento das vozes e dos dados de terceiros presentes nas suas gravações e o SwiftBOL atua como seu subcontratante: só tratamos esse conteúdo segundo as suas instruções e para prestar o serviço. O nosso acordo de tratamento de dados (art. 28.º do RGPD) está publicado em swiftbol.com/pt/dpa e aplica-se automaticamente; se precisar de uma cópia assinada, escreva para support@swiftbol.com.

Se a sua voz aparecer numa gravação que outra pessoa carregou no SwiftBOL (art. 14.º do RGPD): esses dados (a sua voz, o que diz e, se for mencionado ou atribuído, o seu nome) chegam-nos da pessoa que carregou a gravação e só os tratamos para lhe prestar o serviço descrito nesta política, com os fornecedores e prazos de conservação aqui indicados; o fundamento é o nosso contrato com essa pessoa e o consentimento que ela declara ter obtido. Como não o podemos identificar nem contactar, publicamos aqui esta informação. Pode exercer os seus direitos junto de quem o gravou ou escrevendo para support@swiftbol.com com dados que nos permitam localizar a gravação.

O SwiftBOL utiliza modelos de IA de terceiros: Groq (transcrição com Whisper), Deepgram (transcrição quando pede para identificar quem fala, apenas no plano Ilimitado; para ficheiros grandes; ou como alternativa) e OpenAI (resumos, chat, traduções, testes, cartões e documentos, e transcrição alternativa). Cada um recebe apenas o que a tarefa exige: o áudio, a transcrição ou o resumo e, quando pertinente, o seu glossário ou as suas instruções personalizadas.

Não usamos os seus áudios nem as suas transcrições para treinar modelos de IA. Segundo as condições das suas API, a OpenAI e a Groq não usam os dados que lhes enviamos para treinar os seus modelos, e os nossos pedidos à Deepgram estão excluídos do seu programa de melhoria de modelos. Estes fornecedores podem guardar dados temporariamente (normalmente até 30 dias) apenas para monitorizar abusos ou corrigir erros, e depois apagam-nos.

A identificação de quem fala limita-se a separar as vozes dentro de cada gravação (Pessoa 1, Pessoa 2…), às quais pode depois dar um nome. A Deepgram fá-lo ao processar cada ficheiro, e a única coisa que nos devolve, e que guardamos, é a etiqueta de cada segmento. O SwiftBOL não reconhece ninguém nem cria, guarda ou usa impressões de voz ou outros identificadores biométricos para identificar alguém.

Tudo o que o SwiftBOL gera (transcrições, resumos, capítulos, tarefas, traduções, testes, cartões, documentos e as respostas de «Pergunte ao seu áudio», que é um assistente de IA e não uma pessoa) é produzido automaticamente, não é revisto por ninguém antes de o ver e pode conter erros: reveja-o antes de confiar nele. Informamo-lo disto em conformidade com as obrigações de transparência do Regulamento (UE) 2024/1689, o Regulamento da Inteligência Artificial.

Subcontratantes, que tratam dados por nossa conta, ao abrigo de contrato e apenas para nos prestarem o seu serviço: Supabase (base de dados, autenticação e armazenamento de áudio; o nosso projeto está alojado em Frankfurt, Alemanha), Vercel (alojamento do site e da aplicação, que funciona em Frankfurt, e estatísticas de visitas sem cookies), Groq, Deepgram e OpenAI (IA, ver a secção anterior), Stripe (pagamentos), Resend (envio de emails) e Upstash (contadores anti-abuso, que só guardam identificadores em hash durante minutos ou horas).

Responsáveis independentes: a Stripe trata também alguns dados por conta própria para prevenir fraudes e cumprir as suas próprias obrigações legais. O Google (Google Ireland Limited) recebe os dados da etiqueta do Google Ads (os sinais sem cookies e, se aceitar, os cookies de medição) e trata-os como responsável independente segundo a sua própria política de privacidade; ver a Política de cookies. Se nos escrever por WhatsApp, o WhatsApp (Meta) trata essa conversa segundo a sua própria política de privacidade.

A sua equipa: se pertencer a um espaço de equipa e partilhar lá uma sessão, as pessoas da equipa veem o seu título, data e duração, o resumo, os capítulos, os pontos-chave, as tarefas (com os nomes que contenham), as perguntas de estudo e a transcrição, e podem comentá-la; nunca o áudio. Cada pessoa da equipa vê também os nomes e emails das outras. A partilha termina quando a desativa, sai da equipa ou a equipa é apagada. Os comentários são guardados com a sessão e apagados com ela.

Integrações que liga: se ligar o Slack, o Zapier, o Make ou outro serviço de automatização em Definições → Integrações, enviamos para o endereço que indicar o resumo das sessões que enviar (ou de todas, se ativar o envio automático): título, resumo, pontos-chave, tarefas com os respetivos responsáveis e um link para a sessão e, para o Zapier, o Make e serviços semelhantes, também os capítulos e a transcrição. Fazemo-lo porque nos pede (execução do contrato, art. 6.º, n.º 1, alínea b), do RGPD). Esse serviço trata os dados como responsável independente segundo as suas próprias condições, e pode estar fora do Espaço Económico Europeu. Pode desligá-lo a qualquer momento apagando o endereço nas definições.

Assistente de reuniões e Google Calendar: se enviar o assistente do SwiftBOL para uma reunião (ou o deixar entrar nas do seu calendário), a Recall.ai (Recall.ai, Inc., Estados Unidos) atua como nosso subcontratante a partir dos seus servidores em Frankfurt, Alemanha, onde a gravação é processada: o assistente entra na chamada como «SwiftBOL Notetaker», visível para todos, publica no chat da reunião (no Zoom, Google Meet e Teams) que está a gravar, grava o áudio da reunião e entrega-no-lo para o transcrevermos e resumirmos como qualquer outra gravação. A Recall apaga a sua cópia assim que a processamos e, em qualquer caso, ao fim de 48 horas. Se ligar o Google Calendar, só lemos os seus eventos das próximas 36 horas (título, hora, link da videochamada, se recusou e se é o organizador) para agendar o assistente; só guardamos o link, o título e a hora das reuniões para as quais é enviado um assistente, nunca o resto do seu calendário, e não usamos esses dados para mais nada. A utilização pelo SwiftBOL das informações recebidas das API do Google cumpre a Google API Services User Data Policy, incluindo os requisitos de utilização limitada (Limited Use). Gravar outras pessoas exige avisá-las: confirma-o antes de enviar o assistente ou de ativar o calendário.

HubSpot e Salesforce: se os ligar e enviar uma sessão, enviamos para a sua conta de CRM o título, o resumo, os pontos-chave, as tarefas e um link para a sessão, associados ao contacto cujo email indicar. A HubSpot e a Salesforce tratam-nos como parte da sua conta junto delas, segundo as suas próprias condições. As chaves de acesso ao Google Calendar, à HubSpot e à Salesforce são guardadas encriptadas e apagadas quando desliga o serviço.

Início de sessão com o Google: se o utilizar, o Google (Google Ireland Limited no Espaço Económico Europeu; Google LLC noutros locais) trata o seu início de sessão como responsável independente segundo a sua própria política de privacidade (policies.google.com/privacy) e sabe que iniciou sessão no SwiftBOL com a sua conta. Não partilhamos com o Google o conteúdo da sua conta.

Início de sessão com a Microsoft: se o utilizar, a Microsoft (Microsoft Ireland Operations Limited no Espaço Económico Europeu) trata o seu início de sessão como responsável independente segundo a sua própria declaração de privacidade (privacy.microsoft.com) e sabe que iniciou sessão no SwiftBOL com a sua conta.

Links públicos: se ativar o link de uma sessão, qualquer pessoa que o tenha pode ver o seu nome próprio, o título, a data e a duração, o resumo, os capítulos, os pontos-chave, as tarefas (incluindo os nomes que contenham), as perguntas de estudo e os testes e cartões que criou. O áudio e a transcrição completa nunca são mostrados. Pedimos aos motores de busca que não indexem estes links, mas quem receber um pode reencaminhá-lo; pode desativá-lo a qualquer momento. A etiqueta do Google não é carregada nos links públicos.

Só comunicamos dados às autoridades quando uma obrigação legal ou uma ordem válida o exige e, salvo se a lei o proibir, avisamo-lo antes.

A sua conta, áudios, transcrições e resumos são guardados em servidores da Supabase em Frankfurt, Alemanha, e a aplicação funciona em servidores da Vercel na mesma cidade. No entanto, para prestar o serviço, alguns dados são tratados fora do Espaço Económico Europeu, principalmente nos Estados Unidos: os áudios, transcrições e resumos processados pela OpenAI, Groq e Deepgram; os emails enviados pela Resend; os pagamentos geridos pela Stripe; e os dados que o Google recebe através da etiqueta do Google Ads. Vários dos nossos fornecedores (incluindo Supabase, Vercel, Upstash e Recall.ai) são também empresas norte-americanas que podem aceder aos dados para nos darem apoio técnico.

Estas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) quando o fornecedor está certificado, ou nas cláusulas contratuais-tipo da Comissão Europeia incluídas no seu acordo de tratamento de dados. Pode pedir-nos informações sobre estas garantias, ou uma cópia, em support@swiftbol.com.

O tráfego é encriptado em trânsito com TLS e os nossos fornecedores guardam os dados encriptados em repouso. O áudio é guardado num armazenamento privado sem acesso público: só a sua conta o pode reproduzir, através de links temporários que expiram ao fim de uma hora.

Os pedidos feitos a partir do seu navegador são restringidos por regras da própria base de dados (segurança ao nível da linha), e o nosso servidor verifica em cada pedido que a sessão pertence à sua conta. Os links públicos usam um token aleatório longo, não um número sequencial; quando desativa um link, o seu token é destruído e, se voltar a partilhar a sessão, é criado um novo.

Nenhum sistema é infalível. Se uma violação de segurança afetar os seus dados, notificá-la-emos à Agência Espanhola de Proteção de Dados (AEPD) e, quando a lei o exigir, também a si.

Conta e conteúdo: enquanto tiver uma conta. As suas sessões (incluindo o áudio, para o poder ouvir novamente), transcrições, resumos, chats e criações são guardados até os apagar. Apagar uma sessão apaga também o seu áudio e o seu chat.

Áudio que nunca chega a ser processado: se uma transcrição falhar ou for recusada (por exemplo, porque não lhe restam horas), o áudio é apagado de imediato, e qualquer ficheiro carregado que nunca chegue a ser associado a uma sessão é removido pela limpeza automática diária (no prazo máximo de cerca de 48 horas). No Modo ao vivo não guardamos o áudio, apenas o texto.

Relatórios de erros: apagados automaticamente ao fim de 90 dias. Contadores anti-abuso: expiram sozinhos num prazo entre um minuto e 24 horas. Registos técnicos do nosso fornecedor de alojamento: o curto prazo que esse fornecedor fixa. Estatísticas de visitas sem cookies: apagadas automaticamente ao fim de 60 dias. A sua escolha sobre cookies: 12 meses no seu navegador. Gravações do assistente de reuniões nos servidores da Recall: apagadas assim que as processamos e, no máximo, ao fim de 48 horas (a cópia na sua conta segue as regras das suas sessões).

Mensagens de apoio e de contacto: durante o tempo necessário para tratar o seu pedido e acompanhar eventuais reclamações.

Programa de referências: atribuições e meses obtidos, enquanto tiver uma conta; dados de pagamento e fiscais de uma comissão do programa anterior, durante os prazos exigidos pela legislação fiscal e comercial (até 6 anos).

Se apagar a sua conta nas definições, cancelamos de imediato a sua subscrição (se tiver uma) e apagamos imediatamente a sua conta, o seu perfil, as suas sessões, áudios, chats e criações, os seus dados do programa de referências e os seus registos de aceitação. Desaparecem das cópias de segurança no prazo máximo de 30 dias.

Depois de a sua conta ser apagada, só guardamos os dados de faturação (faturas e pagamentos, guardados na Stripe) durante os prazos exigidos por lei: 6 anos nos termos do artigo 30.º do Código Comercial espanhol e, para efeitos fiscais, o prazo de prescrição de 4 anos da lei geral tributária espanhola. Os relatórios de erros podem manter-se até 90 dias, mas só contêm um ID interno que já não corresponde a nenhuma conta.

A partir do painel pode, a qualquer momento, exportar as suas sessões, corrigir os seus dados, desativar links públicos, apagar sessões ou apagar a sua conta com todo o seu conteúdo.

Se iniciou sessão com o Google, pode retirar a qualquer momento o acesso do SwiftBOL à sua conta Google em myaccount.google.com/permissions. A sua conta SwiftBOL continua a existir (para iniciar sessão, defina uma palavra-passe com «Esqueceu-se da palavra-passe?») até a apagar nas definições.

Pode também exercer os seus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, e retirar a qualquer momento qualquer consentimento dado (sem afetar o tratamento efetuado anteriormente), escrevendo para support@swiftbol.com a partir do email da sua conta. Responderemos no prazo de um mês.

Se considerar que não tratámos corretamente o seu pedido, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade de proteção de dados do seu país de residência na UE/EEE.

Usamos os cookies técnicos necessários para manter a sua sessão iniciada e lembrar o seu idioma, um cookie que lembra o código de convite se chegar através de um link de convite, e dois sistemas de estatísticas sem cookies (Vercel Web Analytics e o nosso).

Para medir que anúncios trazem visitas, registos e subscrições usamos a etiqueta do Google Ads em «modo de consentimento», com a personalização de anúncios sempre desativada. Até decidir, a etiqueta é carregada com todas as permissões recusadas: não guarda nem lê cookies e, no máximo, envia ao Google sinais técnicos sem cookies nem identificadores publicitários (que, como qualquer pedido na Internet, contêm o seu endereço IP e os dados do seu navegador). Só se carregar em «Aceitar» é que usa cookies de medição. Se carregar em «Rejeitar» ou se o seu navegador enviar o sinal Global Privacy Control, não é carregada. Pode alterar a sua escolha a qualquer momento em «Definições de cookies», no fundo do site. Cada cookie está descrito na Política de cookies.

Dada a nossa dimensão, as leis de privacidade dos estados norte-americanos (como as da Califórnia, Virgínia, Colorado, Connecticut, Utah, Texas ou Oregon) podem não se aplicar a nós, mas damos a todos os utilizadores nos Estados Unidos as informações e os direitos desta secção.

Aviso no momento da recolha: recolhemos as categorias de dados descritas em «Que dados tratamos»: identificadores (nome, email, endereço IP, ID da conta); registos de clientes e informação comercial (o seu plano e os seus pagamentos, geridos pela Stripe); informação de áudio (as suas gravações e as vozes nelas); atividade na Internet (registos técnicos, estatísticas de visitas e, com o seu consentimento, cookies de medição); localização aproximada, nunca precisa (a cidade deduzida do seu IP); e credenciais de acesso à conta (email e palavra-passe), que são informação pessoal sensível que só usamos para prestar o serviço. Recolhemo-las de si e da sua utilização do serviço, para as finalidades e prazos de conservação indicados nesta política, e comunicamo-las aos prestadores de serviços listados em «Quem mais tem acesso aos seus dados».

Não vendemos a sua informação pessoal a troco de dinheiro nem a usamos para publicidade comportamental personalizada ou entre contextos. A única comunicação que algumas leis estaduais poderiam considerar uma «venda», «partilha» ou «publicidade direcionada» é a medição do Google Ads, que funciona com a personalização de anúncios desativada. Pode opor-se carregando em «Rejeitar» em «Definições de cookies» ou usando o sinal Global Privacy Control, que tratamos como um pedido de oposição. Não respondemos aos sinais «Do Not Track», que não têm um padrão comum. Não comunicamos informação pessoal a terceiros para o seu próprio marketing direto, e não vendemos nem partilhamos os dados de menores de 16 anos.

Dados biométricos: o SwiftBOL não cria, guarda nem usa impressões de voz ou outros identificadores biométricos para identificar alguém, na aceção da BIPA do Illinois, da CUBI do Texas ou de leis semelhantes. A identificação de quem fala (apenas no plano Ilimitado, e só quando a pede) é feita pela Deepgram, que analisa o áudio de cada gravação ao processá-la, e devolve apenas etiquetas como «Pessoa 1», que não permitem reconhecer ninguém noutras gravações.

Os seus direitos: saber que dados temos sobre si e aceder-lhes, obter uma cópia portável, corrigi-los, apagá-los, opor-se à venda, à partilha, à publicidade direcionada e à definição de perfis, e não ser discriminado por exercer estes direitos. Escreva para support@swiftbol.com a partir do email da sua conta, que usamos para verificar a sua identidade; um agente autorizado também o pode fazer com a sua autorização escrita. Responderemos no prazo de 45 dias, prorrogável por mais 45 se necessário, indicando-lhe o motivo. Se recusarmos o seu pedido, pode recorrer respondendo à nossa resposta; responderemos no prazo máximo de 45 dias e, se mantivermos a recusa, pode dirigir-se ao procurador-geral do seu estado.

Se viver no Reino Unido, aplicam-se o UK GDPR e o Data Protection Act 2018, com os mesmos direitos descritos em «Os seus direitos» (acesso, retificação, apagamento, oposição, limitação e portabilidade). Pode apresentar uma reclamação ao Information Commissioner's Office (ico.org.uk).

As transferências dos seus dados do Reino Unido para os Estados Unidos baseiam-se na extensão britânica do Quadro de Privacidade de Dados UE-EUA quando o fornecedor está certificado, ou na adenda britânica às cláusulas contratuais-tipo. Os cookies não essenciais só são usados com o seu consentimento, como exige a lei britânica (PECR).

Esta política é também o nosso aviso de privacidade (aviso de privacidad) nos termos da lei federal mexicana de proteção de dados pessoais na posse de particulares. O responsável é SwiftBOL, na morada indicada em «Responsável pelo tratamento»; pode contactar-nos em support@swiftbol.com.

Finalidades primárias, necessárias para prestar o serviço: criar e gerir a sua conta, processar o seu áudio e gerar o que pede, cobrar as subscrições, o apoio e a proteção do serviço. Finalidades secundárias: não usamos os seus dados para marketing ou publicidade; a medição de anúncios com cookies só funciona se a aceitar, e pode recusá-la em «Definições de cookies».

Não pedimos dados sensíveis. Se optar por carregar gravações que os contenham, só os tratamos para prestar o serviço que pede, e tem de ter o consentimento das pessoas que nelas aparecem.

Os fornecedores listados em «Quem mais tem acesso aos seus dados» tratam dados por nossa conta ao abrigo de contrato (remisiones), pelo que o seu consentimento não é necessário. Não fazemos transferências para terceiros que o exijam.

Direitos ARCO (acesso, retificação, cancelamento e oposição) e retirada do consentimento: escreva para support@swiftbol.com a partir do email da sua conta com o seu nome, o direito que quer exercer e os dados a que se refere. Responderemos no prazo de 20 dias úteis e, quando aplicável, daremos seguimento nos 15 dias úteis seguintes.

Se considerar que não tratámos corretamente o seu pedido, pode dirigir-se à autoridade mexicana competente em matéria de dados pessoais na posse de particulares (atualmente a Secretaría Anticorrupción y Buen Gobierno). Qualquer alteração a este aviso será publicada nesta página.

Se viver no Canadá, aplica-se a lei federal PIPEDA e, se viver no Quebeque, a Lei relativa à proteção dos dados pessoais no setor privado (Lei 25). O responsável pela proteção dos dados pessoais é SwiftBOL, contactável em support@swiftbol.com.

Os seus dados são guardados e tratados fora do Canadá, na União Europeia e nos Estados Unidos, pelos fornecedores listados acima, ao abrigo de contratos que os obrigam a protegê-los adequadamente; aí podem estar sujeitos às leis desses países.

Por predefinição, o SwiftBOL usa a opção mais privada: os links públicos estão desativados até os ativar, e os cookies de medição não são usados até os aceitar.

Pode aceder aos seus dados, corrigi-los, pedir uma cópia portável e retirar o seu consentimento enviando-nos um email. Se não ficar satisfeito, pode apresentar uma queixa ao Office of the Privacy Commissioner of Canada (priv.gc.ca) ou, no Quebeque, à Commission d'accès à l'information (cai.gouv.qc.ca).

Só lhe enviamos emails relacionados com o serviço; nunca mensagens comerciais sem o seu consentimento, como exige a lei canadiana anti-spam (CASL). Se um incidente de segurança representar um risco de dano significativo, notificaremos a autoridade e a si.

Que dados usamos e de onde vêm. Para apresentar o SwiftBOL a profissionais a quem possa ser útil no seu trabalho, tratamos dados de contacto profissionais: nome, cargo, empresa, email profissional e, por vezes, um perfil profissional público. Não os recolhemos diretamente junto de si. Obtemo-los de fornecedores de dados empresariais como a Apollo.io e de fontes profissionais públicas, como o site da sua empresa.

Para quê e com que fundamento jurídico. Usamo-los para lhe enviar mensagens sobre o SwiftBOL relacionadas com a sua função e para tratar as suas respostas. O nosso fundamento jurídico é o nosso interesse legítimo em promover um serviço profissional junto de empresas (art. 6.º, n.º 1, alínea f), do RGPD / UK GDPR). Só enviamos emails de marketing quando a lei o permite sem consentimento prévio. Não enviamos emails de marketing a pessoas em Espanha ou no Canadá sem o seu consentimento prévio.

O seu direito de oposição. Pode opor-se a qualquer momento, sem indicar o motivo, respondendo «cancelar subscrição» a qualquer email ou escrevendo para support@swiftbol.com. Deixaremos de o contactar de imediato. Guardaremos apenas o seu endereço de email numa lista de exclusão, para não voltarmos a contactá-lo.

Quem mais tem acesso. A Apollo.io e o nosso fornecedor de email, que podem tratar dados fora do Espaço Económico Europeu e do Reino Unido, nos Estados Unidos. Nesse caso, baseamo-nos em garantias adequadas, como as cláusulas contratuais-tipo da Comissão Europeia, a adenda britânica sobre transferências internacionais de dados ou o Quadro de Privacidade de Dados UE-EUA quando o fornecedor está certificado.

Durante quanto tempo os guardamos. Se não houver resposta nem interesse, apagamo-los no prazo de 12 meses após o primeiro contacto. Se cancelar a subscrição, guardamos apenas o seu endereço de email na lista de exclusão. Se se tornar cliente, aplica-se o resto desta política.

Os seus direitos. Pode aceder aos seus dados, retificá-los, apagá-los, limitar e opor-se à sua utilização, e apresentar uma reclamação à autoridade de proteção de dados local, como descrito nas secções anteriores desta política. No México, esta utilização é uma finalidade secundária que pode recusar a qualquer momento sem afetar nenhum serviço.

O SwiftBOL não se destina a menores de 14 anos (ou da idade mínima prevista na lei do seu país, se for superior) e, em caso algum, a menores de 13 anos na aceção da lei norte-americana COPPA; não recolhemos conscientemente os seus dados. Se tiver entre 14 e 18 anos, precisa da autorização de um dos pais ou tutor para comprar um plano pago. Se considerar que um menor dessa idade nos forneceu os seus dados, escreva-nos e apagá-los-emos.

Se alterarmos esta política de forma significativa, enviar-lhe-emos um email antes de a alteração produzir efeitos e atualizaremos a data no topo desta página.