Política de Privacidade

Última atualização: 17 de outubro de 2026
Esta versão reúne as políticas da aplicação e do sítio Web num único texto. Indica os dados de registo do responsável pelo tratamento (secção 1), acrescenta as ligações ao Zoom e ao Google Drive (secções 2, 4 e 7) e indica durante quanto tempo são conservados o áudio das chamadas do Live Coach, os dados da conta e as cópias de segurança (secção 9).

1. Responsável pelo Tratamento

qelia, société à responsabilité limitée à associé unique (EURL) francesa, com um capital social de €6,000, inscrita no Registo Comercial e das Sociedades de Paris (RCS Paris) sob o número SIREN 106 242 407, com sede em 47 rue Vivienne, 75002 Paris, França.
Contacto para pedidos relativos à privacidade: privacy@aurascribe.com

Se tiver dúvidas sobre esta política ou pretender exercer os seus direitos sobre os dados, contacte-nos através do endereço de e-mail acima.

2. Que Dados Recolhemos

Quando utiliza o auraScribe, incluindo a sua funcionalidade Meeting Bot, podemos recolher e tratar as seguintes categorias de dados pessoais:

Categoria	Descrição	Fonte
Dados da conta	Nome, endereço de e-mail, credenciais de autenticação	Fornecidos por si no registo
Gravações de áudio	Áudio de reuniões captado pelo Meeting Bot	Zoom, Google Meet e Microsoft Teams, através do Meeting BaaS (Spoke)
Gravações do Zoom que liga	As suas Cloud Recordings e transcrições do Zoom, e as informações básicas do seu perfil do Zoom, em modo só de leitura, importadas para análise	Zoom, depois de ligar a sua conta do Zoom
Dados de ficheiros do Google Drive	IDs de ficheiros, nomes, metadados e conteúdo dos ficheiros de áudio ou vídeo que seleciona explicitamente; os ficheiros de transcrição, notas ou exportação de áudio que nos pede para guardar	Google Drive, após consentimento OAuth e a sua seleção
Dados do Google Meet	Registos de conferências, entradas de transcrição e, se ligar o Google Meet, as gravações das suas próprias reuniões	Google Meet e Google Drive, depois de ligar o Google Meet
Dados de contactos	Nomes, endereços de e-mail, números de telefone, organização e cargo, obtidos temporariamente para revisão de correspondências; apenas os contactos que seleciona explicitamente entram na tarefa de importação duradoura e são mantidos na sua base de dados de contactos	A agenda do seu dispositivo, os contactos do Google ou o Microsoft Outlook, com a sua autorização
Dados do calendário	Os eventos do seu calendário (título, hora, ligação da reunião, organizador e nomes e endereços de e-mail dos participantes) e a sua escolha das reuniões em que o bot entra	Google Agenda ou Microsoft Outlook, quando liga um calendário
Transcrições	Texto literal gerado a partir do áudio	Gerado pelo Gemini AI a partir das gravações
Perfis de orador	Etiquetas de identificação de oradores associadas a segmentos de voz	Gerado por diarização por IA
Análise comportamental	Observações estruturadas sobre padrões de comunicação (por exemplo, tempo de fala, interrupções, frequência de perguntas)	Gerada por análise de IA
Metadados da reunião	Data, hora, duração, plataforma, número de participantes	Recolhidos automaticamente durante a gravação
Dados de utilização	Interações com funcionalidades, dados de sessão, registos de erros	Recolhidos automaticamente

Para informações detalhadas sobre quais destas categorias de dados são partilhadas com subcontratantes terceiros, consulte a secção 3: Tratamento de Dados de Áudio e de IA por Terceiros.

3. Tratamento de Dados de Áudio e de IA por Terceiros

O auraScribe utiliza serviços de terceiros para finalidades definidas. Os dados de áudio e de análise não são enviados aos subcontratantes de IA ou de Meeting Bot até que dê o consentimento de tratamento por IA na aplicação. Os fornecedores de contactos só são acedidos quando inicia e autoriza uma importação de contactos. As etiquetas opcionais de análise e de publicidade permanecem desativadas até que faça uma escolha de privacidade distinta.

3.1 Google Gemini (Google LLC)

3.1.1 Que dados são enviados

• Gravações de áudio que carrega, grava ou importa
• Transcrições geradas a partir do seu áudio
• Características da voz dos oradores utilizadas para a diarização (distinguir quem falou)
• Nomes, funções, empresas e outros metadados dos oradores — quer sejam identificados pela IA quer fornecidos por si
• Pistas de áudio comportamentais extraídas durante a análise (tom, ritmo, hesitações, interrupções, risos)
• Contexto que fornece: notas de reunião, entradas da base de dados de oradores, registos da base de dados de organizações e ficheiros da biblioteca de contexto
• Perguntas de seguimento que faz na conversa sobre a sua conversação analisada

3.1.2 Quem recebe estes dados

A Google LLC, através da API Gemini (modelos Google Gemini). Os dados são transmitidos para os pontos de acesso da API da Google através de ligações cifradas (TLS).

3.1.3 Por que razão estes dados são enviados

• Transcrição: O áudio é enviado para produzir uma transcrição literal com diarização de oradores
• Identificação de oradores: O áudio e a transcrição são enviados para identificar os oradores por nome, função e empresa
• Análise comportamental: O áudio e a transcrição são enviados para gerar um registo exaustivo da dinâmica da conversação — padrões de comunicação, fluxo de interação, estilos de fala e sinais interpessoais
• Resumo e observações de coaching: A transcrição e as pistas comportamentais são enviadas para produzir resumos executivos, resumos estruturados, observações por orador e observações de coaching
• Perguntas e respostas de seguimento: As suas perguntas sobre a análise são enviadas juntamente com o contexto da conversação para gerar respostas pertinentes

3.1.4 Proteção de dados

A Google trata os dados da API do auraScribe ao abrigo do seu Data Processing Addendum, que inclui Cláusulas Contratuais-Tipo para transferências internacionais. A Google está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework).

Ao abrigo dos Termos de Serviço da API Gemini da Google para a utilização paga da API, os dados enviados através da API não são utilizados para treinar os modelos da Google. Os ficheiros de áudio e os dados em cache são retidos pela Google apenas durante o tempo necessário para concluir o processamento solicitado. As caches de contexto temporárias que a Google mantém para as perguntas de seguimento e para o Live Coach são criadas com uma duração de 30 minutos (a cache do Live Coach é renovada enquanto a chamada decorre); o auraScribe elimina as caches que cria quando o processamento ou a chamada termina, e as que subsistirem expiram por si próprias.

A utilização e a transferência pelo auraScribe das informações recebidas das APIs do Google cumprem a Google API Services User Data Policy, incluindo os requisitos de utilização limitada (Limited Use).

3.1.5 O seu controlo

• Pode recusar o consentimento — a aplicação não enviará quaisquer dados ao Google Gemini
• Pode eliminar a sua conta e todos os dados associados a qualquer momento (ver secção 9)
• Pode solicitar a exportação dos seus dados ao abrigo do artigo 20.º do RGPD

3.2 Meeting BaaS da Spoke (Spoke Technologies)

3.2.1 Que dados são enviados

• URLs de reunião que fornece (ligações do Zoom, Google Meet, Microsoft Teams)
• Gravações (vídeo do orador ativo e áudio) captadas pelo bot de reunião durante reuniões em direto, e as respetivas transcrições
• Metadados da reunião (nomes dos participantes, se visíveis, título da reunião, duração)

3.2.2 Quem recebe estes dados

A Spoke Technologies, através da API Meeting BaaS. O bot de reunião entra na reunião em seu nome, grava-a, manda-a transcrever pela Gladia e transmite a gravação e a transcrição para os servidores do auraScribe para tratamento. Se ligar um calendário, a Spoke Technologies também recebe a sua autorização de calendário. Mantém uma cópia dos eventos do seu calendário, incluindo os nomes e endereços de e-mail dos participantes, enquanto o calendário estiver ligado, para poder enviar o bot às reuniões que escolher, ou a todas se ativar os convites automáticos. Ao desligar o calendário, essa cópia e a autorização são eliminadas na Spoke e no auraScribe.

3.2.3 Por que razão estes dados são enviados

• Gravação de reuniões: Para gravar as reuniões em direto que solicita
• Entrega: Para transmitir o áudio gravado para o armazenamento seguro do auraScribe, para análise posterior através do circuito descrito na secção 3.1

3.2.4 Proteção de dados

O Meeting BaaS trata os dados ao abrigo das suas condições de serviço. A Spoke grava a reunião (vídeo do orador ativo e áudio) e produz uma transcrição da mesma através do seu fornecedor de transcrição, a Gladia. Envia a gravação e a transcrição ao auraScribe depois de a reunião terminar; o auraScribe conserva apenas o áudio e a transcrição, no seu armazenamento seguro na nuvem (Google Cloud Storage). A Spoke mantém a sua cópia da gravação e da transcrição de acordo com as suas próprias condições de conservação. Uma vez entregue, o áudio é armazenado no seu caminho de armazenamento pessoal e isolado e fica sujeito às mesmas proteções descritas nesta política de privacidade.

3.2.5 O seu controlo

• A gravação pelo bot de reunião é totalmente facultativa — tem de solicitar explicitamente que um bot entre numa reunião
• Pode remover o bot de uma reunião a qualquer momento
• Pode eliminar qualquer gravação do bot da sua biblioteca a qualquer momento

3.3 Mecanismo de Consentimento na Aplicação

Antes de qualquer áudio ser tratado ou de quaisquer dados serem enviados aos serviços de terceiros acima descritos, tem de dar o seu consentimento explícito através de uma caixa de diálogo na aplicação. Esta caixa de diálogo:

• Identifica o Google Gemini pelo nome como o subcontratante de IA
• Descreve as categorias de dados que serão enviados
• Exige a aceitação por caixa de seleção antes de poder prosseguir
• Remete para esta política de privacidade e para o nosso Aviso de Transparência da IA para mais informações

O seu consentimento é registado no perfil da sua conta com uma marca temporal. Não pode utilizar as funcionalidades de tratamento de áudio da aplicação sem dar o consentimento. O consentimento é solicitado uma só vez e fica guardado — não lhe é pedido novamente em cada utilização.

4. Dados de utilizador do Google

O auraScribe solicita acesso OAuth do Google apenas para funcionalidades iniciadas pelo utilizador.

• Google Drive. Para Importar do Google Drive, seleciona ficheiros com o Google Picker na web, ou a partir de uma lista do Drive só de leitura integrada nas aplicações iOS e Mac, e o auraScribe importa apenas os ficheiros que escolher para que sejam copiados para o seu caminho de armazenamento privado do auraScribe e tratados para transcrição e análise. Para Guardar no Google Drive, seleciona uma pasta de destino e o auraScribe cria apenas os ficheiros de transcrição, notas ou exportação de áudio opcional que lhe pedir para guardar.
• Google Meet. Se ligar o Google Meet, o auraScribe lê os registos de conferência e as entradas de transcrição das suas próprias reuniões passadas e transfere, de cada reunião que importa, a gravação que o Google Meet guardou no seu Drive, para importar e analisar essas reuniões. A desligação revoga o nosso acesso e elimina os tokens armazenados.
• Contactos do Google. Quando inicia uma importação de contactos e escolhe o Google, o auraScribe lê os seus contactos (nomes, endereços de e-mail, números de telefone, organização), apenas em modo de leitura, para lhe permitir importá-los e associá-los aos oradores das reuniões.
• Google Agenda. Se ligar o Google Agenda, o auraScribe e o nosso fornecedor de bots de reunião Meeting BaaS (Spoke Technologies, ver secção 3.2) leem os eventos do seu calendário, incluindo os nomes e endereços de e-mail dos participantes, em modo só de leitura, para mostrar as suas próximas reuniões e enviar o bot de notas às que escolher. Nunca criamos, alteramos nem eliminamos eventos do calendário. Ao desligar, este acesso é revogado.

Os dados de utilizador do Google são utilizados apenas para fornecer estas funcionalidades. Não são vendidos, não são utilizados para publicidade, não são utilizados para determinar a solvabilidade e não são utilizados para treinar modelos de IA. A utilização e a transferência pelo auraScribe das informações recebidas das APIs do Google cumprem a Google API Services User Data Policy, incluindo os requisitos de utilização limitada (Limited Use). Pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

5. Base Jurídica do Tratamento

5.1 Utilizadores Diretos (Titulares de Contas)

Se criar uma conta auraScribe e utilizar o serviço, tratamos os seus dados com base na execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD) — o tratamento é necessário para prestar o serviço em que se registou.

5.2 Participantes em Reuniões (Não Utilizadores)

Quando o nosso Meeting Bot entra numa reunião, pode tratar os dados pessoais de participantes que não são titulares de contas auraScribe.

Invocamos o interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD) — tanto o nosso próprio interesse em prestar o serviço de análise de reuniões aos nossos utilizadores como o interesse do anfitrião da reunião em criar registos de reunião e transcrições rigorosos e em obter informações sobre a comunicação. Ponderamos estes interesses face aos direitos dos participantes através das seguintes salvaguardas:

• Aviso durante a reunião: O bot publica uma mensagem de entrada clara: “auraScribe (AI) is recording this meeting for notes and conversational coaching. Info: https://aurascribe.co/privacy/”
• Nome identificável do bot: O bot entra com o nome “auraScribe Notetaker”, tornando claro que está presente uma ferramenta de gravação.
• Direito de oposição: Qualquer participante pode pedir ao anfitrião da reunião que remova o bot. O anfitrião pode removê-lo a qualquer momento.
• Minimização de dados: Tratamos o áudio exclusivamente para as finalidades descritas nesta política. As gravações não são utilizadas para treinar modelos de IA, vendidas a terceiros nem utilizadas para publicidade.
• Direitos dos participantes: Os participantes não utilizadores podem exercer os seus direitos sobre os dados contactando-nos através do endereço de e-mail indicado na secção 1.

5.3 Análise de Utilização e Monitorização de Custos

Registamos métricas operacionais limitadas (número de tokens da API, motor de processamento utilizado, custo de processamento estimado, duração do áudio e o seu ID de utilizador) para monitorizar os custos do serviço e detetar anomalias. Os relatórios de erros remotos do cliente utilizam uma categoria de erro autorizada e não incluem mensagens de exceção nem rastreios de pilha em bruto. As métricas operacionais são armazenadas no Google Cloud Firestore (multirregião da UE) com base no interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD). O Google Analytics opcional e a medição publicitária são distintos e só funcionam após consentimento.

O acesso à base de dados e ao armazenamento de ficheiros de produção está limitado a um pequeno número de administradores identificados e às nossas contas de serviço, e os Cloud Audit Logs registam as leituras e escritas de dados em ambos.

5.4 Contactos Importados que Não São Utilizadores

Quando um titular de conta importa uma agenda de contactos, o auraScribe trata os dados de contacto para identificar correspondências exatas, atualizar os contactos que o titular da conta seleciona e apoiar funcionalidades do produto associadas a contactos. Tratamos estes dados para prestar o serviço solicitado pelo titular da conta e minimizamo-los através da seleção explícita, de transferências de importação de curta duração e da eliminação controlada pelo utilizador.

O titular da conta que importa pode ser um responsável pelo tratamento independente quanto à agenda de contactos e deve dispor de uma base jurídica adequada para a utilizar. Quando o artigo 14.º do RGPD é aplicável, o titular da conta pode ter de fornecer ao contacto as informações exigidas, salvo se se aplicar uma exceção legal. A correta repartição dos deveres de transparência depende das circunstâncias e do direito aplicável; as organizações devem obter aconselhamento jurídico qualificado para o seu caso de utilização. Os contactos importados podem exercer os direitos aplicáveis através dos dados de contacto constantes desta política.

5.5 Outros Tratamentos

Para fins de análise, segurança e melhoria do serviço, invocamos o interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD). Para qualquer tratamento não abrangido pelo que precede, obteremos o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD) antes de prosseguir.

6. Como Utilizamos os Seus Dados

Tratamos dados pessoais para as seguintes finalidades:

• Transcrição — Conversão de áudio de reuniões em texto
• Identificação de oradores — Indicação de quem disse o quê através da diarização de voz
• Resumos de reuniões — Criação de notas estruturadas a partir das transcrições
• Coaching conversacional — Análise de padrões de comunicação para fornecer observações comportamentais para melhoria pessoal
• Importação e exportação do Google Drive e do Zoom — Leitura apenas dos ficheiros e das gravações que seleciona ou liga, e criação apenas dos ficheiros que nos pede para guardar
• Funcionamento do serviço — Gestão de contas, autenticação, suporte
• Segurança e prevenção de abusos — Deteção e prevenção de utilizações não autorizadas

7. Subcontratantes Terceiros

Para informações completas sobre os dados partilhados com o Google Gemini e o Meeting BaaS, incluindo que dados são enviados, porquê e como são protegidos, consulte a secção 3.

Utilizamos os seguintes subcontratantes ulteriores para prestar o serviço:

Subcontratante	Finalidade	Localização	Salvaguardas
Google Cloud Platform (GCP)	Base de dados (Firestore) e alojamento (Cloud Run)	UE	Google Cloud Data Processing Addendum
Google Cloud Storage	Ficheiros armazenados: áudio, gravações, ficheiros importados, ficheiros de transcrição, amostras de voz e anexos	Estados Unidos (us-central1)	Cláusulas Contratuais-Tipo da UE; Google Cloud Data Processing Addendum
Google Drive API e Google Picker	Importação dos ficheiros que escolher (Google Picker na web, lista do Drive só de leitura integrada na aplicação em iOS e Mac) e exportação dos ficheiros que nos pede para guardar	Infraestrutura da Google	Autorização OAuth; apenas os ficheiros que escolher ou guardar
Google Gemini AI	Gravações de áudio, transcrições, metadados dos oradores, pistas de áudio comportamentais, contexto fornecido pelo utilizador e mensagens de conversa de seguimento — para transcrição, análise e geração de observações comportamentais	UE/EUA	Google Cloud Data Processing Addendum; Cláusulas Contratuais-Tipo da UE
Meeting BaaS da Spoke	Implementação do Meeting Bot — entra em reuniões, grava-as (vídeo e áudio), transcrição de reuniões, sincronização do calendário para o agendamento do bot	EUA	Acordo de Tratamento de Dados; Cláusulas Contratuais-Tipo da UE
Zoom	Importação das Cloud Recordings e das transcrições da conta do Zoom que liga (só de leitura)	Infraestrutura do Zoom	Autorização OAuth; âmbitos limitados às suas gravações e ao perfil básico
Google People API / Microsoft Graph	Obtenção dos contactos da agenda apenas quando inicia uma importação; os dados de transferência não selecionados são transitórios	UE/EUA	Autorização OAuth; salvaguardas contratuais do fornecedor; transferência no servidor de curta duração
Google Analytics e Google Ads	Análise de produto opcional e medição de conversões publicitárias	UE/EUA	Desativados por predefinição; controlos de consentimento granular e de retirada; Cláusulas Contratuais-Tipo da UE, quando aplicável
Revolut / Resend	Processamento de pagamentos e subscrições / envio de e-mails transacionais	UE/EUA	Condições de tratamento de dados e Cláusulas Contratuais-Tipo da UE, quando aplicável

Todos os subcontratantes ulteriores estão vinculados por acordos de tratamento de dados que os obrigam a tratar os dados apenas segundo as nossas instruções e a aplicar medidas de segurança adequadas.

8. Transferências Internacionais de Dados

A nossa base de dados (Google Cloud Firestore, multirregião da UE) guarda na União Europeia os dados da sua conta, os dados das reuniões, as transcrições, as análises, as notas e os contactos, e os nossos servidores são executados no Google Cloud na União Europeia. Os ficheiros são atualmente armazenados no Google Cloud Storage nos Estados Unidos (us-central1): áudio de reuniões, gravações e ficheiros multimédia importados; ficheiros de transcrição e de análise, incluindo ficheiros temporários usados enquanto uma reunião é processada; excertos de voz dos oradores; áudio das chamadas do Live Coach, eliminado após a chamada (ver secção 9); documentos que adiciona à sua biblioteca de contexto ou anexa a reuniões ou partilhas; logótipos e avatares; e perfis de comportamento e as listas de oradores e organizações usadas para associar nomes, que podem incluir nomes de terceiros. Os dados de início de sessão são tratados pelo Firebase Authentication (Google), que não se limita à UE. Estas transferências, e as transferências para os subcontratantes sediados nos EUA enumerados na secção 7, baseiam-se nas Cláusulas Contratuais-Tipo da UE constantes do Cloud Data Processing Addendum da Google, complementadas por cifragem em trânsito e em repouso. A Google LLC está também certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework). Estamos a transferir o armazenamento de ficheiros para a UE e atualizaremos esta secção quando estiver concluído.

9. Conservação e Eliminação de Dados

• Reuniões que conserva: Pode eliminar as suas gravações, transcrições e análises a qualquer momento através da interface do auraScribe. Uma reunião que conserva permanece na sua conta até a eliminar.
• Ficheiros de áudio sem análise: Um ficheiro de áudio que não tem análise nem gravação do bot de reunião associada é posto de parte quando ultrapassa o período de conservação de áudio do seu plano: 30 dias no Starter, 90 dias no Pro e 365 dias no Pro+ e durante um período experimental gratuito ativo (30 dias depois de um período experimental terminar sem subscrição). Pode restaurar um ficheiro posto de parte em Configurações da conta → Restaurar áudio excluído durante o mesmo período de novo; passado esse prazo, é eliminado definitivamente.
• Áudio das chamadas do Live Coach: O áudio de trabalho que o Live Coach envia durante uma chamada é eliminado assim que a chamada é processada e, no máximo, cerca de 24 horas depois de ser gravado. A gravação da chamada, guardada como reunião, segue as regras acima.
• Eliminação da conta: Quando confirma a eliminação, os nossos servidores apagam os dados da sua conta (documentos da base de dados, ficheiros armazenados e a sua conta de início de sessão) no âmbito desse pedido. Se uma etapa falhar, é informado e pode tentar novamente, o que conclui o apagamento. Durante 7 dias conservamos apenas um marcador do lado do servidor com o ID da sua conta, para que o trabalho já em curso não possa voltar a criar os seus dados. As cópias detidas por fornecedores terceiros seguem as suas próprias condições (ver secção 3.2).
• Cópias de segurança: Os dados eliminados podem persistir na recuperação pontual e nas cópias de segurança diárias da nossa base de dados durante até 7 dias, e na eliminação recuperável do Cloud Storage durante até 7 dias, antes de serem purgados definitivamente.
• Dados de participantes não utilizadores: Se um participante numa reunião que não é utilizador do auraScribe solicitar a eliminação dos seus dados, eliminaremos todos os dados identificáveis associados ao mesmo no prazo de 30 dias após um pedido verificado.
• Transferências de importação de contactos: Os contactos do fornecedor usados na revisão de correspondências são transitórios e as transferências no servidor expiram ao fim de 15 minutos. Apenas os contactos que seleciona explicitamente entram numa tarefa de importação retomável; os dados temporários de entrada da tarefa expiram no prazo de 24 horas. Os contactos importados permanecem até que os remova ou elimine a sua conta.

10. Os Seus Direitos

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

Direito	Artigo do RGPD	Descrição
Acesso	Art. 15.º	Solicitar uma cópia de todos os dados pessoais que detemos sobre si
Retificação	Art. 16.º	Solicitar a correção de dados inexatos
Apagamento	Art. 17.º	Solicitar a eliminação dos seus dados (“direito a ser esquecido”)
Limitação	Art. 18.º	Solicitar que limitemos a forma como tratamos os seus dados
Portabilidade	Art. 20.º	Receber os seus dados num formato estruturado e de leitura automática
Oposição	Art. 21.º	Opor-se ao tratamento baseado no interesse legítimo
Reclamação	Art. 77.º	Apresentar uma reclamação a uma autoridade de controlo

Para exercer qualquer um destes direitos, contacte-nos através de privacy@aurascribe.com. Responderemos no prazo de 30 dias.

Autoridade de controlo: Se não estiver satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação à Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr — ou à sua autoridade de controlo local.

11. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo:

• Cifragem em trânsito (TLS) e em repouso (AES-256)
• Controlos de acesso e autenticação para todos os sistemas
• Revisões de segurança regulares
• Avaliações de segurança dos subcontratantes ulteriores

Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação de dados que represente um risco para os seus direitos, notificá-lo-emos, bem como à autoridade de controlo competente, conforme exigido pelos artigos 33.º e 34.º do RGPD.

12. Crianças

O auraScribe não se destina a ser utilizado por menores de 16 anos. Não recolhemos intencionalmente dados de crianças. Se considerar que os dados de uma criança foram tratados através do nosso serviço, contacte-nos e eliminá-los-emos prontamente.

13. Alterações a Esta Política

Podemos atualizar esta política periodicamente. As alterações substanciais serão comunicadas por e-mail ou por notificação na aplicação. A data de “Última atualização” no topo reflete a revisão mais recente.