Privacidade e RGPD
Menos dados. Mais controlo.
A experiência minimiza a recolha de informação sensível, mantém a memória opcional e separa credenciais técnicas das conversas.
1. Responsável pelo tratamento
Serena deve completar a morada, NIF e contacto do Encarregado de Proteção de Dados. Contacto: privacidade@serena.pt.
2. Dados tratados
Dados de administração, preferências guardadas localmente, consentimentos e informação necessária para faturação. Para controlar o acesso podem ser guardados identificadores aleatórios, plano, valor, estado do pagamento, data e email devolvido pelo gateway. As mensagens completas não são conservadas no servidor da Serena por defeito; quando a memória é ativada, o histórico fica apenas no navegador utilizado.
3. Estatísticas opcionais e cookies
Com autorização prévia do visitante, o Google Analytics 4 mede a utilização das páginas públicas informativas. A tag técnica encontra-se no cabeçalho dessas páginas, mas a recolha estatística e os cookies ficam desativados por predefinição até existir consentimento. O Analytics não é incluído no chat, na triagem, no pagamento ou na administração e não recebe o conteúdo das conversas. A escolha é guardada neste navegador e pode ser alterada através de “Gerir cookies” no rodapé. A conservação e eliminação dos dados estatísticos devem também ser configuradas na propriedade Google Analytics.
4. Inteligência artificial e pagamentos
As mensagens necessárias à resposta são transmitidas à OpenAI com store: false e os dados da API não são usados para treino por defeito. Os pagamentos são processados pela Stripe, aplicando-se também os termos e a política de privacidade desse fornecedor.
5. Prazos e eliminação
Os eventos técnicos são conservados durante 30 dias, salvo obrigação legal diferente. Os registos financeiros devem seguir os prazos fiscais e legais aplicáveis. O histórico local pode ser apagado ao iniciar uma nova conversa ou através dos dados do site no navegador.
6. Direitos
O utilizador pode pedir acesso, correção, oposição, limitação, portabilidade ou eliminação, quando aplicável, e reclamar junto da CNPD.
7. Segurança
As chaves da OpenAI e Stripe são encriptadas com AES-256-GCM; a área administrativa usa palavra-passe, sessão protegida, CSRF e registo de auditoria. Os cookies de acesso são HttpOnly e não contêm dados da conversa.