O que guardamos, porquê, e quem pode ver.

O que recolhemos

O seu nome, email, país e — se o indicar — o seu número de IVA. Os processos que abre, os documentos que carrega, as cartas que chegam ao endereço de um processo, as mensagens trocadas com o profissional, e os pagamentos feitos e recebidos. Para profissionais: documentos de identidade e credenciais, e os dados necessários para lhe pagar.

Porquê

Para executar o contrato que tem connosco e viabilizar o que tem com o profissional; para cumprir obrigações legais, incluindo legislação fiscal e de facturação e verificações exigidas a um intermediário que movimenta dinheiro; e, no nosso interesse legítimo, para manter o serviço seguro e prevenir fraude. O seu país e número de IVA servem para determinar o imposto correcto sobre a comissão do Alfred, e para mais nada.

Como protegemos documentos e cartas

Cada processo tem a sua própria chave de cifra. Documentos, corpos de cartas e tudo o que o Alfred escreve sobre eles são cifrados com ela em repouso. Quando um processo é eliminado, essa chave é destruída, tornando o conteúdo irrecuperável. A equipa do Alfred não lê os seus documentos no funcionamento normal do serviço. Há um momento em que o texto de uma carta sai desse envelope: quando o Alfred lê o seu correio por si, como se descreve abaixo.

O endereço de email do processo

As cartas enviadas para o endereço de um processo são guardadas nesse processo. Registamos o resultado da autenticação do domínio remetente para que saiba se uma carta veio mesmo de onde diz. Uma carta de um remetente que nunca escreveu antes fica retida para a sua revisão antes de qualquer assistente de IA que tenha ligado a poder ler.

Quem vê o quê

O profissional envolvido num processo vê os documentos e a correspondência desse processo — precisa deles para trabalhar — e nada dos seus outros processos. O Alfred não vende nem partilha os seus dados para publicidade.

Assistentes de IA

Só se criar uma chave. Uma chave permite ao assistente que ligar ler os seus processos; é só de leitura e nunca pode enviar, pagar, aprovar ou apagar. Cada leitura fica registada na chave, e pode revogá-la a qualquer momento. Texto escrito por terceiros é assinalado como tal quando entregue a um assistente. Esta secção diz respeito a um assistente seu; a leitura do seu correio feita pelo próprio Alfred é descrita na secção seguinte e é controlada em separado.

O Alfred a ler o seu correio

Quando uma carta chega ao endereço de um processo, o Alfred lê-a e escreve um resumo curto, o que o remetente parece pedir e qualquer data mencionada na carta. Para isso, o texto da carta é enviado para a OpenRouter, que o entrega a um modelo de linguagem e devolve a leitura. Enviamos o texto da carta e mais nada: nem nome, nem endereço de email, nem título do processo, nem número de conta. Exigimos encaminhamento para fornecedores que não retêm o que lhes é enviado nem o usam para treino, e não desligamos essa exigência — se não houver um fornecedor desses disponível, a carta simplesmente fica sem leitura. O próprio texto da carta pode indicar o seu nome ou citar os seus números de referência — enviamo-lo tal como chegou e não lhe acrescentamos nada.

A leitura é a leitura de uma máquina, não é um conselho nem um facto. Não altera nada no seu processo: nenhuma data é registada, nenhuma mensagem é enviada e nenhum pagamento é feito por causa dela. Uma data que o Alfred encontre é uma sugestão até que o cliente ou o seu profissional a confirme. Uma carta retida para sua revisão também não é enviada ao modelo. Isto está ligado por omissão e pode desligá-lo na sua página de dados. Cada endereço do Alfred cobre um conjunto de assuntos, pelo que desligar a leitura aí para-a em todos os processos desse endereço.

Se pedir ao Alfred que redija um processo a partir da sua própria descrição, essa descrição é enviada da mesma forma e serve apenas para propor um título, uma profissão e uma lista de documentos. Nada é criado até que confirme.

Subcontratantes

A Stripe processa pagamentos e guarda os dados do cartão — o Alfred nunca vê o número do seu cartão. A Cloudflare entrega o email. A OpenRouter é o nosso fornecedor de modelos: quando o Alfred lê uma carta, a OpenRouter recebe o texto dessa carta e mais nada a seu respeito, e exigimos-lhe que encaminhe apenas para fornecedores de modelos que não o retenham nem o usem para treino. Os nossos servidores estão alojados na União Europeia; a OpenRouter e os fornecedores de modelos para onde encaminha podem tratar o texto de uma carta fora dela ao abrigo de Cláusulas Contratuais-Tipo. Quando usamos um fornecedor de facturação certificado, este recebe os dados necessários para emitir a factura.

Conservação

Os dados de conta mantêm-se enquanto a conta estiver aberta. O conteúdo dos processos mantém-se até eliminar o processo ou encerrar a conta; os registos financeiros mantêm-se pelo prazo exigido pela lei fiscal portuguesa, actualmente dez anos. Cartas retidas que nunca libertar são eliminadas com o processo.

Os seus direitos

Ao abrigo do RGPD pode aceder, rectificar, exportar ou apagar os seus dados, limitar ou opor-se ao tratamento, e apresentar queixa a uma autoridade de controlo — em Portugal, a CNPD. Escreva-nos e responderemos no prazo de um mês. Alguns registos não podem ser apagados enquanto vigorar um prazo legal de conservação.

Transferências

Os seus dados permanecem na União Europeia, salvo quando um subcontratante acima opere noutro local ao abrigo de Cláusulas Contratuais-Tipo.

Menores

O Alfred destina-se a adultos a tratar dos seus próprios assuntos e não é oferecido a menores de 18 anos.

Alterações

Notificá-lo-emos por email de qualquer alteração relevante a este aviso antes de entrar em vigor.