Como tratamos os seus dados pessoais

1. Quem é o responsável

Este sítio (growth.wooshai.com) é operado pela Woosh AI. Responsável pelo tratamento: Han Gu, empresário em nome individual, a operar sob a marca Woosh AI. A Woosh AI ainda não está constituída como sociedade e, por isso, não tem sede social nem número de contribuinte de empresa. Contacto: contact@wooshai.com. Não designámos encarregado de proteção de dados; este endereço é o ponto de contacto para questões de privacidade.

2. O que recolhemos e porquê

• O que nos envia através de um formulário: nome, contacto (email ou telefone/WhatsApp), mensagem, setor, língua preferida, a etiqueta de origem da página de onde veio, e a versão e a hora do consentimento que assinalou. O nome, o contacto e a marcação do consentimento são obrigatórios (sem eles não conseguimos responder ao seu pedido); a mensagem é facultativa. Finalidade: responder ao seu pedido e, com o seu consentimento explícito, enviar emails de seguimento relacionados (no máximo 3 por fase, cada um com cancelamento num clique). Base legal: o seu consentimento (RGPD, art. 6.º, n.º 1, alínea a).
• Mensagens que nos envia pelo WhatsApp: número, conteúdo, identificador da mensagem, língua detetada, tipo de resposta automática enviada e hora. Finalidade: responder e manter o registo da conversa; responda SAIR, STOP ou 退订 para deixar de receber as nossas mensagens automáticas. Base legal: necessário para responder ao seu pedido e para diligências pré-contratuais (art. 6.º, n.º 1, alínea b).
• Estatísticas do sítio: caminho da página, língua, etiqueta de origem e um código de visitante derivado do endereço IP e da informação do navegador através de um resumo criptográfico com chave, que roda diariamente. As nossas estatísticas não usam cookies nem armazenamento local, não guardam o IP em bruto, não criam perfis e não são partilhadas com plataformas de publicidade. Finalidade: perceber que conteúdos são lidos e que canais trazem cliques. Base legal: o nosso interesse legítimo (art. 6.º, n.º 1, alínea f — estatísticas mínimas e pseudonimizadas).
• Registos de cancelamento: depois de cancelar, guardamos apenas o contacto ou número e a hora, para garantir que não voltamos a enviar-lhe marketing nem seguimento automático. Base legal: a obrigação de não voltar a contactá-lo e o nosso interesse legítimo (art. 6.º, n.º 1, alíneas c e f).

Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou igualmente significativos na sua esfera; os emails de seguimento são enviados por regras fixas e cada um pode ser cancelado.

3. Destinatários e fornecedores de serviços

Não vendemos os seus dados nem os partilhamos com anunciantes. Para operar o sítio, o email e os conteúdos multimédia, os seguintes fornecedores têm acesso aos seus dados; o papel de cada um (subcontratante por nossa conta ou tratamento independente) está indicado na respetiva entrada:

• GitHub, Inc. (EUA) (subcontratante) — registos de contactos, listas de cancelamento e conteúdo do sítio guardados num repositório privado com controlo de acesso.
• Vercel, Inc. (EUA) (subcontratante) — alojamento e execução do sítio.
• Cloudflare, Inc. (EUA) (subcontratante) — armazenamento e distribuição de ficheiros multimédia, como vídeos (o seu navegador envia-lhe pedidos de rede quando um vídeo é carregado), e encaminhamento do email de contact@wooshai.com.
• Resend (EUA) (subcontratante) — envio dos emails de confirmação e de seguimento.
• Google LLC (Gmail, EUA) — o nosso fornecedor da caixa de correio: o email enviado para contact@wooshai.com é reencaminhado pelo Cloudflare Email Routing para a nossa conta Gmail, onde recebemos e respondemos aos seus emails; as notificações dos formulários (com o seu nome, contacto e mensagem) também chegam aí. Trata-se de uma conta Gmail pessoal (versão de país Estados Unidos, entidade contratante Google LLC), sujeita aos Termos de Serviço e à Política de Privacidade da Google, ao abrigo dos quais a Google trata dados de forma independente para os seus próprios fins; as transferências para esta conta assentam no Quadro de Privacidade de Dados UE-EUA, ao abrigo do qual a Google LLC está certificada.
• Meta Platforms Ireland Limited (Irlanda) — apenas quando nos contacta pelo WhatsApp; as mensagens circulam pela plataforma WhatsApp Business.

Os fornecedores de alojamento e rede acima tratam dados de ligação, como endereços IP, para transporte e segurança, durante períodos curtos e segundo as suas próprias políticas; isto é distinto das nossas estatísticas, que não guardam o IP em bruto. GitHub, Vercel, Cloudflare e Resend atuam como subcontratantes por nossa conta; as transferências para estes assentam nas Cláusulas Contratuais-Tipo da UE incluídas no acordo de tratamento de cada fornecedor, com medidas complementares. A base de transferência da conta Gmail está indicada na respetiva entrada acima (Quadro de Privacidade de Dados UE-EUA). Pode pedir-nos, no endereço acima, informação sobre as garantias aplicáveis.

Os serviços de IA (como a OpenAI) são usados para redigir os artigos, materiais e modelos genéricos de seguimento que publicamos. Não enviamos automaticamente o seu nome, contacto, mensagem do formulário ou texto das conversas de WhatsApp a serviços de IA; a geração de conteúdo genérico pode usar opções de setor e língua sem dados identificativos.

4. Durante quanto tempo guardamos

• Registos de pedidos e contactos: 24 meses após o último contacto; depois são eliminados ou anonimizados na limpeza mensal seguinte.
• Registos de cancelamento: conservados sem prazo (apenas o contacto e a hora), para garantir que não voltamos a enviar-lhe marketing nem seguimento automático; as respostas a pedidos que o próprio inicie e as confirmações de cancelamento não são afetadas.
• Registo de mensagens recebidas no WhatsApp: guardamos apenas os registos mais recentes para seguimento manual, tratados em conjunto com os registos de contactos.
• Estatísticas do sítio: guardadas por mês, de forma pseudonimizada, durante 13 meses; os ficheiros mensais expirados são eliminados na limpeza mensal seguinte.

Nota: os registos de contactos ficam num repositório de código privado com histórico de versões, e as cópias antigas nesse histórico continuam recuperáveis por nós até serem eliminadas. Tratamos os pedidos de eliminação sem demora injustificada e informamos, no prazo de um mês após a receção, como foram tratados; o histórico de versões recuperável faz parte desse tratamento, e as cópias na nossa caixa de correio são igualmente eliminadas. Quanto às cópias guardadas por fornecedores (como caches do alojamento do repositório), apresentamos os pedidos de eliminação necessários e acompanhamos o seu andamento. Quando a lei permitir uma prorrogação, explicamos o motivo e a data prevista de conclusão dentro do primeiro mês; para qualquer cópia que tenha de ser conservada ou não possa ser eliminada de imediato, indicamos o fundamento, as restrições de acesso e o regime de eliminação aplicável.

5. Os seus direitos

Pode pedir-nos, a qualquer momento, o acesso, a retificação ou a eliminação dos seus dados, a limitação ou oposição ao tratamento, uma cópia dos seus dados (portabilidade) ou a retirada do consentimento (sem afetar o tratamento anterior). Escreva para contact@wooshai.com. Respondemos sem demora injustificada e, no máximo, no prazo de um mês após a receção do pedido; se o pedido for complexo e a lei permitir prorrogação, informamos o motivo dentro desse primeiro mês. Tem também o direito de apresentar reclamação à CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt) ou à autoridade do seu país.

6. Cookies

As páginas para visitantes não usam cookies de rastreio. Apenas é definido um cookie de sessão quando o administrador do sítio inicia sessão na área reservada; nunca se aplica aos visitantes.

7. Alterações

Se esta política mudar de forma relevante, atualizamos a data da versão nesta página e, quando necessário, avisamos os interessados.