Rececionista.ai

Política de Privacidade

Rececionista.ai · Testes de desenvolvimento · Versão de 13 de novembro de 2026

Esta política explica como são tratados os dados nos testes da integração WhatsApp da Rececionista.ai e neste site informativo.

1. Responsável e contacto

O responsável é Enzo Gabriel Rodrigues Ramo, estabelecido em Portugal. Para questões de privacidade, retirada de consentimento ou exercício de direitos, contacte enzorramo@gmail.com.

2. Para que utilizamos os dados

A Rececionista.ai está em desenvolvimento. Os testes servem para verificar a receção de mensagens pela API oficial do WhatsApp, validar a integração e diagnosticar falhas. Participam apenas pessoas convidadas, de forma voluntária e mediante consentimento prévio. Não é necessário participar para obter qualquer outro serviço.

Nesta versão, não fazemos marcações, não enviamos respostas automáticas nem analisamos as mensagens com inteligência artificial. Os dados não são usados para publicidade, venda de dados ou treino de modelos. Os testes não se destinam a menores. Utilize conteúdo fictício; não envie dados de terceiros, documentos de identificação, dados de saúde ou outros dados sensíveis.

3. Que dados recebemos

O WhatsApp pode transmitir o conteúdo e tipo da mensagem, identificadores, data e hora, nome de perfil, identificador do remetente e telefone quando disponibilizado, metadados de ficheiros e informação sobre entrega ou leitura. Estes dados chegam ao servidor através do webhook.

O código atual processa o evento em memória. Não guarda o corpo das mensagens numa base de dados nem descarrega os ficheiros multimédia mencionados no evento. Os registos técnicos locais contêm data e hora, identificador e tipo da mensagem, estados de entrega e método, código de resposta e duração dos pedidos HTTP. Não incluem, por omissão, o texto, o nome de perfil, o número do remetente, parâmetros de consulta ou credenciais. Os identificadores técnicos podem constituir dados pessoais.

Para gerir convites e consentimentos e responder a pedidos de privacidade, tratamos o endereço de email, o contacto de teste que nos indicar, a confirmação de participação, a data, a versão da política e a correspondência necessária.

Ao visitar este site, o fornecedor de alojamento pode tratar dados de ligação, como endereço IP, data, hora e informação do navegador, necessários à entrega e proteção da página. O site não inclui publicidade, ferramentas de análise instaladas por nós, formulários de recolha, cookies próprios ou armazenamento local. O fornecedor pode utilizar mecanismos técnicos de segurança de acordo com a sua política.

4. Fundamentos e consentimento

O tratamento das mensagens e dos registos para testes voluntários baseia-se no consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. Antes do primeiro teste, disponibilizamos esta política e recolhemos uma confirmação expressa por email. Abrir a página ou preparar um email não regista consentimento; é necessário enviar a confirmação e receber as instruções do responsável.

Pode recusar participar ou retirar o consentimento a qualquer momento através de enzorramo@gmail.com, sem prejuízo e sem afetar o tratamento lícito anterior. Após a retirada, encerramos a participação e eliminamos os dados de teste sob o nosso controlo quando não exista fundamento para os conservar.

A prova mínima de consentimento e a gestão dos pedidos de direitos destinam-se ao cumprimento das obrigações de demonstração e resposta previstas no RGPD, com fundamento no artigo 6.º, n.º 1, alínea c). A entrega e proteção deste site e a gestão mínima de contactos não solicitados baseiam-se no interesse legítimo em disponibilizar informação e proteger a integração, nos termos da alínea f). Esses contactos não são integrados nos testes sem consentimento. Pode opor-se ao tratamento baseado em interesse legítimo.

5. Quem pode receber os dados

O responsável acede às informações necessárias à gestão dos testes. Utilizamos os seguintes serviços:

Não divulgamos publicamente as mensagens dos participantes. Podemos comunicar dados a autoridades quando uma obrigação legal o imponha. A publicação desta política não publica os registos dos testes.

6. Tratamento fora do Espaço Económico Europeu

Os fornecedores indicados podem tratar dados nos Estados Unidos e noutros países onde operem ou tenham subcontratantes. Não garantimos tratamento exclusivamente em Portugal ou na União Europeia.

O aditamento de transferências do WhatsApp descreve transferências para WhatsApp LLC e Meta Platforms, Inc. com base no Quadro de Privacidade de Dados UE–EUA e mecanismos alternativos, incluindo cláusulas contratuais-tipo, quando aplicáveis.

A Cloudflare declara utilizar o Quadro de Privacidade de Dados UE–EUA e cláusulas contratuais-tipo nos casos descritos na sua política. O seu acordo de tratamento regula as transferências dos serviços abrangidos; não pressupomos que um contrato específico de um serviço pago se aplique automaticamente ao túnel sem conta.

A Google descreve as decisões de adequação, o Quadro de Privacidade de Dados e cláusulas contratuais-tipo utilizados nas suas transferências. Pode consultar esses documentos ou pedir-nos informação e cópia das garantias aplicáveis através do contacto de privacidade.

7. Durante quanto tempo conservamos os dados

Os registos locais de testes são mantidos numa pasta privada de cache, fora da pasta do projeto, excluída das novas cópias do Time Machine. Não criamos um arquivo próprio de cópias das mensagens. Os prazos acima referem-se aos dados sob o nosso controlo; os fornecedores podem conservar dados de funcionamento e cópias de segurança nos termos das suas próprias políticas. A eliminação local não apaga automaticamente o histórico no WhatsApp do participante.

8. Os seus direitos

Pode solicitar acesso, retificação, apagamento, limitação, portabilidade ou oposição, conforme o direito seja aplicável. Pode retirar consentimento através do mesmo contacto. Consulte também as instruções de eliminação de dados.

Respondemos, em regra, no prazo de um mês. Se a complexidade ou o número de pedidos justificar a prorrogação legal, informamos dentro do prazo inicial, com indicação do motivo. Podemos pedir apenas os elementos necessários para confirmar a identidade quando existam dúvidas razoáveis. Não envie palavras-passe, tokens ou documentos de identificação por iniciativa própria.

Pode apresentar reclamação à Comissão Nacional de Proteção de Dados — CNPD, sem prejuízo de outros meios legais.

9. Segurança e decisões automatizadas

A integração utiliza HTTPS na ligação pública, valida a assinatura dos eventos da Meta e limita os campos registados. As credenciais ficam fora do código publicado e os ficheiros locais de registos têm acesso restrito. Nenhuma medida garante segurança absoluta.

Não realizamos definição de perfis nem decisões exclusivamente automatizadas com efeitos jurídicos ou impacto semelhante sobre os participantes.

10. Alterações

Reveremos esta política antes de introduzir inteligência artificial, marcações, armazenamento de conversas ou utilização comercial. As alterações relevantes serão comunicadas aos participantes e será pedido novo consentimento quando necessário. A data desta versão está indicada no início da página.