Política de Privacidade

A presente Política de Privacidade aplica-se a todos os dados pessoais que o Responsável pelo tratamento possa obter sobre o utilizador durante a utilização da Aplicação LINKEON.IO.

1. Recolha de informação

Recolhemos a seguinte informação:

• Número de telemóvel para autenticação
• Nome próprio, apelido e correio eletrónico (a título facultativo)
• Informação sobre a atividade profissional, os objetivos e o contexto introduzida pelo utilizador
• Histórico de mensagens e de interações com os assistentes de IA
• Informação técnica sobre o dispositivo e sobre a utilização da Aplicação

1.1. Início de sessão através de serviços de terceiros

Além do início de sessão por número de telemóvel e por endereço de correio eletrónico, a Aplicação permite iniciar sessão através de serviços de terceiros: Google, Yandex, Taler ID e Apple.

Nesse caso, o Responsável pelo tratamento recebe do serviço escolhido um identificador permanente da conta, o endereço de correio eletrónico e a indicação de que esse endereço se encontra ou não verificado. A palavra-passe da conta do serviço de terceiros não é transmitida ao Responsável pelo tratamento nem é por ele conhecida.

A Apple permite ocultar o endereço real. Nesse caso, o Responsável pelo tratamento recebe um endereço de reencaminhamento do tipo ***@privaterelay.appleid.com ou não recebe endereço algum, sendo a conta identificada apenas pelo identificador.

O endereço obtido é utilizado, entre outros fins, para associar contas: se estiver verificado pelo serviço e já for conhecido do Responsável pelo tratamento, o início de sessão é feito na conta existente, em vez de ser criada uma nova.

O Responsável pelo tratamento não acede ao conteúdo das contas nos serviços de terceiros nem nelas pratica atos em nome do utilizador. A lista dos métodos de início de sessão associados está disponível na Aplicação; qualquer um deles pode ser desativado, desde que não seja o único.

2. Utilização da informação

• Prestação e melhoria dos serviços da Aplicação
• Tratamento dos pedidos de IA do utilizador
• Personalização das respostas dos assistentes
• Garantia da segurança e prevenção da fraude
• Comunicação com o utilizador sobre questões relevantes relativas à Aplicação

2.1. Tratamento da informação de pagamento

A Aplicação NÃO trata NEM conserva os dados dos cartões bancários (número do cartão, data de validade, CVV). Todos os dados de pagamento são tratados exclusivamente por agregadores de pagamento certificados em conformidade com a norma PCI DSS.

O histórico de pagamentos é conservado durante 5 anos, nos termos da legislação fiscal da Federação da Rússia.

3. Tratamento de dados através de inteligência artificial

Para tratar os pedidos do utilizador, a Aplicação utiliza tecnologias de inteligência artificial de fornecedores terceiros:

• OpenAI (ChatGPT, GPT-4, GPT-5) — tratamento de pedidos de texto. País de alojamento: EUA
• Anthropic (Claude) — tratamento de pedidos de texto. País de alojamento: EUA
• Google (Gemini — tratamento de pedidos e análise da amostra de voz carregada; Imagen 4.0 Ultra e Nano Banana — geração de imagens; Veo — geração de vídeo). País de alojamento: EUA
• ElevenLabs — criação de um modelo de voz a partir da amostra de voz carregada e narração do vídeo com essa voz. País de alojamento: EUA
• DeepSeek — elaboração das mensagens de boas-vindas no chat com os assistentes de IA. País de alojamento: República Popular da China
• Kling (Kuaishou) — geração e processamento de vídeo. País de alojamento: República Popular da China
• Yandex SpeechKit — reconhecimento de fala na introdução por voz. País de alojamento: Federação da Rússia
• Outros serviços de IA utilizados para funcionalidades específicas da Aplicação

Dados transmitidos: o texto dos pedidos e das mensagens do utilizador, o histórico do diálogo com o assistente e o contexto do perfil; para as funcionalidades de geração, as descrições textuais, bem como as imagens e as gravações áudio carregadas pelo utilizador; na introdução por voz, o fluxo áudio do microfone. No âmbito do contexto do perfil são transmitidos aos fornecedores de IA o nome próprio e o apelido do utilizador, bem como os seus interesses, valores, competências e intenções. O conteúdo das conversas e do perfil é transmitido na forma original e não é sujeito a anonimização. O identificador do utilizador, o número de telemóvel e os dados de pagamento NÃO são transmitidos aos fornecedores de IA.

Clonagem de voz. Na secção de criação de vídeo, o utilizador pode ativar a narração com a sua própria voz. Nesse caso, a amostra áudio da voz por si carregada é transmitida à Google (modelo Gemini), para elaborar uma descrição textual da voz, e à ElevenLabs, para criar um modelo de voz com o qual é depois narrado o vídeo gerado. A amostra é carregada apenas por iniciativa do utilizador e somente mediante a confirmação, por este, de um consentimento específico; sem essa confirmação não é efetuado qualquer carregamento. O próprio ficheiro áudio da amostra não é conservado pelo Responsável pelo tratamento — são conservados o identificador do modelo de voz do lado da ElevenLabs e a descrição textual da voz. O utilizador pode eliminar o modelo de voz na interface da Aplicação, sendo o mesmo então eliminado também do lado da ElevenLabs.

Após a transmissão dos dados aos fornecedores de IA, o Responsável pelo tratamento não controla o seu tratamento subsequente. Ao utilizar a Aplicação, o utilizador aceita expressamente a transmissão dos seus dados para tratamento mediante tecnologias de IA.

3.1. Transferência internacional de dados pessoais

Parte dos fornecedores enumerados no ponto 3 encontra-se fora da Federação da Rússia. O tratamento dos pedidos do utilizador implica uma transferência internacional de dados pessoais na aceção do artigo 12.º da Lei Federal n.º 152-FZ, de 27 de julho de 2006, «Sobre os dados pessoais».

Chamamos expressamente a atenção para o facto de parte dos dados do utilizador ser transferida para a República Popular da China. Para a RPC são transferidos: o texto das mensagens do utilizador dirigidas ao assistente de IA, juntamente com o contexto do seu perfil, na elaboração das mensagens de boas-vindas (fornecedor DeepSeek), bem como as descrições textuais, as imagens e as gravações áudio a partir das quais o vídeo é criado e processado (fornecedor Kling / Kuaishou). A República Popular da China não é parte na Convenção do Conselho da Europa para a Proteção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal, nem consta da lista de Estados estrangeiros que asseguram uma proteção adequada dos direitos dos titulares dos dados. O nível de proteção jurídica dos dados pessoais na RPC difere do estabelecido pela legislação da Federação da Rússia.

Além disso, os dados são transferidos para os EUA (OpenAI, Anthropic, Google, ElevenLabs), incluindo a amostra áudio da voz do utilizador quando este recorre à funcionalidade de narração do vídeo com a própria voz. O reconhecimento de fala na introdução por voz é efetuado no território da Federação da Rússia (Yandex SpeechKit).

Ao utilizar os assistentes de IA, as funcionalidades de geração de imagens e de vídeo e a introdução por voz, o utilizador dá o seu consentimento para essa transferência internacional, incluindo a transferência de dados para a RPC. Se a transferência internacional lhe for inaceitável, o utilizador deve abster-se de utilizar as funcionalidades correspondentes da Aplicação. Não comunique aos assistentes de IA informação cuja transferência para fora da Federação da Rússia lhe seja inadmissível.

4. Comunicação de dados a terceiros

Não vendemos nem comunicamos os seus dados pessoais a terceiros, exceto:

• Com o seu consentimento expresso
• Por exigência da legislação da Federação da Rússia
• Para defesa dos nossos direitos e da segurança dos utilizadores
• A prestadores de serviços que atuam por nossa conta (com dever de confidencialidade)

5. Segurança dos dados

Aplicamos tecnologias atuais de cifragem e de segurança (TLS, conservação dos tokens em forma protegida). Apenas os colaboradores autorizados têm acesso aos dados pessoais.

6. Os seus direitos

• Aceder aos seus dados pessoais
• Retificar dados inexatos
• Eliminar a sua conta e os seus dados
• Limitar o tratamento dos dados
• Retirar o consentimento para o tratamento dos dados

7. Conservação dos dados

• Contas ativas: por tempo indeterminado, até à eliminação pelo utilizador
• Contas eliminadas: 30 dias de calendário e, em seguida, eliminação total
• Histórico de pagamentos: 5 anos (exigência da legislação fiscal da Federação da Rússia)
• Registos de segurança: 6 meses
• Cópias de segurança: substituídas a cada 30 dias

7.1. Tratamento de fotografias

Ao carregar fotografias na Aplicação, o utilizador:

• confirma que é titular dos direitos sobre a imagem
• concede ao Operador uma licença não exclusiva de utilização
• garante que nas imagens não figuram terceiros sem o seu consentimento

8. Cookies e análise de tráfego

No sítio linkeon.io são utilizados cookies, o armazenamento local do navegador (localStorage, sessionStorage) e contadores de serviços externos de análise de tráfego e de publicidade:

• Yandex.Metrica, contador n.º 105902201 — estatísticas de visitas e cumprimento de objetivos. Estão ativados o Webvisor (gravação das ações do utilizador na página), o mapa de cliques, o seguimento das ligações externas e a taxa de rejeição exata. O script do contador é carregado na primeira ação do utilizador na página (deslocamento, toque, movimento do rato, pressão de uma tecla, clique) ou, o mais tardar, 6 segundos após o carregamento da página.
• VK Ads / top.Mail.Ru, píxel n.º 3773048 — registo da visita (evento pageView) para associar o clique no anúncio à visita ao sítio. O píxel é inicializado em cada carregamento da página, sem ação prévia do utilizador e sem pedido de consentimento específico.

Telemetria própria. O sítio linkeon.io transmite ao servidor do Responsável pelo tratamento (my.linkeon.io, método /webhook/events/track) os seguintes eventos: landing_view — a visita ao sítio; landing_cta_click — a pressão do botão de acesso à Aplicação; landing_engagement — o resumo da visita. Juntamente com os eventos são transmitidos: o identificador da sessão do separador, a origem do acesso (parâmetros utm_* e ref ou o nome de domínio do sítio de referência), o nome da campanha publicitária, o endereço da página de referência, o tempo de permanência na página, a profundidade máxima de deslocamento, bem como a informação sobre se o botão de acesso foi mostrado ao utilizador e se foi premido.

Armazenamento local. No localStorage do navegador, sob a chave ll_attribution, são guardados os parâmetros de atribuição obtidos do endereço da página (utm_source, utm_medium, utm_campaign, utm_term, utm_content, ref), que são reutilizados em visitas posteriores. No sessionStorage são guardados o identificador da sessão do separador e a marca de que a visita já foi contabilizada.

A gestão dos cookies está disponível nas definições do navegador; os dados do armazenamento local são eliminados juntamente com os dados do sítio através das ferramentas do próprio navegador. A desativação dos cookies e dos contadores de terceiros pode limitar o funcionamento de determinadas funcionalidades.

9. Alterações à Política

Podemos atualizar a presente Política. Informaremos das alterações substanciais através da Aplicação ou por outros meios.

10. Contactos

Se tiver questões sobre a presente Política ou sobre o tratamento dos seus dados, contacte-nos através do endereço support@linkeon.io.