Política de Privacidade da Relovisa: assistente de IA, contas e planos pagos
Data de entrada em vigor: 1 de outubro de 2026.
A. Quem é responsável pelos seus dados
A Relovisa é operada pela HORIZONTEXUBERANTE, UNIPESSOAL LDA, sociedade por quotas com sede na Praceta da Beja, n.º 104 A, 2755-274 Alcabideche (Cascais), Portugal, NIPC 518998819. Esta sociedade é a responsável pelo tratamento dos seus dados pessoais. Contacto: hello@relovisa.co, +351 967 143 317.
A mesma sociedade opera a Tobira.ai, a plataforma que faz funcionar o assistente, pelo que a Tobira.ai não é um destinatário distinto dos seus dados.
B. Que dados recolhemos
| Categoria | O que inclui | Origem |
|---|---|---|
| Dados da conta | Endereço de email, método de início de sessão, identificador da conta, idioma, data de criação | Fornecidos por si |
| Dados do início de sessão Google (apenas se o escolher) | Nome, endereço de email, fotografia de perfil, identificador da conta Google e os tokens de início de sessão devolvidos pela Google. Pedimos à Google apenas informação básica de início de sessão; não obtemos a sua palavra-passe Google nem acesso ao Gmail, ao Drive ou aos contactos. | |
| Chats | As suas mensagens, as respostas do assistente, datas e horas, títulos dos chats e avaliações das respostas. A entrada por voz é enviada para transcrição, convertida em texto e não é guardada por nós: só o texto é guardado, como a sua mensagem. | Fornecidos por si e gerados por IA |
| Ficheiros carregados | Documentos e imagens que carrega. Não guardamos o ficheiro original: é lido para extrair o texto, e guardamos esse texto com o seu chat até apagar o chat. | Fornecidos por si |
| Contactos e pedidos | Nome, email, telefone ou contacto de mensagens e o pedido que deixa à equipa, por exemplo um pedido de consulta | Fornecidos por si |
| Dados da sessão de estratégia (Premium) | Nome, email, hora escolhida e notas que acrescenta na marcação | Fornecidos por si |
| Registos de utilização e de custos | Número e tipo de pedidos, utilização do Deep thinking, modelo de IA utilizado, volume de processamento de IA e o respetivo custo para nós, limites do plano e datas de reposição dos limites | Os nossos sistemas |
| Dados de subscrição e faturação | Plano, estado, datas, montantes, país do cliente, recibos e faturas, identificador de cliente Stripe, marca do cartão e últimos quatro dígitos | Fornecidos por si e pela Stripe |
| Dados do cartão e bancários | Número completo do cartão, código de segurança, dados bancários | Guardados pela Stripe, não por nós |
| Mensagens de apoio | O que nos escreve | Fornecidos por si |
| Dados técnicos e de segurança | Endereço IP, tipo de dispositivo e de navegador, sessões iniciadas, registos, eventos de segurança | O seu dispositivo |
Informação sensível. Por favor, não partilhe dados de saúde nem informações sobre registo criminal no chat ou em ficheiros carregados. Não precisamos deles para responder às suas perguntas e pedimos a todos os visitantes que não os enviem. Se já partilhou esse tipo de informação, apague o chat ou escreva para hello@relovisa.co e nós apagamo-la. Partilhe documentos de identificação, como o passaporte, apenas se a sua pergunta realmente o exigir.
Informação sobre outras pessoas. Se partilhar informação sobre familiares ou outras pessoas, assegure-se de que estas têm conhecimento e de que está autorizado a partilhá-la.
C. Para que usamos os seus dados e com que fundamento
| Finalidade | Dados utilizados | Fundamento jurídico (RGPD) |
|---|---|---|
| Prestar o serviço do assistente e responder às suas perguntas, incluindo o Deep thinking | Chats, texto extraído de ficheiros, dados da conta | Execução do contrato (art. 6.º, n.º 1, alínea b)) |
| Criar e proteger a sua conta; início de sessão por código de email ou Google | Dados da conta, dados Google, dados de segurança | Execução do contrato; interesse legítimo na segurança (art. 6.º, n.º 1, alínea f)) |
| Guardar e sincronizar os seus chats entre dispositivos | Chats | Execução do contrato |
| Permitir que a equipa Relovisa veja o seu chat principal e os chats que partilhar, e o ajude | Chat principal e chats partilhados | Execução do contrato (o apoio personalizado faz parte do serviço); interesse legítimo em prestar apoio |
| Tratar os pedidos de contacto e de consulta que deixar | Contactos, pedidos | Diligências pré-contratuais a seu pedido e execução do contrato (art. 6.º, n.º 1, alínea b)); interesse legítimo em dar seguimento |
| Aplicar os limites do plano, acompanhar a utilização e os nossos custos de IA, prevenir abusos | Registos de utilização e de custos | Execução do contrato; interesse legítimo na utilização justa, no controlo de custos e na prevenção de abusos |
| Vender e gerir subscrições, pagamentos, reembolsos e resoluções | Dados de faturação | Execução do contrato |
| Manter registos contabilísticos e fiscais | Dados de faturação, recibos e faturas | Obrigação jurídica (art. 6.º, n.º 1, alínea c)) |
| Marcar e realizar a sessão de estratégia Premium | Dados da marcação; chat principal, para o consultor se preparar | Execução do contrato |
| Enviar emails de serviço: códigos de início de sessão, recibos, avisos de alterações e de eliminação | Endereço de email | Execução do contrato; obrigação jurídica |
| Enviar dicas e novidades | Endereço de email | Consentimento, que pode retirar a qualquer momento |
| Melhorar os Serviços com estatísticas agregadas | Registos de utilização agregados | Interesse legítimo |
| Cumprir a lei, responder às autoridades, defender direitos em processos judiciais | Dados relevantes | Obrigação jurídica; interesse legítimo |
Que serviços de IA tratam os seus chats. A OpenAI gera as respostas do assistente em todos os chats. A Gemini API da Google transcreve a entrada por voz e lê os ficheiros carregados; podemos transferir estas tarefas para a OpenAI. Os fornecedores, as respetivas funções e as garantias de transferência constam da Secção G. Não usamos os seus chats para treinar modelos de IA. Não vendemos os seus dados pessoais nem usamos os seus chats para publicidade.
D. Chats privados: o que a nossa equipa pode e não pode ver
- Chat principal. O seu primeiro chat, incluindo as mensagens enviadas antes de criar a conta, é visível para membros autorizados da equipa Relovisa, para que o possam ajudar e preparar a sua sessão de estratégia. Informamo-lo disso antes da sua primeira mensagem. O chat principal não pode ser tornado privado.
- Chats privados. Os chats que iniciar depois de se registar são privados por predefinição: ficam ocultos nas ferramentas habituais da equipa, incluindo as mensagens, as respostas, o texto dos ficheiros e os títulos. Os chats iniciados sem conta e depois guardados na sua conta continuam visíveis, porque a equipa já os podia ver. Pode desativar ou voltar a ativar a privacidade de qualquer chat, exceto do chat principal. Se partilhar um chat privado com a equipa, por exemplo antes de uma marcação ou ao deixar os seus contactos, todo o chat, incluindo as mensagens anteriores, fica visível para a equipa.
- O que vemos sobre os chats privados. Nos chats privados, as ferramentas da equipa mostram apenas que o chat é privado, quando começou, quando esteve ativo pela última vez, o número de mensagens, o idioma do chat e se deixou os seus contactos. Se pedir ajuda à equipa a partir de um chat privado, a equipa recebe apenas um aviso de que um visitante num chat privado pediu ajuda, sem o conteúdo. Os registos de utilização e de custos, o modelo de IA utilizado e o seu plano ficam na nossa base de dados para efeitos de limites e de controlo de custos.
- Acesso excecional limitado. Um pequeno número de técnicos autorizados pode aceder ao conteúdo de chats privados apenas: (a) se nos pedir, por exemplo para apoio; (b) quando for estritamente necessário para investigar um incidente de segurança, um abuso dos Serviços ou uma denúncia de conteúdo ilícito; ou (c) para cumprir uma obrigação jurídica ou uma ordem vinculativa de uma autoridade competente. O acesso limita-se ao necessário.
- Tratamento automatizado. Para lhe responder, todos os chats, incluindo os privados, são tratados automaticamente pelos nossos sistemas e pelos fornecedores de IA indicados na Secção G. Os chats privados ficam ocultos nas ferramentas habituais da equipa. O acesso excecional limitado está descrito acima.
- Privado não significa cifrado de ponta a ponta. Os chats são cifrados em trânsito (HTTPS) e o texto das mensagens é guardado cifrado na nossa base de dados (AES-256-GCM), mas os nossos sistemas têm de os tratar para prestar os Serviços. Outros dados, como os títulos dos chats que definir e os dados da conta, não são cifrados separadamente por nós.
E. Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Dados da conta | Enquanto a conta existir. Apagados no prazo de um mês após o seu pedido de eliminação. |
| Contas inativas | Se não iniciar sessão durante 24 meses, apagamos a conta e os respetivos chats. Avisamo-lo por email 30 dias antes. As contas não são apagadas por inatividade enquanto houver uma subscrição paga ativa. |
| Chats e texto extraído de ficheiros | Até os apagar ou até a conta ser apagada. Apagar um chat remove de imediato as mensagens, as respostas do assistente, o texto extraído dos ficheiros e o resumo. Não guardamos os ficheiros originais carregados. |
| Chats iniciados sem conta | Apagados ao fim de 24 meses sem novas mensagens. Também pode guardar o chat numa conta e apagá-lo, ou pedir-nos através de hello@relovisa.co. |
| Contactos e pedidos de consulta | 36 meses após o último contacto consigo |
| Dados de marcação da sessão de estratégia | 36 meses após o último contacto consigo |
| Registos de utilização e de custos | Enquanto a conta existir; apagados com ela. Podemos guardar estatísticas agregadas sem dados pessoais por mais tempo. |
| Faturação, recibos, faturas e registos fiscais | 10 anos, conforme exigido pelas regras contabilísticas e fiscais portuguesas |
| Registos de segurança | 12 meses |
| Cópias de segurança | Guardadas até 30 dias e depois substituídas |
| Dados necessários para um processo judicial | Até à resolução do litígio ou à prescrição |
| Cópias guardadas pelos fornecedores de IA | Planos pagos (API da OpenAI): registos de monitorização de abusos até 30 dias, salvo se a lei exigir mais. Gemini API da Google: pedidos guardados durante 55 dias para monitorização de abusos. Plano Free e chats sem conta: conforme a política de privacidade da OpenAI. |
F. Exportação e eliminação
- Exportar. Nas Definições, pode descarregar os seus chats a qualquer momento num único ficheiro JSON. Inclui o seu endereço de email e a data de criação da conta, o seu plano e a data de início, a sua utilização em percentagem dos limites do plano, e cada chat com o título, o ícone, a data de criação e as mensagens suas e do assistente com as respetivas horas. Os ficheiros originais não estão incluídos, porque não os guardamos.
- Apagar um chat. Pode apagar chats individuais ou todos os chats de uma vez. Apagar o chat principal remove as mensagens, as respostas e o texto dos ficheiros, mas continua a ser o seu chat principal, pelo que o que escrever a seguir volta a ser visível para a equipa. Se apagar todos os chats, o chat seguinte passa a ser o chat principal. Os contactos, pedidos e marcações que deixou ficam na Relovisa como registos de clientes pelo prazo indicado na Secção E; só é removida a ligação à mensagem apagada.
- Apagar a conta. Por agora, escreva para hello@relovisa.co a partir do endereço de email da sua conta e nós apagamo-la; um botão para apagar a conta nas Definições ficará disponível mais tarde. Apagamos os dados da conta e os chats no prazo de um mês. Se tiver um plano pago, este é cancelado e termina no fim do período pago em curso, sem renovação. Guardamos os registos de faturação quando a lei o exige.
- A eliminação é definitiva. Exporte primeiro se quiser uma cópia.
G. Quem recebe dados, com que função e com que garantias de transferência
| Destinatário | O que faz | Função | Transferências para fora do EEE |
|---|---|---|---|
| OpenAI Ireland Limited (Dublin, Irlanda) | Gera as respostas do assistente nos planos pagos, incluindo o Deep thinking | Subcontratante, ao abrigo do acordo de tratamento de dados da OpenAI | Transferências subsequentes da OpenAI ao abrigo de Cláusulas Contratuais-Tipo (no acordo de tratamento de dados do fornecedor) |
| OpenAI Ireland Limited (Dublin, Irlanda) | Gera as respostas do assistente no plano Free e nos chats sem conta | Responsável pelo tratamento independente, ao abrigo dos termos e da política de privacidade da própria OpenAI | Conforme descrito na política de privacidade da OpenAI |
| Google, contratada através do Google Cloud (Gemini API) | Transcreve a entrada por voz e lê os ficheiros carregados | Subcontratante, ao abrigo dos termos de tratamento de dados da Google para produtos em que a Google é subcontratante; a Google não usa estes dados para melhorar os seus produtos | A Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA; Cláusulas Contratuais-Tipo nos termos de tratamento de dados da Google |
| Google Ireland Limited (Google Meet) | Videochamada da sessão de estratégia Premium | Presta o Google Meet ao abrigo dos termos da Google aplicáveis à nossa conta | A Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA |
| Google Ireland Limited (início de sessão Google) | Início de sessão Google, se o escolher | Responsável pelo tratamento independente relativamente à sua conta Google | Conforme descrito na política de privacidade da Google |
| Stripe Payments Europe, Limited (Dublin, Irlanda) | Pagamentos, subscrições, recibos e faturas, prevenção de fraude | Subcontratante para parte do tratamento e responsável pelo tratamento independente para outros fins, como a prevenção de fraude e as suas próprias obrigações legais | A Stripe, Inc. está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA; Cláusulas Contratuais-Tipo nos termos de transferência de dados da Stripe |
| Plus Five Five, Inc. (Resend), Estados Unidos | Envio de emails, como códigos de início de sessão e avisos de serviço | Subcontratante, ao abrigo do acordo de tratamento de dados da Resend | Certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA |
| Railway Corporation, Estados Unidos | Alojamento e base de dados dos Serviços | Subcontratante, ao abrigo do acordo de tratamento de dados da Railway | Cláusulas Contratuais-Tipo (no acordo de tratamento de dados do fornecedor) |
| Cal.com, Inc., Estados Unidos | Marcação da sessão de estratégia | Subcontratante, ao abrigo do acordo de tratamento de dados da Cal.com | Cláusulas Contratuais-Tipo (no acordo de tratamento de dados do fornecedor) |
| Cloudflare, Inc., Estados Unidos | Segurança e distribuição do sítio relovisa.co | Subcontratante, ao abrigo do acordo de tratamento de dados da Cloudflare | Certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA; Cláusulas Contratuais-Tipo como alternativa no acordo da Cloudflare |
| Google Ireland Limited (Google Analytics) | Estatísticas de utilização do sítio relovisa.co (Google Analytics 4). Até aceitar os cookies de análise, funciona sem cookies, no modo de consentimento da Google | Subcontratante, ao abrigo dos Termos de Tratamento de Dados do Google Ads, que abrangem o Google Analytics | A Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA; Cláusulas Contratuais-Tipo nos termos de tratamento de dados da Google |
| Microsoft Ireland Operations Limited (Microsoft Clarity) | Mapas de calor e gravações de sessões da utilização do sítio relovisa.co, apenas se aceitar os cookies de análise | Responsável pelo tratamento independente, ao abrigo da Declaração de Privacidade da Microsoft | A Microsoft Corporation está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA; Cláusulas Contratuais-Tipo entre a Microsoft Ireland Operations Limited e a Microsoft Corporation |
O início de sessão na própria Relovisa funciona nos nossos servidores; não usamos um fornecedor externo de autenticação.
Só partilhamos os seus dados com advogados ou consultores independentes se nos pedir que o encaminhemos e concordar. Só comunicamos dados às autoridades quando a lei o exige.
H. Transferências internacionais
Alguns destinatários estão situados fora do Espaço Económico Europeu (EEE), sobretudo nos Estados Unidos, ou transferem dados para lá. Quando os dados são transferidos para fora do EEE, recorremos às Cláusulas Contratuais-Tipo da Comissão Europeia ou, quando o destinatário é certificado, ao Quadro de Privacidade de Dados UE-EUA. A Secção G indica o fundamento aplicável a cada destinatário. Pode pedir uma cópia das garantias aplicáveis através de hello@relovisa.co.
I. Tratamento automatizado
As respostas do assistente são geradas automaticamente. Não tomamos decisões com efeitos jurídicos ou efeitos igualmente significativos sobre si com base exclusivamente em tratamento automatizado (art. 22.º do RGPD). Os limites do plano são aplicados automaticamente de acordo com o seu plano, como descrito nos Termos de Utilização (https://relovisa.co/pt/termos).
J. Os seus direitos
Tem direito de acesso aos seus dados, de retificação, de apagamento, de limitação do tratamento, de portabilidade, de oposição ao tratamento baseado no interesse legítimo e de retirar o consentimento a qualquer momento (sem afetar o tratamento anterior). Use as Definições ou escreva para hello@relovisa.co. Respondemos no prazo de um mês; nos pedidos complexos, este prazo pode ser prorrogado por mais dois meses, e explicamos porquê. Podemos ter de confirmar a sua identidade.
Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt) ou à autoridade de controlo do país onde reside ou trabalha.
K. Segurança
Usamos controlos de acesso, acesso mínimo necessário para a equipa, cifragem em trânsito (HTTPS), cifragem do texto das mensagens na nossa base de dados (AES-256-GCM) e obrigações de confidencialidade para todas as pessoas com acesso. Se uma violação de dados pessoais for suscetível de implicar um elevado risco para si, informamo-lo sem demora injustificada.
L. Idade
Os Serviços destinam-se a pessoas com 18 anos ou mais. Não recolhemos intencionalmente dados de crianças.
M. Alterações e contactos
Informamo-lo das alterações substanciais a esta política por email ou no produto antes de se aplicarem. Questões: hello@relovisa.co, +351 967 143 317, HORIZONTEXUBERANTE, UNIPESSOAL LDA, Praceta da Beja, n.º 104 A, 2755-274 Alcabideche (Cascais), Portugal.