PMTSoul1. Sobre esta política
A PMTSoul Limited («PMTSoul», «nós») fornece um sistema operativo de agentes para empresas: liga os materiais, processos e ferramentas da sua empresa e os funcionários digitais executam tarefas mediante a sua autorização. Esta política explica que dados recolhemos ao prestar o serviço, como os usamos, com quem os partilhamos e como pode controlá-los.
Aplica-se aos sites, ao espaço de trabalho, às páginas móveis e às APIs associadas em pmtsoul.com, pmtsoul.com.cn, tasks.pmtsoul.com e respetivos subdomínios.
Esta política não abrange o tratamento que as plataformas de terceiros ligadas através da PMTSoul (contas oficiais WeChat, plataformas de publicidade, sistemas ERP ou o seu próprio fornecedor de e-mail de domínio) realizam nos seus próprios sistemas. Isso rege-se pelas políticas respetivas.
Se usa a PMTSoul através da sua empresa, é esta que decide que dados são carregados e quem lhes pode aceder, e nós tratamo-los seguindo as suas instruções.
O serviço é operado por duas entidades. Ao usar pmtsoul.com e os seus subdomínios, o responsável é a PMTSoul Limited; ao usar pmtsoul.com.cn, é a 北京源词人工智能科技有限公司 (Pequim). Ambas tratam dados pessoais segundo as mesmas regras desta política; os contactos de cada uma constam da secção 14.
2. Dados que recolhemos
2.1 Dados que nos fornece
- Dados de conta: o seu endereço de e-mail; se iniciar sessão com a Google, o identificador de conta, o e-mail e o perfil básico que a Google nos devolve. Usamos códigos de verificação por e-mail ou início de sessão com terceiros e não guardamos qualquer palavra-passe.
- Dados da empresa: nome, descrição breve, setor, logótipo e imagens representativas, domínio do site e restantes elementos que introduz na configuração inicial e nas definições.
- Materiais da base de conhecimento: documentos, imagens, áudio, vídeo e textos que carrega, bem como as ligações que submete. O áudio é transcrito para texto, de modo que os funcionários digitais possam pesquisá-lo e citá-lo. As ligações submetidas são guardadas apenas como entradas; não recolhemos o conteúdo das páginas para que apontam.
- Tarefas e instruções: tarefas que cria ou instala, instruções dadas aos funcionários digitais, conversas e as suas decisões de aprovação e confirmação.
- Configuração de integrações: para que os funcionários digitais atuem em sistemas externos por si, pode configurar parâmetros e credenciais de contas oficiais WeChat, ERP, plataformas de publicidade, redes sociais ou o seu domínio de envio. As credenciais são guardadas cifradas e apenas decifradas para executar tarefas que autorizou.
- Conteúdo de e-mail: a plataforma disponibiliza uma caixa de correio à sua empresa. As mensagens enviadas e recebidas nessa caixa (remetente, destinatários, assunto, corpo e anexos) são guardadas para que os funcionários digitais possam tratar e acompanhar a correspondência com clientes.
- Dados de encomenda e faturação: registos de subscrição e compra de créditos, montantes e estados das encomendas. Os pagamentos são processados por prestadores como WeChat Pay e Alipay. Não recolhemos nem guardamos o número completo do seu cartão, a palavra-passe da conta de pagamento ou credenciais equivalentes.
- Dados que fornece ao contactar-nos: conteúdo de questões, sugestões ou pedidos de exercício de direitos.
2.2 Dados recolhidos automaticamente
- Registos de dispositivo e acesso: endereço IP, tipo de navegador e dispositivo, sistema operativo, idioma e fuso horário, hora de acesso, caminhos e identificadores de pedido. Servem para manter o serviço disponível e seguro.
- Registos de utilização: ações no produto (iniciar uma tarefa, ativar a agência total, carregar materiais) e funcionalidades usadas.
- Registos de execução e auditoria: para cada ação de um funcionário digital, a hora, os passos, a duração, os créditos consumidos, o resultado e eventuais erros. A auditabilidade faz parte do serviço: permite saber quem fez o quê e quando.
- Cookies e armazenamento local: ver secção 5.
2.3 Dados provenientes de terceiros
- Fornecedores de identidade: ao iniciar sessão com a Google, esta fornece-nos o identificador de conta e o e-mail.
- Quem lhe escreve: o conteúdo dos e-mails que terceiros enviam para a caixa de correio da sua empresa.
- Prestadores de pagamento: estado do pagamento e referências da transação (nunca credenciais completas).
- Plataformas ligadas: uma vez autorizadas, podem devolver dados de campanhas, resultados de publicação, encomendas ou inventário.
3. Finalidades e fundamentos legais
| Finalidade | Dados envolvidos | Fundamento (RGPD) |
|---|---|---|
| Prestar o serviço: dar contexto aos funcionários digitais, executar tarefas e gerar resultados | Dados da empresa, base de conhecimento, tarefas e instruções, integrações, e-mail | Art. 6.º, n.º 1, al. b) |
| Autenticação e segurança da conta | Dados de conta, registos de dispositivo e acesso | Art. 6.º, n.º 1, als. b) e f) |
| Faturação e gestão de quotas | Dados de encomenda e faturação, registos de execução | Art. 6.º, n.º 1, als. b) e c) |
| Notificações sobre tarefas e confirmações pendentes | Dados de conta, subscrições push, registos de execução | Art. 6.º, n.º 1, al. b) |
| Melhoria do serviço e resolução de problemas | Registos de utilização, de acesso e de auditoria | Art. 6.º, n.º 1, al. f) |
| Segurança e conformidade: prevenção de abusos e fraude, obrigações legais | Registos de acesso e auditoria, dados de conta | Art. 6.º, n.º 1, als. c) e f) |
Treinar modelos com os seus dados: desativado por predefinição.
Sem autorização expressa da sua empresa, não usamos os seus dados de negócio, materiais da base de conhecimento, conteúdo de e-mail ou resultados de tarefas para treinar modelos de uso geral destinados ao público.
Se no futuro oferecermos uma funcionalidade que melhore as suas próprias capacidades com os seus dados, ela estará desativada por predefinição, exigirá ativação expressa e poderá ser retirada a qualquer momento; após a retirada, cessamos essa utilização.
Não usamos os seus dados pessoais para finalidades alheias às acima descritas. Se for necessário alargá-las, comunicá-lo-emos separadamente e obteremos o seu consentimento sempre que a lei o exija.
4. Uso de modelos de IA
Para executar uma tarefa, o funcionário digital envia a um modelo de IA o contexto necessário — a instrução, os excertos relevantes da base de conhecimento, o e-mail ou o texto em tratamento — e recebe o resultado.
- Neutralidade de modelo: não dependemos de um único fornecedor; encaminhamos entre vários conforme o tipo de tarefa, o custo e o nível de segurança, podendo incluir fornecedores dentro e fora da sua região.
- Mínimo necessário: só é enviado o que a tarefa exige. Não entregamos a nenhum modelo a totalidade da sua base de conhecimento nem da sua caixa de correio.
- Sem treino do lado do fornecedor: exigimos que os fornecedores de modelos usem o conteúdo recebido apenas para devolver o resultado dessa inferência e não para treinar os seus modelos.
- Os resultados exigem revisão: podem ser imprecisos ou incompletos. As ações que enviam, publicam ou geram custo passam por passos de confirmação, cujo âmbito segue as definições de permissões e aprovações do produto.
- Implantação privada: em acordos empresariais podem ser definidas regiões de implantação ou nós de inferência dedicados.
7. Transferências internacionais
A PMTSoul serve empresas em vários países e regiões, e os nossos servidores, prestadores e equipa encontram-se em jurisdições diferentes. Assim, os seus dados podem ser transferidos e tratados fora da sua região.
- O site internacional (
pmtsoul.com) funciona sobre uma rede distribuída globalmente e o tratamento pode ocorrer em nós de vários países. - O site da China continental (
pmtsoul.com.cn) é servido a partir de nós situados na China continental. Quando são disponibilizados dados pessoais para fora da China continental, seguimos os procedimentos de informação, consentimento e conformidade exigidos pela Lei de Proteção de Informação Pessoal e adotamos salvaguardas contratuais. - Para transferências para fora do Espaço Económico Europeu, do Reino Unido ou da Suíça, recorremos às Cláusulas Contratuais-Tipo ou a outro mecanismo permitido por lei. Pode pedir cópia das garantias através da secção 14.
8. Conservação
- Dados de conta e da empresa: enquanto a conta estiver ativa, para que o serviço continue a funcionar.
- Base de conhecimento, e-mail e resultados: até que os elimine ou encerre a conta.
- Registos de execução e auditoria: enquanto necessários à rastreabilidade e reconciliação; fazem parte do próprio serviço.
- Registos de transações e faturas: pelo prazo exigido pela legislação fiscal e contabilística aplicável.
- Registos de acesso: pelo tempo necessário à segurança e diagnóstico, sendo depois eliminados ou anonimizados.
Após o encerramento da conta, eliminamos ou anonimizamos os seus dados pessoais no prazo de 90 dias, salvo quando a lei exija a sua conservação. As cópias em suportes de segurança são sobrescritas no ciclo normal de cópias.
9. Segurança
- Cifragem TLS em todo o percurso de transmissão.
- As credenciais de plataformas de terceiros são guardadas cifradas e só decifradas para executar tarefas autorizadas.
- Isolamento por empresa: os dados de uma empresa não são visíveis para outra. As caches locais são limpas ao mudar de conta.
- Controlo de acessos por perfil, com acesso interno segundo o princípio da necessidade.
- Os campos sensíveis são mascarados na apresentação e no envio para o exterior.
- Registos de auditoria das ações relevantes, com autor, momento e resultado.
- Passos de confirmação e aprovação para ações de risco elevado, para que nada saia sem autorização.
Nenhum sistema é totalmente seguro. Se ocorrer um incidente com dados pessoais suscetível de afetar os seus direitos, notificá-lo-emos, bem como a autoridade competente, nos termos da lei aplicável, explicando o impacto e as medidas tomadas. Proteja o seu e-mail de acesso e os seus dispositivos.
10. Os seus direitos
Nos termos da lei aplicável, tem direito a:
- Informação e acesso: saber como tratamos os seus dados e obter uma cópia.
- Retificação de dados inexatos ou incompletos.
- Apagamento, quando estejam reunidos os requisitos.
- Portabilidade, quando tecnicamente viável, para um destinatário que indique.
- Retirada do consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
- Limitação e oposição nos casos previstos na lei, incluindo oposição a tratamentos baseados em interesses legítimos.
- Encerramento da conta e eliminação dos dados associados.
- Decisões automatizadas: os funcionários digitais atuam segundo as definições que você ou a sua empresa escolherem. Pode parar a agência total a qualquer momento, desativar a execução autónoma de uma tarefa específica ou passar a confirmação manual. Perante decisões automatizadas com efeitos significativos, pode pedir explicação e recusar uma decisão baseada exclusivamente em tratamento automatizado.
A maioria destes direitos pode ser exercida diretamente no produto (apagar materiais, desativar a execução autónoma, encerrar a conta) ou através do contacto da secção 14. Para proteger a sua conta, poderemos ter de verificar a sua identidade. Respondemos dentro dos prazos legais e explicamos os motivos caso não possamos satisfazer um pedido.
Se os dados foram carregados pela sua empresa, poderemos ter de encaminhar o pedido para ela e colaborar no seu tratamento.
11. Informação por região
Espaço Económico Europeu, Reino Unido e Suíça
O responsável pelo tratamento, para efeitos do RGPD, é a PMTSoul Limited (contactos na secção 14). Os fundamentos legais constam da tabela da secção 3. Tem o direito de apresentar reclamação junto da autoridade de controlo do seu país de residência, local de trabalho ou do local da alegada infração.
China continental
Tratamos os dados pessoais ao abrigo da Lei de Proteção de Informação Pessoal. Os fundamentos incluem a necessidade para a celebração e execução de um contrato em que é parte, o cumprimento de obrigações legais e o seu consentimento autónomo (por exemplo, para disponibilização fora da China continental ou tratamento de dados sensíveis).
Coreia
Tratamos os dados pessoais ao abrigo da Lei de Proteção de Informação Pessoal (개인정보 보호법). Pode pedir acesso, retificação, apagamento e suspensão do tratamento e recorrer à Comissão de Proteção de Informação Pessoal (개인정보보호위원회).
Japão
Tratamos os dados pessoais ao abrigo da Lei de Proteção de Informação Pessoal (個人情報の保護に関する法律). Pode pedir divulgação, correção, aditamento, apagamento, suspensão do uso ou suspensão da transmissão a terceiros.
12. Crianças
A PMTSoul é um serviço para empresas e organizações e não se dirige a crianças. Não recolhemos conscientemente dados pessoais de menores de 14 anos, nem abaixo de qualquer outra idade fixada pela lei aplicável. Se soubermos que tais dados foram recolhidos sem consentimento válido de quem exerce as responsabilidades parentais, eliminamo-los prontamente. Se considerar que podemos ter esses dados, contacte-nos através da secção 14.
13. Alterações a esta política
Poderemos atualizar esta política à medida que o negócio, a tecnologia ou as obrigações legais mudem. A versão atualizada é publicada nesta página e a data de «Última atualização» é revista. Se a alteração modificar substancialmente as finalidades, os métodos ou as categorias de dados, comunicá-la-emos no produto ou por e-mail; quando a lei exigir consentimento, voltaremos a obtê-lo.
14. Contacto
Para questões, comentários ou pedidos relativos a esta política ou ao tratamento de dados pessoais:
- Responsável pelo tratamento
- PMTSoul Limited
- Sede
- Room 1603, 16/F, Allied Kajima Building, 138 Gloucester Road, Wan Chai, Hong Kong
- service@pmtsoul.com
- Responsável pelo tratamento
- 北京源词人工智能科技有限公司
- Sede
- 北京市海淀区中关村东路123号4号楼2层北侧4583室
- Registo do site
- 京公网安备11010802049186号
- service@pmtsoul.com
Respondemos num prazo razoável e, em qualquer caso, dentro do prazo exigido pela lei aplicável.