skyseatPolítica de privacidade
Rascunho 0.1 · 28 de outubro de 2026
RASCUNHO — pendente de revisão por assessoria jurídica. Ainda não é um texto definitivo nem vinculativo. A skyseat está em fase de protótipo e a sociedade ainda não está constituída: os dados da sociedade constam como «em preparação» até existir.
1. Em poucas palavras
- Das pessoas que usam o painel guardamos apenas o necessário para lhes dar acesso e proteger a conta: nome, e-mail, perfil, sessões e o que fazem no Registo.
- O que a tua empresa põe a trabalhar na skyseat (tarefas, e-mails, documentos, chamadas, contactos) é da tua empresa: tratamo-lo por conta dela e segundo as suas instruções, com o contrato de subcontratante.
- Servidores na União Europeia (Hetzner, Alemanha e Finlândia). Alguns fornecedores, como o modelo de IA ou a voz, estão nos Estados Unidos: tens todos na lista de subcontratantes ulteriores.
- O site não usa cookies; a análise de tráfego também não. Só te pede dados se enviares um pedido de acesso em Pede acesso antecipado. O painel só usa a cookie de sessão.
- Podes descarregar os teus dados e apagar a tua conta tu mesmo no painel, em Conta › Dados e privacidade.
2. Quem é o responsável
| Responsável pelo tratamento | skyseat (sociedade em preparação), com NIF em preparação e sede em preparação. Até a sociedade ser constituída, o responsável é o promotor do projeto skyseat. |
|---|---|
| Contacto de privacidade | formulário de contacto do site |
Esta política abrange dois papéis diferentes:
- Responsável pelo tratamento: os dados das pessoas que usam o painel (contas, sessões, Registo, avisos, faturação), de quem pede acesso a partir do site e de quem o visita.
- Subcontratante: os dados que a tua empresa trata com os seus funcionários IA. Aí a responsável é a tua empresa e a skyseat só os trata por conta dela (ver o ponto 8 e o contrato de subcontratante).
3. Que dados tratamos como responsável
| Conta | Nome, e-mail, palavra-passe (guardada apenas como hash scrypt, nunca em claro), empresas a que pertences e o teu perfil em cada uma. |
|---|---|
| Sessões | Data de entrada, endereço IP e navegador, para que possas ver e terminar as tuas sessões e para detetar acessos indevidos. |
| Registo de atividade | O que fazes no painel que altera alguma coisa (aprovar, encomendar tarefas, alterar regras ou permissões, convidar…), com data, hora e origem. É o registo de auditoria que a tua empresa usa para saber quem fez o quê. |
| Avisos no telemóvel | Se ativares os avisos, o endereço que o teu navegador fornece para os entregar (endpoint) e as respetivas chaves de cifragem. |
| Faturação | Quando começarmos a cobrar: dados fiscais da empresa, plano e faturas. |
| Apoio | O que nos escreveres quando nos pedires ajuda. |
| Pedido de acesso | Se o enviares a partir de Pede acesso antecipado: o teu nome, a tua empresa, o teu e-mail profissional, o teu telefone se o indicares, o plano que te interessa e quantos funcionários IA queres. Não guardamos o teu IP com ele. É guardado no servidor da plataforma (Hetzner, Helsínquia) e só a equipa da skyseat o vê. |
| Visitas ao site | Análise anónima própria (Umami, no nosso servidor da UE, sem cookies): páginas vistas, país aproximado e site de origem, sempre agregados e sem te identificar. O alojamento (Vercel) recebe o teu IP e os dados técnicos do navegador para servir as páginas e protegê-las de abusos, e guarda-os durante pouco tempo nos seus registos. |
4. Para quê e com que fundamento jurídico
| Dar-te acesso e prestar o serviço contratado pela tua empresa | Execução do contrato com a tua empresa (art. 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo em que as pessoas que ela autoriza o possam usar (art. 6.º, n.º 1, alínea f)). |
|---|---|
| Segurança, prevenção de abusos e registo de auditoria | Interesse legítimo em proteger a plataforma e em que cada empresa saiba quem fez o quê (art. 6.º, n.º 1, alínea f)). Também o exige o dever de segurança (art. 32.º). |
| Analisar o teu pedido de acesso, criar a tua conta e escrever-te sobre ele | Diligências pré-contratuais a teu pedido (art. 6.º, n.º 1, alínea b)). Não o usamos para publicidade nem o cedemos a ninguém. |
| Avisos no telemóvel | O teu consentimento, que dás ao ativá-los no navegador e retiras ao desativá-los (art. 6.º, n.º 1, alínea a)). |
| Faturação e obrigações fiscais | Obrigação legal (art. 6.º, n.º 1, alínea c)). |
| Responder às tuas perguntas | Interesse legítimo ou execução do contrato, consoante o caso. |
Não vendemos dados, não fazemos publicidade com eles e não os usamos para treinar modelos de IA.
5. Durante quanto tempo
- Sessões: expiram ao fim de 30 dias sem uso e são apagadas.
- Endereços IP das sessões e do Registo: são apagados ao fim de 6 meses.
- Conta: enquanto a tiveres. Se a apagares, são apagadas a tua conta, as sessões e os avisos, e no Registo o teu nome passa a «Pessoa apagada».
- Registo de atividade: enquanto a empresa existir. Se a empresa cancelar o serviço, é apagado com tudo o resto ao fim de 30 dias.
- Pedidos de acesso: depois de resolvido, é apagado ao fim de 90 dias; se ninguém o resolver, ao fim de 180. Se te dermos acesso, passa a ser a tua conta.
- Cópias de segurança: diárias e cifradas; o que é apagado desaparece delas ao rodarem, no máximo ao fim de 63 dias (14 diárias e 8 semanais, mais 7 dias de instantâneos).
- Faturação: os prazos que a lei estabelece (6 anos, art. 30.º do Código de Comercio espanhol).
6. Quem mais os trata
Fornecedores que nos ajudam a prestar o serviço (alojamento, modelo de IA, voz, telefone, registos técnicos), com contrato de subcontratante e apenas para isso. A lista completa, com país e garantias, está em subcontratantes ulteriores. Não cedemos dados a terceiros, salvo obrigação legal.
7. Transferências para fora da UE
Alguns desses fornecedores estão nos Estados Unidos. Só lhes enviamos dados com as garantias do capítulo V do RGPD: o Quadro de Privacidade de Dados UE‑EUA quando o fornecedor aderiu e, caso contrário, as cláusulas contratuais-tipo da Comissão Europeia (Decisão 2021/914). O detalhe de cada um está na lista de subcontratantes ulteriores.
8. Os dados que a tua empresa trata com os seus funcionários IA
Os funcionários IA trabalham para a tua empresa com as contas, permissões e regras que ela lhes dá: leem e escrevem e-mails, preenchem programas, atendem chamadas ou criam contas em serviços. Para tudo isso a tua empresa é a responsável pelo tratamento e a skyseat é a sua subcontratante: só tratamos esses dados para lhe prestar o serviço, segundo as suas instruções e com o contrato de subcontratante.
Se és uma pessoa que contactou com um funcionário IA (por e-mail, num site ou por telefone), dirige-te à empresa para a qual ele trabalha. Nas chamadas, o funcionário IA diz logo no início que é uma IA e que a chamada é gravada; o resto está na página de chamadas com um assistente de IA.
9. Decisões automatizadas
A skyseat não toma decisões com efeitos jurídicos sobre ti baseadas exclusivamente num tratamento automatizado (art. 22.º do RGPD). As regras automáticas da plataforma (limites de gastos, ligar e desligar computadores, distribuição de chamadas) afetam o serviço, não as pessoas. O que um funcionário IA faz é decidido e supervisionado pela empresa para a qual trabalha.
10. Os teus direitos
Podes pedir o acesso, a retificação, o apagamento, a limitação e a portabilidade dos teus dados, opor-te ao seu tratamento e retirar o teu consentimento quando for esse o fundamento.
- No painel, em Conta › Dados e privacidade: descarregar os teus dados (JSON), descarregar os da empresa se a administrares (ZIP), cancelar a empresa ou apagar a tua conta.
- Se enviaste um pedido de acesso, respondendo ao e-mail que te enviarmos.
- Por escrito através do formulário de contacto do site, indicando o que pedes. Respondemos no prazo máximo de um mês.
- Se achares que não te atendemos bem, podes apresentar reclamação à Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid).
11. Segurança
Ligações cifradas (HTTPS), palavras-passe com hash scrypt, chaves das contas ligadas cifradas (AES‑256‑GCM) com a chave fora da base de dados, cada empresa separada das outras, perfis, registo que não pode ser alterado e cópias diárias. Se uma violação afetar os seus dados, avisamos a empresa cliente no prazo máximo de 48 horas após a detetarmos, para que possa cumprir os seus prazos perante a autoridade e os titulares. O detalhe está no anexo II do contrato de subcontratante.
12. Menores
A skyseat é um serviço para empresas e profissionais. Não se destina a menores de 18 anos.
13. Alterações
Se alterarmos esta política, publicaremos aqui a nova versão com a respetiva data e, se a alteração for importante, avisaremos no painel antes de ser aplicada.
Outros textos: Termos do serviço · Contrato de subcontratante · Subcontratantes ulteriores · Aviso legal · Política de cookies · Todos