Privacidade

Versão 2026-10-16.1 — 16/10/2026.

Esta política diz, em linguagem direta, que dados pessoais o Conversendo trata, para quê, com que base legal, durante quanto tempo ficam guardados e como pode exercer os seus direitos. Aplica-se ao serviço publicado em conversendo.com e sites.conversendo.com.

Esta política é informação para tomada de conhecimento. A sua leitura não autoriza todos os tratamentos aqui descritos e não substitui a aceitação contratual dos termos de serviço. Quando um tratamento depende de consentimento, esse consentimento é solicitado separadamente para a finalidade indicada.

O Conversendo tem dois papéis distintos e é importante distingui-los: para os dados das contas que criam os negócios e dos visitantes do nosso site, somos responsáveis pelo tratamento — é esta política que se aplica. Para os dados dos clientes finais dos negócios que usam a plataforma (quem lhes escreve no WhatsApp), o negócio é o responsável e nós tratamos por conta dele como subcontratante — ver o Acordo de Tratamento de Dados. Um cliente final que queira exercer os seus direitos deve contactar o negócio com quem falou; se nos escrever, reencaminhamos.

1. Quem é o responsável

Conversendo, serviço português de William Carmo Silva, empresário em nome individual (nome comercial «Foi uma Ideia»), NIF 297609130, com morada na Rua Luís António Correia, 68, 4715-310 Braga, Portugal — email suporte@conversendo.com. Não foi designado encarregado de dados (DPO); todos os pedidos relativos a dados pessoais são feitos para o email acima e respondidos pela equipa do Conversendo.

2. Que dados tratamos, para quê e com que base legal

As bases legais usadas são as do RGPD: contrato (prestar o serviço que contratou), obrigação legal (faturação), interesse legítimo (segurança, prevenção de abuso e resposta a quem nos contacta) e consentimento (medição do site e de anúncios).

Os dados necessários à criação e autenticação da conta e à prestação contratada são pedidos para essas finalidades; sem eles, não é possível criar a conta ou prestar a parte do serviço que deles depende. A aceitação de cookies opcionais não é necessária para contratar. O negócio deve limitar os dados que carrega ao necessário e não incluir informação sensível sem avaliar a necessidade e a base legal aplicável.

Se tem uma conta no Conversendo

• Conta — nome, email e hash da palavra-passe, registo de sessões e contadores de tentativas de entrada. Quem entra com a conta Google ou com o Facebook guarda ainda o identificador dessa conta (no Facebook, o identificador próprio desta aplicação) e o nome e fotografia do perfil no momento da ligação (a palavra-passe é opcional e pode ser definida depois pela recuperação). Guardamos também a versão dos termos e do acordo de tratamento aceites no registo, a data e o IP dessa aceitação, como prova do contrato. Base: contrato (criar e autenticar a conta) e interesse legítimo (proteger o acesso).
• Organização e ficha do negócio — nome, setor, contacto público, morada, serviços e preços, horário, fuso, fotografias e a configuração do atendimento (tom, regras de passagem para humano). Base: contrato (é o material com que o serviço funciona e o site público é gerado).
• Base de conhecimento e catálogo — os textos, FAQs, produtos, stock e regras de frete que o negócio carrega. Base: contrato (a informação é usada para fundamentar o atendimento).
• Uso e faturação — contagem de mensagens e respostas (para as métricas e a faturação), subscrição, identificadores de cliente na Stripe e os dados de faturação (nome ou firma, NIF, morada e email) para emitir as faturas-recibo. Base: contrato e obrigação legal (a faturação tem de ser conservada 10 anos, art. 51.º do CIVA).
• Segurança — registos de auditoria das ações administrativas (quem fez o quê e quando, com IP em hash), o conteúdo das notificações recebidas dos serviços externos e contadores de limitação de pedidos. Base: interesse legítimo (segurança, prevenção de abuso e responsabilização).

Conversas entre o negócio e os seus clientes

Mensagens trocadas no WhatsApp, contactos (número, nome), marcações, pedidos de venda e contactos deixados no site, com a prova de consentimento (ou de recusa) de cada contacto. Quem manda na finalidade é o negócio (responsável); nós tratamos estes dados por conta dele, nos termos do Acordo de Tratamento de Dados. Para gerar as respostas automáticas, o texto das mensagens e o contexto configurado são enviados ao motor de IA. O negócio deve definir a base legal aplicável ao seu atendimento, informar os seus clientes e dar-nos instruções lícitas. Os dados dos membros da sua equipa tratados por sua conta seguem também o acordo de tratamento de dados; a autenticação e a relação contratual com a Conversendo seguem esta política.

Visitantes do nosso site e produto público

• Formulário de contacto de conversendo.com — nome, assunto, email, telefone opcional, mensagem, origem da visita e o aviso mostrado no envio (texto e instante), usados só para responder ao pedido. Base: o seu pedido (diligências pré-contratuais ou execução do contrato) ou o nosso interesse legítimo em responder a quem nos contacta. Quem envia recebe uma confirmação automática com o texto que enviou; nada é usado para marketing.
• Produto público de sites por WhatsApp (sites.conversendo.com) — as respostas dadas na entrevista, as fotografias enviadas e o site gerado. Base: contrato com quem pede o site (a prestação é gratuita) — o pedido de eliminação do próprio contacto apaga entrevista, site e dados associados.
• Medição do site — Google Analytics 4, só depois de o visitante aceitar no aviso de cookies. Com o mesmo consentimento, guardamos no dispositivo a origem da visita (a campanha ou ligação de onde veio) e, se criar conta, juntamos essa origem à conta, para sabermos que divulgação resulta. Base: consentimento (ver «Cookies»).
• Medição de anúncios — exige uma escolha própria em «Cookies», separada da análise do site. Com essa autorização, guardamos o identificador do clique no anúncio e, quando o registo é confirmado (organização real e email confirmado), podemos preparar um ficheiro de conversões para o Google Ads (só o identificador do clique, a hora e um identificador de registo, sem nome, email ou telefone) e para a Meta (o email pseudonimizado com SHA-256, o navegador, a página pública de entrada e, quando existe, o identificador do clique Meta). Um email pseudonimizado continua a ser um dado pessoal. Um pedido de registo não conta como conversão e uma nova autorização não mede registos anteriores. Retirar a autorização impede novas exportações e apaga o identificador guardado para esse fim; sem sessão iniciada, a retirada é aplicada no próximo início de sessão. Base: consentimento. Pode pedir uma cópia ou o apagamento da sua origem pelo contacto desta política.

3. O que não fazemos

• Não vendemos dados pessoais a ninguém.
• Não usamos o conteúdo das conversas para treinar modelos de IA — nem próprios, nem de terceiros.
• Não enviamos comunicações de marketing: o email serve para avisos transacionais (convite de equipa, fim do período de teste, exportação pronta, avisos de faturação).
• Não guardamos dados de cartão — o pagamento acontece na Stripe e nunca passa por nós.

4. Quanto tempo guardamos

Após a eliminação definitiva permanecem, apenas pelo estritamente necessário: os registos de faturação (obrigação fiscal), os registos de auditoria (responsabilização), o registo dos contactos que pediram para não ser contactados (número pseudonimizado, restante informação destruída) e uma linha anónima da organização para manter a integridade desses registos.

5. Os seus direitos e como exercê-los

Pode pedir acesso a uma cópia dos seus dados, a sua retificação ou apagamento, a limitação ou oposição ao tratamento e a portabilidade — e pode reclamar junto da Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

Estes direitos aplicam-se nas condições previstas no RGPD. Pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada. Para a medição do site, use «Cookies» no rodapé; para outros tratamentos baseados em consentimento, contacte suporte@conversendo.com. Pode opor-se ao tratamento baseado em interesse legítimo, apresentando os motivos relacionados com a sua situação. Podemos pedir a informação estritamente necessária para confirmar a sua identidade e proteger os dados de terceiros.

• Dono de uma organização: no portal, em Configurações, descarrega sozinho uma cópia completa dos dados (conversas, contactos, marcações, catálogo, site e configuração) e pode pedir a eliminação da organização.
• Todos os demais (visitante, contacto de formulário, dono de um site do produto público): basta escrever para suporte@conversendo.com.

Entrou com o Google ou com o Facebook? Para cortar a ligação, remova o Conversendo nas definições da sua conta (no Facebook: Definições e privacidade → Definições → Apps e sites; na Google: Segurança → Apps de terceiros com acesso à conta). Para apagar também os dados que guardamos (o identificador, o nome, o email e a fotografia do perfil, e a conta Conversendo), escreva para suporte@conversendo.com a partir do email da conta, ou peça a eliminação no portal se for dono de uma organização. Confirmamos por email quando estiver feito.

Respondemos no prazo máximo de um mês (prorrogável por mais dois em casos complexos, com aviso). Se o seu pedido disser respeito a conversas que teve com um negócio que usa a plataforma, reencaminhamos o pedido para esse negócio — é ele o responsável por esses dados.

6. Decisões automatizadas e IA

Não existem decisões automatizadas com efeitos jurídicos ou significado análogo. O assistente é configurado para responder com base na informação do negócio e o servidor — nunca o modelo — calcula preços, stock, fretes e totais a partir do catálogo configurado. A IA pode errar e o negócio deve manter supervisão humana e informação atualizada. Uma informação em falta recebe uma resposta honesta; não provoca transferência automática. Ao primeiro pedido explícito de uma pessoa, o assistente avisa a equipa e continua a ajudar. Se o cliente insistir, transfere a conversa e deixa de responder. Reclamação ou urgência também podem provocar transferência, conforme a configuração. A equipa pode assumir a conversa no portal.

7. Cookies

• O portal usa cookies próprias estritamente necessárias para a sessão e a segurança dos percursos de autenticação, incluindo o estado temporário do Google/Facebook e a continuação do registo. As cookies de autenticação são HttpOnly e SameSite; dispensam consentimento por serem necessárias ao serviço solicitado.
• Nas páginas públicas de conversendo.com, o Google Analytics 4 só é carregado depois de aceitar no aviso de cookies; sem aceite, não há carregamento nenhum e nenhuma cookie _ga é escrita. A escolha é guardada no próprio dispositivo e pode ser retirada a qualquer momento em «Cookies», no rodapé da página inicial. A medição limita-se às páginas públicas, incluindo a página de conclusão do registo; não corre nas áreas privadas da organização ou de administração nem nas páginas de recuperação de palavra-passe. A medição de uma conta criada usa o método de registo, sem enviar nome, email, contactos, conteúdo das conversas ou o destino privado da navegação.
• Os sites publicados pelos negócios podem ter Analytics próprio se o negócio o configurar — vem desligado de origem e, quando ativo, só corre após consentimento no aviso do próprio site.
• Retirar cada finalidade em «Cookies» apaga as respetivas cookies de medição. Recusar análise e anúncios apaga também a origem da visita no dispositivo e, com sessão iniciada, na conta. Se mantiver a análise e recusar anúncios, a origem pode permanecer no relatório próprio de aquisição, sem autorização para exportação às plataformas. A eliminação da organização remove essa origem e o identificador do navegador.
• Neste momento não carregamos etiquetas de anúncios de terceiros (Google Ads ou Pixel da Meta), nem há cookies de redes sociais. Com autorização para anúncios, guardamos no próprio dispositivo a origem da visita e o identificador do clique, para a medição descrita em «Medição de anúncios», na secção 2.

8. Menores

O serviço destina-se a profissionais e empresas e só pode ser contratado por maiores de 18 anos (ver os termos); não abrimos deliberadamente contas para menores. Quem tiver conhecimento de uma conta de menor deve avisar-nos por email.

9. Alterações a esta política

Alterações são publicadas nesta página com a data de «última atualização» no topo. As que afetem o tratamento de dados pessoais são comunicadas com 30 dias de antecedência aos clientes com conta.

10. Segurança e confidencialidade

Aplicamos medidas técnicas e organizativas para proteger os dados, incluindo autenticação, controlo de acessos por papéis, isolamento entre organizações e registos de auditoria de ações administrativas. O acesso da equipa autorizada deve limitar-se ao necessário para o serviço, apoio e segurança, com obrigação de confidencialidade. As medidas são descritas no acordo de tratamento de dados; não constituem uma garantia de ausência de incidentes. Deve proteger as suas credenciais e avisar-nos se suspeitar de acesso não autorizado.

11. Destinatários e transferências

De acordo com as funções utilizadas, recorremos à Oracle Cloud para alojamento, à Cloudflare para rede e proteção, à Meta para o WhatsApp, à Mistral AI SAS (na UE) para os modelos de IA e, como reserva e para a leitura de imagens/documentos, à OpenRouter, Inc., no plano empresarial com encaminhamento regional da UE, que mantém os pedidos na UE e só os entrega à Mistral na UE, à Stripe para pagamentos, à Hostinger para email, ao Google Analytics para medição com consentimento, ao Google Ads e à Meta para medir anúncios quando há autorização para essa finalidade, e à Pexels para fotografias ilustrativas.

A seleção dos modelos de IA é gerida pela Conversendo, conforme os termos de serviço. As condições de contratação de subcontratantes e de alterações à lista constam do Acordo de Tratamento de Dados. Os membros autorizados do negócio acedem aos dados de acordo com o seu papel. Podemos comunicar dados a autoridades quando exista obrigação legal.

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. As condições de transferência e salvaguardas são as descritas no acordo de tratamento de dados. Pode solicitar informação sobre os destinatários, a localização do tratamento e as salvaguardas aplicáveis, incluindo como obter uma cópia, através de suporte@conversendo.com. A ligação ao WhatsApp não implica que todos os dados sejam tratados em Portugal ou que todos os fornecedores tenham a mesma localização.