Termos e políticas
Política de privacidade
Como a ProfitLens trata os seus dados pessoais enquanto visitante, contacto, utilizador e respondente de entrevistas.
Última atualização: 2026-10-14
1. Responsável pelo tratamento
A Ad Vitam Invest AB (ProfitLens Consulting) é a responsável pelo tratamento dos dados descritos nesta política. Contacto: policies@profitlensconsulting.com, telefone +46 10 555 87 35.
Relativamente aos dados de clientes que carrega no serviço, o cliente é o responsável pelo tratamento e a ProfitLens é a subcontratante. Consulte o nosso acordo de tratamento de dados.
2. O que tratamos e porquê
Conta: nome, endereço de correio eletrónico, empresa e função. Finalidade: prestar o serviço e associar as análises à conta correta. Fundamento jurídico: contrato.
Formulário de contacto e chat: nome, empresa, correio eletrónico e o que escreve. Finalidade: responder à sua solicitação e gerir processos, incluindo pedidos ao abrigo da garantia de reembolso. Fundamento jurídico: interesse legítimo na gestão de solicitações comerciais.
Entrevistas: nome, cargo e respostas do respondente. Finalidade: produzir elementos para a análise segundo as instruções do cliente; o cliente determina o fundamento jurídico aplicável aos seus respondentes. A voz está disponível por predefinição quando suportada, mas pode ser desativada; o respondente escolhe se pretende ativá-la e permitir o acesso ao microfone ou utilizar texto em alternativa. Só se a voz for selecionada é que a fala é processada em tempo real pelo Azure OpenAI na UE para produzir transcrições e respostas faladas. A ProfitLens não grava nem armazena áudio; apenas é guardada a transcrição escrita. A recusa de acesso ao microfone não impede uma entrevista por texto.
Compras e faturação: histórico de compras, montantes, dados de IVA. Finalidade: cumprir as obrigações decorrentes da compra e as obrigações contabilísticas. Fundamento jurídico: contrato e obrigação legal.
Guia de ajuda no serviço: um resumo limitado dos nomes das colunas, do mapeamento, dos resultados das verificações e, se ativadas, das linhas de amostra é enviado para o Azure OpenAI na UE para orientação. Os valores de amostra identificativos são pseudonimizados. Pode desativar a partilha de linhas de amostra no guia de ajuda. Este conteúdo não é utilizado para treinar modelos de base; podem aplicar-se as regras de segurança e monitorização de abusos da Microsoft.
Telemetria operacional: a cada execução de análise e apresentação, armazenamos contadores técnicos anónimos – número de linhas e colunas, quais as análises executadas ou omitidas, tempo de execução e estado de erro. A telemetria nunca contém conteúdo de clientes, nomes ou valores provenientes dos seus dados. Finalidade: monitorizar o estado de funcionamento do serviço e melhorar o fluxo de análise. Fundamento jurídico: interesse legítimo.
Utilização do sítio Web: consulte a nossa política de cookies e rastreamento.
3. Conservação
Os dados da conta são conservados enquanto a conta estiver ativa e durante doze meses após esse período.
Os dados carregados e os resultados das análises são conservados durante doze meses após a entrega de uma análise ou até que solicite a sua eliminação.
O material escrito das entrevistas é conservado com a respetiva análise. Um pedido de eliminação de transcrições em bruto ou de citações é tratado separadamente da síntese agregada da análise, que não é automaticamente apagada com a transcrição. A ProfitLens não conserva qualquer gravação de áudio. A Microsoft pode tratar e conservar conteúdo para fins de segurança e monitorização de abusos ao abrigo dos seus termos de serviço aplicáveis; não foi verificada qualquer isenção que garanta retenção nula.
Os processos de contacto e os processos relativos à garantia de reembolso são conservados durante trinta e seis meses, em parte para podermos verificar se a garantia já foi utilizada.
Os registos contabilísticos são conservados durante sete anos, conforme exigido pela legislação contabilística.
4. Subcontratantes ulteriores e destinatários
A Microsoft Ireland Operations Limited (Azure) fornece armazenamento de conteúdo de clientes e tratamento por IA. A Supabase fornece a plataforma do sítio Web e da aplicação e conserva contas, dados de início de sessão, metadados de acesso e créditos. Os fornecedores de correio eletrónico entregam notificações do sistema. O âmbito de cada serviço é descrito na secção 5 do acordo de tratamento de dados.
Os ficheiros de clientes são armazenados no Azure Blob Storage na Suécia; as transcrições, análises, relatórios e o conteúdo das apresentações são armazenados no Azure PostgreSQL na Irlanda.
A inferência de IA utiliza implementações Azure OpenAI EU Data Zone, não implementações Global. As instruções e respostas são tratadas nos Estados-Membros da UE e a Microsoft não as utiliza para treinar modelos de base. Isto não constitui uma afirmação de que toda a disponibilização do sítio Web, o apoio, o correio eletrónico ou o tratamento de contas se limita à UE. Qualquer acesso ou transferência para países terceiros por parte de fornecedores de apoio deve cumprir as garantias aplicáveis do GDPR, tais como cláusulas contratuais-tipo quando exigidas.
Apenas é enviado o material necessário para a tarefa de IA selecionada, nunca o ficheiro completo para inferência de IA. Os valores de amostra identificativos são substituídos por códigos. O texto livre das entrevistas pode ainda conter informações pessoais introduzidas pelo respondente; evite identificadores desnecessários ou informações sensíveis.
5. Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, portabilidade dos dados e oposição ao tratamento baseado no interesse legítimo. Contacte policies@profitlensconsulting.com e trataremos o pedido no prazo de um mês.
Tem igualmente o direito de apresentar uma reclamação à Autoridade Sueca para a Proteção da Privacidade (IMY) ou à autoridade de controlo do seu país.
6. Segurança
O conteúdo de clientes armazenado é encriptado e sujeito a controlo de acesso por conta e por análise. Os cálculos determinísticos são executados localmente num Web Worker no seu navegador, não num modelo de IA nem num servidor de análise Azure. Os servidores do sítio Web e da aplicação podem tratar conteúdo de clientes em trânsito para proporcionar acesso autorizado; o armazenamento no Azure não significa que esses servidores nunca o tratem.
Em caso de violação de dados pessoais que afete os seus dados, notificamo-lo sem demora injustificada.
7. Tratamento por IA: o que é enviado e como o controla
A análise é determinística. As conclusões, o potencial e todos os cálculos são produzidos por código com controlo de versões, sem IA. A IA é utilizada apenas como apoio em algumas etapas e nunca recebe o seu conjunto completo de dados.
O que pode ser enviado para o Azure OpenAI: nomes de colunas e folhas, valores de exemplo limitados, conclusões finalizadas para texto de apresentação, respostas a entrevistas e contexto relevante da conversa. Se o respondente optar pela voz, a fala também é processada em tempo real na UE. A ProfitLens armazena apenas a transcrição escrita resultante, nunca gravações de áudio.
O que nunca é enviado: o ficheiro inteiro ou colunas inteiras, registos de clientes ou produtos em claro, ou linhas de transações para análise.
Pseudonimização: antes de os valores de exemplo saírem do nosso ambiente, os nomes de clientes, nomes de produtos, representantes de vendas e segmentos são substituídos por códigos estáveis (por exemplo, KUND-0147 e ART-02318). A tabela de correspondência é criada temporariamente em memória, não é armazenada e é utilizada apenas quando os resultados lhe são apresentados.
Define o nível: Padrão (recomendado, valores de exemplo codificados), Limitado (apenas nomes de colunas e folhas, exemplos substituídos por descrições de padrões) ou Sem IA nos dados (o apoio de IA nas etapas relativas aos dados é totalmente desativado). A definição aplica-se à conta e pode ser alterada por análise.
Transparência: antes de cada chamada à IA, pode ler o texto exato que será enviado. Cada chamada é registada por análise com hora, etapa, modo, número de caracteres e indicação de se foram incluídos valores de exemplo. O registo pode ser descarregado.
A Microsoft não utiliza as suas instruções ou respostas para treinar modelos de base. Os termos aplicáveis de proteção de dados e de serviço da Microsoft regem a segurança e a monitorização de abusos, incluindo qualquer conservação permitida e revisão restrita. Uma afirmação de que nenhum conteúdo é alguma vez conservado pela Microsoft exigiria condições específicas do serviço verificadas; não fazemos tal afirmação.
Esta versão descreve a configuração Azure UE. Produz efeitos para o serviço principal quando essa configuração for disponibilizada; um projeto não publicado não altera os termos publicados. Estes documentos devem ser revistos por um assessor jurídico antes de serem utilizados em negociações contratuais.