Política de Privacidade

Em resumo

• A AYKHO trata os seus dados por uma única razão: prestar-lhe o serviço de organização pessoal que utiliza.
• Não vendemos os seus dados nem os utilizamos para fins publicitários.
• O acesso ao Google Calendar ou ao Gmail só acontece se for o próprio utilizador a ligá-lo, dentro dos limites das autorizações que conceder, e pode retirá-lo a qualquer momento.
• Os pedidos enviados à assistente de IA são transmitidos a um prestador especializado para produzir uma resposta.
• Pode aceder aos seus dados, corrigi-los, eliminá-los ou eliminar a sua conta.

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais descritos nesta política é SAS VS 75, sociedade que explora a AYKHO. Endereço de contacto: 103 rue La Boétie, 75008 Paris, France.

Para qualquer questão relativa aos seus dados pessoais, pode escrever para support@aykho.com.

Âmbito de aplicação

Esta política aplica-se:

• à aplicação AYKHO para iPhone e, quando estiverem disponíveis, às suas outras versões;
• ao site aykho.com, que apresenta a aplicação.

A AYKHO é uma assistente pessoal que o ajuda a organizar os seus dias: agenda, marcações e eventos, tarefas, assistência conversacional baseada em inteligência artificial e, se o desejar, ligação a serviços externos como o Google Calendar e o Gmail. Algumas funcionalidades estão reservadas ao plano AYKHO Premium.

Esta política descreve os tratamentos relacionados com as funcionalidades efetivamente disponibilizadas. Quando uma funcionalidade ainda está em preparação, tal é indicado.

Os dados que tratamos

Dados da conta

Na criação da sua conta, tratamos o seu endereço de email, o identificador técnico da conta, o modo de início de sessão utilizado e, se os indicar, o seu nome ou apelido. Quando inicia sessão com uma palavra-passe, esta nunca é guardada em texto simples: apenas é armazenada uma impressão cifrada pelo nosso sistema de autenticação. Quando utiliza o início de sessão com a Apple ou com a Google, recebemos apenas as informações que esse serviço nos transmite com o seu acordo, como o seu endereço de email.

Registamos também as suas preferências de utilização, nomeadamente o idioma e o fuso horário.

Agenda, marcações e eventos

Tratamos os eventos e marcações que cria ou importa na AYKHO: título, data, hora, duração, local, participantes, notas e eventuais lembretes.

Tarefas e outras informações

Tratamos as tarefas, listas, notas e outras informações que introduz na aplicação.

Estes conteúdos pertencem-lhe. Recomendamos que não inclua informações particularmente sensíveis (por exemplo, relativas à sua saúde) se não for necessário. Se o fizer, serão tratadas apenas para lhe prestar o serviço, como o resto dos seus conteúdos.

Dados do Google Calendar

A ligação ao Google Calendar ainda não é disponibilizada: está em preparação. As regras abaixo aplicar-se-ão logo que for disponibilizada.

Se optar por ligar a sua conta do Google Calendar, a AYKHO acede aos seus calendários e eventos dentro dos limites das autorizações que conceder no ecrã de consentimento da Google: títulos, datas, horas, locais, descrições e participantes dos eventos. Estas informações servem para apresentar a sua agenda na AYKHO, ajudá-lo a organizá-la e, se o pedir, criar ou modificar eventos.

Dados do Gmail

A ligação ao Gmail ainda não é disponibilizada: está em preparação. As regras abaixo aplicar-se-ão logo que for disponibilizada.

A AYKHO só acede ao seu correio Gmail se for o próprio utilizador a ligá-lo e se conceder a autorização correspondente no ecrã de consentimento da Google. Nesse caso, a AYKHO analisa as mensagens apenas para identificar informações úteis à sua organização, como confirmações de reserva ou de marcação, e sugere adicioná-las à sua agenda. Mantém total liberdade para aceitar ou recusar cada sugestão.

A AYKHO não envia emails em seu nome, não elimina as suas mensagens e não utiliza o seu conteúdo para outros fins que não esta funcionalidade. Os compromissos aplicáveis estão detalhados na secção «Dados provenientes dos serviços Google».

Conversas com a assistente de IA

Quando utiliza a assistente, tratamos as mensagens que lhe envia, as respostas geradas e os elementos de contexto necessários para lhe responder, por exemplo os eventos ou tarefas abrangidos pelo seu pedido.

Subscrição Premium

Quando subscreve a AYKHO Premium, o pagamento é efetuado pela Apple através da App Store. Nunca recebemos os seus dados bancários. A Apple transmite-nos apenas as informações necessárias à gestão da sua subscrição: identificador da transação, plano subscrito, estado, datas de início e de renovação.

Dados técnicos

Para fazer funcionar a aplicação e garantir a sua segurança, tratamos dados técnicos: modelo e sistema do dispositivo, versão da aplicação, endereço IP nas ligações aos nossos servidores, registos de erros e de eventos técnicos e, se ativar as notificações, um token de notificação.

Trocas com o apoio

Se nos contactar, tratamos o seu endereço de email, o conteúdo das suas mensagens e as informações que decidir transmitir-nos.

Site aykho.com

O site aykho.com não coloca cookies e não utiliza qualquer ferramenta de medição de audiência nem rastreador publicitário. O respetivo fornecedor de alojamento trata registos técnicos de ligação (endereço IP, data, página pedida) necessários à segurança do serviço. Consulte a página Cookies e Rastreadores.

O que não fazemos

• Não vendemos nem alugamos os seus dados pessoais.
• Não utilizamos os seus dados para fins publicitários nem o seguimos de uma aplicação ou site para outro.
• Não utilizamos o conteúdo das suas agendas, tarefas, emails ou conversas para treinar modelos de inteligência artificial, nem autorizamos o nosso fornecedor de IA a fazê-lo.

Finalidades e fundamentos jurídicos

A AYKHO não toma nenhuma decisão que produza efeitos jurídicos a seu respeito com base exclusivamente num tratamento automatizado. A assistente apresenta sugestões; quem decide é você.

Dados obrigatórios e facultativos

O endereço de email e as informações técnicas estritamente necessárias são indispensáveis para criar uma conta e utilizar o serviço. Todas as outras informações são facultativas: é você quem escolhe o que adiciona à AYKHO.

A ligação de serviços externos como o Google Calendar ou o Gmail é sempre facultativa. Pode utilizar a AYKHO sem os ligar.

Prestadores e destinatários

Os seus dados só são acessíveis às pessoas autorizadas da AYKHO, na medida do necessário ao exercício das suas funções. São também tratados pelos seguintes prestadores técnicos, que atuam por nossa conta e segundo as nossas instruções, ao abrigo de compromissos contratuais de confidencialidade e de segurança:

Quando liga a sua conta Google, a Google atua como fornecedora do serviço que escolheu ligar; a utilização da sua conta Google continua sujeita às regras de privacidade da Google. Do mesmo modo, a Apple trata certos dados enquanto responsável pelo tratamento distinto quando descarrega a aplicação ou subscreve através da App Store.

Por último, os seus dados podem ser comunicados às autoridades competentes quando a lei o exija.

Inteligência artificial

Quando envia um pedido à assistente, o texto do pedido e os elementos de contexto necessários são transmitidos ao nosso fornecedor de inteligência artificial, OpenAI, para gerar uma resposta. Este fornecedor atua como subcontratante e só pode utilizar estes dados para nos prestar o seu serviço.

Segundo a documentação da OpenAI, os dados recebidos através da sua API não são utilizados para treinar os seus modelos, salvo se o cliente optar expressamente por partilhá-los, o que a AYKHO não faz. A OpenAI conserva estes dados no máximo 30 dias nos seus registos de monitorização de abusos, salvo obrigação legal de conservação mais longa.

As respostas da assistente são geradas automaticamente. Podem ser inexatas ou incompletas: verifique sempre as informações importantes antes de confiar nelas.

Dados provenientes dos serviços Google

As integrações Google ainda não são disponibilizadas: estão em preparação. Os compromissos seguintes aplicar-se-ão logo que sejam disponibilizadas.

A utilização e a transferência para qualquer outra aplicação, pela AYKHO, das informações recebidas das API Google respeitam a Google API Services User Data Policy, incluindo os requisitos de utilização limitada («Limited Use»).

Em especial:

• os dados Google só são utilizados para prestar ou melhorar as funcionalidades visíveis da AYKHO que utiliza;
• só são transferidos para terceiros quando necessário para prestar essas funcionalidades, por razões de segurança, para cumprir a lei, ou no âmbito de uma fusão ou aquisição após o seu consentimento prévio;
• nunca são utilizados para fins publicitários, vendidos ou transmitidos a plataformas publicitárias ou a intermediários de dados;
• nenhuma pessoa lê os seus dados Google, exceto com o seu acordo expresso, por razões de segurança (por exemplo, para investigar um abuso), para cumprir a lei, ou quando os dados são agregados e anonimizados para o funcionamento interno;
• não são utilizados para desenvolver, melhorar ou treinar modelos generalistas de inteligência artificial ou de aprendizagem automática.

Pode retirar o acesso da AYKHO à sua conta Google a qualquer momento, nas definições da aplicação ou na página de aplicações de terceiros da sua conta Google. Os dados Google conservados pela AYKHO são então eliminados no prazo indicado abaixo.

Prazos de conservação

Conservamos os seus dados durante o tempo necessário às finalidades descritas acima e, em seguida, eliminamo-los ou anonimizamo-los:

Após a eliminação da sua conta, alguns dados podem ser conservados durante mais tempo quando a lei o impõe, por exemplo documentos contabilísticos (dez anos, artigo L123-22 do Código Comercial francês) se os detivermos, ou quando necessário à declaração, ao exercício ou à defesa de direitos num processo judicial, durante o prazo de prescrição aplicável.

Eliminação e retirada das autorizações

• Pode eliminar a qualquer momento os eventos, tarefas e outros conteúdos que criou.
• Pode desligar o Google Calendar ou o Gmail na aplicação ou na sua conta Google.
• Pode eliminar a sua conta: o procedimento está descrito na página Eliminação da Conta.

Segurança

Aplicamos medidas técnicas e organizativas adequadas aos riscos, nomeadamente:

• Cifragem das trocas entre a aplicação e os nossos servidores (TLS).
• Cifragem dos dados armazenados.

Nenhum sistema é totalmente infalível. Em caso de violação de dados suscetível de implicar um risco para os seus direitos e liberdades, informaremos a CNIL e, quando a lei o exija, as pessoas em causa, em conformidade com os artigos 33.º e 34.º do RGPD.

Transferências para fora da União Europeia

Alguns prestadores podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesse caso, a transferência é enquadrada por uma garantia prevista no RGPD: decisão de adequação da Comissão Europeia (por exemplo, o Quadro de Privacidade de Dados UE-EUA, para as entidades certificadas) ou cláusulas contratuais-tipo adotadas pela Comissão Europeia. O local de tratamento e a garantia aplicável a cada prestador constam da tabela da secção «Prestadores e destinatários». Pode obter uma cópia das garantias escrevendo-nos.

Os seus direitos

Nos termos do RGPD e da lei francesa relativa à proteção de dados, dispõe dos seguintes direitos:

• Direito de acesso: obter a confirmação de que tratamos os seus dados e receber uma cópia.
• Direito de retificação: corrigir dados inexatos ou incompletos.
• Direito ao apagamento: obter a eliminação dos seus dados, sem prejuízo das obrigações legais de conservação.
• Direito à limitação: pedir a suspensão temporária de certos tratamentos, nomeadamente durante a análise de uma contestação.
• Direito de oposição: opor-se a um tratamento baseado no nosso interesse legítimo, por motivos relacionados com a sua situação particular.
• Direito de portabilidade: receber os dados que nos forneceu num formato estruturado e de uso corrente, ou transmiti-los a outro serviço, quando o tratamento se baseia no contrato ou no seu consentimento.
• Retirada do consentimento: quando um tratamento se baseia no seu consentimento, retirá-lo a qualquer momento, sem comprometer os tratamentos já efetuados.
• Diretivas post mortem: definir diretivas relativas ao destino dos seus dados após a sua morte.

Como exercer os seus direitos

Pode exercer os seus direitos escrevendo para support@aykho.com a partir do endereço associado à sua conta. Podemos pedir-lhe que confirme o pedido para verificar a sua identidade, de forma proporcionada. Nunca lhe pediremos a sua palavra-passe.

Respondemos no prazo de um mês a contar da receção do pedido. Este prazo pode ser prorrogado por dois meses em caso de pedido complexo; nesse caso, informá-lo-emos.

Reclamação junto da autoridade de controlo

Se, depois de nos contactar, considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da autoridade francesa de proteção de dados (Commission nationale de l’informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, ou em linha em cnil.fr. Se residir noutro país da União Europeia, pode também dirigir-se à autoridade de proteção de dados do seu país, como a Comissão Nacional de Proteção de Dados (CNPD) em Portugal.

Menores

O serviço destina-se a pessoas com pelo menos 16 anos. Não recolhemos conscientemente dados de crianças abaixo desta idade. Se considerar que uma criança nos transmitiu dados, contacte-nos para que os possamos eliminar.

Alterações a esta política

Podemos alterar esta política para refletir a evolução do serviço ou da regulamentação. A data de atualização consta do topo da página. Em caso de alteração importante, nomeadamente qualquer nova utilização dos seus dados, informá-lo-emos previamente na aplicação ou por email e, quando a lei o exija, obteremos o seu consentimento.

Entrada em vigor

Esta política está em vigor a partir da data de publicação do presente documento em aykho.com.