Política de Privacidade

1. Quem somos

O AfriChat IA é um serviço de inteligência artificial para atendimento e vendas via WhatsApp, desenvolvido e operado a partir de Moçambique. Para qualquer questão relacionada com a sua privacidade e a dos seus clientes, a nossa equipa está disponível em: privacidade@africhat.app.

2. Dados que Recolhemos

2.1 Dados que nos fornece directamente

• Dados de Registo: O seu endereço de e-mail e palavra-passe (encriptada através de hashing forte).
• Informações do Negócio: Detalhes da sua empresa, horários, localização, serviços e preçários necessários para treinar a Inteligência Artificial.
• Base de Conhecimentos: Qualquer ficheiro em PDF, documento ou texto livre que submeta intencionalmente no painel de controlo.

2.2 Dados recolhidos automaticamente (Telemetria)

• Métricas de Uso: Volume de mensagens trocadas, número de respostas geradas, tempo de resposta e picos de utilização.
• Informação Técnica: Endereços IP (truncados para anonimização), tipo de navegador, sistema operativo e métricas de desempenho da aplicação web.

2.3 Dados dos utilizadores finais (Os Seus Clientes)

• Números de telefone WhatsApp dos clientes que interagem com o seu bot.
• O conteúdo integral das conversas e intenções de compra.
• Nomes de perfil do WhatsApp (pushNames), caso estejam publicamente disponíveis.

Nota Legal: Ao usar o nosso serviço, o cliente (você) atua como o "Controlador de Dados" e o AfriChat IA atua estritamente como "Processador". É da sua responsabilidade garantir que tem consentimento dos seus clientes para usar IA no processamento das conversas.

3. Como Usamos os seus Dados

Os seus dados são utilizados de forma cirúrgica e unicamente para fins operacionais:

• Operação Essencial: Garantir que a IA tem contexto para responder de forma precisa e que as conversas são guardadas no seu painel.
• Melhoria de Performance: Analisamos metadados de forma agregada para otimizar os nossos servidores (sem nunca ler o conteúdo das mensagens).
• Segurança: Monitorização ativa para bloquear ataques de negação de serviço (DDoS) ou tentativas de acesso não autorizado.

Sob nenhuma circunstância nós vendemos, alugamos ou transacionamos os seus dados, ou os dos seus clientes, com entidades terceiras ou redes de publicidade.

4. Partilha de Dados e Sub-Processadores

A nossa arquitetura requer a partilha de informações extremamente limitada com os melhores parceiros de infraestrutura globais, vinculados a acordos restritos (DPA):

• OpenAI (EUA): Responsável por processar a inteligência linguística das mensagens. O conteúdo enviado via API não é utilizado pela OpenAI para treinar os seus próprios modelos fundacionais (Zero Data Retention Policy on Training).
• Supabase (EUA/UE): Gere a nossa base de dados relacional e infraestrutura de autenticação. Os dados são encriptados at-rest.
• Vercel (EUA): Mantém e entrega o código estático (Edge Network) da plataforma web.

5. Segurança Física e Lógica

As nossas camadas de defesa garantem a integridade dos seus dados 24/7:

• Comunicações forçadas a TLS 1.3 com chaves criptográficas de 256-bit.
• As credenciais não existem em plain text e estão isoladas em cofres seguros.
• Auditorias contínuas, controlo de acesso rigoroso à nossa equipa técnica e autenticação multi-factor imposta (MFA).

6. Política de Retenção

• Dados de Conta Activa: Retidos enquanto mantiver a subscrição connosco.
• Histórico de Conversas: Expurgo automático passados 12 meses, para minimizar o risco e armazenamento inútil.
• Direito ao Esquecimento: Se decidir fechar a sua conta, os seus dados entram em modo de eliminação irreversível, concluída no prazo máximo de 30 dias.

7. Contacto do Encarregado de Protecção de Dados (DPO)

Tem o direito a aceder, exportar, modificar ou exigir a destruição total dos seus dados. Para invocar estes direitos, não hesite em contactar:
📧 privacidade@africhat.app