O seu pedido.
Tratado com cuidado.

1. Quem é o responsável

A Mentenora AI é uma marca de Kateryna Kuzmenko. Não está representada nenhuma sociedade constituída; será publicada aqui uma morada postal assim que a empresa for registada. Contacto de privacidade: mentenora.ai@gmail.com.

2. Dados que recolhemos

Se fizer um pedido, recolhemos o seu nome próprio e apelido, o nome da empresa, o endereço de e-mail profissional, o país e o plano preferido. A mensagem é opcional. Registamos também a data de receção do pedido, uma referência aleatória, a versão desta política que viu e a nossa correspondência posterior consigo. Não envie no pedido dados pessoais sensíveis, dados de pagamento ou palavras-passe. Para fazer um pedido, cria primeiro uma conta e confirma o seu endereço de e-mail; o pedido fica associado a esse endereço e cada conta pode ter um pedido ativo.

Quando cria uma conta, guardamos o seu nome próprio e apelido, o nome da empresa, o endereço de e-mail, o país, a data em que aceitou os Termos do site e se confirmou o seu endereço de e-mail. A sua palavra-passe nunca é guardada: guardamos apenas um hash unidirecional com sal (scrypt). As sessões e as ligações enviadas por e-mail são guardadas apenas como hashes unidirecionais e expiram automaticamente. Depois de confirmar o seu endereço de e-mail, a sua conta mostra o estado do pedido enviado com esse mesmo endereço.

Se iniciar a demonstração por voz na nossa página inicial, o seu navegador pede acesso ao microfone e envia a sua voz diretamente para a OpenAI, que gera as respostas faladas em tempo real. A Mentenora AI não recebe, não grava nem guarda o áudio ou uma transcrição da conversa. Para limitar abusos, o nosso servidor conta as sessões de demonstração com códigos unidirecionais com chave derivados do seu endereço IP, que expiram automaticamente, e transmite à OpenAI um código desse tipo como identificador de prevenção de abusos.

Para proteger o formulário contra abusos, o nosso servidor deriva do seu endereço IP e do seu endereço de e-mail códigos unidirecionais com chave (HMAC) para contar envios recentes. Estes códigos não são guardados com o seu pedido e expiram automaticamente em cerca de dois dias. O seu navegador realiza também uma pequena verificação de cálculo (prova de trabalho) sem cookies, rastreamento ou serviços de terceiros.

O nosso fornecedor de alojamento trata dados técnicos dos pedidos, como endereços IP, horas dos pedidos e informações do navegador, para disponibilizar e proteger o site. Estes registos são conservados por um período limitado, segundo a conservação padrão da Vercel, e não são usados para marketing.

3. Finalidades e fundamentos jurídicos

Usamos os dados do pedido para compreender o seu pedido, avaliar se podemos ajudar e responder-lhe. Quando nos pede para tomar medidas antes de um eventual contrato, o fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD. Para contactos profissionais que atuam em nome de uma organização, e para uma segurança e prevenção de abusos proporcionadas, baseamo-nos nos nossos interesses legítimos nos termos do artigo 6.º, n.º 1, alínea f), do RGPD: tratar pedidos empresariais e manter o site seguro. Se iniciar a demonstração por voz, baseamo-nos no nosso interesse legítimo em demonstrar o nosso produto quando o pede (artigo 6.º, n.º 1, alínea f), do RGPD); é o utilizador que decide iniciá-la e pode pará-la a qualquer momento. Pode opor-se ao tratamento baseado em interesses legítimos. Não adicionamos requerentes a listas de marketing, e um pedido nunca ativa um serviço pago.

4. Dados obrigatórios e opcionais

Os seis campos obrigatórios permitem-nos identificá-lo a si e à sua empresa, contactá-lo e compreender o plano preferido. Sem eles não podemos tratar um pedido através deste formulário. A mensagem é opcional.

5. Quem recebe os seus dados

Os pedidos são analisados pela pessoa responsável acima indicada. Recorremos a estes prestadores de serviços (subcontratantes) apenas para fazer funcionar este site, os seus formulários e a demonstração por voz:

• Vercel (alojamento do site e do serviço de pedidos, configurado para funcionar em Frankfurt, Alemanha).
• Neon (base de dados PostgreSQL gerida que guarda os pedidos, alojada em Frankfurt, Alemanha).
• Brevo (envia ao responsável um e-mail de notificação que contém apenas a referência do pedido, não os seus dados, e, se criar uma conta, envia-lhe as ligações de confirmação de e-mail e de reposição da palavra-passe).
• OpenAI (processa a sua voz durante a demonstração para gerar as respostas faladas; apenas se iniciar a demonstração).
• Google Gmail (a caixa de correio do responsável, que recebe essa notificação e é usada para lhe responder).

Cada fornecedor trata estes dados segundo os seus termos de tratamento de dados. Não vendemos dados de pedidos, e nenhum serviço de publicidade ou de análise os recebe.

6. Onde os seus dados são guardados e transferências internacionais

O seu pedido é guardado numa base de dados na União Europeia (Frankfurt). O e-mail de notificação exclui deliberadamente os seus dados. No entanto, quando lhe respondemos por e-mail, essa correspondência é tratada pela Google, que pode tratar dados fora da UE. Durante a demonstração por voz, a sua voz é processada pela OpenAI, incluindo nos Estados Unidos. Os nossos fornecedores podem também aceder a dados a partir de fora da UE para suporte ou segurança. Nesses casos, as transferências baseiam-se nas garantias oferecidas por esses fornecedores, como o Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo. Contacte-nos para receber informações sobre essas garantias.

7. Durante quanto tempo os guardamos

Eliminamos os pedidos que não levem a uma conversa ou a um acordo seis meses após o nosso último contacto substancial, juntamente com a correspondência associada. Os registos de notificação são eliminados sete dias após o envio; os códigos de prevenção de abusos expiram em cerca de dois dias. As contas cujo endereço de e-mail não foi confirmado são eliminadas após sete dias; pode pedir a eliminação de uma conta confirmada a qualquer momento, caso contrário é eliminada juntamente com os dados do seu pedido. As sessões expiram após 24 horas, as ligações de confirmação após 24 horas e as ligações de reposição da palavra-passe após 30 minutos. A Mentenora AI não guarda áudio nem transcrições das conversas da demonstração por voz; a OpenAI indica que pode guardar dados da API até 30 dias para detetar abusos e que, por defeito, não os usa para treinar os seus modelos. As cópias de segurança da base de dados expiram segundo o período de cópia de segurança do fornecedor. Se decidirmos trabalhar juntos, aplicam-se condições contratuais e regras de conservação separadas.

8. Segurança

Os pedidos são enviados através de ligações cifradas e guardados numa base de dados de acesso restrito, cifrada em repouso. O site público só pode adicionar novos pedidos; não tem forma de os listar, ler ou pesquisar. Apenas a pessoa responsável pode ler os pedidos, com credenciais separadas. Os e-mails de notificação não contêm dados dos requerentes. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas esforçamo-nos por proteger os seus dados e agiremos perante qualquer incidente conforme exigido por lei.

9. Cookies e análise

O site utiliza um cookie próprio opcional, mentora_website_theme, apenas se escolher um tema claro ou escuro; dura até um ano e contém apenas essa escolha. Não usamos ferramentas de análise, pixéis de publicidade, tipos de letra externos ou scripts de terceiros. O formulário de pedido não define cookies. Se iniciar sessão numa conta, definimos um cookie próprio estritamente necessário, mentenora_session, que contém um código de sessão aleatório, não é legível por scripts, é enviado apenas aos nossos serviços de conta e de pedidos e expira após 24 horas ou quando termina a sessão. O site só usa o seu microfone depois de premir o botão para iniciar a demonstração por voz, e apenas para essa conversa.

10. Os seus direitos

Nas condições previstas no RGPD, pode solicitar o acesso aos seus dados, a sua retificação, apagamento ou limitação do tratamento, receber uma cópia portável e opor-se ao tratamento baseado em interesses legítimos. Contacte-nos através dos dados acima; poderemos ter de confirmar a sua identidade de forma proporcionada. Pode também apresentar reclamação à autoridade luxemburguesa de proteção de dados (CNPD, cnpd.public.lu) ou a outra autoridade de controlo competente. Nenhuma decisão sobre o seu pedido é tomada exclusivamente por meios automatizados.

11. Alterações

Publicaremos aqui qualquer alteração relevante com uma nova data de entrada em vigor. Data de entrada em vigor: 20 de outubro de 2026. Versão: 2026-10-20. Esta tradução é fornecida a título informativo; em caso de divergência, prevalece a versão inglesa.