Privacidade

A firma, a morada e o NIF da entidade que opera o Sancho serão publicados aqui. Contacto: hello@sancho.help.

Pelas contas das pessoas que iniciam sessão (nome, email, registos de acesso) e por este site, somos o responsável pelo tratamento.

Pelo email que uma empresa deixa o Sancho ler, e por tudo o que o Sancho deriva dele, a responsável é essa empresa e nós somos o seu subcontratante: agimos apenas segundo as suas instruções, nos termos de tratamento de dados.

• Conta: o seu nome, endereço de email e registos de acesso, guardados pelo nosso fornecedor de início de sessão. O Sancho nunca guarda uma palavra-passe.
• Empresa: o nome, a língua, o país, o que faz, a equipa (nomes, endereços de email, tipos de utilizador), o plano e as escolhas feitas nas Definições.
• Email: cópias das mensagens e dos anexos que chegam a uma caixa que a empresa ligou ou reencaminha para o Sancho, com remetentes, destinatários, datas e conteúdo.
• Memória: o que o Sancho extrai desse email (clientes, pedidos, propostas, faturas, pagamentos, reservas, tarefas, documentos, pessoas), cada item ligado ao email de onde veio, e as respostas que a equipa dá no Check-me.
• Relatórios: o relatório diário e os itens a partir dos quais foi escrito.
• Utilização: por empresa, quantos emails foram lidos, anexos processados e tokens de modelo gastos, para respeitar o plano.
• Dados técnicos: o endereço IP, a hora e a página de cada pedido, guardados nos registos do nosso fornecedor de alojamento até 30 dias, e os cookies listados na página de cookies.
• Acesso antes do lançamento: quando alguém usa uma palavra-passe pessoal que lhe demos para a página de pré-lançamento, cada uso (ao introduzi-la, ao voltar passado algum tempo, ao ser recusada) com a hora, o endereço IP, o local aproximado que dele se deduz (cidade, região, país), o navegador, o sistema e o tipo de dispositivo, a língua e a página; e o nome, e o email se o tivermos, da pessoa a quem demos a palavra-passe.

O email pode conter tudo o que os remetentes escrevem, incluindo informação sensível. Não a pedimos, não a procuramos e não a usamos para nada além do serviço aqui descrito.

• Para prestar o serviço que contratou: criar a conta e a empresa, ler o email, manter a memória, escrever o relatório (execução do contrato).
• Para manter o serviço seguro e a funcionar: registos, limites de utilização, prevenção de abusos (o nosso interesse legítimo).
• Para manter a pré-visualização antes do lançamento reservada às pessoas que convidámos e ver como cada palavra-passe é usada: o registo de acessos acima (o nosso interesse legítimo).
• Para faturar e manter a contabilidade (obrigação legal).
• Para responder quando nos escreve (o nosso interesse legítimo em responder).

Não usamos os seus dados para publicidade, não os vendemos nem alugamos, e não criamos perfis de ninguém.

Modelos de linguagem leem o email para o classificar, extrair os factos e escrever o relatório. Correm nos fornecedores listados abaixo. O Sancho não usa dados de clientes para treinar modelos, nem permite que os seus fornecedores o façam.

O software não toma nenhuma decisão com efeitos jurídicos ou de impacto semelhante: o Sancho propõe, as pessoas decidem. O relatório e cada item extraído são gerados por máquina e podem estar errados; cada um liga ao email de origem para que o possa verificar, e os itens incertos esperam no Check-me até uma pessoa os confirmar.

O email, a memória, os relatórios e os ficheiros são guardados na União Europeia. Os fornecedores abaixo tratam dados por nossa conta, cada um ao abrigo de um acordo de tratamento de dados.

Quando um fornecedor está nos Estados Unidos, a transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia ou no Quadro de Privacidade de Dados UE–EUA.

Só divulgamos dados a autoridades quando a lei nos obriga, e avisamos a empresa em causa, salvo se a lei o proibir.

• Email, memória, relatórios e ficheiros: enquanto a empresa for cliente. Quando a empresa é encerrada ou pede a eliminação, são apagados no prazo de 30 dias; as cópias de segurança expiram nos 30 dias seguintes.
• Conta: até a apagar ou sair da empresa, sendo depois removida no prazo de 30 dias.
• Faturas que emitimos e a nossa contabilidade: pelo prazo que a lei fiscal exige (dez anos em Portugal).
• Registos do servidor: até 30 dias.
• Registo de acessos antes do lançamento: cada uso durante 180 dias, depois é apagado. O nome e o email associados a uma palavra-passe: até apagarmos essa palavra-passe, ou antes, se nos pedir.

Pode pedir acesso aos seus dados, uma cópia, a sua retificação, o seu apagamento, a limitação do tratamento, ou opor-se a ele. Escreva para hello@sancho.help; respondemos no prazo de um mês.

Um dono pode pedir a eliminação da empresa e de todos os seus dados em Definições › Empresa. Se pedir, enviamos antes uma exportação.

Se o seu email foi lido porque escreveu a uma empresa que usa o Sancho, é essa empresa que decide sobre esses dados: peça-lhe a ela, ou escreva-nos e nós encaminhamos o pedido e ajudamo-la a responder.

Pode apresentar reclamação a uma autoridade de controlo. Em Portugal é a Comissão Nacional de Proteção de Dados (cnpd.pt).

O Sancho é uma ferramenta para empresas. Não se dirige a menores, e as contas são para adultos (18 anos ou mais) que agem por uma empresa. Não recolhemos conscientemente dados de menores; se achar que um menor abriu uma conta, escreva-nos e apagamo-la.

Cada tabela está limitada a uma empresa e é a base de dados que o impõe, não só a aplicação. As ligações são cifradas e as credenciais das caixas de correio são cifradas em repouso. O nosso próprio acesso aos dados de uma empresa limita-se a operar e apoiar o serviço. As pessoas que gerem o Sancho usam um assistente de IA (o Claude, da Anthropic) para o construir e apoiar. Quando trabalha no serviço em produção, vê apenas contagens e identificadores técnicos, nunca o conteúdo dos emails, nomes ou valores, e nada do que propõe altera dados em produção sem que uma pessoa o aprove.Se uma violação afetar os seus dados, avisamo-lo a si e à autoridade sem demora injustificada.

Quando esta página mudar de forma relevante, os donos são avisados por email ou na aplicação antes de a alteração produzir efeitos. A data no topo indica a última alteração.