Política de Privacidade

1. Quem somos

A Original Persona Vault Systems é o responsável pelo tratamento de dados responsável por este site (opvsystems.com) e pela experiência OPV Persona. Para qualquer questão ou pedido relacionado com privacidade, contacte-nos através da nossa página de contacto ou em digital@opvsystems.com.

2. Dados que recolhemos

Mantemos a recolha de dados no mínimo necessário para operar a plataforma. Dependendo de como utiliza o site, podemos tratar:

• Dados técnicos automáticos: um identificador de dispositivo pseudónimo e identificadores de sessão armazenados no seu browser, o seu fuso horário e o idioma selecionado. Estes permitem que o site funcione e previnam abusos — não estão ligados à sua identidade real, a menos que inicie sessão.
• Dados analíticos: estatísticas de visualização de páginas agregadas e sem cookies recolhidas via Plausible Analytics (caminho da página, referenciador, país aproximado, tipo de dispositivo). Estes dados não o identificam e nunca são combinados com outros sites.
• Dados de conta e identidade: se optar por iniciar sessão na página OPV Persona, recebemos o seu nome, endereço de e-mail e identificador de conta Google via Google OAuth. O início de sessão é sempre opcional.
• Dados de conversação: mensagens trocadas com uma OPV Persona, resumos dessas conversas e factos de memória delas derivados (armazenados como texto e incorporações vetoriais) para que a persona possa manter continuidade.
• Dados de áudio e vídeo: se ativar o seu microfone ou câmara durante uma sessão de persona, os fluxos de áudio e vídeo são processados em tempo real para alimentar a interação por voz e avatar.
• Dados do formulário de contacto: nome, endereço de e-mail, número de telefone e mensagem que submete através do formulário de contacto.

3. Como utilizamos os seus dados

Utilizamos os dados acima para: operar e proteger o site; fornecer e melhorar a experiência de conversação, voz e avatar OPV Persona; lembrar quem é durante uma conversa quando tem sessão iniciada; analisar o uso agregado para melhorar o nosso produto; e responder às suas consultas. Nunca vendemos os seus dados pessoais e nunca utilizamos o seu conteúdo privado para publicidade.

• Bases legais (onde o RGPD se aplica): execução do serviço que solicita (contrato); o seu consentimento (para análises opcionais, início de sessão, microfone e câmara); e o nosso interesse legítimo em manter a plataforma segura e melhorá-la.

4. Cookies e armazenamento local

Utilizamos o armazenamento local do browser em vez de cookies de rastreamento para a maioria das funcionalidades. Especificamente:

• Armazenamento local: armazena os seus identificadores de dispositivo e sessão pseudónimos, escolha de consentimento de cookies, fuso horário, idioma e estado da conversa no seu próprio dispositivo. Pode limpar isto a qualquer momento nas definições do seu browser.
• Cookie de autenticação: se iniciar sessão, é definido um cookie de sessão HTTP-only essencial para o manter com sessão iniciada por até 24 horas.
• Análises: o Plausible Analytics não utiliza cookies e não armazena quaisquer dados no seu dispositivo.

5. Análises

Utilizamos o Plausible Analytics, uma ferramenta de análise focada na privacidade, para compreender como o site é utilizado. É sem cookies, recolhe apenas métricas agregadas, não o rastreia noutros sites e não cria perfis de publicidade. Nenhum dado pessoal é vendido ou partilhado.

6. Fornecedores de serviços de terceiros

Contamos com um pequeno número de subcontratantes de confiança que tratam dados estritamente segundo as nossas instruções para prestar o serviço:

• Plausible Analytics — análises de sites sem cookies, respeitadoras da privacidade.
• Google OAuth — início de sessão opcional e verificação de identidade.
• MongoDB Atlas — armazenamento seguro de conversas, factos de memória, contactos e análises operacionais.
• OpenAI — processamento de grande modelo de linguagem para conversas, extração de memória e verificações de identidade.
• Deepgram — transcrição de fala em tempo real durante sessões de voz.
• Tavus — geração de avatar de vídeo da persona em tempo real.
• LiveKit — transporte de sessões de áudio e vídeo em tempo real.
• ElevenLabs — síntese de voz para a persona.
• Nodemailer — entrega de e-mails do formulário de contacto.

7. Retenção de dados

Retemos os dados apenas pelo tempo necessário. As sessões de autenticação expiram em 24 horas. Os identificadores armazenados localmente e o estado da conversa permanecem no seu dispositivo até que os limpe. As conversas, memórias derivadas e análises operacionais são retidas para fornecer continuidade e melhorar o serviço, e são eliminadas ou anonimizadas quando já não são necessárias ou mediante um pedido de eliminação válido.

8. Transferências internacionais de dados

Alguns dos nossos fornecedores de serviços tratam dados fora do seu país, incluindo nos Estados Unidos. Onde exigido, contamos com salvaguardas adequadas, como cláusulas contratuais padrão, para proteger os seus dados durante essas transferências.

9. Os seus direitos de privacidade

Dependendo do local onde vive, pode ter o direito de aceder, corrigir, eliminar ou exportar os seus dados pessoais, opor-se ao tratamento ou restringi-lo e retirar o consentimento a qualquer momento. Os utilizadores na Califórnia têm o direito de saber o que recolhemos e de recusar qualquer venda de informações pessoais — não vendemos informações pessoais. Para exercer qualquer direito, contacte-nos e responderemos dentro do prazo exigido por lei.

• Acesso e portabilidade — solicite uma cópia dos seus dados.
• Retificação — corrija dados imprecisos.
• Eliminação — solicite a eliminação dos seus dados.
• Oposição e restrição — limite como tratamos os seus dados.
• Retirada de consentimento — desative análises, início de sessão, microfone ou câmara a qualquer momento.

10. Segurança dos dados

Protegemos os seus dados com medidas padrão do setor, incluindo encriptação em trânsito, cookies de sessão HTTP-only, controlos de acesso limitados que isolam as memórias privadas de cada pessoa e validação estrita do lado do servidor. Nenhum sistema é perfeitamente seguro, mas trabalhamos continuamente para salvaguardar a sua informação.

11. Privacidade das crianças

A plataforma não se destina a crianças com menos de 16 anos e não recolhemos conscientemente os seus dados pessoais. Se acredita que uma criança nos forneceu dados, contacte-nos e iremos eliminá-los.

12. Dados sensíveis de legado pessoal

O OPV é frequentemente utilizado em contextos de legado, que podem envolver informações profundamente sensíveis sobre si e sobre as pessoas mais próximas de si. Tratamos este conteúdo com especial cuidado, mantemos-o privado para si, nunca o utilizamos para publicidade e aplicamos salvaguardas adicionais adequadas à sua natureza emocional e pessoal.

13. Alterações a esta política

Podemos atualizar esta política à medida que a plataforma evolui. Iremos rever a data de "Última atualização" acima e, para alterações significativas, fornecer um aviso mais proeminente.

14. Contacte-nos

Para qualquer questão de privacidade ou para exercer os seus direitos, contacte-nos através da nossa página de contacto ou em digital@opvsystems.com.