Política de privacidade

Em vigor desde 1 de setembro de 2026.

Esta política explica como tratamos dados pessoais, e distingue duas situações que costumam ser confundidas: os dados de quem visita este site, e os dados que um stand guarda dentro do seu próprio sistema.

Responsável pelo tratamento

Este site não usa cookies

Este site não instala cookies, não usa armazenamento local do navegador e não tem analítica, pixéis de publicidade ou rastreio de qualquer espécie. Não há aviso de cookies porque não há cookies a consentir.

Ao abrir o pagamento, o Paddle carrega a sua própria janela. O que acontece dentro dessa janela é da responsabilidade do Paddle e rege-se pela política de privacidade dele.

Quando nos escreve

Se nos escrever por email ou pedir uma proposta, tratamos o nome, o endereço de email, o telefone que nos der e o conteúdo da mensagem, para lhe responder e para preparar a proposta. O fundamento é o interesse legítimo em responder a quem nos contacta e as diligências pré-contratuais.

Guardamos essa troca enquanto durar o interesse comercial e, se não houver contrato, até 24 meses depois do último contacto.

Quando subscreve

Para a subscrição tratamos os dados de faturação e de contacto do stand e da pessoa responsável. O fundamento é a execução do contrato e o cumprimento de obrigações legais de faturação e de conservação de documentos.

Os dados de pagamento, incluindo o cartão, são recolhidos e tratados pelo Paddle. A Atom AI não recebe nem guarda dados de cartão.

Os dados que o stand guarda no sistema

Esta é a parte importante. Os contactos, leads e conversas que o stand regista no Atom Stand CRM são dados de que o stand é o responsável pelo tratamento. A Atom AI é subcontratante: trata esses dados por conta do stand, seguindo as instruções dele, e apenas para prestar o serviço.

Na prática, isso significa que a Atom AI:

• não usa os contactos do stand para fins próprios, nem para marketing, nem para treinar modelos;
• não os partilha com outros clientes nem com terceiros fora dos subcontratantes necessários ao funcionamento;
• só acede a eles quando é preciso para prestar suporte, corrigir uma avaria ou cumprir uma obrigação legal.

As categorias de dados envolvidas são as habituais de um funil comercial: identificação e contacto do lead, origem, viatura de interesse, tarefas e seguimentos, e o histórico das conversas nos canais ligados.

Antes do arranque do serviço é assinado um acordo de subcontratação que fixa estas obrigações por escrito, nos termos do artigo 28.º do Regulamento Geral sobre a Proteção de Dados.

Onde os dados ficam

Cada stand tem a sua própria instância, num servidor dedicado alojado na Alemanha, dentro da União Europeia. Os dados não são partilhados entre stands.

A Atom AI está estabelecida no Brasil, e o acesso técnico e de suporte é feito a partir de lá. Em 10 de fevereiro de 2026, a Comissão Europeia adotou uma decisão de adequação para o Brasil, o que significa que a transferência de dados pessoais da União Europeia para o Brasil não exige garantias adicionais.

Quem mais toca nos dados

Para prestar o serviço recorremos a fornecedores, cada um com um papel delimitado:

• alojamento da infraestrutura e do sistema;
• fornecedor do canal de mensagens, quando o plano inclui WhatsApp;
• fornecedor de modelos de inteligência artificial, apenas no plano que inclui atendimento por IA;
• Paddle, para o pagamento e a faturação;
• serviço de correio eletrónico, para as comunicações.

A lista nominal e atualizada dos subcontratantes é fornecida a pedido, e qualquer alteração relevante é comunicada aos stands com antecedência.

Durante quanto tempo

• Dados do stand no sistema: enquanto durar o contrato, e até 30 dias depois do cancelamento, prazo em que a exportação pode ser pedida.
• Faturação e documentos fiscais: pelo prazo que a lei obrigue a conservar.
• Contactos comerciais sem contrato: até 24 meses depois do último contacto.

Os seus direitos

Qualquer pessoa tem direito a aceder aos seus dados, a corrigi-los, a apagá-los, a limitar ou opor-se ao tratamento e à portabilidade, nos termos do Regulamento Geral sobre a Proteção de Dados.

Se os seus dados estão num sistema de um stand porque contactou esse stand, o pedido deve ser dirigido ao stand, que é o responsável. Se nos for dirigido a nós, encaminhamos para ele e informamos o requerente.

Para exercer direitos ou colocar questões sobre esta política, escreva para geral@atomai.digital. Respondemos no prazo de um mês.

Quem entenda que os seus dados não estão a ser tratados corretamente pode apresentar reclamação junto da Comissão Nacional de Proteção de Dados.

Segurança

O acesso ao sistema é autenticado e separado por stand. As comunicações são cifradas em trânsito. A infraestrutura tem cópias de segurança e o acesso administrativo é limitado a quem dele precisa.

Em caso de violação de dados pessoais que represente risco, o stand é informado sem demora indevida, para poder cumprir os seus próprios deveres de notificação.

Alterações

Esta política pode ser atualizada. A versão em vigor é a que está publicada aqui, com a data indicada no topo. Alterações materiais são comunicadas aos stands com contrato ativo.