Quem é responsável
Quando contacta uma empresa através do assistente Ziqanova, essa empresa é a responsável pelos seus dados pessoais (responsável pelo tratamento). A Ziqanova trata os dados por conta da empresa (subcontratante) para receber e organizar o seu pedido.
A Ziqanova é operada por [DENOMINAÇÃO SOCIAL], [NIF / KVK], [MORADA COMPLETA], contacto [EMAIL DE CONTACTO]. Para questões de privacidade pode também escrever para privacy@ziqanova.com.
Que dados tratamos
As mensagens que escreve e os dados que decide partilhar, como o nome, telefone, código postal, a descrição do trabalho e a melhor altura para ser contactado.
Um código curto e irreversível derivado do seu endereço IP, usado apenas para prevenir abusos. Não guardamos o endereço em si.
As fotografias que decidir enviar na conversa, no máximo 3 por conversa. O seu navegador reduz cada fotografia antes de a enviar, o que também remove a localização e os dados da câmara que os telemóveis guardam dentro das fotografias. O assistente de IA nunca vê as fotografias; só a empresa.
Para quê
Para passar o seu pedido à empresa, para que o possa contactar e tratar, e para proteger o serviço contra utilizações abusivas.
Assistente de IA
As respostas são geradas por um modelo de IA da OpenAI ou da Anthropic (Claude), que trata as suas mensagens para produzir uma resposta. A Ziqanova desativa o armazenamento opcional de respostas na OpenAI. O assistente não dá preços, diagnósticos nem marcações vinculativas; é a empresa que decide como responder.
Se falar com o assistente pelo WhatsApp, as suas mensagens passam pela WhatsApp Business Platform da Meta, que as entrega à Ziqanova. A Ziqanova recebe o seu número de WhatsApp e o texto das suas mensagens e partilha-os com a empresa com quem está a falar, para tratar o seu pedido. A Meta trata os seus dados de acordo com a sua própria política de privacidade.
Para prevenir abusos usamos um código curto e irreversível derivado do seu número, em vez do endereço IP. A conversa no WhatsApp é apagada dos sistemas da Ziqanova 24 horas depois da sua última mensagem, e os identificadores técnicos das mensagens ao fim de 7 dias. O pedido que resultar dela é conservado como qualquer outro pedido. A Ziqanova não controla as mensagens que ficam no seu telemóvel e na sua conta WhatsApp.
Como o seu pedido chega à empresa
A empresa vê o seu pedido no painel Ziqanova e recebe-o por email (o seu nome, telefone, código postal, a descrição do trabalho e a melhor altura para ser contactado). Se a empresa ativou os avisos por WhatsApp, recebe também uma mensagem de WhatsApp com o seu nome, telefone, uma descrição curta do pedido e a urgência. Se subscreveu o calendário Ziqanova, uma visita marcada consigo aparece na aplicação de calendário da empresa com o seu nome, código postal, telefone e a descrição do pedido.
As fotografias não são anexadas aos emails, às mensagens de WhatsApp nem às entradas do calendário. A empresa abre-as no painel, depois de iniciar sessão.
Se alguém da equipa da empresa tiver ativado as notificações no telemóvel ou no computador, esse aparelho mostra que chegou um pedido novo, com o serviço e a zona (num código postal, só os quatro primeiros algarismos). A notificação nunca mostra o seu nome, telefone ou mensagem.
Onde ficam os dados
Os pedidos são guardados numa base de dados alojada na União Europeia (Irlanda). A aplicação funciona na Vercel, na União Europeia. Alguns fornecedores podem tratar dados fora da UE ao abrigo das cláusulas contratuais-tipo da Comissão Europeia.
A Ziqanova recorre a estes fornecedores (subcontratantes) para prestar o serviço:
Supabase: base de dados, início de sessão e armazenamento de ficheiros. Os dados ficam na União Europeia (Irlanda). Empresa dos Estados Unidos; cláusulas contratuais-tipo.
Vercel: alojamento. A aplicação corre na União Europeia (Dublin). Empresa dos Estados Unidos; cláusulas contratuais-tipo e o Data Privacy Framework UE-EUA.
OpenAI: gera as respostas do assistente (nas empresas cujo chat a Ziqanova passou para o Claude, só as que o Claude não conseguiu dar). As suas mensagens são enviadas só para produzir uma resposta: a OpenAI não as usa para treino nem as guarda como histórico da conversa (o armazenamento está desativado), mas pode conservá-las até 30 dias nos seus registos de deteção de abusos, ou mais tempo se a lei o exigir. Estados Unidos; cláusulas contratuais-tipo e o Data Privacy Framework UE-EUA.
Anthropic (Claude): gera as respostas do assistente em vez da OpenAI, nas empresas cujo chat a Ziqanova passou para o Claude, e, nas outras empresas, as respostas que a OpenAI não conseguiu dar. As suas mensagens são enviadas só para produzir uma resposta: a Anthropic não as usa para treino e apaga-as no prazo de 30 dias, a não ser que sejam assinaladas por violarem a sua política de utilização (nesse caso, conserva-as até 2 anos) ou que a lei obrigue a guardá-las mais tempo. Estados Unidos; cláusulas contratuais-tipo.
Resend: entrega os emails à empresa, os emails de conta e o único email do «Avisem-me». Empresa dos Estados Unidos; cláusulas contratuais-tipo e o Data Privacy Framework UE-EUA.
Meta (WhatsApp Business Platform): apenas quando a empresa usa os avisos por WhatsApp ou o assistente no WhatsApp; transporta as mensagens de WhatsApp. Irlanda, com tratamento nos Estados Unidos nos termos da Meta.
Serviços de notificações (Google Firebase Cloud Messaging, Apple Push Notification service, Microsoft Windows Push Notification Services, Mozilla): apenas quando alguém da equipa da empresa ativou as notificações num aparelho; levam a notificação até esse aparelho, cifrada de forma a que o serviço não a possa ler. Estados Unidos; cláusulas contratuais-tipo e, quando a empresa participa, o Quadro de Privacidade de Dados UE-EUA.
Cloudflare (Turnstile): apenas enquanto a verificação anti-robôs estiver ligada, nos formulários de contacto, de acesso antecipado e de registo, no «Avisem-me» e na primeira mensagem de cada conversa no chat; recebe o seu endereço IP e dados técnicos do navegador para distinguir pessoas de programas automáticos, e diz à Ziqanova apenas se a verificação passou. Empresa dos Estados Unidos; cláusulas contratuais-tipo e o Data Privacy Framework UE-EUA.
A caixa de correio da própria Ziqanova (Google Workspace): pedidos de apoio e de privacidade, só com o que o utilizador ou a empresa nos enviam por email. União Europeia e Estados Unidos; cláusulas contratuais-tipo.
Durante quanto tempo
O contexto da conversa expira ao fim de 24 horas. O código de prevenção de abusos é apagado ao fim de 2 dias. O seu pedido é conservado pela empresa pelo tempo necessário para o tratar e cumprir obrigações legais.
Um pedido que não deu origem a um trabalho é apagado automaticamente ao fim de 24 meses sem atividade. A empresa pode apagar os seus dados mais cedo, em qualquer altura, e fá-lo se o pedir e não houver motivo legal para os conservar.
As fotografias ficam numa área de armazenamento privada que só a empresa pode abrir. As fotografias de uma conversa que nunca deu origem a um pedido são apagadas ao fim de 2 dias. As restantes são apagadas juntamente com o pedido: ao fim de 24 meses sem atividade, ou mais cedo quando a empresa o apaga ou quando pede o apagamento.
Cookies
Usamos um cookie pequeno, ziqa_lang, apenas quando escolhe uma língua nas nossas páginas. Guarda essa escolha (por exemplo "pt-PT") para que as páginas seguintes abram na mesma língua. Não contém dados pessoais, não é usado para rastreio nem publicidade e expira ao fim de 12 meses. Pode apagá-lo a qualquer momento nas definições do seu navegador.
Quando escolhe as cores das páginas (Azul, Claro ou Automático), um segundo cookie pequeno, ziqa_theme, guarda essa escolha ("light" ou "auto") no seu aparelho da mesma forma, durante 12 meses. Voltar a escolher Azul apaga-o.
O chat na página de uma empresa guarda a conversa no separador do seu navegador (armazenamento da sessão), para que a conversa continue se recarregar a página. Não é um cookie nem é usado para rastreio: desaparece quando fecha o separador, e o botão "Iniciar nova conversa" apaga-a de imediato.
Contacto com a Ziqanova
Se nos escrever pela página Contacte-nos, é a Ziqanova a responsável pelos seus dados. Usamos o seu nome, email e mensagem apenas para lhe responder. Guardamos esses dados durante 12 meses, no máximo, e apagamo-los mais cedo se o pedir.
Se pedir acesso antecipado para a sua empresa, a Ziqanova é também a responsável por esses dados. Usamos o que preencher apenas para avaliar o pedido e para o convidar. Os dados pessoais de um pedido são apagados 12 meses depois de o pedido ter sido tratado, e 6 meses depois de um pedido que recusámos.
Se procurar na página «Encontrar um profissional», a Ziqanova não guarda o código postal que escrever: serve apenas para encontrar as empresas que trabalham aí, e uma pesquisa sem resultados é contada só pelo ofício e pela região. Para limitar quantas vezes alguém pode procurar ou pedir avisos, usamos um código curto e irreversível derivado do seu endereço IP, guardado no máximo dois dias. Se pedir para ser avisado quando um profissional começar a trabalhar na sua zona («Avisem-me»), a Ziqanova guarda o seu email, o ofício e a localidade (o nome, as regiões e o centro da localidade no mapa, nunca o código postal) apenas para lhe enviar esse único email, e apaga-os assim que o envia, ou ao fim de 12 meses, no máximo.
Para as empresas que usam a Ziqanova
Se usa o painel Ziqanova para a sua empresa, a Ziqanova é a responsável (responsável pelo tratamento) pelos dados da sua conta: o seu nome e email; os dados da empresa que introduz (nome da empresa, telefone, morada, serviços, horário, email para avisos e número de WhatsApp); os registos de início de sessão que o nosso fornecedor de autenticação guarda, como a hora de um início de sessão; e, se a adicionar, a ligação à sua aplicação de autenticação. Nunca vemos a sua palavra-passe.
Usamos estes dados para prestar o serviço, para o autenticar em segurança, para lhe enviar os emails sobre os seus pedidos que escolheu receber e para cumprir as nossas obrigações legais. Conservamo-los enquanto a conta existir e apagamo-los quando nos pedir para encerrar a conta, exceto o que a lei nos obrigue a guardar.
Se ativar as notificações nas Definições, guardamos também, para cada aparelho, o endereço que o serviço de notificações lhe deu, as chaves de cifra e um nome como "Android · Chrome", para lhe enviar as notificações de pedidos novos. São apagados quando desliga as notificações ou remove o aparelho, quando sai da equipa, quando o serviço de notificações diz que o aparelho já não está disponível, ou com a conta.
Os seus direitos
Pode pedir o acesso, a retificação ou o apagamento dos seus dados, opor-se ou pedir a limitação do seu uso, e pedir uma cópia. Contacte a empresa a quem escreveu, ou a Ziqanova em privacy@ziqanova.com, e encaminharemos o pedido. Pode também apresentar reclamação à CNPD.