Política de Privacidade

1. Quem somos

ExpertoVod, que opera expertovod.com — um serviço de suporte de TI assistido por IA para projetos de software empresariais. O serviço é operado pela ITWILLROCK Sp. z o.o. (Polónia), que é o responsável pelo tratamento. Contacto de privacidade: privacy@expertovod.com, ou use o formulário de contacto.

2. Dados de quem tratamos, e quais

• >Utilizadores clientes (contas do portal): nome, email, identificadores de autenticação, função e organização — recolhidos no registo, usados para acesso à conta e prestação do serviço.
• >Utilizadores especialistas: nome, email, grau e trust tier, competências, disponibilidade e dados de pagamento — recolhidos no registo e na verificação, usados para encaminhar trabalho, pagar e manter registos de qualidade.
• >Candidatos a especialista: a candidatura e os materiais de verificação que submetem — usados para a decisão de verificação.
• >Pessoas que surgem em materiais de clientes: apenas papéis e identificadores internos. Os dados pessoais em bruto são bloqueados nos prompts de IA e nos pacotes de especialista por uma guarda de expurgo determinística; a substituição por papel e identificador é pseudonimização tratada ao abrigo do acordo de tratamento de dados.
• >Visitantes do site: sem analítica nem rastreio para além das definições operacionais por omissão do nosso fornecedor de alojamento. Sem publicidade, sem venda de dados pessoais.
• >Superfícies de produto com sessão iniciada (portal do cliente, consola do operador, administração): analítica de visualizações de página sem cookies do nosso fornecedor de alojamento — apenas contagens agregadas, sem cookies, sem rastreio entre sites e sem armazenamento de dados pessoais. Não é aplicada ao site público.

3. Tratamento por IA, dito com clareza

Os pedidos de suporte e o conhecimento de projeto são tratados por grandes modelos de linguagem (atualmente modelos da Anthropic, acedidos via Vercel AI Gateway) ao abrigo de acordos de tratamento de dados com os fornecedores. Não reafirmamos como factos nossos os compromissos de conservação ou de treino dos fornecedores — estes são regidos pelos termos em vigor desses fornecedores.

Um operador humano aprova cada resposta de saída. Do lado do cliente não existe qualquer decisão exclusivamente automatizada com efeitos jurídicos. Do lado do especialista, o estatuto (grau e escalão) é calculado a partir de sinais estruturados definidos e divulgados; as não respostas honestas nunca penalizam um especialista, e as alterações de grau ou de escalão são decisões do operador com motivos registados.

Os especialistas trabalham em zero acesso: recebem pacotes sanitizados que, por design, não transportam identidade do cliente, credenciais ou dados pessoais em bruto.

4. Fundamentos legais

• >Execução do contrato: contas, prestação do serviço, pagamentos a especialistas.
• >Interesses legítimos: segurança, o registo de auditoria append-only, melhoria do serviço.
• >Obrigação legal: registos fiscais e contabilísticos.
• >Consentimento: não utilizado atualmente — não fazemos comunicações de marketing.

5. Quem recebe dados (os nossos fornecedores)

• >Vercel — alojamento e entrega.
• >Neon — base de dados.
• >Clerk — autenticação.
• >Postmark (ActiveCampaign) — email transacional.
• >Anthropic, via Vercel AI Gateway — tratamento por IA.
• >Wise — banca empresarial: recebe os pagamentos de faturas por transferência bancária, pelo que vê os dados da contraparte do pagamento (o nome da sua empresa e a conta), nunca dados de serviço.

Sem venda de dados pessoais. Sem utilização publicitária.

6. Transferências internacionais

O alojamento em produção corre em AWS us-east-1 (Estados Unidos), e os nossos fornecedores são maioritariamente norte-americanos, operando ao abrigo dos seus acordos de tratamento de dados com cláusulas contratuais-tipo quando aplicável. A residência de dados na UE consta do nosso roadmap e é aqui declarada como roadmap — não como facto atual.

7. Conservação

• >Dados de conta: durante a vida da conta mais os períodos legais de conservação de registos.
• >Dados de verificação de candidatos rejeitados: apagados no prazo de 6 meses na ausência de consentimento para os manter.
• >Materiais de projeto do cliente: apagados ou devolvidos no prazo de 30 dias após a cessação; o acesso por ponteiro é revogado de imediato.
• >O registo de auditoria append-only dos eventos de serviço: conservado após o encerramento da conta como registo, em qualidade de responsável autónomo, do que o serviço fez — o registo de integridade de que dependem as disputas, a faturação e a responsabilização.

8. Os seus direitos

Acesso, retificação, apagamento (incluindo a cascata sobre dados derivados — as afirmações de conhecimento que citam uma fonte apagada são invalidadas), limitação, portabilidade e oposição, além de reclamação junto da sua autoridade de controlo.

Procedimento: envie email para privacy@expertovod.com ou use o formulário de contacto; verificamos a identidade e damos resposta no prazo de um mês. À escala do piloto, a resposta corre como procedimento manual documentado dentro desse prazo legal.

9. Postura de segurança

Registos de auditoria append-only, expurgo determinístico à saída, a fronteira de zero acesso do especialista, acesso baseado em funções, e transporte e armazenamento cifrados através dos fornecedores listados. Descrevemos os controlos tal como existem; não reivindicamos certificações que não detemos.