Política de privacidade

Status: 22 de agosto de 2026

1. Pessoa responsável

Consultas gerais de contato e proteção de dados: info@simadoo.com
Suporte técnico: support@simadoo.com

2. Acessando o site e a hospedagem IONOS

Este site é hospedado pela IONOS SE. Ao aceder ao site, o serviço de alojamento processa os dados de ligação tecnicamente necessários para que o conteúdo solicitado possa ser transferido para o seu dispositivo e seja garantido um funcionamento seguro e estável. De acordo com a IONOS, são registrados o referenciador, o site ou arquivo solicitado, o tipo e a versão do navegador, o sistema operacional, o tipo de dispositivo, o tempo de acesso e um endereço IP anônimo.

O processamento é realizado com base no Artigo 6, Parágrafo 1, Carta f do RGPD. O nosso interesse legítimo reside no fornecimento seguro, estável e livre de erros deste website. IONOS especifica um período de armazenamento de oito semanas para dados de visitantes. Segundo a IONOS, estes dados dos visitantes não serão transmitidos a terceiros e não serão transferidos para países fora da União Europeia.

Informações da IONOS sobre processamento de dados através de produtos de hospedagem web

3. IONOS Web Analytics

O IONOS WebAnalytics é levado em consideração para a hospedagem web IONOS utilizada. IONOS afirma que o rastreamento e o registro são ativados por padrão e a determinação ocorre por meio de um arquivo de log ou de um pixel. Nenhum script analítico do lado do cliente ou pixel analítico externo foi detectado durante a revisão técnica deste site; Os logs de acesso do lado do servidor estão em vigor.

Segundo a IONOS, o WebAnalytics não utiliza cookies. O endereço IP transmitido quando acede à página é imediatamente anonimizado após a transmissão e depois processado sem qualquer referência pessoal. São registrados o referenciador, a página ou arquivo solicitado, o tipo e versão do navegador, o sistema operacional, o tipo de dispositivo, o tempo de acesso e o endereço IP anonimizado. Os dados são utilizados exclusivamente para avaliação estatística e otimização técnica do site. A IONOS afirma que não armazena nenhum dado pessoal do visitante no WebAnalytics e não repassa nenhum dado a terceiros.

Se o processamento de curto prazo do endereço IP até o anonimato for pessoal, ele será realizado com base no art. 6 Pará. 1 letra f do RGPD. O nosso interesse legítimo reside na otimização técnica e no design do site baseado nas necessidades.

Informações da IONOS sobre WebAnalytics

4. Componentes do sistema WordPress e IONOS

O site é desenvolvido em WordPress. Os componentes IONOS para integração de hospedagem, segurança, desempenho, cache e login administrativo, bem como componentes de uso obrigatório tecnicamente necessários também estão ativos. Eles apoiam o funcionamento e a segurança da instalação do WordPress. Ao verificar as páginas acessíveis publicamente, não foram acionados quaisquer pedidos adicionais a fornecedores terceiros, não foram acionados cookies definidos publicamente e não foram acionadas entradas no armazenamento local ou no armazenamento de sessão.

5. Cookies e armazenamento no navegador

De acordo com o estado atual da tecnologia, as páginas acessíveis ao público não configuram cookies e não armazenam nenhuma informação no armazenamento local ou no armazenamento de sessão. Não são utilizadas funções de análise, publicidade, newsletter, loja ou pagamento. Portanto, nenhum banner de consentimento é exibido no momento.

O WordPress pode definir cookies de login e sessão tecnicamente necessários quando você faz login na área de administração privada. Isso não afeta os visitantes regulares do site público.

6. Mídia local e conteúdo externo

Logotipo, símbolos e capturas de tela do SiMaDoo são carregados localmente a partir deste servidor web. As capturas de tela contêm apenas dados de amostra fictícios. Fontes externas, vídeos incorporados, mapas, plug-ins de redes sociais ou conteúdo comparável de terceiros não são integrados.

A declaração de proteção de dados contém links normais para as páginas de informações da IONOS e para a autoridade supervisora ​​de proteção de dados responsável. Somente quando você acessa esse link externo é que seu navegador estabelece uma conexão com o respectivo provedor. O respectivo fornecedor é responsável pelo processamento lá.

7. Contato por e-mail

Se nos contactar por email, tratamos a informação que nos fornece, nomeadamente o seu endereço de email, o conteúdo da mensagem e os dados de comunicação associados, de forma a processar e responder ao seu pedido.

Se o seu pedido estiver relacionado com um contrato ou medidas pré-contratuais, o Art. 6 Parágrafo 1, letra b, o GDPR é a base jurídica. Para outras consultas, o processamento é realizado com base no Artigo 6, Parágrafo 1, letra f do RGPD; Nosso interesse legítimo reside em responder adequadamente às perguntas sobre o SiMaDoo. Os prestadores de serviços de e-mail envolvidos na transmissão de e-mail podem processar os dados na medida em que tal seja tecnicamente necessário.

Excluímos os dados quando a solicitação for finalmente processada e não houver obrigações legais de retenção ou outros motivos legais para armazenamento adicional.

8. Transmissão criptografada

O site é transmitido via HTTPS. Isto significa que o conteúdo transmitido entre o seu navegador e o servidor web é criptografado durante o transporte.

9. Seus direitos de privacidade

De acordo com os requisitos legais, tem direito à informação sobre os seus dados pessoais (artigo 15.º do RGPD), à correção de dados incorretos (artigo 16.º do RGPD), à eliminação (artigo 17.º do RGPD), à restrição do tratamento (artigo 18.º do RGPD), à portabilidade dos dados (artigo 20.º do RGPD) e à oposição (artigo 21.º do RGPD). Você pode revogar seu consentimento a qualquer momento com efeitos futuros. Para exercer os seus direitos, basta enviar uma mensagem para info@simadoo.com.

10. Objeção ao tratamento baseado em interesses legítimos

Você pode se opor ao processamento com base no Artigo 6, Parágrafo 1, letra f do GDPR, a qualquer momento, por motivos relacionados à sua situação específica. Deixaremos então de processar os dados em questão, a menos que existam razões legítimas imperiosas ou que o processamento sirva para fazer valer, exercer ou defender reivindicações legais.

11. Direito de reclamar

Você tem o direito de reclamar junto a uma autoridade supervisora ​​de proteção de dados. O Comissário de Hesse para a Proteção de Dados e Liberdade de Informação é particularmente responsável pela localização do responsável. Informações e formulário de reclamação podem ser encontrados em datenschutz.hessen.de/service/beschwerde-uebermittel.

12. Decisões automatizadas

Não há tomada de decisão automatizada ou criação de perfil neste site.

13. Alterações nesta Política de Privacidade

Esta declaração de proteção de dados será ajustada caso a tecnologia utilizada, o domínio do site ou os requisitos legais mudem.

14. Assistente de IA SiMaDoo voluntário

14.1 Finalidade e ativação consciente

O assistente, claramente identificado como IA, é uma ajuda voluntária para perguntas gerais sobre o SiMaDoo. Antes do envio, o utilizador tem de confirmar expressamente na janela de chat que a pergunta pode ser tratada pelo serviço de IA. Sem confirmação nada é enviado. O consentimento pode ser recusado ou retirado para perguntas futuras fechando o assistente ou removendo a confirmação; as restantes funções continuam disponíveis.

14.2 Dados, serviços e destinatários

Um pedido envia a pergunta introduzida, o idioma selecionado e o nome interno da área SiMaDoo visível por uma Firebase Cloud Function protegida para a OpenAI Responses API. Para autenticação e proteção, Firebase Authentication, App Check com reCAPTCHA Enterprise, Cloud Functions, Cloud Firestore, Secret Manager e Cloud Logging também tratam o ID de utilizador da sessão, atestações App Check, tempos e contadores de utilização e dados técnicos necessários de ligação, estado e erro. Os destinatários ou subcontratantes são a Google Ireland Limited e empresas Google associadas, e a OpenAI Ireland Limited e os seus subcontratantes.

Dados de caixas, eventos, membros, lançamentos, recibos, contactos ou outros dados do utilizador não são lidos automaticamente do SiMaDoo nem enviados à OpenAI. O histórico anterior do chat não é automaticamente anexado. Dados pessoais ou confidenciais podem, contudo, ser transmitidos se o utilizador os escrever.

14.3 Base jurídica e transferências internacionais

A pergunta voluntária é tratada com base no consentimento, artigo 6.º, n.º 1, alínea a do RGPD. Dados de segurança, prevenção de abuso e limites são também tratados com base no nosso interesse legítimo num serviço seguro e estável, artigo 6.º, n.º 1, alínea f do RGPD. Google e OpenAI podem tratar dados fora do EEE, em especial nos EUA. Consoante o tratamento, a transferência baseia-se numa decisão de adequação, incluindo o EU-US Data Privacy Framework, ou em garantias como as cláusulas contratuais-tipo da UE.

14.4 Conservação e eliminação

O SiMaDoo não guarda pergunta ou resposta nos dados de caixas, eventos ou utilizadores e não regista o seu conteúdo nos logs do servidor. O chat visível permanece apenas na página em execução e não é guardado localmente. O Cloud Firestore guarda apenas contadores e tempos ligados ao utilizador para limitar a utilização. Atualmente não há prazo automático separado para apagar esse contador; é atualizado com utilizações futuras e eliminado quando deixa de ser necessário ou após pedido justificado, salvo obrigação de conservação. Os logs técnicos Cloud contêm sobretudo request-ID, modelo, contagem de tokens, estado e códigos de erro, mas não pergunta ou resposta, e são eliminados segundo a retenção configurada no projeto Google Cloud.

O pedido OpenAI usa store: false; a resposta não é guardada como estado da aplicação para recuperação posterior pela API. Isto não exclui todo o tratamento ou registo técnico: pelos controlos padrão da OpenAI, logs de segurança e abuso podem conter entradas, saídas e metadados técnicos geralmente até 30 dias, ou mais se exigido por lei ou prevenção de abuso. Por padrão, a OpenAI não usa dados da API para treinar modelos, salvo adesão expressa do titular da conta.

14.5 Proteção e dados sensíveis

A transmissão é cifrada e a chave OpenAI fica apenas no servidor no Google Secret Manager. São exigidas uma sessão SiMaDoo ativa e atestação App Check válida. As entradas são verificadas quanto a e-mails, chaves API, códigos de convite, IBAN e cartões; os limites atuais são cinco pedidos por minuto e 30 por dia. Os filtros não detetam tudo. Não introduza palavras-passe, acessos, dados bancários ou de cartão, códigos de convite, recibos, nomes ou outros dados confidenciais.

14.6 Consultor público de produto com IA em simadoo.com

As páginas públicas podem ser usadas sem uma conta da aplicação criada manualmente. Só após consentimento expresso a página carrega Firebase e App Check com reCAPTCHA Enterprise, cria automaticamente uma sessão Firebase anónima e envia a pergunta atual, o idioma escolhido e até quatro perguntas anteriores da página aberta. Respostas, dados da aplicação, caixas, eventos, registos, contactos e códigos de convite não são lidos como contexto. reCAPTCHA Enterprise e Firebase tratam o identificador anónimo da sessão, provas App Check e sinais técnicos necessários de ligação, dispositivo e risco, incluindo o endereço IP.

O acesso público é limitado a simadoo.com, exige App Check e autenticação anónima, filtra dados sensíveis típicos e permite no máximo três pedidos de IA por minuto e doze por sessão anónima e dia UTC. Aplicam-se ainda o limite global vinculativo de 100 pedidos por dia UTC, 600 caracteres por pergunta e 500 tokens de saída. Após o limite global não há pedido OpenAI. Perguntas e respostas não são guardadas no Firestore nem em registos de conteúdo; a conversa fica apenas na memória da página aberta. Contadores pseudónimos recebem uma data de eliminação após 35 dias e são eliminados pela regra TTL Firestore configurada. As secções 14.2 a 14.5 aplicam-se correspondentemente.

Questões de privacidade sobre o assistente de IA: info@simadoo.com. Consulte os controlos de dados OpenAI, o aditamento de tratamento de dados OpenAI e as informações de privacidade e segurança Firebase.