Política de Privacidade

Quem somos

A Convo App, Inc. (“Convo”, “nós”) é uma empresa do Delaware sediada em Brooklyn, Nova Iorque. Operamos a plataforma Convo — software que permite a museus, instituições culturais e operadores de visitas publicar visitas áudio multilíngues narradas por IA a que os visitantes podem fazer perguntas. Os atuais subprocessadores que nos ajudam a operar essa plataforma estão listados na página de segurança.

Questões sobre esta política ou os seus dados podem ser enviadas para legal@convo.app. Morada postal: Convo App, Inc., 337 Kent Avenue, 4E, Brooklyn, NY 11249.

O que recolhemos dos visitantes que fazem visitas

Endereço de e-mail. Os visitantes iniciam sessão na aplicação iOS da Convo e na aplicação web do visitante com o seu endereço de e-mail. Enviamos um código de utilização única (OTP) para esse e-mail; não há palavra-passe. O endereço de e-mail, o carimbo temporal de verificação do OTP e um identificador de conta interno são armazenados na nossa base de dados de autenticação (Supabase).

Dados de interação com a visita. Quando um visitante faz uma visita, registamos que visita e que paragens foram reproduzidas, que perguntas foram feitas ao guia de IA, que idioma foi selecionado e a hora em que esses eventos aconteceram. Estes registos estão associados à conta do visitante para que os visitantes possam retomar visitas entre sessões.

Metadados de dispositivo e ligação. Como qualquer serviço web ou móvel, os nossos servidores recebem metadados de pedido padrão (endereço IP, agente do utilizador, carimbos temporais de pedido). Usamo-los para entregar o serviço e diagnosticar erros via Sentry (ver a lista de subprocessadores).

O que não recolhemos dos visitantes. Não pedimos aos visitantes o nome, número de telefone, morada postal, dados de pagamento ou identificadores governamentais. A aplicação do visitante não pede acesso aos contactos, calendário, biblioteca de fotos ou localização precisa do dispositivo.

O que recolhemos do pessoal que usa o portal de administração

Detalhes da conta. Endereço de e-mail e registos de verificação OTP (o mesmo fluxo dos visitantes — sem palavras-passe). As contas do pessoal estão limitadas à instituição que as convidou.

Produto de trabalho de criação. Materiais de referência que o pessoal carrega (texto, áudio, imagens), guiões gerados a partir desses materiais, traduções, definições de voz e a configuração da visita publicada. Este conteúdo pertence à instituição; a Convo processa-o em seu nome ao abrigo do DPA.

Registos de atividade. Registos de que membro do pessoal fez que alteração, usados para fins de auditoria e suporte.

O que recolhemos deste site de marketing

Submissões do formulário de contacto. Se preencher o formulário de contacto ou agendar uma demonstração, recebemos a informação que fornece (nome, e-mail, instituição, mensagem). Usamo-la para lhe responder.

Análises do site de marketing. Corremos o Google Analytics 4 apenas neste site. A configuração padrão do GA4 não armazena endereços IP completos dos visitantes; não associamos eventos do GA a nenhum registo de contacto institucional. A experiência de visita do visitante e o portal de administração não usam o Google Analytics.

Cookies e tecnologias semelhantes. O portal de administração e as aplicações do visitante definem cookies/tokens de autenticação necessários para iniciar e manter a sessão. Este site de marketing usa os cookies do GA4 para as análises descritas acima.

Como usamos o que recolhemos

Usamos os dados pessoais para fornecer o serviço (iniciar a sua sessão, reproduzir as suas visitas, guardar o seu trabalho, enviar e-mail transacional como os códigos de início de sessão), para manter o serviço a funcionar (monitorizar erros, depurar problemas, faturar a clientes institucionais) e para lhe responder quando nos contacta. Não vendemos dados pessoais, não os partilhamos para publicidade comportamental entre contextos, e não usamos dados de clientes institucionais para treinar modelos de IA.

Com quem os partilhamos

Partilhamos dados pessoais com os subprocessadores listados na página de segurança para fornecer o serviço — por exemplo, a Supabase aloja a base de dados que armazena a sua conta, a OpenAI gera guiões e áudio, a Resend entrega e-mail transacional, a Sentry recebe relatórios de erro e a Stripe processa pagamentos de clientes institucionais. Também podemos divulgar dados pessoais quando exigido por lei (intimação, ordem judicial ou similar) ou para proteger os direitos e a segurança da Convo, dos seus clientes ou do público.

Quanto tempo os guardamos

Contas de visitantes e registos de interação com a visita: durante a vigência da subscrição da instituição connosco, salvo se o visitante ou a instituição nos pedir para eliminar a conta mais cedo.

Contas do pessoal e produto de trabalho de criação: durante a vigência da subscrição da instituição mais 30 dias, após os quais os dados da instituição são expurgados, salvo se a instituição solicitar exportação ou extensão.

Registos de erro: retidos pela Sentry de acordo com a retenção padrão do seu plano (tipicamente 90 dias).

Análises do site de marketing: retidas pelo GA4 de acordo com o seu período de retenção configurado.

As suas escolhas

Os visitantes podem enviar um e-mail para legal@convo.app para solicitar uma cópia dos dados que detemos sobre eles ou para nos pedir para eliminar a sua conta. Respondemos prontamente.

Os utilizadores do pessoal devem fazer pedidos de acesso, retificação e eliminação através do contacto de administração da sua instituição em primeira instância; apoiaremos a instituição no cumprimento desses pedidos.

Os residentes da Califórnia têm direitos ao abrigo da California Consumer Privacy Act (CCPA), incluindo o direito de saber, o direito de eliminar e o direito de optar por não vender ou partilhar informações pessoais. A Convo não vende informações pessoais e não as partilha para publicidade comportamental entre contextos. Para exercer qualquer direito da CCPA, envie um e-mail para legal@convo.app.

Crianças

A aplicação do visitante da Convo não se destina a crianças com menos de 13 anos. Não recolhemos conscientemente dados pessoais de crianças com menos de 13 anos. Se acredita que uma criança com menos de 13 anos se inscreveu, envie-nos um e-mail e eliminaremos a conta.

Onde operamos

A Convo é uma empresa dos EUA. Todo o processamento acontece hoje nos Estados Unidos (Vercel e Supabase US-East). O alojamento na região da UE está no roteiro; as instituições cujas equipas jurídicas exijam processamento na região da UE devem levantá-lo durante o aprovisionamento para que possamos confirmar prazos.

Alterações a esta política

Atualizaremos esta política quando as nossas práticas mudarem. Se fizermos alterações materiais que afetem os direitos de clientes institucionais existentes, notificaremos o contacto de faturação da instituição por e-mail. A data de “Última atualização” no topo desta página reflete a revisão mais recente.