POLÍTICA DE PRIVACIDADE

Automis, AI & Marketing Agency

Última atualização: 30 de março de 2026

1.Introdução e Responsável pelo tratamento

A presente Política de Privacidade descreve como a Automis (“nós”, “nosso” ou “a Sociedade”), registada na Estónia (n.º de registo 17179196), com sede em Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, recolhe, utiliza, conserva e protege os dados pessoais no âmbito dos seus serviços.

A Automis é uma AI & Marketing Agency que fornece serviços de gestão de campanhas publicitárias, agentes de voz IA, automação de workflows, automação de redes sociais e consultoria. Consoante o serviço e o contexto, a Automis pode atuar como:

  • Responsável pelo tratamento: para os dados recolhidos diretamente dos visitantes do site, dos potenciais clientes e de quem interage com as nossas plataformas (ex.: marcação de discovery call, download de auditoria, contactos).
  • Subcontratante (Data Processor): para os dados tratados por conta dos nossos Clientes na prestação dos serviços de automação (ex.: respostas a comentários/DM nas páginas Meta do Cliente, gestão de chamadas por conta do Cliente, gestão de dados de CRM do Cliente).

Esta política está em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), com o California Consumer Privacy Act (CCPA), e com os Meta Platform Terms e Developer Policies aplicáveis.

2.Categorias de dados pessoais recolhidos

2.1 Dados recolhidos diretamente do utilizador

Quando visita o nosso site, marca uma discovery call, solicita uma Jumpstart Audit ou nos contacta, podemos recolher:

  • Nome e apelido
  • Endereço de email
  • Número de telefone
  • Nome da empresa, função e setor
  • Informações fornecidas durante discovery calls, workshops ou pedidos de auditoria
  • Dados de faturação e pagamento (geridos por prestadores de pagamento terceiros)

2.2 Dados tratados através das API Meta (por conta dos Clientes)

No âmbito do Serviço de Automação de Redes Sociais (respostas automáticas a comentários e DM no Facebook e Instagram), através das API oficiais da Meta (Instagram Graph API, Facebook Pages API, Messenger API), tratamos:

  • Dados do perfil público: username, ID Meta, nome apresentado, imagem de perfil
  • Conteúdo dos comentários: texto dos comentários publicados sob os posts do Cliente
  • Conteúdo das mensagens diretas (DM): mensagens enviadas pelos utilizadores à página/perfil do Cliente via Instagram Direct ou Facebook Messenger
  • Metadados de interação: timestamp, tipo de interação, ID do conteúdo
  • Insights da página/perfil: métricas agregadas de performance (reach, engagement) onde acessíveis via API

2.3 Dados tratados através dos serviços Voice AI (por conta dos Clientes)

No âmbito do Serviço Voice AI (gestão de chamadas de entrada e de saída através de agentes de voz IA), podemos tratar:

  • Áudio e transcrições das chamadas: gravações e/ou transcrições em tempo real das chamadas geridas pelos nossos agentes de voz IA por conta do Cliente
  • Informações de quem liga: número de telefone, nome (se fornecido), informações partilhadas durante a chamada (ex.: pedidos de marcação, informações sobre serviços)
  • Metadados da chamada: duração, timestamp, resultado (marcado, transferido, atendedor de chamadas)
  • Dados de scheduling: detalhes da marcação, disponibilidade de calendário, confirmações de marcação

2.4 Dados tratados através de AI Automations (por conta dos Clientes)

No âmbito do Serviço de Automação IA (qualificação de contactos, nurturing, sincronização de CRM, automação de workflows), podemos tratar:

  • Dados dos contactos: nome, email, telefone, origem, estado de qualificação, lead score
  • Registos de CRM: dados de contacto, histórico de interações, fases de pipeline/deal sincronizados com o CRM do Cliente
  • Dados de comunicação: conteúdo de SMS, mensagens de WhatsApp e emails automáticos enviados por conta do Cliente
  • Dados de workflow: eventos de trigger, logs de automação, atribuições de tarefas

2.5 Dados tratados através da Gestão de Ads (por conta dos Clientes)

No âmbito do Serviço de Gestão de Campanhas Publicitárias, podemos aceder e tratar:

  • Dados de contas publicitárias: métricas de performance, investimento em publicidade, insights de audiência, dados de conversão através das API de Google Ads, Meta Ads, TikTok Ads, LinkedIn Ads e outras plataformas
  • Dados de pixel/tracking: dados de comportamento dos visitantes recolhidos através de pixels publicitários configurados no site do Cliente
  • Dados de formulários de contactos: informações enviadas pelos utilizadores através de formulários de lead generation nas plataformas publicitárias

2.6 Dados técnicos

  • Endereço IP, tipo de browser, sistema operativo, informações do dispositivo
  • Cookies e tecnologias de rastreio semelhantes (ver Secção 12)
  • Logs de utilização do site e dados de analytics

3.Finalidades do tratamento

3.1 Dados recolhidos diretamente

  • Prestação dos serviços solicitados (discovery calls, auditorias, consultoria)
  • Comunicações comerciais e de marketing (com consentimento)
  • Melhoria do site e dos serviços
  • Cumprimento de obrigações legais e contratuais
  • Prevenção de fraude e segurança

3.2 Dados tratados por conta dos Clientes

  • Automação de redes sociais: envio de respostas automáticas a comentários e DM no Facebook/Instagram via API oficiais Meta
  • Voice AI: gestão de chamadas de entrada/saída, marcação de consultas, qualificação de contactos, apoio a clientes através de agentes de voz IA
  • Qualificação e nurturing de contactos: triagem, scoring e follow-ups automáticos
  • Sincronização de CRM: manutenção dos dados de CRM atualizados e rigorosos entre plataformas
  • Gestão de marcações: marcação, confirmação, reagendamento e lembretes automáticos
  • Otimização de campanhas de ads: análise de performance, comportamento da audiência e dados de conversão para melhorar o ROI
  • Reporting: geração de relatórios de performance e analytics para os Clientes

4.Fundamento jurídico do tratamento (RGPD)

O tratamento dos dados pessoais assenta nos seguintes fundamentos jurídicos nos termos do Art. 6.º do RGPD:

  • Consentimento (Art. 6.º, n.º 1, al. a)): para comunicações de marketing, demo calls, newsletter e material promocional. O consentimento pode ser retirado a qualquer momento.
  • Execução de um contrato (Art. 6.º, n.º 1, al. b)): para a prestação dos serviços solicitados e o cumprimento das obrigações contratuais.
  • Interesse legítimo (Art. 6.º, n.º 1, al. f)): para a melhoria dos serviços, a segurança dos sistemas, a prevenção de abusos e a análise de dados. Quando atuamos como Subcontratante, o interesse legítimo é do Cliente (Responsável pelo tratamento).
  • Obrigação legal (Art. 6.º, n.º 1, al. c)): para cumprir obrigações fiscais, contabilísticas e regulamentares.

5.Partilha de dados e subcontratantes

5.1 Fornecedores de plataforma

  • Meta Platforms, Inc.: enquanto plataforma através da qual os dados de redes sociais são recolhidos e transmitidos via API. A Meta trata os dados de acordo com a sua Privacy Policy e os seus Terms of Service.
  • Google (Google Ads, Google Calendar): para gestão de campanhas e integrações de calendário
  • TikTok, LinkedIn, X (Twitter): para gestão de campanhas nas respetivas plataformas, quando aplicável

5.2 Fornecedores de tecnologia e infraestrutura

  • n8n (n8n GmbH / n8n Cloud): plataforma de workflow automation
  • ElevenLabs: fornecedor de síntese de voz IA para os serviços Voice AI
  • GoHighLevel / LeadConnector: plataforma de CRM e marketing automation
  • Vercel, GitHub, Supabase: infraestrutura e hosting
  • Twilio: infraestrutura telefónica para Voice AI
  • Calendly, Cal.com, Google: serviços de scheduling e marcação

5.3 Outros destinatários

  • Consultores profissionais: contabilistas, advogados e consultores jurídicos, nos limites estritamente necessários
  • Autoridades legais ou regulamentares: quando exigido pela lei aplicável

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para finalidades de marketing direto desses terceiros.

6.Transferência internacional de dados

Alguns dos nossos subcontratantes (entre os quais Meta Platforms, Inc., Google LLC, ElevenLabs) têm sede nos Estados Unidos ou noutros países fora do Espaço Económico Europeu (EEE). As transferências realizam-se com base em garantias adequadas nos termos do Art. 46.º do RGPD (Standard Contractual Clauses), decisões de adequação da Comissão Europeia quando aplicáveis, ou o consentimento explícito do titular dos dados.

7.Conservação dos dados

Os dados são conservados pelos seguintes períodos:

  • Dados de contacto e comerciais : durante a vigência da relação contratual e pelos 2 anos seguintes, conforme exigido pela legislação fiscal e contabilística.
  • Dados tratados via API Meta: conservados pelo tempo estritamente necessário à prestação do serviço. No termo do contrato, eliminados no prazo de 60 dias, salvo obrigação legal diversa.
  • Gravações e transcrições Voice AI: conservadas por 90 dias a contar da chamada, sendo depois eliminadas automaticamente, salvo pedido diverso do Cliente.
  • Dados de contactos e CRM: durante a vigência do serviço. Eliminados no prazo de 90 dias após a cessação do contrato.
  • Dados de contas publicitárias: os relatórios são conservados durante a vigência do serviço mais 3 meses. Os dados em bruto das plataformas não são conservados a longo prazo pela Automis.
  • Analytics e logs do site: máximo de 12 meses.
  • Dados de marketing (baseados em consentimento): até à retirada do consentimento.

Em conformidade com os Meta Platform Terms, no termo da utilização das API Meta ou a pedido da Meta, eliminaremos todos os Platform Data sem demora injustificada.

8.Direitos do titular dos dados (RGPD)

Nos termos do RGPD, tem o direito de:

  • Acesso: obter confirmação do tratamento e uma cópia dos seus dados pessoais.
  • Retificação: solicitar a correção de dados inexatos ou incompletos.
  • Apagamento: solicitar o apagamento dos seus dados (“direito a ser esquecido”).
  • Limitação: solicitar a limitação do tratamento em determinados casos.
  • Portabilidade: receber os seus dados num formato estruturado, de uso corrente e de leitura automática.
  • Oposição: opor-se ao tratamento baseado em interesse legítimo.
  • Retirada do consentimento: retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior.

Para exercer os seus direitos, contacte-nos em: support@automis.ai. Responderemos no prazo de 30 dias.

Tem ainda o direito de apresentar reclamação junto da autoridade de controlo competente (Estonian Data Protection Inspectorate ou a autoridade do seu país de residência; em Portugal, a CNPD).

9.Direitos adicionais para residentes na Califórnia (CCPA)

Se for residente na Califórnia, tem o direito de: saber que informações pessoais recolhemos, solicitar o apagamento dos seus dados e não sofrer discriminação pelo exercício destes direitos. Não vendemos dados pessoais nos termos do CCPA.

10.Segurança dos dados

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, entre as quais:

  • Encriptação TLS/SSL para os dados em trânsito
  • Acesso limitado ao pessoal autorizado
  • Monitorização e logging dos acessos
  • Backups regulares e procedimentos de disaster recovery
  • Revisão periódica das medidas de segurança
  • Conformidade com os requisitos de segurança da Secção 6 dos Meta Platform Terms

11.Papel da Automis no tratamento dos dados

Quando prestamos serviços de automação por conta dos nossos Clientes:

  • O Cliente é o Responsável pelo tratamento perante os utilizadores finais que interagem com as suas páginas, perfis, linhas telefónicas ou formulários.
  • A Automis atua como Subcontratante, tratando os dados exclusivamente de acordo com as instruções do Cliente e em conformidade com o contrato e o Data Processing Agreement (DPA) celebrado entre as partes.

Para questões sobre como uma empresa específica trata os seus dados através da sua página de Facebook/Instagram, sistema telefónico ou site, contacte diretamente essa empresa.

12.Cookies

O nosso site utiliza cookies técnicos necessários e, mediante consentimento, cookies analíticos e de perfilagem. Pode gerir as suas preferências através das definições do browser ou do nosso banner de cookies.

13.Referências às políticas de terceiros

Os dados dos utilizadores nas plataformas de terceiros são também tratados por essas plataformas de acordo com as suas próprias políticas:

Os nossos serviços não substituem nem alteram as políticas destas plataformas aplicáveis aos seus utilizadores.

14.Voice AI: Informações específicas

Quando interage com um agente de voz IA gerido pela Automis por conta de um Cliente:

  • A chamada pode ser gerida por um sistema de inteligência artificial, não por um operador humano.
  • A chamada pode ser gravada e/ou transcrita para finalidades de prestação do serviço e controlo de qualidade.
  • Pode solicitar falar com um operador humano a qualquer momento.
  • As gravações são conservadas de forma segura por um período limitado, conforme descrito na Secção 7.
  • As normas aplicáveis à gravação de chamadas variam por jurisdição. Onde exigido, o agente IA informará quem liga de que a chamada está a ser gravada e obterá o consentimento verbal antes de prosseguir.

15.Alterações à presente política

Reservamo-nos o direito de atualizar esta Política de Privacidade a qualquer momento. As alterações significativas serão comunicadas através do site ou por email. A data da última atualização é indicada no topo do documento.

16.Contactos

Para qualquer questão, pedido ou reclamação:

Automis, AI & Marketing Agency

Email: support@automis.ai

Site: https://automis.ai

Sede: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314

N.º de registo: 17179196