Aviso de privacidade.

O ErmisAI atua como responsável pelo tratamento para o website, contas, autenticação, faturação e comunicações comerciais diretas. Para dados de workspaces de newsroom tratados em nome de uma organização cliente, o ErmisAI pode também atuar como subcontratante segundo as instruções desse cliente.

O ErmisAI trata atualmente categorias que podem incluir:

• dados de conta e de organização provenientes dos fluxos de autenticação,
• dados de faturação e subscrição,
• dados de workspace de newsroom, como artigos, feedback, estado de revisão e definições,
• dados de integração, como configuração de webhooks, metadados de chaves de API e registos de entrega,
• comunicações de apoio ou comerciais,
• registos técnicos e operacionais necessários para a segurança do produto e resolução de problemas.

O ErmisAI usa dados pessoais para:

• autenticar utilizadores e gerir o acesso por tenant,
• operar fluxos de faturação, emissão de faturas e subscrição,
• executar workflows e integrações de newsroom,
• manter a segurança, auditabilidade e prevenção de abusos do produto,
• responder a pedidos de apoio, privacidade, segurança ou comerciais.

O ErmisAI usa fornecedores terceiros para autenticação, faturação, infraestrutura de base de dados, cache e limitação de pedidos, armazenamento de ficheiros e acesso a modelos ou encaminhamento de AI. Os subprocessors específicos estão listados no Acordo de Tratamento de Dados (DPA), disponível antes do contrato. A lista completa de subprocessors está publicada na página de Sub-processors.

O ErmisAI pode processar conteúdo da newsroom através de sistemas de AI para síntese, fluxos de redação, refinamento e funcionalidades afins de assistência editorial. O conteúdo gerado por AI – artigos sintetizados, rascunhos e conversas com o assistente editorial – é armazenado no seu workspace como parte do serviço e é apagado juntamente com ele. O conteúdo dos prompts e das respostas não é utilizado para treinar modelos. Os clientes continuam a ser responsáveis por determinar se dispõem dos direitos e da base jurídica necessários para esse tratamento.

A retenção depende da categoria de dados e do motivo da recolha. O ErmisAI conserva registos de conta, faturação, segurança e workspace pelo tempo necessário para operar o serviço, cumprir obrigações legais, resolver litígios e proteger o serviço.

O ErmisAI partilha dados apenas na medida do necessário para operar o serviço, cumprir instruções do cliente, cumprir a lei ou proteger o serviço e os seus utilizadores. O ErmisAI não trata os conteúdos de clientes ou parceiros como um acervo livre para reutilização em fins alheios. O ErmisAI não vende informação pessoal nem a partilha para publicidade comportamental entre contextos, na aceção que esses termos têm na legislação de privacidade dos estados dos Estados Unidos, pelo que não há qualquer pedido de «não vender ou partilhar» a fazer.

Consoante a lei aplicável, os utilizadores podem ter direitos de acesso, retificação, apagamento, restrição, oposição e portabilidade. Os detalhes específicos do GDPR são descritos na página GDPR.

Alguns fornecedores podem processar dados fora do país onde o cliente está sediado. Quando isso acontece, o ErmisAI baseia-se nas salvaguardas disponibilizadas através dos termos do fornecedor relevante e do conjunto contratual do cliente.