Aviso de privacidade.

O ErmisAI atua como responsável pelo tratamento para o website, contas, autenticação, faturação e comunicações comerciais diretas. Para dados de workspaces de newsroom tratados em nome de uma organização cliente, o ErmisAI pode também atuar como subcontratante segundo as instruções desse cliente.

O ErmisAI trata atualmente categorias que podem incluir:

• dados de conta e de organização provenientes dos fluxos de autenticação,
• dados de faturação e subscrição,
• dados de workspace de newsroom, como artigos, feedback, estado de revisão e definições,
• dados de integração, como configuração de webhooks, metadados de chaves de API e registos de entrega,
• comunicações de apoio ou comerciais,
• registos técnicos e operacionais necessários para a segurança do produto e resolução de problemas.

O ErmisAI usa dados pessoais para:

• autenticar utilizadores e gerir o acesso por tenant,
• operar fluxos de faturação, emissão de faturas e subscrição,
• executar workflows e integrações de newsroom,
• manter a segurança, auditabilidade e prevenção de abusos do produto,
• responder a pedidos de apoio, privacidade, segurança ou comerciais.

O ErmisAI usa fornecedores terceiros para autenticação, faturação, infraestrutura de base de dados, cache e limitação de pedidos, armazenamento de ficheiros e acesso a modelos ou encaminhamento de AI. Os subprocessors específicos estão listados no Acordo de Tratamento de Dados (DPA), disponível antes do contrato. A lista completa de subprocessors está publicada na página de Sub-processors.

O ErmisAI pode processar conteúdo do newsroom através de sistemas de IA para síntese, fluxos de redação, refinamento e funcionalidades afins de assistência editorial. O conteúdo gerado por IA - artigos sintetizados, rascunhos e conversas com o assistente editorial - é armazenado no seu espaço de trabalho como parte do serviço e é apagado juntamente com ele. O conteúdo dos prompts e das respostas não é utilizado para treinar modelos. Os clientes continuam a ser responsáveis por determinar se dispõem dos direitos e da base jurídica necessários para esse tratamento.

A retenção depende da categoria de dados e do motivo da recolha. O ErmisAI conserva registos de conta, faturação, segurança e workspace pelo tempo necessário para operar o serviço, cumprir obrigações legais, resolver litígios e proteger o serviço.

O ErmisAI partilha dados apenas na medida necessária para operar o serviço, cumprir instruções dos clientes, respeitar a lei ou proteger o serviço e os seus utilizadores. O ErmisAI não trata conteúdo de clientes ou parceiros como um recurso livre para reutilização não relacionada.

Consoante a lei aplicável, os utilizadores podem ter direitos de acesso, retificação, apagamento, restrição, oposição e portabilidade. Os detalhes específicos do GDPR são descritos na página GDPR.

Alguns fornecedores podem processar dados fora do país onde o cliente está sediado. Quando isso acontece, o ErmisAI baseia-se nas salvaguardas disponibilizadas através dos termos do fornecedor relevante e do conjunto contratual do cliente.