Política de Privacidade
Última atualização: 25 de outubro de 2026 · versão 2026-10-27b
Esta política explica como a Zaags, operada pela RUDLU Unipessoal Lda (NIPC 516730304, 27A Rua da Bela Vista à Graça, 1170-058 Lisboa, Portugal, contact@zaags.app; operadora de zaags.app, zaags.com e sítios relacionados), trata os seus dados pessoais. Somos o responsável pelo tratamento da sua conta Zaags. O nosso princípio orientador: a Zaags deve ver o mínimo possível da sua informação.
1. O que recolhemos
- Dados de conta: ao iniciar sessão com o Google guardamos o seu e-mail, nome e fotografia de perfil e a data e versão dos Termos que aceitou. Não recebemos a sua palavra-passe Google. Os proprietários de sites que iniciam sessão por ligação enviada por e-mail dão-nos apenas o e-mail.
- Conteúdos que cria: conversas, notas, tarefas, documentos e o conteúdo do seu site. Pode guardar conversas, notas e tarefas no seu próprio Google Drive ou na sua própria base de dados Supabase; quando o escolhe, apagamos a nossa cópia e não guardamos nenhuma. Caso contrário, é guardada uma cópia de trabalho nos nossos servidores para o serviço funcionar, até que a apague. No modo Privacidade Total, e quando escolhe um modelo 🔒 privado UE, as conversas de IA são tratadas na União Europeia pela Mistral AI (França) nos termos do seu acordo de tratamento de dados, não são usadas para treinar modelos de IA e não são enviadas aos nossos outros fornecedores de IA; as mensagens escritas num turno privado nunca são passadas a um modelo Aberto mais tarde na mesma conversa. Quando pergunta ao assistente sobre a sua própria informação (por exemplo a sua agenda, o seu correio, tarefas ou reservas), ele lê apenas os elementos necessários para responder a essa pergunta: no modo Aberto esse excerto é enviado ao fornecedor de IA para essa única resposta e não é retido pelo fornecedor; no modo Privacidade Total é tratado na UE pela Mistral AI e não é usado para treino. Pode desligar cada fonte em Definições → Chat e ver o que o assistente consultou.
- Serviços ligados: se ligar o Google (Drive, Calendário, Contactos, Fotos, Meet), uma caixa de correio (IMAP/SMTP), WhatsApp, Telegram, uma conta bancária, Stripe, uma loja WooCommerce ou um hub de casa inteligente, guardamos as credenciais necessárias, cifradas com uma chave guardada fora da base de dados, e acedemos apenas ao necessário para a funcionalidade que pediu. Os contactos sincronizados são mantidos como cópia de trabalho de curta duração (7 dias) e reconstruídos a partir do Google quando necessário.
- Utilização e faturação: consumo de créditos, subscrições e pagamentos (processados pela Stripe — nunca vemos números de cartão completos), faturas, e registos técnicos básicos para operar e proteger o serviço (inícios de sessão com endereço IP e navegador, eventos de segurança).
- Dados dos seus clientes (reservas, encomendas, pedidos, registos de CRM, assiduidade de trabalhadores) quando usa uma funcionalidade empresarial: ver secção 9 — é o responsável pelo tratamento e nós somos o seu subcontratante.
2. Porque os usamos (fundamentos de licitude)
Para prestar e proteger o serviço e executar o contrato consigo (art. 6.º, n.º 1, al. b) do RGPD); para processar pagamentos e manter registos contabilísticos (obrigação legal, al. c)); para proteger o serviço contra fraude e abuso e enviar avisos de segurança (interesse legítimo, al. f)); e, com o seu consentimento quando exigido, para funcionalidades opcionais como localização ou câmara. Não vendemos os seus dados pessoais nem os usamos para publicidade.
3. Dados de utilizador Google
A utilização pela Zaags de informação recebida das APIs Google cumpre a Google API Services User Data Policy, incluindo os requisitos de utilização limitada. Pedimos apenas os âmbitos de que cada funcionalidade precisa — Contactos (leitura e, se ativar a edição, escrita) para mostrar e manter a sua agenda em Pessoas, Drive para guardar os seus ficheiros, Calendário para os seus eventos, Fotos para as imagens que escolhe. Não pedimos acesso ao Gmail: o correio funciona através da sua própria caixa de correio (IMAP/SMTP). Usamos dados Google apenas para as funcionalidades que ativa, nunca para publicidade, nunca para treinar modelos de IA e nunca os vendemos. As pessoas da Zaags não os leem, salvo com a sua autorização expressa para apoio.
4. Quem vê o quê dentro da Zaags
- As suas conversas, caixa de correio, ficheiros, contactos e notas não são visíveis para a equipa da Zaags; não existe nenhum ecrã de administração que os abra.
- Os dados dos clientes do seu site (reservas, encomendas, pagamentos) são visíveis apenas para si; não para a Zaags, nem para um designer depois de o site lhe ter sido entregue. Se pedir ajuda ao apoio, pode autorizar o acesso por 7 dias a partir dos Dados da empresa do seu site; desliga-se sozinho.
- A equipa da Zaags vê os metadados de conta necessários para operar o serviço: o seu e-mail, plano, saldo de créditos, contagens de itens, faturação e eventos de segurança.
Ligação à Zaagster
A Zaagster (zaagster.com) é operada pela mesma empresa. Se o mesmo endereço de e-mail tiver conta em ambas, as duas aplicações ficam ligadas: o Messenger da Zaags pode mostrar e responder às suas conversas da Zaagster, e as Mensagens da Zaagster podem mostrar e responder às suas conversas da Zaags. Cada lado lê o outro em direto, apenas quando o abre, através de uma ligação autenticada entre servidores; nada é copiado nem guardado do outro lado, exceto contadores de mensagens por ler. Uma mensagem escrita na Zaags é guardada onde a Zaags a guarda (o seu próprio Drive/Supabase); uma mensagem escrita «via Zaagster» é guardada em zaagster.com como qualquer mensagem da Zaagster. Ambos os sentidos podem ser desligados em Messenger → 🔗 Zaagster. A sincronização de contactos só acontece a seu pedido: «Importar os meus amigos da Zaagster» adiciona os seus amigos aceites aos seus Contactos Google (nome, ligação ao perfil, foto; e-mail apenas quando também são utilizadores da Zaags); «Encontrar os meus contactos na Zaagster» envia apenas impressões digitais SHA-256 dos e-mails dos seus contactos, nunca nomes nem endereços, e a Zaagster nada guarda até escolher enviar um pedido de amizade. As caixas opcionais «manter sincronizado» repetem estas ações periodicamente e podem ser desmarcadas a qualquer momento.
5. Partilha e subcontratantes
Partilhamos dados apenas com prestadores que nos ajudam a operar a Zaags, sob contrato, e quando a lei o exige. O conteúdo que publica num site é, por natureza, público. No modo de IA Aberto, as suas instruções e os conteúdos que anexa são tratados por fornecedores de IA externos; no modo Privacidade Total não são. O mesmo se aplica aos excertos dos seus próprios dados na aplicação (eventos da agenda, cabeçalhos de correio, tarefas, reservas) que o assistente lê a seu pedido. Os nossos subcontratantes atuais:
| Fornecedor | Localização | Finalidade |
|---|---|---|
| Google LLC (Google Cloud, Google APIs, Google Maps/Places) | USA (EU SCCs) | sign-in; Drive, Calendar, Contacts and Photos features you connect; business data for the website maker |
| Stripe Payments Europe Ltd | Ireland / USA | card payments, subscriptions, invoices |
| PlanetHoster (N0C) | Canada / France | hosting of zaags.app (servers, backups) |
| Hetzner Online GmbH | Germany | AI gateway (routes AI requests) |
| Mistral AI SAS | France (EU) | AI chat in Full Privacy mode and with the 🔒 EU-private models; not used for training |
| OpenAI, OpenRouter (and the model providers it routes to), Replicate, Black Forest Labs | USA | AI text, image, logo and video generation in Open mode; audio transcription and voices |
| remove.bg (Kaleido AI GmbH) | Austria | logo background removal |
| Brave Software, DuckDuckGo, Steel.dev, Scrapling sidecar (own server) | USA / Germany | web search and page reading when you use search or import features |
| Meta Platforms Ireland (WhatsApp Business), Kapso | Ireland / USA | WhatsApp inbox and messages when you connect a number |
| Telegram FZ-LLC | UAE | alerts you choose to receive on Telegram |
| GoCardless Ltd | UK | open-banking bank feed when you connect an account |
| Firma.dev | EU | electronic signature requests |
| Supabase Inc | USA / EU region of your choice | your own data store when you connect one (you hold the keys) |
| Pexels, Openverse, Gravatar (Automattic) | USA | stock photos and profile-picture lookups |
| Revolut, Moloni, WooCommerce stores you connect | EU / your choice | payment links, invoicing and back-office orders for your own business, under your own accounts |
Atualizamos esta tabela quando um fornecedor muda; os clientes empresariais ao abrigo do Acordo de Tratamento de Dados são avisados das adições com antecedência.
6. Transferências internacionais
Alguns fornecedores acima estão estabelecidos fora do Espaço Económico Europeu (nomeadamente nos Estados Unidos). As transferências baseiam-se nas Cláusulas Contratuais-Tipo da Comissão Europeia, no EU–US Data Privacy Framework quando o fornecedor está certificado, e em garantias adicionais (cifra em trânsito e em repouso). O modo Privacidade Total mantém o tratamento de IA na UE.
7. Conservação
- Conta, definições e conteúdos: enquanto a conta existir, ou até apagar o item.
- Sessões e eventos de segurança: as sessões terminam por inatividade ou ao sair; os eventos de segurança são conservados 12 meses.
- Faturação e faturas: 10 anos (lei contabilística portuguesa), sem o resto do seu perfil depois de a conta ser eliminada.
- Provas de consentimento de cookies nos seus sites: 12 meses, com o endereço IP truncado.
- Assiduidade (Presence): localizações 90 dias; fotografias de registo 30 dias salvo outro prazo definido pelo empregador; registos de assiduidade enquanto o empregador os conservar.
- E-mails agendados que falharam: 7 dias. Cópia de trabalho dos contactos sincronizados: 7 dias. Histórico das alterações às fichas de contacto (mostrado em Pessoas → 🕑 Atualizações): 12 meses, visível apenas para si.
8. Os seus direitos, exportação e eliminação
Ao abrigo do RGPD pode aceder, retificar, apagar, limitar ou transferir os seus dados pessoais e opor-se a certos tratamentos. Em A minha conta pode descarregar tudo o que detemos sobre si num único ficheiro e eliminar a sua conta (período de carência de 7 dias, depois apagamento definitivo de todos os dados, tokens e ficheiros; excetuam-se os registos de faturação). Para tudo o resto escreva para contact@zaags.app. Pode também apresentar reclamação à autoridade de controlo portuguesa, a CNPD.
9. Empresas que usam a Zaags com os seus clientes e trabalhadores
Quando usa um site construído com a Zaags, reserva uma mesa, faz uma encomenda, envia um pedido, regista a entrada no trabalho ou consta do CRM de uma empresa, essa empresa é a responsável pelo tratamento dos seus dados pessoais e a Zaags trata-os por conta dela ao abrigo do nosso Acordo de Tratamento de Dados. Cada site tem o seu próprio aviso de privacidade; contacte a empresa para exercer os seus direitos e contacte-nos se não a conseguir alcançar.
10. Cookies
Em zaags.app usamos apenas os cookies necessários para operar o sítio e manter a sessão iniciada; não há cookies de publicidade ou rastreio. Pode recusar cookies opcionais no aviso; recusar não altera nada do que pode fazer na aplicação. Os sites construídos com a Zaags mostram o seu próprio aviso com opções iguais de Aceitar e Recusar.
11. Decisões automatizadas
Usamos verificações automáticas de segurança de conteúdos, fraude e risco de pagamento, e a ferramenta de assiduidade pode sinalizar anomalias a um empregador. Pode pedir a revisão humana de qualquer decisão que o afete significativamente (ver Termos, secção 17).
12. Segurança
As ligações são cifradas (TLS); as credenciais de contas ligadas são cifradas em repouso com uma chave guardada fora da base de dados; as sessões são protegidas por cookies HttpOnly e tempo limite de inatividade; a verificação em dois passos está disponível e as alterações sensíveis exigem um código novo; as ligações de saída estão restritas a anfitriões públicos; cada alteração relevante para a segurança da sua conta é-lhe enviada por e-mail.
13. Alterações e contacto
Podemos atualizar esta política; as alterações relevantes são comunicadas e o número de versão muda. Dúvidas? contact@zaags.app — RUDLU Unipessoal Lda, 27A Rua da Bela Vista à Graça, 1170-058 Lisboa, Portugal. Formulário de contacto →