Política de Privacidade

1. Quem Somos

A AI Central Tools (AICT) explora o site aicentraltools.com, disponibilizando 332+ ferramentas com inteligência artificial em 18 idiomas. Contacto: [email protected].

2. Dados que Recolhemos

• Registo: endereço de correio eletrónico, nome de apresentação e data de registo.
• Subscrição: a faturação é processada pela Stripe; conservamos apenas o Stripe Customer ID e o estado da subscrição.
• Utilização das ferramentas: o texto que introduz numa ferramenta e o resultado são enviados aos nossos fornecedores de IA (ver secção 7) para gerar a saída. Guardamos a sua entrada e o resultado durante um máximo de 90 dias para operar o serviço, prevenir abusos e, se tiver sessão iniciada, mostrar o seu histórico. O mesmo se aplica aos visitantes anónimos: as respetivas execuções são guardadas com um endereço IP com hash em vez de uma conta. Ao fim de 90 dias são eliminados automaticamente. Não os vendemos. Os itens que opta por guardar, como execuções marcadas com estrela, prompts guardados nos favoritos e resultados guardados num projeto, ficam na sua conta até os eliminar ou até a sua conta ser eliminada.
• Contadores de utilização: número diário de utilizações de ferramentas por utilizador (user meta do WordPress), para aplicar os limites do plano Free.
• Referências de afiliados: se aceder ao site através de uma ligação ?ref=CODE, guardamos o código do lado do servidor numa sessão PHP (não é instalado qualquer cookie de rastreio persistente; o cookie de sessão padrão PHPSESSID expira quando fecha o navegador) e, após o registo, nos metadados do seu utilizador, para efeitos de atribuição de comissões.
• Análise: Google Analytics 4 com endereços IP anonimizados.
• Submissão de ferramentas: os dados da ferramenta que envia através de /submit-tool/ e um endereço de correio eletrónico de contacto. Utilizamos este endereço para confirmar a receção da sua submissão, para lhe comunicar a nossa decisão, para lhe responder e para reconhecer outras submissões provenientes do mesmo endereço (de modo que uma única mensagem com a decisão abranja uma submissão duplicada). Para limitar o número de submissões e de mensagens de confirmação que um endereço pode originar num dia, conservamos durante 24 horas um hash com chave desse endereço; conservamos igualmente durante 24 horas um hash com chave do seu endereço IP, para limitar as submissões por ligação. O endereço nunca é apresentado publicamente.

3. Cookies que Utilizamos

Para consultar o inventário completo, com os prazos de conservação e as finalidades, consulte a nossa Política de Cookies. Em resumo:

• wordpress_* / wp-settings-* — Essenciais. Cookies de sessão e de início de sessão do WordPress.
• aict_consent / aict_consent_v1 — Essenciais. Registam a escolha efetuada no banner de cookies (aceitar / rejeitar / parcial).
• aict_persona — Funcional. Guarda o perfil indicado no processo de integração, para adaptarmos as recomendações de ferramentas.
• aict_subscribed, aict_exit_seen — Funcionais. Impedem que as janelas da newsletter e de intenção de saída voltem a ser apresentadas depois de dispensadas.
• _ga, _ga_* — Análise. Google Analytics 4 com endereços IP anonimizados. Apenas são instalados se aceitar os cookies de análise no banner de cookies.
• stripe_* — Funcionais. Cookies de sessão de pagamento da Stripe, instalados apenas durante o processo de pagamento.
• PHPSESSID — Funcional. Instalado apenas quando acede ao site através de uma ligação de referência (?ref=CODE), para guardar o código de afiliado do lado do servidor.
• Não instalamos cookies publicitários nem cookies de rastreio entre sites.

4. Como Utilizamos os Seus Dados

• Para operar e personalizar o serviço (limites de utilização, funcionalidades da conta).
• Para processar pagamentos e gerir subscrições através da Stripe.
• Para enviar mensagens de correio eletrónico transacionais (recibos, confirmação de conta) através da Brevo.
• Para enviar a nossa newsletter, caso a tenha subscrito (pode cancelar a subscrição a qualquer momento).
• Para medir e melhorar o desempenho do site através da análise do GA4.
• Para atribuir comissões de afiliados através de sessão PHP do lado do servidor e dos metadados do utilizador.

5. Fundamento Jurídico (RGPD)

• Execução do contrato: tratamento necessário à prestação do serviço, incluindo a análise de uma ferramenta que submeta (artigo 6.º, n.º 1, alínea b), do RGPD).
• Interesses legítimos: análise de dados, prevenção da fraude e segurança, incluindo a limitação da utilização abusiva do formulário de submissão (artigo 6.º, n.º 1, alínea f), do RGPD).
• Consentimento: envio da newsletter (revogável a qualquer momento).
• Obrigação jurídica: conservação dos registos contabilísticos dos subscritores pagantes.

6. Conservação dos Dados

Dados da conta: conservados enquanto a conta se mantiver ativa e eliminados 90 dias após a eliminação da conta. Registos da Stripe: 7 anos (cumprimento de obrigações contabilísticas). Registos de referências de afiliados: 36 meses. Análise: de acordo com a política de conservação da Google. Submissão de ferramentas: o endereço de correio eletrónico de contacto é eliminado 12 meses após uma recusa ou remoção do diretório e conservado enquanto a ferramenta estiver listada; os hashes de 24 horas expiram automaticamente. Entradas e resultados das ferramentas: no máximo 90 dias, tanto para utilizadores com sessão iniciada como para visitantes anónimos; itens que opta por guardar (execuções com estrela, prompts favoritos, resultados guardados): até os eliminar ou até a sua conta ser eliminada.

7. Partilha de Dados

Partilhamos dados com os subcontratantes indicados abaixo (artigo 28.º do RGPD), consoante as ferramentas e o plano que utilizar — alguns são utilizados apenas por determinadas ferramentas ou por planos superiores. Optamos pela região da UE sempre que esta se encontre disponível; as transferências internacionais para subcontratantes sediados fora do Espaço Económico Europeu (EEE) — atualmente nos Estados Unidos e na República Popular da China — assentam em cláusulas contratuais-tipo.

• Stripe (EUA/UE) - processamento dos pagamentos das subscrições; conservamos apenas o seu Stripe Customer ID, nunca os dados do cartão.
• Brevo / Sendinblue (UE - França) - envio de mensagens de correio eletrónico transacionais e da newsletter.
• OpenAI (EUA) - geração de texto e de áudio por IA (gpt-4o-mini como alternativa, Whisper para transcrição, TTS para voz); os dados introduzidos são tratados de forma transitória e não são conservados para treino (nos termos da política de dados da API da OpenAI).
• Anthropic Claude (EUA) - geração de texto por IA em todos os planos, para algumas ferramentas de textos longos e para resultados em checo, eslovaco e polaco; os dados introduzidos são tratados de forma transitória, nos termos da política de dados da API da Anthropic.
• Google Gemini (EUA/UE) - geração de texto por IA (Gemini 2.5); os dados introduzidos são tratados nos termos das condições da API da Google. A Google deixou de assegurar a nossa geração de imagens.
• Cerebras (EUA) - inferência de elevado débito para ferramentas de geração de texto em modo rápido selecionadas; os dados introduzidos são tratados de forma transitória, nos termos da política de dados da API da Cerebras, e não são conservados para treino.
• Groq (EUA) - inferência de baixa latência para ferramentas de geração de texto em modo rápido selecionadas; os dados introduzidos são tratados de forma transitória, nos termos da política de dados da API da Groq, e não são conservados para treino.
• Mistral (UE - França) - OCR e processamento inteligente de documentos nas ferramentas OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides e Contract Analyzer. Os ficheiros PDF e as imagens carregados são enviados à Mistral para extração de texto; não são conservados para treino.
• Moonshot AI / Kimi (China) - geração de texto por IA para as ferramentas de código e de resultados estruturados; o prompt que introduzir é enviado à Moonshot AI para tratamento. Os dados introduzidos são tratados de forma transitória e, nos termos das condições da API da Moonshot, não são utilizados para o treino de modelos. Trata-se de uma transferência internacional para a República Popular da China, que não foi reconhecida pela Comissão Europeia como assegurando um nível de proteção de dados adequado; a transferência assenta em cláusulas contratuais-tipo e no seu consentimento para utilizar a ferramenta. Não introduza dados pessoais ou confidenciais nestas ferramentas se essa transferência não lhe for aceitável.
• DeepSeek (China) - geração de texto por IA para as ferramentas de código e de resultados estruturados; o prompt que introduzir é enviado à DeepSeek para tratamento. Os dados introduzidos são tratados de forma transitória e, nos termos das condições da API da DeepSeek, não são utilizados para o treino de modelos. Tal como acima, trata-se de uma transferência internacional para a República Popular da China e está sujeita à mesma ressalva.
• xAI / Grok (EUA) - geração de texto por IA para perguntas sobre acontecimentos atuais; o prompt que introduzir é enviado à xAI para tratamento. Os dados introduzidos são tratados de forma transitória, nos termos da política de dados da API da xAI, e não são conservados para treino.
• ElevenLabs (EUA) - síntese de voz premium (TTS) para as ferramentas de voz do plano Creator+; os textos introduzidos são tratados nos termos da política de dados da API da ElevenLabs e não são conservados para treino.
• Black Forest Labs (UE - Alemanha) - geração de imagens por IA (FLUX) para as ferramentas de imagem; o prompt que introduzir é enviado à API da Black Forest Labs e tratado nos termos da respetiva política de dados, não sendo conservado para treino.
• fal.ai (EUA) - geração de imagens por IA utilizada como alternativa quando o fornecedor principal de imagens não está disponível; o prompt que introduzir é enviado à API da fal.ai e tratado nos termos da respetiva política de dados.
• Supabase (UE - Frankfurt) - armazenamento Postgres + pgvector para a base de conhecimento do chatbot RAG e para o índice de pesquisa de ferramentas. Guarda embeddings anonimizados das consultas e não os prompts originais.
• PostHog (EU Cloud - Frankfurt) - análise de produto de eventos comportamentais (visualizações de páginas, cliques em ferramentas, taxas de erro). Residência dos dados na UE; respeita o sinal DNT e as escolhas do banner de consentimento.
• Langfuse (UE - Frankfurt) - observabilidade de LLM e rastreio da qualidade dos prompts para fins de engenharia. Guarda metadados por pedido (número de tokens, latência, nome do modelo) e pode incluir amostras expurgadas de prompts e respostas para efeitos de avaliação. Residência dos dados na UE.
• Sentry (EUA) - monitorização de erros da aplicação. Recolhe stack traces, metadados do navegador/user-agent e o URL em que o erro ocorreu. Os endereços IP são expurgados; não transmitimos à Sentry os dados introduzidos nas ferramentas. A transferência internacional para os EUA assenta em cláusulas contratuais-tipo; conservação de 90 dias por predefinição.
• Google Analytics 4 (EUA/UE) - análise agregada do site com endereços IP anonimizados.
• Cloudflare (Global) - CDN e proteção contra ataques DDoS e WAF; são colocados em cache metadados dos pedidos HTTP. Utilizamos igualmente o Workers AI como alternativa para os embeddings multilingues e para a geração de imagens por IA; os prompts que lhe são enviados são tratados nos termos das condições da API da Cloudflare.
• Hetzner (UE - Alemanha / Finlândia) - fornecedor do alojamento VPS subjacente; aloja igualmente o nosso modelo de embeddings autoalojado (bge-m3), utilizado pelo chatbot RAG e pela pesquisa de ferramentas, pelo que os embeddings das consultas são tratados dentro da UE e não são enviados a um serviço de embeddings de terceiros.
• AWIN (Reino Unido/UE) - rastreio da rede de afiliados quando clica em ligações patrocinadas que conduzem a ferramentas parceiras (apenas mediante consentimento expresso).
• Não vendemos os seus dados pessoais. As transferências internacionais para subcontratantes sediados fora do Espaço Económico Europeu — atualmente nos Estados Unidos e na República Popular da China — assentam em cláusulas contratuais-tipo (CCT) e em medidas técnicas complementares. A Comissão Europeia não adotou qualquer decisão de adequação relativamente à República Popular da China.

8. Os Seus Direitos (RGPD)

• Aceder a uma cópia dos seus dados pessoais.
• Retificar dados inexatos.
• Solicitar o apagamento da sua conta e dos seus dados.
• Retirar o consentimento para as comunicações de newsletter.
• Apresentar reclamação junto da autoridade de controlo de proteção de dados do seu país.
• Para exercer estes direitos: escreva para [email protected].

9. Segurança

Aplicamos HTTPS/TLS, proteção DDoS e WAF da Cloudflare e alojamento com controlo de acessos. Nenhuma transmissão pela Internet é 100% segura.

10. Menores

A AICT não se dirige a menores de 16 anos. Não recolhemos conscientemente os seus dados pessoais.

11. Alterações à Presente Política

Podemos atualizar a presente Política de Privacidade. As alterações materiais serão comunicadas por correio eletrónico ou através de aviso no site.

12. Contacto

Questões sobre privacidade: [email protected]