Centro de Confiança
Como mantemos os seus dados seguros, que modelos de IA utilizamos e os nossos compromissos com a privacidade e a conformidade.
Numa Vista de Olhos
Modelos de IA Que Utilizamos
Guardamos a sua entrada e o resultado durante um máximo de 90 dias para operar o serviço, prevenir abusos e, se tiver sessão iniciada, mostrar o seu histórico. São processados pelos fornecedores de IA indicados na nossa Política de Privacidade. Não os vendemos.
| Fornecedor | Modelo | Usado Para | Retenção de Dados |
|---|---|---|---|
| Cerebras | GPT-OSS-120B, Qwen 3, Llama 3 | Geração de texto principal — Free e Pro | Não retido para treino (política da API da Cerebras) |
| OpenAI | GPT-4o-mini, Whisper, TTS | Geração de texto de reserva + transcrição e voz | Não retido para treino; política de API de 30 dias |
| Gemini 2.5 Flash | Geração de texto + análise de imagens | 30 days (Google policy) | |
| Imagen 4 | Geração de imagens | 30 days (Google policy) | |
| Anthropic | Claude | Ferramentas de textos longos e resultados em checo, eslovaco e polaco (todos os planos) | Não retido para treino (política da API da Anthropic) |
| Mistral | OCR + modelos de documentos | Ferramentas de documentos (OCR, resumo de PDF, contratos) | Não retido para treino |
| Router Conductor | Kimi, DeepSeek, Grok, Groq | Tarefas selecionadas — código, dados em tempo real, modo rápido | De acordo com a política de API de cada fornecedor — consulte a Política de Privacidade |
| Alojamento próprio (Hetzner, UE) | LLM de pesos abertos + embeddings bge-m3 | Chatbot, embeddings de pesquisa + inferência de reserva | Não armazenado |
A tabela acima mostra os modelos de IA que utilizamos. Para a lista completa de subcontratantes — pagamentos, e-mail, análise, monitorização de erros e alojamento —, consulte a nossa Política de Privacidade → Partilha de dados.
Tratamento de Dados
- Registos de saída de IA eliminados automaticamente após 90 dias
- Palavras-passe encriptadas com bcrypt (padrão WordPress)
- Sem venda de dados pessoais a terceiros
- E-mail usado apenas para conta & faturação
- Consentimento de cookies obrigatório (visitantes da UE)
- Exporte ou elimine os seus dados a qualquer momento através de /account/
Infraestrutura & Disponibilidade
- Alojado na Hetzner (Alemanha, UE) — infraestrutura conforme com o RGPD
- CDN & proteção contra DDoS da Cloudflare — mais de 300 PoPs a nível mundial
- Firewall de Aplicações Web da Cloudflare com conjunto de regras personalizado
- Cópias de segurança diárias externas da base de dados + media (Cloudflare R2)
- TLS 1.3 em todos os endpoints (HSTS + certificados de renovação automática)
- Meta de 99,9% de disponibilidade — consulte /status/ para incidentes atuais
Conformidade
- GDPR (EU 2016/679)
- Lei Checa de Proteção de Dados (PDPA)
- Stripe PCI DSS Level 1 (processamento de pagamentos)
- Banner de consentimento de cookies (EPRIVACY/PECR)
- Termos de Serviço: /terms-of-service/
- Política de Privacidade: /privacy-policy/
Práticas de Segurança
- Limitação de taxa em todos os endpoints da API (5 pedidos/min/IP)
- Validação de nonce em todos os formulários & chamadas AJAX
- Proteção contra XSS através das funções de escape do WordPress
- Injeção de SQL prevenida por $wpdb::prepare()
- Divulgação responsável: [email protected]
Questões sobre privacidade de dados, segurança ou conformidade? Respondemos no prazo de 24 horas.
Contacte-nos