Declaração de privacidade

Quem somos

Woodst B.V., Carolieweg 22, 9354 TM Zevenhuizen, Países Baixos, número de registo comercial (KvK) 83100172. Para qualquer questão sobre os seus dados, envie um email para support@okayiris.com.

Quem mais vê os seus dados

As empresas que processam dados pessoais para Iris estão numa lista aqui, e informamo-lo por e-mail antes de adicionarmos uma que toque nos seus dados de uma nova forma.

Hetzner Online GmbH (Alemanha): os servidores onde vivem o seu assistente, a sua memória e os seus ficheiros, e este website.

OpenRouter (Estados Unidos): o portal que envia o seu texto para um modelo de IA e traz a resposta de volta.

Os fornecedores de modelos por trás desse portal: para o chat neste website Anthropic (Estados Unidos), e para o seu assistente o modelo que usamos na altura, atualmente DeepSeek (China). Eles leem o que é enviado e escrevem a resposta.

Vultr (Estados Unidos e Países Baixos): as máquinas que executam modelos para as partes que precisam de um.

Apple (Estados Unidos): notificações push, e a conversão da sua voz em texto no seu próprio iPhone ou Mac. Os próprios termos e declaração de privacidade da Apple cobrem essa parte.

neopay (Países Baixos, com Stripe por baixo): pagamentos. Nunca vemos ou armazenamos o número do seu cartão.

Umami (gerimos nós próprios, na Alemanha): contagem de visitas, sem cookies.

Nenhuma rede de publicidade está nesta lista, e não há nenhuma que adicionaríamos: não vendemos nem alugamos os seus dados, e não os entregamos a ninguém para o seu próprio uso.

O seu assistente e as apps Iris

O seu assistente funciona num espaço próprio nos nossos servidores da Hetzner, na Alemanha. Guarda aí as suas conversas, notas, ficheiros e memória, para o poder ajudar mais tarde. Nada é partilhado com outros clientes.

Para escrever uma resposta, o que diz, escreve ou mostra ao seu assistente é enviado para modelos de IA de outras empresas: OpenRouter (atualmente o modelo DeepSeek) e Vultr Inference. Estes só o processam para produzir essa resposta e podem fazê-lo fora da União Europeia. As apps pedem a sua autorização antes da primeira conversa; se não concordar, a app desliga-se.

Voz: no iPhone e no Mac, a sua voz é convertida em texto no próprio dispositivo pelo reconhecimento de voz da Apple. A voz dele é criada nos nossos próprios servidores. As apps só usam a câmara, o microfone, o ecrã e a localização se o permitir nas definições do dispositivo, e enviam o que captam apenas para o seu próprio assistente. As notificações passam pelo serviço push da Apple; o conteúdo é obtido junto do seu assistente e não é enviado através da Apple.

Os emails de início de sessão e da conta são enviados pelo Maillog, a nossa própria plataforma de email. Os pagamentos de um plano são tratados pela Stripe; nunca vemos o número completo do seu cartão.

Guardamos os dados do seu assistente até eliminar a sua conta. Pode fazê-lo na app, em Definições, "Eliminar conta", ou enviando um email para support@okayiris.com. Isto remove o seu assistente, as suas conversas e tudo o que está guardado para ele.

A lista de espera

Quando se inscreve na lista de espera, guardamos o seu endereço de email e o idioma da página. Usamo-los apenas para lhe enviar o convite e algumas mensagens sobre o lançamento da Iris. A base legal é o seu consentimento. Conservamos o seu endereço até a Iris ser lançada para si ou até nos pedir para o remover, consoante o que acontecer primeiro. Responda a qualquer uma das nossas mensagens ou envie-nos um email, e removemos os seus dados.

A conversa com o Iris

O que escreve na conversa é enviado a um modelo de IA para redigir a resposta. Acedemos ao modelo através da OpenRouter; o fornecedor do modelo (Anthropic) trata o texto apenas para esse fim, e pode fazê-lo fora da União Europeia. Guardamos a conversa com um identificador aleatório, sem o seu nome nem endereço IP, durante um máximo de 12 meses, e um pequeno resumo segue para a equipa da Iris para podermos dar seguimento às perguntas. A base legal é o nosso interesse legítimo em responder-lhe. Não escreva informações pessoais sensíveis na conversa. Se pedir uma chamada, guardamos também o nome, o email e a hora que nos indicar.

Por quanto tempo guardamos

As conversas, memória, notas e ficheiros do seu assistente permanecem enquanto a sua conta existir, pois é isso que a torna sua. Pode apagar qualquer um deles no assistente quando quiser.

Uma conversa que tenha com o chat neste website: no máximo 12 meses, sob um ID aleatório, e a equipa também guarda o breve resumo que lê.

A lista de espera: até Iris abrir para si, ou até nos pedir para o removermos.

Uma conta eliminada: fora do sistema em execução de imediato, e fora da nossa última cópia de segurança em 30 dias.

Contagem de visitas em Umami: apenas totais, sem endereços. O ID do visitante usado para o funil dura um ano, o ID da sessão meia hora de silêncio, e a campanha com que chegou noventa dias.

A hora de memória que impede abusos no nosso servidor web: uma hora, em memória, depois nada.

Faturas e registos de pagamento: sete anos, porque a lei fiscal holandesa assim o exige.

Fora da Europa

Os nossos servidores estão na Alemanha, e tudo o que gerimos nós próprios também. Parte do trabalho não pode acontecer lá: os modelos de IA que escrevem respostas estão em empresas nos Estados Unidos e na China, e o serviço de push da Apple está nos Estados Unidos. É por isso que as aplicações pedem a sua permissão antes da primeira conversa.

Quando o seu texto vai para o estrangeiro, viaja sob as regras europeias para isso (as cláusulas contratuais padrão, com uma avaliação escrita do que o país faz com os dados), e a empresa que o recebe pode usá-lo apenas para essa resposta: não para treinar modelos, não para publicidade, não para o criar um perfil.

Se preferir que nada saia da Europa, diga não quando a aplicação perguntar, ou pergunte-nos em support@okayiris.com quais as partes de Iris que funcionam sem isso e nós diremos honestamente o que perde.

Estatísticas

Contamos as visitas com o Umami, que gerimos nós mesmos. Não utiliza cookies e não armazena endereços IP nem nada que o identifique. Apenas vemos totais, como visitantes por página, país e idioma. Se escolher Recusar no aviso na parte inferior da página, o seu navegador informa o Umami para não contar as suas visitas de todo.

Se aceitar, também contamos as visitas na nossa própria loja, para que possamos ver qual campanha trouxe alguém e se essa mesma pessoa voltou mais tarde. Isto utiliza três cookies próprios: um ID de visitante (um número aleatório, sem nome ou endereço associado, guardado por um ano), um ID de sessão (expira após meia hora de inatividade no site) e a campanha ou anúncio de onde veio (guardado por noventa dias). Esse ID permanece no nosso próprio servidor, nunca é partilhado com terceiros, não é usado para o seguir noutros sites e nenhuma rede de publicidade o vê. Escolha Recusar, ou tenha o Não Rastrear ativado no seu navegador, e nada disto será armazenado.

O seu navegador

A sugestão de idioma e a sua resposta ao aviso de estatísticas são guardadas no seu navegador e nunca nos são enviadas. Se aceitou estatísticas, três cookies nossos são definidos para o funil (o ID de visitante, o ID de sessão e a campanha de onde veio); se recusou, ou se o seu navegador diz Não Rastrear, nenhum cookie é definido. Fontes e imagens vêm do nosso próprio servidor, e nada é carregado de terceiros.

Alojamento

O site, a lista de espera e a conversa funcionam num servidor nosso na Hetzner, na Alemanha. O servidor web não guarda registos de acesso. Para evitar abusos, o servidor memoriza durante uma hora quantas vezes um endereço fez um pedido, apenas em memória.

Como mantemos a segurança

O seu assistente tem o seu próprio espaço, isolado de outros clientes e das nossas próprias ferramentas. O que viaja entre o seu dispositivo e o nosso servidor é encriptado, tal como o que armazenamos, e apenas o seu login abre o seu espaço. A nossa equipa trabalha com os sistemas, não dentro das suas conversas; se precisarmos de olhar para algo para o ajudar, pedimos-lhe primeiro, e isso mostra-se no registo do seu assistente.

Se um vazamento alguma vez tocar nos seus dados, informamo-lo sem demora, em linguagem clara, e onde a lei o exige, informamos a Autoridade Holandesa de Proteção de Dados em 72 horas.

Encontrou uma fraqueza em Iris, nas nossas aplicações ou neste site? Envie um e-mail para support@okayiris.com. Pesquisa de boa fé que não toque nos dados de outras pessoas, não retire nada e nos dê tempo para corrigir nunca o colocará em apuros connosco.

Os seus direitos

Pode pedir-nos que dados temos sobre si, e solicitar a sua correção, eliminação ou envio. Pode opor-se à forma como os usamos e retirar o seu consentimento a qualquer momento. Envie um email para support@okayiris.com e respondemos no prazo de um mês. Se não ficar satisfeito, pode apresentar queixa à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens) ou à autoridade do seu país.