Saltar para o conteúdo

Política de privacidade

Política de privacidade

O que recolhemos, porquê, onde fica armazenado, quem o trata e o que pode fazer a esse respeito. Um texto para ser lido, não para passar à frente.

01Quem somos

O serviço nerix.ai é operado pela Respiresoft LLC, 32 N Gould St, Sheridan, WY 82801, Estados Unidos. Para qualquer questão relativa a esta política, escreva para info@nerix.ai. Todas as mensagens são lidas por uma pessoa.

02Âmbito desta política

Dois espaços: este site, em nerix.ai, e o produto, em app.nerix.ai. Tratam dados muito diferentes, pelo que esta política os aborda separadamente.

03O que o site recolhe

Quase nada. Este site não instala cookies. O armazenamento do navegador guarda dois pequenos elementos no seu próprio dispositivo: a sua escolha de cookies e a hora em que a fez (nerix-consent), e a sua preferência pelo modo claro ou escuro (nerix-theme). Ambos ficam no localStorage do seu navegador e não são enviados para lado nenhum. A política de cookies apresenta a lista destes elementos.

Não há ferramentas de análise, píxeis de rastreio nem scripts de terceiros de qualquer tipo. A política de segurança do site bloqueia-os por conceção.

Se utilizar o formulário de contacto, recebemos o que nele escrever: o seu nome, endereço de email, empresa e dimensão da equipa, caso os indique, e a sua mensagem. Estes dados são utilizados apenas para lhe responder.

04O chat público gratuito

As respostas no chat gratuito deste site (na página inicial e em /try) são geradas por um pequeno modelo de IA, o Ministral 8B da Mistral AI, alojado na EU, através do nosso próprio serviço central de IA. O que escreve é enviado para esse modelo para gerar a resposta. Não armazenamos as suas mensagens: existem apenas enquanto a resposta está a ser gerada.

Se adicionar um ficheiro, o seu navegador lê-o no seu dispositivo. O ficheiro em si nunca é carregado: em cada pergunta, apenas os poucos excertos mais relevantes são enviados juntamente com a pergunta, e também não são armazenados. Se ativar a pesquisa na Web, o modelo pode enviar termos de pesquisa baseados na sua pergunta para o serviço de pesquisa na Web utilizado pelo nosso serviço central de IA, e a resposta apresenta as páginas utilizadas.

Para evitar a utilização abusiva do chat gratuito e limitar os seus custos, quando inicia um chat utilizamos: o seu endereço IP, reduzido à respetiva rede e transformado num hash com uma chave que muda todos os dias; alguns valores que o seu navegador comunica sobre o dispositivo (como o número de núcleos do processador, o tamanho do ecrã, o fuso horário e o renderizador gráfico), transformados em hashes da mesma forma e verificados apenas para detetar sinais de automatização; um pequeno cálculo que o seu navegador efetua primeiro (uma prova de trabalho); e o número de tokens utilizados. Os registos em hash são eliminados após 24 horas e os valores em bruto nunca são armazenados. Os totais diários de todo o site, sem qualquer endereço, são conservados durante 31 dias.

Fundamento jurídico: o nosso interesse legítimo em manter um serviço gratuito disponível e seguro; as informações sobre o dispositivo limitam-se ao estritamente necessário para disponibilizar o chat que solicitou. Não é instalado qualquer cookie e nada é utilizado para publicidade ou definição de perfis. Pode opor-se não utilizando o chat gratuito ou escrevendo para info@nerix.ai.

Está a falar com uma IA e as respostas podem estar erradas. Não partilhe informações pessoais ou confidenciais no chat gratuito.

05O que o produto recolhe

Os dados da sua conta e da sua organização; os documentos, conversas e folhas de cálculo que o seu espaço de trabalho carrega e cria; e os registos de utilização e auditoria: quem fez o quê, quando e quanto custou em créditos. O registo de auditoria existe em benefício da sua organização e não pode ser alterado nem eliminado, nem mesmo por nós a pedido de um proprietário.

06Finalidades e fundamentos jurídicos

Tratamos os dados da conta e dos conteúdos para prestar o serviço (contrato); os registos de utilização e auditoria para garantir a segurança, a faturação e a responsabilização pelo uso do serviço (interesses legítimos e contrato); e só efetuamos tratamentos baseados no consentimento quando este tenha sido efetivamente dado, como no caso de cookies opcionais, que atualmente não existem.

07Onde ficam os seus dados

Atualmente, só existe uma região disponível para escolher, a União Europeia: a nerix.ai funciona em servidores na Alemanha. A infraestrutura no Reino Unido e nos Estados Unidos ainda não está ativa, e esta página será atualizada no dia em que estiver.

Os documentos, as representações vetoriais e os registos são armazenados e tratados na região de dados selecionada pela sua organização. A mudança de região transfere os dados, e essa transferência fica registada no registo de auditoria.

08Fornecedores de IA como subcontratantes

Quando a sua organização encaminha uma conversa para um fornecedor de IA, como a Mistral (alojada na EU, a opção predefinida), a OpenAI ou a DeepSeek, esse fornecedor trata os excertos necessários para responder, na qualidade de subcontratante, apenas para essa conversa. A sua organização escolhe quais os fornecedores permitidos e pode limitar a escolha a fornecedores alojados na sua região de dados. As advertências de cada fornecedor são apresentadas no produto, no seletor.

Os fornecedores e as funções de cada um estão indicados na página de subcontratantes ulteriores, e a página sobre IA explica como são produzidas as respostas.

09Os seus conteúdos nunca são usados para treinar modelos

Os seus documentos nunca são utilizados para treinar qualquer modelo, nem por nós nem por um fornecedor. No produto, esta definição apresenta o valor «Nunca» e não pode ser alterada. É uma característica do sistema, não uma preferência.

10Conservação e apagamento

A sua organização pode configurar a conservação, separadamente para documentos e conversas, entre 90 dias e um prazo indeterminado. A exportação fornece uma cópia em formato legível por máquina de todos os documentos, conversas e folhas de cálculo do espaço de trabalho. O apagamento é definitivo e produz efeitos no prazo de 30 dias, incluindo nas cópias de segurança.

11Os seus direitos

Acesso, retificação, apagamento, portabilidade, limitação do tratamento e oposição, ao abrigo do GDPR do Reino Unido e do GDPR da EU. Pode efetuar a exportação e o apagamento diretamente no produto; para os restantes direitos, escreva para info@nerix.ai. Pode também apresentar uma reclamação ao ICO, no Reino Unido, ou à autoridade de controlo local, na EU.

12Transferências internacionais

Os dados só saem da região selecionada quando a sua organização escolhe um fornecedor ou uma região fora dela. Quando uma transferência exige garantias, recorremos às cláusulas contratuais-tipo aplicáveis ou a mecanismos equivalentes; pode obter mais informações através de info@nerix.ai.

13Segurança

Ocultação de informações de identificação pessoal antes de o texto chegar a um fornecedor (opcional, ativada por predefinição), um registo de auditoria que apenas permite acrescentar entradas, uma Content-Security-Policy rigorosa por pedido, segredos de API armazenados como prefixo e hash, e partilha de conversas com ocultação de dados por predefinição. A página de segurança descreve cada medida em linguagem clara.

14Alterações a esta política

Quando esta política sofre alterações substanciais, a data acima é atualizada e os proprietários de organizações com sessão iniciada são notificados no produto. A versão atual está sempre disponível neste endereço.