Os seus dados estão alojados na União Europeia (Frankfurt), cifrados e isolados pela própria base de dados. Não são vendidos nem usados para treinar uma IA. Qualquer acesso externo passa por uma chave que cria e revoga, e cada chamada fica registada.
Onde estão os seus dados
A base de dados, a autenticação e as funções de servidor são operadas pela Supabase na União Europeia, em Frankfurt. As comunicações são cifradas (TLS) e os dados são-no também em repouso. As páginas da aplicação são servidas pela Vercel: são código e estilos, nenhum dado de clientes é lá armazenado — o seu navegador comunica diretamente com a base de dados.
Quem os pode ver
- Isolamento pela base de dados, não pelo ecrã. Cada tabela aplica uma regra de segurança ao nível das linhas: um comercial só lê a sua carteira, um responsável o que o seu perímetro lhe abre, e um espaço nunca vê outro espaço — mesmo que se escreva um endereço à mão.
- Autenticação de dois fatores à escolha de cada um: uma vez ativada, as regras da base de dados exigem o código em cada início de sessão; desativa-se no próprio perfil.
- Direitos por estatuto: administrar, gerir, atribuir e validar um preço configuram-se por perfil.
O que sai, e como o verificar
Um dado só sai do seu espaço por um destes caminhos, todos por iniciativa sua:
- A API e os assistentes de IA (Claude, ChatGPT, Perplexity, através do protocolo MCP): apenas com uma chave criada pelo administrador, só de leitura por predefinição, revogável com um clique. O SalesIro só guarda a impressão digital da chave. Cada chamada é registada — chave, data, dado, número de linhas, resultado — num registo que a aplicação não permite alterar nem apagar.
- As exportações que lança (encomendas para o ERP, extratos).
- Os e-mails que envia (cenários de follow-up, notas de encomenda), através da Mailjet.
- O ditado, se o utilizar: o reconhecimento de voz é o do seu navegador, e o texto é formatado pela Anthropic antes de o validar.
Subcontratantes
| Prestador | Função | Localização | Quando |
|---|---|---|---|
| Supabase | Base de dados, autenticação, funções de servidor | União Europeia (Frankfurt) | Sempre |
| Vercel | Alojamento das páginas da aplicação (código, sem dados de clientes) | Rede mundial de distribuição | Sempre |
| Mailjet | Envio dos e-mails (cenários, notas de encomenda, convites) | União Europeia | Se enviar e-mails |
| Anthropic | Formatação do relatório ditado (o texto, não o áudio) | Estados Unidos | Só se o ditado estruturado for utilizado |
| Google ou Apple | Reconhecimento de voz do navegador (Chrome, Safari) | Conforme o fornecedor do navegador | Só se ditar |
O texto enviado à Anthropic sai da União Europeia. Se a sua política o proíbe, não ative o ditado estruturado: o ditado continua disponível, gravado tal como foi dito.
Os seus direitos e os seus dados
- Exportação completa pela aplicação e pela API.
- Eliminação do espaço e dos seus dados a pedido, no fim da subscrição.
- Acordo de tratamento de dados (artigo 28.º do RGPD) fornecido a pedido.
- Cancelamento da subscrição pelos destinatários dos seus e-mails respeitado em todo o seu espaço, com um clique.
Perguntas frequentes
Onde estão alojados os dados do SalesIro?
Numa base de dados Supabase situada na União Europeia, em Frankfurt. Os dados são cifrados em trânsito (TLS) e em repouso. As páginas da aplicação são servidas pela Vercel, que não armazena nenhum dado de clientes.
Um comercial pode ver os clientes de outro comercial?
Não, a menos que o seu perímetro de gestão lho permita. O isolamento é aplicado pela própria base de dados (segurança ao nível das linhas), e não pelo ecrã: conhecer o endereço de uma página ou de um dado não basta.
Os meus dados servem para treinar uma inteligência artificial?
Não. O SalesIro não vende nem cede os seus dados, e não os usa para treinar nenhum modelo. A única funcionalidade que envia texto a um modelo de IA é a formatação do relatório ditado, quando a utiliza; a Anthropic, que a opera, não usa os dados transmitidos pela sua API para treinar os seus modelos.
Como saber se houve dados a sair do SalesIro?
Os acessos pela API e pelos assistentes de IA (Claude, ChatGPT, Perplexity) passam por chaves criadas por si. Cada chamada fica inscrita num registo que o administrador pode consultar: que chave, quando, que dado, quantas linhas. Este registo não pode ser alterado nem apagado a partir da aplicação.
O que acontece se uma chave de API for divulgada?
Revoga-a nas Definições: passa a ser recusada de imediato. O SalesIro só guarda a impressão digital criptográfica das chaves, nunca a chave em si: uma cópia da base de dados não entregaria nenhuma chave utilizável.
É possível recuperar ou apagar todos os dados?
Sim. Os dados exportam-se a partir da aplicação e pela API. No fim da subscrição, o espaço e os seus dados são apagados a pedido. Um acordo de tratamento de dados (artigo 28.º do RGPD) é fornecido a pedido.