DM Champ Docs

Onde os seus dados são armazenados

Se a sua equipa jurídica ou de TI está a analisar o DM Champ, ou se simplesmente quer saber quem acede aos seus dados, esta página descreve onde estes residem, que outras empresas estão envolvidas, durante quanto tempo os conservamos e o que nunca faremos com eles.

Tudo o que aqui consta está publicado na íntegra no nosso site, para que possa enviar um revisor diretamente para a fonte em vez de transmitir as respostas.

Com quem está a lidar

O DM Champ é desenvolvido e gerido pela OneGlimpse B.V., uma empresa registada nos Países Baixos (número da Câmara de Comércio 78315654). DM Champ é o nome comercial.

Operamos a plataforma nós próprios. Não se trata de um rebranding ou revenda de software de terceiros.

Onde residem os seus dados

As suas mensagens, contactos, agentes de IA e marcações são armazenados em servidores dedicados que operamos na Alemanha, dentro da UE. Os ficheiros carregados, multimédia e cópias de segurança também permanecem na UE.

A ressalva honesta, e que vale a pena repetir a um cliente: gerar uma resposta de IA significa enviar esse texto da mensagem para um fornecedor de IA, e alguns deles estão sediados nos Estados Unidos. Nomeamos cada um deles em vez de o ocultar.

Sempre que os dados saem do Espaço Económico Europeu, a transferência é efetuada ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia, com o aditamento do Reino Unido quando aplicável. A secção 7 da Política de Privacidade estabelece isto, e uma cópia das cláusulas está disponível mediante pedido.

Detalhes completos, em linguagem simples e escritos para serem reencaminhados para o seu próprio cliente: dmchamp.com/security.

As outras empresas envolvidas

Enviar uma mensagem de WhatsApp significa que um fornecedor de mensagens a transporta. Obter uma resposta de IA significa que um fornecedor de IA a gera. Essas empresas são chamadas de subprocessadores e publicamos a lista completa, com o que cada uma faz e onde está sediada, em dmchamp.com/subprocessors.

Os principais são a Twilio e a Meta para mensagens, a Anthropic e a Google para IA, a Stripe para pagamentos e a Hetzner para os próprios servidores. A lista publicada é a oficial e é mais extensa do que esta.

Na mesma página, pode subscrever avisos de alteração. Damos um aviso prévio de, pelo menos, 14 dias antes de um novo subprocessador começar a tratar os seus dados, o que lhe dá tempo para se opor.

Durante quanto tempo conservamos os dados

A tabela completa de retenção encontra-se na Secção 8 da Política de Privacidade. As partes sobre as quais as pessoas perguntam mais frequentemente:

  • Dados da sua conta: mantidos enquanto a sua conta existir
  • Contactos e conversas: mantidos até eliminar o contacto. Eliminar um contacto (um de cada vez, uma lista completa ou através da API) remove o seu histórico de conversas imediatamente, pelo que define o período de retenção que melhor se adequa ao seu objetivo. Também pode definir um temporizador com a eliminação automática de contactos inativos
  • Registos financeiros: sete anos, porque a legislação fiscal holandesa assim o exige
  • Cópias de segurança: tudo o que for eliminado dos sistemas ativos é removido das cópias de segurança no prazo de 90 dias
  • Registos de servidor e de segurança: normalmente até 12 meses
  • Visitas de cliques em anúncios: se utilizar a atribuição de cliques em anúncios, cada visita registada pelo script do website é mantida durante 90 dias. Uma visita correspondente a um contacto é copiada para esse contacto e permanece até que elimine o contacto

O cancelamento não elimina os seus dados: estes são mantidos até que os elimine. Os seus contactos, conversações, agentes e definições permanecem na conta após o fim do seu plano, para que possa voltar a aceder aos mesmos; o que muda após 30 dias é que os seus números de telefone são libertados e a sua ligação ao Instagram e Facebook é removida (consulte Níveis de Subscrição). Consulte Transferir os Seus Dados para saber como obter uma cópia a qualquer momento, com ou sem a conta cancelada. Para que tudo seja removido, elimine a conta pessoalmente em Definições → Segurança e Geral → Eliminar Conta (consulte Eliminar a Sua Conta); essa ação é permanente e os dados eliminados são removidos das cópias de segurança no prazo de 90 dias. Também pode solicitar-nos a eliminação enviando um e-mail para [email protected].

O que nunca fazemos com os seus dados

Nós não treinamos modelos de IA com os seus dados. Esse é um compromisso contratual nos nossos Termos. Os fornecedores de IA que processam o conteúdo das conversas (Anthropic e Google para o assistente, OpenAI para a transcrição de chamadas e correio de voz, Voyage AI para o índice de pesquisa de FAQ) fazem-no ao abrigo de termos comerciais de API que estabelecem que o conteúdo da API não é utilizado para treinar os seus modelos.

Não vendemos os seus dados e não os partilhamos com ninguém fora da lista de subprocessadores publicada.

Se algo correr mal

Se ocorrer alguma violação de dados que afete os seus dados, informá-lo-emos no prazo de 24 horas após termos conhecimento da mesma, incluindo o que aconteceu, o que é afetado e o que estamos a fazer a esse respeito.

Trata-se de uma obrigação contratual no nosso Acordo de Processamento de Dados, não de uma promessa de boa vontade.

Para uma análise formal

Envie ao seu revisor estas cinco hiperligações e ele terá tudo o que precisa:

Uma coisa que vale a pena dizer desde o início, porque os revisores perguntam sempre: não temos certificação SOC 2 ou ISO 27001. Estes são programas de auditoria que uma equipa com a nossa dimensão ainda não realizou, e preferimos informá-lo do que deixar que assuma o contrário. A página de segurança diz exatamente o mesmo.

Tudo o que essas páginas não responderem, envie um e-mail para [email protected] e responderemos diretamente.

Próximos Passos