Política de Privacidade

1. Quem é responsável pelos teus dados

O LayerAssist (layerassist.com) é operado a título privado pelo seu proprietário, que é o responsável pelo tratamento dos dados pessoais aqui descritos. Para qualquer questão ou pedido relacionado com privacidade, abre um ticket de suporte diretamente a partir da tua conta (Suporte).

2. O que recolhemos

Dados da conta: o teu endereço de email, nome apresentado, idioma, país, fuso horário e preferências. A palavra-passe da tua conta é guardada apenas como um hash scrypt com salt. Se ativares a autenticação em dois passos, o respetivo segredo é guardado de forma encriptada.

Início de sessão com a Google: se escolheres «Continuar com a Google», a Google comunica-nos o identificador da tua conta Google, o respetivo endereço de email, se a Google confirmou esse endereço e o teu nome. Guardamos o identificador e o endereço com a tua conta para te reconhecermos quando inicias sessão, e usamos o nome apenas como o teu nome apresentado quando a conta é criada. Nunca recebemos a palavra-passe da tua conta Google, e não pedimos nem obtemos acesso a mais nada na tua conta Google, como os teus emails, ficheiros ou contactos. Quando a tua conta tiver uma palavra-passe, podes desligar a conta Google a qualquer momento em Definições → Segurança.

Sites, servidores e contas que ligas: nomes, endereços, definições e o que o LayerAssist aprende sobre eles enquanto trabalha (por exemplo, versões de software ou configuração). Detalhes de acesso, como palavras-passe, chaves e tokens, são guardados encriptados com AES-256-GCM no teu cofre.

Conversas e tarefas: as mensagens e imagens que envias, as respostas do LayerAssist e um registo de cada tarefa — o que foi verificado ou alterado e o resultado. Para cada ficheiro que o LayerAssist altera, o registo da tarefa guarda as linhas alteradas com algumas linhas em redor, o caminho do ficheiro e a hora, para que possas rever e anular a alteração; valores que pareçam palavras-passe, chaves ou tokens são ocultados no que tu e o Assistente veem, e as linhas exatas necessárias para uma anulação são guardadas encriptadas. Qualquer coisa numa mensagem que pareça uma palavra-passe, uma chave ou um token é substituída por •••••••• antes de a mensagem ser guardada.

Dados de segurança e técnicos: sessões de início de sessão, o endereço IP e o navegador de cada sessão (guardados em hash e encriptados), e eventos de segurança como inícios de sessão falhados. Usamo-los para manter a tua conta segura e para prevenir abusos.

Dados de faturação: o teu plano, o estado da subscrição e uma referência de cliente do prestador de pagamentos. Os dados do teu cartão e do pagamento são geridos pelo prestador de pagamentos; nunca os vemos nem os guardamos.

Suporte e email: os tickets de suporte que abres, com as respetivas mensagens e anexos; os emails de conta que te enviamos (confirmação de endereço, reposição de palavra-passe, respostas de suporte); se escolheste receber ofertas e novidades sobre o produto; e o país de onde vieram o teu registo e a tua última sessão iniciada, conforme reportado pelo nosso fornecedor de rede.

Como nos encontraste: quando chegas através de uma ligação que contém parâmetros de campanha (por exemplo, o nome da campanha de um anúncio ou a referência de clique em anúncios da Google), o LayerAssist lê-os da ligação e mantém-nos, juntamente com a primeira página que abriste e quando, apenas na página aberta; nada é guardado no teu dispositivo. Se criares uma conta durante essa visita, são guardados com a tua conta, para sabermos que campanhas funcionam. Nunca os enviamos a mais ninguém e não usamos rastreadores de publicidade nem cookies de terceiros.

Formulário de contacto: quando nos escreves através do formulário de contacto, recolhemos o teu nome, endereço de email, assunto e mensagem, o teu país conforme reportado pelo nosso fornecedor de rede e um hash unidirecional do teu endereço IP e do teu navegador, para combater abusos. Se tiveres sessão iniciada, a mensagem fica associada à tua conta. Respondemos-te nós por email; não há respostas automáticas.

3. Porque os utilizamos

• para te fornecer o LayerAssist e realizar as tarefas que pedes (execução do nosso contrato contigo);
• para manter o Serviço, a tua conta e os teus sistemas seguros, e para prevenir fraude e abusos (os nossos interesses legítimos);
• para corrigir problemas e melhorar a fiabilidade (os nossos interesses legítimos);
• para sabermos quais das nossas campanhas trazem novos clientes, a partir dos parâmetros de campanha descritos acima (os nossos interesses legítimos);
• para responder aos teus tickets de suporte e enviar os emails de conta de que o Serviço necessita (execução do nosso contrato contigo);
• para te responder quando nos escreves através do formulário de contacto e manter o formulário livre de abusos (os nossos interesses legítimos, ou diligências pré-contratuais quando perguntas sobre o Serviço);
• para te enviar ofertas, novas funcionalidades e novidades sobre o produto, apenas se tiveres optado por isso — podes desativar isto a qualquer momento em Definições → Notificações (consentimento);
• para cumprir obrigações legais, por exemplo registos fiscais mantidos pelo prestador de pagamentos ou pedidos válidos das autoridades (obrigação legal).

Não vendemos os teus dados pessoais, não os partilhamos para fins publicitários, nem os utilizamos para decisões automatizadas que tenham efeitos jurídicos ou similarmente significativos sobre ti.

4. Como a IA está envolvida

Para te responder, o LayerAssist envia as partes relevantes da tua conversa e das descobertas técnicas a um fornecedor de modelos de IA (como a Anthropic ou a OpenAI). As descobertas técnicas podem incluir excertos limitados de ficheiros, registos, resultados de comandos e páginas web dos sistemas que ligaste, quando a tarefa precisa deles. Palavras-passe, chaves e tokens guardados nunca são incluídos, e os valores que pareçam segredos em mensagens, ficheiros e resultados são primeiro ocultados.

Utilizamos estes fornecedores através das suas APIs empresariais, cujos termos não lhes permitem utilizar estes dados para treinar os seus modelos. Só os processam para devolver uma resposta e conservam-nos apenas durante o período limitado que os seus termos permitem para segurança e monitorização de abusos.

Para aplicar a utilização justa (Fair Usage, ver os Termos de Serviço), registamos, para cada pedido de IA, qual o fornecedor e o modelo que responderam e quanto processamento utilizaram, com o respetivo custo. Estes registos de utilização não contêm o conteúdo das tuas mensagens nem dos teus sistemas.

5. Quem mais recebe dados

Apenas os prestadores de serviços de que precisamos, cada um recebendo só o que a sua parte exige:

• fornecedores de infraestrutura que alojam os nossos servidores e a nossa rede, incluindo a Cloudflare, que protege e entrega o site, conta as visitas sem cookies e, quando cria uma conta ou nos escreve através do formulário de contacto, verifica que é uma pessoa (Cloudflare Turnstile, que usa o seu endereço IP e sinais do navegador apenas para essa verificação);
• fornecedores de modelos de IA, conforme descrito acima;
• prestadores de serviços de pagamento que processam pagamentos e os dados de faturação associados ao abrigo dos avisos de privacidade aplicáveis;
• a Google, que entrega os nossos emails (Google Workspace) e, se escolheres «Continuar com a Google», confirma a tua identidade quando inicias sessão;
• autoridades, apenas quando formos legalmente obrigados a isso, e depois de verificarmos que o pedido é válido.

Quando o LayerAssist trabalha num site ou servidor que ligaste, comunica com esse sistema segundo as tuas instruções. Esse é o teu sistema, operado ao abrigo dos teus próprios acordos com os teus próprios fornecedores.

6. Transferências internacionais

Alguns fornecedores podem processar dados fora do teu país, incluindo nos Estados Unidos. Quando a lei o exige, estas transferências assentam em garantias adequadas, como as cláusulas contratuais-tipo da Comissão Europeia.

7. Durante quanto tempo conservamos os dados

• Conta, sistemas ligados, conversas e registos de tarefas, incluindo o histórico de linhas de ficheiros alteradas: enquanto a tua conta estiver aberta.
• Depois de nos pedires para eliminar a tua conta: eliminados ou anonimizados no prazo de 30 dias, exceto o que formos obrigados a conservar.
• Registos de segurança: apenas durante o tempo necessário para proteger o Serviço, normalmente não mais de 12 meses.
• Mensagens do formulário de contacto: guardadas para tratar o teu pedido e o respetivo seguimento, e eliminadas com a tua conta ou quando o pedires; as mensagens detetadas como spam são eliminadas ao fim de 30 dias.
• Registos de pagamento: conservados pelo prestador de pagamentos durante o tempo exigido pelas leis fiscais e contabilísticas.

No caso de ficheiros que não podem ser registados linha a linha (por exemplo, ficheiros binários ou muito grandes), o LayerAssist guarda uma cópia no teu próprio servidor, em ~/layerassist.backups, antes de os alterar. Estas cópias pertencem-te; não as eliminamos, e podes removê-las sempre que quiseres.

8. Como os protegemos

• todas as ligações ao LayerAssist são encriptadas com TLS;
• os detalhes de acesso guardados são encriptados com AES-256-GCM utilizando chaves derivadas da frase-passe do teu cofre, e só podem ser utilizados enquanto mantiveres o cofre desbloqueado;
• palavras-passe e chaves só são mostradas novamente a ti, quando escolhes ver um acesso guardado com o teu cofre desbloqueado, e durante no máximo um minuto; nunca são enviadas a modelos de IA e nunca são escritas em registos;
• as ligações aos teus sistemas partem de um servidor separado e isolado, sem acesso à nossa base de dados ou ao teu cofre;
• todas as ações são registadas, e eliminar qualquer coisa exige o teu pedido explícito ou uma confirmação separada;
• a autenticação em dois passos está disponível para todas as contas;
• os nossos administradores só podem ver detalhes da conta, conversas, tarefas e tickets de suporte quando necessário para prestar apoio, investigar um problema ou prevenir abusos, e todas as ações administrativas são registadas num registo de auditoria.

Nenhum sistema pode ser perfeitamente seguro. Se uma violação afetar os teus dados pessoais, informamos-te a ti e às autoridades competentes, conforme exigido por lei.

9. Os teus direitos

Consoante o local onde vives, podes pedir-nos para aceder aos teus dados pessoais, corrigi-los, eliminá-los ou exportá-los, restringir ou opor-te à forma como os utilizamos, e retirar qualquer consentimento que tenhas dado. Também tens o direito de apresentar uma reclamação à tua autoridade de proteção de dados.

Para fazeres um pedido, abre um ticket de suporte a partir da tua conta (Suporte) e escolhe «Privacidade e dados»; se não conseguires iniciar sessão, responde a qualquer email que te tenhamos enviado. Podemos pedir-te que confirmes a tua identidade, e respondemos no prazo de 30 dias. Não te trataremos de forma diferente por exerceres os teus direitos.

10. Cookies e armazenamento local

Só utilizamos cookies estritamente necessários: um para te manter com sessão iniciada, um que protege os teus pedidos contra falsificação, e um de curta duração durante o início de sessão em dois passos. O teu navegador também memoriza o idioma e o tema escolhidos no armazenamento local.

Não utilizamos cookies de análise, publicidade ou monitorização, pelo que não há nada de que precises de desativar.

Contamos as visitas ao nosso site com o Cloudflare Web Analytics. Não define cookies nem guarda nada no seu dispositivo; regista o endereço da página, o site de onde veio, o navegador, o tipo de dispositivo, o país e a velocidade da página, apenas de forma agregada, e não o identifica nem o segue noutros sites.

11. Crianças

O LayerAssist não se destina a menores de 18 anos, e não recolhemos os seus dados de forma consciente. Se achares que uma criança nos forneceu dados pessoais, contacta-nos e vamos eliminá-los.

12. Alterações a esta política

Se alterarmos a forma como tratamos dados pessoais, atualizamos esta página e a respetiva data. Nas alterações relevantes, avisamos-te na aplicação com pelo menos 14 dias de antecedência antes de entrarem em vigor.