Política de Privacidade

1. Quem somos

A ailoa é um serviço gerido pela FLOW 88 GESTÃO DE ATIVOS, UNIPESSOAL LDA (NIPC 509294391). Neste documento, "ailoa", "nós" e "Flow88" referem-se à mesma entidade responsável pelo serviço.

Para qualquer questão sobre privacidade ou os teus direitos, contacta-nos em privacidade@ailoa.io.

2. O que é a ailoa

A ailoa é um assistente que ajuda agentes e agências imobiliárias a atender, pelo WhatsApp, as pessoas interessadas nos seus imóveis: responde a dúvidas, ajuda a perceber o que a pessoa procura e a marcar visitas. O agente é o nosso cliente; a pessoa interessada (a "lead") é quem fala com o assistente.

3. Que dados tratamos

Dados do agente (nosso cliente):

• Conta: nome, email, dados de início de sessão.
• Negócio: nome da agência/profissional, licença AMI, website, e configuração do assistente.
• Dados de faturação, tratados pelo nosso parceiro de pagamentos.

Dados das pessoas interessadas (leads), via WhatsApp:

• Número de telefone e nome de perfil do WhatsApp.
• O conteúdo das mensagens trocadas com o assistente.
• Informação de qualificação que a pessoa partilhe (ex.: se procura para morar ou investir, orçamento, prazo), para ajudar o agente a acompanhar o contacto.

4. Quem é responsável pelos dados

Quanto aos dados das leads, é o agente (ou a sua agência) o responsável pelo tratamento; a Flow88 atua como subcontratante, tratando esses dados apenas para prestar o serviço ao agente e segundo as suas instruções. Quanto aos dados da conta do agente, a Flow88 é a responsável pelo tratamento.

5. Para que usamos os dados e com que fundamento

Usamos os dados para prestar o serviço: atender e qualificar as leads, ajudar a marcar visitas, mostrar as conversas e o perfil das leads ao agente, e melhorar a qualidade do assistente. O fundamento jurídico é a execução do contrato com o agente e o interesse legítimo do agente em responder a quem o contacta. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

6. Com quem partilhamos (subcontratantes)

Para funcionar, a ailoa recorre a prestadores que tratam dados por nossa conta, sob contrato e com salvaguardas adequadas:

• Meta Platforms (WhatsApp Business Platform): envio e receção das mensagens.
• Google (Gemini): processamento das mensagens pela inteligência artificial; e Google Calendar, se o agente o ligar.
• Supabase: base de dados e autenticação.
• Vercel: alojamento da aplicação.
• Stripe: processamento de pagamentos do agente.

Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu (ex.: nos EUA); nesses casos asseguramos as salvaguardas exigidas pelo RGPD (como cláusulas contratuais-tipo).

7. Integração com o WhatsApp Business Platform (Meta)

A ailoa funciona sobre a WhatsApp Business Platform (Cloud API), fornecida pela Meta Platforms Ireland Limited para o Espaço Económico Europeu. É por esta via que recebemos e enviamos as mensagens entre o assistente e as pessoas interessadas. Através das APIs da Meta, tratamos:

• O número de telefone e o nome de perfil de WhatsApp de quem contacta o agente.
• O conteúdo das mensagens trocadas com o assistente.
• Metadados técnicos da conversa, como o identificador de cada mensagem e a respetiva data e hora, usados para entregar as respostas e para não processar a mesma mensagem duas vezes.

Usamos estes dados apenas para prestar o serviço ao agente: atender, perceber o que a pessoa procura e ajudar a marcar visitas. O tratamento realizado pela Meta rege-se também pelos termos e pela política de privacidade da Meta e do WhatsApp, e cumprimos as condições da WhatsApp Business Platform aplicáveis a este uso.

8. Durante quanto tempo guardamos

Guardamos os dados enquanto forem necessários para o serviço: as conversas e o perfil das leads enquanto o agente mantiver a conta ativa, ou até o agente os apagar. Quando a conta é encerrada, ou a pedido, apagamos ou anonimizamos os dados dentro de um prazo razoável, salvo obrigação legal de os conservar.

9. Os teus direitos

Tens direito a aceder aos teus dados, corrigi-los, apagá-los, limitar ou opor-te ao tratamento e à portabilidade. As pessoas interessadas (leads) exercem normalmente estes direitos junto do agente com quem falaram; podemos encaminhar ou ajudar quando aplicável. Para exercer qualquer direito, contacta privacidade@ailoa.io. Tens também o direito de apresentar queixa à autoridade de controlo (em Portugal, a CNPD).

10. Segurança

Adotamos medidas técnicas e organizativas para proteger os dados, incluindo controlo de acessos por utilizador e cifragem em trânsito. Nenhum sistema é 100% seguro, mas trabalhamos para reduzir os riscos.

11. Alterações

Podemos atualizar esta política. Quando o fizermos, alteramos a data acima e, se a mudança for significativa, avisamos pelos meios adequados.