Política de privacidade
Em vigor desde 14 de outubro de 2026
1. Quem é o responsável
O serviço SaySynq (saysynq.com) é prestado por THARVA TECH - FZCO, com sede em DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, Emirados Árabes Unidos, registo n.º 32097 (licença comercial emitida pela Dubai Integrated Economic Zones Authority) ("nós").
Para qualquer questão sobre os seus dados, contacte-nos em contacto@saysynq.com.
Tratamos dados em dois papéis diferentes:
- Como responsáveis pelo tratamento, pelos dados das contas, da faturação e do funcionamento do site.
- Como subcontratantes, pelo conteúdo dos eventos (o que é dito, transcrito e traduzido), que tratamos por conta da organização que cria o evento. Essa organização é a responsável por esse conteúdo perante o seu público.
2. Que dados tratamos
Conta e organização
Nome, email, palavra-passe (guardada apenas de forma cifrada, com scrypt, nunca em texto legível), nome da organização, cor e logótipo, glossário, membros da equipa e respetivos papéis, e convites enviados.
Pagamentos
Os pagamentos são processados pela Stripe. Os dados do cartão são introduzidos diretamente na página da Stripe e nunca chegam aos nossos servidores. Guardamos apenas os identificadores do cliente e da subscrição na Stripe, o plano, o estado e as datas da subscrição, e o registo de cada pagamento (valor, data, comissão e email de faturação).
Pedidos de suporte
Quando abre um pedido de suporte no painel, guardamos o assunto, as mensagens trocadas e os anexos que enviar (por exemplo, capturas de ecrã), associados à sua conta e organização, para lhe responder e acompanhar o pedido.
Conteúdo dos eventos
- Áudio do orador: é enviado em tempo real para transcrição e não é gravado nem guardado por nós.
- Texto: a transcrição e as traduções ficam guardadas, associadas ao evento, para que o público possa reler e a organização possa descarregá-las. Ficam guardadas até a organização apagar o evento ou a conta.
- Dados do evento: título, nome do orador, logótipo e glossário.
- Voz: a voz gerada para quem ouve com auriculares é criada no momento e não é guardada.
Público dos eventos
Quem assiste não cria conta e não lhe pedimos nome, email nem outros dados de identificação. Para a página funcionar, o servidor recebe dados técnicos da ligação (endereço IP, tipo de browser e idioma escolhido), usados apenas para entregar as legendas e proteger o serviço contra abusos. As preferências de leitura (tamanho da letra, tema, idioma) ficam guardadas só no browser de cada pessoa.
Utilização e registos técnicos
Contamos os minutos de transcrição e os caracteres de voz de cada organização, para aplicar os limites do plano. O servidor mantém registos técnicos de funcionamento (erros, ligações, estatísticas), durante um período limitado, para diagnóstico e segurança.
3. Para que usamos os dados e com que fundamento
| Finalidade | Fundamento (RGPD) |
|---|---|
| Criar e gerir a conta, prestar o serviço de legendas e tradução | Execução do contrato (art. 6.º, n.º 1, al. b) |
| Cobrar subscrições e passes, emitir faturas e cumprir obrigações fiscais | Contrato e obrigação legal (al. b e c) |
| Responder a pedidos de suporte | Execução do contrato (al. b) |
| Enviar emails de serviço (confirmar conta, convites, recuperar palavra-passe, avisos sobre o plano, respostas do suporte) | Execução do contrato (al. b) |
| Segurança, prevenção de fraude e abuso, diagnóstico de erros | Interesse legítimo (al. f) |
| Novidades e comunicações comerciais | Só com o seu consentimento (al. a), que pode retirar a qualquer momento |
Não vendemos dados pessoais, não fazemos publicidade direcionada e não tomamos decisões automatizadas com efeitos jurídicos sobre as pessoas.
4. Com quem partilhamos (subcontratantes)
Para prestar o serviço recorremos a estes fornecedores, que tratam os dados apenas segundo as nossas instruções:
| Fornecedor | Função | Localização |
|---|---|---|
| Railway | Alojamento do site e base de dados | União Europeia (Países Baixos) |
| Deepgram | Transcrição do áudio e geração de voz | Estados Unidos |
| Anthropic | Tradução do texto | Estados Unidos |
| Stripe | Pagamentos e faturação | União Europeia e Estados Unidos |
| Resend | Envio de emails de serviço | União Europeia (Irlanda) |
| ImprovMX | Reencaminhamento dos emails enviados para o nosso contacto | Estados Unidos |
Pedimos à Deepgram que não use o áudio para melhorar os seus modelos. A Anthropic não usa os dados recebidos através da sua API comercial para treinar modelos. Quando há transferência de dados para fora do Espaço Económico Europeu, esta é feita com as garantias previstas no RGPD, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA, quando aplicável.
5. Durante quanto tempo guardamos
- Conta e organização: enquanto a conta estiver ativa. Se pedir a eliminação, apagamos os dados no prazo de 30 dias.
- Transcrições e traduções: até a organização apagar o evento ou a conta.
- Áudio: não é guardado.
- Pedidos de suporte: enquanto a conta estiver ativa, ou até pedir que os apaguemos.
- Faturação: o tempo exigido pela lei fiscal aplicável, mesmo depois de a conta ser apagada.
- Registos técnicos: por um período limitado, apenas o necessário para diagnóstico e segurança.
6. Cookies e armazenamento no browser
Usamos apenas um cookie essencial: o cookie de sessão, que mantém a sua conta iniciada (dura até 30 dias ou até sair). É estritamente necessário, por isso não precisa de consentimento.
No browser guardamos também preferências como o idioma, o tamanho da letra, o tema e o microfone escolhido. Ficam só no seu dispositivo e não são enviadas para nós.
Não usamos cookies de publicidade, de redes sociais nem de estatísticas de terceiros.
7. Os seus direitos
Pode, a qualquer momento, pedir-nos o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento, a portabilidade (receber os dados num formato comum) e opor-se a tratamentos baseados em interesse legítimo. Também pode retirar um consentimento que tenha dado.
Para exercer estes direitos, escreva para contacto@saysynq.com a partir do email da sua conta. Respondemos no prazo de um mês.
Se assistiu a um evento e quer exercer direitos sobre o que foi dito nesse evento, contacte a organização que o promoveu. Se precisar, ajudamos a encaminhar o pedido.
Tem ainda o direito de apresentar reclamação a uma autoridade de proteção de dados, por exemplo a do seu país de residência. Em Portugal é a CNPD (www.cnpd.pt).
8. Responsabilidades de quem organiza eventos
A organização que usa o SaySynq decide o que é transmitido e é responsável por:
- informar o público de que o que é dito é transcrito e traduzido automaticamente, por exemplo junto ao QR code;
- não transmitir dados sensíveis de terceiros sem fundamento legal;
- responder aos pedidos do seu público sobre o conteúdo dos eventos.
Tratamos esse conteúdo apenas para prestar o serviço, nos termos desta política e dos Termos de utilização, que funcionam como acordo de subcontratação. Se precisar de um acordo de tratamento de dados assinado, peça-nos.
9. Segurança
Todas as ligações são cifradas (HTTPS). As palavras-passe são guardadas com cifra forte e as sessões usam cookies protegidos. As chaves de acesso aos fornecedores ficam apenas no servidor. O acesso aos dados está limitado às pessoas que precisam dele para manter o serviço.
10. Menores
Para criar uma conta é preciso ter pelo menos 16 anos, e 18 anos para contratar um plano pago. As páginas de legendas podem ser usadas pelo público de qualquer idade, sem recolha de dados de identificação.
11. Alterações
Podemos atualizar esta política. Quando houver alterações importantes, avisamos por email ou no site antes de entrarem em vigor. A data no topo indica a versão em vigor.