Ir para o conteúdo principal

Política de Privacidade

Last updated: Outubro de 2026

1. Introdução

A Nolorem ("nós" ou "nos") é operada pela Bonalogic. Esta Política de Privacidade explica como recolhemos, utilizamos, partilhamos e protegemos os seus dados pessoais quando utiliza a nossa plataforma em nolorem.io.

Estamos empenhados em proteger a sua privacidade e em tratar os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e outras leis de proteção de dados aplicáveis.

2. Responsável pelo Tratamento

O responsável pelo tratamento dos seus dados pessoais é:

  • Empresa: Bonalogic
  • Plataforma: Nolorem (nolorem.io)
  • Contacto de privacidade: info@nolorem.io

3. Dados que Recolhemos

Recolhemos as seguintes categorias de dados pessoais:

Informações da Conta

Nome, endereço de email e dados da organização fornecidos durante o registo e a gestão da conta.

Dados de Utilização

Páginas visitadas, funcionalidades utilizadas, padrões de interação e registos de data e hora para melhorar o nosso serviço e compreender a utilização.

Dados de Conteúdo

Artigos de blog, conteúdo de redes sociais, pesquisas de investigação, estruturas e outros materiais que cria ou gera através da plataforma, incluindo a versão de cada texto antes e depois das suas edições.

Dados de Pagamento

Informações de faturação tratadas de forma segura através do Stripe, incluindo o seu email e os detalhes da subscrição. Não armazenamos números de cartão de crédito nos nossos servidores.

Dados Técnicos

Endereço IP, tipo de navegador, informações do dispositivo, sistema operativo e URLs de referência recolhidos automaticamente quando acede à plataforma.

Se reagir a uma publicação de um cliente da Nolorem

Se uma empresa utilizar a Nolorem para publicar posts e o utilizador reagir a um deles, a Nolorem conserva a sua reação para essa empresa: o seu nome tal como a plataforma o apresenta, o seu identificador na plataforma, a ligação para o seu perfil e para a sua fotografia de perfil, o texto da sua reação, a hora e o número de gostos e de respostas. A empresa é o responsável pelo tratamento; a Nolorem trata estes dados por conta da empresa e não os utiliza para fins próprios.

4. Como Utilizamos os Seus Dados

Os seus dados são utilizados para as seguintes finalidades:

  • Prestação do serviço: Fornecimento e manutenção da plataforma Nolorem, incluindo as funcionalidades de criação, agendamento e publicação de conteúdo.
  • Faturação: Processamento de pagamentos, gestão de subscrições e emissão de faturas através do Stripe.
  • Emails transacionais: Envio de confirmações de conta, recibos de faturação, notificações de publicação e avisos de fim do teste através do Resend.
  • Geração de conteúdo por IA: Tratamento das suas instruções, temas e estruturas através de fornecedores de IA (Anthropic, OpenAI) para gerar artigos de blog e conteúdo de redes sociais.
  • Geração de imagens: Tratamento de instruções de imagem através do Fal.ai para criar imagens geradas por IA para o seu conteúdo.
  • Investigação: Utilização do Perplexity e do Tavily para recolher dados de investigação para os temas do seu conteúdo.
  • Melhoria através de análises: Análise de padrões de utilização anonimizados para melhorar as funcionalidades e a experiência do utilizador.
  • Melhoria das suas próprias gerações: A Nolorem conserva, de cada texto que gera para si, o texto tal como foi gerado e tal como o enviou ou agendou, juntamente com o canal, o perfil de voz, o idioma e o tipo de conteúdo, para poder melhorar as suas próprias gerações. O que se possa aprender com as edições de uma organização serve apenas essa organização. Nunca é utilizado para outros clientes nem para treinar um modelo. A análise interna é feita apenas sobre números sem nome de cliente.

A empresa utiliza a sua reação para a ler e para lhe responder. A pedido da empresa, um fornecedor de IA (Anthropic, ou OpenAI como alternativa) pode ler o seu nome e o texto da sua reação para redigir uma proposta de resposta; uma pessoa lê e envia essa resposta. Isto só acontece quando a própria empresa o pede. Fundamento jurídico: o interesse legítimo da empresa em responder às reações sob as suas próprias publicações.

Tratamos os seus dados pessoais com base nos seguintes fundamentos jurídicos previstos no artigo 6.º do RGPD:

  • Execução de contrato (art. 6.º, n.º 1, al. b)): Tratamento necessário para prestar os serviços que subscreveu, incluindo a geração de conteúdo, a publicação e a gestão da conta.
  • Interesses legítimos (art. 6.º, n.º 1, al. f)): Melhoria do serviço através de análises anonimizadas, prevenção de fraude e segurança da plataforma.
  • Consentimento (art. 6.º, n.º 1, al. a)): Cookies não essenciais e quaisquer comunicações de marketing futuras. Pode retirar o consentimento a qualquer momento.

6. Partilha de Dados e Subcontratantes

Partilhamos os seus dados com subcontratantes terceiros apenas na medida do necessário para prestar o Serviço. Não vendemos os seus dados pessoais. Os nossos subcontratantes incluem:

  • Stripe: Processamento de pagamentos
  • Anthropic: Geração de texto por IA (principal)
  • OpenAI: Ronda de reescrita dos artigos de blogue gerados, fragmentos de texto pesquisáveis (embeddings) e recurso para a geração de texto e a revisão linguística
  • Google: Reserva para a geração de texto, apenas quando a Anthropic e a OpenAI não estão disponíveis
  • Fal.ai: Geração de imagens por IA
  • bundle.social: Agendamento e publicação em redes sociais
  • Apify: Recolha de dados para descoberta de conteúdo
  • DataForSEO: Investigação de palavras-chave
  • Perplexity: Investigação por IA (principal)
  • Tavily: Investigação por IA (alternativa)
  • Resend: Email transacional
  • Backblaze: Cópias de segurança cifradas, fora do servidor, da base de dados e dos ficheiros guardados
  • Hostinger: Alojamento do servidor (VPS em Frankfurt) onde funciona a plataforma

A sua reação é obtida através do bundle.social. Só quando a empresa pede uma proposta de resposta é que o seu nome e o texto da sua reação seguem para o fornecedor de IA (Anthropic ou OpenAI). Consulte o Acordo de Tratamento de Dados para ver a lista completa.

Para obter todos os detalhes sobre cada subcontratante, incluindo categorias de dados e localizações, consulte o nosso Contrato de Tratamento de Dados.

7. Transferências Internacionais

Alguns dos nossos subcontratantes estão sediados nos Estados Unidos. Sempre que os dados pessoais são transferidos para fora do Espaço Económico Europeu (EEE), asseguramos que existem garantias adequadas, incluindo as Cláusulas Contratuais-Tipo (SCC) da UE aprovadas pela Comissão Europeia.

8. Conservação de Dados

Conservamos os dados pessoais abaixo apenas enquanto servirem a finalidade para a qual foram recolhidos. Os prazos são:

  • Registos de pedidos e endereços IP: Conservados durante 90 dias e depois eliminados. Isto permite-nos detetar uma chave de API partilhada ou utilizada indevidamente e investigar tráfego recente suspeito.
  • Registos de acesso administrativo: Conservados durante 24 meses. Após esse período, os dados identificativos do registo são substituídos, deixando de poder ser associados à pessoa ou ao espaço de trabalho envolvidos, enquanto o facto de ter ocorrido um acesso é conservado para efeitos de responsabilização.
  • Registos de geração e auditoria de IA: Conservados durante 12 meses e depois eliminados. São registos operacionais utilizados para diagnosticar problemas e medir custos, não uma cópia do conteúdo que criou. O texto antes e depois das suas edições é conservado à parte, como indica a linha seguinte.
  • Texto antes e depois das suas edições: Conservado durante 12 meses ou eliminado mais cedo, assim que a publicação ou o artigo é eliminado definitivamente, incluindo ao esvaziar a reciclagem, ou assim que a organização é eliminada. Uma publicação ou um artigo na reciclagem mantém os seus pares de texto até ser eliminado definitivamente ou até passarem os 12 meses. É uma conservação à parte, ao lado dos registos de geração e auditoria de IA.
  • Conversas com o assistente: Guardadas durante 12 meses após a última mensagem e depois eliminadas. Só o utilizador vê as suas conversas na aplicação, não os administradores do seu espaço de trabalho. Pode eliminar uma conversa em qualquer altura e as suas conversas num espaço de trabalho são eliminadas quando o abandona ou é removido dele. Um administrador da Nolorem só pode consultar uma conversa para verificar uma reclamação ou quando o utilizador nos pedir, e cada consulta é registada com o respetivo motivo.
  • Registo técnico de cada resposta: Por cada resposta do assistente guardamos um registo técnico das passagens de documentos e dos dados que a resposta utilizou e do que alterou. Fazemo-lo para podermos apurar erros. O conteúdo desse registo é eliminado ao fim de 30 dias. Depois ficam apenas características sem conteúdo, enquanto a conversa existir, e a própria conversa é guardada durante 12 meses após a última mensagem. O registo desaparece com a conversa ou com a sua organização e faz parte da exportação dos seus dados.
  • O que o assistente retém dentro de uma conversa: Junto de uma conversa guardamos um registo curto de referências e estados: que propostas aceitou ou recusou, que cartões foram aplicados e que valores o assistente já mencionou, para que repare quando um valor entretanto mudou. Não contém cópia dos seus documentos nem texto livre, exceto formulações que escolheu pessoalmente. O registo é guardado enquanto a conversa existir (12 meses após a última mensagem), desaparece com ela ou com a sua organização e faz parte da exportação dos seus dados.
  • Registos da consulta de uma conversa: Guardados durante 24 meses e depois eliminados. Um registo indica quem consultou que conversa, quando, de quem era a conversa, e o motivo escolhido numa lista fixa. É guardado durante os 24 meses completos, mesmo que a conversa em si seja eliminada antes.
  • Notificações na aplicação: Conservadas durante 6 meses após terem sido lidas e depois eliminadas. Uma notificação ainda não lida é conservada até ser lida, independentemente da sua antiguidade.
  • Hora da última atividade: Um registo de hora que indica a última vez que a conta esteve ativa na aplicação, substituído a cada utilização. Não é mantido qualquer histórico, e é eliminado juntamente com a conta.
  • Convites: O endereço de email da pessoa convidada é removido 30 dias após um convite ser aceite, expirar ou ser retirado. Um convite pendente mantém o endereço até ocorrer um desses desfechos. O que permanece depois é um registo de que existiu um convite, sem o endereço.
  • Registos de marketing: Conservados durante 24 meses, ou eliminados antes a seu pedido.
  • Reações de terceiros: conservadas enquanto a empresa conservar a publicação a que reagiu. A Nolorem obtém reações até cerca de 30 dias após a publicação. Se eliminar a sua reação na plataforma antes desse momento, ela desaparece também da Nolorem na recolha seguinte. Se a eliminar depois, permanece na Nolorem até a empresa eliminar definitivamente a publicação. Depois disso, desaparece.

9. Registos Conservados Após uma Eliminação

Quando exerce o seu direito ao apagamento, os seus dados pessoais são eliminados ou tornados anónimos. Três tipos de registo continuam a existir depois disso, e nenhum deles o identifica.

  • Registos de acesso administrativo: Se algum administrador da Nolorem alguma vez acedeu ao seu espaço de trabalho, por exemplo para ajudar com um pedido de suporte, o registo de que isto ocorreu é conservado. Os dados que o identificavam a si ou ao administrador são substituídos, deixando o registo de poder ser associado a qualquer um dos dois. Conservamo-lo por motivos de responsabilização, para podermos demonstrar, se algum dia nos for perguntado, que ocorreu e foi registado um acesso a um espaço de trabalho, sem que esse registo nomeie ninguém.
  • Registos da consulta de uma conversa: Se um administrador da Nolorem consultou uma das suas conversas para verificar uma reclamação, o registo de que isso aconteceu é guardado até passarem os seus 24 meses. A conversa em si é eliminada, mas o registo permanece, com o administrador, a hora, o motivo e de quem era a conversa. Se a sua conta for eliminada, o registo já não nomeia o utilizador.
  • Um registo de que apresentou este pedido: Conservamos um registo de que foi recebido um pedido de um titular de dados e de quando foi respondido, para podermos demonstrar que cumprimos o prazo legal. Este registo não inclui os dados pessoais cuja eliminação pediu.
  • Lista de exclusão para reações: exclusivamente o seu identificador na plataforma e a data do apagamento, numa lista de exclusão do espaço de trabalho da empresa. Não consta mais nada.

10. Feedback Anónimo

O feedback que deixa nos nossos artigos de suporte, por exemplo avaliando se um artigo foi útil ou deixando um comentário, não está associado à sua conta nem a quaisquer outros dados pessoais. Como nunca o associamos a quem é, não o podemos remontar até si nem reconhecê-lo como seu para o remover a seu pedido. Por essa razão, fica fora do âmbito de um pedido de eliminação: não contém dados pessoais para eliminar.

11. Dados Conservados pelo Nosso Processador de Pagamentos

O seu nome, morada de faturação, dados de pagamento e faturas são conservados pela Stripe, o nosso processador de pagamentos, ao abrigo da obrigação legal própria da Stripe de conservar registos financeiros para fins fiscais. A Nolorem não conserva estes dados diretamente e não os pode eliminar dos sistemas da Stripe quando elimina a sua conta.

O seu ficheiro de dados pessoais descreve o que a Stripe conserva sobre si, em vez de o incluir, porque existe nos sistemas da Stripe ao abrigo da política de privacidade própria da Stripe. Pode obter as suas faturas e dados de faturação diretamente junto da Stripe através do seu portal de faturação, ou pedindo-nos.

12. Os Seus Direitos

Ao abrigo do RGPD e das leis de privacidade aplicáveis, dispõe dos seguintes direitos relativamente aos seus dados pessoais:

  • Direito de acesso: Solicitar uma cópia dos dados pessoais que detemos sobre si. Pode descarregar este ficheiro por si próprio a qualquer momento como um ficheiro de dados pessoais, sem necessitar de nos contactar.
  • Direito de retificação: Solicitar a correção de dados pessoais inexatos ou incompletos.
  • Direito ao apagamento: Solicitar a eliminação dos seus dados pessoais ("direito a ser esquecido").
  • Direito à portabilidade dos dados: Solicitar os seus dados num formato estruturado, de uso corrente e de leitura automática. O seu ficheiro de dados pessoais já cumpre este requisito; um administrador da organização pode ainda solicitar uma exportação completa de tudo o que é conservado para o espaço de trabalho.
  • Direito à limitação do tratamento: Solicitar que limitemos a forma como utilizamos os seus dados.
  • Direito de oposição: Opor-se ao tratamento baseado em interesses legítimos.
  • Direito de retirar o consentimento: Retirar o consentimento a qualquer momento, quando o tratamento se basear no consentimento.
  • Direito de apresentar reclamação: Apresentar uma reclamação junto da autoridade de controlo de proteção de dados local.

O acesso, o apagamento e a portabilidade são de autosserviço: executa-os pessoalmente a partir de Definições, Exportação de dados, ou das definições da conta. A limitação, a oposição e a retirada do consentimento não têm ecrã na plataforma, porque cada uma é uma apreciação sobre um tratamento concreto e não um interruptor; escreva-nos por e-mail e aplicamo-las à mão, dentro do mesmo prazo de 30 dias.

Pretende que as suas reações desapareçam? Peça-o à empresa sob cuja publicação reagiu, ou escreva à Nolorem para o endereço de contacto no fim desta página; encaminhamos o seu pedido para a empresa, que é o responsável pelo tratamento. Um administrador da Nolorem apaga então, no prazo de 15 dias úteis após a confirmação da empresa, as suas reações no espaço de trabalho dessa empresa, bem como as respostas que a empresa lhe deu na Nolorem. A resposta na própria plataforma permanece; a empresa gere-a aí. Para evitar que as suas reações regressem na recolha seguinte, conservamos numa lista de exclusão desse espaço de trabalho exclusivamente o seu identificador na plataforma e a data do apagamento. Não consta mais nada. A Nolorem não elimina a sua reação na própria plataforma; isso cabe ao utilizador ou à plataforma.

Para exercer qualquer um destes direitos, contacte-nos através de info@nolorem.io. Responderemos no prazo de 30 dias.

13. Cookies

Utilizamos cookies essenciais necessários para o funcionamento da plataforma, incluindo a autenticação e a gestão de sessões. Por predefinição, não instalamos cookies de rastreio não essenciais.

Se tiver aceitado cookies não essenciais através do nosso banner de consentimento de cookies, poderemos utilizar cookies de análise para compreender os padrões de utilização. Pode alterar as suas preferências de cookies a qualquer momento através da ligação "Preferências de cookies" no rodapé do site.

14. Menores

A Nolorem não se dirige a pessoas com idade inferior a 16 anos. Não recolhemos intencionalmente dados pessoais de menores. Se considerar que recolhemos inadvertidamente dados de um menor de 16 anos, contacte-nos através de info@nolorem.io e procederemos à sua eliminação de imediato.

15. Alterações

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações substanciais, notificá-lo-emos por email para o endereço associado à sua conta. A data de "Última atualização" no topo desta página indica quando a política foi revista pela última vez.

16. Contacto

Para questões relacionadas com a privacidade, pedidos de titulares de dados ou preocupações sobre a forma como tratamos os seus dados pessoais, contacte-nos através de: