Politica de Privacidade
A presente politica de privacidade descreve de que forma a claiverly GmbH trata dados pessoais relacionados com o website e com a plataforma VoiceBooker. VoiceBooker e uma plataforma para criar, configurar e gerir VoiceBots/VoiceAgents e chatbots. Dependendo do ambito de servicos contratado, podem tambem estar incluidas integracoes de telefonia, automacao, analitica, CRM e mensageria, em especial o WhatsApp Business.
1. Responsavel pelo tratamento
claiverly GmbH
Am See 1a
01067 Dresden
Alemanha
E-mail: privacy@claiverly.de
Website: https://claiverly.de
2. A quem se aplica a presente politica de privacidade
Esta politica de privacidade aplica-se, em especial, a:
- visitantes do nosso website
- pessoas de contacto de potenciais clientes, clientes, parceiros e fornecedores
- utilizadores registados da plataforma
- pessoas que comunicam connosco por e-mail, formulario, canal de suporte, funcao de teste, VoiceBot, chatbot ou atraves de canais de mensageria
- pessoas cujos dados sao inseridos na plataforma por clientes no ambito dos nossos servicos
3. O nosso papel em materia de protecao de dados
Tratamos dados pessoais em parte como responsavel pelo tratamento e em parte como subcontratante.
Atuamos, nomeadamente, como responsavel pelo tratamento quando tratamos dados relacionados com o nosso website, pedidos de contacto, diligencias pre-contratuais, contas de utilizador, execucao contratual, faturacao, seguranca, o nosso proprio suporte e as nossas proprias informacoes sobre produtos.
Na medida em que os clientes utilizam a nossa plataforma para implementar VoiceBots/VoiceAgents, chatbots, fluxos de telefonia ou comunicacao via WhatsApp Business junto dos seus clientes finais, potenciais clientes ou colaboradores, o respetivo cliente e, em regra, o responsavel pelo tratamento. Nestes casos, tratamos normalmente os dados pessoais apenas por conta do cliente, de acordo com as instrucoes do cliente e com base num acordo separado de tratamento de dados.
Se interagir com um bot ou com um fluxo de comunicacao de um dos nossos clientes e tiver perguntas sobre a base juridica concreta, o periodo de conservacao ou a utilizacao material dos seus dados, pedimos-lhe que contacte primeiro o respetivo cliente. Ajudamos os nossos clientes a cumprir as respetivas obrigacoes em materia de protecao de dados, na medida em que isso seja contratual e tecnicamente possivel para nos.
4. Fontes e categorias de dados pessoais
Recebemos dados pessoais:
- diretamente de si, por exemplo quando nos contacta, se regista, apresenta pedidos de suporte ou utiliza funcoes de demonstracao ou teste
- dos nossos clientes ou dos seus utilizadores autorizados quando inserem dados na plataforma
- de sistemas ligados e integracoes que um cliente liga a plataforma
- automaticamente aquando da utilizacao do nosso website ou da nossa plataforma, por exemplo atraves de ficheiros de registo e dados do dispositivo e de utilizacao
Consoante o caso de utilizacao, tratamos, em especial, as seguintes categorias de dados:
- dados de identificacao e contacto, por exemplo nome, empresa, funcao, endereco de e-mail e numero de telefone
- dados contratuais, de faturacao e de comunicacao
- dados de autenticacao e de conta
- dados tecnicos de utilizacao, do dispositivo, de registo e de diagnostico
- dados de configuracao e integracao, por exemplo configuracoes de bots, prompts, numeros de telefone, IDs de mensageria, chaves API ou parametros de interface
- dados de conteudo de conversas, chats, mensagens e casos de suporte, na medida em que surjam no respetivo processo
5. Por favor, nao envie dados sensiveis sem necessidade
Pedimos-lhe que nao nos envie categorias especiais de dados pessoais na acecao do art. 9 do RGPD atraves de campos de texto livre, funcoes de teste, e-mails, canais de suporte ou pedidos de demonstracao, salvo se isso for estritamente necessario e juridicamente salvaguardado. Isto inclui, em especial, dados de saude, dados biometricos, informacoes sobre origem racial ou etnica, opinioes politicas, religiao, filiacao sindical ou vida sexual.
Se os clientes pretenderem utilizar a nossa plataforma para casos de utilizacao que envolvam esses dados, isso tem de ser previamente analisado em separado, validado do ponto de vista juridico e configurado de forma adequada do ponto de vista tecnico.
6. Finalidades e fundamentos juridicos do tratamento
Sempre que baseamos o tratamento no art. 6, n.o 1, alinea f) do RGPD, os nossos interesses legitimos consistem, em especial, no funcionamento seguro, estavel e eficiente do website e da plataforma, no tratamento de pedidos, no suporte e acompanhamento ao cliente, na prevencao de abusos e fraudes, na analise de erros e no desenvolvimento adicional da nossa oferta, bem como na formulacao, salvaguarda ou defesa de pretensoes juridicas.
6.1 Acesso ao website, alojamento e ficheiros de registo do servidor
Quando visita o nosso website, tratamos dados de ligacao e de utilizacao tecnicamente necessarios.
- Dados tratados: endereco IP, data e hora do acesso, paginas acedidas, referrer, tipo de navegador, sistema operativo, informacoes do dispositivo e dados de registo.
- Finalidades: disponibilizacao do website, estabilidade, deteccao de ataques, prevencao de abusos, analise de erros e seguranca dos sistemas.
- Fundamentos juridicos: art. 6, n.o 1, alinea f) do RGPD; quando determinadas operacoes de tratamento forem necessarias para disponibilizar funcoes solicitadas, adicionalmente art. 6, n.o 1, alinea b) do RGPD.
6.2 Cookies tecnicamente necessarios, session storage, local storage e gestao do consentimento
Utilizamos tecnologias de armazenamento tecnicamente necessarias para disponibilizar o website e a area de login de forma funcional e segura. Isto pode incluir cookies, session storage, local storage ou tecnologias comparaveis.
- Dados tratados: identificadores de sessao, estado de login, preferencias de idioma, tokens de seguranca, informacoes de consentimento e entradas tecnicas comparaveis.
- Finalidades: disponibilizacao de funcoes essenciais, reconhecimento de configuracoes, protecao de formularios e gestao das suas preferencias de privacidade.
- Fundamentos juridicos: art. 6, n.o 1, alinea b) do RGPD para funcoes relacionadas com o contrato na conta de utilizador, e art. 6, n.o 1, alinea f) do RGPD para o funcionamento seguro e intuitivo do website.
Sempre que utilizarmos conteudos de analise, marketing ou de terceiros que nao sejam essenciais, isso so acontece apos a sua selecao no banner de consentimento ou com base noutro consentimento exigido.
Pode gerir, restringir ou eliminar cookies e outros elementos de armazenamento local nas definicoes do seu navegador. No entanto, isso pode limitar determinadas funcionalidades do website ou da plataforma.
6.3 Pedidos de contacto, pedidos de demonstracao, funcoes de teste e marcacao de reunioes
Se nos contactar, pedir uma demonstracao, marcar uma reuniao ou utilizar funcoes de teste disponibilizadas para VoiceBots, chatbots ou assistentes telefonicos, tratamos as informacoes fornecidas para gerir o respetivo pedido.
- Dados tratados: nome, empresa, dados de contacto, dados de reuniao, informacoes sobre o seu caso de utilizacao, informacoes em texto livre e conteudos de chamadas ou chats de teste, na medida em que utilize ativamente essas funcoes.
- Finalidades: resposta a pedidos, realizacao de medidas pre-contratuais, apresentacao do produto, organizacao de reunioes e garantia de qualidade.
- Fundamentos juridicos: art. 6, n.o 1, alinea b) do RGPD, na medida em que o tratamento sirva diligencias pre-contratuais ou um servico por si solicitado; caso contrario, art. 6, n.o 1, alinea f) do RGPD. Quando gravacoes, transcricoes ou comunicacoes de seguimento mais aprofundadas so ocorram com o seu consentimento, aplica-se adicionalmente o art. 6, n.o 1, alinea a) do RGPD.
6.4 Newsletter, informacoes de produto e comunicacoes de servico
Se se inscrever numa newsletter ou consentir comunicacoes de produto comparaveis, tratamos os seus dados de contacto e a prova do seu consentimento. Podemos igualmente enviar a clientes existentes informacoes de servico, seguranca e produto relacionadas com o contrato, quando isso seja necessario para a utilizacao do servico ou legalmente permitido.
- Dados tratados: nome, endereco de e-mail, empresa, estado do consentimento, registos de double opt-in e dados de interacao, na medida em que tais dados sejam recolhidos no envio.
- Finalidades: envio de newsletters, avisos de lancamento, comunicacoes relacionadas com a seguranca e outras informacoes relacionadas com o produto.
- Fundamentos juridicos: art. 6, n.o 1, alinea a) do RGPD para newsletters baseadas em consentimento; art. 6, n.o 1, alineas b) ou f) do RGPD para comunicacoes de servico necessarias.
6.5 Registo e conta de utilizador
Em regra, e necessaria uma conta de utilizador para utilizar a plataforma.
- Dados tratados: dados de registo e perfil, dados de contacto profissionais, funcoes e permissoes, dados de login e autenticacao, endereco IP e datas e horas de registo e acessos.
- Finalidades: criacao e gestao de contas de utilizador, autenticacao, prevencao de utilizacao indevida, controlo de acesso e execucao contratual.
- Fundamentos juridicos: art. 6, n.o 1, alinea b) do RGPD e art. 6, n.o 1, alinea f) do RGPD para medidas de seguranca e prevencao de abusos.
6.6 Prestacao e funcionamento da plataforma
Tratamos os dados necessarios para configurar, administrar e operar tecnicamente VoiceBooker.
- Dados tratados: dados de organizacao e conta, configuracoes de bots e fluxos, prompts, conteudos de conhecimento, dados tecnicos de acesso, numeros de telefone, identificadores de mensageria, parametros de integracao e outras configuracoes necessarias ao funcionamento.
- Finalidades: prestacao do ambito de servicos contratado, administracao da plataforma, sincronizacao com sistemas ligados e execucao dos servicos contratuais.
- Fundamentos juridicos: art. 6, n.o 1, alinea b) do RGPD; para processos adicionais de seguranca e operacao, art. 6, n.o 1, alinea f) do RGPD.
6.7 VoiceBots, chatbots, telefonia e WhatsApp Business
Se a plataforma for utilizada para comunicacao automatizada, podem ser tratados dados de comunicacao e de conteudo. Isto aplica-se, em especial, a VoiceBots/VoiceAgents, chatbots, assistentes telefonicos e integracoes de mensageria, como o WhatsApp Business.
- Dados tratados: metadados de comunicacao, numeros de telefone, IDs de mensageria, conteudos de conversas e mensagens, transcricoes, gravacoes de audio, carimbos temporais, informacoes de encaminhamento e estado, anexos, bem como dados de avaliacao ou documentacao configurados pelo cliente.
- Finalidades: execucao e documentacao de processos de comunicacao, tratamento de pedidos, automatizacao de fluxos, entrega tecnica, garantia de qualidade, analise de erros e seguranca.
- Fundamentos juridicos: quando somos nos proprios responsaveis por estes processos para as nossas demonstracoes, suporte ou comunicacao comercial, art. 6, n.o 1, alinea b) ou f) do RGPD; quando tratamos dados por conta de um cliente, o respetivo cliente determina o fundamento juridico aplicavel em materia de protecao de dados.
As gravacoes ou transcricoes nao ocorrem de forma generalizada, mas apenas se a respetiva funcao estiver ativada e existir um fundamento juridico valido.
6.8 Suporte, CRM e acompanhamento continuo do cliente
Tratamos dados relativos a pessoas de contacto junto de clientes, potenciais clientes e parceiros para manter relacoes comerciais e prestar suporte.
- Dados tratados: dados de contacto, ligacao a empresa, historico de comunicacao, tickets de suporte, descricoes de erros, notas de conversa e informacoes relacionadas com o contrato.
- Finalidades: suporte, tratamento de questoes tecnicas, acompanhamento do cliente, documentacao de processos e manutencao da relacao comercial.
- Fundamentos juridicos: art. 6, n.o 1, alinea b) do RGPD e art. 6, n.o 1, alinea f) do RGPD.
6.9 Faturacao, processamento de pagamentos e obrigacoes contabilisticas
Quando sao utilizados servicos pagos, tratamos os dados necessarios para faturacao, pagamento e contabilidade.
- Dados tratados: endereco de faturacao, dados empresariais e fiscais, dados contratuais, periodos de servico, estado do pagamento, referencias de transacao e, quando aplicavel, dados de prestadores externos de servicos de pagamento.
- Finalidades: faturacao, gestao de creditos, cumprimento de obrigacoes legais de conservacao e documentacao.
- Fundamentos juridicos: art. 6, n.o 1, alinea b) do RGPD, art. 6, n.o 1, alinea c) do RGPD e, quando necessario, art. 6, n.o 1, alinea f) do RGPD para a formulacao ou defesa de pretensoes.
6.10 Seguranca, prevencao de abusos, monitorizacao e melhoria do produto
Tratamos dados tecnicos de eventos, diagnostico e utilizacao para garantir o funcionamento seguro e estavel da plataforma e para continuar a desenvolver o servico.
- Dados tratados: registos de sistema e de erro, informacoes de diagnostico, dados de utilizacao e de eventos, mensagens de estado, registos relacionados com a seguranca e avaliacoes pseudonimizadas.
- Finalidades: deteccao e resolucao de perturbacoes, prevencao de abusos, monitorizacao, planeamento de capacidade, garantia de qualidade, desenvolvimento adicional e protecao dos nossos sistemas.
- Fundamentos juridicos: art. 6, n.o 1, alinea f) do RGPD; quando determinadas operacoes de tratamento forem diretamente necessarias para a prestacao do servico de plataforma contratualmente devido, adicionalmente art. 6, n.o 1, alinea b) do RGPD.
6.11 Analise opcional, marketing e conteudos de terceiros incorporados
Sempre que utilizamos no website tecnologias opcionais de analise ou marketing, funcoes de redes sociais, videos incorporados, mapas, bibliotecas externas de fontes, servicos de marcacao de reunioes ou conteudos comparaveis de terceiros, esses conteudos so sao carregados ou ativados se tiver sido dado o consentimento necessario.
Depois de esses conteudos serem ativados, o seu navegador pode estabelecer uma ligacao direta aos servidores do respetivo fornecedor terceiro. Consoante o fornecedor, o acesso pode ser associado a um perfil existente se estiver simultaneamente autenticado nesse servico. A nossa influencia sobre o tratamento subsequente dos dados pelo respetivo fornecedor terceiro limita-se ao que resulta da integracao concreta do servico.
- Dados tratados: endereco IP, dados do navegador e do dispositivo, visualizacoes de paginas, interacoes, referrer, estado do consentimento e identificadores semelhantes a cookies.
- Finalidades: analise, avaliacao de campanhas, otimizacao do website, integracao de conteudos externos e melhoria da experiencia de utilizacao.
- Fundamentos juridicos: art. 6, n.o 1, alinea a) do RGPD.
7. Destinatarios e categorias de destinatarios
Divulgamos dados pessoais apenas quando isso e necessario para o respetivo tratamento, legalmente exigido ou baseado num fundamento juridico adequado. Os destinatarios podem incluir, em especial:
- prestadores de alojamento, infraestrutura e CDN
- prestadores de telecomunicacoes, mensageria e integracao, por exemplo para telefonia ou WhatsApp Business
- fornecedores de processamento de voz, modelos de IA, transcricao ou text-to-speech, na medida em que isso seja necessario para o ambito funcional contratado
- prestadores de suporte, CRM, ticketing, marcacao de reunioes, e-mail e newsletter
- prestadores de servicos de pagamento, bancos, contabilistas e consultores fiscais
- prestadores de analise, monitorizacao e seguranca
- prestadores de cobranca, consultoria juridica e outros prestadores envolvidos na cobranca ou defesa de creditos e direitos
- tribunais, autoridades ou outros organismos quando estejamos legalmente obrigados a faze-lo ou quando precisemos de formular ou defender pretensoes legitimas
Quando recorremos a prestadores de servicos externos, selecionamo-los cuidadosamente, limitamos o acesso aos dados ao necessario e, quando exigido, celebramos com eles acordos de tratamento de dados. Os dados pessoais nao sao vendidos nem divulgados para fins autonomos de publicidade de terceiros.
Os subcontratantes atualmente utilizados ou utilizaveis em funcao da funcionalidade contratada podem incluir, em especial:
- Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, United States
- Deepgram, Inc., 548 Market St, Suite 25104, San Francisco, CA 94104-5401, United States
- OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, United States
- Microsoft Ireland Operations Limited, One Microsoft Place, D18 P521 Dublin, Ireland
- AWS Amazon - A100 ROW GmbH, Deutschland
- Cal.com Inc., San Francisco Bay Area, West Coast, USA
- TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland
- Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ireland
- LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland
- Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA
- Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
8. Transferencias para paises terceiros
Alguns dos nossos prestadores de servicos ou integracoes podem tratar dados fora da UE ou do EEE, em especial quando os clientes integrem servicos internacionais de telefonia, mensageria, IA ou cloud.
Quando exista uma decisao de adequacao da Comissao Europeia para um pais terceiro, baseamo-nos nessa decisao para as transferencias. Dependendo do prestador de servicos utilizado, isso pode aplicar-se, por exemplo, ao Reino Unido ou a empresas norte-americanas certificadas ao abrigo do EU-US Data Privacy Framework.
Se nao existir uma decisao de adequacao, utilizamos garantias adequadas, em especial clausulas contratuais-tipo aprovadas pela Comissao Europeia, e implementamos medidas de protecao adicionais sempre que necessario. Informacoes adicionais sobre as garantias aplicaveis em cada caso podem ser disponibilizadas mediante pedido, desde que nao existam interesses de confidencialidade em contrario.
9. Prazo de conservacao
Conservamos os dados pessoais apenas durante o tempo necessario para a respetiva finalidade. Sao particularmente relevantes os seguintes criterios:
- registos do website e de seguranca: geralmente apenas por curtos periodos, na medida necessaria ao funcionamento, estabilidade e analise de incidentes
- dados relativos a cookies, consentimento e preferencias: ate que a finalidade deixe de existir, termine o armazenamento em causa ou a sua escolha seja alterada
- dados de contacto, demonstracao e vendas: ate ao tratamento completo do pedido e alem disso apenas na medida em que comunicacoes de seguimento, atividade pre-contratual ou obrigacoes legais de conservacao o exijam
- dados de conta, contrato e plataforma: durante a duracao da relacao contratual e, posteriormente, ate ao termo dos prazos legais de conservacao e prescricao
- dados de faturacao e pagamento: em conformidade com obrigacoes comerciais e fiscais de conservacao
- dados de suporte, analise de erros e seguranca: enquanto forem necessarios para tratar, documentar e prevenir perturbacoes ou pretensoes
- conteudos de comunicacao dentro da plataforma: de acordo com as instrucoes do respetivo cliente, as configuracoes contratuais e os prazos de conservacao tecnicamente necessarios; depois disso, os dados sao eliminados ou anonimizados, salvo se obrigacoes legais o impedirem
Os backups sao substituidos ou eliminados com um atraso temporal.
10. Obrigacao de fornecer dados
O fornecimento de dados pessoais para a simples visita ao nosso website e, em regra, voluntario. No entanto, sem determinados dados tecnicos o website nao pode ser disponibilizado nem protegido contra ataques.
Para registos, contratos, suporte, faturacao e utilizacao de VoiceBots, chatbots ou funcionalidades do WhatsApp Business, precisamos de determinadas informacoes. Se essas informacoes nao forem fornecidas, poderemos nao conseguir prestar o servico solicitado, total ou parcialmente.
Quando o tratamento se basear exclusivamente no seu consentimento, o fornecimento dos dados em causa e voluntario. Sem esse consentimento, determinadas funcionalidades opcionais, conteudos de terceiros, medidas de marketing ou canais de comunicacao podem ficar indisponiveis, total ou parcialmente.
11. Os seus direitos
Sujeito aos requisitos legais aplicaveis, assiste-lhe o direito de:
- aceder aos dados pessoais que tratamos
- retificar dados inexatos ou completar dados incompletos
- obter o apagamento dos dados, salvo se existirem motivos legais ou outros motivos legitimos que o impeçam
- obter a limitacao do tratamento
- obter a portabilidade dos dados, quando os respetivos requisitos estejam preenchidos
- opor-se ao tratamento baseado em interesses legitimos
- retirar o consentimento com efeitos para o futuro
Pode opor-se ao marketing direto a qualquer momento.
Se retirar o seu consentimento, a licitude do tratamento efetuado antes da retirada nao e afetada.
Tem ainda o direito de apresentar reclamacao a uma autoridade de controlo em materia de protecao de dados. A autoridade competente pode ser, em especial, a do seu local de residencia habitual, local de trabalho ou local da alegada infracao.
Para exercer os seus direitos, basta enviar uma mensagem para privacy@claiverly.de
. Se tratarmos dados exclusivamente por conta de um cliente, encaminharemos o seu pedido ao cliente responsavel ou apoiaremos esse cliente no respetivo tratamento.
12. Ausencia de decisoes exclusivamente automatizadas na acecao do art. 22 do RGPD
Na medida em que atuamos nos proprios como responsavel pelo tratamento, nao tomamos decisoes baseadas exclusivamente em tratamento automatizado que produzam efeitos juridicos a seu respeito ou que o afetem significativamente de forma semelhante, salvo se o informarmos separadamente desse facto e existir um fundamento juridico valido ou o seu consentimento explicito.
O uso de VoiceBots, VoiceAgents ou chatbots assistidos por IA nao significa automaticamente que esteja a ser tomada uma decisao na acecao do art. 22 do RGPD. Se os clientes configurarem esses processos, sao, em regra, eles proprios responsaveis pela respetiva avaliacao em materia de protecao de dados e pelas informacoes necessarias.
13. Seguranca dos dados
Implementamos medidas tecnicas e organizativas adequadas para proteger os dados pessoais contra perda, utilizacao indevida, acesso nao autorizado e divulgacao ilicita. Dependendo do risco, essas medidas incluem, em especial, restricoes de acesso, pseudonimizacao, cifragem durante a transmissao e armazenamento, permissoes baseadas em perfis, registo, backups, bem como procedimentos de recuperacao e verificacao de seguranca.
14. Alteracoes a esta politica de privacidade
Podemos alterar esta politica de privacidade caso se alterem as condicoes juridicas, tecnicas ou comerciais. E aplicavel a versao publicada em cada momento.
Atualizado em: 31 de marco de 2026