Aviso de privacidade.

O HermesAI atua como responsável pelo tratamento no que respeita ao website, conta, autenticação, faturação e comunicações comerciais diretas. Quanto aos dados de workspace de newsroom tratados em nome de uma organização cliente, o HermesAI pode também atuar como subcontratante, segundo as instruções desse cliente.

O HermesAI trata atualmente categorias que podem incluir:

• dados de conta e de organização provenientes dos fluxos de autenticação,
• dados de faturação e subscrição,
• dados de workspace de newsroom, como artigos, feedback, estado de revisão e definições,
• dados de integração, como configuração de webhooks, metadados de chaves de API e registos de entrega,
• comunicações de apoio ou comerciais,
• registos técnicos e operacionais necessários para a segurança do produto e resolução de problemas.

O HermesAI utiliza dados pessoais para:

• autenticar utilizadores e gerir o acesso por tenant,
• operar fluxos de faturação, emissão de faturas e subscrição,
• executar workflows e integrações de newsroom,
• manter a segurança, auditabilidade e prevenção de abusos do produto,
• responder a pedidos de apoio, privacidade, segurança ou comerciais.

O HermesAI recorre a fornecedores externos para autenticação, faturação, infraestrutura de base de dados, cache e limitação de taxa, armazenamento de ficheiros e encaminhamento ou acesso a modelos de IA. Os subprocessors específicos estão listados no Data Processing Agreement (DPA), disponível antes da contratação.

O HermesAI pode tratar conteúdo de newsroom através de sistemas de IA para síntese, fluxos compose, refinement e funcionalidades editoriais relacionadas. Cabe aos clientes determinar se dispõem dos direitos e da base legal exigidos para esse tratamento.

A conservação depende da categoria de dados e da razão pela qual foi recolhida. O HermesAI conserva registos de conta, faturação, segurança e workspace pelo período necessário para operar o serviço, cumprir obrigações legais, resolver litígios e proteger o serviço.

O HermesAI partilha dados apenas na medida necessária para operar o serviço, cumprir instruções do cliente, cumprir a lei ou proteger o serviço e os seus utilizadores. O HermesAI não trata o conteúdo de clientes ou parceiros como um repositório livre para reutilização não relacionada.

Consoante a lei aplicável, os utilizadores podem ter direitos de acesso, retificação, apagamento, restrição, oposição e portabilidade. Os detalhes específicos do GDPR são descritos na página GDPR.

Alguns fornecedores podem tratar dados fora do país onde o cliente está sediado. Quando tal ocorre, o HermesAI apoia-se nas salvaguardas disponibilizadas através dos termos do fornecedor relevante e do conjunto contratual do cliente.