Política de privacidade

Quem é o responsável

A ASPHERE SAS, 2 bis rue Georges Wodli, 57250 Moyeuvre-Grande, SIREN 907 876 957, é responsável pelos tratamentos ligados ao site, aos pedidos de contacto e às contas de clientes.

Quanto às chamadas feitas ou recebidas pelos agentes de um cliente (gravações, transcrições, números chamados, marcações), o responsável pelo tratamento é o cliente e a ASPHERE age como subcontratante, segundo as suas instruções, na aceção do artigo 28.º do RGPD. Se foi contactado por um agente CallGPT, dirija os seus pedidos em primeiro lugar à empresa que lhe ligou; transmitiremos os que recebermos.

Formulário de contacto

• Dados: nome, endereço de e-mail, empresa, telefone (facultativo), mensagem, bem como a página de onde parte o envio e a proveniência da visita (site de origem ou campanha).
• Finalidade: responder ao seu pedido e assegurar o seguimento comercial daí decorrente. A página e a proveniência servem para saber que páginas do site são úteis.
• Base jurídica: diligências pré-contratuais a seu pedido e interesse legítimo em acompanhar os pedidos recebidos.
• Prazo de conservação: três anos a contar da última troca, seguindo-se a eliminação.
• Destinatários: o responsável pela publicação da ASPHERE, único destinatário dos pedidos enviados a partir deste site; alojamento do formulário pela Heroku e notificação por e-mail através da Google. Os pedidos vindos do CallGPT não são colocados num CRM.

Conta de cliente e utilização do serviço

• Dados da conta: nome, endereço de e-mail, palavra-passe (guardada de forma cifrada irreversível), empresa, função dos membros da equipa, oferta subscrita, saldo e consumo de créditos.
• Conta ASphere: a sua conta CallGPT é uma conta ASphere, comum aos serviços editados pela ASPHERE; o mesmo endereço e a mesma palavra-passe dão acesso aos mesmos. A sua identidade, a sua oferta, o seu saldo de créditos, as suas compras e o histórico de débitos são mantidos pela plataforma de contas da ASphere. Por cada dispositivo ligado, o CallGPT conserva, cifrado, o token de ligação ASphere que lhe permite mostrar a sua faturação e iniciar os seus pagamentos; é apagado ao terminar a sessão, no fim da sessão ou com a sua conta.
• Contas múltiplas: no registo e no início de sessão, o seu endereço IP é transmitido à plataforma de contas da ASphere, que apenas guarda uma impressão irreversível, para detetar contas abertas em série com o fim de obter várias vezes os créditos oferecidos. Base jurídica: interesse legítimo em prevenir a fraude. A impressão é apagada ao fim de doze meses.
• Início de sessão com o Google: se o utilizar, a plataforma de contas da ASphere recebe da Google o seu nome, o seu endereço de e-mail, a sua foto de perfil e um identificador de conta verificado.
• Pagamento: gerido pela Stripe. Não recebemos nem conservamos o número do seu cartão; a plataforma de contas da ASphere conserva o identificador de cliente Stripe, o estado da subscrição e as suas compras de créditos.
• Integrações: se ligar o Google Agenda ou o Calendly, conservamos as autorizações necessárias para ler as suas disponibilidades e criar as marcações feitas pelos seus agentes. Pode desligá-las a qualquer momento.
• Base jurídica: execução do contrato (condições gerais); obrigações legais em matéria de faturação.
• Prazo de conservação: durante toda a vida da conta, seguindo-se a eliminação nos três meses posteriores ao seu encerramento, salvo documentos contabilísticos conservados dez anos (artigo L123-22 do Código Comercial francês).

Chamadas tratadas pelos agentes

• Dados: número de quem liga ou da pessoa chamada, gravação áudio da chamada, transcrição, resumo e análise (motivo, resultado, respostas de qualificação), mensagens, marcações, SMS enviados, listas de contactos importadas e lista de oposição.
• Tratamento pela IA: durante a chamada, a voz é transmitida em tempo real à OpenAI, que a compreende e produz as respostas do agente. Este tratamento é feito fora da União Europeia.
• Alojamento: as gravações e transcrições são armazenadas no servidor de voz do CallGPT, em França, na Scaleway, e consultáveis no painel de controlo do cliente.
• Prazo de conservação: o áudio das chamadas é eliminado automaticamente 30 dias após a chamada; as transcrições, resumos e análises são conservados durante a vida da conta. A lista de oposição é conservada enquanto a conta existir, para que as pessoas que recusaram deixem de ser contactadas.
• Informação das pessoas: o agente anuncia que é uma IA logo no início da chamada. Cabe ao cliente informar os seus interlocutores da gravação e da finalidade das chamadas.

Medição de audiência

O site, as páginas de registo e o painel de controlo carregam o OpenPanel, uma ferramenta de medição de audiência que alojamos nós próprios na Scaleway. Não deposita cookies nem armazenamento no seu navegador. Regista as páginas consultadas, o site de origem, o país e a cidade deduzidos da sua ligação, o tipo de dispositivo e de navegador, e os cliques nas ligações e botões principais, para saber que páginas são úteis. Os navegadores automatizados não são medidos. Nenhum dado é vendido ou partilhado para fins publicitários. Base jurídica: o nosso interesse legítimo em medir a frequência do site. Pode opor-se a qualquer momento, neste navegador:

Início de sessão com o Google

As páginas de registo e de início de sessão propõem um botão "Continuar com o Google". Leva ao início de sessão da Google através da plataforma de contas da ASphere; nenhum script da Google é carregado no site. Se o utilizar, a Google transmite o seu nome e o seu endereço de e-mail para criar ou abrir a sua conta. Base jurídica: a execução do contrato que pede para celebrar (criação ou abertura da sua conta).

Cookies e armazenamento no navegador

• Oposição à medição de audiência (armazenamento local callgpt-mesure-refusee): retém a sua oposição, se a exprimir. Necessário, sem consentimento.
• Sessão do painel de controlo (cookies cg_session, cg_org e cg_vu): mantém-no ligado à sua conta enquanto voltar pelo menos uma vez de 90 em 90 dias; cg_vu limita a sua renovação a uma vez por dia. Necessários, sem consentimento, depositados apenas após o início de sessão.
• Escolha do idioma (cookie cg_lang): memoriza a versão linguística que escolheu. Necessário para esta funcionalidade, sem consentimento.
• Regresso do início de sessão com o Google (cookies cg_g_etat, cg_g_suite, cg_g_entreprise, cg_g_invitation e cg_g_offre): durante dez minutos no máximo, retêm a página a reabrir, a oferta escolhida na página de preços e um código de utilização única que liga o regresso da Google ao início de sessão começado neste navegador. Necessários, sem consentimento, apagados no regresso.

Nenhum cookie nem armazenamento serve para publicidade ou para o seguimento de um site para outro: por isso, o site não apresenta faixa de consentimento.

Subcontratantes

Recorremos aos seguintes prestadores, vinculados por contrato e sujeitos a obrigações de confidencialidade e de segurança.

As transferências para fora da União Europeia são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia ou, para as empresas certificadas, pelo quadro de proteção de dados UE-Estados Unidos.

Os seus direitos

Dispõe de um direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados, bem como do direito de retirar o seu consentimento e de definir diretrizes sobre o destino dos dados após a sua morte.

Para os exercer, escreva-nos através do formulário de contacto indicando o seu pedido. Respondemos no prazo de um mês. Se considerar que os seus direitos não são respeitados, pode apresentar queixa à CNIL, a autoridade francesa de proteção de dados (cnil.fr), ou à autoridade do seu país.

Segurança

As comunicações são cifradas (HTTPS), as palavras-passe nunca são guardadas em claro, o acesso às gravações é reservado aos membros da conta do cliente e os acessos técnicos limitam-se às pessoas que deles necessitam.

Alterações

Esta política é atualizada sempre que um tratamento mude, por exemplo com a adição de uma ferramenta ou de um prestador. A data da última atualização figura no topo da página.