Política de Privacidade
Última atualização: 17 de julho de 2026
1. Introdução
A nammu.ch SNC ("nós", "nosso" ou "nos") compromete-se a proteger a sua privacidade. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando visita o nosso site ou utiliza os nossos serviços. Leia atentamente esta política de privacidade. Se não concordar com os termos desta política de privacidade, não aceda ao site.
2. Informações que Recolhemos
Podemos recolher informações sobre si de várias formas. As informações que podemos recolher através do site incluem:
2.1 Dados Pessoais
Informações de identificação pessoal, como o seu nome, endereço de e-mail e número de telefone, que nos fornece voluntariamente quando opta por participar em várias atividades relacionadas com o site e os nossos serviços. Isto pode incluir a inscrição em newsletters, a participação em inquéritos ou a prestação de comentários.
2.2 Dados Derivados
Informações que os nossos servidores recolhem automaticamente quando acede ao site, tais como o seu endereço IP, tipo de navegador, sistema operativo, horários de acesso e as páginas que visualizou imediatamente antes e depois de aceder ao site.
2.3 Cookies e Sinalizadores Web
Utilizamos um cookie de sessão estritamente necessário (kiwi_sess) para o manter com sessão iniciada, além de cookies opcionais de análise e publicidade que só são definidos após o seu consentimento através do nosso banner de cookies. Para obter todos os detalhes sobre os cookies que definimos e como alterar a sua escolha, consulte a nossa Política de Cookies.
3. Como Utilizamos as Suas Informações
Podemos utilizar as informações que recolhemos sobre si para os seguintes fins:
- Fornecer, operar e manter o nosso site e serviços
- Melhorar, personalizar e expandir o nosso site e serviços
- Compreender e analisar a forma como utiliza o nosso site
- Desenvolver novos produtos, serviços, funcionalidades e recursos
- Comunicar consigo, incluindo para apoio ao cliente e atualizações sobre os nossos serviços
- Processar transações e enviar informações relacionadas
- Prevenir transações fraudulentas, monitorizar contra roubos e proteger contra atividades criminosas
- Para fins de marketing e publicidade
4. Base Legal para o Tratamento
Tratamos os seus dados pessoais de acordo com as seguintes bases legais:
- Consentimento: Quando consentiu explicitamente o nosso tratamento dos seus dados pessoais para uma ou mais finalidades específicas
- Execução de um Contrato: Quando o tratamento é necessário para a execução de um contrato consigo
- Obrigação Legal: Quando o tratamento é necessário para o cumprimento de uma obrigação legal a que estamos sujeitos
- Interesses Legítimos: Quando o tratamento é necessário para efeitos dos interesses legítimos prosseguidos por nós ou por terceiros
5. Divulgação das Suas Informações
Podemos partilhar as informações que recolhemos sobre si em determinadas situações. As suas informações podem ser divulgadas da seguinte forma:
5.1 Por Lei ou para Proteger Direitos
Se considerarmos que a divulgação de informações sobre si é necessária para responder a um processo legal, para investigar ou remediar potenciais violações das nossas políticas, ou para proteger os direitos, a propriedade e a segurança de terceiros, podemos partilhar as suas informações na medida do permitido ou exigido por qualquer lei, norma ou regulamento aplicável.
5.2 Prestadores de Serviços Terceiros
Podemos partilhar as suas informações com terceiros que prestam serviços para nós ou em nosso nome, incluindo processamento de pagamentos, análise de dados, entrega de e-mails, serviços de alojamento, apoio ao cliente e assistência de marketing.
5.3 Transferências Comerciais
No caso de uma transação comercial, tal como uma fusão, aquisição, parceria, empreendimento conjunto ou processo de insolvência, as suas informações podem ser transferidas para um sucessor ou afiliada.
6. Os Seus Direitos ao Abrigo do RGPD
Se for residente no Espaço Económico Europeu (EEE), tem determinados direitos de proteção de dados. A nammu.ch SNC procura tomar medidas razoáveis para lhe permitir corrigir, alterar, eliminar ou limitar a utilização dos seus dados pessoais.
Ao abrigo do RGPD, tem os seguintes direitos:
- Direito de Acesso: Tem o direito de solicitar cópias dos seus dados pessoais.
- Direito de Retificação: Tem o direito de solicitar que corrijamos qualquer informação que considere imprecisa ou que completemos qualquer informação que considere incompleta.
- Direito ao Apagamento: Tem o direito de solicitar que apaguemos os seus dados pessoais, sob determinadas condições.
- Direito à Limitação do Tratamento: Tem o direito de solicitar que limitemos o tratamento dos seus dados pessoais, sob determinadas condições.
- Direito de Oposição ao Tratamento: Tem o direito de se opor ao nosso tratamento dos seus dados pessoais, sob determinadas condições.
- Direito à Portabilidade dos Dados: Tem o direito de solicitar que transfiramos os dados que recolhemos para outra organização, ou diretamente para si, sob determinadas condições.
Se pretender ser informado sobre quais os dados pessoais que detemos sobre si e se quiser que sejam removidos dos nossos sistemas, contacte-nos através de info@nammu.ch or info@app.kiwi.
7. Conservação de Dados
Apenas conservamos os seus dados pessoais durante o tempo necessário para cumprir as finalidades para as quais os recolhemos, incluindo o cumprimento de quaisquer requisitos legais, contabilísticos ou de reporte. Na prática, aplicamos os seguintes períodos de conservação:
- Dados de conta e de perfil: conservados enquanto a sua conta estiver ativa, depois até 30 dias após solicitar a eliminação, após o que são anonimizados de forma irreversível.
- Registos de auditoria e segurança: conservados até 180 dias, depois eliminados automaticamente.
- Mensagens de chat e de agentes de IA: conservadas até 24 meses para fornecer memória e contexto aos agentes, salvo se as eliminar antes.
- Registos contabilísticos (faturas, orçamentos, transações): conservados em conformidade com as obrigações legais de conservação aplicáveis, normalmente 10 anos na Suíça e na UE.
- Cópias de segurança: encriptadas e rodadas num ciclo contínuo, sendo as cópias de segurança mais antigas substituídas no prazo de 30 dias.
Quando um período é indicado como "até" uma duração, esse é um máximo; os dados podem ser eliminados mais cedo. Para determinar o período apropriado, consideramos a quantidade, a natureza e a sensibilidade dos dados, o risco potencial de dano decorrente da utilização ou divulgação não autorizada, as finalidades do tratamento e os requisitos legais aplicáveis.
8. Segurança dos Dados
Implementámos medidas de segurança técnicas e organizativas adequadas, concebidas para proteger a segurança de quaisquer informações pessoais que tratamos. No entanto, apesar das nossas salvaguardas e esforços para proteger as suas informações, nenhuma transmissão eletrónica pela Internet ou tecnologia de armazenamento de informações pode ser garantida como 100% segura.
Agentes de IA e os Seus Dados (Pseudonimização)
Os agentes de IA da KIWI dependem de um fornecedor de execução externo. Antes de qualquer pedido sair da nossa infraestrutura, a KIWI substitui todas as identidades de contacto conhecidas e cada endereço de e-mail, número de telefone e IBAN detetados por pseudónimos reversíveis (por ex., Contact-1, contact-1@masked.kiwi). A tradução de volta para os valores reais ocorre exclusivamente nos nossos próprios servidores; o nosso fornecedor de IA nunca vê estes dados em texto simples.
Os resultados das ações executadas pelos agentes (o conteúdo dos seus e-mails, documentos, folhas de cálculo) permanecem dentro do seu espaço de trabalho e não são reenviados para o fornecedor de IA. Os documentos sincronizados com a base de conhecimento dos agentes são limpos de forma irreversível (e-mails, números de telefone, IBAN) antes do carregamento. Limitação conhecida: um nome pessoal escrito como texto livre que não conste dos seus contactos não pode ser detetado automaticamente.
Subcontratantes e Fornecedores Terceiros
To deliver our services we rely on a limited set of carefully selected sub-processors. Each one processes data only for the purpose shown. Transfers to providers located in the United States rely on the European Commission's Standard Contractual Clauses (SCCs). CRM contact data and email content sent to the agent execution provider are pseudonymized beforehand (see the "AI Agents & Your Data" section above).
| Subcontratante | Finalidade | Região / Garantia |
|---|---|---|
| Infomaniak | Hosting, database and file storage | Switzerland |
| Hetzner | Server hosting the AI agents' semantic memory | Germany (EU) |
| RunPod | AI agent execution on dedicated GPUs: your request, the conversation history and the business context. Names, email addresses and companies are replaced by pseudonyms before sending. | Pods in the EU (Czechia), US company, SCCs |
| OpenAI | Image generation (DALL-E), effectiveness scoring and indexing of agent memories | United States, SCCs |
| Anthropic | Automatic reading of receipts and documents you upload (OCR) | United States, SCCs |
| Perplexity | Web research started by an agent; the query can name a prospect or a company | United States, SCCs |
| Stripe | Payment and subscription processing | United States / Ireland, SCCs |
| Postmark | Transactional email delivery: recipient and body | United States, SCCs |
| Gmail, Calendar and OAuth, only if you connect your account | United States, SCCs | |
| Microsoft | Graph, Outlook and Calendar, only if you connect your account | United States / EU, SCCs |
| RapidAPI | Technical intermediary: prospect email verification, email lookup by domain name, Instagram, VAT and currency rates | United States, SCCs |
| OpenStreetMap | Geocoding of prospect postal addresses (Nominatim) | EU / United Kingdom |
| PostForMe | Publishing to the social networks you have connected | United States, SCCs |
| Google Ads | Conversion measurement. Loaded only if you accept non-essential cookies. | United States, SCCs |
| Aukimi | Creative suite, only when you use it | Switzerland / EU |
| Web3Forms | Public contact form: your name, e-mail address, subject and message | United States |
| ipapi.co | Approximate location from your IP address, only if your browser refuses geolocation | European Union |
9. Transferências Internacionais
Estamos sediados na Suíça, mas os nossos serviços podem ser acedidos globalmente. Por conseguinte, poderemos transferir e tratar dados em vários países. Quando transferimos dados pessoais para fora do EEE ou da Suíça, asseguramos que estão implementadas salvaguardas adequadas para garantir um nível adequado de proteção de dados.
10. Alterações a Esta Política de Privacidade
Podemos atualizar esta política de privacidade periodicamente. A versão atualizada será indicada por uma data de "Última atualização" revista e a versão atualizada entrará em vigor assim que estiver acessível. Incentivamo-lo a rever esta política de privacidade com frequência para se manter informado sobre a forma como protegemos as suas informações.
11. Contacte-nos
Se tiver questões ou comentários sobre esta política de privacidade, pode contactar-nos através de:
nammu.ch SNC
15 Route du Mandement
1217 Geneve
Switzerland
Email: info@nammu.ch or info@app.kiwi
