Política de Privacidade

1. Introdução & âmbito

SOWA Privacy ("nós", "nos", "nosso") protege os seus dados pessoais quando utiliza chatbots de IA como o ChatGPT, Claude, Gemini, Copilot e Grok. O produto divide-se em três superfícies, todas abrangidas por esta Política de Privacidade:

• A extensão de navegador. Deteção e anonimização de dados pessoais nos seus prompts. Funciona inteiramente no seu navegador. O nível Starter gratuito funciona sem qualquer conta.
• A aplicação de ambiente de trabalho SOWA Privacy Chat. Uma aplicação de chat para macOS e Windows que limpa os prompts e os anexos no seu dispositivo antes de serem enviados a um fornecedor de IA com a sua própria chave de API. Incluída nos planos Business e Enterprise; requer início de sessão.
• O sítio web em sowaprivacy.ai / sowaprivacy.ai. Criação de conta, gestão de subscrição, formulários de contacto e de vendas, formulário de cancelamento, páginas de marketing. Necessário apenas se optar por iniciar uma subscrição paga, gerir uma organização ou contactar a nossa equipa.

O nosso princípio fundamental é a minimização de dados: tudo o que puder ficar no seu dispositivo, fica. O conteúdo das suas conversas de IA e os dados pessoais que a extensão ou a aplicação de ambiente de trabalho deteta nelas nunca chegam aos nossos servidores. Isto mantém-se independentemente de ter ou não uma subscrição paga.

SOWA Privacy é desenvolvido pela SOWA Privacy sp. z o.o., com sede em Wrocław, Polónia (KRS 0001255530). O nosso código-fonte pode ser consultado mediante pedido, sob acordo de confidencialidade, pelo que cada afirmação desta política pode ser verificada de forma independente face ao código.

2. Dados tratados na extensão de navegador

2.1 Deteção de dados pessoais (apenas local)

SOWA Privacy analisa o texto que digita nas interfaces de chatbot de IA para detetar dados pessoais – nomes, endereços de e-mail, números de telefone, números de identificação, credenciais, identificadores financeiros e outras informações sensíveis. Esta deteção é executada inteiramente no seu navegador. Nenhum texto – nem o original nem a versão anonimizada – é enviado para o SOWA Privacy ou para qualquer servidor que operamos.

2.2 Sem recolha de conversas de IA

O conteúdo das suas conversas de IA e quaisquer dados pessoais que a extensão deteta nunca saem do seu dispositivo. Não recolhemos, transmitimos, armazenamos nem processamos esses dados em qualquer servidor. A extensão não contém análises, telemetria, pixels de rastreamento nem fingerprinting.

2.3 Dados armazenados localmente pela extensão

A extensão utiliza o armazenamento local do seu navegador (chrome.storage.local e chrome.storage.session) para guardar:

• Definições e preferências – categorias de deteção, idioma, tema, regras de sites, entradas de regex personalizado / lista branca / lista negra.
• Dicionário de anonimização – o mapeamento entre os valores originais e os seus marcadores de posição, para que as respostas de IA possam ser desanonimizadas no seu ecrã.
• Registo de auditoria – um registo encadeado por SHA-256 do que foi detetado, quando e em que site. Armazenado apenas no seu dispositivo. Pode exportá-lo (JSON / CSV) ou limpá-lo na página de Auditoria.
• Token de sessão e direitos em cache (apenas se tiver sessão iniciada) – o JWT emitido pelo Supabase Auth, mais a resposta mais recente de /api/entitlements/me. Utilizado para manter as funcionalidades pagas desbloqueadas sem ligação à internet.

Pode apagar todos os dados armazenados localmente a qualquer momento, limpando o armazenamento da extensão no seu navegador ou desinstalando a extensão.

3. Tratamento na aplicação de ambiente de trabalho

A SOWA Privacy Chat é uma aplicação de chat para macOS e Windows. Está incluída nos planos Business e Enterprise e é disponibilizada através da nossa equipa comercial. A deteção e a anonimização decorrem no seu dispositivo, tal como na extensão. Ao contrário da extensão, a aplicação envia ela própria as suas mensagens ao fornecedor de IA.

3.1 Deteção e anonimização (apenas local)

A aplicação verifica no seu dispositivo os prompts e os ficheiros anexados (PDF, DOCX, XLSX e formatos de texto) quanto a dados pessoais e substitui os valores detetados por marcadores antes de qualquer coisa sair do dispositivo. Nem o texto original nem os valores detetados são enviados para a SOWA Privacy ou para qualquer servidor que operemos.

3.2 Transmissão ao fornecedor de IA

Quando envia uma mensagem, o texto limpo e os anexos limpos seguem diretamente do seu dispositivo para o fornecedor que configurou nas definições: OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini), xAI (Grok) ou um endpoint que indique – se for o caso, através de um proxy que tenha configurado. O pedido é autenticado com a sua própria chave de API e não passa pelos nossos servidores; não vemos as suas chaves nem os seus pedidos. O que o fornecedor faz com o texto recebido rege-se pelos respetivos termos e política de privacidade. A aplicação volta a inserir os seus valores originais na resposta, no seu dispositivo.

3.3 Dados armazenados localmente

A aplicação guarda o seguinte no diretório de dados da sua conta de utilizador no dispositivo:

• Conversas – os seus chats e anexos, para que os possa continuar mais tarde.
• Dicionário de anonimização – a correspondência entre valores originais e marcadores.
• Registo de auditoria – um registo de deteções encadeado com SHA-256; por predefinição, os valores originais só constam dele como hash. Exportável em JSON ou CSV.
• Definições e configuração dos fornecedores – incluindo as suas chaves de API.
• Sessão e direitos – o token de início de sessão da sua conta e os últimos direitos do plano obtidos.

Nada disto é sincronizado com os nossos servidores; não temos qualquer cópia. Elimina estes dados apagando conversas na aplicação, terminando a sessão ou removendo a aplicação juntamente com o seu diretório de dados.

3.4 Início de sessão e verificação do plano

A aplicação requer uma conta SOWA Privacy com o plano Business ou Enterprise. Para iniciar sessão, abre o seu navegador em sowaprivacy.ai; depois de iniciar sessão aí, o sítio web entrega à aplicação uma sessão Supabase Auth através de um código de utilização única e de curta duração (/api/desktop/handoff). Em seguida, a aplicação consulta /api/entitlements/me ao iniciar, quando muda para a aplicação e uma vez por hora para determinar que funcionalidades o seu plano desbloqueia, e renova a sua sessão diretamente junto da Supabase. São tratados o seu ID de utilizador, o token de sessão e o endereço IP que qualquer ligação implica – nenhum conteúdo de prompts e nenhuns dados detetados. A Secção 4 descreve como tratamos os dados da sua conta.

3.5 Modelos locais opcionais

A deteção baseada em modelos (NER) e o detetor LLM local estão desativados por predefinição. Se os ativar nas definições, a aplicação transfere uma única vez os ficheiros do modelo a partir do HuggingFace (huggingface.co) – cerca de 30 a 700 MB, consoante o modelo – e guarda-os no seu dispositivo. Só é transmitido o que qualquer pedido HTTPS contém, em especial o seu endereço IP. A análise decorre inteiramente no seu dispositivo.

3.6 Sem análise, sem telemetria, sem atualizações automáticas

A aplicação não envia análise de utilização, relatórios de falhas nem telemetria. Não procura atualizações por iniciativa própria; recebe as novas versões através do seu contacto comercial.

4. Dados tratados quando cria uma conta

Criar uma conta SOWA Privacy é opcional. O nível Starter gratuito funciona sem conta. Só precisa de uma conta para iniciar uma subscrição Pro ou Business, gerir uma organização ou ligar a extensão a um plano pago.

4.1 Registo e início de sessão

Quando se regista em sowaprivacy.ai, recolhemos:

• Endereço de e-mail – utilizado como identificador da sua conta e para e-mails transacionais (verificação, redefinição de palavra-passe, avisos importantes da conta).
• Palavra-passe – com hash e armazenada pelo Supabase Auth; nunca visível para nós em texto simples.
• Nome completo (opcional) – utilizado para o dirigir no painel e nas faturas.
• Plano predefinido – o nível atualmente associado à sua conta (Starter / Pro / Business).
• Data e hora de criação da conta – para auditoria e gestão do ciclo de vida.
• Versão aceite dos Termos – a versão dos Termos que aceitou ao registar-se, como prova de que passaram a fazer parte do contrato.

As sessões são emitidas como JWT pelo Supabase Auth. O JWT, mais um token de atualização, reside no armazenamento do navegador (sítio web) ou em chrome.storage.local (extensão). Não definimos cookies de rastreamento; os únicos cookies no sítio web são os cookies de sessão de autenticação definidos pelo Supabase Auth (essenciais, de primeira parte).

4.2 Membros de organizações (plano Business)

Se tiver o plano Business e criar ou aderir a uma organização, tratamos adicionalmente:

• Nome e slug da organização.
• Lista de membros – os endereços de e-mail e funções dos utilizadores convidados para a sua organização.
• Convites pendentes – o endereço de e-mail convidado, o token utilizado para aceitar o convite e o utilizador que convidou. Os tokens expiram e são eliminados assim que o convite é aceite, recusado ou revogado.

Quando convida um colega, o endereço de e-mail dele é partilhado com o nosso backend para que possamos encaminhar o convite. A pessoa convidada torna-se um titular de dados independente desta política a partir do momento em que aceita.

Se a sua organização tiver um plano Business ativo, a sua conta é gerida por essa organização: não pode eliminá-la por si próprio enquanto for membro. Um administrador da organização remove-o no painel da organização; a partir desse momento a conta é uma conta normal e pode eliminá-la da forma habitual.

Quando um administrador o remove de uma organização, ou quando pede para ser removido, o histórico de alterações da organização conserva um registo desse evento, incluindo o seu endereço de e-mail, para que a organização possa justificar os seus lugares. Esse registo não é eliminado quando a sua conta é eliminada.

4.3 Consulta de direitos

Tanto o sítio web como a extensão chamam /api/entitlements/me para saber quais as funcionalidades desbloqueadas para o seu plano. A resposta contém apenas sinalizadores de funcionalidades e o seu nível de plano – não contém nenhum conteúdo de prompt, dados de auditoria ou dados pessoais para além do seu próprio ID de utilizador. A extensão guarda a resposta em cache até 60 minutos (atualizada via chrome.alarms) para continuar a funcionar sem ligação à internet.

4.4 Ligar a extensão à sua conta

Quando clica em "Iniciar sessão" no popup da extensão, o chrome.identity.launchWebAuthFlow do Chrome abre uma janela em sowaprivacy.ai/auth/extension-connect. Depois de se autenticar, o sítio web devolve um token de handoff de curta duração, que a extensão troca por uma sessão Supabase via /api/extension/handoff/exchange. O token é de uso único e expira em minutos.

5. Faturação (Stripe)

Quando inicia uma subscrição paga Pro ou Business, a faturação é gerida pelo Stripe. A divisão de dados é a seguinte:

• O Stripe recebe diretamente: os dados do seu cartão, nome de faturação, endereço de faturação, país e quaisquer identificadores fiscais que introduza. Nunca vemos nem armazenamos números de cartão completos – o Stripe Checkout recolhe-os num iframe servido a partir de stripe.com.
• Recebemos do Stripe (via webhook): o seu ID de cliente Stripe, ID de subscrição, nível do plano, ciclo de faturação (mensal / anual), estado do período experimental, estado da subscrição (active / trialing / past_due / canceled) e metadados da fatura (valor, moeda, estado, URL da fatura alojada). Armazenamos estes dados na sua conta no Supabase para lhe mostrar o estado correto na página de Faturação.
• Período experimental de 14 dias: as novas subscrições Pro e Business incluem um período experimental de 14 dias. Não é necessário cartão para começar; se não adicionar um método de pagamento até ao final do período experimental, a subscrição pausa automaticamente.
• Registo de eventos de webhook do Stripe: registamos os eventos Stripe recebidos (checkout.session.completed, customer.subscription.*, invoice.payment_*) para tornar a entrega de webhook idempotente. O registo mantém o ID do evento Stripe e o timestamp; não estão envolvidos dados de cartão.
• Portal de faturação de autoatendimento: quando clica em "Gerir subscrição" na página de Faturação, abrimos o Portal de Faturação alojado do Stripe. Aí pode atualizar o seu método de pagamento, mudar de plano, descarregar faturas ou cancelar – tudo diretamente com o Stripe.
• Confirmação da encomenda: Após a celebração de uma subscrição Pro, enviamos para o endereço de e-mail indicado no formulário de pagamento uma confirmação do contrato com o plano, o preço, a data do contrato, o período experimental e a informação sobre o direito de livre resolução, através da Resend. O fundamento jurídico é o Art. 6.º, n.º 1, al. c) do RGPD, em conjugação com o § 312f BGB.

6. Formulários de contacto, de vendas e de cancelamento

6.1 Formulário de contacto (contact.html)

A página de Contacto utiliza atualmente o mesmo formulário da página de Vendas descrita em 6.2, e os seus dados são processados conforme aí descrito (através do HubSpot).

6.2 Formulário de vendas/consultas (sales.html)

Quando submete o formulário na página de Vendas, os dados que introduz (nome, e-mail, empresa opcional, dimensão da empresa opcional, departamento opcional, telefone opcional, mensagem opcional) são encaminhados para o HubSpot através da API de Formulários HubSpot na região da UE. Utilizamos o HubSpot como CRM para acompanhar os pedidos de vendas recebidos.

Se o cookie de rastreamento do HubSpot (hubspotutk) estiver presente no seu navegador quando submete o formulário, o seu valor é transmitido para que o HubSpot possa associar a submissão às suas análises existentes. Não carregamos o script de rastreamento do HubSpot no nosso sítio de marketing, pelo que não definimos cookies do HubSpot nós próprios. Consulte a Secção 13 para mais informações.

6.3 Formulário de cancelamento (cancel-contract)

A ligação "Cancelar contratos aqui" no rodapé de cada página permite-lhe cancelar uma subscrição paga sem iniciar sessão (§ 312k do Código Civil alemão, BGB). Para isso, tratamos:

• Os seus dados – endereço de e-mail, tipo de cancelamento (ordinário ou extraordinário) e, se indicados, o motivo de um cancelamento extraordinário e a data de fim pretendida.
• Datas e horas – receção e execução do cancelamento, bem como a data de fim do contrato.
• Associação – a referência à sua subscrição, caso exista uma subscrição Pro com o endereço indicado.
• Valor de controlo – um hash do seu endereço IP gerado com uma chave secreta, que utilizamos para limitar o número de pedidos.

Se existir uma subscrição Pro com o endereço indicado, configuramo-la de imediato na Stripe para terminar no fim do período de faturação e registamos aí o cancelamento. Recebe de imediato, no endereço indicado, uma confirmação de receção com o conteúdo, a data e a hora do seu cancelamento e a data em que o seu contrato termina. Reencaminhamos os cancelamentos extraordinários para info@sowaprivacy.ai para apreciação do motivo. Enviamos todos estes e-mails através da Resend.

O fundamento jurídico é o Art. 6.º, n.º 1, al. c) do RGPD, em conjugação com o § 312k BGB, para a confirmação de receção e a respetiva prova, o Art. 6.º, n.º 1, al. b) do RGPD para a cessação do contrato e o Art. 6.º, n.º 1, al. f) do RGPD para a limitação de pedidos, que protege o formulário contra abusos. A Secção 11 indica durante quanto tempo conservamos estes dados.

6.4 Função de livre resolução (withdraw-contract)

A ligação "Resolver o contrato" no rodapé de cada página permite aos consumidores resolver um contrato celebrado online (§ 356a do Código Civil alemão, BGB). Para isso, tratamos o seu nome e o endereço de e-mail da sua conta, com o qual identificamos o contrato e para o qual enviamos a confirmação de receção, bem como o momento da receção, a associação à sua subscrição e o mesmo valor de controlo do formulário de cancelamento. Não perguntamos o motivo. Se existir uma subscrição Pro com esse endereço, configuramo-la na Stripe para terminar no fim do período de faturação. Reencaminhamos cada resolução para info@sowaprivacy.ai, onde se verifica se o prazo foi respeitado e que pagamentos devem ser reembolsados. Enviamos a confirmação de receção através da Resend. O fundamento jurídico é o Art. 6.º, n.º 1, al. c) do RGPD, em conjugação com o § 356a BGB, e, para a limitação de pedidos, o Art. 6.º, n.º 1, al. f) do RGPD. Conservamos estes dados como os cancelamentos (Secção 11).

7. Fornecedores de API de IA (iniciado pelo utilizador, apenas extensão)

Quando utiliza o proxy de chat de IA integrado na extensão, o texto anonimizado – com os seus dados pessoais já substituídos por marcadores de posição – é enviado para o fornecedor de API de IA que selecionar. Isto acontece apenas quando o aciona ativamente. Endpoints suportados:

• OpenAI API (api.openai.com)
• OpenRouter (openrouter.ai)
• Fireworks AI (api.fireworks.ai)
• Mistral AI (mistral.ai)

O pedido vai do seu navegador diretamente para o fornecedor escolhido, autenticado com a sua própria chave de API, que é armazenada apenas em chrome.storage.local. Não vemos as suas chaves de API nem os pedidos. A política de privacidade do fornecedor que escolher rege o que fazem com o texto anonimizado que recebem.

8. Descarregamentos de modelos de IA locais

Se optar pela deteção NER ou LLM local nas Definições da extensão, os ficheiros de modelo necessários são descarregados de:

• HuggingFace (huggingface.co) – modelos de Reconhecimento de Entidades Nomeadas (~65 MB).
• GitHub (raw.githubusercontent.com) – recursos da extensão e ficheiros de modelo WebLLM.
• CDN WebLLM – pesos do modelo LLM local (~200 MB) quando o Modo Turbo está ativado.

Estes são GETs HTTPS padrão. Não são enviados dados pessoais para além do que qualquer pedido HTTP inclui (o seu endereço IP). A inferência em si é executada inteiramente no seu dispositivo via WebAssembly (ONNX Runtime) e WebGPU (WebLLM).

9. Subprocessadores

Os serviços de terceiros em que nos baseamos para operar o sítio web estão listados abaixo. Cada um trata um âmbito de dados específico e é regido pelos seus próprios termos de tratamento de dados.

Subprocessador	Finalidade	Região
Supabase	Autenticação de contas, perfis, organizações, direitos, tabela de subscrições. Política de privacidade.	UE (Irlanda)
Stripe	Processamento de pagamentos, gestão de subscrições, portal de faturação, faturas. Política de privacidade.	EUA / global; CCE da UE em vigor
HubSpot	CRM para submissões de formulários de vendas e pedidos de vendas recebidos. Política de privacidade.	UE (Frankfurt)
Resend	Envio dos nossos e-mails aos clientes: confirmações de receção e de execução de cancelamentos e resoluções, reencaminhamento interno para apreciação e confirmações de encomenda com a informação sobre o direito de livre resolução. Política de privacidade.	EUA (Delaware); CCE da UE em vigor
Vercel	Alojamento do sítio de marketing e API serverless. Processa tráfego HTTP (endereço IP, agente utilizador) para encaminhamento e registos operacionais. Política de privacidade.	Edge UE; infraestrutura EUA com CCE da UE
PostHog	Análise de produto respeitadora da privacidade para o sítio de marketing – visualizações de página e interações agregadas. Sujeito a consentimento: carrega apenas depois de optar por participar. Sem repetição de sessão. Política de privacidade.	UE (Frankfurt)
HuggingFace	Entrega estática de ficheiros de modelo para a deteção local opcional (NER, LLM local) na extensão e na aplicação de ambiente de trabalho. Apenas com opt-in.	CDN global
GitHub	Repositório de código-fonte; entrega estática de recursos de modelo WebLLM. Apenas com opt-in.	EUA

Não vendemos, alugamos nem partilhamos os seus dados com ninguém fora da lista acima. Não operamos nenhuma rede de publicidade nem nenhuma ferramenta de repetição de sessão. A única análise comportamental é o PostHog, que está desativado por predefinição e carrega no sítio de marketing apenas depois de optar por participar através do banner de consentimento – e nunca dentro da extensão de navegador. A aplicação de ambiente de trabalho também não contém análise nem telemetria (ver 3.6).

10. Bases jurídicas (Artigo 6.º do RGPD)

• Execução de um contrato (Art. 6.º, n.º 1, al. b)) – para fornecer a extensão e as funcionalidades de conta / faturação que utiliza ativamente: registo, início de sessão, verificação de direitos, gestão de subscrições, faturas. Na aplicação de ambiente de trabalho, isto abrange o início de sessão e a verificação do plano; no formulário de cancelamento, a cessação do seu contrato.
• Obrigação jurídica (Art. 6.º, n.º 1, al. c)) – para conservar registos de faturas e relevantes para efeitos fiscais durante os períodos exigidos pela legislação contabilística e fiscal aplicável. Do mesmo modo, para confirmar e comprovar a receção de um cancelamento enviado através do formulário de cancelamento (§ 312k BGB).
• Interesses legítimos (Art. 6.º, n.º 1, al. f)) – para manter o serviço seguro (registos operacionais, limitação de taxa, verificação de assinatura de webhook) e para responder a mensagens do formulário de contacto.
• Consentimento (Art. 6.º, n.º 1, al. a)) – para análise de produto no sítio de marketing (PostHog) e para qualquer componente opcional que descarregue um modelo de terceiros na primeira utilização (NER, LLM local). A análise permanece desativada até aceitar o banner de consentimento; pode retirar o consentimento a qualquer momento (ver Secção 14). Os ficheiros de modelo local podem ser eliminados da extensão a qualquer momento.

11. Conservação

Por quanto tempo cada tipo de dado é conservado:

• Dados da extensão armazenados localmente (definições, dicionário, registo de auditoria, sessão em cache) – mantidos no seu dispositivo até você os limpar ou desinstalar a extensão. Não temos cópia nos nossos servidores.
• Dados armazenados localmente pela aplicação de ambiente de trabalho (conversas, dicionário, registo de auditoria, definições, sessão) – permanecem no seu dispositivo até os eliminar ou remover a aplicação juntamente com o seu diretório de dados. Não temos qualquer cópia nos nossos servidores.
• Perfil de conta (e-mail, palavra-passe com hash, nome, plano) – mantido enquanto a sua conta estiver ativa. Eliminado no prazo de 30 dias após um pedido de eliminação de conta, exceto para campos que devem ser conservados por obrigações de faturação ou legais (ver abaixo).
• Membros de organizações e tokens de convite – mantidos enquanto a organização existir. Os tokens de convite são eliminados assim que são aceites, recusados, revogados ou expirados.
• Registos de faturação – as faturas e o histórico de pagamentos são conservados pelo nosso fornecedor de pagamentos, a Stripe, pelo período exigido pela legislação contabilística e fiscal aplicável (normalmente 10 anos na UE, 7 anos em algumas jurisdições) e continuam disponíveis no portal de faturação da Stripe durante esse período. A nossa própria cópia do estado da sua subscrição (ID de cliente, plano, estado) é eliminada juntamente com a sua conta. Os dados do cartão nunca são armazenados do nosso lado.
• Faturas – igual ao acima. Disponíveis para si no Portal de Faturação do Stripe pelo mesmo período.
• Registo de eventos webhook da Stripe – conservado para idempotência e auditoria; contém IDs de eventos da Stripe, tipos de evento e carimbos temporais. O conteúdo do evento é esvaziado quando a conta a que diz respeito é eliminada.
• Submissões do formulário de vendas no HubSpot – mantidas até 24 meses a partir do último contacto, salvo se tivermos uma relação comercial ativa consigo, caso em que aplicamos a mesma retenção dos dados de conta. Pode pedir-nos para eliminar o seu registo HubSpot mais cedo.
• Registos operacionais do lado do servidor (Vercel / Supabase) – endereços IP, caminhos de pedidos e timestamps em registos operacionais de curto prazo são conservados de acordo com a política de retenção de cada fornecedor, tipicamente 7–30 dias. Não contêm conteúdo de prompts de IA nem dados pessoais que a extensão tenha detetado para si.
• Cancelamentos através do formulário de cancelamento – as declarações associadas a uma subscrição são conservadas como prova até ao fim do terceiro ano civil após o fim do contrato. As declarações que não puderam ser associadas a nenhuma subscrição são eliminadas 90 dias após a receção. Os registos de entrega próprios da Resend são conservados de acordo com a respetiva política (normalmente até 30 dias).

Quando elimina a sua conta, anonimizamos os registos que devemos conservar por razões legais (p.ex. faturas) e eliminamos todo o resto.

12. Transferências internacionais de dados

O Supabase, o HubSpot e a rede edge da Vercel servem principalmente utilizadores da UE a partir de centros de dados da UE. O Stripe, o Resend e o GitHub têm sede nos Estados Unidos; as transferências para eles são cobertas pelas Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, pelo Quadro de Privacidade de Dados UE-EUA. O HuggingFace serve ficheiros de modelo a partir de uma CDN global; os descarregamentos de modelos são GETs HTTPS estáticos sem dados pessoais anexados.

13. Permissões do navegador

A extensão solicita as seguintes permissões do Chrome. Listamos cada uma e o motivo pelo qual é necessária:

• activeTab – para aceder ao conteúdo do separador ativo para deteção de DPI em campos de texto.
• storage – para guardar definições, dicionário de anonimização e (se tiver sessão iniciada) a sua sessão e direitos localmente.
• tabs – para identificar o site de chatbot de IA em que está e para gerir a interface da extensão entre separadores.
• contextMenus – para fornecer opções de clique com o botão direito para anonimização rápida, adição à lista branca e à lista negra.
• sidePanel – para exibir a interface do painel lateral da extensão.
• windows – para gerir janelas popup e de painel.
• offscreen – para executar inferência NER num contexto isolado que a página anfitriã não consegue ver nem chamar.
• identity – para iniciar sessão da extensão na sua conta SOWA Privacy via chrome.identity.launchWebAuthFlow. Utilizado apenas quando clica em "Iniciar sessão".
• alarms – para atualizar os seus direitos uma vez por hora, de modo a que as alterações de plano sejam aplicadas mesmo quando não está a utilizar ativamente a extensão.

O script de conteúdo é executado em <all_urls>, mas a deteção e o Privacy Owl apenas são ativados nos sete domínios de chat de IA da lista de integração predefinida (ChatGPT, OpenAI, Claude, Gemini, Copilot, Grok, x.ai). Pode adicionar ou remover sites em Definições → Sites & Privacidade.

14. Cookies e armazenamento local

• A extensão não armazena nada em cookies – apenas em chrome.storage.local e chrome.storage.session.
• O sítio de marketing define uma entrada sowa-analytics-consent em localStorage para lembrar a sua escolha de análise. Não é um cookie de rastreamento.
• O painel (páginas de Conta, Faturação, Definições) define um cookie de autenticação essencial de primeira parte via Supabase Auth para que a sua sessão sobreviva a recarregamentos de página. Este cookie é estritamente necessário para o serviço e não é utilizado para rastreamento.
• Análise PostHog – apenas se aceitar o banner de consentimento. Quando optar por participar, o PostHog define cookies de primeira parte / entradas localStorage para contar visualizações de página e interações agregadas no sítio de marketing. Está desativado por predefinição, respeita automaticamente o sinal "Não Rastrear" do seu navegador, não executa nenhuma repetição de sessão e nunca carrega dentro da extensão. Pode mudar de ideia a qualquer momento – recusar (ou limpar a entrada sowa-analytics-consent) para-o e o banner volta na sua próxima visita.
• HubSpot – não carregamos o script de rastreamento do lado do cliente do HubSpot no sítio de marketing, pelo que não definimos cookies do HubSpot nós próprios. Se o seu navegador já tiver um cookie do HubSpot (hubspotutk) de outro sítio, o seu valor poderá ser transmitido com as submissões do formulário de vendas; limpá-lo ou bloqueá-lo nunca afeta a sua capacidade de utilizar a extensão ou a sua conta.

15. Segurança

O conteúdo das suas conversas de IA e os DPI detetados nunca saem do seu navegador, pelo que esses dados não estão expostos a nenhum risco de violação do lado do servidor. Os seus dados locais são protegidos pelo modelo de segurança do seu próprio navegador e sistema operativo – mantenha o seu navegador atualizado. Na aplicação de ambiente de trabalho, os seus dados locais encontram-se no diretório de dados da sua conta de utilizador e estão protegidos pelas respetivas permissões de acesso.

Os dados de conta e faturação estão com os nossos subprocessadores sob os respetivos regimes de segurança. Do nosso lado, aplicamos engenharia de privilégio mínimo: segurança ao nível da linha na base de dados Supabase, verificação de assinatura de webhook do Stripe, segredos mantidos apenas nas variáveis de ambiente encriptadas da Vercel, HTTPS em todos os endpoints e JWTs de curta duração com rotação de tokens de atualização.

16. Os seus direitos

Ao abrigo do RGPD (e das leis equivalentes noutras jurisdições), tem o direito de:

• Aceder aos dados pessoais que detemos sobre si.
• Retificar dados incorretos ou incompletos.
• Apagar os seus dados, sujeito às obrigações de conservação legal descritas na Secção 11.
• Limitar o tratamento em determinadas situações.
• Opor-se ao tratamento baseado em interesses legítimos.
• Portabilidade – receber uma cópia dos dados da sua conta num formato legível por máquina.
• Retirar o consentimento a qualquer momento quando o tratamento se basear no consentimento.
• Apresentar uma reclamação junto da sua autoridade de supervisão local. Uma lista das autoridades da UE está disponível em edpb.europa.eu.

Para os dados da extensão armazenados localmente, exerce estes direitos diretamente: as definições mostram cada item armazenado, a página de Auditoria permite exportar e limpar o registo e desinstalar a extensão apaga tudo. Para dados de conta e faturação, use a secção "Eliminar conta" do seu perfil: a sua conta é congelada de imediato e eliminada permanentemente após 30 dias, durante os quais pode cancelar. Pode também escrever para info@sowaprivacy.ai a partir do endereço associado à conta; respondemos no prazo de 30 dias.

17. Crianças

A extensão não é destinada a crianças. Tem de ter pelo menos 16 anos de idade (ou a idade de consentimento digital na sua jurisdição) para criar uma conta SOWA Privacy ou iniciar uma subscrição. O nível Starter gratuito da extensão processa tudo localmente e não recolhemos conscientemente dados pessoais de ninguém – incluindo crianças – através dela.

18. Transparência do código-fonte

SOWA Privacy é distribuído sob uma licença source-available. Concedemos acesso ao código-fonte completo mediante pedido, sob acordo de confidencialidade. Você – ou um investigador de segurança que atue em seu nome – pode auditar o código para verificar que a extensão se comporta exatamente como descrito nesta política. Acreditamos que afirmações verificáveis são a forma mais sólida de confiança.

19. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. A data de "Última atualização" no topo da página reflete a revisão mais recente. Para alterações materiais, iremos notificá-lo através do painel e, quando apropriado, por e-mail para o endereço associado à sua conta.

20. Contacto

Para questões, pedidos ou reclamações sobre esta Política de Privacidade, contacte-nos:

• E-mail: info@sowaprivacy.ai
• Website: sowaprivacy.ai

Entidade legal e endereço postal: consulte o nosso Imprint.

Se não conseguir chegar a uma resolução satisfatória connosco, tem o direito de apresentar uma reclamação junto da autoridade de supervisão de proteção de dados do seu país de residência.