Privacidade explicada sem letras pequenas.

1. Âmbito e responsabilidades

A YouRing é uma plataforma empresarial de comunicações. Nas contas de clientes, a organização cliente determina as finalidades do tratamento de contactos, utilizadores, chamadas, gravações, notas e restantes dados operacionais. Nesse contexto, o cliente atua normalmente como responsável pelo tratamento e a YouRing como subcontratante, segundo o contrato e as instruções documentadas.

Para o site, contactos comerciais, faturação, segurança da própria plataforma e administração da relação contratual, a entidade YouRing identificada na proposta ou contrato aplicável atua como responsável pelo tratamento. Esta política complementa, mas não substitui, o acordo de tratamento de dados celebrado com cada cliente.

2. Dados que tratamos

A app não pede acesso à localização, câmara, fotografias ou agenda pessoal do dispositivo. Não utiliza SDKs de publicidade, não cria perfis publicitários e não faz tracking entre apps ou sites de terceiros.

• Dados de conta e profissionais: nome, email, função, organização, permissões, extensão e identificadores internos.
• Dados de contactos empresariais: nome, número de telefone, etiquetas, notas e contexto fornecido pelo cliente ou criado durante a operação.
• Dados de chamadas: origem e destino, datas, duração, fila, percurso, resultado, eventos técnicos e, quando ativado pelo cliente, gravação.
• Dados de IA, quando a funcionalidade é ativada: áudio necessário à execução, transcrição temporária, resumo, intenção, resultado e contexto de tarefas ou callbacks.
• Dados da app e do dispositivo: identificador de instalação, modelo/plataforma, versão, sessões, tokens de notificação, estado de registo telefónico e diagnósticos.
• Dados técnicos e de segurança: endereço IP, data e hora, pedidos, falhas, eventos de autenticação e registos necessários para prevenir abuso e investigar incidentes.
• Comunicações enviadas voluntariamente para suporte, demonstrações, exercício de direitos ou gestão contratual.

3. Como os dados são obtidos

Recebemos dados diretamente do utilizador, da organização cliente, das integrações configuradas pelo cliente, da infraestrutura telefónica durante uma chamada e do dispositivo quando a app comunica com os nossos serviços. O microfone é usado apenas quando necessário para realizar ou receber chamadas. As notificações são opcionais e servem para alertas operacionais e chamadas recebidas.

4. Finalidades e fundamentos

• Prestar a plataforma, autenticar utilizadores, encaminhar chamadas e manter a continuidade operacional — execução do contrato e instruções do cliente.
• Guardar histórico, gravações, notas e resultados quando configurados — fundamento definido pelo cliente responsável pelo tratamento.
• Prevenir fraude, proteger contas, diagnosticar falhas e manter a disponibilidade — interesse legítimo e segurança da informação.
• Responder a pedidos, gerir contratos, faturação e suporte — execução do contrato, diligências pré-contratuais e obrigações legais.
• Executar funcionalidades de IA ativadas pelo cliente — instruções do cliente e fundamento por este determinado; consentimento quando a lei ou o cenário o exigirem.
• Cumprir obrigações legais, ordens válidas e defesa de direitos — obrigação legal ou interesse legítimo.

5. Prestadores e destinatários

Partilhamos apenas o necessário para prestar e proteger o serviço. Os destinatários podem incluir o fornecedor de infraestrutura Hetzner, Cloudflare R2 para armazenamento de gravações, operadores de telecomunicações, Apple Push Notification service ou Firebase Cloud Messaging quando as notificações estão ativas e OpenAI quando o cliente ativa funcionalidades de IA. Também podemos recorrer a consultores sujeitos a confidencialidade ou responder a uma autoridade quando legalmente obrigatório.

Não vendemos dados pessoais. Não partilhamos dados para publicidade comportamental. Os prestadores são sujeitos a contrato e a obrigações de proteção adequadas ao serviço que executam.

6. Onde os dados são alojados e processados

A aplicação, a base de dados principal e a infraestrutura telefónica dedicada são alojadas em servidores Hetzner na Finlândia, dentro da União Europeia. As gravações ativadas pelo cliente são armazenadas em Cloudflare R2 com localização preferencial Western Europe. Esta preferência de localização não equivale, por si só, a uma restrição jurisdicional garantida pela Cloudflare.

Alguns prestadores globais — nomeadamente telecomunicações, notificações e IA — podem tratar dados fora do Espaço Económico Europeu. Quando isso acontece, aplicamos o mecanismo contratual e as salvaguardas exigidas pelo RGPD. Requisitos de residência estrita, incluindo restrições jurisdicionais ou processamento regional de IA, devem ser definidos no contrato e confirmados antes da ativação da funcionalidade.

7. Retenção e eliminação

O cliente define os períodos aplicáveis aos seus dados operacionais — incluindo histórico, contactos e gravações — em função da finalidade, base legal e obrigações do seu setor. A YouRing aplica essa configuração e as instruções documentadas do cliente. Dados técnicos estritamente necessários têm períodos próprios e limitados.

A página de Retenção de Dados apresenta os critérios, os limites técnicos atuais e o processo de eliminação. Dados podem ser conservados por mais tempo apenas quando uma lei, ordem válida, litígio ou obrigação de segurança o exigir.

8. Como protegemos os dados

Nenhum sistema é imune a risco. Mantemos medidas técnicas e organizativas proporcionais à natureza dos dados e revemo-las à medida que a plataforma evolui.

• Separação lógica por cliente e infraestrutura telefónica dedicada por tenant operacional.
• Permissões por função, princípio do menor privilégio e revogação de sessões e credenciais.
• HTTPS/TLS nas apps e APIs; SIP sobre TLS na app móvel; segredos e credenciais protegidos no servidor e no armazenamento seguro do dispositivo.
• Lançamentos versionados, testes automatizados, verificações de disponibilidade, monitorização, backups e registos de auditoria.
• Minimização de dados e eliminação programada de informação transitória.

9. Direitos e escolhas

Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição, bem como retirar um consentimento sem afetar o tratamento anterior. Em contas empresariais, o pedido deve normalmente ser dirigido primeiro à organização que gere a conta. Também pode contactar a YouRing; encaminharemos e apoiaremos o cliente responsável quando aplicável.

Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de controlo do seu país. Consulte a página Escolhas de Privacidade para iniciar um pedido ou solicitar a eliminação da conta.

10. Cookies e armazenamento local

O site institucional não utiliza cookies publicitários nem ferramentas de tracking comportamental. A plataforma autenticada usa apenas cookies, tokens e armazenamento local necessários para segurança, sessão, preferências e funcionamento da app.

11. Menores

A YouRing destina-se a utilização profissional por pessoas autorizadas por uma organização. Não é dirigida a crianças e não recolhemos intencionalmente dados de menores através da app.

12. Alterações e contacto

Atualizaremos esta política quando as práticas, funcionalidades, prestadores ou requisitos legais mudarem. A data no topo identifica a versão em vigor. Questões ou pedidos podem ser enviados para contacto@youring.ai. Não envie palavras-passe, códigos de autenticação ou gravações sensíveis por email.