Política de Privacidade

A SuperAgent Auto LLC ("SuperAgent", "nós") compromete-se a proteger os seus dados pessoais. Esta política explica como recolhemos, utilizamos, armazenamos e protegemos os dados quando utiliza o nosso website, aplicação web e serviços conectados.

SUPERAGENT AUTO LLC
30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos
Email: legal@superagent.auto
Representante na UE: Brice Ornstein — legal@superagent.auto

• Informações de conta: nome, apelido, email, telefone, empresa, função
• Dados de veículos: inventário, documentos, fotos, relatórios de inspeção
• Dados de contactos: clientes, fornecedores, parceiros geridos no CRM
• Dados financeiros: faturas, orçamentos, encomendas (nenhum dado de cartão de pagamento armazenado)
• Dados de calendário: compromissos, disponibilidade, preferências de agendamento
• Dados de email: threads de email, mensagens, rascunhos, metadados de anexos (quando o Gmail está conectado)
• Dados de conversação: mensagens trocadas via chat ou assistente IA
• Dados técnicos: endereço IP, tipo de navegador, idioma preferido, informações do dispositivo

• Fornecimento da plataforma SaaS SuperAgent (execução do contrato)
• Triagem de email assistida por IA, geração de rascunhos e assistência de resposta (consentimento)
• Sincronização de calendário com Google Calendar (consentimento)
• Gestão de inventário de veículos e geração de documentos (execução do contrato)
• Gestão de relacionamento com contactos (execução do contrato)
• Melhoria do serviço e análise (interesse legítimo)
• Segurança e prevenção de fraude (interesse legítimo)

Partilhamos os seus dados com os seguintes prestadores de serviços:

• Supabase — base de dados, autenticação e armazenamento de ficheiros
• OpenAI — processamento com IA para triagem de email, rascunhos, chat e propostas de resposta a avaliações do Business Profile (nome apresentado do autor, classificação e comentário)
• Anthropic — processamento com IA como fornecedor alternativo quando configurado, incluindo propostas de resposta a avaliações do Business Profile
• Google — API do Gmail, Calendar e Business Profile (para serviços ligados); API do Google Ads (para as campanhas cuja gestão autoriza ao SuperAgent)
• Resend — envio de emails transacionais
• Stripe — processamento de pagamentos
• Railway — alojamento da aplicação
• Sentry — monitorização de erros
• Knock — envio de notificações

Quando conecta a sua conta Google (Gmail, Google Calendar), o SuperAgent acede aos seguintes dados:

• Gmail: conteúdo de mensagens de email, informações de remetentes e destinatários, metadados de anexos, estrutura de threads e etiquetas — utilizados para a triagem da caixa de entrada, geração de rascunhos assistida por IA e envio de respostas em seu nome
• Google Calendar: eventos de calendário, disponibilidade e dados de compromissos — utilizados para a sincronização de compromissos entre o SuperAgent e o seu Google Calendar

A utilização e transferência pelo SuperAgent de informações recebidas das APIs do Google para qualquer outra aplicação cumprirá a Política de Dados de Utilizador dos Serviços de API do Google, incluindo os requisitos de utilização limitada.

Quando liga o Google Business Profile, acedemos às contas e estabelecimentos disponíveis para si, às informações dos seus perfis (como nome, morada, telefone, site e horários), às avaliações e respostas e às métricas de desempenho disponíveis. Utilizamos estes dados para que possa selecionar o seu estabelecimento, consultar e acompanhar o perfil e as avaliações e publicar as alterações ao perfil e respostas às avaliações que autoriza, de acordo com as suas permissões e as funcionalidades disponíveis. Durante a sincronização, as avaliações sem resposta podem ser enviadas automaticamente para preparar propostas de resposta com IA, incluindo o nome apresentado do autor, a classificação e o comentário. A OpenAI processa estas informações; a Anthropic pode processá-las como fornecedor alternativo quando configurado. Preparar uma resposta não a publica.

Para as campanhas cuja gestão autoriza ao SuperAgent, utilizamos o acesso da conta de administrador do Google Ads do SuperAgent para ler os identificadores e definições da conta publicitária, as definições e o estado de difusão das campanhas e dados de desempenho, como despesas, impressões e cliques. Utilizamos estes dados para configurar, gerir e acompanhar essas campanhas, de acordo com as funcionalidades disponíveis e os controlos de campanha. Estes acessos utilizam as credenciais de gestão do SuperAgent, não os tokens de uma ligação ao Google Ads adicionada à sua conta SuperAgent.

Para os seus serviços ligados, ciframos os tokens de acesso e de atualização do Google OAuth antes de os armazenar, utilizando AES-256-GCM. O acesso aos dados dos serviços ligados está limitado à sua conta SuperAgent. Durante a autorização OAuth, verificamos que o estado de autorização não expirou e rejeitamos a reutilização de uma tentativa de autorização já consumida.

O SuperAgent utiliza os dados da API do Google exclusivamente para fornecer as funcionalidades que ativou. Não utilizamos dados de utilizador do Google para fins publicitários, exceto dados do Google Ads utilizados diretamente para gerir as campanhas que autoriza. Não vendemos dados de utilizador do Google a terceiros. Não utilizamos dados de utilizador do Google para fins não relacionados com as funcionalidades do SuperAgent às quais consentiu. O SuperAgent não permite que pessoas leiam os seus dados do Google, exceto se: (a) tivermos o seu consentimento explícito, (b) for necessário por motivos de segurança (como investigar abusos), (c) for necessário para cumprir a lei aplicável, ou (d) a nossa utilização se limitar a operações internas e os dados tiverem sido agregados e anonimizados.

Os seus dados podem ser transferidos para os Estados Unidos. Estas transferências são reguladas por Cláusulas Contratuais Tipo (CCT) em conformidade com o RGPD.

• Dados de conta: duração da subscrição + 3 anos
• Dados de veículos e inventário: duração da subscrição
• Dados de email (Gmail): sincronizados enquanto a caixa de correio estiver conectada, eliminados após desconexão
• Dados de calendário: sincronizados enquanto o calendário estiver conectado, eliminados após desconexão
• Documentos financeiros: 10 anos (obrigação legal)
• Logs técnicos: 12 meses
• Conversações de chat: 12 meses

Nos termos do RGPD, tem o direito de acesso, retificação, apagamento, portabilidade, limitação e oposição ao tratamento dos seus dados. Para exercer os seus direitos, contacte-nos em legal@superagent.auto. Pode também apresentar uma reclamação junto da sua autoridade de proteção de dados local.

O site utiliza cookies estritamente necessários ao seu funcionamento. Não são utilizados cookies publicitários ou de rastreamento. Utilizamos o Plausible Analytics para medição de audiência, um serviço que não utiliza cookies nem recolhe dados pessoais identificáveis.

Podemos atualizar esta política. A data da última atualização é indicada no topo desta página.