Política de Privacidade

1. Quem somos

O BrandForge é uma plataforma que ajuda a estruturar a identidade de uma marca através de uma conversa com um assistente de IA. Esta política explica que dados tratamos, para quê, e os teus direitos. Responsável pelo tratamento e contacto para privacidade: legal@brandforge.pt.

2. Que dados recolhemos

• Conta: o teu email (e, se usares login por palavra-passe, uma palavra-passe cifrada; se usares Google, o email dado pelo Google).
• Conteúdo de marca: o que escreves na conversa e os documentos, textos e URLs de sites que carregas para o assistente ler e usar.
• Biometria de login (opcional): se ativares a entrada por rosto, o teu rosto é convertido no navegador num código matemático (um vetor). Guardamos apenas esse código — nunca a fotografia. Se usares a passkey do dispositivo (impressão digital/Face ID), guardamos apenas a chave pública, nunca a tua biometria.
• Utilização: dados técnicos mínimos de funcionamento e segurança (ex.: registos de acesso).

3. Para que usamos os dados

Para prestar o serviço (construir a identidade, a voz e o ADN da tua marca a partir do que partilhas), autenticar o teu acesso, e manter a plataforma segura e a funcionar. Não vendemos os teus dados nem os usamos para publicidade de terceiros.

4. Base legal (RGPD)

• Execução do contrato: tratar a conta e o conteúdo para te prestar o serviço.
• Consentimento: a biometria facial é uma categoria especial de dados e só é tratada com o teu consentimento explícito, dado no momento da inscrição. Podes retirá-lo a qualquer altura removendo a biometria.
• Interesse legítimo: segurança e melhoria do serviço, de forma proporcionada.

5. Subcontratantes e partilha

Para funcionar, o BrandForge usa fornecedores que tratam dados por nossa conta:

• Supabase — base de dados e autenticação (guarda a conta e o conteúdo).
• Vercel — alojamento da aplicação.
• Anthropic (Claude) — o modelo de IA que processa o texto da conversa e dos documentos para gerar as sugestões de marca. O conteúdo que envias é processado por este fornecedor para produzir a resposta.
• Google — apenas se escolheres iniciar sessão com Google (recebemos o email da conta).

Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu, ao abrigo de salvaguardas contratuais adequadas (ex.: cláusulas contratuais-tipo).

6. Conservação e eliminação

Conservamos os dados enquanto a tua conta estiver ativa e pelo tempo necessário às finalidades acima. Podes pedir a eliminação da conta e dos dados associados (incluindo a biometria) a qualquer momento através de legal@brandforge.pt.

7. Os teus direitos

Tens direito de aceder, retificar, apagar, limitar ou opor-te ao tratamento, e à portabilidade dos teus dados. Podes retirar o consentimento da biometria a qualquer momento. Para exercer, contacta legal@brandforge.pt. Tens também o direito de apresentar reclamação à autoridade de controlo (em Portugal, a CNPD).

8. Cookies e sessão

Usamos apenas o essencial: um cookie de sessão para te manter autenticado e um cookie efémero durante a cerimónia de biometria. Não usamos cookies de publicidade nem de rastreio de terceiros.

9. Alterações

Podemos atualizar esta política. A data de “última atualização” no topo indica a versão em vigor; alterações relevantes serão comunicadas de forma adequada.