Política de Privacidade

Última actualização: 29 de agosto de 2026 · Responsável: ForgeOps AI (forgeops-ai.com)

1. Quem somos

A ForgeOps AI opera o gateway SaaS em forgeops-ai.com, que disponibiliza chat LLM (Pops), memória/tarefas (Nexus) e sessões/missões (Jarvis), com créditos e API.

2. Dados que tratamos

• Conta: nome, email, palavra-passe (hash), empresa opcional, consentimentos.
• Utilização: créditos, ledger, API keys (hash), logs técnicos e auditoria Ops (admins).
• Conteúdo de chat/missões: mensagens e resultados necessários à prestação do serviço.
• Pagamentos: processados por Stripe (não armazenamos números de cartão).
• Técnicos: IP, user-agent, cookies essenciais de sessão.

3. Finalidades e bases legais (RGPD)

• Execução de contrato — criar conta, debitar créditos, prestar chat/API/Ops.
• Interesse legítimo — segurança, prevenção de abuso, melhoria do serviço.
• Obrigação legal — faturação e requisitos contabilísticos quando aplicável.
• Consentimento — comunicações de marketing (opcional) e cookies não essenciais.

4. Conservação

Dados de conta enquanto a conta estiver activa. Após eliminação pedida: apagamento ou anonimização em prazo razoável, salvo obrigação legal. Logs de segurança: retenção limitada.

5. Os seus direitos

Acesso, retificação, apagamento, limitação, oposição, portabilidade e retirar consentimento. Contacte [email protected]. Pode apresentar reclamação à autoridade de controlo (em Portugal: CNPD).

6. Subprocessadores

• Infraestrutura de alojamento / túnel Cloudflare
• Stripe (pagamentos)
• Fornecedores LLM configurados (ex.: Groq, xAI, Ollama local) — o conteúdo do chat pode ser processado por estes para gerar respostas

Voz no chat Pops

A voz neural, quando selecionada e ativada por si, envia o texto da apresentação ou da resposta escolhida ao serviço Microsoft Edge TTS para produzir áudio. O ficheiro temporário é removido do servidor após a geração e a resposta de áudio não é armazenada no cache HTTP.

O ditado usa o serviço de reconhecimento disponível no navegador, que pode processar áudio externamente. No ditado, a transcrição fica na caixa de mensagem para revisão. No modo de conversa por voz que ativa expressamente, perguntas comuns são enviadas automaticamente e a resposta é lida em voz alta; autorizações e ações sensíveis ficam para revisão. Pode terminar o modo de voz a qualquer momento; a escuta termina ao ocultar ou fechar a página. Pode escolher a voz do dispositivo ou usar apenas texto.

7. Transferências

Quando um subprocessador estiver fora do EEE, aplicamos salvaguardas adequadas (cláusulas-tipo / medidas equivalentes) sempre que possível.

8. Segurança

HTTPS, hashes de palavras-passe e API keys, cookies HttpOnly, CSRF em formulários, rate limit, redacção de segredos em logs Ops.

Anexos, análise visual e dispositivo

Os anexos pertencem à conta e à conversa. Texto extraído e imagens anexadas podem ser enviados ao fornecedor de IA configurado; a análise visual usa Groq. As imagens são normalizadas e os metadados removidos antes do envio. ZIPs são inspecionados, sem execução ou extração. Remover um anexo não apaga texto já incorporado em mensagens anteriores.

A câmara só é ativada após um pedido expresso de captura; o navegador controla a permissão e a captura termina ao fechar o painel ou ocultar a página. O microfone continua dependente da permissão do dispositivo.

Passkeys usam WebAuthn. Face ID, impressão digital ou PIN são verificados pelo sistema operativo. A ForgeOps guarda a chave pública da credencial e nunca recebe dados biométricos. Confirmar um plano no dispositivo não concede autorização global a outros planos ou projetos.