Pronto para GDPR

Os dados dos teus clientes são guardados na UE

Última atualização: 28 de setembro de 2026

A maioria das ferramentas de chat funciona a partir de servidores nos EUA e denomina-se "compatível com GDPR". Nós guardamos os teus dados em servidores na UE, na Alemanha e na Finlândia, encriptamo-los em trânsito e deixamos-te assinar o DPA a partir do painel. Sem cadeia de emails jurídicos.

Infraestrutura

  • Alojado na Alemanha e na Finlândia. A nossa base de dados e o armazenamento de ficheiros (conversas, perfis de visitantes, carregamentos) estão na UE. Alguns subcontratantes estão nos EUA, como os fornecedores de IA que escrevem as respostas de IA; cada um consta da nossa lista de subcontratantes.
  • Encriptação TLS entre o teu navegador, os teus visitantes e os nossos servidores.
  • Monitorização contínua em toda a plataforma. Logs operacionais conservados para revisão de incidentes.

Controlos de acesso

  • Permissões baseadas em funções em cada painel e chamada de API, aplicadas do lado do servidor.
  • Autenticação via Supabase Auth, com segurança ao nível da linha na própria base de dados. Cada rota do servidor está protegida.
  • Ações críticas escritas num log de auditoria: quem fez o quê, quando e de onde.

Privacidade e GDPR

  • Assina o DPA com um clique a partir do teu painel. Descarrega o PDF contra-assinado instantaneamente.
  • Cada subcontratante está listado publicamente com os seus termos jurídicos ligados.
  • Controlos de exportação e eliminação de dados, a chegar como parte do roadmap GDPR.

Documentos de conformidade