Política de Privacidade

Última atualização: 10 de junho de 2026

Esta Política de Privacidade explica como a BossForce.ai («BossForce», «nós» ou «nosso») coleta, usa e protege os seus dados pessoais quando você utiliza o site e a aplicação BossForce.ai (o «Serviço»).

Ao utilizar o Serviço, você concorda com as práticas descritas nesta Política. Se não concordar, não utilize o Serviço.

1. Quem somos

O Serviço é operado pelo programador independente da BossForce.ai, que atua como responsável pelo tratamento. A BossForce.ai ainda não está registada como pessoa coletiva; a denominação e a morada registadas serão publicadas aqui após a conclusão do registo. Para quaisquer questões relacionadas com privacidade, você pode contactar-nos em [email protected].

2. Dados que coletamos

Coletamos as seguintes categorias de dados:

  • Dados da conta. Ao iniciar sessão, coletamos o seu endereço de e-mail e, caso utilize o início de sessão com o Google, o seu nome e as informações básicas de perfil que a sua conta Google disponibiliza.
  • Conteúdo que você fornece. Instruções, mensagens, ficheiros e outras entradas que você fornece aos seus agentes de IA, bem como os resultados que eles geram para você.
  • Dados de utilização. Informações sobre como você interage com o Serviço, como páginas visitadas, funcionalidades utilizadas, informações aproximadas do dispositivo e do navegador e marcações de data e hora.
  • Cookies e armazenamento local. Identificadores técnicos e preferências (por exemplo, o idioma selecionado e o seu último método de início de sessão) armazenados no seu dispositivo. Consulte a secção 7.

Não coletamos intencionalmente categorias especiais de dados (como dados de saúde ou biométricos). Por favor, não envie tais dados ao Serviço.

3. Como usamos os seus dados

Usamos os seus dados para:

  • fornecer, operar e manter o Serviço;
  • autenticá-lo e manter a segurança da sua conta;
  • executar os agentes de IA e as funcionalidades que você solicita;
  • comunicar consigo sobre a sua conta, incluindo links de início de sessão e avisos de serviço;
  • melhorar e desenvolver o Serviço;
  • cumprir obrigações legais e fazer cumprir os nossos termos.

4. Bases legais para o tratamento

Quando o RGPD se aplica, baseamo-nos nas seguintes bases legais: a execução de um contrato (fornecer o Serviço), os nossos interesses legítimos (proteger e melhorar o Serviço), o seu consentimento (quando exigido, por exemplo para determinadas comunicações) e o cumprimento de obrigações legais.

5. Processamento por IA e fornecedores terceiros

O Serviço recorre a fornecedores terceiros para disponibilizar as suas funcionalidades, incluindo:

  • fornecedores de modelos de IA que processam o conteúdo que você envia para gerar respostas;
  • fornecedores de alojamento na nuvem e de infraestrutura;
  • fornecedores de autenticação (por exemplo, o início de sessão com o Google);
  • fornecedores de envio de e-mail (para links de início de sessão e notificações).

Esses fornecedores atuam como nossos subcontratantes ou responsáveis independentes e só podem tratar os seus dados na medida necessária para nos prestarem os seus serviços. Tomamos medidas para garantir que oferecem garantias adequadas. O conteúdo que você envia aos agentes de IA pode ser transmitido aos fornecedores de modelos de IA para processamento.

Integrações que você conecta

O Serviço permite conectar integrações de terceiros («ferramentas») para que seus agentes possam atuar nesses serviços em seu nome. Ao conectar uma, você autoriza a BossForce a acessar esse serviço usando as credenciais ou permissões OAuth que você concede, limitado ao que a integração precisa. Usamos esse acesso apenas para executar as ações que você solicita, e você pode desconectar uma integração a qualquer momento.

Dados de usuário do Google. Ao conectar uma integração do Google (por exemplo, Google Sheets), solicitamos apenas os escopos necessários para os recursos que você usa — Google Sheets (.../auth/spreadsheets) para ler e gravar as planilhas com as quais você pede que seu agente trabalhe, e arquivos do Google Drive (.../auth/drive.file), limitados aos arquivos específicos que você abre ou que o Serviço cria em seu nome, não todo o seu Drive. Não usamos dados de usuário do Google para publicidade nem para treinar modelos de IA/ML generalizados, e armazenamos o token de atualização OAuth com segurança. Você pode revogar o acesso a qualquer momento na sua Conta do Google (myaccount.google.com/permissions). O uso e a transferência pela BossForce das informações recebidas das APIs do Google estão em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

6. Partilha dos seus dados

Não vendemos os seus dados pessoais. Apenas partilhamos dados:

  • com os fornecedores de serviços descritos na secção 5;
  • quando exigido por lei, regulamento ou processo legal válido;
  • para proteger os direitos, a segurança e a integridade da BossForce, dos nossos utilizadores ou do público;
  • no âmbito de uma fusão, aquisição ou venda de ativos, sujeitos a esta Política.

7. Cookies e armazenamento local

Utilizamos cookies e o armazenamento local do navegador necessários ao funcionamento do Serviço (por exemplo, para o manter com sessão iniciada e memorizar o seu idioma e o seu último método de início de sessão). Podemos também utilizar análises limitadas para compreender a utilização. Você pode controlar os cookies através das definições do seu navegador, mas desativar os cookies necessários pode afetar o funcionamento do Serviço.

8. Conservação dos dados

Conservamos os seus dados pessoais enquanto a sua conta estiver ativa e durante o tempo necessário para prestar o Serviço. Podemos conservar determinados dados por mais tempo quando necessário para cumprir obrigações legais, resolver litígios ou fazer cumprir os nossos acordos. Quando os dados deixam de ser necessários, eliminamo-los ou anonimizamo-los.

9. Segurança

Aplicamos medidas técnicas e organizativas destinadas a proteger os seus dados contra acessos não autorizados, perda ou uso indevido. Nenhum método de transmissão ou armazenamento é completamente seguro, pelo que não podemos garantir uma segurança absoluta.

10. Transferências internacionais

Os seus dados podem ser tratados em países diferentes daquele onde você reside. Quando transferimos dados pessoais para fora da sua região, baseamo-nos em garantias adequadas (como as cláusulas contratuais-tipo) quando exigido pela legislação aplicável.

11. Os seus direitos

Dependendo do local onde reside, você pode ter o direito de:

  • aceder aos dados pessoais que conservamos sobre si;
  • corrigir dados inexatos;
  • eliminar os seus dados;
  • limitar determinados tratamentos ou opor-se a eles;
  • solicitar uma cópia portátil dos seus dados;
  • retirar o consentimento quando o tratamento se basear no consentimento.

Para exercer estes direitos, contacte-nos em [email protected]. Você também tem o direito de apresentar uma reclamação junto da sua autoridade local de proteção de dados.

12. Crianças

O Serviço não se destina a pessoas com menos de 16 anos, e não coletamos conscientemente os seus dados. Se acreditar que uma criança nos forneceu dados pessoais, contacte-nos para que possamos eliminá-los.

13. Alterações a esta Política

Podemos atualizar esta Política periodicamente. Quando fizermos alterações substanciais, atualizaremos a data de «Última atualização» acima e, quando apropriado, iremos notificá-lo. A sua utilização continuada do Serviço após a entrada em vigor das alterações significa que aceita a Política atualizada.

14. Contacto

Se tiver questões sobre esta Política ou sobre os seus dados pessoais, contacte-nos em [email protected].