RGPD

Última atualização:

22 de julho de 2026

Este documento explica como a BuilderBot Cloud trata os dados pessoais de usuários localizados no Espaço Econômico Europeu (EEE), em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento UE 2016/679), e quais são os seus direitos como titular dos dados. Este aviso complementa, e não substitui, a nossa Política de Privacidade.

1. Âmbito de aplicação

Este aviso aplica-se a qualquer pessoa localizada no EEE que visite o nosso site ou utilize a plataforma builderbot.cloud, independentemente do local onde a sua empresa esteja estabelecida.

2. Responsável pelo tratamento e papéis

BuilderBot Cloud, LLC
1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos
E-mail: support@builderbot.cloud

• Quando você cria uma conta e utiliza o builderbot.cloud, a BuilderBot Cloud atua como responsável pelo tratamento dos seus dados de identificação, contacto, faturação e configuração da plataforma.
• Quando você utiliza o Serviço para processar dados pessoais dos seus próprios utilizadores finais (por exemplo, conversas de WhatsApp ou Instagram com os seus clientes), você é o responsável por esses dados e a BuilderBot Cloud atua como subcontratante, nos termos do nosso Acordo de Processamento de Dados (DPA).
• Nesse segundo caso, você é o único responsável por dispor de base legal válida, informar os seus utilizadores finais e configurar o Serviço (incluindo o modelo de IA e as integrações) de forma conforme ao RGPD. A BuilderBot Cloud não supervisiona nem garante o cumprimento das suas obrigações enquanto Responsável.

3. Bases legais do tratamento

Tratamos os seus dados pessoais com base numa ou várias das seguintes bases legais do artigo 6.º do RGPD:

• Execução de um contrato: para prestar o serviço que contratou (criação e gestão de chatbots).
• Consentimento: quando o concede expressamente, por exemplo ao conectar a sua conta Google, WhatsApp ou Instagram.
• Interesse legítimo: para melhorar a segurança, o desempenho e a funcionalidade da plataforma; para prevenir abusos ou fraude; e para medir a utilização do sítio de marketing, campanhas e atribuição mediante cookies e píxeis de analítica/publicidade (por exemplo, Meta Pixel e Google Tag Manager / Analytics), conforme a secção 13. Pode opor-se a tratamentos baseados em interesse legítimo conforme a secção 8; isso não constitui um opt-out técnico da medição de marketing descrita na secção 13, que permanece ativa.
• Obrigação legal: quando devemos conservar ou entregar informação em cumprimento da lei aplicável.

4. Que dados tratamos

O detalhe completo das categorias de dados que coletamos (dados de conta, mensagens de WhatsApp/Instagram, integrações com o Google, etc.) está descrito na nossa Política de Privacidade. Em resumo, tratamos:

• Dados de identificação e contacto (nome, endereço de e-mail).
• Dados de configuração de chatbots e fluxos de conversa.
• Dados de mensagens necessários para operar as integrações que você ativar (WhatsApp Business, Instagram, Google Drive/Sheets/Docs).
• Dados técnicos de uso da plataforma.

5. Subcontratantes e destinatários

Não vendemos os seus dados pessoais. Partilhamos dados apenas com os fornecedores estritamente necessários para operar o serviço, atuando como subcontratantes, salvo as ferramentas de medição de campanhas e atribuição do sítio de marketing descritas na secção 13 (por exemplo, Meta Pixel e Google Tag Manager / Analytics):

• Site de marketing: Vercel.
• Aplicação: servidor próprio na Hetzner (União Europeia).
• Microsserviço de inteligência artificial: máquina virtual Microsoft Azure (União Europeia).
• Bancos de dados e armazenamento: MongoDB (União Europeia), MongoDB Atlas (União Europeia, instância independente do microsserviço de IA), AWS S3 (armazenamento de documentos, União Europeia).
• Fornecedores de inteligência artificial: Microsoft Azure OpenAI (União Europeia); Google Cloud Platform (Vertex AI — União Europeia ou Estados Unidos conforme o modelo selecionado); Parasail (União Europeia ou Estados Unidos conforme o modelo selecionado); Fireworks AI (Estados Unidos); ElevenLabs e Inworld AI (voz / texto para fala, Estados Unidos). A zona geográfica do processamento de IA é determinada pelo modelo que você escolher no seletor da plataforma (etiquetado EU ou USA). Nem todos os modelos estão disponíveis na Europa; essa escolha é da sua responsabilidade.
• Outros fornecedores: Cal.com (agendamento de compromissos), Cloudflare (proteção anti-bot), Resend (e-mails transacionais), Stripe (pagamentos) e PostHog (análise de produto).
• Plataformas de mensagens: Meta (WhatsApp e Instagram), quando você ativa essas integrações.

Se decidir conectar o seu próprio banco de dados PostgreSQL através do agente de bancos de dados, esse banco de dados é da sua própria infraestrutura e não faz parte dos subcontratantes da BuilderBot Cloud.

Se utilizar a BuilderBot Cloud para tratar dados pessoais dos seus próprios utilizadores finais, aplica-se o nosso Acordo de Processamento de Dados (DPA), que detalha os subcontratantes autorizados e as obrigações da BuilderBot Cloud enquanto subcontratante. A lista completa e as condições de responsabilidade e indemnização constam do DPA.

6. Transferências internacionais de dados

Alguns dos nossos fornecedores de infraestrutura e IA estão localizados fora do EEE, principalmente nos Estados Unidos (por exemplo, Vercel, Fireworks AI, Stripe, PostHog, ou modelos Vertex AI / Parasail etiquetados USA). Distinguimos duas camadas de transferências:

1. Cliente (EEE) → BuilderBot Cloud, LLC: quando você atua como Responsável e nós como Subcontratante, a salvaguarda aplicável são as Cláusulas Contratuais-Tipo (SCC, Módulo 2) publicadas neste sítio, que fazem parte do DPA.
2. BuilderBot Cloud → subcontratantes nos Estados Unidos ou noutros países terceiros: baseamo-nos no Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) quando o fornecedor estiver certificado, nas SCC ou noutros contratos que a BuilderBot Cloud celebra com esse fornecedor, ou em mecanismos de adequação equivalentes. O Módulo 2 publicado em /scc não substitui essas salvaguardas de fornecedor a fornecedor.

Se você selecionar um modelo etiquetado como USA ou outra configuração que implique tratamento fora do EEE, essa escolha pode originar transferências internacionais. Nesse caso, você é responsável por avaliar a licitude dessa transferência relativamente aos seus próprios utilizadores finais, nos termos do nosso DPA. A etiqueta EU/USA do seletor rege o processamento de IA generativa; outros subcontratantes de plataforma, voz ou pagamentos podem tratar dados nos EUA conforme o DPA §7.

7. Prazo de conservação

Conservamos os dados pessoais durante o tempo necessário para prestar o serviço e cumprir as nossas obrigações legais. Após o cancelamento da sua conta, os seus dados são eliminados de forma permanente num prazo máximo de 30 dias, salvo se a lei exigir um período de conservação diferente.

8. Os seus direitos como titular

Nos termos do RGPD, você tem direito a:

• Acesso: obter confirmação de se tratamos os seus dados e uma cópia dos mesmos.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento ("direito a ser esquecido"): solicitar a eliminação dos seus dados pessoais.
• Limitação do tratamento: solicitar que restrinjamos o uso dos seus dados em determinados casos.
• Portabilidade: receber os seus dados num formato estruturado e de uso comum, ou solicitar a transmissão a outro responsável.
• Oposição: opor-se ao tratamento dos seus dados baseado em interesse legítimo.
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
• Não ser objeto de decisões automatizadas que produzam efeitos jurídicos significativos sobre si, sem intervenção humana.

9. Como exercer os seus direitos

Titulares de conta (quando a BuilderBot Cloud atua como Responsável pelos seus dados de identificação, contacto, faturação ou configuração): pode exercer qualquer destes direitos enviando um e-mail para support@builderbot.cloud, indicando o direito que deseja exercer e os dados necessários para verificar a sua identidade. Responderemos no prazo máximo de 30 dias.

Utilizadores finais de um chatbot de um Cliente: dirija o pedido a esse Cliente, que é o Responsável. A BuilderBot Cloud, enquanto Subcontratante, apenas assiste o Cliente nos termos do DPA §10 e não substitui a resposta do Cliente.

10. Direito de apresentar reclamação

Se considerar que o tratamento dos seus dados pessoais infringe o RGPD, tem o direito de apresentar uma reclamação perante a autoridade de proteção de dados do seu país de residência na União Europeia. Por exemplo, se residir em Espanha, pode contactar a Agência Espanhola de Proteção de Dados (AEPD) (www.aepd.es).

11. Segurança dos dados

Aplicamos medidas técnicas e organizativas razoáveis para proteger os seus dados, incluindo encriptação em trânsito (HTTPS/TLS), acesso restrito ao pessoal autorizado e armazenamento seguro em repouso.

12. Menores de idade

Os nossos serviços não se destinam a menores de 18 anos e não recolhemos deliberadamente dados pessoais de menores.

13. Cookies e tecnologias de rastreamento

Utilizamos cookies necessárias para o funcionamento do site e cookies/píxeis de analítica e publicidade para medir a utilização do site, campanhas e atribuição. Em particular, carregamos de forma contínua o Google Tag Manager / Google Analytics (Consent Mode no estado concedido) e o Meta Pixel. Também podemos utilizar o PostHog no produto.

Apresentamos um aviso informativo sobre cookies; a medição de marketing descrita nesta secção permanece ativa. Pode consultar mais detalhe nesta página e na Política de Privacidade. O link "Preferências de cookies" no rodapé reinicia o aviso informativo.

Categorias que utilizamos:

• Necessárias: essenciais para o funcionamento do site (por exemplo, segurança).
• Análise: medem a utilização do site e do produto (por exemplo, Google Tag Manager / Google Analytics, PostHog).
• Publicidade: medem campanhas e atribuição (por exemplo, Meta Pixel).

O detalhe operacional de cada ferramenta pode evoluir.

14. Alterações a este aviso

Podemos atualizar este documento periodicamente. A data de "Última atualização" no início desta página reflete a versão vigente.

15. Contacto

BuilderBot Cloud, LLC

• Endereço: 1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos
• E-mail: support@builderbot.cloud