millevoix — Política de privacidade

Versão de 24 de setembro de 2026. Em caso de divergência entre as línguas, prevalece o texto francês.

O responsável pelo tratamento

millevoix, empresa em nome individual registada na Suíça (ver as menções legais). Contacto: contact@millevoix.ai.

O que guardamos

A sua conversa com o seu representante. É guardada apenas para si: nenhum outro membro a vê, e pode apagá-la a qualquer momento.
O registo do grupo: as ideias, os argumentos e as vozes, na sua forma reformulada, nunca atribuídos a um membro. As vozes estão associadas ao seu lugar para garantir que cada pessoa conta uma só vez, mas nenhuma função da interface as revela a quem quer que seja.
O lugar: as suas chaves de acesso e, se aplicável, a nota privada que o seu representante guarda para melhor acompanhar o seu percurso, que pode ler e apagar.
Os seus comprovativos, apenas se os fornecer, e nunca em texto legível: de cada endereço de correio eletrónico verificado, conservamos apenas uma impressão digital irreversível e o respetivo domínio (o endereço, introduzido por si, é usado apenas para receber o código); de um número de telemóvel confirmado, uma impressão digital irreversível e o respetivo país, nunca o número. Estas impressões digitais ligam os seus grupos, permitem reencontrá-los e, no caso dos grupos espontâneos, comprovar que pertence a uma organização; pode retirá-las a qualquer momento. Os nossos dados associam as suas vozes e palavras a organizações, nunca a um nome, e não podemos contactá-lo fora do serviço.
O seu espaço público, se ocupar um: o país do seu número de telemóvel e o território que declara (um cantão, um município), conservado tal como o declarou, pois é ele que dá acesso aos espaços a que pertence. É a única informação sobre a sua localização que conservamos: nunca uma morada. Desaparece quando retira o seu número de telemóvel.
As suas conversas com o porta-voz de um grupo, se falar com ele: são guardadas para si e lidas pelos membros do grupo, de quem ele é a voz, sem nunca serem associadas ao seu nome (são associadas ao seu lugar, se for membro, ou ao seu dispositivo, caso contrário). Cada mensagem passa primeiro por uma verificação automática: se expuser uma pessoa privada, violar os limites mínimos da lei, insultar ou fizer publicidade, é bloqueada, não é transmitida ao porta-voz e é conservada para a equipa da millevoix, juntamente com o motivo. Uma conversa retida por uma revisão automática deixa de ser mostrada ao grupo até ser examinada pela equipa da millevoix. Se partilhar uma conversa, uma cópia fixa fica acessível a qualquer pessoa que tenha a ligação, até que a retire.
As suas denúncias, se as fizer: o texto visado, o motivo escolhido e a explicação que escrever, juntamente com uma impressão digital do seu dispositivo, usada para limitar abusos (uma denúncia por dispositivo e por texto). São lidas apenas pela equipa da millevoix e nunca mostradas a um membro.
Os números relativos à participação no grupo: quantas pessoas aderiram, contribuíram e estão ligadas.
Os dados técnicos necessários: um cookie de sessão (indispensável ao funcionamento, sem rastreamento), registos técnicos breves e os dados económicos do grupo (saldo, consumo).

Os pagamentos são processados pela Stripe: não vemos nem guardamos dados de cartões. A Stripe conhece a identidade de quem paga, como em qualquer compra em linha.

O número de telemóvel

No espaço público, é-lhe pedido um número de telemóvel antes da sua primeira intervenção, uma única vez. Serve para duas coisas: reconhecer a mesma pessoa entre dispositivos, para que conte apenas uma vez num espaço, e conhecer o seu país, identificado pelo indicativo telefónico, que lhe dá acesso aos seus espaços.

O número é usado apenas de forma transitória: a Twilio verifica que se trata de uma linha móvel e envia o código; depois, a millevoix conserva apenas uma impressão digital irreversível do número e o país. Ninguém, nem membros nem organizadores, vê o número, e não é enviada qualquer outra SMS após a do código.

Nunca será vendido, utilizado para publicidade nem para o contactar. Pode retirá-lo a qualquer momento na página da conta: os seus espaços públicos fecham com ele, e o que neles escreveu permanece, anónimo como antes.

O que fazemos com os dados

Prestar o serviço: formular posições a partir das suas palavras, apresentar o estado do grupo e manter a conversa ativa.
Melhorá-lo: podemos utilizar as trocas de mensagens para avaliar, desenvolver e treinar os sistemas e modelos de inteligência artificial utilizados pela millevoix, e uma equipa restrita pode examiná-las para esse fim. Nada deste trabalho interno é visível para o grupo ou para o organizador, e o anonimato entre membros não é afetado.
Protegê-lo: prevenir abusos e garantir a segurança.

Com que fundamentos

A prestação do serviço assenta no contrato que nos vincula. A melhoria, a segurança e a prevenção de abusos assentam nos nossos interesses legítimos. A conta assenta no seu consentimento, que pode revogar eliminando-a.

O que nunca faremos

Vender dados. Mostrar publicidade. Criar perfis para fins publicitários ou comerciais. Revelar a um membro ou a um organizador o que outro membro pensa ou faz.

Dados sensíveis

A millevoix não solicita dados sensíveis nem cria perfis para fins publicitários ou comerciais. Cada pessoa escolhe livremente o que confia à conversa; evite comunicar nela, sem necessidade, dados sensíveis, confidenciais ou que permitam identificar terceiros.

O modo de voz

No modo de voz, o áudio vai diretamente do seu dispositivo para a OpenAI, sem passar pelos servidores da millevoix: a millevoix não guarda o áudio; apenas permanece a transcrição, como uma mensagem escrita.

Os nossos subcontratantes

OpenAI: o representante, o secretário, o porta-voz, a tradução e a verificação das mensagens dirigidas ao porta-voz funcionam através da sua API, que trata as trocas de mensagens e a voz. A OpenAI não utiliza os dados tratados através da API para treinar os seus modelos gerais.
Stripe: os pagamentos.
Twilio: a confirmação de números de telemóvel por SMS, para os grupos que a exigem e para o espaço público. Recebe o número durante o tempo necessário para verificar que se trata de uma linha móvel e enviar o código; depois, a millevoix conserva apenas uma impressão digital do número.
Cloudflare Turnstile: a proteção contra robôs e abusos. Trata sinais técnicos (endereço IP, impressão digital TLS, informações sobre o navegador), nunca o conteúdo das conversas.
Infomaniak: o alojamento, na Suíça.

Alguns destes dados podem ser tratados na Irlanda e nos Estados Unidos. Estas transferências assentam nos mecanismos reconhecidos pelo direito aplicável: decisões de adequação, quadros de proteção de dados reconhecidos ou cláusulas contratuais-tipo.

Conservação

A sua conversa permanece enquanto não a apagar e o grupo existir. A eliminação de um grupo é definitiva: o registo e as conversas desaparecem do serviço ativo, podendo subsistir temporariamente cópias nas salvaguardas, até à sua renovação automática. Um texto retirado pela moderação é conservado durante trinta dias, acessível apenas à millevoix, e depois apagado; o registo da remoção (a data e o motivo) permanece. Uma mensagem bloqueada antes de chegar a um porta-voz é conservada durante noventa dias, acessível apenas à millevoix, e depois apagada.

Os seus direitos

Aplica-se a nova lei suíça de proteção de dados (nLPD), bem como o RGPD quando há membros na União Europeia. Consoante o direito aplicável, pode solicitar o acesso aos seus dados, a sua retificação, apagamento, limitação do tratamento ou entrega, opor-se a determinados tratamentos e apresentar uma reclamação junto da autoridade de proteção de dados competente.

O próprio produto permite exercer diretamente a maior parte destes direitos: pode ler tudo o que lhe diz respeito, corrigir as suas posições na conversa e apagar a sua conversa. Para o restante, escreva para contact@millevoix.ai. Há uma limitação que importa esclarecer: sem uma das suas chaves de acesso, podemos não conseguir encontrar o seu lugar ou verificar que determinados dados lhe pertencem, e não recolhemos informações adicionais apenas para o identificar.

Segurança

Encriptação dos dados em trânsito (TLS), cookies de sessão protegidos e acesso restrito por parte do operador.

Alterações

Esta política tem uma versão e uma data; as alterações substanciais são anunciadas na aplicação e neste sítio.