Política de privacidade

A sua privacidade é a nossa principal prioridade.

A Kahea AI, Lda. ("Kahea.ai", "nós", "nos" ou "nosso") é uma empresa registada em Portugal que fornece soluções de voz SIP, plataformas de resposta interactiva de voz (IVR) e implementações de inteligência artificial (IA) para operadores de telecomunicações e mercados relacionados. Esta Política de Privacidade explica como recolhemos, usamos, divulgamos e salvaguardamos os dados pessoais quando visita kahea.ai, interage connosco ou usa os nossos produtos e serviços.

Âmbito de aplicação

Esta política aplica-se a:

  • Visitantes dos nossos sítios Web públicos e páginas de redes sociais;
  • Clientes potenciais e actuais, fornecedores e parceiros comerciais;
  • Utilizadores finais que interagem com as plataformas da Kahea.ai (por exemplo, autores de chamadas encaminhadas através da nossa infraestrutura SIP ou IVR) quando actuamos como controlador de dados ou processador de dados em nome de um operador de telecomunicações ou empresa.

Os dados pessoais que recolhemos

Identidade e contacto

  • Nome, cargo, empresa, endereço postal, identificação do empregador, correio eletrónico, número de telefone

Credenciais da conta

  • IDs de utilizador, chaves API, registos de autenticação

Sinalização de chamadas e metadados

  • Números do chamador e do recetor (números A e B), cabeçalhos SIP, carimbos de data/hora, informações de encaminhamento, endereços IP

Áudio e transcrições

  • Gravações de voz, saída de voz para texto em tempo real, selecções de menu IVR

Informações sobre a utilização e o dispositivo

  • Tipo de navegador/SO, URLs de referência, cookies, métricas de desempenho, registos de diagnóstico

Preferências de marketing

  • Estado de ativação/desativação da newsletter, participação em eventos

Nunca solicitamos ou recolhemos intencionalmente categorias especiais de dados pessoais (por exemplo, saúde, modelos biométricos não relacionados com a voz, crenças religiosas), exceto se exigido por lei ou expressamente fornecido pelo utilizador.

Como obtemos os dados pessoais

  • Diretamente do utilizador quando este preenche formulários Web, solicita uma demonstração, celebra um contrato, faz uma chamada, abre um pedido de assistência ou comunica connosco de qualquer outra forma.
  • Automaticamente, através de cookies, registos do servidor, etiquetas analíticas e dos nossos sistemas telefónicos.
  • De terceiros, como operadores de telecomunicações, parceiros de canal, fontes publicamente disponíveis ou plataformas de redes sociais onde o nosso conteúdo está alojado.

Bases legais para o processamento (GDPR Art. 6)

Execução do contrato

  • Fornecimento de entroncamento SIP, alojamento de IVR, análise de voz por IA, apoio ao cliente

Interesses legítimos

  • Proteger a nossa rede, evitar fraudes, melhorar a qualidade do serviço, marketing B2B para os clientes existentes

Consentimento

  • Cookies opcionais, correio eletrónico promocional, publicação de testemunhos de clientes

Obrigação legal

  • Retenção de registos de detalhes de chamadas (CDR) exigidos pela regulamentação das telecomunicações, respondendo a pedidos legais

Interesses vitais

  • Prevenir ou responder a emergências que afectem a vida ou a segurança durante o encaminhamento das chamadas

Objectivos do tratamento

Utilizamos os dados pessoais para:

  • Fornecer, configurar e manter serviços SIP/IVR/AI;
  • Autenticar e autorizar os utilizadores dos nossos portais e APIs;
  • Analisar o tráfego de voz para deteção de fraudes, monitorização da qualidade e planeamento da capacidade;
  • Treinar e afinar modelos de IA específicos do cliente sem reutilizar o seu conteúdo para treinar modelos que serão partilhados com outros clientes, a menos que tenha dado o seu consentimento explícito por escrito;
  • Prestar apoio técnico e dar resposta a incidentes;
  • Faturação e cobrança de pagamentos;
  • Enviar avisos administrativos, actualizações de produtos e marketing direto (quando permitido);
  • Cumprir a legislação em matéria de telecomunicações, fiscalidade e proteção de dados.

Partilha e divulgação

Só divulgamos dados pessoais quando necessário:

  • Fornecedores de serviços que oferecem alojamento em nuvem, colocação, atenuação de DDoS, análise, CRM e faturação. Todos estão vinculados por acordos de tratamento de dados.
  • Parceiros de telecomunicações (transportadoras, operadores, fornecedores de troncos SIP) para ligar e terminar chamadas.
  • Consultores profissionais (advogados, auditores, seguradoras) sujeitos a obrigações de confidencialidade.
  • Autoridades governamentais, quando exigido por lei ou ordem judicial.
  • Transferências de negócios se sofrermos uma fusão, aquisição ou venda de activos.

Nunca vendemos dados pessoais. Sempre.

Transferências internacionais de dados

A Kahea.ai armazena a maioria dos dados no Espaço Económico Europeu (EEE). Nos casos em que ocorrem transferências para fora do EEE - por exemplo, para um fornecedor de serviços na nuvem sediado nos EUA - recorremos a:

  • Cláusulas contratuais-tipo da Comissão Europeia e respectivas avaliações do impacto das transferências (AIT);
  • Decisões de adequação; ou
  • O seu consentimento explícito e informado.

Medidas de segurança

Implementamos controlos administrativos, técnicos e físicos em conformidade com a norma ISO 27001 e ETSI TS 103 097, incluindo:

  • Encriptação TLS/SRTP de ponta a ponta para tráfego de voz;
  • Encriptação AES-256 em repouso para gravações e transcrições;
  • Controlo de acesso baseado em funções (RBAC) e MFA para todos os sistemas de produção;
  • Procedimentos de controlo, auditoria e resposta a incidentes 24 × 7.

Nenhum sistema de transmissão ou armazenamento é garantido como 100 % seguro, mas avaliamos e melhoramos continuamente as nossas salvaguardas.

Conservação de dados

A menos que um período diferente seja exigido por lei ou por contrato:

CDRs e registos de sinalização

  • 12 meses

Gravações áudio e transcrições

  • Até 90 dias (prorrogáveis a pedido do cliente)

Bilhetes de suporte e e-mails

  • Duração do contrato + 3 anos

Listas de marketing

  • Até optar por sair ou até 2 anos de inatividade

Eliminamos ou tornamos anónimos os dados de forma segura após o período de retenção.

Os seus direitos (EEE, Reino Unido e jurisdições semelhantes)

Pode:

  • Solicitar o acesso aos seus dados pessoais;
  • Corrigir ou atualizar dados incorrectos;
  • Solicitar o apagamento ("direito a ser esquecido");
  • Restringir ou opor-se ao tratamento;
  • Receber uma cópia portátil dos dados que forneceu;
  • Retirar o consentimento em qualquer altura (sem afetar o tratamento anterior);
  • Apresentar uma queixa à Comissão Nacional de Proteção de Dados (CNPD) ou à sua autoridade de controlo local.

Para exercer qualquer direito, envie um e-mail para support@kahea.ai. Responderemos no prazo de um mês, conforme exigido pelo RGPD.

Cookies e tecnologias semelhantes

O nosso sítio Web utiliza:

  • Cookies essenciais para a funcionalidade e segurança do sítio;
  • Cookies analíticos para compreender o tráfego e melhorar a experiência do utilizador;
  • Cookies de preferências para memorizar definições de língua ou de acessibilidade.
  • Para mais informações e opções de exclusão, consulte o nosso Aviso sobre cookies em separado.

Privacidade das crianças

Os serviços da Kahea.ai foram concebidos para clientes empresariais e não são dirigidos a crianças com menos de 16 anos. Se soubermos que recolhemos inadvertidamente tais dados, apagá-los-emos de imediato.

Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir desenvolvimentos legais, técnicos ou comerciais. Quando o fizermos, iremos rever a "Data de Entrada em Vigor" e, sempre que ocorram alterações materiais, forneceremos um aviso em destaque (por exemplo, através de banner ou e-mail).

Contactar-nos

Se tiver dúvidas sobre esta Política ou sobre as nossas práticas de privacidade, contacte:

Responsável pela proteção de dados:

  • OpenTelecom - Consultoria para Telecomunicações, Lda

Correio eletrónico:

Tel.

Se não ficar satisfeito com a nossa resposta, tem o direito de apresentar uma queixa à Comissão Nacional de Proteção de Dados (CNPD) ou a outra autoridade competente.

© 2025 Kahea AI ™ - OpenTelecom - Consulting for Telecoms, Lda. Todos os direitos reservados.