Este texto em português é uma tradução fornecida apenas para fins informativos. A versão juridicamente vinculativa é a versão francesa; em caso de divergência, prevalece a versão francesa.
Descreve como a Olympe AI (SASU, RCS Beauvais 102 023 496) trata os dados pessoais nos termos do RGPD (UE) 2016/679 e da lei francesa n.º 78-17.
1. Responsável pelo tratamento
Olympe AI, representada pelo Presidente Baptiste Decagny. Contacto: privacy@olympe-ai.fr, 2 route de Cresnes, 60119 Hénonville, França.
Encarregado da Proteção de Dados (EPD): não designado até à data, não obrigatório nos termos do artigo 37.º do RGPD nesta fase. Existe um ponto de contacto no endereço acima. (Será reavaliado consoante o volume e a natureza dos tratamentos.)
2. Soberania e localização
A Olympe AI aloja todos os Serviços e dados em França (OVHcloud, Gravelines GRA9 e GRA11). Os modelos de IA de terceiros (em especial Qwen 2.5) são executados localmente na infraestrutura da Olympe AI: nenhum dado é transmitido a um fornecedor de modelos terceiro. Única exceção à localização em França: o prestador de pagamento (art. 7.º).
3. Dados recolhidos
Dados de identificação/conta (nome, e-mail, credenciais, eventual designação social/função); faturação/pagamento (dados de faturação, histórico; dados completos do cartão tratados pela Stripe, não conservados pela Olympe AI); uso/técnicos (registos, IP, navegador/dispositivo, navegação); Conteúdo do Utilizador (ficheiros de vídeo/imagem/som, possíveis dados pessoais de terceiros, art. 5.º); suporte/comunicação.
4. Finalidades, bases jurídicas e conservação
| Finalidade | Base jurídica (art. 6.º) | Conservação |
|---|---|---|
| Conta / prestação dos Serviços | Execução do contrato | Conta 3 anos após fim da relação |
| Tratamento de Conteúdo do Utilizador | Execução do contrato | Vídeos/Conteúdo máx. 1 ano |
| Contabilidade / obrigações legais | Obrigação legal | 10 anos |
| Gestão de pagamentos | Execução do contrato | Duração + prazos legais (até 10 anos) |
| Medição de audiência e desempenho do Sítio (Umami) | Consentimento; nenhuma recolha antes da aceitação | Dados brutos até 13 meses |
| Comunicações comerciais por e-mail | Consentimento (prospetos) / interesse legítimo (clientes) | até retirada / 3 anos após último contacto |
| Segurança / antifraude / registos | Interesse legítimo / obrigação legal | 12 meses (registos de ligação) |
| Gestão de pedidos (direitos RGPD, suporte) | Obrigação legal / interesse legítimo | Duração do tratamento + prescrição |
Regra geral: 10 anos quando exigido por obrigação legal (contabilística/fiscal); caso contrário, Conteúdo do Utilizador 1 ano, dados de conta 3 anos.
5. Tratamento de conteúdos com pessoas (rostos)
O Conteúdo pode conter imagens de pessoas identificáveis (rostos), tratadas apenas para executar a montagem solicitada; o tratamento pelos modelos de IA é estritamente necessário. A Olympe AI não analisa os rostos para identificar de forma única uma pessoa nem cria modelos biométricos; não há, portanto, tratamento de dados biométricos na aceção do artigo 9.º do RGPD. Os dados não são conservados além do necessário nem reutilizados para outros fins (em especial não para treino, salvo opt-in explícito). O Cliente garante dispor dos direitos/consentimentos (direito à imagem).
6. Treino dos modelos
A Olympe AI não utiliza o Conteúdo do Utilizador para treino, salvo opt-in explícito (consentimento), retirável a qualquer momento sem consequências no acesso.
7. Destinatários e subcontratantes
Os dados nunca são vendidos.
| Subcontratante | Finalidade | Localização | Transferência fora da UE |
|---|---|---|---|
| OVH SAS (OVHcloud) | Alojamento | França (Gravelines) | Não |
| Stripe | Pagamentos | UE (Stripe Payments Europe, Irlanda) e EUA | Sim, com garantias (7.1) |
| Brevo | Envio de e-mails | UE | Não |
| Instância Umami operada pela Olympe AI (auto-alojada) | Medição de audiência e desempenho Web | França (infraestrutura OVHcloud da Olympe AI) | Não; nenhum dado de medição enviado ao editor do Umami |
| Qwen 2.5 | Tratamento de IA | Local na Olympe AI (França) | Não |
7.1. Transferências fora da UE: a única transferência para os EUA é o serviço de pagamento Stripe, garantida por cláusulas contratuais-tipo e/ou certificação EU-U.S. Data Privacy Framework. A instância Umami auto-alojada não implica qualquer transferência de dados de medição fora da UE nem para o editor do Umami.
8. Segurança
Medidas técnicas e organizativas adequadas (alojamento soberano em França, cifragem, controlo de acessos, registos, minimização). Em caso de violação de elevado risco, informação nos termos dos artigos 33.º/34.º do RGPD.
9. Os seus direitos
Acesso, retificação, apagamento, limitação, oposição, portabilidade, retirada do consentimento, instruções post mortem. Exercício: privacy@olympe-ai.fr (pode ser pedida prova de identidade; resposta em um mês, prorrogável por dois). Reclamação à CNIL (3 place de Fontenoy, 75334 Paris Cedex 07, www.cnil.fr).
10. Cookies
Ver Política de cookies.
11. Alteração
Aplica-se a versão em vigor; as alterações substanciais são comunicadas.
12. Contacto
privacy@olympe-ai.fr, Olympe AI, 2 route de Cresnes, 60119 Hénonville, França.
Tem alguma questão sobre este documento? Contacte a nossa equipa.