Privacidade

Quem somos

O Insight Lab é construído pela S2AI Agency Unipessoal Lda, registada em Portugal, e é essa empresa a responsável pelo tratamento do site, da tua conta e de tudo o resto nesta página que decidimos por nós.EN101, Avenida Barros e Soares, Nº 423 4715-214 Braga PortugalSe tiveres uma questão sobre alguma coisa, ou quiseres que corrijamos ou apaguemos algo, escreve para hello@s2agency.ai e uma pessoa responde-te.

Quando é o teu coach que decide

Na app, o coach guarda registos sobre os seus clientes: sessões, notas, tarefas, ficheiros e o que a IA escreve a partir deles. Para esses registos o responsável pelo tratamento é o coach, porque é ele que decide o que se escreve sobre um cliente e porquê, e nós tratamo-los por conta do coach e segundo as suas instruções. Se és cliente e queres ver, corrigir ou apagar o que o teu coach guarda sobre ti, pede primeiro ao teu coach. Se nos escreveres a nós, passamos o pedido ao coach e ajudamo-lo a responder. Um coach que precise de termos de tratamento de dados para a sua própria prática pode escrever-nos sobre isso para hello@s2agency.ai.

A lista de espera

O formulário da lista de espera do site pede o teu email e guarda-o com a língua em que estavas a ler o site e a data em que te inscreveste. Usamo-lo para te escrever uma vez, quando o Insight Lab abrir, e para mais nada. Não pedimos o teu nome e não construímos um perfil sobre ti a partir dele. A lista não é legível a partir do browser: só o nosso servidor lhe pode escrever ou ler.

A tua conta

Coaches e clientes têm ambos uma conta na app. Registas-te com um email e uma palavra-passe, ou com a tua conta Google, e a autenticação corre no Supabase Auth. Se usares a Google, a Google dá-nos o teu nome, o teu email e um link para a tua fotografia de perfil, e nunca vemos a tua palavra-passe da Google. O Supabase Auth guarda o que a Google enviou junto do teu registo de entrada. O teu perfil na app tira daí o teu nome e o teu email, e não usa a fotografia da Google. O teu perfil guarda o que lá escreves: o teu nome, email, telefone, data de nascimento, país, localidade, profissão, uma breve descrição de ti, links para o teu site ou redes sociais, a tua língua e o teu fuso horário. O coach tem também um perfil profissional: um título, uma biografia, as línguas em que dá coaching, a forma como prefere trabalhar, os anos de experiência e o endereço da sua página pública. A página pública pode ser lida por qualquer pessoa, que é para isso que existe, e o coach pode despublicá-la quando quiser. Quem pede uma sessão a partir de uma página pública cria uma conta para o fazer, e o pedido leva a hora pedida e uma nota opcional para o coach. Ainda não há pagamentos na app, por isso não guardamos dados de cartão nem bancários.

O que os coaches guardam na app

O coach adiciona os seus clientes à app, muitas vezes antes de o cliente ter conta: nome, email, telefone, data de nascimento, país, localidade, profissão e links. Quando o cliente entra, é o perfil do próprio cliente que aparece, em vez do que o coach escreveu. À volta de cada cliente o coach guarda o trabalho em si: processos de coaching, sessões, tarefas, notas, documentos, ficheiros carregados, ferramentas de coaching como avaliações e rodas, e o acordo que o cliente aceitou. A partir disto a app constrói um registo do que foi observado e um retrato da pessoa ao longo do tempo, a que a app chama Person Map. Uma parte é partilhada com o cliente e outra é só para o coach, como as notas privadas do coach e a leitura que a IA faz de um ficheiro. Os ficheiros carregados ficam num armazenamento privado que só o coach pode abrir, e também o cliente quando o coach lhe partilha um ficheiro. O Insight Lab é para coaching. Não é para terapia nem para cuidados de saúde, e os coaches não devem guardar nele registos clínicos, diagnósticos ou notas de terapia. Ainda assim, as notas sobre a vida de uma pessoa podem dizer alguma coisa sobre a sua saúde, por isso o acordo que a app dá aos coaches para enviarem pede ao cliente consentimento explícito para as suas notas serem guardadas e lidas pela IA na plataforma. O coach pode editar esse acordo. Se um coach retirar esse consentimento do seu acordo, o coach, enquanto responsável pelo tratamento desses registos, precisa de outra base legal para os guardar.

Como a IA usa os teus dados

A app usa modelos de IA para ler ficheiros carregados, resumir sessões e notas, escrever documentos, responder ao coach no assistente e ajudar o coach durante uma chamada. Trabalha só sobre os registos do coach e do cliente em causa. O coach pode desligar a leitura pela IA de qualquer ficheiro. Cada pedido a um modelo passa pelo Vercel AI Gateway, e cada pedido exige retenção zero de dados e nenhum treino com o conteúdo. Se nenhum fornecedor do modelo cumprir as duas condições, o pedido não é enviado. Os modelos em uso são o GPT 5.6 Luna da OpenAI para ler e escrever, o Jev da TypeSafe AI para ordenar sugestões durante uma chamada, e o Grok speech-to-text da xAI, que o gateway apresenta como SpaceXAI, para transcrever chamadas. Cada pedido vai primeiro para o fornecedor do próprio modelo. Se esse fornecedor não estiver disponível, o gateway pode enviar o mesmo pedido a outro fornecedor do mesmo modelo que cumpra as duas condições. Hoje, para o GPT 5.6 Luna, esse fornecedor é a Microsoft Azure. O Jev é servido só pela DigitalOcean e o Grok speech-to-text só pela xAI, por isso esses dois não têm outro fornecedor para onde passar.

O que guardamos de cada pedido à IA

De cada pedido à IA guardamos dois registos. O primeiro é um registo de uso: que coach o fez, para que tarefa, com que modelo e fornecedor, quantos tokens usou, quanto custou e se funcionou. Não tem conteúdo de espécie nenhuma. Fica quando um cliente é apagado, sem a ligação a esse cliente, porque é assim que contamos o custo. O segundo é uma cópia redigida do pedido e da resposta, que usamos para ver se a IA fez o seu trabalho e para melhorar a forma como pedimos. Antes de ser escrita, tudo o que veio de um cliente, de um ficheiro ou do coach é trocado por um marcador que só diz que tipo de texto era e que tamanho tinha, e o que fica são as nossas próprias instruções. A resposta é limpa com os mesmos marcadores. Isso apanha nomes e passagens citadas, mas pode falhar um facto que o modelo escreveu por palavras suas, por isso tratamos estas cópias como dados pessoais. Cada cópia leva uma data de eliminação doze meses depois de ter sido feita, e é apagada antes disso se o seu cliente for apagado. O processo que apaga as cópias nessa data ainda não está a correr. Até estar, uma cópia fica guardada até o seu cliente ou a conta do coach serem apagados, ou até nos pedires que a apaguemos. O pedido em bruto, a resposta em bruto, o conteúdo dos ficheiros e o texto extraído deles nunca são guardados em nenhum dos registos. Durante o alpha, os coaches aceitam este registo no acordo do alpha.

Videochamadas e transcrição

As sessões podem acontecer por videochamada dentro da app. A chamada corre no LiveKit Cloud, que transporta o áudio e o vídeo entre as duas pessoas. Nenhum áudio ou vídeo é gravado. Guardamos quando cada pessoa entrou e saiu, para contar o tempo de chamada do coach. É a LiveKit que escolhe que servidores seus transportam uma chamada, e não fixámos uma região, por isso uma chamada pode passar por servidores fora da União Europeia. O coach pode pedir para transcrever uma chamada, e a transcrição só começa depois de o cliente aceitar no seu próprio ecrã. Qualquer um dos dois a pode parar quando quiser. Enquanto corre, um transcritor no nosso servidor na Hetzner, em Nuremberga, na Alemanha, ouve o áudio de cada pessoa, divide-o em frases faladas e envia cada frase para o Grok speech-to-text através do AI Gateway, com retenção zero de dados. O silêncio nunca é enviado, e o áudio fica só em memória até o texto voltar. O texto fica guardado como a transcrição da chamada, que só o coach pode ler, e quando a chamada termina é guardado na sessão como um ficheiro de transcrição e um resumo.

Google Calendar

Um coach pode ligar a sua conta Google à app, para que as suas sessões apareçam no seu calendário e os horários oferecidos aos clientes evitem as horas em que está ocupado. Nada é lido nem escrito na Google até o coach ligar a conta, e só o coach liga uma conta. Um cliente nunca o faz. Quando ligas a conta, a Google pede-te autorização para quatro coisas, e a app usa cada uma para um único fim. O teu endereço de email mostra que conta Google está ligada. A lista dos teus calendários permite-te escolher quais contam quando a app verifica a tua disponibilidade. As tuas horas livres e ocupadas nos calendários que escolheste impedem a app de oferecer um horário em que estás ocupado. A Google só nos dá o início e o fim de cada período ocupado, nunca o título, a descrição, o local ou os convidados de um evento. Um calendário que a app cria na tua conta Google, chamado Insight Lab, é onde a app adiciona, muda e remove as tuas sessões, com o nome do cliente, a data, a hora, o link da chamada e um link para a sessão no Insight Lab. A app só pode ler e alterar esse calendário, nunca os teus outros calendários. Guardamos, cifrado, o acesso que a Google nos dá, junto com o teu endereço de email, os calendários que escolheste e os identificadores do calendário Insight Lab e dos seus eventos. Não guardamos as tuas horas ocupadas: a app pergunta à Google quando mostra os horários disponíveis e usa a resposta só para isso. Os dados da Google nunca são enviados a um modelo de IA, nem usados para treinar nenhum, nosso ou de terceiros. Não os vendemos, não os usamos para publicidade e não os partilhamos com ninguém. Ninguém na Insight Lab os lê, a não ser que nos peças para dar suporte, para manter o serviço seguro ou porque a lei o exige. Podes desligar a conta a qualquer momento nas Definições, ou retirar o acesso da app nas definições de segurança da tua Conta Google. Quando desligas a conta, ou quando a tua conta é eliminada, apagamos o acesso e tudo o que guardámos da lista acima. O calendário Insight Lab fica na tua conta Google, para o manteres ou apagares. O uso e a transferência, pela Insight Lab, de informação recebida das APIs da Google para qualquer outra app cumprem a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Emails

A app envia emails através do Resend. Envia os emails de registo e de palavra-passe, e uma mensagem curta quando alguém toma uma decisão que te afeta, como um convite, um acordo para aceitar, uma nova tarefa, um pedido de sessão, ou uma sessão que mudou de hora ou foi cancelada. Nada sobre o coaching em si é enviado por email, e a app não envia emails de marketing. A lista de espera recebe um email, quando lançarmos. Vai levar um link para cancelares a subscrição e a nossa morada postal, e o cancelamento tem efeito imediato, e não dentro dos dias que a lei nos permitiria. Se um dia quisermos enviar-te outra coisa, perguntamos primeiro.

A verificação anti-spam

O formulário da lista de espera, e os formulários de registo, entrada, recuperação de palavra-passe e pedido de sessão público da app, estão protegidos pelo Cloudflare Turnstile, que impede robôs de criar contas e de encher a lista com endereços que não existem. Para te distinguir de um, o Turnstile recebe o teu endereço IP e alguns sinais técnicos do teu browser, e a Cloudflare processa-os por nossa conta. Não é uma ferramenta de analytics e não te segue pela web. A Cloudflare descreve o que faz em cloudflare.com/privacypolicy.

Analytics e cookies

O site e a app usam o PostHog, na cloud europeia do PostHog, para ver que páginas são usadas e onde as pessoas ficam presas. Até escolheres, o PostHog corre sem cookies: não guarda nada no teu browser, não grava a tua visita e esquece-te quando fechas o separador. Um aviso pergunta se aceitas analytics, e recusar é um clique, tal como aceitar. Se aceitares, o PostHog guarda um identificador num cookie e no armazenamento do teu browser, para te reconhecer em visitas seguintes e entre o site e a app, e grava sessões para mostrar como as páginas são usadas. Nessas gravações tudo o que escreves e todo o texto da página ficam escondidos, por isso uma gravação mostra a disposição e o movimento e nenhuma palavra. O ecrã da chamada nunca é gravado. Com sessão iniciada, o PostHog recebe o id da tua conta e se estás a usar a app como coach ou como cliente, e nunca o teu nome nem o teu email. O PostHog descarta o teu endereço IP quando um evento chega, e não capta o que a consola do teu browser escreve. Os eventos ficam guardados durante um ano e as gravações durante 30 dias. Para um coach que aceitou analytics, o nosso servidor envia também ao PostHog um registo de cada pedido à IA, ligado ao id da conta do coach: a tarefa, o modelo e o fornecedor, o número de tokens, o custo, quanto tempo demorou e se funcionou. Diz também ao PostHog se o coach aceitou, editou ou descartou um rascunho da IA, e se confirmou, recusou ou desfez algo que o assistente propôs. Nunca envia os pedidos, as respostas da IA nem nada do coaching em si. A tua resposta fica guardada durante um ano num cookie chamado il_analytics_consent. Podes mudá-la na app em Conta, Análise de utilização, ou no site em Definições de análise, no fundo da página. Desligar as analytics para a gravação e apaga o que o PostHog guardou no teu browser. A app põe também os cookies de que precisa para funcionar: a tua sessão, a tua língua, e as tuas escolhas de tema, barra lateral, fuso horário e se estás a trabalhar como coach ou como cliente. Algumas escolhas de disposição ficam no armazenamento do teu browser. Nenhum destes é usado para analytics ou publicidade, e não há pixel de publicidade em nenhum dos dois sites.

Relatórios de erros e de suporte

Quando a app encontra um erro, envia um relatório para o Sentry, na região europeia do Sentry. O relatório diz onde o erro aconteceu e o que falhou. Antes de sair, o endereço da página é reduzido ao caminho, tu ficas reduzido ao id da conta, os emails são retirados e tudo o que escreveste é descartado. Só a app em produção envia relatórios. O Sentry guarda cada relatório durante 30 dias. Se reportares um problema dentro da app, o relatório fica guardado na nossa base de dados e é publicado no canal de suporte da nossa equipa no Discord. Leva o que escreveste, o teu nome, email e papel, para te podermos responder, a página onde estavas, o teu browser e erros recentes. O relatório na nossa base de dados fica guardado até a tua conta ser apagada, e a mensagem no Discord até a apagarmos. Qualquer um dos dois é apagado mais cedo se nos pedires.

Onde fica guardado, e quem lhe acede

A base de dados e os ficheiros carregados estão no Supabase, alojado na Irlanda. O site e a app correm na Vercel, e o servidor da app corre na região de Dublin da Vercel. O trabalho em segundo plano, como ler um ficheiro ou fechar uma sessão, corre no Vercel Workflow. O Workflow guarda o estado de cada trabalho na região de Washington, D.C. da Vercel. Esse estado tem só identificadores e resultados, nunca o coaching em si, e a Vercel apaga-o no máximo 30 dias depois de o trabalho terminar. As empresas da tabela abaixo tratam dados por nossa conta. Os fornecedores de IA são usados através do AI Gateway da Vercel, por isso o nosso acordo para eles é com a Vercel. A Google, se entrares com ela ou ligares o teu calendário, e o Discord, onde está o nosso canal de suporte, participam ao abrigo das suas próprias políticas de privacidade. Várias destas empresas são americanas, por isso parte do tratamento acontece fora da União Europeia. Os termos de tratamento de dados que a Vercel, o Supabase, a LiveKit, o PostHog, o Sentry, o Resend e a Cloudflare publicam cobrem estas transferências com as cláusulas contratuais-tipo da Comissão Europeia. O Sentry, o Resend, a Cloudflare e o Discord estão também certificados ao abrigo do EU-US Data Privacy Framework. Dentro da app, são regras na própria base de dados que decidem quem lê o quê. Um coach só lê os seus próprios clientes, um cliente só lê o que o seu coach partilha com ele, e nenhum coach consegue ler os registos de outro coach. Não vendemos dados pessoais nem os partilhamos para a publicidade de terceiros. Nem agora nem nos últimos doze meses.

Quem trata os teus dados

Porque os usamos

Usamos a tua conta e o teu perfil para prestar o serviço em que te registaste, aquilo a que o RGPD chama execução de um contrato. A lista de espera, as analytics e os registos de IA do alpha assentam no teu consentimento: a caixa que marcaste, o aviso que aceitaste e o acordo do alpha. A transcrição assenta no cliente a aceitar, em cada chamada. A verificação anti-spam e os relatórios de erros assentam no nosso interesse legítimo em manter o serviço seguro e a funcionar. Para os registos que um coach guarda sobre um cliente, a base legal é do coach, e vem do acordo que o cliente aceitou. Podes retirar o teu consentimento quando quiseres, e isso não afeta o que foi feito antes.

Quanto tempo os guardamos

A tua conta e o teu perfil ficam guardados até a conta ser apagada. Um coach pode apagar a sua conta em Conta, na app. A eliminação espera trinta dias, e o coach pode cancelá-la a qualquer momento até lá. Quando corre, tudo o que o coach guardou vai com ela: clientes, processos, sessões, notas, documentos, ficheiros, o Person Map e as cópias redigidas da IA. Um cliente ainda não consegue apagar a sua conta na app. Escreve para hello@s2agency.ai e nós tratamos disso. Apagar a conta de um cliente remove o seu acesso e o seu perfil. Não apaga por si só o que o coach guarda sobre o trabalho que fizeram juntos, porque esses registos são do coach. Se quiseres que também sejam apagados, diz-nos, e passamos o pedido ao teu coach, como explicado acima. Quando um coach apaga um cliente, os registos desse cliente vão com ele, incluindo as cópias redigidas da IA que o mencionam. Uma conversa do assistente apagada é eliminada de vez trinta dias depois de ter sido apagada. Os registos de uso não têm conteúdo e são guardados sem prazo. O Supabase guarda uma cópia de segurança diária da base de dados durante sete dias, por isso algo apagado pode ficar numa cópia de segurança até sete dias depois de ter desaparecido da app. Um email na lista de espera fica guardado até lançarmos e te escrevermos, ou até nos pedires que o apaguemos, o que vier primeiro. Se decidirmos não lançar, apagamos a lista em vez de a guardar para outra coisa.

O que podes pedir

Uma cópia do que temos sobre ti, uma correção, ou o apagamento. Basta um email para hello@s2agency.ai, não tens de dar uma razão, e não te tratamos de forma diferente por teres pedido. Para os registos que um coach guarda sobre ti, tratamos do pedido com o teu coach, como explicado acima. Isto aplica-se vivas onde viveres. As leis abaixo dão a algumas pessoas o direito formal a isto, e preferimos não obrigar as restantes a pedir por favor.

Os teus direitos ao abrigo do RGPD

Estamos estabelecidos na União Europeia, por isso é o RGPD que governa tudo o que está nesta página, vivas onde viveres. Além dos direitos acima, podes opor-te ao que fazemos com os teus dados, pedir que limitemos o seu tratamento, e levá-los para outro lado num formato portável. Quando nos apoiamos no teu consentimento, podes retirá-lo quando quiseres. Se achares que fizemos mal, podes reclamar junto da autoridade de proteção de dados do teu país. Em Portugal é a CNPD, e no Reino Unido a ICO.

Se estiveres no Brasil

A LGPD, a lei brasileira de proteção de dados, dá-te os direitos do seu artigo 18: confirmar que tratamos os teus dados, aceder a eles, corrigi-los, pedir que sejam anonimizados, bloqueados ou apagados quando forem desnecessários ou excessivos, levá-los para outro fornecedor, apagar os dados tratados com o teu consentimento, saber com quem os partilhamos, saber o que acontece se não deres consentimento, e retirar o teu consentimento. Para exercer qualquer um deles, escreve para hello@s2agency.ai. Se achares que fizemos mal, podes reclamar junto da ANPD, a Autoridade Nacional de Proteção de Dados do Brasil.

Se estiveres nos Estados Unidos

A Califórnia, o Colorado, o Connecticut, a Virgínia e uma lista crescente de outros estados dão-te o direito de saber o que é guardado, de o mandar apagar, e de recusar a sua venda ou o seu uso em publicidade dirigida. Não há venda nenhuma a recusar, nem publicidade construída sobre os teus dados. Para exercer o resto, escreve para o endereço acima. Se achares que fizemos mal, quem esteja na Califórnia pode levar a questão ao California Attorney General.

Menores

O Insight Lab não se destina a menores de 16 anos, e não guardamos conscientemente os seus dados. Se achares que alguém com menos de 16 anos nos deu os seus dados, escreve para hello@s2agency.ai e nós apagamo-los.

Se esta página mudar

Atualizamos a data no topo. Se uma alteração for relevante, como uma nova empresa a tratar dados que já temos ou um novo uso para eles, dizemo-lo antes de entrar em vigor: aos coaches e clientes por email ou na app, e à lista de espera por email.