Política de privacidade.

Em resumo

• O site não usa cookies nem ferramentas de análise.
• A Karsi não vende dados, não os usa para publicidade e não treina modelos de inteligência artificial com eles.
• Os dados ficam sobretudo na União Europeia (Irlanda); os fornecedores fora dela estão em «Onde ficam os dados». O que a Íris lê vai para a Anthropic, nos Estados Unidos, só para responder ao que lhe pedem.
• As contas que ligas (Gmail, YouTube, Meta, TikTok, Shopify) são lidas só para as funções que usas, e podes desligá-las a qualquer momento.
• Podes ver, corrigir, levar ou apagar os teus dados: escreve para karsihub@gmail.com.

Quem é responsável

A Karsi é operada pela MVDS Solutions FZ-LLC, com sede em CWEP2145, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Emirados Árabes Unidos (número de contribuinte, IVA TRN, 105220044900003) — neste texto, «a Karsi» ou «nós».

A Karsi é a responsável pelo tratamento dos dados do site e da tua conta de acesso (o teu nome, email e palavra-passe). O que a tua empresa regista na Karsi — a equipa, os salários, as despesas, as mensagens, os ficheiros — e os dados dos clientes das suas lojas — encomendas, mensagens, comentários — são da tua empresa, que é a responsável; a Karsi trata-os por conta dela, como subcontratante (vê «Se és cliente de uma loja»).

Para qualquer pergunta sobre os teus dados: karsihub@gmail.com.

O site

O karsi.ai não usa cookies, ferramentas de análise nem de publicidade, e os tipos de letra são servidos pelo próprio site. A sessão das páginas da conta fica no armazenamento do teu navegador — a página Cookies e armazenamento diz o quê e durante quanto tempo.

Como qualquer site, este é servido por um fornecedor de alojamento (Vercel), que regista cada pedido — o endereço IP, a data e a hora, a página pedida e o navegador — para entregar as páginas e manter o site seguro. A Karsi não usa esses registos para te identificar nem para contar visitas. Base legal: o interesse legítimo em manter o site a funcionar e seguro.

A tua conta e a tua equipa

Quando crias a tua conta, a Karsi guarda o teu nome, o nome da tua empresa, o teu email e a palavra-passe — esta nunca em texto: fica só um resumo dela que não se consegue reverter. Para recusar palavras-passe que já apareceram em fugas de dados, a Karsi pergunta ao serviço Have I Been Pwned pelos primeiros cinco caracteres de um resumo da palavra-passe; a palavra-passe nunca sai. Na página de criar conta, quando estiver ativo, o Turnstile da Cloudflare confirma que quem cria a conta é uma pessoa, a partir de dados técnicos do navegador, como o endereço IP.

Depois, a Karsi guarda o que a tua empresa regista para trabalhar: as lojas ligadas, as pessoas da equipa, a sua função e as lojas a que têm acesso, a fotografia de perfil, as tarefas, as notas, os ficheiros, as despesas e os recibos, as mensagens do chat da equipa e as conversas com a Íris. Se a tua empresa usar as funções de pagamentos da equipa, guarda também os salários, os bónus e as comissões que ela regista — visíveis só para quem tem permissão para os ver.

Base legal: para a tua conta de acesso, a prestação do serviço que pediste ao criá-la; para a verificação das palavras-passe e o Turnstile, o interesse legítimo em manter as contas seguras; para o que a tua empresa regista, as instruções dela, como subcontratante. Estes dados ficam enquanto a conta existir.

As apps

• App para Mac: a sessão fica no Porta-chaves (Keychain) do macOS; os dados são lidos do servidor da Karsi a cada utilização. A app não tem ferramentas de análise nem de registo de erros de terceiros.
• App para iPhone: a sessão fica no armazenamento seguro do iPhone. Se aceitares notificações, a Karsi guarda o identificador de notificações do aparelho, a plataforma, a língua, o fuso horário e a versão da app, e entrega os avisos através do serviço de notificações da Expo e da Apple; o texto de um aviso nunca leva dados de clientes, valores nem mensagens. A app só usa a câmara, o microfone e as fotografias quando tu o pedes (uma fotografia de um recibo, uma nota de voz).
• App na Shopify: corre dentro do painel da Shopify; ao ligar uma conta de anúncios, guarda durante 10 minutos um cookie técnico que protege esse início de sessão.

Dados da Shopify

Quando uma loja instala a app Karsi na Shopify, a Karsi recebe da Shopify, e só sobre essa loja: os dados da loja (nome, domínio, moeda, fuso horário); as encomendas, os reembolsos, os envios e as devoluções, com os dados de quem comprou — nome, email, telefone e moradas de faturação e de entrega; os clientes e as suas preferências de marketing; os carrinhos abandonados; os produtos, o stock e os custos; os descontos; e os pagamentos e as disputas da Shopify Payments.

A Karsi usa estes dados para mostrar à equipa da loja as encomendas, os clientes e as contas da loja, para o atendimento e para os números do dinheiro. Também pode criar ou alterar, quando alguém da equipa o pede, encomendas, rascunhos, clientes, descontos, produtos, stock e envios. Estes dados são da loja: a Karsi trata-os por conta dela, como subcontratante.

Quando a Shopify transmite um pedido de um cliente para apagar os seus dados, a Karsi apaga o nome, o email, o telefone e as moradas desse cliente das fichas de cliente e das encomendas que guarda. Quando uma loja desinstala a app, a Karsi deixa de receber dados dela; para apagar os dados que já recebeu, a loja pede-o por email para karsihub@gmail.com.

Dados da Google: o Gmail

Quando um gestor de uma loja liga à Karsi a caixa de email da loja no Gmail, autoriza a Karsi a ler, gerir e enviar emails dessa caixa (a permissão gmail.modify da Google). Com essa permissão, a Karsi:

• ao ligar, lê as mensagens dos últimos 30 dias de toda a caixa (exceto o lixo e os rascunhos) e, depois, cada mensagem nova — incluindo o spam e o que a loja envia pelo próprio Gmail —, com as conversas a que pertencem: o remetente, os destinatários, o assunto, a data, o texto e a lista de anexos; guarda o texto e essa lista no caso de atendimento correspondente;
• abre um anexo ou a versão original de um email só quando alguém da equipa o pede, e mostra-o sem o guardar;
• envia pela caixa da loja as respostas que alguém da equipa escreveu ou aprovou — nunca uma resposta que ninguém aprovou;
• pede à Google que a avise quando chega uma mensagem nova, para o atendimento ficar em dia;
• se a loja o pedir, lê o histórico de conversas do último ano, uma vez, para escrever o guia de atendimento da loja; o texto dessas conversas é apagado ao fim de 180 dias, e ficam o remetente e o assunto.

A Karsi usa os emails só para o atendimento da loja: não apaga nem move emails na caixa da loja, não os usa para publicidade, não os vende e não os mostra a ninguém fora da equipa da loja. O token de acesso fica guardado no servidor da Karsi, numa tabela que nenhuma app consegue ler.

A Karsi cumpre a Política de Dados de Utilizador dos Serviços de API da Google, incluindo os requisitos de Uso Limitado: o uso e a transferência, para qualquer outra app, de informação recebida das APIs da Google (Gmail, YouTube e Google Ads) respeitam essa política. Em concreto, os dados da Google só são usados para as funções de atendimento que a loja vê e usa; só são transferidos para prestar essas funções, por razões de segurança ou para cumprir a lei; não são usados para publicidade; não são lidos por pessoas da Karsi, salvo com o consentimento da loja, por segurança ou por obrigação legal; e não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial genéricos.

Quando a Íris propõe uma resposta ou resume um caso, o texto do caso vai para a Anthropic só para produzir essa proposta, e só numa conta Anthropic em que as conversas não são usadas para treinar modelos (vê «A Íris e a inteligência artificial»). Para desligar: nas Definições da Karsi, em Ligações, a loja desliga a caixa — a Karsi pede à Google que revogue o acesso e apaga o token. Também podes retirar o acesso na página de permissões da tua Conta Google. Os casos já criados ficam até a loja os apagar ou pedir que sejam apagados.

Dados do YouTube

A Karsi usa os Serviços de API do YouTube. Ao ligares um canal do YouTube à Karsi, aceitas os Termos de Serviço do YouTube, e a Google trata os dados segundo a Política de Privacidade da Google.

Quando uma loja liga o seu canal (com as permissões youtube.upload, youtube.readonly e youtube.force-ssl), a Karsi:

• lê a identificação do canal (id, nome e imagem) e a lista dos vídeos do próprio canal, com os números de cada um (visualizações, gostos, comentários);
• lê os comentários nos vídeos do próprio canal, com o nome e a imagem de quem comenta, para a loja os responder e moderar na Karsi;
• envia para o canal os vídeos que a loja aprovou, com o título, a descrição e as escolhas da loja — como privados, até a Google autorizar a Karsi a publicá-los de outra forma;
• publica as respostas e as decisões de moderação que alguém da equipa tomou.

A Karsi não lê outros canais nem os dados privados de quem vê ou comenta, não usa estes dados para publicidade e não os vende. O token de acesso fica cifrado no cofre de segredos da base de dados. Dos vídeos, a Karsi guarda os números e uma cópia da miniatura, e dos comentários o texto e o nome de quem comenta, no atendimento da loja.

Quando a Íris modera comentários ou propõe respostas, o texto e o nome de quem comenta vão para a Anthropic, nos Estados Unidos, só para produzir a proposta. Nada é publicado no YouTube sem que alguém da equipa o aceite.

Os dados do YouTube que a Karsi guarda são atualizados ou apagados pelo menos a cada 30 dias. Se pedires que sejam apagados, escreve para karsihub@gmail.com: apagamo-los no prazo de 7 dias. Se retirares o acesso — nas Definições da Karsi, em Ligações, ou na página de permissões de segurança da Google —, a Karsi apaga os dados do YouTube que guarda no prazo de 30 dias. Ao desligar na Karsi, ela pede também à Google que revogue o acesso e apaga o token.

Dados dos anúncios: Meta Ads, Google Ads e TikTok Ads

Quando uma loja liga as suas contas de anúncios, a Karsi lê os nomes, a moeda e o fuso horário das contas a que a loja dá acesso, e os números diários dos anúncios — o gasto, as impressões, os cliques, as conversões e o seu valor — para mostrar o lucro da loja ao lado do que a plataforma diz. Na Meta Ads, a Karsi lê também as campanhas, os conjuntos de anúncios, os anúncios e os criativos; com a autorização da loja, gere catálogos, públicos e publicações de anúncios, e lê os contactos deixados nos formulários de anúncios quando alguém da loja os abre, sem os guardar. Só altera o que a loja aprovar, dentro das regras que o dono da conta definir.

Se a loja o pedir, a Karsi envia à Meta uma lista de clientes para públicos de anúncios: os emails e os telefones de quem comprou ou aceitou receber marketing são cifrados (SHA-256) no momento do envio e nunca ficam guardados nessa forma. A Íris só lê os dados de anúncios se o dono da conta o permitir, e essa opção vem desligada.

Estes dados não são vendidos nem partilhados com outras empresas. Os tokens de acesso ficam no servidor da Karsi, em tabelas que nenhuma app consegue ler — os da Meta Ads ligados no site ou no Mac, no cofre de segredos —, e quando a loja desliga uma conta o acesso é revogado.

Dados da Meta: Instagram, Facebook, Messenger e WhatsApp

Quando uma loja liga à Karsi a sua conta profissional de Instagram, a sua Página de Facebook ou o seu número de WhatsApp Business, a Karsi recebe da Meta, e só sobre essa conta:

• a identificação da conta: o id, o nome de utilizador, o nome e a fotografia de perfil;
• as mensagens diretas dos clientes e as respostas da loja, com os anexos, as reações e os estados de entrega e de leitura;
• de quem escreve à loja: o id, o nome de utilizador, o nome e a fotografia de perfil (no WhatsApp, o número de telefone e o nome do perfil);
• os comentários e as menções nas publicações da loja;
• as publicações da loja e, se a loja o permitir, os números de cada uma;
• o token de acesso com que a Karsi age em nome da loja.

A Karsi usa estes dados só para as funções que a loja usa, e em nome dela: responder aos clientes no atendimento, moderar os comentários, as respostas automáticas que a loja desenha, publicar o que a loja aprovou, transcrever as notas de voz e propor respostas com a Íris. Não os usa para publicidade, não cria perfis das pessoas e não os vende. Os dados dos clientes são da loja: a Karsi trata-os por conta dela.

Os avisos que a Meta envia perdem o conteúdo ao fim de 30 dias e são apagados ao fim de 90, e o mesmo vale para o que a Karsi envia. O texto das notas de voz é apagado ao fim de 90 dias, e o áudio a seguir; os ficheiros recebidos nas conversas, ao fim de 180 dias. As conversas, os comentários e as publicações ficam enquanto a loja usar a Karsi, e os vídeos e imagens da loja ficam guardados enquanto a loja usar a Karsi. Apagar um vídeo na Biblioteca tira-o da vista; os ficheiros só saem do armazenamento a pedido, por email para karsihub@gmail.com.

Os tokens de acesso ficam cifrados no cofre de segredos da base de dados e nunca chegam às apps. Quando a loja desliga uma conta, o token é apagado.

Para pedir a eliminação: quem ligou uma conta pode remover a Karsi nas definições do Instagram ou do Facebook — a Meta avisa a Karsi, que apaga o acesso e o elo a essa conta, e a Meta mostra-te um código para acompanhares o pedido. Quem escreveu a uma loja pode pedir à loja que apague a conversa. E podes sempre escrever para karsihub@gmail.com. A Meta trata os dados segundo a sua Política de Privacidade.

Dados do TikTok

Quando uma loja liga à Karsi a sua conta de TikTok, com o início de sessão do próprio TikTok, a Karsi recebe do TikTok, e só sobre essa conta: os identificadores da conta, o nome e a fotografia de perfil; as permissões que quem ligou a conta aceitou (user.info.basic, video.upload e video.publish — ver o perfil básico, enviar vídeos e publicar vídeos); e o token de acesso e o de renovação com que a Karsi age em nome da conta.

Quando alguém prepara uma publicação para o TikTok no editor da Karsi, e outra vez antes de uma publicação direta, a Karsi pergunta ao TikTok que opções essa conta tem naquele momento — quem pode ver, se os comentários, os duetos e o stitch estão permitidos, e a duração máxima de um vídeo — para mostrar essas escolhas a quem publica. Com a publicação ficam só o nome que o TikTok mostra, a duração máxima e a hora dessa leitura.

A Karsi usa estes dados só para mostrar que conta está ligada e para enviar para ela os vídeos que a loja aprovou, com a legenda e as escolhas que a loja fez: para os rascunhos do TikTok dessa conta, onde quem a gere termina e publica o vídeo na app do TikTok, ou, quando o TikTok o permitir à Karsi, publicados diretamente. Do TikTok volta o estado de cada envio e, quando o vídeo sai, a ligação para ele. A Karsi não lê os vídeos, os seguidores, as mensagens nem as estatísticas da conta, não usa estes dados para publicidade e não os vende.

Os dados ficam na Supabase, na União Europeia (Irlanda); os tokens ficam cifrados no cofre de segredos da base de dados e nunca chegam às apps. Os vídeos da loja ficam guardados enquanto a loja usar a Karsi; apagar um vídeo na Biblioteca tira-o da vista, e os ficheiros só saem do armazenamento a pedido, por email para karsihub@gmail.com. Quando a Íris prepara ou acompanha publicações, o que ela lê — as legendas, o estado de cada envio e a ligação para o vídeo — vai para a Anthropic, nos Estados Unidos. A Karsi não mostra estes dados a outras lojas nem a outras empresas.

Para desligar: nas Definições da Karsi, em Ligações, a loja desliga a conta de TikTok — a Karsi pede ao TikTok que revogue o acesso e apaga o token. Quem ligou a conta também pode remover a Karsi nas definições de segurança do TikTok, na lista de apps com acesso à conta; a partir daí a Karsi deixa de conseguir agir nela, e o token que guardava deixa de valer. Depois de desligada, a conta (o nome, a fotografia e os identificadores) fica no histórico da loja até ser pedido que seja apagada, por email para karsihub@gmail.com. O TikTok trata os dados segundo a sua Política de Privacidade.

A Íris e a inteligência artificial

A Íris é a assistente da Karsi. Corre na app para Mac, com o Claude Code da própria empresa — o programa da Anthropic, ligado à conta Anthropic que a empresa escolhe. Lê os dados através da Karsi com as permissões de quem a usa, e nunca vê mais do que essa pessoa veria.

O que a Íris lê vai para a Anthropic, nos Estados Unidos, só para produzir o que lhe foi pedido: com o atendimento aberto no Mac, resume e classifica sozinha os casos novos, dentro da Karsi; a pedido, propõe respostas, organiza a caixa, modera comentários e prepara publicações; e só lê dados de anúncios se o dono da conta o permitir. Nada do que ela propõe sai sem que alguém da equipa o aceite.

A Karsi não usa os dados das lojas, nem os que recebe da Google, da Meta ou do TikTok, para treinar modelos de inteligência artificial, e não os vende. Como a Íris corre na conta Anthropic da própria empresa, os Termos de serviço obrigam a empresa a usá-la só numa conta em que a Anthropic não use as conversas para treinar os seus modelos — uma conta comercial, ou uma conta pessoal com essa opção desligada nas definições de privacidade do Claude. Os dados que vêm da Google só chegam à Íris nessas condições. A Anthropic trata os dados segundo a sua Política de Privacidade.

As notas de voz são transcritas por um serviço da própria Karsi na Google Cloud, na União Europeia (Bélgica), sem passar por outra empresa de inteligência artificial. No estúdio de criativos, as imagens e os vídeos são gerados com a conta Higgsfield da própria empresa, através do Claude Code; a Karsi não guarda acesso a essa conta e só guarda os resultados que a empresa escolhe.

Outros serviços que a loja pode ligar

• Seguimento de encomendas (17TRACK): o número de seguimento, a transportadora e o país de destino de cada envio, para dizer à loja onde está a encomenda.
• Avaliações (Judge.me): o nome de quem avaliou e a avaliação, para a loja as ler e responder na Karsi; o email de quem avaliou não é trazido.
• Banco (Airwallex): os movimentos da conta da empresa, para as contas da Karsi; o token fica no cofre de segredos.

Para que usamos os dados e com que base legal

• Prestar o serviço — a conta, as apps, as integrações que ligas, o atendimento, as publicações e as contas da loja: a execução do contrato com a tua empresa (os Termos de serviço).
• Tratar os dados dos clientes de uma loja: as instruções dessa loja, que é a responsável e escolhe a base legal.
• Manter a Karsi segura, prevenir abusos e corrigir erros: o nosso interesse legítimo.
• Responder-te e enviar avisos sobre o serviço (não publicidade): a execução do contrato e o nosso interesse legítimo.
• Cumprir a lei e responder a pedidos legítimos das autoridades: a obrigação legal.

A Karsi não usa os dados para publicidade, não cria perfis de pessoas, não toma decisões automáticas com efeitos legais sobre ninguém e não vende dados.

Com quem partilhamos

Só com: os fornecedores que fazem a Karsi funcionar, sob contrato e só para isso — estão na lista de subcontratantes; as plataformas que a tua empresa liga, quando ela age através da Karsi (enviar um email, publicar um vídeo, responder a uma mensagem); e as autoridades, quando a lei o exigir. Se a Karsi for vendida ou fundida, os dados passam para quem a continuar, com esta política, e avisamos antes.

Onde ficam os dados

A base de dados, os ficheiros e o servidor da Karsi estão na Supabase, na União Europeia (Irlanda); a app na Shopify e o serviço de transcrição estão na Google Cloud, também na União Europeia (Bélgica). Alguns fornecedores estão fora do Espaço Económico Europeu — a Anthropic, a Vercel e a Expo, nos Estados Unidos; a Cloudflare (Turnstile) e o Have I Been Pwned, em redes globais; a 17TRACK, na China —, e a empresa que opera a Karsi está nos Emirados Árabes Unidos. Nessas transferências usamos as garantias que a lei exige, como as cláusulas contratuais-tipo da Comissão Europeia nos termos de tratamento de dados desses fornecedores.

Durante quanto tempo

Quando a conta de uma empresa termina, os seus dados são apagados como diz a página de Eliminação de dados, salvo o que a lei obrigue a guardar.

Como protegemos os dados

• Ligações sempre cifradas (HTTPS) e dados cifrados em repouso pelos fornecedores de alojamento.
• Os dados de cada empresa ficam separados dos das outras pela própria base de dados, com regras de acesso por linha; as apps só têm a chave pública e nunca a chave do servidor.
• Os tokens das redes sociais e da Meta Ads ficam cifrados no cofre de segredos da base de dados; os outros ficam no servidor, em tabelas que nenhuma app consegue ler.
• Cada pessoa vê só o que a sua função permite, e só os gestores ligam contas.
• Os avisos das plataformas são verificados (assinaturas da Shopify e da Meta, identidade da Google) antes de serem lidos.

Nenhum sistema é perfeitamente seguro. Se houver uma violação que ponha em risco os teus dados, avisamos-te e às autoridades, como a lei exige.

Os teus direitos

Podes pedir para ver os dados que a Karsi tem sobre ti, corrigi-los, apagá-los, limitar o seu uso ou opor-te a ele, recebê-los num formato que possas levar contigo, e retirar um consentimento que tenhas dado. Escreve para karsihub@gmail.com; respondemos no prazo de um mês. Estes direitos vêm do Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia, onde se aplica, e da lei de proteção de dados dos Emirados Árabes Unidos (Decreto-Lei Federal n.º 45 de 2021).

Se achares que os teus dados foram mal tratados, podes apresentar queixa à autoridade de proteção de dados do país onde vives — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD).

Se és cliente de uma loja

Se compraste numa loja que usa a Karsi, ou lhe escreveste por email ou pelas redes sociais, a loja é a responsável pelos teus dados e a política de privacidade dela é a que se aplica. Para ver, corrigir ou apagar os teus dados, pede-o à loja; a Karsi ajuda-a a cumprir. Se não conseguires falar com a loja, escreve para karsihub@gmail.com e encaminhamos o pedido.

Menores

A Karsi é feita para empresas e não se destina a menores de 18 anos. Não recolhemos de propósito dados de menores; se souberes de um caso, escreve-nos e apagamo-los.

Alterações a esta política

Se a Karsi passar a tratar outros dados, ou a tratá-los de outra forma, esta página muda antes, com uma nova data no topo; se a mudança for importante, avisamos por email ou na app. A política está em português e em inglês e diz o mesmo; se alguma vez divergirem, vale a versão inglesa.