Dito com clareza: o que acontece aos dados.
O Hevia guarda os dados em Frankfurt, processa a IA na UE, pede consentimento antes de cada chat e indica que é uma IA. Aqui explicamos o que se aplica hoje e onde estão os limites.
- Base de dados
- Frankfurt
- Serviço de IA
- Mistral, UE
- Cópia de segurança
- diária, cifrada
- Consentimento
- antes de cada chat
O que já se aplica
Base de dados e servidores em Frankfurt
Conversas, pedidos e conhecimento ficam guardados na Neon, em Frankfurt. As funções de servidor são executadas na Vercel, em Frankfurt.
IA com processamento na UE
As respostas são redigidas pela Mistral, a partir de Paris, em centros de dados na UE. As conversas não são usadas para treino. Se a IA não estiver disponível, o Hevia responde diretamente com base nos seus dados.
Consentimento antes do chat
Ao carregar a página, o chat mostra apenas um botão e não guarda nada no dispositivo. As conversas só começam depois de um clique em “Iniciar chat”. Nenhum cookie no chat.
Identificação como IA
Um selo fixo de IA e um aviso no início de cada conversa, que o negócio não pode remover, como exige o artigo 50.º do Regulamento da IA desde agosto de 2026.
Criptografia
Todas as comunicações usam HTTPS. A cópia de segurança diária é ainda cifrada, com uma chave guardada fora do hosting.
Cópia de segurança verificada
Todas as noites, a cópia de segurança é totalmente restaurada numa base de dados vazia e comparada tabela a tabela. Conservação de 30 dias.
Negócios separados
Cada consulta está associada a um negócio. Nenhum negócio vê os dados de outro; testes automáticos verificam isso antes de cada publicação.
Prazos de eliminação
Cada negócio define durante quanto tempo as conversas são mantidas (30 a 730 dias). A eliminação é feita automaticamente todas as noites.
Logs mínimos
Sem endereços IP nas conversas. Para a proteção contra abusos, a contagem usa apenas um valor cifrado, eliminado ao fim de dois dias. O log da IA não contém texto.
Acessos e funções individuais
Cada pessoa inicia sessão com o seu próprio e-mail e a sua própria senha. As senhas são guardadas apenas cifradas (como hash). Só os proprietários podem exportar e eliminar.
Pausa de emergência
Cada negócio pode pausar o seu chat público com um clique. Um limite diário restringe a utilização da IA por negócio.
O que dizemos abertamente
O Hevia está em fase piloto. Estes pontos valem hoje tal como descritos ou ainda não estão implementados.
Empresas norte-americanas como prestadores
A Vercel e a Neon (Databricks) são empresas norte-americanas. Os dados ficam em Frankfurt, mas os prestadores estão sujeitos à legislação dos EUA. A base é o EU-US Data Privacy Framework e as cláusulas contratuais-tipo.
Rede mundial
A Vercel encaminha os pedidos através de nós em todo o mundo. Os acessos de fora da UE passam por nós fora da UE.
Armazenamento no fornecedor de IA
A Mistral armazena os pedidos até 30 dias para identificar abusos. A retenção zero pode ser solicitada, mas ainda não foi acordada.
Proteção de acesso na base de dados
Está prevista uma proteção adicional diretamente na base de dados. Hoje, é o próprio sistema que separa os negócios.
Revisão jurídica
A política de privacidade, os termos e condições e o contrato de subcontratação foram verificados face à implementação técnica, mas ainda não foram revistos por um advogado.
Perguntas sobre proteção de dados?
Explicamos tudo durante a fase piloto, incluindo o contrato de subcontratação.
Testar grátis