Política de privacidade

1. Quem somos

Esta política explica a forma como a MEGA PROMOTING S.R.L. trata os dados pessoais através do site kallina.info, da plataforma Kallina AI (app.kallina.info) e dos agentes vocais Kallina AI.

• Operador: MEGA PROMOTING S.R.L., República da Moldávia
• IDNO: 1019600021765
• E-mail, incluindo para proteção de dados: contact@kallina.info
• Telefone: +373 61 066 888

Para as pessoas localizadas na União Europeia, aplicamos o Regulamento (UE) 2016/679 (GDPR). Por estarmos registados na República da Moldávia, aplicamos também a Lei nr. 195/2024 relativa à proteção de dados pessoais.

2. Dois papéis diferentes

2.1. Somos o operador para os dados dos visitantes do site, das pessoas que pedem uma demo ou nos escrevem, e dos clientes que criam uma conta no Kallina AI.

2.2. Somos pessoa subcontratada para os dados das chamadas que os agentes Kallina AI realizam em nome dos nossos clientes. Neste caso, o operador é a empresa que utiliza o agente (por exemplo, a loja ou a clínica para a qual liga). Tratamos estes dados apenas segundo as suas instruções, com base num acordo de tratamento de dados (DPA). Os pedidos relativos a estes dados devem ser dirigidos прежде de mais à respetiva empresa; se nos escrever, encaminhamo-los para a empresa.

3. Que dados tratamos

3.1. Dos formulários do site (demo, contacto): nome, empresa, telefone, e-mail, descrição do pedido, página a partir da qual o formulário foi enviado, página em que entrou no site, anfitrião do site de onde veio, prefixo anonimizado do endereço IP e, se veio de uma campanha, as etiquetas da campanha.

3.2. Da conta Kallina AI: nome, e-mail, telefone, dados de faturação, definições dos agentes, registos de acesso ao painel.

3.3. Das chamadas e conversas dos agentes:

• número de telefone do chamador ou da pessoa chamada;
• a gravação áudio da conversa;
• a transcrição da conversa;
• o resumo, o tom da conversa e os campos extraídos (por exemplo, nome, morada, hora da marcação, resultado);
• dados técnicos da chamada: data, hora, duração, estado, prova de que o aviso de gravação foi dito.

3.4. Do botão de voz no site: som captado pelo microfone durante a conversa, transcrição e dados técnicos da sessão. O microfone só é utilizado depois de o permitirem no navegador e apenas enquanto durar a conversa.

3.5. Dados técnicos do site: endereço IP, tipo de navegador, páginas acedidas, nos registos do servidor. O que o site armazena no navegador está descrito na Política de cookies.

3.6. Ligação opcional ao Google Sheets

A ligação do Google Sheets no Kallina AI é separada da autenticação na conta Kallina AI. Inicia-a na página da integração e autoriza o acesso no ecrã da Google. Pode usar a plataforma sem esta ligação.

Acesso e utilização: solicitamos a permissão do Google Sheets para ler e modificar folhas de cálculo e a permissão para o endereço de e-mail da conta Google, usada para identificar a ligação. A permissão do Google Sheets aplica-se às folhas de cálculo acessíveis à conta autorizada, e não apenas a uma única folha. No Kallina AI, introduza o link da folha de cálculo, escolha a folha, o intervalo e as colunas para as operações configuradas. Não solicitamos a permissão para listar ficheiros do Google Drive para esta integração.

Usamos estes dados para as funções que configura: leitura da estrutura e dos valores da folha de cálculo, importação de contactos, sincronização de listas e escrita dos resultados das chamadas nas colunas escolhidas. Os fluxos do Google Sheets configurados por si podem criar folhas de cálculo e podem adicionar, atualizar, eliminar linhas ou esvaziar intervalos. Não pedimos acesso ao conteúdo do Gmail através da integração Google Sheets.

Dados guardados: o endereço de e-mail Google, o identificador da folha de cálculo, o nome da folha, o mapeamento das colunas e as definições da integração; os contactos importados, incluindo nome, telefone, e-mail, localização e língua; os tokens OAuth necessários para o acesso e a renovação da ligação; eventos técnicos de ligação e operação. Na importação de contactos, os valores não vazios nas colunas A–Z das linhas importadas são também guardados como dados adicionais, incluindo as colunas que não estão mapeadas para um campo padrão. Os tokens são guardados encriptados no servidor e são utilizados pelas funções do servidor para os pedidos à Google. Não publicamos os tokens na folha de cálculo nem na interface da integração.

Transmissão: os pedidos de leitura e escrita são enviados para a Google Sheets API. Os contactos que importa entram no seu workspace. Se os usar numa campanha ou num fluxo, os dados necessários para essa ação podem chegar aos fornecedores vocais, ao modelo de IA ou às integrações ativadas por si, descritas nas secções 6 e 7. A autorização OAuth não ativa por si só uma campanha e não envia automaticamente a lista de contactos para outro cliente.

Păstrare e desconexão: os tokens são mantidos enquanto a ligação estiver ativa. A desconexão da página Google Sheets apaga a ligação OAuth e os respetivos tokens da base de dados ativa da Kallina AI. Esta ação não apaga a tabela no Google, os contactos já importados, as configurações das integrações ou o histórico de chamadas. Os dados importados são mantidos para a utilização do serviço; a sua eliminação é solicitada nos termos da secção 10. Não existe atualmente um prazo automático separado de eliminação para os dados importados do Sheets.

A desconexão no Kallina AI não revoga automaticamente a autorização na conta Google. Você pode retirar o acesso separadamente em conexões da conta Google. A eliminação da ligação da base ativa não significa a eliminação imediata das cópias de segurança; para um pedido completo de eliminação escreva para contact@kallina.info.

Não solicitamos intencionalmente categorias especiais de dados (saúde, religião, dados biométricos para identificação). Se uma pessoa que liga os disser na conversa, eles ficam na gravação e na transcrição; o nosso cliente define no cenário se o agente os pode pedir.

4. Porquê e com que fundamento

• Resposta ao pedido de demo ou contacto (os dados de 3.1): medidas pré-contratuais a pedido da pessoa.
• Disponibilização da plataforma e da conta (3.2): execução do contrato.
• Faturação e contabilidade (3.2): obrigação legal.
• Operação dos agentes para clientes (3.3, 3.4): as instruções do cliente-operador, com base no fundamento por ele escolhido.
• Segurança da plataforma e prevenção do abuso (3.2, 3.5): interesse legítimo.
• Mensagens sobre novidades Kallina AI (e-mail): consentimento, que você pode retirar a qualquer momento.

5. Gravação das chamadas

A partir de 9 de setembro de 2026, nas chamadas que passam pelo nosso servidor de telefonia, antes do início da gravação é feito um aviso de que a chamada está a ser gravada, em romeno, russo ou em ambos. Guardamos, para cada chamada, prova de que o aviso foi feito. Os clientes que ligam agentes Kallina AI através da sua própria telefonia são responsáveis por informar os chamadores nesse percurso.

6. A quem transmitimos os dados

Não vendemos dados pessoais. Transmitimo-los apenas a:

• aos fornecedores que nos ajudam a operar o serviço (lista na secção 7), com base em contrato; o pedido enviado através dos formulários do site chega, como notificação interna, também a Telegram;
• do nosso cliente, para os dados das chamadas do agente dele, incluindo no CRM que ele ligou (por exemplo amoCRM/Kommo, Bitrix24, Zoho, Altegio, Odoo, Google Sheets, Syrve);
• das autoridades, quando a lei nos obriga.

7. Subprocessadores

• OVHcloud: alojamento dos servidores (base de dados, painel, telefonia).
• ElevenLabs: reconhecimento de voz, síntese de voz, sessão da conversa.
• Google (Gemini): modelo de linguagem e análise após a chamada.
• Infobip: envio de SMS.
• Microsoft 365: e-mail.
• Telegram: a notificação interna dos pedidos recebidos através dos formulários do site. Recebe o nome, os dados de contacto e o texto do pedido enviado através do formulário.

A lista actualizada está na página Segurança e dados.

8. Transferências internacionais

As transferências para Estados do Espaço Económico Europeu não são transferências internacionais na aceção da Lei nr. 195/2024 (art. 44 alin. 2). Para fornecedores de fora do EEE, incluindo dos EUA, utilizamos as cláusulas contratuais-tipo adoptadas pela Comissão Europeia (art. 46 alin. 2 lit. c). As certificações declaradas pelos fornecedores (por exemplo, Data Privacy Framework) tratamo-las como garantias adicionais, não como fundamento para a transferência.

9. Durante quanto tempo conservamos os dados

• Pedidos de demo e mensagens de contacto: 24 meses a partir da receção, se não se tornarem uma relação contratual. O prazo é aplicado automaticamente pelo registo onde os pedidos são escritos.
• Dados da conta: durante a vigência do contrato.
• Documentos de faturação: o prazo exigido pela legislação contabilística e fiscal.
• Gravações de áudio, transcrições e resumos das chamadas: o prazo estabelecido no contrato com o cliente que utiliza o agente. Hoje, a eliminação neste prazo não é automática: fazemos isso a pedido do cliente-operator ou da pessoa visada, escrito para o endereço de contacto. Estamos a trabalhar na eliminação programada e atualizaremos esta secção quando estiver a funcionar.

No termo do prazo, os dados são eliminados ou anonimizados.

10. Os seus direitos

Tem o direito de:

• saber se tratamos os seus dados e receber uma cópia (acesso);
• pedir a correção de dados incorretos (retificação);
• pedir a eliminação dos dados (eliminação);
• pedir a limitação do tratamento;
• receber os dados num formato estruturado e transmiti-los a outro operador (portabilidade);
• s'opor ao tratamento baseado em interesse legítimo;
• retirar o seu consentimento a qualquer momento, sem afetar o tratamento efetuado até então;
• não ficar sujeito a uma decisão baseada exclusivamente em tratamento automatizado que o afete significativamente.

Escreva para contact@kallina.info. Respondemos no máximo num mês após a receção do pedido. O prazo pode ser prorrogado por mais dois meses para pedidos complexos ou numerosos; informá-lo-emos no primeiro mês. Podemos pedir informações para confirmar a sua identidade.

No que diz respeito aos dados das chamadas de um agente, o pedido pode ser tratado mais rapidamente pela empresa que utiliza o agente. Se nos escrever, nós encaminhamo-lo para essa empresa.

11. Reclamações

Pode apresentar uma queixa ao Centro Nacional para a Proteção dos Dados de Carácter Pessoal da República da Moldávia (datepersonale.md). Se estiver na União Europeia, pode também contactar a autoridade de proteção de dados do seu Estado.

12. Segurança

Utilizamos ligações encriptadas (HTTPS/TLS), acesso aos dados limitado às pessoas que dele necessitam, sessões vocais emitidas pelo servidor e servidores geridos por nós. As medidas estão descritas na página Segurança e dados. Se um incidente de segurança afectar os seus dados e apresentar risco, notificamos a autoridade em 72 horas e, quando aplicável, as pessoas afectadas.

13. Menores

Kallina AI é um serviço para empresas. Não dirigimos o site nem a plataforma a pessoas com menos de 18 anos.

14. Alterações

Quando alteramos esta política, mudamos a data no topo. Os clientes com conta são notificados por e-mail sobre as alterações importantes.

15. Contacto

MEGA PROMOTING S.R.L. · IDNO 1019600021765 · contact@kallina.info · +373 61 066 888