Política de Privacidade
Última atualização: 1 de outubro de 2026 · versão 2026-10-01
Demonstração desenvolvida pela NILG.AI para a LVM; nesta demo, a responsável pelo tratamento é a NILG.AI. A demo foi criada para o Social Media Hackathon 2026. Esta página explica que dados pessoais tratamos, para quê, com que base legal e durante quanto tempo.
Quem é responsável
- Responsável pelo tratamento: NILG.AI, Lda., NIF 515063142, com sede em Rua de Santa Justa 228G 2CEP, 4200-479 Porto, Portugal.
- Contacto para privacidade: privacy@nilg.ai
- A NILG.AI não designou um Encarregado de Proteção de Dados; para qualquer questão de privacidade contacte privacy@nilg.ai.
- Existem acordos de tratamento de dados (DPA) assinados com todos os subcontratantes.
Que dados tratamos e porquê
Diagnóstico capilar com IA (/diagnostico)
- Que dados
- A foto que tiras ou carregas (tua, ou de um cliente teu, com autorização dele) e as notas opcionais que escreves.
- Para quê
- Analisar só o cabelo, o couro cabeludo visível e a barba, e recomendar produtos do catálogo LVM. A IA não identifica a pessoa nem avalia idade, origem, saúde ou emoções.
- Base legal
- O teu consentimento, dado na caixa que marcas antes de analisar (artigo 6.º, n.º 1, alínea a) do RGPD). Se fotografas um cliente, és tu que confirmas que ele autorizou.
- Quanto tempo
- A foto é analisada e não é guardada: existe só durante o pedido. A NILG.AI não guarda a foto. A Anthropic trata-a só para responder e pode retê-la temporariamente para segurança e deteção de abusos (no máximo 30 dias), sem a usar para treinar modelos.
Pedido de CRM grátis para barbearias (no fim do diagnóstico)
- Que dados
- Nome da barbearia, cidade e Instagram (opcional).
- Para quê
- Simular o pedido de adesão ao CRM para barbeiros parceiros.
- Base legal
- O teu pedido (diligências pré-contratuais, artigo 6.º, n.º 1, alínea b) do RGPD).
- Quanto tempo
- Nesta demo os dados ficam só no teu navegador (localStorage) e não são enviados à NILG.AI nem à LVM. Ficam até os apagares na página de Cookies.
Marcação online (/marcar)
- Que dados
- Primeiro nome, barbeiro, serviço, dia e hora, o que queres no corte, a tua selfie e a foto de referência (opcionais).
- Para quê
- Preparar o corte e recomendar produtos para manter o corte em casa, com análise por IA das fotos e do texto.
- Base legal
- O teu consentimento, dado na caixa que marcas antes de marcar (artigo 6.º, n.º 1, alínea a) do RGPD).
- Quanto tempo
- As fotos são analisadas e não são guardadas, nem no servidor nem no navegador. No teu navegador fica só a marcação: primeiro nome, barbeiro, serviço, dia e hora, o que escreveste, os produtos reservados, o resumo da análise e a indicação de que havia foto. Serve para simular a agenda do barbeiro na demo e nada é enviado a nenhuma barbearia. Podes apagá-la na página de Cookies. A NILG.AI não guarda a foto. A Anthropic trata-a só para responder e pode retê-la temporariamente para segurança e deteção de abusos (no máximo 30 dias), sem a usar para treinar modelos.
Mapa de prospeção de barbearias (back-office, com login)
- Que dados
- Dados públicos de cerca de 458 barbearias do Google Maps: nome comercial, categoria, morada e coordenadas, classificação e número de avaliações, website, ligações públicas para Instagram, Facebook ou TikTok, se aceita marcação online e a foto pública do espaço. Telefones e emails não foram guardados: só se regista se existem. Dimensão, faturação e potencial são estimativas por regras a partir destes sinais públicos.
- Para quê
- Mostrar à LVM como priorizar barbearias para visitas comerciais B2B. Os estados comerciais (cliente, em negociação) são simulados.
- Base legal
- Interesse legítimo da NILG.AI em demonstrar prospeção comercial entre empresas (artigo 6.º, n.º 1, alínea f) do RGPD). São dados de negócio já públicos, num contexto profissional, sem contactos pessoais e sem decisões automáticas sobre ninguém. Quando o nome do negócio identifica uma pessoa (por exemplo, um empresário em nome individual), aplica-se esta política e podes opor-te.
- Quanto tempo
- Só durante o período da demonstração, até 31 de dezembro de 2026. Se pedires, retiramos a tua barbearia do mapa: no painel de cada barbearia há um link “Pedir remoção”, ou escreve para privacy@nilg.ai com o nome da barbearia.
Back-office da demo (login)
- Que dados
- O cookie de sessão do login de demonstração (as credenciais são públicas). Clientes, encomendas e conversas mostrados são fictícios. As visitas que agendas no mapa ficam só no teu navegador.
- Para quê
- Dar acesso ao back-office e manter a sessão aberta.
- Base legal
- Interesse legítimo em proteger o back-office (artigo 6.º, n.º 1, alínea f) do RGPD).
- Quanto tempo
- A sessão expira ao fim de 7 dias ou quando sais.
Funcionamento e segurança
- Que dados
- Endereço IP, data e hora, página pedida e dados técnicos do navegador.
- Para quê
- Servir o site, limitar o número de análises por pessoa (travar abusos e custos) e resolver erros.
- Base legal
- Interesse legítimo em manter a demo segura e disponível (artigo 6.º, n.º 1, alínea f) do RGPD).
- Quanto tempo
- O contador por IP vive só em memória e desaparece no máximo numa hora. Os registos técnicos da Vercel são apagados num prazo curto (no máximo 30 dias).
Estatística de visitas de empresas (Apollo.io)
- Que dados
- Endereço IP, páginas vistas, página de origem, tipo de navegador e identificadores de cookies da Apollo.
- Para quê
- Saber que empresas visitam a demo (a Apollo identifica a empresa a partir do IP), para estatística comercial B2B da NILG.AI.
- Base legal
- O teu consentimento, dado no aviso de cookies (artigo 6.º, n.º 1, alínea a) do RGPD e Lei n.º 41/2004). Sem ele, a Apollo não carrega.
- Quanto tempo
- Até 12 meses. Podes retirar o consentimento em “Preferências de cookies”, no rodapé.
Com quem partilhamos
Não vendemos dados. Só os partilhamos com fornecedores que trabalham para nós (subcontratantes), com contrato e só para estes fins:
- Vercel Inc. (alojamento). O código do servidor corre na região da UE em Frankfurt (fra1); a rede de entrega pode servir páginas a partir de outros países.
- Anthropic PBC (EUA), modelo de IA Claude, para analisar as fotos e escrever rascunhos de mensagens. Pela sua API empresarial, os dados não são usados para treinar modelos.
- Apollo.io (Apollo Labs, Inc., EUA), só se aceitares a estatística.
Fontes e serviços de terceiros: os dados das barbearias vêm de fichas públicas do Google Maps (Google Maps Platform), recolhidas a 1 de outubro de 2026 através da Apify. Os mapas são desenhados com mosaicos do OpenStreetMap, que o teu navegador pede diretamente à OpenStreetMap Foundation (Reino Unido), que recebe o teu endereço IP.
Transferências para fora da UE
A Vercel, a Anthropic e a Apollo.io são empresas dos EUA. Quando há transferência de dados para fora do Espaço Económico Europeu, ela apoia-se no EU-US Data Privacy Framework, para empresas certificadas, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. O Reino Unido tem uma decisão de adequação da Comissão Europeia. Podes pedir-nos uma cópia destas garantias.
O que não fazemos
- Não fazemos reconhecimento facial, identificação biométrica, categorização biométrica nem reconhecimento de emoções.
- Não tomamos decisões automáticas sobre ti com efeitos jurídicos ou semelhantes. As recomendações da IA são sugestões.
- Nenhuma mensagem é enviada automaticamente: os rascunhos escritos por IA são revistos e aprovados por uma pessoa.
- Não uses fotos de menores de 16 anos nem de pessoas que não autorizaram.
Os teus direitos
Em qualquer momento podes pedir-nos:
- acesso aos teus dados e uma cópia deles;
- correção de dados errados ou incompletos;
- apagamento dos dados;
- limitação do tratamento;
- portabilidade, quando o tratamento se baseia no consentimento ou num contrato;
- oposição ao tratamento baseado em interesse legítimo;
- retirada do consentimento, sem afetar o que foi feito antes de o retirares.
Como não guardamos as fotos, não há fotos para apagar do nosso lado. Os dados guardados no teu navegador podes apagá-los tu, na página de Cookies. Se a tua barbearia aparece no mapa e não queres, diz-nos e retiramo-la.
Escreve para privacy@nilg.ai. Respondemos no prazo de um mês. Podemos pedir-te informação para confirmar a tua identidade antes de responder.
Se achares que os teus dados não foram bem tratados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
Cookies
Vê a Política de Cookies. Sobre a IA, vê a página de Transparência de IA.
Alterações
Se mudarmos esta política, atualizamos a data e a versão no topo.
Contacto: privacy@nilg.ai