Política de Privacidade
Última atualização em 30 de outubro de 2026. Esta é a versão completa. Nada importante está escondido em letras pequenas.
A versão curta. As suas conversas são guardadas no nosso próprio servidor em Helsínquia, Finlândia, dentro da União Europeia. O áudio nunca é guardado num ficheiro, só o texto do que foi dito, porque é assim que James se lembra de si. Não vendemos dados, não fazemos publicidade e não usamos as suas conversas para treinar modelos. Um email para privacy@hellojames.io dá‑lhe uma cópia de tudo ou apaga tudo.
1. Quem é responsável
O serviço em hellojames.io é detido e operado pela Golan Europe S.L. ("nós"), o responsável pelo tratamento de dados para efeitos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD).
Golan Europe S.L.
Sede social: Av. Blai Bonet 8, Bl. 3, Apartamento 301, Santa Ponça, 07180 Calvià, Illes Balears, Spain
Número de identificação fiscal (CIF): B16546020
Registo comercial: Registro Mercantil de Islas Baleares, Tomo 2729, Folio 223, Sección 8, Hoja PM-82642
O software é desenvolvido e mantido para nós pela Protremix Technology Limited, que atua como nosso subcontratante, exclusivamente segundo as nossas instruções escritas. Mais dados da empresa estão na página de informação legal.
Para qualquer assunto relacionado com os seus dados, escreva para legal@hellojames.io.
Contacto para qualquer assunto nesta página: privacy@hellojames.io. Para notificações legais: legal@hellojames.io.
2. Sobre quem são os dados
Normalmente há duas pessoas diferentes envolvidas, e elas têm direitos diferentes.
- O titular da conta. Muitas vezes um filho adulto, um cônjuge, um cuidador ou um assistente social que configura o serviço e o paga.
- A pessoa que fala com James. Às vezes a mesma pessoa, muitas vezes não. Tudo nesta política aplica‑se a essa pessoa como titular de dados por direito próprio, independentemente de quem está a pagar.
Se você estiver a configurar James para outra pessoa, está a dizer-nos que tem legitimidade para o fazer e que lhe vai contar. James também lhe conta ele próprio: na primeira conversa ele diz que é uma inteligência artificial, quem o configurou, e pergunta se está tudo bem em falar. Se essa pessoa disser que não, ele pára. A recusa dessa pessoa prevalece sobre os desejos do titular da conta.
3. O que recolhemos
| Dados | Porque é que os temos |
|---|---|
| Nome, idade, forma de tratamento, língua, voz escolhida, papel escolhido | Para que James lhes possa falar de forma correta em vez de os entrevistar |
| O que você nos conta sobre a pessoa: a sua história, interesses, o que não devemos abordar | Para que a primeira conversa seja uma conversa e não um formulário |
| Nomes e relações das pessoas da vida dela, e datas importantes | Para que James não pergunte "quem é a Lena?" e não comece alegremente no aniversário de uma morte |
| O texto das conversas | Memória. Sem isso James não pode continuar onde você parou, que é o produto inteiro |
| Notas sobre saúde, estado de espírito e momentos de crise | Para que ele ajuste a forma como fala e para que possa decidir contactar um familiar. Ver secção 5 |
| Dados de contacto da pessoa a contactar em caso de emergência | Para que a mensagem possa mesmo ser entregue |
| Registos técnicos: horas de sessão, duração, registos de erro | Faturação e deteção de falhas |
| Dados de conta e de faturação: o seu endereço de email, o plano escolhido, o estado do período de teste e do pagamento, a referência de cliente da Stripe e o país usado para calcular o IVA. Da Stripe vemos apenas a marca do cartão, os últimos quatro dígitos e a data de validade, nunca o número completo | Para iniciar a sua sessão, cobrar o pagamento, aplicar o IVA correto, enviar faturas e manter os registos contabilísticos exigidos por lei |
O que não recolhemos
- Nenhuma gravação de áudio. A fala é processada em tempo real e nunca escrita num ficheiro nos nossos sistemas.
- Nenhuma impressão de voz ou identificação biométrica da pessoa que está a falar com um companheiro.
- Nenhum número de cartão de pagamento. Os pagamentos são processados pela Stripe, na página de pagamento da própria Stripe. O número do cartão vai diretamente para a Stripe e nunca chega aos nossos servidores.
- Nenhum identificador de publicidade, nenhum pixel de rastreio, nenhuma análise de terceiros, nenhum botão de rede social.
- Nenhum pedido ao Google Fonts nem a qualquer outro serviço de tipos de letra. Os nossos tipos de letra estão guardados no nosso próprio servidor.
Como contamos as visitas sem rastrear ninguém
Queremos saber se o site está a ajudar as pessoas, por exemplo quantas pessoas experimentaram a demonstração hoje. Fazemo-lo com um contador simples no nosso próprio servidor. Quando acontece um destes passos, um total diário aumenta uma unidade: a página inicial foi aberta, foi premido «Experimentar agora», começou uma demonstração, uma demonstração durou dois minutos ou mais, foi enviado um link de início de sessão, alguém iniciou sessão, foi criado um companheiro, foi paga uma subscrição.
É tudo o que guarda: a data, o passo e um número. Não guarda nenhum endereço IP, nenhum cookie, nenhuma impressão digital do dispositivo nem qualquer tipo de identificador, por isso não consegue saber quem é nem ligar um passo a outro. Nada é enviado para qualquer empresa externa de análise.
4. Cookies
Usamos um cookie, e apenas para manter a sua sessão iniciada. Chama-se «js», é estritamente necessário e é apagado quando termina a sessão ou ao fim de 7 dias. Guardamos também algumas pequenas definições no armazenamento local do seu navegador, como a língua que escolheu e o facto de já ter visto o nosso aviso de cookies. Estas nunca saem do seu dispositivo.
Não usamos cookies de rastreio, nem cookies de análise, nem cookies de publicidade. Como o único cookie que usamos é estritamente necessário, a lei não nos obriga a pedir consentimento. O nosso breve aviso limita-se a informá-lo sobre ele.
Se chegar através do link de convite de um amigo, um segundo cookie, «jref», guarda o código de convite curto dele durante 30 dias, para que o convite conte quando criar uma conta. Não contém nada sobre si. Quem o convidou vê apenas que um amigo aderiu ou pagou, com o seu e-mail abreviado, nunca o seu nome nem o que contou ao James.
Quando paga, é levado para a página de pagamento da Stripe em checkout.stripe.com. Aí, a Stripe define os seus próprios cookies, para segurança e prevenção de fraude, ao abrigo da política de cookies da própria Stripe. São definidos no site da Stripe, não no nosso.
A lista completa, com cada nome e o tempo durante o qual cada um é guardado, está na página de cookies.
5. Dados de saúde e de crise, Artigo 9
Conversas como estas tocam inevitavelmente em saúde, estado mental e às vezes pensamentos de morrer. Nos termos do Artigo 9.º do RGPD isto é dados de categoria especial e precisa de bases mais fortes do que dados pessoais normais.
Tratamo‑lo apenas com base em consentimento explícito separado, que fornece durante a configuração, num ecrã que explica para que serve. Não fica escondido numa aceitação geral de termos. Pode retirá-lo em qualquer momento, e ao retirá-lo apagamos essas notas.
O que fazemos com isso: ajustar a forma como James fala e deixá‑lo decidir se deve contactar o familiar que indicou. O que nunca fazemos com isso: vender, partilhar com seguradoras ou empregadores, ou usar para construir perfis para qualquer outra coisa que não seja esta conversa.
6. Fundamentos legais
| Finalidade | Fundamento |
|---|---|
| Operar o serviço que pediu | Execução de um contrato, Artigo 6(1)(b) |
| Memória de conversas, para que James reconheça e se lembre da pessoa | Contrato, Artigo 6(1)(b). É o serviço, não um extra |
| Notas de saúde, de estado de espírito e de crise | Consentimento explícito, Artigo 9(2)(a) |
| Enviar mensagens a um familiar em emergência | Consentimento dado na configuração. Quando há um risco imediato para a vida, também interesses vitais, Artigo 6(1)(d) |
| Manter o serviço seguro e encontrar falhas | Interesses legítimos, Artigo 6(1)(f) |
| Cobrança da subscrição | Execução de um contrato, Artigo 6(1)(b) |
| Registos de faturação e contabilidade | Obrigação legal, Artigo 6(1)(c) |
O contador de visitas descrito na secção 3 não guarda dados pessoais, por isso não precisa de fundamento legal ao abrigo do RGPD. Para contar uma visita, o servidor lê o pedido por um instante e depois esquece-o; durante esse instante, o fundamento legal é o nosso interesse legítimo em saber quantas pessoas usam o site (Artigo 6(1)(f) do RGPD).
7. Onde estão os seus dados e quem mais lhes toca
O texto das conversas, a memória, os perfis e as notas são armazenados em o nosso próprio servidor em Helsínquia, Finlândia, dentro da União Europeia. É uma máquina dedicada, não alojamento partilhado, fornecida pela Hetzner Online GmbH como nosso subcontratante de infraestrutura. Para armazenamento, estes dados não saem da UE.
Subcontratantes que usamos
Estas são as únicas terceiras partes que recebem quaisquer dos seus dados, cada uma para um fim específico, cada uma com um acordo de processamento de dados.
| Subcontratante | O que recebe | Onde |
|---|---|---|
| Hetzner Online GmbH | Aloja o servidor. Armazenamento encriptado de tudo o que está acima | Finlândia, UE |
| OpenAI, Irlanda e EUA | Áudio em direto e texto da conversa, para reconhecimento de fala e geração de resposta. Segundo os termos da API da OpenAI estes dados são não é usado para treinar os modelos deles. Além da retransmissão da voz em direto e dos serviços opcionais indicados abaixo, esta é a única parte de uma conversa que sai do nosso servidor | UE e EUA, Cláusulas Contratuais-Tipo |
| Telegram | Só a própria mensagem de emergência ou de check-in e o identificador de chat do destinatário. Nunca a conversa | Segundo os próprios termos do Telegram |
| Let's Encrypt | Nada pessoal. Emite o certificado que encripta a ligação | EUA |
| Stripe Payments Europe Ltd., Irlanda | O seu endereço de email, o plano que escolheu e os dados do seu cartão e de faturação, que introduz diretamente na página de pagamento da Stripe. A Stripe cobra o pagamento, calcula o IVA (Stripe Tax) e disponibiliza a página onde pode gerir ou cancelar a sua subscrição. Nunca a conversa | UE. A Stripe pode também transferir dados para os EUA ao abrigo das suas próprias garantias |
| Namecheap, Inc. (Private Email), que envia os emails de início de sessão e de faturação | O seu endereço de email e o próprio email de início de sessão ou de faturação. Nunca a conversa | Estados Unidos, ao abrigo das Cláusulas Contratuais-Tipo da UE |
| Simli, Inc. (o rosto animado opcional do James), apenas se ativar o rosto | O áudio das próprias respostas do James, para animar o rosto. A sua voz não é enviada | Estados Unidos, ao abrigo das Cláusulas Contratuais-Tipo da UE |
| LiveKit, Inc. (LiveKit Cloud), que transporta a voz em direto de uma conversa na aplicação James e no site | O áudio em direto (e o vídeo do rosto do James, se estiver ligado) entre o seu dispositivo e o nosso servidor, enquanto fala. Retransmitido em tempo real, não é gravado nem guardado. Nunca a memória nem a sua conta | Estados Unidos e servidores regionais da LiveKit, ao abrigo das Cláusulas Contratuais-Tipo da UE |
| Google (Gemini API), apenas quando a pessoa pede ao James para olhar através da câmara | Uma única imagem fixa da câmara e a pergunta feita sobre ela, para descrever o que está à vista. Guardamos a imagem durante alguns segundos, apenas em memória | Estados Unidos, ao abrigo das Cláusulas Contratuais-Tipo da UE |
| Telnyx LLC, apenas se a família ativar as chamadas telefónicas | Os números de telefone para os quais o James liga ou a partir dos quais lhe ligam, e o áudio da chamada enquanto dura. Não é gravado | Estados Unidos, ao abrigo das Cláusulas Contratuais-Tipo da UE |
A Stripe é também responsável, por direito próprio, por parte do que faz com os dados de pagamento, por exemplo a prevenção de fraude e o cumprimento das leis financeiras. Essa parte está descrita na política de privacidade da própria Stripe, em stripe.com/privacy.
Fontes públicas que James lê
Quando o James procura alguma coisa no mundo real, ele consulta serviços públicos abertos. Estes recebem só a pesquisa, nunca quem está a perguntar, e nunca nada da conversa para além do próprio termo de pesquisa.
- OpenStreetMap (Nominatim e Overpass), para encontrar uma clínica, farmácia ou biblioteca próximas. Recebe uma zona aproximada, não uma identidade.
- Open Library e Wikisource, para livros e poemas.
- TheMealDB, para receitas.
- Brave Search e DuckDuckGo (pesquisa na web), Wikipedia e Wikidata, feeds de notícias públicos, a base de dados de medicamentos openFDA e Open Food Facts, para perguntas sobre o mundo. Recebem apenas as palavras pesquisadas.
Usamos estas fontes de forma deliberada em vez de deixar um modelo de linguagem inventar uma resposta. Um endereço de clínica inventado dado a alguém que precisa de um médico não é um erro menor.
8. Durante quanto tempo guardamos isto
- Conversas e memória: enquanto a conta estiver ativa. A memória é o produto; apagá-la ao fim de trinta dias significaria que James se esquecia da pessoa, que é precisamente aquilo que ele não deve fazer.
- Depois de cancelar: 30 dias, depois eliminação permanente. Esta margem existe para que um cancelamento por engano, ou um conflito familiar, não destrua anos de memória de forma irreversível.
- Em pedido de eliminação: apagamos sem esperar, normalmente dentro de 72 horas.
- Registos técnicos: 90 dias.
- Registos de faturação: durante o tempo exigido pela legislação fiscal e contabilística espanhola, que é geralmente até seis anos.
- Contador de visitas: apenas totais diários, sem nada de pessoal, por isso não há nada sobre si para apagar.
- Na OpenAI: nos termos padrão da API deles, o conteúdo pode ser retido até 30 dias para monitorização de abuso e depois apagado.
9. Os seus direitos
Ao abrigo do RGPD pode pedir-nos para:
- Mostrar-lhe tudo que temos, num ficheiro legível (Artigos 15 e 20)
- Corrigir o que estiver errado (Artigo 16). James também tem isto integrado: a pessoa pode dizer-lhe que ele tem uma memória errada, e ele remove-a. Estar seguro de algo errado sobre a vida de alguém é prejudicial, não apenas impreciso
- Apagar tudo (Artigo 17)
- Restringir ou opor-se ao tratamento (Artigos 18 e 21)
- Retirar o consentimento para notas de saúde e de crise em qualquer momento (Artigo 7(3))
Escreva para privacy@hellojames.io. Respondemos no prazo de 30 dias e normalmente muito mais rápido. Não há qualquer custo.
Se achar que tratámos mal os seus dados, pode apresentar uma reclamação à autoridade de proteção de dados do país onde vive ou trabalha. Como somos uma empresa espanhola, a nossa autoridade principal é a Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, www.aepd.es).
Como apagar a sua conta e todos os respetivos dados, passo a passo: hellojames.io/delete-account.
10. Decisões automatizadas
O James decide sozinho se uma situação é séria o suficiente para enviar uma mensagem ao familiar que indicou. Estamos a dizer-lhe isto de forma clara porque é uma decisão automatizada que afeta uma pessoa real.
O que pode fazer: enviar a mensagem que autorizou, para o contacto que deu, e dizer em voz alta o número de emergência. O que não pode fazer: ligar para os serviços de emergência em seu nome, contactar alguém que não tenha indicado, ou tomar qualquer decisão sobre dinheiro, medicamentos ou cuidados. Se uma mensagem não for enviada, o James diz isso em voz alta em vez de deixar alguém acreditar que a ajuda está a caminho.
11. Crianças
O serviço pode ser configurado para uma criança, e a conta deve então ser detida por um dos pais ou por um tutor legal, que dá o consentimento ao abrigo do Artigo 8. Não criamos de propósito contas para crianças sozinhas. Se acreditar que uma criança tem uma conta sem um tutor, escreva para privacy@hellojames.io e nós vamos removê-la.
A aplicação James no Google Play destina-se a adultos (18+). Um James para uma criança só pode ser configurado no site, por um dos pais ou por um tutor legal.
12. Segurança
Resumido aqui, descrito na íntegra na página de segurança: apenas ligações encriptadas, todas as bases de dados encriptadas em repouso com SQLCipher, cada pessoa acessível pelo seu próprio link privado, nenhum áudio armazenado em repouso, acesso ao servidor limitado a administração baseada em chaves, e um teste automático em cada alteração de código que confirma que a memória de uma pessoa não pode ser acedida a partir do link de outra.
Não vendemos as suas conversas, não as partilhamos com terceiros para fins próprios e não as usamos para treinar qualquer modelo. A única exceção que não podemos prometer afastar: se um tribunal ou uma autoridade competente obrigar à divulgação por lei, temos de cumprir. Isso é verdade para todas as empresas na UE e preferimos escrever isto aqui do que deixar que suponha o contrário.
13. Se algo correr mal
Se houver uma violação de dados pessoais que ponha pessoas em risco, notificamos a autoridade de controlo relevante em 72 horas e informamos diretamente as pessoas afetadas, em palavras simples, incluindo o que foi levado e o que fazer sobre isso.
14. Alterações
Se alterarmos esta política de uma forma que importe, enviaremos um email às pessoas com conta antes de entrar em vigor, não depois. A data no topo reflete sempre a versão atual.
Medição própria da utilização
O cookie aleatório jfv dura 30 dias. Usamo-lo para contar visitantes únicos ao longo dos passos de demonstração, início de sessão e subscrição, associando-o à sua conta quando inicia sessão. Nenhum endereço IP, email ou rastreador de terceiros é guardado no funil. Este identificador do navegador é enviado apenas ao James.