1. PRINCÍPIOS ORIENTADORES
Na BuddyBeam, estamos comprometidos com o desenvolvimento e a implementação responsável de tecnologias de inteligência artificial. Este documento descreve os nossos princípios, práticas e compromissos em matéria de governança de IA para o BuddyBeam Avatars.
Transparência
- Os utilizadores sabem sempre que estão a interagir com um avatar digital alimentado por inteligência artificial
- O avatar é claramente apresentado como um assistente de IA, não como uma pessoa real
- Fornecemos informações claras sobre as capacidades e limitações do serviço
Privacidade e proteção de dados
- Cumprimos o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação espanhola
- Todo o tratamento é realizado em servidores próprios localizados em Espanha, sem serviços na nuvem nem fornecedores terceiros
- Implementamos encriptação em trânsito (TLS) e em repouso para todas as informações
Uso responsável
- A nossa tecnologia é concebida exclusivamente para melhorar a experiência dos visitantes de websites e as operações empresariais
- Proibimos ativamente qualquer uso que possa resultar em discriminação ou dano
- O avatar complementa a atenção humana profissional, sem nunca a substituir
2. DADOS E ARMAZENAMENTO
Que dados processamos
| Tipo de dados | Descrição | Retenção |
|---|---|---|
| Conversas | Interações de voz entre utilizadores e o avatar durante uma sessão ativa | As transcrições de texto são conservadas durante o tempo necessário para o controlo de qualidade e, com o seu consentimento, para o treino dos modelos; o áudio, com o seu consentimento, é conservado para treinar os nossos modelos e é anonimizado de forma irreversível após o seu processamento |
| Dados do cliente | Informações sobre serviços, produtos e preferências de configuração fornecidas pelo cliente | Durante a vigência do contrato |
| Conteúdo do website | Informações extraídas do website do cliente para enriquecer o conhecimento do avatar | Durante a vigência do contrato |
| Pedidos de contacto | Informações submetidas através do formulário de contacto (nome, email, empresa, telefone, mensagem) | Encriptados em repouso com AES-256-GCM. Retidos para efeitos de resposta a consultas |
Como protegemos os dados
- Encriptação em trânsito: Todas as comunicações utilizam o protocolo HTTPS/TLS
- Encriptação em repouso: Os dados armazenados são encriptados nos nossos servidores com AES-256-GCM
- Acesso restrito: Apenas pessoal autorizado pode aceder aos sistemas
- Servidores próprios em Espanha: Toda a infraestrutura é propriedade da BuddyBeam e está localizada em Espanha, sem serviços na nuvem nem terceiros
Como usamos os dados para melhorar
- Treinamos os nossos modelos com o seu consentimento: o áudio e as transcrições das conversas são utilizados para melhorar e treinar (fine-tuning) os nossos próprios modelos de inteligência artificial. Sempre que possível, são anonimizados de forma irreversível, deixando de ser dados pessoais. Pode retirar o seu consentimento a qualquer momento
- Processamento 100% próprio: todo o reconhecimento de voz, a transcrição e a geração de respostas é executada na nossa própria infraestrutura em Espanha, sem enviar dados para a nuvem nem para terceiros
O que NÃO fazemos com os dados
- Não vendemos nem cedemos os seus dados: não são vendidos, cedidos nem partilhados com terceiros, salvo obrigação legal
- Não utilizamos fornecedores externos de IA: nenhum terceiro nem serviço na nuvem intervém no processamento de voz ou dos modelos de linguagem
- Não criamos perfis comerciais: não utilizamos os dados para publicidade nem marketing direcionado
3. RESPONSABILIDADE PARTILHADA
Responsabilidades da BuddyBeam (BuddyBeam S.L.)
- Desenvolver e manter a tecnologia de forma segura e responsável
- Implementar medidas de segurança técnicas e organizativas
- Atuar como subcontratante do tratamento no que respeita à prestação do serviço, e como responsável pelo tratamento no que respeita ao treino dos nossos próprios modelos com áudio anonimizado, em conformidade com o consentimento obtido
- Fornecer ferramentas de gestão e controlo ao cliente
- Notificar incidentes de segurança conforme estabelecido no contrato
Responsabilidades do cliente
- Agir como responsável pelo tratamento dos dados dos visitantes do seu website
- Informar os visitantes do website sobre o uso de tecnologia de IA no seu site
- Obter os consentimentos necessários quando aplicável
- Fornecer informações verdadeiras e atualizadas sobre os seus serviços
- Definir os limites e o âmbito do serviço do avatar
4. LIMITAÇÕES DO SERVIÇO
O que o BuddyBeam Avatars NÃO é
O nosso avatar de IA é concebido para assistir, informar e melhorar as interações nos websites. Em caso algum constitui ou substitui:
- Serviços médicos, de saúde ou de emergência
- Cuidados terapêuticos ou psicológicos
- Aconselhamento jurídico ou financeiro
- Sistemas de monitorização de saúde ou segurança
- Pessoal humano para situações críticas
Natureza da IA
- O serviço utiliza inteligência artificial generativa
- As respostas são geradas em tempo real e podem conter imprecisões
- O sistema está concebido para redirecionar para suporte humano quando deteta situações fora do seu âmbito
5. SUPERVISÃO E CONTROLO
Supervisão humana
- Os clientes podem configurar, limitar e desativar o avatar a qualquer momento a partir do seu painel de controlo
- Existem protocolos de escalação para situações que requerem atenção humana
- O painel de administração permite configurar o serviço e consultar as métricas de utilização
Moderação de conteúdo
- Implementamos filtros para prevenir conteúdos inadequados ou prejudiciais
- O sistema está concebido para rejeitar pedidos que violem as nossas políticas de utilização
- Monitorizamos ativamente para detetar e prevenir abusos
6. CONFORMIDADE REGULAMENTAR
Regulamento da UE sobre Inteligência Artificial
O BuddyBeam Avatars é concebido para cumprir o Regulamento (UE) 2024/1689 (Regulamento da IA). O nosso serviço, quando utilizado conforme previsto, não constitui um sistema de IA de alto risco. Implementamos as obrigações de transparência, incluindo a divulgação clara de que os utilizadores estão a interagir com um sistema de IA.
RGPD e LOPDGDD
Cumprimos:
- Regulamento (UE) 2016/679 (RGPD)
- Lei Orgânica 3/2018 sobre Proteção de Dados (LOPDGDD)
- Princípios de proteção de dados desde a conceção e por defeito
7. MELHORIA CONTÍNUA
Comprometemo-nos a:
- Rever e atualizar periodicamente as nossas políticas de governança
- Manter-nos atualizados com os avanços regulamentares em matéria de IA
- Incorporar as melhores práticas do setor
- Ouvir o feedback de clientes e utilizadores para melhorar os nossos processos
8. CONTACTO
Para questões sobre governança de IA:
BUDDYBEAM, S.L.
Email: dpo@buddybeam.app
Morada: Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Espanha