Como tratamos os dados que te dizem respeito.

1Em resumo

O essencial, antes dos detalhes:

• No bot identificamos-te pelo teu ID numérico do Telegram e pelo teu username; se não tiveres username, pelo nome que definiste no Telegram. Não pedimos nem lemos do Telegram apelido, telefone, email ou foto de perfil
• Os teus conteúdos ficam na tua organização: sem venda de dados, sem publicidade, sem perfilagem comercial
• Os assistentes de IA só veem a organização em que trabalham e o fornecedor do modelo não treina os seus sistemas com os teus dados
• Quando algo é «anónimo», dizemos-te exatamente o que isso significa — antes do envio, não depois (ver 5.6 e 5.7)
• Base de dados em servidores na União Europeia, backups cifrados, exportações PDF verificáveis
• Muitas eliminações fazes tu mesmo a partir do bot; para tudo o resto basta um email (secção 13)

2A que se aplica esta informação

Esta informação cobre duas coisas:

• O bot Tavora no Telegram — a plataforma com que crias uma organização, ligas os teus grupos e usas propostas, votações, tarefas, turnos, eventos, questionários, a Biblioteca, o Balcão, o teu espaço pessoal e os assistentes de IA
• O site tavora.net — a landing, os guias e o formulário de suporte (secção 15)

O Tavora funciona dentro do Telegram, mas não é o Telegram: é um projeto independente, não afiliado ao Telegram. O que envias através do Telegram é tratado também pelo Telegram segundo a sua própria política de privacidade.

Ler esta página não te compromete a nada: é uma informação, não um contrato. As bases jurídicas do tratamento estão na secção 7.

3Responsável pelo tratamento

O Tavora é um projeto independente em fase beta, desenvolvido e gerido pelo seu programador, que atua como responsável pelo tratamento na aceção do art. 4.º(7) RGPD. Ainda não existe uma sociedade: para qualquer questão sobre os teus dados, o ponto de contacto é este endereço:

• tavorasystems@gmail.com

Não foi nomeado um encarregado da proteção de dados (DPO): pela natureza e escala deste tratamento, o art. 37.º RGPD não o exige. Respondemos aos pedidos sobre dados dentro dos prazos do art. 12.º RGPD (por norma, dentro de um mês).

4O Tavora e as organizações: quem responde por quê

O Tavora é uma plataforma: as organizações que correm sobre ela são criadas e geridas por outras pessoas. Para perceber quem responde por quê, a distinção é esta:

• O Tavora é responsável pelo tratamento necessário para a plataforma funcionar: contas, infraestrutura, segurança, backups, limites antiabuso, funcionamento técnico dos assistentes de IA
• Os gestores de cada organização (fundador, admins, staff) decidem como usar as ferramentas com os próprios membros: quem admitir, que papéis e permissões dar, o que escrever na ficha de um membro (notas, advertências, reconhecimentos, etiquetas), que regras dar às IA. Nessas escolhas atuam como responsáveis autónomos pelo tratamento da sua organização, e o Tavora trata os dados por conta deles como fornecedor da plataforma

O que isto significa para ti, membro: para os conteúdos que o staff da tua organização escreve sobre ti, o primeiro interlocutor são os gestores da organização. Podes sempre escrever-nos também (secção 17): ajudamos-te a exercer os teus direitos em qualquer caso.

Os gestores são obrigados a usar as ferramentas do Tavora no respeito pela legislação de proteção de dados. Se achares que uma organização está a abusar delas, comunica-nos.

5Dados que tratamos

5.1 Dados do Telegram

Quando interages com o bot, o Telegram fornece-nos automaticamente:

• User ID do Telegram — o teu identificador numérico único
• Username do Telegram — o teu nome de utilizador público (atualiza-se sozinho se o mudares)
• Código de idioma — usado para te propor a interface na tua língua (alterável nas definições)
• Data e hora da primeira e da última interação
• Nome do Telegram (nunca o apelido) — recebemo-lo quando interages com o bot: em privado, ao escrever num grupo ligado, ao entrar num grupo ligado ou ao tocar, em qualquer chat, no cartão de um Encontro ou de uma Lista. Só o mostramos se não tiveres username: para te indicar como autor de propostas, votos, comentários e respostas nominais, nas listas da organização (membros, papéis, staff, pedidos de acesso, banidos, departamentos) e para mostrar quem toca numa Lista ou num Encontro num chat. É apagado juntamente com os dados da tua conta

A isto somam-se as preferências que defines tu: fuso horário (para os lembretes), definições de notificação por organização. Se bloqueares o bot no Telegram, registamos o evento para deixarmos de te contactar; a marca limpa-se sozinha se voltares.

5.2 Organizações e pertença

• Papel em cada organização (membro, admin, fundador) e permissões personalizadas
• Departamentos e funções a que pertences e os respetivos gestores
• Pedidos de adesão, convites e respetivas aprovações
• Banimentos ao nível da organização — com User ID, autor do banimento e data
• Pedidos de transferência da propriedade de uma organização (os dois User ID envolvidos e o estado)
• Presença nos grupos Telegram ligados — ID do grupo, nome do grupo e quem lá está presente (apenas ID e username), para verificar a pertença
• Idioma da organização («🌐 Idioma da organização»): o idioma das mensagens nos grupos e das mensagens privadas que os membros recebem da organização (uma definição da organização, não pessoal: os teus menus continuam no teu idioma)

5.3 Conteúdos que crias

• Propostas e pontos da pauta: título, texto, tipo, anexos, comentários
• Votos: o teu voto associado ao teu User ID (quem pode vê-lo: secção 8)
• Tarefas: título, descrição, checklists, atribuições, notas (públicas ou privadas), lembretes, histórico de alterações
• Turnos: faixas, atribuições, pedidos de troca
• Eventos e calendário: eventos, inscrições/RSVP, lembretes
• Questionários: as tuas respostas (para o anonimato: 5.7)
• Biblioteca: os materiais carregados (documentos, capítulos, páginas) e quem os carregou
• Balcão: propostas, pedidos e denúncias enviadas aos gestores (para o anonimato: 5.6)

Para preservar a formatação que inseres (negrito, itálico, links, emojis animados do Telegram Premium) conservamos também uma versão «rich» em HTML dos conteúdos. Os emojis Premium são guardados como identificador numérico, não como imagem. Os anexos (fotos, vídeos, documentos) não são guardados nos nossos servidores: memorizamos apenas a referência (file_id) fornecida pelo Telegram — os ficheiros ficam nos servidores do Telegram. Única exceção: dos PDF e ficheiros de texto carregados na Biblioteca ou nas Instruções de IA com a IA ativa conservamos também o texto completo (dividido em partes para a pesquisa), para que a IA o possa usar nas respostas (secção 6). O mesmo acontece se a IA for ativada depois num documento já carregado. O texto fica guardado enquanto o documento existir, mesmo que depois a IA seja desligada.

5.4 Ficha do membro — dados que o staff insere sobre ti

O staff da tua organização pode manter uma ficha de cada membro. Pode conter:

• Notas internas do staff (não visíveis para ti nem para os outros membros)
• Advertências e sanções, com autor e data
• Reconhecimentos, etiquetas atribuídas e campos personalizados do perfil: informação em texto livre escrita pelo staff (por exemplo número de funcionário, equipa, um telefone interno). O staff decide campo a campo se a podes ver; um campo novo só é visível para o staff
• Histórico: entradas/saídas, grupos em que foste visto, estatísticas de atividade (propostas, tarefas, eventos)
• Registo de atividade do staff sobre o teu perfil: quem fez o quê e quando. Quando uma nota, uma sanção ou um campo é apagado (um de cada vez ou com «🧹 Limpar dossiê», mesmo que tenha sido dado através de uma IA), o seu texto não fica no registo

Estes conteúdos são decididos e escritos pelos gestores da organização, que respondem por eles como responsáveis autónomos (secção 4). O staff pode limpar a ficha com «🧹 Limpar dossiê», incluindo a de quem já não é membro («👥 Membros» → «🧰 Ferramentas» → «👤 Ex-membros»): para um ex-membro a limpeza apaga também os campos personalizados e revoga os convites pendentes, enquanto os reconhecimentos ficam. A eliminação da tua conta apaga a ficha inteira (secção 13).

5.5 Espaço pessoal

Fora das organizações tens um espaço só teu: agenda (também o local de um compromisso, se enviares uma localização), coisas a fazer, hábitos com o seu diário, prazos (com a foto do documento, se a juntares: fica no Telegram como os outros anexos), apontamentos, lembretes (também recorrentes), questionários pessoais, Encontros e Listas no chat. Estes dados são visíveis apenas para ti: não aparecem em nenhuma organização, não entram em nenhuma Biblioteca e nenhum gestor os pode ver. A única exceção é o que partilhas tu: o cartão de um Encontro ou de uma Lista enviado para um chat é visto por quem está nesse chat, e um apontamento ou um questionário partilhado por link abre-se para quem tiver o link. Quem toca num desses cartões, mesmo sem usar Tavora, faz-nos chegar o seu User ID e o seu username (ou o nome, se não tiver username): guardamo-los para os escrever no cartão e fazer funcionar o Encontro ou a Lista. Se um hábito envolver dados sensíveis (tabaco, álcool, drogas, jogo), só o guardamos porque és tu que o pedes expressamente: no painel dos hábitos o bot mostra-te antes um aviso e espera pelo teu sim, e ao assistente pessoal pedes tu por palavras; podes apagá-lo quando quiseres. O assistente de IA pessoal só lhes acede quando tu lho pedes (secção 6.4).

5.6 Balcão e anonimato — dito com honestidade

A partir do Balcão um membro pode enviar aos gestores uma denúncia de forma anónima. Eis exatamente o que isso significa:

• Para os gestores é anónima a sério: não veem nome, username nem ID — nem sequer pesquisando. Na exportação CSV a coluna do remetente está vazia
• Para o sistema não: a base de dados regista na mesma quem enviou a denúncia. Serve para prevenir abusos e para poderes acompanhar o teu processo
• O bot diz-to claramente no momento do envio, antes de escolheres

A identidade do remetente de uma denúncia anónima não é revelada aos gestores em nenhum ecrã do bot. Só poderia ser revelada se uma obrigação legal nos obrigasse a isso (secção 7).

5.7 Questionários e anonimato

Quem cria um questionário escolhe se é nominal ou anónimo, e a escolha deixa de poder ser alterada após a publicação. Num questionário anónimo:

• Enquanto o preenches, o sistema mantém uma ligação temporária entre ti e o rascunho (serve para retomares o preenchimento); no envio essa ligação é eliminada: as respostas enviadas deixam de poder ser associadas a ti na base de dados
• Fica registado que respondeste (para impedir respostas duplicadas), mas não o que respondeste
• Por isso um questionário anónimo não permite alterar as respostas depois do envio

5.8 Doações (Telegram Stars)

Se apoiares o projeto com uma doação em Telegram Stars registamos: User ID e username, o montante, o ID da transação (charge_id, útil para reembolsos), data e hora, e o teu first name do Telegram, usado aqui exclusivamente para te agradecer publicamente se aceitares, ou para o distintivo de doador. Não recebemos nem conservamos quaisquer dados de pagamento (cartões, contas): a transação acontece inteiramente dentro do Telegram.

5.9 Dados técnicos

• Auditoria: para tarefas e ações de gestão registamos quem fez o quê e quando
• Sessões temporárias dos assistentes de criação (propostas/tarefas…): eliminadas automaticamente após 48 horas de inatividade
• Anexos de relatórios de bugs/feedback enviados do bot: conservados como referência do Telegram e eliminados após cerca de 30 dias
• Verificação dos PDF exportados: cada PDF exportado tem um código de verificação e, quando é gerado, guardamos a impressão digital (SHA-256) do ficheiro inteiro, sem dados pessoais adicionais. Quem recebe o PDF pode enviá-lo ao bot em conversa privada para saber se é autêntico ou se foi modificado
• Logs técnicos: os logs do bot não contêm tokens nem conteúdos sensíveis
• Estatísticas internas de produto (fase beta): eventos agregados de ativação (p. ex. a criação da tua primeira organização) e contadores de uso de alguns ecrãs, ligados a User ID e timestamp. Ficam internos, não alimentam perfilagem nem publicidade, e serão removidos ou anonimizados no fim da beta. Podes pedir a eliminação antecipada

5.10 Dados que NÃO recolhemos

O bot não pede nem recolhe por iniciativa própria:

• Apelido, email, número de telefone: não os pedimos nem os lemos do Telegram. Se os escreveres tu num conteúdo, ou se o staff os anotar num campo da tua ficha (5.4), conservamo-los como os outros conteúdos
• Fotos de perfil ou dados biográficos
• Localização ou dados GPS: nunca os detetamos. Se enviares tu uma localização como local de um compromisso da agenda, conservamos as coordenadas juntamente com o compromisso
• Mensagens privadas fora da conversa com o bot
• Dados de outras apps ou serviços, histórico de navegação, cookies, dados do dispositivo
• Dados de pagamento (cartões, contas, IBAN)

6Assistentes de IA

O Tavora inclui vários assistentes de IA. Para todos valem as mesmas regras de fundo: as respostas são geradas pelo modelo Claude da Anthropic (secção 10), os dados enviados ao fornecedor não são usados para treinar os seus modelos, cada assistente vê apenas a organização (ou o espaço pessoal) em que trabalha, e só agem quando alguém lho pede. A única exceção são as instruções periódicas da IA de Gestão de Membros, que correm sozinhas nos dias e à hora escolhidos pelo staff (6.2).

6.1 Tavora AI (para os membros)

Responde às perguntas com base nos materiais da Biblioteca marcados «IA = Sim» pelo staff e no conhecimento base do Tavora. Conservamos:

• Memória da conversa no chat privado: cada troca apaga-se sozinha 30 dias depois de ser escrita, mesmo que continues a usar o assistente, ou antes, se a apagares tu; nos grupos (/ask) a memória é separada, por utilizador, e cada troca expira após 7 dias
• Resumo automático dos turnos mais antigos quando a conversa se alonga (os 10 turnos recentes ficam intactos)
• Perfil sintético do teu estilo de interação (máx. 300 caracteres), atualizado uma vez por semana se na última semana usaste o assistente com frequência, apenas para calibrar o tom
• Contadores de utilização para aplicar os limites (não contêm o texto das perguntas)
• Cache de respostas às perguntas públicas do Tavora AI global, para responder no instante a perguntas semelhantes

Ao fornecedor de IA são enviados a pergunta, os turnos anteriores da conversa, os excertos pertinentes da Biblioteca e as Instruções IA do staff. O teu User ID e o teu username não são enviados: para o fornecedor, os utilizadores do Tavora AI não são identificáveis.

6.2 IA de Gestão de Membros (para o staff)

Assistente reservado ao fundador e aos admins. Quando o staff a usa, são elaborados — e em parte enviados ao fornecedor de IA — os dados dos membros necessários ao pedido: usernames, papéis, etiquetas, campos personalizados, estatísticas de atividade, sanções, limitados àquela única organização. A memória conversacional do staff dura no máximo 32 trocas / 14 dias, isolada por organização e por admin. Perante um pedido claro sobre uma só pessoa age de imediato; sobre várias pessoas, e para mensagens privadas e anúncios, pede primeiro uma confirmação escrita. No máximo 20 destinatários por ação, e cada ação fica no histórico de gestão. As instruções periódicas guardadas pelo staff aplicam sozinhas apenas etiquetas, papéis, mensagens privadas previstas pela regra, desbanimentos, convites para grupos e notas internas: expulsões, banimentos, advertências, reconhecimentos e campos do perfil ficam como sugestões que o staff confirma.

6.3 IA de Atividades, IA de Turnos e IA de Questionários (para os gestores)

Os mesmos princípios da 6.2, aplicados a tarefas, turnos e questionários: leem quadros, cargas, escalas e questionários apenas da área sobre a qual o gestor tem permissões. A IA de Atividades pede uma confirmação escrita para as ações sobre várias tarefas ou várias pessoas e para cada eliminação. Antes de publicar, fechar, reabrir ou eliminar um questionário (ou uma pergunta que já tem respostas), de eliminar um turno com pessoas atribuídas ou de retirar uma pessoa de um turno, a IA de Questionários e a IA de Turnos pedem confirmação na conversa: a ação só avança depois do «sim» do utilizador numa mensagem seguinte, verificado pelo bot e não pela IA. Ao fornecedor de IA chegam os dados de tarefas, turnos e questionários pertinentes ao pedido (títulos, responsáveis, prazos, perguntas, respostas a corrigir), nunca a base de dados inteira.

6.4 Assistente pessoal (espaço pessoal)

Trabalha apenas com os teus dados pessoais: coisas a fazer, hábitos, agenda, apontamentos, lembretes, prazos, Encontros, Listas no chat e questionários pessoais. Tem uma memória separada de tudo o resto e não fala com as IA das organizações.

6.5 Moderação automática das Instruções IA

Quando o staff guarda uma Instrução IA (uma regra de comportamento para o assistente), o texto é enviado ao fornecedor para um controlo de segurança automático. Se violar as regras de utilização (insultos, prompt injection, atividades ilegais) é marcada como «ignorada» e a IA não a aplica. É enviado apenas o texto da instrução, nenhum outro dado.

Os embeddings (a representação numérica dos textos usada para a pesquisa na Biblioteca e na cache) são calculados localmente no nosso servidor com um modelo open source: nesta operação nenhum dado sai da nossa infraestrutura.

7Bases jurídicas e finalidades

Não tratamos dados «porque usas o bot e logo aceitas»: cada tratamento tem uma base jurídica nos termos do art. 6.º RGPD.

• Execução do serviço que pedes (art. 6.º/1/b) — todo o funcionamento do Tavora: organizações, propostas, votações, tarefas, turnos, eventos, questionários, Biblioteca, Balcão, espaço pessoal, assistentes de IA, notificações e lembretes
• Interesse legítimo (art. 6.º/1/f) — segurança e prevenção de abusos (limites, banimentos, auditoria), backups e continuidade do serviço, estatísticas internas agregadas para melhorar o produto, defesa dos nossos direitos. Podes opor-te a estes tratamentos (secção 13)
• Consentimento (art. 6.º/1/a) — o agradecimento público aos doadores e o formulário de suporte do site; consentimento explícito (art. 9.º/2/a) para guardar um hábito do espaço pessoal que envolva dados sensíveis (tabaco, álcool, drogas, jogo). Revogável a qualquer momento: para um hábito, basta eliminá-lo
• Obrigação legal (art. 6.º/1/c) — a eventual resposta a pedidos legítimos da autoridade

Nenhuma decisão totalmente automatizada produz efeitos jurídicos ou igualmente significativos sobre ti (art. 22.º RGPD): os assistentes de IA propõem, as pessoas decidem. Expulsões e banimentos nunca são executados automaticamente por uma IA.

Os dados não são usados para perfilagem comercial ou publicitária, não são vendidos e não alimentam marketing de nenhum tipo.

8Quem vê os teus dados

Os outros membros da tua organização veem

• O teu username (ou, se não o tiveres, o teu nome do Telegram) como autor das propostas e nos comentários publicados nos grupos
• As tuas atribuições em tarefas e turnos e as notas públicas
• As tuas inscrições em eventos, onde a lista de participantes é visível
• Quem são o fundador e os admins da organização (visíveis para todos os membros)
• A lista de membros (apenas nome ou username, nunca o ID do Telegram), se o fundador a tornar visível para todos; caso contrário, só a veem o staff e quem tem permissões sobre os membros

Só os gestores veem

• Os votos individuais (p. ex. via /votes), onde a organização o prevê
• A ficha do membro (notas internas, advertências, reconhecimentos, etiquetas, histórico — secção 5.4)
• Os processos do Balcão — com remetente visível apenas se não for anónima (5.6)
• Os respondentes dos questionários nominais (nunca a ligação resposta↔pessoa nos anónimos, 5.7)

Ninguém vê

• As tuas conversas privadas com o bot e com os assistentes de IA
• O teu espaço pessoal (agenda, coisas a fazer, hábitos, prazos, apontamentos, lembretes), exceto o que partilhas tu (5.5)
• As propostas que ocultaste da tua vista pessoal

Para além disto, o acesso técnico à base de dados está limitado ao programador (secção 12). Nenhum dado é partilhado com terceiros fora dos fornecedores da secção 10.

9Conservação

Regra geral: conservamos os dados enquanto usares o Tavora e enquanto existir a organização a que pertencem. Em detalhe:

• Eliminação de uma organização: os membros saem de imediato; durante 10 dias o fundador pode restaurá-la a partir de «Minhas organizações» (voltam os conteúdos e as definições, os membros reentram com um novo link de convite), depois os dados (propostas, votos, tarefas…) são eliminados definitiva e automaticamente
• Eliminação do espaço pessoal («🗑 Excluir meu espaço»): durante 10 dias podes restaurá-lo, se entretanto não criares um novo; depois é eliminado definitivamente
• Sessões dos assistentes de criação: 48 horas de inatividade
• Anexos de relatórios de bugs e feedback: ~30 dias
• Memórias de IA: Tavora AI: cada troca 30 dias depois de ser escrita (7 nos grupos), IA de gestão 14 dias — para além dos resets manuais (secção 13)
• Perfil sintético de IA: substituído a cada atualização semanal; eliminado com o reset da memória, com a conta ou sozinho quando já não resta nenhuma troca privada na memória
• Cache de respostas de IA: invalida-se sozinha quando os materiais subjacentes mudam
• Propostas pendentes: finalizadas automaticamente após 7 dias
• Banimentos: o banimento de uma organização conserva apenas o User ID (com autor e data) enquanto estiver ativo; o banimento global do Tavora conserva também o username enquanto estiver em vigor. Depois de um pedido de apagamento fica apenas o ID, enquanto o banimento estiver ativo
• Bloqueio do bot: os dados permanecem mas deixamos de te contactar; podes pedir a eliminação
• Estatísticas da beta: removidas ou anonimizadas no fim da beta
• Backups: cópias cifradas, feitas todas as noites e conservadas no nosso servidor no máximo 14 dias, depois eliminadas pela rotação; a cópia cifrada das últimas 5 noites fica guardada também no Google Drive (secção 10). Um dado eliminado pode, portanto, sobreviver num backup até 14 dias

10Fornecedores externos

O Tavora apoia-se em poucos fornecedores, cada um para uma tarefa precisa. Não há serviços de analytics de terceiros, píxeis, SDK publicitários nem data brokers.

Para o bot

• Telegram — a plataforma onde o bot vive: mensagens, ficheiros e interações passam pelos seus servidores segundo a sua própria política de privacidade. O Telegram é responsável autónomo pelo seu próprio tratamento
• Anthropic (EUA) — o fornecedor do modelo Claude dos assistentes de IA. Recebe apenas os dados descritos na secção 6, não os usa para treino (conserva-os por um período limitado por motivos de segurança e depois apaga-os) e trata-os segundo a sua política de privacidade e o seu Data Processing Addendum
• Alojamento — o bot e a base de dados PostgreSQL correm num servidor privado virtual na União Europeia, gerido por nós. Os dados do bot residem apenas neste servidor; a única exceção são as cópias de backup cifradas guardadas no Google Drive (ponto seguinte)
• Google Drive (Google) — guarda uma cópia dos backups cifrados das últimas 5 noites. Cada backup é cifrado no nosso servidor logo que é criado, com uma chave pública (OpenPGP, AES-256), e a versão não cifrada é eliminada: ao Google Drive só chegam ficheiros cifrados, que a Google não consegue ler porque não tem a chave. A chave privada necessária para o restauro é guardada pelo Tavora fora do servidor e fora da Google. As cópias mais antigas são eliminadas do Drive automaticamente e de forma definitiva (não vão para o lixo)

Para o site

• Vercel — alojamento do tavora.net e do formulário de suporte
• Resend — entrega dos emails do formulário de suporte
• Cloudflare Turnstile — verificação antibot do formulário, sem cookies persistentes nem rastreio entre sites

11Transferências para fora da UE

A base de dados do bot reside na União Europeia. Alguns fornecedores, porém, operam a partir dos Estados Unidos:

• Anthropic — para os pedidos aos assistentes de IA (secção 6)
• Vercel, Resend e Cloudflare — para o site e o formulário de suporte (secção 15)
• Google — para as cópias de backup cifradas no Google Drive, que podem ser conservadas também fora da UE (secção 10)

Estas transferências assentam nas garantias do capítulo V do RGPD: certificação no EU-US Data Privacy Framework e/ou Cláusulas Contratuais-Tipo (SCC), consoante o fornecedor. O Telegram trata os dados segundo a sua própria política, como responsável autónomo.

12Segurança

Principais medidas em vigor:

• Cifra em trânsito — as comunicações com o Telegram e entre bot e base de dados viajam por canais cifrados
• Backups cifrados — com AES-256 e uma chave pública (OpenPGP): o servidor consegue cifrar os backups mas não abri-los; a chave para o restauro não está nem no servidor nem na Google
• PDF verificáveis — cada PDF exportado tem um código de verificação: enviando-o ao bot em conversa privada fica-se a saber se é autêntico ou se foi modificado (basta um byte alterado)
• Acesso limitado — só o programador tem acesso direto à base de dados
• Queries parametrizadas — proteção contra SQL injection
• Validação de inputs e limites de comprimento em tudo o que inseres
• Rate limiting antiabuso em criações e interações
• Logging sóbrio — sem tokens nem conteúdos sensíveis nos logs

Nenhum sistema é 100% seguro. Se ocorrer uma violação com risco para os teus direitos, notificá-la-emos à autoridade e — nos casos previstos pelo art. 34.º RGPD — também a ti.

13Os teus direitos

O RGPD garante-te estes direitos (arts. 15.º–21.º), todos gratuitos:

• Acesso — saber que dados temos sobre ti e receber uma cópia
• Retificação — corrigir dados inexatos (o username atualiza-se sozinho a partir do Telegram)
• Apagamento — a eliminação completa da tua conta: pedes por email e somos nós a executá-la (detalhes abaixo)
• Limitação — pedir-nos para «congelar» um tratamento enquanto verificamos uma contestação tua
• Portabilidade — receber os teus dados num formato estruturado de uso corrente; a partir do bot podes descarregar sozinho o PDF das coisas a fazer do teu espaço pessoal e o ZIP das tuas propostas; para uma cópia completa de todos os teus dados, escreve-nos
• Oposição — opor-te aos tratamentos baseados no interesse legítimo (secção 7)
• Revogação do consentimento — a qualquer momento, sem afetar o que aconteceu antes

Reclamação à autoridade: tens sempre o direito de recorrer ao Garante italiano da proteção de dados (art. 77.º RGPD) ou à autoridade de controlo do teu país, sem teres de nos avisar primeiro.

O que podes fazer sozinho, já, a partir do bot

• Limpeza da memória de IA — o botão «🧹 Limpar memória» apaga de imediato turnos de conversa, perfil sintético e resumos (a operação é irreversível e pede confirmação)
• Abandonar uma organização a qualquer momento
• Eliminar compromissos, apontamentos, coisas a fazer, lembretes, prazos e hábitos do teu espaço pessoal
• Eliminar todo o teu espaço pessoal com «🗑 Excluir meu espaço»: durante 10 dias ainda o podes restaurar, depois é eliminado definitivamente (secção 9)
• Ocultar propostas da tua vista
• Bloquear o bot para interromper toda a comunicação

O que implica eliminar a conta

• Eliminados: conta, pertenças, papéis, fichas de membro sobre ti (incluindo campos do perfil e reconhecimentos), pedidos de acesso e transferência, respostas a eventos, lugares em turnos, o registo de teres respondido a questionários, memórias e instruções periódicas de IA, estatísticas beta; o espaço pessoal é apagado de imediato. O teu nome é retirado também dos Encontros e das Listas de outras pessoas, incluindo os títulos que esses Encontros colocaram nas suas agendas
• Ficam: os banimentos ativos, apenas com o User ID, para impedir o regresso
• Eliminadas: as organizações que fundaste, com a janela de 10 dias da secção 9: nesse período o Tavora só as pode restaurar entregando-as a um novo proprietário
• Anonimizados: propostas, votos, comentários, tarefas e notas que criaste dentro de organizações de outros — o conteúdo permanece (é património coletivo da organização), mas já sem ligação a ti. As contagens agregadas dos votos ficam inalteradas, a identidade do votante é removida. Também as respostas a questionários e os pedidos do Balcão ficam sem ID nem nome: como remetente aparece «Usuário excluído»

Para exercer os direitos que exigem a nossa intervenção, escreve para tavorasystems@gmail.com indicando o teu User ID do Telegram. Respondemos por norma dentro de um mês (art. 12.º RGPD).

14Menores

O Tavora não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados. Se um pai, mãe ou tutor achar que um menor nos forneceu dados pessoais, pode escrever-nos para a remoção (secção 17).

15Site e formulário de suporte

O site tavora.net

O site não usa cookies, não tem banner porque não é preciso, e não incorpora trackers, analytics de terceiros nem píxeis. O alojamento (Vercel) gera logs técnicos de serviço tratados segundo a sua própria política de privacidade.

O formulário de suporte

Quando envias um relatório pelo formulário (/support/) recolhemos o que escreves: tipo, título (máx. 120 caracteres), descrição (máx. 4000), o teu email (para te responder), anexos opcionais (máx. 3 ficheiros; tipos permitidos: imagens, vídeos, PDF, TXT), o idioma da página e um hash do IP (SHA-256 com salt) usado apenas para rate limiting — nunca o IP em claro.

Base jurídica: o teu consentimento explícito (checkbox obrigatória) e a execução do teu pedido (responder-te). Os emails viajam via Resend e chegam à nossa caixa; a verificação antibot é da Cloudflare Turnstile, sem cookies persistentes.

• Conservação dos emails: o tempo necessário para gerir o relatório, no máximo 24 meses
• Logs de diagnóstico do formulário: 7 dias, sem dados pessoais em claro
• Revogação: podes revogar o consentimento a qualquer momento escrevendo-nos; a revogação não afeta a licitude do que já aconteceu

16Alterações a esta informação

Se o Tavora mudar, esta página muda com ele. Para alterações substanciais avisamos-te com uma comunicação no bot; a data da última atualização está sempre no topo da página. As versões anteriores estão disponíveis a pedido.

17Contacto

Para perguntas sobre esta informação ou para exercer os teus direitos:

• tavorasystems@gmail.com

Indica o teu User ID do Telegram no pedido: é a única forma que temos de identificar com certeza os teus dados (nunca te pediremos nome nem documentos, salvo dúvidas fundadas sobre a identidade do requerente nos termos do art. 12.º(6) RGPD).