ligo-te.ai — privacidade e dados

Privacidade e dados

Última atualização: 19 de agosto de 2026.

O ligo-te.ai está em fase de prova de conceito. Esta página descreve exatamente o que o serviço faz hoje — não o que planeamos fazer.

O ligo-te.ai telefona com regularidade a uma pessoa idosa, conversa sobre o seu bem-estar e envia um resumo por SMS a quem cuida dela. Para isso tem de guardar dados sobre duas pessoas diferentes: quem cria a conta (o cuidador) e a pessoa a quem se liga. Esta página diz o que é guardado em cada caso, com quem é partilhado, e como apagar tudo.

Quem é responsável

O responsável pelo tratamento é o operador do ligo-te.ai. Para qualquer questão sobre estes dados, ou para exercer os direitos descritos abaixo, contacte-nos pelo endereço de email associado à sua conta.

O que guardamos

Da sua conta

Email e palavra-passe. A palavra-passe nunca é guardada — apenas um resumo criptográfico dela (PBKDF2-SHA256), a partir do qual não é possível recuperá-la.
O fuso horário da conta, porque decide a que horas as chamadas acontecem.
O saldo de créditos e o histórico de consumo.

Dos perfis que cria

O nome e o número de telefone da pessoa idosa.
O nome e o número de cada cuidador que recebe SMS.
Os horários das chamadas, os temas de conversa escolhidos, as notas que escreveu para o agente, e as preferências de alertas.
O estado do consentimento da pessoa idosa para receber as chamadas, e até quando é válido — ver "A pessoa a quem ligamos", mais abaixo.

De cada chamada

Esta é a parte mais sensível, e por isso a mais detalhada:

A transcrição completa da conversa.
Um resumo do que foi dito, gerado automaticamente.
Indicadores de bem-estar retirados da conversa: em que temas a pessoa relatou dificuldades, e uma análise automática do tom da conversa.
Se a conversa indicou uma situação que exige ajuda urgente.
A data e hora, se a chamada foi atendida, quantas tentativas houve, e o texto do SMS enviado ao cuidador.
As instruções exatas que foram dadas ao agente nessa chamada, para se poder saber depois o que foi perguntado.

Isto inclui informação sobre saúde — sono, dores, medicação, quedas, estado de espírito. São dados de categoria especial e tratamo-los como tal: não são usados para mais nada além de conduzir a chamada seguinte e informar os cuidadores que indicou. Isto vale também para o apoio ao cliente — ver "Acesso de suporte" mais abaixo.

Confirmação do número de quem cuida

Antes de enviarmos SMS a um cuidador, o número dele tem de ser confirmado por um código enviado por SMS. Guardamos a lista de números confirmados por conta, e — temporariamente, durante 10 minutos — um resumo criptográfico do código em curso. Esta regra existe precisamente para ninguém poder inscrever o número de um estranho como cuidador. O número da pessoa idosa não passa por esta confirmação — a forma como o consentimento dela é obtido está descrita mais abaixo, em "A pessoa a quem ligamos".

Porque guardamos

Para prestar o serviço que pediu: telefonar nas horas combinadas e avisar quem indicou.
Para que cada chamada saiba o que aconteceu na anterior. É isto que faz o agente perguntar "no outro dia disse que não tinha dormido bem — como tem sido?" em vez de repetir sempre o mesmo questionário.
Para o cuidador poder ver o histórico e confirmar que as chamadas aconteceram.
Para segurança da conta: sessões e limites de tentativas de início de sessão.
Para resolver um problema que nos reporte na sua conta — ver "Acesso de suporte" mais abaixo.

O que nunca fazemos: vender ou ceder estes dados, usá-los para publicidade, usá-los para treinar modelos de inteligência artificial, ou mostrar o conteúdo das suas chamadas — transcrição, resumo, estado de espírito — a quem lhe presta apoio.

Com quem partilhamos

Três fornecedores externos, cada um com uma função concreta — não há mais nenhum. O acesso da nossa própria equipa de apoio é diferente disto e está descrito a seguir, em "Acesso de suporte".

Fornecedor	O que recebe
Cloudflare	Aloja a aplicação e a base de dados, e envia os emails de recuperação de palavra-passe. Todos os dados descritos acima estão aqui.
ElevenLabs	Conduz a chamada: converte voz em texto, gera as respostas e a voz, e produz a transcrição e a análise da conversa.
Twilio	Estabelece a chamada telefónica e entrega os SMS. Recebe os números de telefone e o texto das mensagens.

Estes fornecedores tratam os dados por nossa conta e segundo as nossas instruções. Alguns processam dados fora da União Europeia.

Acesso de suporte

Quando pede ajuda, ou quando precisamos de resolver um problema técnico na sua conta, um administrador do ligo-te pode entrar nela para ver exatamente o que você vê — os perfis, os horários, o histórico de chamadas. Isto não é automático nem contínuo: cada acesso é um ato deliberado, pedido por password, e termina sozinho ao fim de 30 minutos.

Um acesso de suporte nunca pode fazer uma chamada, apagar um perfil ou uma transcrição, eliminar a conta, comprar créditos, nem mudar o seu email ou a sua palavra-passe.
O texto das chamadas — transcrição, resumo, estado de espírito — fica sempre oculto, mesmo durante um acesso de suporte. Só a própria conta o vê.
Todo o acesso fica registado de forma permanente: quem pediu, quando, durante quanto tempo, e o motivo. Este registo não pode ser editado nem apagado por ninguém.
Esse registo é visível na sua própria conta, na página Conta — com o motivo e a duração, mas nunca o nome do operador específico que o fez.
"Terminar sessão em todos os dispositivos", na mesma página, termina de imediato qualquer acesso de suporte que esteja em curso.

Durante quanto tempo

Por omissão, não há limite: guardamos o histórico enquanto o perfil existir. Preferimos que apagar dados seja uma escolha de quem os criou, e não algo que aconteça sozinho a quem nunca abriu as definições.

Mas cada perfil pode ter o seu prazo, escolhido na página do perfil: 30, 90 ou 180 dias. Passado esse tempo apagamos automaticamente tudo o que a chamada registou — a transcrição, o resumo e os indicadores de bem-estar.

O que fica é o registo de que a chamada aconteceu: a data, se foi atendida, a que horário correspondia, e se um alerta foi enviado. Isso é o histórico do serviço, não o conteúdo da conversa.

Uma exceção: a última chamada atendida de cada perfil é sempre mantida, seja qual for o prazo. É dela que a chamada seguinte se lembra — sem ela o agente voltaria a repetir sempre as mesmas perguntas.

Além do prazo automático, pode apagar a transcrição de uma chamada específica a qualquer momento, a partir do próprio histórico. O resto da entrada mantém-se — a data, o bem-estar e o resumo — e só o texto da conversa desaparece.

As exceções que já têm prazo: os códigos de confirmação por SMS expiram em 10 minutos, os links de recuperação de palavra-passe em 1 hora, e as sessões iniciadas ao fim de 7 dias.

Os seus direitos

Três deles já estão implementados e são imediatos, na página Conta:

Exportar dados — descarrega um ficheiro com tudo o que a conta contém: perfis, cuidadores, horários e o histórico completo de chamadas, transcrições incluídas — e o registo de qualquer acesso de suporte já feito.
Eliminar conta — apaga a conta e, com ela, todos os perfis, cuidadores, horários e chamadas. É irreversível e não fica cópia.
Ver os acessos de suporte — a lista completa de quando um administrador entrou na sua conta, porquê e durante quanto tempo. Ver "Acesso de suporte" acima.

Tem ainda direito a pedir a correção de dados incorretos, a oposição ao tratamento, e a apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD). Para qualquer um destes, contacte-nos.

Cookies e armazenamento no seu dispositivo

Não usamos cookies de publicidade nem de análise de tráfego, e não há nenhum serviço de terceiros a seguir a sua navegação. Por isso não lhe pedimos consentimento: tudo o que guardamos no seu dispositivo é estritamente necessário para o serviço funcionar, ou é uma preferência que o próprio escolheu.

Nome	Tipo	Para quê
`session`	Cookie	Mantém a sessão iniciada. Sem ele teria de escrever a palavra-passe a cada página. Expira em 7 dias, ou quando termina a sessão.
`imp_session`	Cookie	Só existe no navegador de um administrador, durante um acesso de suporte à sua conta — ver "Acesso de suporte" acima. Expira ao fim de 30 minutos, ou quando o acesso termina.
`ligo-te-theme`	Armazenamento local	Guarda se prefere o aspeto claro ou escuro, quando o escolhe em Conta.
`ligo-te-lang`	Armazenamento local	Guarda o idioma que escolheu, quando o escolhe em Conta.
`ligo-te-identity`	Armazenamento de sessão	Guarda o seu email, fuso horário, saldo de créditos e se a conta é de administrador — os mesmos que já vê no topo de cada página — para que a barra de topo e o aviso de créditos apareçam de imediato ao mudar de página, em vez de só depois de perguntarmos ao servidor. Nunca guarda a identidade de outra pessoa: durante um acesso de suporte (ver acima), este armazenamento fica deliberadamente vazio nesse navegador. Desaparece quando fecha o separador.

As três últimas ficam apenas no seu navegador, nunca são enviadas para nós, e desaparecem se limpar os dados do site.

A pessoa a quem ligamos

Quem cria a conta é o cuidador, mas os dados mais sensíveis são de outra pessoa. Por isso pedimos o consentimento dela diretamente, por voz: sempre que não haja um consentimento válido, o próprio agente pergunta no início da chamada se está bem que continuemos a ligar regularmente para saber como está. Se disser que sim, esse consentimento é válido por 30 dias — passado esse prazo, voltamos a perguntar na chamada seguinte. Se disser que não, a chamada termina de imediato e o perfil fica em pausa: não voltamos a ligar até o cuidador pedir consentimento novamente a partir da página do perfil. Em qualquer chamada, o agente identifica-se logo no início, dizendo quem é e porque está a ligar, e a pessoa pode desligar a qualquer momento. Pode também pedir a quem a inscreveu que apague o perfil — o que apaga também todo o histórico de chamadas dela.

Alterações

Se esta página mudar de forma relevante, a data no topo muda com ela.