Política de privacidade

Última atualização: 06/04/2026

Esta Política de privacidade descreve como a BI Jedi («nós», «nosso» ou «BI Jedi») coleta, usa e protege os dados pessoais dos utilizadores («Utilizador» ou «você») que acedem e utilizam a plataforma BI Jedi e os serviços associados (o «Serviço»).

O tratamento de dados pessoais é realizado em pleno cumprimento do Regulamento (UE) 2016/679 (RGPD) e da legislação aplicável em matéria de proteção de dados.

1. Responsável pelo tratamento

O responsável pelo tratamento é: BI Jedi, Piazza di Cestello 10, Florença, Itália – NIF-IVA: IT07527230481 – E-mail de contacto: [email protected]

2. Dados recolhidos

Durante a utilização da BI Jedi, recolhemos as seguintes categorias de dados:

  • Dados de registo e de conta: Nome, apelido, endereço de e-mail, palavra-passe encriptada e dados de faturação necessários para gerir a subscrição.
  • Dados de ligação a bases de dados: Credenciais encriptadas (host, utilizador, palavra-passe, porta) necessárias para ligar às suas bases externas (MySQL, PostgreSQL, Oracle, SQL Server) ou para acesso FTP/SFTP.
  • Dados processados pelo Serviço (a sua base de dados): Dados residentes nas bases às quais nos autoriza a aceder. Importante: Os seus dados empresariais são processados exclusivamente para gerar respostas às suas consultas e povoar o Datawarehouse (se utilizar o plano correspondente).
  • Dados de navegação e de utilização: Endereços IP, registos de sistema, carimbo de data/hora das consultas e informações sobre o dispositivo utilizado.

3. Finalidades do tratamento

Os dados são tratados exclusivamente para as seguintes finalidades:

  1. Prestação do Serviço: Permitir a ligação a bases de dados, a execução de consultas através de Inteligência Artificial e a geração de widgets e relatórios.
  2. Gestão do Datawarehouse: (Para utilizadores do plano correspondente) Extrair, transformar e carregar (ETL) dados de acordo com as suas instruções e tarefas agendadas.
  3. Faturação e administração: Gerir pagamentos e obrigações fiscais.
  4. Segurança: Prevenir fraudes, abusos ou acessos não autorizados à infraestrutura.

4. Zero treinamento de IA (compromisso de não treinamento)

A BI Jedi compromete-se formalmente a que nenhum dado empresarial, esquema de base de dados ou conteúdo de chat será alguma vez utilizado para treinar modelos de Inteligência Artificial (próprios ou de terceiros). A IA é utilizada exclusivamente como «motor de tradução» (de linguagem natural para consultas) em ambientes isolados.

5. Modalidades e local do tratamento

O tratamento é efetuado por meios electrónicos e telemáticos, com lógica estritamente relacionada com as finalidades indicadas. A infraestrutura da BI Jedi assenta na Amazon AWS com servidores localizados na União Europeia (ex.: Frankfurt/Milão), apoiando o cumprimento de requisitos europeus. O seu Datawarehouse está sujeito a rigoroso isolamento por inquilino (tenant isolation).

6. Conservação dos dados

  • Os dados de conta e de faturação são conservados durante toda a subscrição e por mais 5 anos quando exigido por lei.
  • Os dados copiados para o Datawarehouse são eliminados quando a conta é encerrada ou a pedido explícito do Utilizador.
  • As credenciais de acesso a bases externas podem ser revogadas e eliminadas a qualquer momento no painel.

7. Direitos do Utilizador (arts. 15-22 RGPD)

O Utilizador tem o direito de:

  • Aceder aos seus dados pessoais.
  • Solicitar a retificação ou o apagamento (direito ao esquecimento).
  • Limitar ou opor-se ao tratamento.
  • Solicitar a portabilidade dos dados.

Para exercer estes direitos, contacte [email protected].

8. Alterações a esta política

Reservamo-nos o direito de atualizar esta Política de privacidade. Informaremos sobre alterações substanciais por e-mail ou aviso visível na plataforma.

9. Encarregado de proteção de dados (DPO) e representação

Não foi nomeado DPO, não se verificando as condições do art.º 37 do RGPD para os tratamentos atuais. O responsável tem sede na UE (Itália); não foi designado representante separado ao abrigo do art.º 27 do RGPD.

10. Destinatários e terceiros

Os dados podem ser tratados por pessoal autorizado e subcontratados (art.º 28 do RGPD), incluindo Amazon Web Services (AWS) para alojamento (privacidade AWS) e um prestador de reencaminhamento de formulários do site público, limitado aos dados do formulário de contacto. Lista atualizada mediante pedido a [email protected].

11. Marketing e formulários

Quando o marketing se basear no consentimento, este poderá ser retirado a qualquer momento conforme as instruções de cada mensagem ou contactando [email protected]. Os formulários recolhem apenas os dados necessários às finalidades indicadas.

12. Registo de consentimento de cookies (site público)

As preferências de cookies no site público são guardadas no seu dispositivo (localStorage) e podem ser exportadas em JSON em Preferências de cookies, com versão da política e data/hora.