Política de Privacidade

1. Visão Geral

Esta Política de Privacidade aplica-se à MydropAI, à Mydrop, ao site mydropai.com, à app, aos links públicos de aprovação, formulários, portais de marca, páginas link-in-bio, relatórios, demonstrações, comunicações e serviços relacionados. O serviço é operado pela ADB International LLC, uma sociedade de responsabilidade limitada dos Estados Unidos. Nesta política, "MydropAI", "Mydrop", "nós", "connosco" e "nosso" referem-se à ADB International LLC.

Recolhemos e usamos informações para fornecer software de operações de redes sociais: contas, workspaces, colaboração em equipa, ligações de perfis sociais, criação de conteúdo, agendamento, aprovações, publicação, partilha pública, formulários, páginas de links, portais de clientes, workflows de inbox, automações, estatísticas, relatórios, funcionalidades assistidas por IA, faturação, suporte, segurança e melhoria do produto.

Não vendemos informações pessoais por dinheiro. Não usamos conteúdo privado do workspace para treinar um modelo geral da MydropAI sem permissão. Apenas processamos dados de plataformas ligadas, ficheiros carregados, prompts e conteúdo do workspace conforme descrito nesta política, conforme configurado por utilizadores autorizados, ou conforme necessário para fornecer e proteger o serviço.

2. O Nosso Papel e o Teu Papel

Para dados de conta, faturação, site, marketing, suporte, segurança e estatísticas do produto, geralmente atuamos como a empresa ou controladora responsável por decidir como esses dados são usados.

Para conteúdo do workspace e dados pessoais que os clientes carregam, importam, recolhem ou processam através da MydropAI em nome dos seus próprios clientes, funcionários, seguidores, criadores, clientes ou potenciais clientes, o dono do workspace ou o cliente é geralmente a empresa ou controladora, e nós processamos os dados para fornecer o serviço. Se és um submissor de formulário público, destinatário de aprovação, visualizador de relatório, convidado de portal de marca ou visitante de link-in-bio, o workspace ou a marca que te enviou o link também pode controlar como a tua submissão ou interação é usada.

3. Informações Que Recolhemos

A informação exata depende de como usas o serviço, do plano que tens, das funcionalidades ativadas, dos serviços de terceiros que ligas e do conteúdo que tu ou o teu workspace escolhem fornecer.

4. Fontes de Informação

Recolhemos informações de:

• ti, quando crias uma conta, carregas conteúdo, configuras um workspace, submetes um formulário, ligas um perfil, usas ferramentas de IA, contactas o suporte ou interages com páginas públicas;
• donos de workspace, administradores, membros da equipa, clientes, convidados e destinatários externos que te convidam, atribuem trabalho, mencionam-te, aprovam conteúdo, enviam-te mensagens ou submetem informações que te envolvem;
• serviços de terceiros que tu ou o teu workspace autorizam, incluindo redes sociais, calendários, fornecedores de armazenamento, serviços de multimédia, ferramentas de design, serviços de faturação, serviços de email, ferramentas de estatísticas e fornecedores de autenticação;
• o teu navegador, dispositivo, rede, cookies e tecnologias semelhantes;
• fontes publicamente disponíveis quando usas monitorização, inteligência competitiva, descoberta de perfis, pré-visualizações públicas ou funcionalidades semelhantes.

5. Como Usamos as Informações

Usamos as informações para:

• criar contas, autenticar utilizadores, gerir sessões, garantir acesso seguro e operar workspaces;
• fornecer calendários, bibliotecas de multimédia, compositores de publicações, aprovações, portais públicos, formulários, páginas link-in-bio, relatórios, inboxes, conversas, notificações, lembretes, campanhas, automações e estatísticas;
• ligar, sincronizar, importar de, publicar em, responder através de ou ler dados de serviços de terceiros que autorizas;
• gerar, editar, resumir, classificar, pré-visualizar, traduzir, pontuar ou ajudar de outra forma com conteúdo através de funcionalidades de IA que escolhes usar;
• processar pagamentos, gerir subscrições, aplicar quotas, prevenir abuso de funcionalidades pagas e fornecer portais de cliente;
• enviar emails transacionais, pedidos de aprovação, lembretes, entregas de relatórios, avisos de expiração de perfil, convites de workspace, mensagens de suporte e atualizações do serviço;
• medir o uso do produto, diagnosticar erros, melhorar funcionalidades, testar mudanças, compreender atribuição de marketing e desenvolver novas funcionalidades;
• proteger utilizadores, clientes, submissões públicas, terceiros e o serviço contra fraude, spam, incidentes de segurança, uso indevido e violações de políticas;
• cumprir a lei, aplicar termos, responder a pedidos legais, resolver disputas e proteger direitos, segurança e propriedade.

6. Tratamento de Dados de IA

Quando usas funcionalidades de IA, o serviço pode processar prompts, contexto de workspace selecionado, orientações de marca, dados de perfil, multimédia, anexos, texto extraído, transcrições, contexto de chat anterior, entradas de automação, dados de relatórios, conteúdo de inbox e outras informações que escolhes ou és autorizado a usar. Esses dados são usados para gerar o rascunho, multimédia, resumo, recomendação, relatório, resultado de automação ou outro resultado assistido por IA solicitado.

Os resultados de IA devem ser revistos antes do uso. És responsável por verificar exatidão, direitos, conformidade, tom, divulgações e adequação à plataforma antes de publicar, enviar ou confiar no resultado de IA.

Usamos fornecedores de IA e multimédia de terceiros para fornecer funcionalidades de IA. A geração de texto é executada na OpenAI. A geração de imagens e vídeos é executada na KIE.ai. Para workspaces fora da UE e do EEE, algumas tarefas mais baratas e não relacionadas com raciocínio também podem ser executadas na DeepSeek, que processa dados na República Popular da China.

Workspaces na UE e no EEE são encaminhados exclusivamente para fornecedores abrangidos por um mecanismo de transferência do Capítulo V. Um controlo técnico determina o fornecedor a partir da região do workspace antes de cada pedido de IA e, por defeito, usa o fornecedor protegido sempre que a região não pode ser determinada, para que o conteúdo de workspaces na UE e no EEE nunca seja enviado para um fornecedor de IA fora desse enquadramento.

Não usamos conteúdo privado de workspaces para treinar um modelo geral da MydropAI sem permissão. Os nossos fornecedores de IA não usam o teu conteúdo para treinar os seus modelos. Também não usamos dados da API do Google Workspace para desenvolver, melhorar ou treinar modelos generalizados de IA ou de machine learning.

7. Dados da API do Google

Se ligares serviços Google, a MydropAI pode aceder a dados de conta Google, perfil, calendário, armazenamento, fotos, perfil de negócio ou dados relacionados apenas para fornecer as funcionalidades que autorizas, como início de sessão, importações, sincronização de calendário, gestão de perfil, publicação, estatísticas ou relatórios.

O uso e a transferência de informações recebidas das APIs do Google pela MydropAI cumprirão a Política de Dados do Utilizador dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos dados de utilizadores do Google, não os usamos para publicidade não relacionada, nem usamos dados da API do Google Workspace para treinar modelos generalizados de IA ou de machine learning.

Podes desligar os serviços Google através da app ou das permissões da tua conta Google. Desligar pode interromper importações, sincronização de calendário, estatísticas, publicação ou outras funcionalidades que dependem dessa autorização.

8. Como Partilhamos Informações

Partilhamos informações apenas conforme necessário para os fins descritos nesta política:

• com donos de workspace, administradores, membros, utilizadores convidados, clientes, destinatários de aprovação, destinatários de relatórios, convidados de portal, donos de formulários e visitantes de páginas públicas, de acordo com as definições do workspace e a configuração de funcionalidades;
• com plataformas e integrações de terceiros que autorizas, incluindo redes sociais, calendários, serviços de multimédia, ferramentas de design, fornecedores de armazenamento, canais de mensagens e serviços de perfil de negócio;
• com fornecedores de serviços que ajudam com alojamento, armazenamento, autenticação, segurança, pagamentos, subscrições, email, notificações, estatísticas, suporte ao cliente, funcionalidades de IA, geração de multimédia, registos, monitorização e operações do produto;
• com processadores de pagamentos para concluir checkout, gerir subscrições, processar impostos, prevenir fraude e fornecer portais de faturação;
• com visualizadores públicos quando publicas páginas link-in-bio, portais de marca, relatórios públicos, formulários públicos, aprovações públicas ou publicações sociais;
• com consultores profissionais, auditores, seguradoras e autoridades legais quando necessário para conformidade, disputas, segurança, segurança ou obrigações legais;
• com um sucessor ou potencial sucessor numa fusão, aquisição, financiamento, reorganização, falência, venda de ativos ou transação empresarial semelhante, sujeito a proteções apropriadas.

9. Cookies, Estatísticas e Tecnologias de Marketing

Usamos cookies, armazenamento local, pixels, tags e tecnologias semelhantes para te manteres com sessão iniciada, lembrar preferências, proteger o serviço, perceber como o site e a app são usados, medir campanhas, melhorar a integração e diagnosticar problemas.

Algumas tecnologias de estatísticas ou relacionadas com publicidade podem envolver terceiros a receber informações de dispositivo, uso ou interação. Dependendo de onde vives, isto pode ser considerado publicidade direcionada, partilha ou atividade semelhante ao abrigo da lei de privacidade. Não vendemos informações pessoais por dinheiro. Podes reduzir ou bloquear muitas tecnologias de rastreio através das definições do navegador, controlos do dispositivo, extensões de privacidade e ferramentas de cookies ou consentimento disponíveis.

10. Bases Legais para o Processamento

Onde a lei de privacidade exige uma base legal, processamos dados pessoais com base em um ou mais dos seguintes: execução de um contrato, interesses legítimos, consentimento, cumprimento de obrigações legais, proteção de interesses vitais ou outra base legal disponível ao abrigo da lei aplicável.

Os nossos interesses legítimos incluem operar e melhorar o serviço, proteger contas, prevenir abusos, apoiar utilizadores, medir o desempenho do produto, comunicar sobre o serviço e proteger direitos legais. Quando dependemos de consentimento, podes retirá-lo onde aplicável, mas a retirada não afeta o processamento que ocorreu antes da retirada.

11. Retenção

Mantemos informações pelo tempo razoavelmente necessário para fornecer o serviço, cumprir obrigações legais, resolver disputas, aplicar acordos, manter a segurança, prevenir abusos, apoiar backups e operar registos comerciais legítimos.

• Dados de conta, workspace, marca, conteúdo, multimédia, formulário, portal, relatório, inbox, automação e plataformas conectadas são geralmente mantidos enquanto a conta ou workspace estiver ativo ou até serem eliminados por um utilizador autorizado.
• Tokens de serviços conectados e dados de perfil são geralmente mantidos até serem desconectados, expirarem, substituídos, eliminados ou deixarem de ser necessários para a funcionalidade autorizada.
• Quando eliminas a tua conta, os teus dados de início de sessão e detalhes da conta são removidos imediatamente, e podes registar-te novamente de imediato. Workspaces que fiquem sem qualquer membro tornam-se inacessíveis no mesmo momento, e o seu conteúdo é eliminado permanentemente após um período de recuperação de 30 dias.
• Faturas, registos fiscais e histórico de transações são guardados pelos nossos fornecedores de pagamento, não pela MydropAI, e são mantidos pelos períodos que as suas próprias obrigações contabilísticas e fiscais exigem.
• Registos de segurança e de aplicação são retidos por 30 dias pelo nosso fornecedor de alojamento e depois eliminados automaticamente.
• Backups de base de dados usam uma janela contínua de recuperação point-in-time de 7 dias; pontos de recuperação mais antigos são descartados automaticamente.
• Dados eliminados podem permanecer por um período limitado em backups, registos, caches, sistemas de fornecedores, emails, exportações, downloads ou plataformas de terceiros antes de serem sobrescritos ou deixarem de ser necessários.
• Conteúdo social publicado, conteúdo enviado por email, ficheiros descarregados, relatórios públicos, páginas públicas ou dados enviados a serviços de terceiros podem permanecer disponíveis fora da MydropAI mesmo após a eliminação do serviço.

12. Os Teus Direitos e Escolhas

Dependendo de onde vives, podes ter direitos de solicitar acesso, correção, eliminação, portabilidade, restrição, oposição, retirada de consentimento, optar por não participar em certa partilha ou publicidade direcionada, optar por não receber marketing e recorrer de certas decisões de privacidade.

Podes descarregar uma cópia dos teus próprios dados pessoais a qualquer momento nas Definições, em Conta. A exportação é um ZIP de ficheiros JSON legíveis por máquina que cobrem os detalhes da tua conta, os workspaces a que pertences e o conteúdo que criaste, o que satisfaz tanto o direito de acesso como o direito à portabilidade de dados sem teres de nos pedir primeiro.

Podes atualizar algumas informações nas definições da conta, do workspace ou dos serviços conectados. Podes eliminar a tua conta e os seus dados na mesma página de definições da Conta. Também podes desligar integrações, eliminar conteúdo selecionado, desativar links públicos, alterar a partilha de relatórios, cancelar a subscrição de emails de marketing ou pedir ajuda contactando-nos.

Para exercer direitos de privacidade, envia email para contact@mydropai.com. Podemos precisar de verificar a tua identidade e autoridade antes de responder. Se o teu pedido disser respeito a dados controlados por um workspace, agência, marca ou cliente, podemos encaminhar-te para essa organização ou coordenar com eles.

13. Avisos Regionais de Privacidade

14. Transferências Internacionais

Estamos sediados nos Estados Unidos e processamos informações lá. A nossa infraestrutura é executada no Google Cloud nos Estados Unidos: servidores de aplicação em us-central1, e base de dados e armazenamento de ficheiros na multi-região dos Estados Unidos. Atualmente não oferecemos residência de dados exclusiva na UE.

A Google LLC tem certificação ao abrigo do EU-US Data Privacy Framework. Pela sua decisão de adequação de 10 de julho de 2023, a Comissão Europeia reconheceu que organizações dos EUA certificadas fornecem um nível adequado de proteção, pelo que as transferências para elas não requerem autorização adicional. As Cláusulas Contratuais Tipo da UE na Decisão de Execução (UE) 2021/914 aplicam-se adicionalmente, e a qualquer subprocessador não abrangido por uma decisão de adequação.

15. Segurança

Usamos salvaguardas administrativas, técnicas e organizacionais concebidas para proteger informações contra acesso não autorizado, perda, uso indevido, alteração e divulgação.

• todo o tráfego encriptado em trânsito com TLS, e todos os dados armazenados encriptados em repouso com AES-256;
• tokens de acesso para as tuas contas sociais conectadas encriptados separadamente com o Google Cloud KMS, para que nunca sejam guardados em forma legível;
• cada registo limitado a um workspace, com permissões por membro aplicadas na camada da base de dados e não apenas na aplicação, e propriedade verificada em cada pedido que nomeia um registo;
• multimédia carregada servida através de tokens de acesso por ficheiro revogáveis, nunca através de links públicos anónimos, para que um link divulgado possa ser retirado;
• revisões internas de segurança recorrentes, com descobertas rastreadas até à resolução, e dependências fixadas em versões específicas.

Nenhum sistema é perfeitamente seguro. És responsável por palavras-passe fortes, dispositivos seguros, permissões de workspace apropriadas, partilha cuidadosa de links públicos e palavras-passe, e comunicação rápida de atividade suspeita.

16. Crianças

A MydropAI não é dirigida a crianças com menos de 13 anos e não se destina a utilizadores com menos de 18 anos para criar contas. Não recolhemos conscientemente informações pessoais de crianças com menos de 13 anos. Se acreditas que uma criança nos forneceu informações pessoais, contacta-nos e tomaremos as medidas adequadas para as eliminar, a menos que sejamos legalmente obrigados a retê-las.

17. Sites e Serviços de Terceiros

O serviço pode ligar-se ou integrar-se com sites, plataformas, apps, APIs e serviços de terceiros. As suas práticas de privacidade são regidas pelas suas próprias políticas. Não somos responsáveis pela privacidade, segurança, conteúdo ou práticas de terceiros que não controlamos.

18. Alterações a Esta Política

Podemos atualizar esta política à medida que o serviço, a lei ou o nosso negócio mudam. Quando as alterações forem materiais, tomaremos medidas razoáveis para notificar os utilizadores, como atualizar esta página, enviar um email ou mostrar um aviso na app. O uso continuado após a data de entrada em vigor significa que a política atualizada se aplica.

Data de entrada em vigor: 12 de junho de 2026. Última atualização: 12 de junho de 2026.

19. Contacto

Para questões de privacidade, pedidos de direitos, pedidos de eliminação de dados, queixas ou preocupações de segurança, contacta contact@mydropai.com.

Se não estiveres satisfeito com a nossa resposta, podes ter o direito de contactar um regulador de privacidade ou autoridade de proteção de dados na tua jurisdição.