Aviso de Privacidade
Este aviso explica que dados pessoais são tratados pelo WWAIT, porquê, com quem são partilhados e o que pode decidir.
Versão 2026-10-18.1 — em vigor a partir de 2026-10-18
Privacidade em resumo
Antes da sua primeira sessão, apresentamos a versão resumida. O Aviso de Privacidade completo contém os detalhes e está sempre acessível a partir do rodapé.
- Conta e perfil: o seu endereço de e-mail e a sua identidade de autenticação, o nome que pretende que o WWAIT utilize, a sua idade, género, país, línguas e fuso horário.
- Conteúdo das sessões: a conversa integral das sessões completas é conservada em formato de texto após o fim da sessão, sem prazo de expiração automática. As mensagens que escreve e as respostas do WWAIT são conservadas tal como foram escritas; o que diz oralmente é conservado sob a forma de transcrição gerada pelo reconhecimento de voz, que pode conter erros. As conversas anteriores podem ser lidas na mesma vista de conversa. O WWAIT não presta cuidados de saúde nem faz diagnósticos ou toma decisões de tratamento.
- Memória do processo: o WWAIT conserva uma memória sintetizada do seu processo — temas, padrões, conclusões, questões em aberto e assuntos a retomar — para que as sessões tenham continuidade em vez de recomeçarem do zero. Só o utilizador a pode ler.
- Voz: o áudio do seu microfone é convertido em texto e depois eliminado. O WWAIT nunca armazena gravações da sua voz. O texto resultante da sua fala é conservado no seu histórico de conversas, exatamente como uma mensagem que escreve.
- Partilha: o conteúdo das sessões é transmitido ao fornecedor de IA que produz a resposta e aos serviços de conversão de fala em texto e de texto em fala, e a nenhum outro destinatário. Os pagamentos são efetuados através de Stripe Managed Payments; as compras são vendidas por Sold through Link, LLC na qualidade de vendedor responsável pela transação, e os dados do seu cartão nunca chegam ao WWAIT.
- Transferências internacionais: alguns fornecedores tratam dados fora da UE/EEE. As transferências baseiam-se nas garantias descritas no aviso completo.
- O seu controlo: pode pedir ao WWAIT que esqueça um assunto específico, eliminar todo o seu processo armazenado ou descarregar uma cópia dos seus dados — tudo a partir da página O meu processo, sem ter de apresentar uma justificação.
Informações sensíveis que pode optar por partilhar
Numa sessão, pode falar sobre a sua saúde ou saúde mental, a sua sexualidade, a sua religião ou convicções, as suas opiniões políticas, a sua origem étnica ou outros assuntos que a legislação de proteção de dados considera categorias especiais de dados pessoais. O WWAIT não solicita estas informações, mas não pode impedir que as partilhe — nem o deve fazer, porque é para isso que serve um processo. Para poder tratar estas informações, o WWAIT necessita do seu consentimento explícito.
Pode retirar este consentimento a qualquer momento na página O meu processo. A retirada do consentimento não torna ilícito o tratamento anterior nem elimina, por si só, quaisquer dados — a eliminação é uma ação distinta que está sob o seu controlo.
1. Quem somos
O WWAIT é um serviço que modela um processo psicoterapêutico em sessões de duração determinada. Não constitui uma prestação de cuidados de saúde, não é um dispositivo médico e não substitui um tratamento. Não efetua diagnósticos, não prescreve e não toma decisões de tratamento.
A entidade que opera o WWAIT é a responsável pelo tratamento dos dados pessoais descritos no presente aviso. A sua identificação e os seus dados de contacto constam da secção 3 e da secção 32.
2. Âmbito
O presente aviso abrange o sítio Web do WWAIT, a conta WWAIT, a interface de sessão (por escrito e por voz), a memória do processo, o agendamento, os pagamentos e as mensagens de correio eletrónico que o WWAIT lhe envia.
Não abrange os serviços a que aceda ao sair do WWAIT, incluindo os serviços de apoio em situações de crise e de emergência indicados na página de segurança, nem o seu próprio dispositivo, navegador ou prestador de serviços de rede.
3. Responsável pelo tratamento
O responsável pelo tratamento decide por que motivo e de que forma os seus dados pessoais são tratados. Para tudo o que aqui se descreve, esse responsável é a organização que opera o WWAIT.
Os pagamentos constituem uma exceção. As compras são efetuadas através do Stripe Managed Payments, em que a Sold through Link, LLC (Estados Unidos) é o vendedor registado e trata os dados das transações de que necessita enquanto vendedor, nos termos das suas próprias condições de privacidade. A Stripe também trata dados de pagamento para prestar o serviço de pagamentos; na Europa, esse tratamento é efetuado pela Stripe Payments Europe Limited, que atua como responsável pelo tratamento para algumas finalidades (como a prevenção da fraude e o cumprimento das suas próprias obrigações legais) e como subcontratante para outras, consoante a finalidade.
4. Informações que recolhemos
A WWAIT recolhe apenas aquilo de que o serviço efetivamente necessita. Na prática, trata-se de: dados da conta e de identidade, os quatro elementos básicos da configuração inicial, as suas preferências de idioma e de interface, o conteúdo das suas sessões e a memória dele extraída, dados de agendamento e de direitos de acesso, referências de pagamento, dados técnicos e de segurança e — no caso dos participantes nos testes-piloto — dados de gestão dos testes-piloto.
Cada uma destas categorias é descrita nas secções seguintes, juntamente com a respetiva razão de ser.
5. Informações que fornece
Quando cria uma conta, o WWAIT recebe o seu endereço de correio eletrónico e a sua identidade de início de sessão — uma conta Google ou um endereço de correio eletrónico com uma palavra-passe. As palavras-passe são geridas pelo serviço de autenticação e nunca são visíveis para o WWAIT.
Antes da sua primeira sessão, o WWAIT solicita, uma única vez, quatro informações básicas: o nome pelo qual pretende ser tratado, a sua idade em anos, o seu género (mulher, homem, outro ou prefiro não dizer) e o seu país. O seu país determina os recursos locais de apoio em situações de crise que o WWAIT pode indicar; esta informação é deliberadamente mantida separada do idioma da interface e do idioma da conversa.
O WWAIT também armazena o idioma da interface, o idioma da conversa, o seu fuso horário, a sua preferência por escrever ou falar e as suas definições de voz para a fala do próprio WWAIT.
- Endereço de correio eletrónico e identidade de início de sessão
- Nome preferido, idade, género, país
- Idioma da interface, idioma da conversa, fuso horário
- Preferência de entrada e saída, definições de voz
6. Dados das sessões e do processo
A conversa integral das sessões completas é armazenada em formato de texto: as mensagens que escreveu e as respostas do WWAIT tal como foram escritas, bem como a transcrição do reconhecimento de voz, que pode conter erros. A conversa mantém-se após o fim da sessão e após a condensação das memórias. Não tem um prazo de expiração automática. As conversas anteriores permanecem na mesma vista de conversa, podendo percorrê-las para trás, e são incluídas na cópia dos seus dados. A eliminação do seu processo ou da sua conta elimina o histórico; o esquecimento de um determinado assunto remove o conteúdo que lhe está associado.
Para cada sessão, o WWAIT armazena registos estruturados: de que sessão se tratou, se foi uma sessão Regular ou Aguda, quando começou e terminou, quanto tempo durou efetivamente, os contadores utilizados para contabilizar a capacidade (tokens, segundos de fala reconhecida, caracteres de fala produzida), o foco e os temas da sessão, um resumo para o processo e se a sessão envolveu alguma preocupação em matéria de segurança.
O WWAIT armazena também uma memória sintetizada de cada sessão — a narrativa, as situações, as pessoas que mencionou, os pensamentos e as emoções, os objetivos e as preocupações, as conclusões alcançadas, as questões em aberto, o que retomar na próxima vez e o que mudou. Esta memória é redigida nas palavras do WWAIT, e a própria conversa é conservada integralmente, sem alterações, juntamente com ela.
- Texto das intervenções: conservado como histórico de conversa enquanto o seu processo existir
- Registos das sessões: tipo, horas de início e de fim, duração, contadores de capacidade, foco, temas, resumo
- Memória da sessão: narrativa, situações, pessoas, pensamentos, emoções, objetivos, conclusões alcançadas, questões em aberto, mudanças
- Sinal de segurança: se uma sessão envolveu uma situação de risco ou de crise
7. Dados de voz e transcrição
Quando fala, o seu navegador capta o áudio do seu microfone e converte-o num ficheiro de áudio compacto em memória. Esse ficheiro é enviado uma única vez, através de uma ligação encriptada, para o servidor da WWAIT, que o encaminha diretamente para o prestador de serviços de conversão de voz em texto e aguarda o texto.
A WWAIT não grava o seu áudio em qualquer base de dados, sistema de armazenamento de ficheiros ou disco. O áudio não é colocado em cache nem em fila de espera, nem é associado à sua sessão. Assim que o texto é recebido, a WWAIT deixa de dispor do áudio.
Apenas o texto resultante entra no processo — exatamente como se o tivesse escrito. A partir daí, é tratado como qualquer outra intervenção: é conservado como parte do seu histórico de conversação, exatamente como uma mensagem que escreva.
Quando a WWAIT fala, o texto da resposta é enviado para o prestador de serviços de conversão de texto em voz e o áudio é transmitido em fluxo contínuo para o seu navegador. A WWAIT não armazena a voz gerada.
O que a WWAIT não pode observar é o que um prestador faz nos seus próprios sistemas. A WWAIT pode afirmar com precisão que não armazena qualquer áudio nos seus próprios sistemas; quanto às operações dos seus prestadores, baseia-se nos termos destes e não faz afirmações que excedam aquilo que pode verificar. Consulte a secção 16.
- A WWAIT nunca armazena qualquer gravação da sua voz
- O áudio existe apenas em memória e em trânsito, durante o tempo necessário para uma única transcrição
- Apenas o texto transcrito é conservado, e apenas durante o mesmo período que qualquer outra intervenção
- O texto da resposta é enviado para síntese de voz; o áudio resultante não é armazenado
8. Dados técnicos, de dispositivos e de segurança
O funcionamento de um serviço web gera dados técnicos. Os registos de servidor do próprio WWAIT registam eventos técnicos — a finalidade de um pedido, um código de idioma, dimensões e tempos, mensagens de erro e identificadores, como um identificador de sessão — para permitir a deteção de falhas. São gerados de modo a não conterem o que disse nem o que o WWAIT respondeu.
As camadas de alojamento, base de dados e rede em que o WWAIT funciona produzem os seus próprios registos operacionais e de segurança, que podem incluir endereços IP, marcas temporais e metadados dos pedidos. Esses registos existem para manter o serviço disponível e detetar utilizações abusivas.
A cadeia de processamento de voz produz medições — taxas de amostragem, durações, contagens de bytes, tempos e indicação de se o microfone estava ativo — que permanecem no separador do seu navegador enquanto esse separador estiver aberto e não são enviadas.
9. Dados de pagamento e de subscrição
A WWAIT nunca tem acesso ao número do seu cartão nem o armazena. O processo de pagamento e a faturação são realizados através da Stripe Managed Payments, e a Sold through Link, LLC é a entidade que figura como vendedora na compra.
A WWAIT armazena os dados de que necessita para determinar aquilo a que tem direito: o seu plano, o preço e a moeda do seu plano, o estado da subscrição, os identificadores que a Stripe utiliza para os seus registos de cliente e de subscrição, qualquer compra pontual de uma primeira sessão e os eventos de pagamento comunicados pela Stripe, para que aquilo a que tem direito possa ser verificado no servidor, em vez de se confiar no navegador. Para iniciar um processo de pagamento, a WWAIT fornece à Stripe apenas o seu identificador de utilizador da WWAIT, o seu endereço de correio eletrónico e o produto que está a comprar.
10. Dados de comentários, apoio e administração
Se enviar comentários, o WWAIT armazena a respetiva categoria e a mensagem que escreveu. O envio de comentários é voluntário; cabe-lhe decidir o respetivo conteúdo.
Os participantes nos testes-piloto têm ainda um registo do projeto-piloto com o endereço de correio eletrónico para o qual foi enviado o convite, o idioma do convite, a periodicidade das sessões escolhida, as notas administrativas e a aceitação dos termos de confidencialidade do projeto-piloto, incluindo a versão e a marca temporal.
As mensagens que lhe são enviadas por um administrador são armazenadas com o respetivo assunto, corpo, destinatário e indicação de terem sido ou não lidas.
11. Como e por que motivo utilizamos as informações
O WWAIT utiliza as suas informações exclusivamente para conduzir o seu processo: para realizar uma sessão, manter a coerência da conversa, dar continuidade à compreensão de uma sessão para a seguinte, agendar as suas sessões, saber a que tem direito, manter a segurança do serviço, responder-lhe quando nos contacta e cumprir obrigações legais, como as obrigações contabilísticas.
O WWAIT não utiliza o conteúdo das suas sessões para publicidade, não o vende, não o partilha para fins de marketing de terceiros e não o utiliza para desenvolver produtos para terceiros.
12. Fundamentos jurídicos (RGPD)
Nos termos do RGPD, cada finalidade exige um fundamento jurídico. Os fundamentos jurídicos da WWAIT são os seguintes:
- Prestação do serviço e realização das suas sessões — execução de um contrato (art. 6(1)(b)).
- Manutenção da sua conta, do seu direito de utilização, do agendamento e da continuidade do processo — execução de um contrato (art. 6(1)(b)).
- Informações sensíveis que partilhe numa sessão — o seu consentimento explícito (art. 9(2)(a)), além do fundamento contratual; consulte a secção 13.
- Segurança, prevenção de abusos e integridade do serviço — interesses legítimos (art. 6(1)(f)), ponderados tendo em conta o facto de estes registos serem mantidos sem conteúdo das sessões.
- Registos contabilísticos e fiscais relativos a pagamentos — obrigação jurídica (art. 6(1)(c)).
- Comentários voluntários — consentimento (art. 6(1)(a)), que presta pelo simples facto de optar por os enviar.
- Mensagens de correio eletrónico relativas ao serviço de que necessita para utilizar a WWAIT (verificação, marcação, ligações para cópias dos dados) — execução de um contrato (art. 6(1)(b)). As mensagens de correio eletrónico de marketing exigiriam um consentimento separado e nunca constituem uma condição de utilização da WWAIT.
- Análise e publicidade — a WWAIT não utiliza quaisquer mecanismos de rastreio para análise ou publicidade, pelo que não são tratados quaisquer dados para essas finalidades.
13. Categorias especiais de dados
A WWAIT não presta cuidados de saúde, e essa delimitação não a exime das suas obrigações em matéria de proteção de dados. O que partilha numa sessão pode revelar a sua saúde ou saúde mental, a sua sexualidade, a sua religião ou convicções, as suas opiniões políticas, a sua filiação sindical ou a sua origem étnica. Nos termos do RGPD, estes dados integram as categorias especiais de dados previstas no artigo 9.º, e a WWAIT deve partir do princípio de que estarão presentes.
A WWAIT não lhe solicita esses dados, não os exige nem deles infere diagnósticos. Contudo, por serem inerentes à finalidade, a WWAIT baseia-se no seu consentimento explícito nos termos do artigo 9.º, n.º 2, alínea a). Esse consentimento é solicitado separadamente de tudo o resto, antes da sua primeira sessão, e é registado juntamente com a respetiva versão, a língua e o momento em que o prestou.
Pode retirar esse consentimento a qualquer momento. A retirada impede a WWAIT de continuar a tratar esse material no âmbito do seu processo daí em diante; não apaga, por si só, o que está armazenado, pois o apagamento é uma decisão separada que continua a caber-lhe. Ambas as ações estão disponíveis na página O meu processo.
14. Como é utilizada a IA
Está a interagir com um sistema de IA, não com um terapeuta humano, e nunca com uma pessoa que esteja a ler a conversa em segundo plano.
O que escreve ou diz é enviado para um modelo de linguagem de grande dimensão, juntamente com as instruções próprias do WWAIT e a parte relevante da memória do seu processo, para gerar a resposta seguinte. A sua fala é convertida em texto por um modelo de reconhecimento de fala, e as respostas do WWAIT são convertidas em áudio por um modelo de síntese de fala.
A IA é utilizada para conduzir o processo: ouvir, perguntar, refletir, identificar padrões e manter a continuidade. Não é utilizada para lhe fazer um diagnóstico, para proceder à sua avaliação clínica, para lhe atribuir uma pontuação ou para decidir sobre os seus direitos, o seu dinheiro ou o seu acesso a qualquer coisa fora do WWAIT.
Os resultados gerados pela IA podem estar errados. As observações do WWAIT são hipóteses de trabalho sobre uma conversa, não conclusões sobre si.
15. Memória do processo
A memória do processo é o que faz do WWAIT um processo e não uma conversa. Conserva, nas palavras do próprio WWAIT, os objetivos que indicou, os temas emocionais e relacionais, os padrões recorrentes, as hipóteses de trabalho e as hipóteses já abandonadas, as conclusões alcançadas, as contradições, o que mudou ao longo do tempo, o que está por concluir, o que ainda não foi compreendido e o que deve ser retomado a seguir.
Só pode ser lida por si. Não existe qualquer direito de consulta atribuído nominalmente, ligação de partilha, via de acesso administrativo ou mecanismo de acesso excecional em situações de emergência. Se quiser partilhá-la, partilha a sua própria cópia dos seus dados, fora do WWAIT.
Pode pedir ao WWAIT que esqueça um assunto específico na memória do processo. O modo como isso funciona é descrito na secção 22.
16. Quem recebe os dados e que subcontratantes são utilizados
A WWAIT mantém a lista de destinatários tão reduzida quanto o funcionamento do serviço permite. Os dados são partilhados apenas com os prestadores que asseguram o funcionamento do serviço, atuando cada um como subcontratante segundo as instruções da WWAIT, com exceção das entidades intervenientes nos pagamentos: Sold through Link, LLC, enquanto comerciante responsável pela transação, e Stripe, para as finalidades relativamente às quais é, ela própria, responsável pelo tratamento.
- Alojamento, base de dados e autenticação — armazena os dados da sua conta, perfil, sessões, memória, agendamento e direitos de acesso.
- Gateway de IA e o modelo de linguagem subjacente — recebe o conteúdo das suas sessões e o contexto do processo para produzir cada resposta.
- Prestador de conversão de voz em texto — recebe o áudio da sua voz durante o tempo necessário para uma transcrição.
- Prestador de conversão de texto em voz — recebe o texto da resposta da WWAIT para produzir voz.
- Stripe Managed Payments — Sold through Link, LLC é o comerciante responsável pela transação (pagamento, impostos indiretos, recibos, litígios relativos a transações e apoio em matéria de pagamentos); a Stripe (na Europa, Stripe Payments Europe Limited) assegura o funcionamento do serviço de pagamentos. Estas entidades recebem os seus dados de pagamento diretamente, e não através da WWAIT.
- Envio de correio eletrónico — recebe o seu endereço de correio eletrónico e o conteúdo das mensagens de correio eletrónico do serviço.
- Consultores profissionais e autoridades — apenas quando legalmente exigido e apenas os dados exigidos.
17. Transferências internacionais
Alguns destes prestadores, ou os seus próprios subcontratantes ulteriores, tratam dados fora da UE/EEE — em particular, os prestadores de IA, reconhecimento de voz e síntese de voz.
Nesses casos, a transferência assenta nos mecanismos reconhecidos pelo RGPD: uma decisão de adequação, quando aplicável, ou, caso contrário, as cláusulas contratuais-tipo da Comissão Europeia, juntamente com as medidas suplementares do próprio prestador, conforme estabelecido nas condições de tratamento de dados desse prestador.
A WWAIT indica o mecanismo em vez de identificar uma cadeia específica de países, uma vez que um prestador pode operar em várias regiões. Se necessitar de informações atualizadas sobre a situação de cada prestador para a sua própria avaliação, solicite-as através dos contactos indicados na secção 32.
18. Conservação de dados
O WWAIT conserva as informações apenas durante o tempo necessário para a finalidade para a qual foram recolhidas. Na prática:
- Texto das intervenções (o seu histórico de conversas): o texto integral das sessões completas permanece após o fim da sessão, sem prazo de expiração automática. A eliminação do seu processo ou da sua conta elimina o histórico; o esquecimento de um determinado assunto remove o conteúdo que lhe está associado.
- Registos de sessão, memórias de sessão e memória do processo: conservados enquanto o seu processo existir, uma vez que a continuidade é a razão de ser do serviço. São eliminados quando elimina o seu processo.
- Conta e perfil: conservados enquanto a sua conta existir.
- Dados de agendamento: conservados com o seu processo e eliminados juntamente com ele.
- Dados de pagamento e contabilísticos: conservados durante o período exigido pela legislação contabilística, que é superior ao período de existência do seu processo, e não podem ser eliminados a pedido enquanto essa obrigação subsistir.
- Eventos de auditoria relativos aos direitos sobre os dados: apenas metadados — a ação realizada e o momento em que ocorreu, nunca o seu conteúdo — conservados como prova de que os seus pedidos foram executados.
- Ligações para cópias dos dados: de utilização única e válidas durante uma hora, após a qual deixam de funcionar.
- Áudio de voz: não é conservado de todo.
- Registos técnicos e de segurança: conservados por um curto período operacional pelas camadas de alojamento e de rede, de acordo com as respetivas definições de conservação.
- Cópias de segurança: a eliminação que efetua aplica-se imediatamente aos dados em produção; as cópias de segurança cifradas são substituídas de acordo com o ciclo próprio do fornecedor de alojamento e não são pesquisadas para localizar registos individuais.
20. Segurança
Todo o tráfego entre o seu dispositivo, o WWAIT e os seus fornecedores é transmitido através de ligações cifradas. Os dados armazenados na base de dados são cifrados em repouso pela plataforma de alojamento.
O controlo de acesso aos dados do seu processo é aplicado ao nível da base de dados, linha a linha, com base na identidade com a qual iniciou sessão — os dados não são apenas ocultados na interface. As contas de administração correspondem a uma função distinta, verificada pelo servidor, e estão limitadas aos dados operacionais: podem consultar contadores de utilização, direitos de utilização, endereços de correio eletrónico dos convidados para o projeto-piloto e comentários que tenha optado por enviar. Não podem ler o conteúdo das suas sessões, as memórias das suas sessões nem a memória do seu processo.
O WWAIT aplica deliberadamente a minimização dos dados: os registos são gerados de modo a não conterem conteúdo das sessões, os diagnósticos são numéricos e o áudio nunca é armazenado.
21. Os seus direitos
Tem o direito de aceder aos seus dados pessoais, de receber uma cópia dos mesmos, de obter a retificação de dados inexatos, de obter o apagamento de dados, de limitar ou de se opor a determinados tratamentos, à portabilidade dos dados quando aplicável, de retirar o consentimento que tenha prestado e de apresentar uma reclamação a uma autoridade de controlo.
Quatro destes direitos estão integrados no produto e não exigem qualquer pedido: esquecer um assunto específico, eliminar todo o seu processo armazenado, descarregar uma cópia dos seus dados e encerrar definitivamente a sua conta. Estão disponíveis na página O meu processo.
Para qualquer outra questão — retificação de dados do perfil que não possa editar por si, limitação do tratamento ou oposição — contacte-nos conforme indicado na secção 32. A WWAIT responde no prazo de um mês e informa-o se o pedido exigir mais tempo ou não puder ser integralmente satisfeito, indicando os motivos.
22. Esquecimento de informações específicas
Pode indicar ao WWAIT, na própria sessão, que esqueça um assunto específico. Não tem de apresentar qualquer justificação e não lhe será perguntado porquê.
O WWAIT confirma o que entendeu que pretendia dizer e, em seguida, remove esse assunto da memória do processo e das memórias das suas sessões, elimina o texto correspondente das intervenções e guarda um marcador de eliminação para que o assunto não volte a ser abordado. O marcador de eliminação regista o assunto nas suas próprias palavras e nenhuma outra informação a esse respeito.
A lista do que foi esquecido está disponível para consulta na página O meu processo.
23. Eliminar o seu processo
Pode eliminar a totalidade do seu processo armazenado a qualquer momento, na página O seu processo. A eliminação é confirmada uma única vez e depois executada no servidor. Nada é questionado e não é solicitada qualquer justificação.
Esta operação elimina o texto das suas intervenções, todas as memórias das sessões, a memória do seu processo, os registos das suas sessões e as suas marcações.
Deliberadamente, não elimina: a sua conta e o seu perfil, o registo da sua subscrição ou do seu direito de utilização, os registos de pagamentos e os registos contabilísticos sujeitos a conservação legalmente obrigatória, nem a pista de auditoria composta apenas por metadados que demonstra que ocorreu uma eliminação. A conservação do registo do direito de utilização impede que uma eliminação seja interpretada como o início de um novo processo por um novo cliente; a conservação da pista de auditoria comprova que o seu pedido foi cumprido.
Se pretender encerrar a própria conta e apagar os restantes dados da conta, faça o pedido através da secção 32. Esse pedido é tratado como um pedido de apagamento, e não através de um botão de autosserviço, uma vez que também põe termo a qualquer subscrição ativa.
24. Exportação de dados
Pode solicitar uma cópia dos seus dados na página O meu processo. O WWAIT cria uma ligação de utilização única, válida durante uma hora, e envia-lha também por e-mail a título de notificação. O e-mail nunca contém os seus dados.
A cópia propriamente dita só é gerada quando, com sessão iniciada, a descarrega efetivamente, sendo entregue diretamente ao seu navegador em formato PDF. Não é armazenado qualquer ficheiro de exportação em nenhum local.
A cópia contém o seu perfil, o registo da subscrição, todo o histórico de conversas armazenado em formato de texto, os registos das sessões, as memórias das sessões, a memória do processo, os agendamentos, a lista de assuntos que fez esquecer, os eventos relativos aos seus direitos em matéria de dados, quaisquer comentários que tenha enviado e qualquer aceitação dos termos do projeto-piloto. Não inclui os registos de pagamento detidos pela Stripe ou pela Sold through Link, LLC — pode solicitá-los à Stripe.
25. Consentimento e retirada
Antes da sua primeira sessão, são-lhe solicitados, separadamente, dois consentimentos: uma confirmação de que lhe foram apresentadas estas informações sobre privacidade e um consentimento explícito para o tratamento de informações sensíveis que possa partilhar nas sessões.
Cada um é registado juntamente com a versão do documento, a língua em que lhe foi apresentado e a hora. Nunca são agrupados numa única caixa de seleção de formulação vaga, porque assentam em fundamentos jurídicos diferentes.
Pode retirar o consentimento explícito a qualquer momento na página O meu processo. A retirada é registada como um novo evento; o registo anterior é mantido como prova do que se verificava nesse momento.
26. Requisito de idade
O WWAIT destina-se a pessoas com idade igual ou superior a 18 anos. Não disponibilizamos conscientemente o serviço a pessoas com menos de 18 anos nem procuramos recolher os seus dados pessoais. A sua idade é solicitada uma única vez durante o processo de adesão, no qual também confirma que tem pelo menos 18 anos.
Se tivermos conhecimento de que uma pessoa com menos de 18 anos utilizou o serviço, trataremos a situação em conformidade com a legislação aplicável e as nossas obrigações em matéria de proteção de dados. Se considerar que um menor criou uma conta, contacte-nos através dos meios indicados na secção 32.
27. Decisões automatizadas
O WWAIT não toma decisões a seu respeito que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar, com base exclusivamente no tratamento automatizado, na aceção do artigo 22 do RGPD.
A IA gera a conversa e mantém a memória do processo. Não decide os seus direitos, o preço que lhe é aplicável, o seu acesso ao serviço, a sua solvabilidade ou qualquer questão a seu respeito fora do WWAIT. A determinação dos direitos e o agendamento consistem em verificações baseadas em regras, por referência ao seu plano e às suas reservas, e não em juízos do modelo.
O WWAIT não produz diagnósticos, avaliações de risco clínico ou decisões de tratamento, nem comunica automaticamente quaisquer informações a seu respeito a terceiros.
28. Comunicações de marketing
A WWAIT envia-lhe as mensagens de correio eletrónico de que necessita para utilizar o serviço: verificação do endereço, assuntos relativos a reservas e sessões, ligações para cópias dos dados e gestão do projeto-piloto, caso participe nos testes-piloto.
A receção de mensagens de correio eletrónico de marketing nunca constitui uma condição para utilizar a WWAIT. Se vierem a ser introduzidas comunicações de marketing, estas basear-se-ão num consentimento separado e livremente prestado, que poderá ser retirado num único passo.
29. Pagamentos
As compras são efetuadas através de Stripe Managed Payments. Sold through Link, LLC (Estados Unidos) é a entidade vendedora responsável pela transação: efetua a venda ao utilizador, trata do pagamento e dos impostos indiretos, como o IVA, emite recibos e trata dos litígios relativos à transação e do apoio em matéria de pagamentos. No extrato do seu cartão consta LINK.COM* seguido do nome WWAIT.
Os dados do seu cartão e os seus dados de faturação são recolhidos diretamente pela Stripe, nunca pela WWAIT. Sold through Link, LLC trata os dados da transação de que necessita enquanto entidade vendedora, e a Stripe trata os dados de pagamento para prestar o serviço de pagamentos, em cada caso de acordo com as respetivas condições de privacidade; a Stripe atua como responsável pelo tratamento ou como subcontratante, consoante a finalidade. Sold through Link, LLC está sediada nos Estados Unidos, e a Stripe descreve na sua política de privacidade de que forma são protegidas as transferências internacionais. Mais informações: https://stripe.com/privacy e https://link.com/privacy.
30. Alterações ao presente aviso
Quando o presente aviso é objeto de alterações substanciais, o número da versão é incrementado e as informações atualizadas são-lhe apresentadas da próxima vez que iniciar sessão, antes da sua próxima sessão.
As correções de redação que não alterem o sentido são efetuadas sem o interromper. A versão e a data de entrada em vigor indicadas no final do presente aviso permitem-lhe sempre identificar a redação em vigor.
31. Reclamações e autoridades de controlo
Se considerar que a WWAIT tratou indevidamente os seus dados pessoais, informe-nos primeiro — é geralmente a forma mais rápida de resolver a situação.
Tem também o direito de apresentar uma reclamação junto de uma autoridade de controlo em matéria de proteção de dados. Na UE/no EEE, pode apresentar uma reclamação junto da autoridade do país onde reside ou trabalha, ou onde surgiu o problema. No Reino Unido, essa autoridade é o Information Commissioner's Office. As outras jurisdições são abrangidas pelos suplementos abaixo.
32. Contacto
Para qualquer questão relativa à privacidade ou para exercer um direito cujo exercício não esteja integrado no produto, utilize os contactos abaixo.
33. Versão e data de entrada em vigor
Esta é a versão atual do Aviso de Privacidade do WWAIT. As versões anteriores são conservadas internamente, juntamente com o registo da versão apresentada a cada pessoa.
Dados de contacto
Responsável pelo tratamento de dados
What Would A+I Think Oy WWAIT WWAIT
Número de identificação fiscal: 3583333-6
PL 91
00391 Helsinki
Finland
- Privacidade:
- privacy@wwait.ai
- Apoio ao utilizador:
- support@wwait.ai
- Pagamentos e subscrições:
- billing@wwait.ai
- Segurança:
- security@wwait.ai
- Administração:
- admin@wwait.ai
Estes endereços podem ser aliases da mesma caixa de correio. São canais de contacto, não equipas distintas.
Autoridade de controlo: Tietosuojavaltuutetun toimisto, Finland
Não foi nomeado um Encarregado da Proteção de Dados. Para qualquer assunto relacionado com a privacidade, contacte privacy@wwait.ai.
Versão 2026-10-18.1 / 2026-08-19 — em vigor a partir de 2026-10-18
Disposições complementares por jurisdição
O aviso acima constitui a base e segue o RGPD. Estas disposições complementares acrescentam o que é exigido por uma jurisdição específica. Acrescentam direitos; nunca retiram quaisquer direitos.
UE / EEE — RGPD
O aviso principal foi redigido de acordo com o RGPD, pelo que não é necessário um suplemento separado. Os fundamentos jurídicos constam da secção 12, os dados de categorias especiais da secção 13, as transferências da secção 17, a conservação da secção 18 e os direitos da secção 21.
Se o responsável pelo tratamento vier a estar estabelecido fora da UE/EEE, será designado um representante nos termos do artigo 27.º, que será identificado na secção 32.
Reino Unido — RGPD do Reino Unido e Data Protection Act 2018
Às pessoas no Reino Unido aplicam-se as mesmas informações, bases jurídicas e direitos nos termos do RGPD do Reino Unido e do Data Protection Act 2018.
As transferências para fora do Reino Unido baseiam-se nos regulamentos de adequação do Reino Unido, quando aplicáveis, e, nos restantes casos, no Acordo Internacional de Transferência de Dados do Reino Unido ou na Adenda do Reino Unido às Cláusulas Contratuais-Tipo da UE.
Pode apresentar uma reclamação junto do Information Commissioner's Office. Se o responsável pelo tratamento estiver estabelecido fora do Reino Unido e for exigido um representante no Reino Unido, esse representante será identificado na secção 32.
Estados Unidos — Califórnia (CCPA/CPRA) e outros estados
Não existe uma lei única em matéria de privacidade nos Estados Unidos, pelo que este suplemento está organizado por estado e é alargado à medida que a WWAIT passa a operar em novos estados.
Califórnia: quando a CCPA, com as alterações introduzidas pela CPRA, se aplica à WWAIT, os residentes da Califórnia têm o direito de saber que informações pessoais são recolhidas e como são utilizadas, de lhes aceder, de as apagar, de as retificar, de limitar a utilização de informações pessoais sensíveis e de não ser discriminados por exercerem esses direitos. As categorias recolhidas, as finalidades e as divulgações são as indicadas nas secções 4 a 18 deste aviso.
A WWAIT não vende informações pessoais nem as partilha para fins de publicidade comportamental entre diferentes contextos, na aceção que a CPRA atribui a esses termos. Não existe qualquer venda ou partilha a que se possa opor, pelo que os sinais Global Privacy Control não têm qualquer venda ou partilha a impedir. Se esta situação alguma vez se alterar, serão implementados um mecanismo de oposição e uma resposta ao GPC antes de a alteração produzir efeitos.
O conteúdo da sessão e a memória do processo dele derivada são tratados como informações pessoais sensíveis e são utilizados apenas para prestar o serviço que solicitou.
Canadá — PIPEDA e regimes provinciais
A WWAIT baseia-se num consentimento esclarecido: o resumo em matéria de privacidade e o consentimento explícito para informações sensíveis são apresentados antes da sua primeira sessão, em linguagem clara, e são separáveis.
Pode solicitar o acesso às suas informações pessoais e a respetiva retificação, e a WWAIT aplica medidas de proteção adequadas ao grau de sensibilidade das informações, que é elevado no caso do conteúdo das sessões.
As informações pessoais podem ser tratadas fora do Canadá pelos prestadores indicados na secção 16 e estão sujeitas às leis dessas jurisdições. Quando uma violação criar um risco real de danos significativos, a WWAIT procederá às comunicações e notificações exigidas.
Austrália — Privacy Act e Australian Privacy Principles
A WWAIT recolhe dados pessoais apenas quando tal seja razoavelmente necessário para o serviço e utiliza-os e divulga-os apenas para as finalidades descritas na secção 11 ou para uma finalidade diretamente relacionada que possa razoavelmente esperar.
O conteúdo das sessões constitui informação sensível nos termos da Privacy Act e é recolhido apenas com o seu consentimento, que corresponde ao consentimento explícito descrito na secção 13.
Destinatários no estrangeiro: os prestadores indicados na secção 16 podem estar localizados fora da Austrália, incluindo na União Europeia, no Reino Unido e nos Estados Unidos. Pode solicitar o acesso aos seus dados pessoais e a sua retificação, bem como apresentar-nos uma reclamação e, posteriormente, ao Office of the Australian Information Commissioner. O regime Notifiable Data Breaches aplica-se quando pertinente.
Japão — Lei sobre a Proteção de Informações Pessoais
As finalidades de utilização são as especificadas na secção 11 e não são alargadas sem notificação.
O conteúdo da sessão inclui informações que exigem cuidados especiais ao abrigo da APPI e é tratado com base no seu consentimento prévio.
Comunicação transfronteiriça: os dados pessoais podem ser comunicados a terceiros em países estrangeiros, conforme descrito nas secções 16 e 17, com base no seu consentimento para essa transferência, juntamente com informações sobre o país do destinatário e as respetivas medidas de proteção, disponíveis mediante pedido. Os pedidos de acesso, retificação, suspensão da utilização ou apagamento podem ser apresentados nos termos da secção 32.
Singapura — Personal Data Protection Act
O WWAIT informa-o das finalidades da recolha, utilização e divulgação antes de recolher dados pessoais e baseia-se no seu consentimento para essas finalidades; o consentimento pode ser retirado mediante um pré-aviso razoável.
Os dados pessoais são recolhidos apenas para finalidades que uma pessoa razoável consideraria adequadas nas circunstâncias.
As transferências para o estrangeiro só são efetuadas quando o destinatário está vinculado por obrigações contratuais que asseguram um nível de proteção comparável. Pode solicitar o acesso aos seus dados pessoais e a respetiva retificação, e é indicado na secção 32 um contacto para questões de proteção de dados.