1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais é a JASMIM EXPEDITO - UNIPESSOAL LDA, NIPC 519320417, titular da marca comercial Alljoy Hub e da aplicação Alljoyzinho Suporte, com sede na Rua Palmira Bastos, n.º 32, 2870-036 Montijo, Portugal.
Contacto para questões de privacidade: alljoyhubb@gmail.com.
2. Âmbito
Esta política aplica-se apenas à aplicação Alljoyzinho Suporte, que utiliza a API oficial do Instagram (Meta) para:
- receber as mensagens privadas (DM) enviadas à conta oficial de Instagram da Alljoy Hub;
- receber os comentários feitos nas publicações dessa conta;
- gerar e enviar respostas de apoio ao cliente sobre a Alljoy Hub.
A aplicação não tem área de registo nem pede início de sessão: só trata dados quando alguém escreve à conta da Alljoy Hub ou comenta as suas publicações. O tratamento de dados feito pelo próprio Instagram rege-se pela Política de Privacidade do Instagram.
3. Dados recolhidos através do Instagram
Quando nos envia uma mensagem privada ou comenta uma publicação, o Instagram envia à aplicação uma notificação com:
- Identificador de utilizador do Instagram específico da nossa conta (IGSID), um número que não revela o seu nome;
- texto da mensagem ou do comentário;
- identificadores técnicos da mensagem ou do comentário, da publicação comentada e a data e hora;
- no caso de comentários, o nome de utilizador do Instagram, que é recebido mas não é guardado.
A aplicação não descarrega nem guarda fotografias, vídeos, áudios ou outros anexos: regista apenas que a mensagem tinha um anexo. Também não acede ao seu perfil, fotografia, nome, seguidores, contactos, localização ou outras conversas. Notificações de leitura, reações e edições de mensagens são ignoradas.
O que fica guardado
Histórico da conversa
IGSID, texto das suas mensagens e das respostas do assistente, idioma detetado, tipo de pedido (por exemplo, pergunta geral ou reclamação), identificador da mensagem e data e hora.
Respostas e envios
Texto de cada resposta, destinatário (IGSID ou identificador do comentário), estado do envio e eventuais erros técnicos.
Registos internos
Para reclamações, assuntos sensíveis, pedidos de contacto humano, perguntas fora de âmbito, excesso de mensagens e pedidos de eliminação: uma referência pseudónima (não o seu IGSID), o canal, o idioma e, quando útil, o texto com emails, números de telefone, nomes de utilizador, links, números de cartão e IBAN removidos automaticamente.
Registos técnicos
Identificadores das mensagens já processadas (para não responder duas vezes) e registos de funcionamento sem o texto das mensagens e sem identificadores de utilizador.
Pedimos que não envie dados sensíveis (por exemplo, dados de saúde) por mensagem. Se mencionar uma alergia ou intolerância alimentar, o assistente responde com uma mensagem fixa a recomendar que informe diretamente a equipa do restaurante; essa mensagem fica guardada no histórico como as restantes.
4. Finalidades e fundamento jurídico
Não utilizamos os seus dados para publicidade, criação de perfis de marketing ou venda a terceiros.
5. Utilização de inteligência artificial
- As respostas são geradas por um modelo de linguagem executado localmente (Ollama com o modelo Qwen3), num equipamento gerido pela empresa. O texto das mensagens não é enviado a fornecedores externos de inteligência artificial.
- O modelo responde com base numa base de conhecimento fixa com informação pública sobre a Alljoy Hub e nas mensagens mais recentes da mesma conversa.
- As suas mensagens não são usadas para treinar nem ajustar o modelo.
- Alguns pedidos (reclamações, alergias, pedidos de contacto humano, pedidos de eliminação e temas ainda não anunciados) recebem mensagens fixas, escritas previamente, sem passar pelo modelo.
- As respostas passam por filtros automáticos antes de serem enviadas, para evitar informação não confirmada e promessas que o assistente não pode cumprir.
- Transparência: na primeira resposta de cada conversa, o assistente indica que é um assistente virtual e que as respostas são geradas por inteligência artificial. Também o confirma sempre que lhe perguntam.
- O assistente não pede dados sensíveis (por exemplo, de saúde) nem dados de identificação, como nome, email, telefone ou NIF.
- O assistente não toma decisões com efeitos jurídicos ou que o afetem de forma significativa (art. 22.º do RGPD). As respostas automáticas podem conter erros e não substituem informação oficial publicada pela Alljoy Hub.
Atendimento humano
Quando pede para falar com a equipa, apresenta uma reclamação ou refere um assunto sensível, o pedido fica registado internamente e é sinalizado à equipa da Alljoy Hub para análise. A equipa pode responder-lhe diretamente pelo Instagram. O assistente não promete prazos nem contacto.
6. Armazenamento, segurança e prazo de conservação
Onde ficam os dados
Os dados ficam numa base de dados local num equipamento gerido pela empresa. Não são guardados em serviços de armazenamento na nuvem.
Medidas de segurança
- A aplicação só aceita notificações assinadas pela Meta (assinatura HMAC SHA-256 validada em cada pedido); as restantes são rejeitadas.
- A ligação entre a Meta e a aplicação usa HTTPS. O único endereço exposto à internet recebe notificações do Instagram; as funções de administração não são acessíveis a partir da internet.
- As credenciais de acesso à API ficam fora do código e dos repositórios.
- Os registos de funcionamento não incluem o texto das mensagens nem identificadores de utilizador; os registos internos usam referências pseudónimas e texto anonimizado.
Prazo de conservação: 90 dias
As mensagens, os comentários, as respostas e os respetivos registos (registos internos, identificadores técnicos, registos de funcionamento e de erros) são apagados automaticamente 90 dias após terem sido criados. A limpeza corre todos os dias, e o conteúdo apagado é sobrescrito na base de dados. Os ficheiros de registo de funcionamento são diários e também só são guardados durante 90 dias.
A única exceção são os registos internos que tenham de ser conservados por obrigação legal ou por necessidade legítima documentada (por exemplo, uma reclamação formal em curso). Nesses casos, o motivo fica registado e o registo é conservado apenas enquanto esse motivo se mantiver.
Se pedir a eliminação (secção 9), os dados são apagados antes dos 90 dias.
Cópias de segurança
A aplicação não cria cópias de segurança da base de dados, e a base de dados não é sincronizada com serviços de nuvem. Se vierem a ser criadas cópias de segurança, ficam sujeitas ao mesmo prazo de 90 dias e às eliminações pedidas.
7. Partilha de dados com terceiros
Os dados não são vendidos nem cedidos para fins comerciais. Para o serviço funcionar, intervêm:
- Meta Platforms Ireland Limited (Instagram): entrega-nos as mensagens e os comentários e recebe as respostas que enviamos, nos termos da sua própria política de privacidade.
- Cloudflare, Inc.: serviço de túnel de rede que encaminha, de forma cifrada (HTTPS), as notificações da Meta até à aplicação. Os dados passam pela rede da Cloudflare durante a transmissão, mas não são guardados pela aplicação nesse serviço.
Estes fornecedores podem tratar dados fora do Espaço Económico Europeu, ao abrigo dos mecanismos de transferência previstos no RGPD que indicam nas suas políticas. Podemos ainda divulgar dados quando a lei o exigir, por exemplo, a pedido de uma autoridade competente.
8. Os seus direitos ao abrigo do RGPD
Pode, a qualquer momento:
- aceder aos seus dados e obter uma cópia;
- pedir a retificação de dados inexatos;
- pedir a eliminação dos dados (direito ao apagamento);
- pedir a limitação do tratamento;
- opor-se ao tratamento baseado em interesse legítimo;
- pedir a portabilidade, quando aplicável.
Para exercer estes direitos, envie uma mensagem privada à conta oficial de Instagram da Alljoy Hub ou escreva para o contacto indicado na secção 11. Respondemos no prazo máximo de um mês, prorrogável nos termos do art. 12.º, n.º 3, do RGPD. Como a aplicação não guarda nomes de utilizador, poderemos pedir que o pedido seja enviado a partir da conta de Instagram em causa, para confirmar a sua identidade.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt.
9. Como pedir a eliminação dos dados
Envie uma mensagem privada à conta oficial de Instagram da Alljoy Hub com o texto «Eliminar os meus dados» (ou «Delete my data»). O assistente confirma automaticamente que o pedido ficou registado. O pedido é sinalizado à equipa, que acompanha o prazo legal, e os dados guardados pela aplicação sobre essa conta são eliminados no prazo máximo de um mês.
As instruções completas estão na página Eliminação de dados do Alljoyzinho Suporte.
10. Menores
O Instagram exige uma idade mínima para criar conta. A aplicação não se destina a recolher dados de crianças e não pede a idade. Se for pai, mãe ou representante legal e souber que uma criança nos enviou dados, pode pedir a eliminação conforme a secção 9.
11. Contactos para questões de privacidade
- Email: alljoyhubb@gmail.com
- Mensagem privada para a conta oficial de Instagram da Alljoy Hub
Responsável: JASMIM EXPEDITO - UNIPESSOAL LDA, NIPC 519320417, Rua Palmira Bastos, n.º 32, 2870-036 Montijo, Portugal.
12. Alterações a esta política
Esta política pode ser atualizada quando a aplicação mudar ou quando a lei o exigir. A data da última atualização aparece no topo da página.
Data de entrada em vigor: 13 de novembro de 2026.