Política de privacidade

Última atualização: abril de 2026 RGPD

1. Quem somos?

Kymora é um assistente IA especializado em direito do trabalho e conformidade RH no Luxemburgo, editado por Kymora ([email protected]).

2. Dados recolhidos

Conta de utilizador: endereço de email e palavra-passe (encriptada via bcrypt)
Perguntas colocadas: o conteúdo das perguntas submetidas à IA é guardado na base de dados
Registos técnicos: endereço IP, marcas temporais de ligações e ações, para fins de depuração e segurança
Dados de navegação anonimizados: páginas visitadas, país, navegador, via Umami Analytics (sem cookies, sem dados pessoais identificáveis)

3. Finalidade do tratamento

Fornecimento do serviço (autenticação, respostas IA)
Deteção e correção de erros técnicos
Segurança e prevenção de abusos
Análise anonimizada da utilização para melhoria do produto

Os dados nunca são utilizados para treinar modelos de inteligência artificial.

Poderemos utilizar o seu endereço de email para o contactar com o objetivo de recolher o seu feedback sobre o serviço. Pode opor-se a qualquer momento escrevendo para [email protected].

4. Partilha de dados

As perguntas são transmitidas à OpenRouter, uma plataforma de acesso a modelos de linguagem, que pode utilizar fornecedores em diferentes regiões do mundo (EUA, Europa, Ásia). Nenhum dado pessoal identificável (email, IP) é transmitido a terceiros.

Nenhum dado é vendido ou transmitido para fins comerciais a terceiros.

5. Retenção de dados

Os dados são conservados sem prazo definido. Pode solicitar a eliminação dos seus dados a qualquer momento contactando [email protected].

6. Cookies

access_token: cookie de sessão JWT, duração 30 dias, httpOnly, não acessível via JavaScript
Cookies Cloudflare (__cf_bm): proteção anti-bot, definidos automaticamente pelo CDN

Não são utilizados cookies de rastreamento ou publicidade.

7. Os seus direitos (RGPD)

Tem os seguintes direitos: acesso, retificação, apagamento, portabilidade, oposição.
Contacto: [email protected]

8. Segurança

As palavras-passe são encriptadas via bcrypt. As comunicações são encriptadas via HTTPS (TLS 1.3). O acesso à base de dados é restrito ao servidor aplicacional.