Política de privacidade

Última atualização: 3 de novembro de 2026

Esta é uma tradução. Se houver diferenças face à versão inglesa, aplica-se a versão inglesa. Ler em inglês

Esta política explica que dados pessoais a Chimera recolhe e porquê. Indica quem nos ajuda a tratá-los e durante quanto tempo os conservamos. Explica também o que nos pode pedir para fazer. Abrange dois espaços:

• o site chmr.app, incluindo a lista de espera;
• a aplicação Chimera, a aplicação web privada que disponibilizamos aos utilizadores com acesso antecipado.

Quando lhe damos acesso à aplicação, enviamos-lhe um link para esta política juntamente com os seus dados de acesso.

Quem é responsável

A Chimera é gerida por Ilia Mikheev, a título individual, a partir de Chipre. A Chimera ainda não é uma empresa registada. Ilia decide como os dados pessoais são utilizados aqui e é responsável por eles. Nos termos da legislação de proteção de dados, é o responsável pelo tratamento.

Email para qualquer questão sobre os seus dados: hello@chmr.app

Não designámos um encarregado da proteção de dados. Escreva para o endereço acima.

Se a Chimera passar a ser uma empresa registada, essa empresa assumirá a responsabilidade por estes dados e por esta política. Avisaremos primeiro por e-mail. Poderá sair da lista de espera ou encerrar a sua conta.

Em resumo

• No site, se aderir à lista de espera e confirmar o seu email, guardamos o seu email, o seu nome, caso o indique, e a informação sobre como chegou ao site. O Google Analytics só contabiliza visitas se aceitar cookies.
• Na aplicação, guardamos a sua conta, o que diz ao agente sobre o seu produto, os concorrentes que acompanha e o que o agente encontra sobre eles em páginas públicas.
• Não vendemos os seus dados. Não os usamos para treinar modelos de IA.
• Pode pedir para consultar, corrigir ou apagar os seus dados a qualquer momento.

O site

Adesão à lista de espera

O que recolhemos. O seu endereço de email e, caso o indique, o seu nome. Também registamos de onde chegou ao site:

• os parâmetros do link que seguiu, se existirem (por exemplo, utm_source=linkedin);
• o site que o encaminhou para aqui, como linkedin.com, sem o link completo;
• a página onde aderiu à lista e o respetivo idioma;
• o país de origem da sua ligação, que o nosso fornecedor de alojamento determina a partir do seu endereço IP (não guardamos o endereço em si);
• quando pediu para aderir e quando confirmou.

Como funciona. Quando envia o formulário, enviamos-lhe uma ligação por e-mail. Só entra na lista quando abre essa ligação. Assim, ninguém pode colocar o seu endereço na lista sem a sua intervenção. Até lá, nós próprios não guardamos nada. Os seus dados seguem na própria ligação, com uma assinatura que impede que sejam alterados. A ligação deixa de funcionar ao fim de 7 dias. O nosso fornecedor de e-mail mantém o seu registo habitual do e-mail enviado.

Quando abre o link, passa a fazer parte da lista. Recebemos um email com os seus dados, que guardamos na nossa caixa de correio. O seu email e o seu nome são também adicionados à lista de contactos da lista de espera no nosso fornecedor de email. Assim, podemos escrever a todos quando disponibilizarmos vagas.

Porquê. Para o incluir na lista de espera, confirmar o seu endereço e escrever-lhe quando disponibilizarmos vagas. O seu nome permite-nos cumprimentá-lo. A origem indica-nos que canais trazem pessoas à Chimera.

Fundamento jurídico. O seu consentimento, para a lista de espera e os nossos emails sobre ela (artigo 6.º, n.º 1, alínea a), do RGPD). O nosso interesse legítimo em saber que canais funcionam, para os dados de origem (artigo 6.º, n.º 1, alínea f)).

É obrigatório fornecer estes dados? O seu email é necessário para aderir. O seu nome é opcional. Não pedimos mais nada.

Não o inscrevemos numa newsletter. Pode sair da lista a qualquer momento: responda a qualquer um dos nossos emails ou escreva-nos.

O formulário impede a entrada de bots através de um campo oculto e de uma verificação da rapidez com que foi enviado. Nem esta verificação nem o registo da origem usam cookies ou guardam algo no seu navegador.

Google Analytics

Só usamos o Google Analytics se escolher «Aceitar» no aviso de cookies. Até lá, o código do Analytics não é carregado: nada é enviado para o Google Analytics e não são instalados cookies para esse serviço. Se escolher «Rejeitar», o site funciona da mesma forma.

O que recolhe. As páginas que consulta, como chegou ao site, o tipo de dispositivo e navegador que usa e a sua localização aproximada, como o país e a cidade. Também contabiliza quatro etapas da adesão à lista de espera: abrir a janela, começar a introduzir um endereço de e-mail, enviá-lo e confirmá-lo. Nas etapas de abertura e envio, regista também qual dos botões do site abriu a janela. Nunca enviamos o seu endereço de e-mail ou nome para o Google Analytics.

Porquê. Para perceber que páginas e canais funcionam, de modo a melhorar o site.

Fundamento jurídico. O seu consentimento (artigo 6.º, n.º 1, alínea a)).

Se mudar de ideias. Use «Definições de cookies» no final de qualquer página. Se mais tarde escolher «Rejeitar», ou se a sua escolha expirar ao fim de 6 meses, apagamos os cookies do Analytics. A retirada do consentimento não afeta o que foi recolhido anteriormente.

A funcionalidade Google signals está desativada. Não partilhamos dados do Analytics com outros produtos Google.

Tipos de letra e outros ficheiros

Os tipos de letra, as imagens e os scripts do site são fornecidos pelo próprio site. Até escolher «Aceitar», o seu navegador não faz pedidos a qualquer outro servidor.

Registos do servidor

Quando abre uma página, o nosso fornecedor de alojamento trata o seu endereço IP, os dados do navegador e a hora do pedido. Precisa destes dados para apresentar a página e proteger o site contra abusos.

Fundamento jurídico. O nosso interesse legítimo em manter um site seguro (artigo 6.º, n.º 1, alínea f)).

A aplicação Chimera

A sua conta

O que guardamos. O seu endereço de email e a sua palavra-passe. Durante o acesso antecipado, somos nós que criamos a sua conta. Definimos a sua palavra-passe e enviamo-la em privado. Ainda não pode alterá-la na aplicação: basta pedir-nos e alteramo-la a qualquer momento. O nosso fornecedor de autenticação guarda as palavras-passe apenas sob a forma de um resumo criptográfico (hash). Por motivos de segurança, também mantém registos de início de sessão, como a hora, o endereço IP e o navegador.

Também guardamos as definições que escolhe, como o idioma da interface e se o email da manhã está ativado. Quando altera o idioma da interface, registamos a alteração para perceber como a aplicação é utilizada. No primeiro início de sessão, a aplicação lê o idioma pedido pelo seu navegador. Se esse idioma estiver disponível na aplicação, passa a ser o idioma da interface. Caso contrário, registamos qual era o idioma, para decidir que idiomas adicionar a seguir.

O que diz ao agente

• O perfil do seu produto: nome, site, descrição, a quem se destina e o que é importante para si.
• Os concorrentes e as páginas que adiciona ou que aceita entre as sugestões do agente.
• As perguntas que define para os seus casos.
• As suas avaliações das descobertas e as suas decisões sobre as conclusões do agente, como confirmar uma conclusão como facto ou rejeitá-la.

O agente envia estas informações ao nosso fornecedor de modelos de IA para poder fazer o seu próprio trabalho. Não introduza dados pessoais de outras pessoas nem informações sensíveis nestes campos.

O que o agente recolhe de páginas públicas

Para acompanhar os seus concorrentes, o agente:

• abre páginas públicas dos sites desses concorrentes num navegador remoto e guarda cópias: texto, código da página e capturas de ecrã;
• lê cópias arquivadas dessas páginas no Internet Archive (archive.org), recuando até 100 dias;
• para as ações mais importantes de um concorrente, pesquisa na Web através da ferramenta de pesquisa do nosso fornecedor de modelos de IA e guarda capturas de ecrã das páginas públicas que encontra sobre essa ação, como notícias;
• obtém o ícone do site de cada concorrente através do serviço público de ícones do Google.

Com base nestas fontes, redige descobertas, conclusões e resumos de casos.

O agente acompanha empresas, não pessoas. Ainda assim, as páginas públicas podem mostrar pessoas: uma página de equipa, um testemunho de um cliente com nome e fotografia ou uma pessoa conhecida em notícias sobre a campanha de um concorrente. O agente não procura pessoas nem cria perfis sobre elas.

Fundamento jurídico. O nosso interesse legítimo e o dos nossos utilizadores em acompanhar informações empresariais públicas (artigo 6.º, n.º 1, alínea f)).

Se aparecer numa página que captámos e quiser que seja removida, escreva-nos. Isto inclui capturas de ecrã de páginas encontradas pela pesquisa do agente na Web.

O email da manhã

Nos dias em que há algo que vale a pena ler, a aplicação envia-lhe um email às 07:00 UTC. Nos outros dias, não há email. Pode desativá-lo em «Definições», na secção «Entrega».

O seu próprio assistente de IA

Se ligar o seu próprio assistente de IA ao seu espaço de trabalho com uma chave fornecida por nós, esse assistente pode ler o seu espaço de trabalho. O fornecedor desse assistente trata esses dados nos termos do acordo entre si e esse fornecedor. Pode pedir-nos para revogar a chave a qualquer momento.

Como utilizamos os dados da aplicação

Utilizamo-los para:

• assegurar o funcionamento da aplicação para si e ajudar quando nos pede;
• verificar o trabalho do agente e corrigir os erros do agente;
• perceber como a aplicação é utilizada e melhorar o agente, incluindo voltar a executar o trabalho anterior do agente com base em novas regras;
• ver quem utiliza a aplicação: o nosso painel de administração mostra o email e o último início de sessão de cada conta;
• manter o serviço seguro;
• registar o volume de trabalho de IA utilizado por cada espaço de trabalho, para respeitar os limites de utilização.

Ilia e o assistente de IA que usamos para rever o trabalho do agente só acedem ao conteúdo dos espaços de trabalho por estes motivos.

Fundamento jurídico. A disponibilização da aplicação que solicitou (artigo 6.º, n.º 1, alínea b)). A verificação e a melhoria do trabalho do agente, a compreensão de como a aplicação é utilizada, a segurança e os limites de utilização baseiam-se nos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f)).

É obrigatório fornecer estes dados? São necessários um email e uma palavra-passe para ter uma conta. O agente precisa do nome ou do site do seu produto para funcionar. O resto do perfil é opcional.

Decisões automatizadas. As conclusões do agente dizem respeito aos seus concorrentes, não a si. Não tomamos decisões automatizadas que produzam efeitos jurídicos ou efeitos de importância semelhante sobre si.

Quando nos escreve

Se nos enviar um email, guardamos o seu endereço e a sua mensagem para podermos responder e dar seguimento ao contacto.

Fundamento jurídico. O nosso interesse legítimo em responder-lhe (artigo 6.º, n.º 1, alínea f)).

Cookies

No site

A lista de espera não instala cookies. Pode apagar os cookies no seu navegador a qualquer momento.

Na aplicação

A aplicação não instala cookies de análise. Utiliza:

Quem nos ajuda a tratar os dados

Estes prestadores tratam dados pessoais por nossa conta, apenas de acordo com as nossas instruções e nos termos das respetivas condições de tratamento de dados.

De acordo com as suas condições comerciais, a Anthropic não utiliza o que lhe enviamos, proveniente do agente ou do nosso assistente de IA, para treinar os seus modelos.

A OpenAI não utiliza o que lhe enviamos através da sua API para treinar os seus modelos, e os nossos pedidos indicam-lhe que não guarde as suas respostas.

A Steel abre as páginas que o agente lê: tanto páginas dos concorrentes como páginas públicas encontradas pela pesquisa do agente na web. Devolve o texto e as capturas de ecrã dessas páginas. Não recebe quaisquer dados sobre a sua conta.

Os nossos emails não contêm píxeis de rastreio nem links rastreados.

O agente também lê fontes públicas que não são nossos subcontratantes: os próprios sites dos concorrentes, outras páginas públicas encontradas pela pesquisa do agente na web, o Internet Archive e o serviço de ícones de sites da Google. Estes pedidos são feitos pelos nossos servidores e prestadores, não pelo seu navegador. Não contêm quaisquer dados seus.

Não vendemos dados pessoais. Só os partilhamos com terceiros se a lei o exigir.

Dados fora do seu país

A nossa base de dados está na UE, em Frankfurt. Alguns dos prestadores acima estão nos Estados Unidos ou podem aceder aos dados a partir desse país. Quando os dados saem da UE, do EEE ou do Reino Unido, recorremos às garantias previstas nas condições de cada prestador. Usamos o Quadro de Proteção de Dados UE-EUA, quando o prestador está certificado, ou as cláusulas contratuais-tipo da Comissão Europeia. A estas cláusulas junta-se a adenda do Reino Unido para os dados do Reino Unido. Escreva-nos para obter uma cópia.

Durante quanto tempo conservamos os dados

Os seus direitos

Pode pedir-nos que:

• lhe forneçamos uma cópia dos seus dados pessoais;
• os retifiquemos;
• os eliminemos;
• limitemos a forma como os utilizamos;
• lhe forneçamos os dados que nos disponibilizou num formato de uso corrente e de leitura automática.

O seu direito de oposição. Pode opor-se a qualquer momento a que utilizemos os seus dados com base em interesses legítimos. Deixaremos de os utilizar, salvo se tivermos motivos imperiosos que prevaleçam sobre os seus.

Sempre que nos basearmos no seu consentimento, pode retirá-lo a qualquer momento. A retirada não afeta o que fizemos anteriormente.

Para exercer qualquer um destes direitos, escreva para hello@chmr.app. Respondemos no prazo de um mês, sem custos. Podemos pedir-lhe que confirme o pedido a partir do endereço de e-mail que temos registado.

Pode também apresentar uma reclamação a uma autoridade de proteção de dados: a do país da UE onde reside ou trabalha, o Information Commissioner’s Office no Reino Unido ou a autoridade do país onde a Chimera é gerida, o Comissário para a Proteção de Dados Pessoais em Chipre. Gostaríamos de ter a oportunidade de ajudar primeiro.

Menores

A Chimera é uma ferramenta para empresas e não se destina a menores de 18 anos. Não recolhemos conscientemente dados de menores.

Alterações a esta política

Publicaremos aqui as alterações e atualizaremos a data no topo. Se uma alteração for relevante para os utilizadores da aplicação, também os avisaremos por e-mail.

Contacto

Ilia Mikheev, Chipre
hello@chmr.app