Segurança e RGPD
Os teus dados. Sob direito europeu.
A rinqo não armazena dados em servidores dos EUA. Não usamos pixéis de rastreio nem CDNs dos EUA. O que a rinqo trata por ti fica na UE.
Quatro pilares. Sem compromissos.
Alojamento na Alemanha
Todos os dados residem em servidores na Alemanha, as cópias de segurança na UE. O tratamento de dados decorre inteiramente na UE. Para cada contrato vale: direito europeu, foro europeu.
Encriptado onde importa
Só acedes ao site e ao painel por ligação encriptada, com TLS 1.2 ou 1.3; os servidores recusam protocolos mais antigos. As credenciais de acesso aos teus sistemas ficam guardadas encriptadas com AES-256-GCM e as palavras-passe com hash bcrypt. A cópia de segurança fora do servidor é encriptada antes de ser transferida.
Processamento na UE
O nosso subcontratante principal de IA trata todos os conteúdos, de forma contratualmente garantida, dentro da UE e não os usa para treino. O reconhecimento e a síntese de voz decorrem através de serviços com processamento na UE. Para o modelo de linguagem há um fornecedor de recurso europeu a postos. A lista nominativa de fornecedores disponibilizamo-la aos clientes no painel.
Contrato de subcontratação incluído
O contrato de subcontratação nos termos do Art. 28.º RGPD faz parte de cada conta: aceitas-o no registo. Sem envios posteriores, sem pacote extra.
Os factos concretos.
IA sombra: O problema provavelmente já o tens.
Se a tua equipa não tem uma ferramenta de IA aprovada, usa uma própria. Quatro em cada dez empresas na Alemanha assumem que os seus colaboradores usam acessos de IA privados no trabalho. Apenas cerca de um quarto tem sequer regras para isso (Bitkom, outubro de 2025). Os dados da empresa acabam então em serviços dos EUA, sem contrato, sem controlo.
Não é um problema de disciplina, mas de oferta. Quem disponibiliza uma alternativa aprovada e conforme ao RGPD resolve-o. Na rinqo, cada membro da equipa pode ter o seu próprio Agente pessoal, em infraestrutura europeia, sem fornecedores dos EUA, com acesso ao conhecimento da empresa em vez da web aberta. Assim a IA sombra perde a sua razão.
Ler o estudo: IA sombra nas PMEContrato desubcontratação.
Cada conta rinqo celebra automaticamente um contrato de subcontratação nos termos do Art. 28.º RGPD, e todos os subcontratantes estão documentados. Precisas do contrato para o teu próprio dever de documentação; nós entregamo-lo incluído. A pedido, recebes os teus dados completos em 14 dias (Art. 20.º RGPD), e podes apagá-los tu próprio no painel a qualquer momento.
EU AI Act. Ativado de origem.
Desde 2 de agosto de 2026, o Art. 50.º do Regulamento da IA exige que as pessoas saibam quando estão a falar ou a escrever com uma IA. Na rinqo, este aviso vem ativado de origem: no chat, sempre visível na janela; por baixo de cada e-mail do agente; ao telefone, na saudação predefinida. Se alterares a saudação, o aviso de que se trata de uma IA passa a ter de estar no teu texto.
Ir para a página de transparência de IAInformações nos termos do Art. 28.º do Regulamento (UE) 2023/2854 (Data Act)
A infraestrutura de TIC utilizada para a prestação dos nossos serviços de tratamento de dados está sujeita à jurisdição da República Federal da Alemanha e da União Europeia; o alojamento decorre em centros de dados na Alemanha e as cópias de segurança ficam na UE. Contra o acesso estatal ilícito a partir de países terceiros, tomamos em particular as seguintes medidas: parceiros contratuais com sede na UE, tratamento de dados exclusivamente na UE (contratualmente assegurado), transmissão encriptada (TLS), armazenamento encriptado dos dados de acesso dos serviços ligados (AES-256), acesso segundo o princípio da necessidade de conhecer e a análise jurídica de cada pedido oficial de divulgação antes de qualquer prestação de informação.
Quando o agente se engana
O agente está vinculado à tua base de conhecimento aprovada, e as suas respostas são verificadas face a ela. Ainda assim, continuam a ser possíveis erros. Por isso, cada conversa é registada: vês a qualquer momento o que foi dito e corriges o conhecimento num só lugar. Se não encontrar resposta, di-lo e passa o assunto à tua equipa, em vez de adivinhar. Para informações reguladas (medicina, direito, impostos) vale: o agente regista e encaminha, não aconselha. Para dados de saúde, celebras um acordo complementar antes do arranque; para segredos profissionais, aplica-se a secção 10 do contrato de subcontratação. O acesso a conteúdos de conversas por parte do pessoal da rinqo só ocorre a teu pedido, num caso de apoio, e é registado. A responsabilidade pelos conteúdos da tua base de conhecimento é tua, pela tecnologia é nossa, os detalhes são regulados pelo contrato de subcontratação.
Os nossossubcontratantes.
Todos os subcontratantes estão na UE ou têm filiais na UE com contrato de subcontratação próprio. Documentado de forma transparente. A lista completa e nominativa disponibilizamos-ta antes da celebração do contrato, a pedido, juntamente com o modelo de contrato. Documentado de forma transparente:
A lista completa com nomes de empresas, entidades jurídicas e bases legais disponibilizamos-ta, enquanto cliente, diretamente no painel. Os interessados recebem-na a pedido, no âmbito da negociação do contrato.
Certificações. Documentadas com honestidade.
Não acreditamos em selos de marketing que nada significam. Aqui está o estado atual, aberto e sem greenwashing. Todos os documentos vão para a clientela que deles precisa para a sua própria avaliação de fornecedores.
Conformidade com o RGPD
ImplementadoContrato de subcontratação nos termos do Art. 28.º, exportação de dados (Art. 20.º), conceito de apagamento (Art. 17.º).
ISO 27001 (segurança da informação)
Não certificadoAs nossas medidas técnicas e organizativas orientam-se pela norma. Não existe certificação.
SOC 2 Type II
Não certificadoRelevante sobretudo para clientela dos EUA com requisitos Enterprise. Não existe relatório.
EU AI Act (transparência do Art. 50.º)
ImplementadoAviso de IA ativado de origem no chat, no e-mail e na saudação telefónica predefinida, imagens geradas assinaladas nos metadados, modelos para o teu website.
Teste de intrusão (externo)
Previsto para 2026Primeiro teste de intrusão após um lançamento estável, por uma empresa de segurança independente da UE. Relatório disponível a pedido para clientela com contrato de subcontratação.
Perguntas sobre proteção de dados?
Escreve diretamente ao nosso contacto de proteção de dados. Respondemos em 24 horas.