Esta é uma tradução, disponibilizada para que o documento possa ser lido no seu idioma. Onde diferir da versão em inglês, prevalece a versão em inglês.

A askHermis P.C. («askHermis», «nós») é uma sociedade de capital privado (Ι.Κ.Ε.) constituída na Grécia, com sede em Atenas, Grécia. Desenvolvemos agentes de IA que ajudam hotéis a responder a hóspedes, vender upgrades e gerir o check-in.

Esta política explica como tratamos dados pessoais quando decidimos porquê e como são utilizados (como «responsável pelo tratamento» ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE, o RGPD): quando visita o nosso site, fala connosco, utiliza a nossa plataforma como cliente, ou se candidata a uma vaga.

Se é hóspede de um hotel: quando escreve a um hotel que utiliza a askHermis, o hotel é o responsável pelo tratamento dos seus dados e nós tratamo-los apenas em nome dele, ao abrigo do nosso Acordo de Tratamento de Dados. Contacte o hotel para exercer os seus direitos; se nos contactar, encaminharemos o seu pedido para o hotel.

1. Quem somos e como nos contactar

O responsável pelo tratamento é a askHermis P.C., Atenas, Grécia. Para qualquer questão sobre esta política ou os seus dados pessoais, escreva para team@askhermis.com. Respondemos a pedidos de privacidade em inglês e em grego.

2. O que recolhemos, porquê e com que base jurídica

Dados	O que inclui	Porque os usamos	Base jurídica (RGPD)
Dados técnicos do site	Endereço IP, tipo de navegador e dispositivo, páginas pedidas, data e hora, página de origem.	Para disponibilizar o site, mantê-lo seguro e corrigir erros.	Interesses legítimos (art. 6.º, n.º 1, alínea f)).
Dados analíticos	Páginas vistas, tempo na página, localização aproximada obtida a partir do IP, informação do dispositivo, recolhidos através de cookies do Google Analytics.	Para perceber que páginas são úteis e melhorar o site.	Consentimento (art. 6.º, n.º 1, alínea a)), dado no banner de cookies e revogável a qualquer momento.
Contacto e pedidos de demo	Nome, e-mail profissional, telefone, empresa, cargo e o que nos escreve; marcações de demo feitas através do Calendly.	Para lhe responder, organizar e realizar uma demo, e fazer o seguimento do seu pedido.	Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b)) e interesses legítimos (art. 6.º, n.º 1, alínea f)).
Dados da conta do cliente	Nomes, e-mail profissional e telefone dos utilizadores autorizados do hotel, cargo, dados da unidade, registos de acesso e atividade.	Para disponibilizar a plataforma, autenticar utilizadores, dar apoio e enviar comunicações de serviço.	Execução do nosso contrato (art. 6.º, n.º 1, alínea b)).
Dados de faturação	Nome da empresa, morada, número de contribuinte, contacto de faturação, faturas e estado dos pagamentos.	Para faturar, cobrar e manter os registos que a lei fiscal exige.	Contrato (art. 6.º, n.º 1, alínea b)) e obrigação legal (art. 6.º, n.º 1, alínea c)).
Dados de utilização da plataforma	Funcionalidades utilizadas, definições, registos de erros e desempenho, eventos de segurança.	Para operar, proteger, apoiar e melhorar a plataforma.	Interesses legítimos (art. 6.º, n.º 1, alínea f)).
Comunicações de marketing	Dados de contacto profissionais e se abriu ou clicou nos nossos e-mails.	Para enviar novidades do produto relevantes para o seu negócio.	Interesses legítimos para clientes e contactos profissionais; consentimento quando a lei o exigir. Pode cancelar a subscrição a qualquer momento.
Candidaturas a emprego	CV, dados de contacto, e a correspondência e notas da sua candidatura.	Para avaliar a sua candidatura e o contactar a esse respeito.	Diligências pré-contratuais (art. 6.º, n.º 1, alínea b)); consentimento (art. 6.º, n.º 1, alínea a)) se guardarmos o seu CV para futuras vagas.
Language selection	Approximate country derived from your IP address on your first visit to an unprefixed page.	To show the website in your language before you choose one, and to remember that choice for a year. This is separate from analytics and does not depend on your cookie choice.	Legitimate interests (Art. 6(1)(f)).
Análise de visibilidade em IA	O seu e-mail profissional, o hotel que escolhe, o mercado de hóspedes que seleciona e o seu idioma; o seu endereço IP, utilizado sob a forma de hash para limitar abusos; e uma verificação de segurança do seu navegador pelo Cloudflare Turnstile.	Para realizar a análise, enviar-lhe o relatório por e-mail, inscrevê-lo na nossa newsletter (o relatório gratuito exige-o), fazer o seguimento dos seus resultados e proteger a ferramenta contra abusos.	Diligências a seu pedido (art. 6.º, n.º 1, alínea b)) para a análise e o relatório; consentimento (art. 6.º, n.º 1, alínea a)) para a newsletter, que pode retirar a qualquer momento; interesses legítimos (art. 6.º, n.º 1, alínea f)) para o seguimento e a prevenção de abusos.
Pessoas que conhecemos em feiras	Nome, cargo, email e telefone profissionais, o hotel ou a empresa e o respetivo site, o que lhe interessa, como prefere ser contactado e as escolhas que faz no formulário do nosso stand (uma demo, novidades nossas, WhatsApp), com eventuais notas da nossa equipa; ou os dados do cartão de visita que nos entrega. Para cada email que lhe enviamos depois da feira: quando saiu, se foi entregue, aberto ou se foi clicado um link, e se foi devolvido ou marcado como spam. As aberturas e os cliques são registados através de uma imagem invisível e de links que passam pelo nosso fornecedor de email. As suas respostas e qualquer demo que marque.	Para dar seguimento à nossa conversa: enviar-lhe os emails que pode esperar depois de nos conhecer, ligar-lhe ou escrever-lhe se nos pediu, e permitir que a pessoa que o acompanha veja que emails lhe chegaram. Para o cumprimentar corretamente na sua língua, podemos perguntar ao modelo Gemini da Google, tratado na UE, como tratar um nome próprio que a nossa lista não conhece; são enviados apenas o nome e a língua.	Interesses legítimos (art. 6.º, n.º 1, alínea f)) em dar seguimento a uma conversa que teve connosco; consentimento (art. 6.º, n.º 1, alínea a)) para novidades e ofertas e para mensagens por WhatsApp, que assinala no formulário e pode retirar a qualquer momento. Cada email inclui um link para deixar de os receber, aplicado de imediato.
Identificação de visitantes	Páginas visualizadas, página de origem e etiquetas de campanha, o seu endereço IP e um identificador do navegador, recolhidos através do Apollo.io; e, quando disponível, uma versão com hash do seu endereço de e-mail associada ao seu navegador pelo LiveIntent. A partir destes dados, o Apollo.io pode dizer-nos em que empresa trabalha ou quem é.	Para que a nossa equipa comercial veja que empresas e pessoas se interessam pelo askHermis e possa dar seguimento.	Interesses legítimos (art. 6.º, n.º 1, alínea f)). Pode opor-se a qualquer momento rejeitando no banner de cookies.

Não pedimos categorias especiais de dados pessoais (como dados de saúde) e pedimos-lhe que não no-los envie.

Decisões automatizadas. Não tomamos decisões sobre si que produzam efeitos jurídicos ou similarmente significativos baseadas exclusivamente em tratamento automatizado.

3. De onde vêm os dados

De si, quando preenche um formulário, marca uma demo, nos escreve, utiliza a plataforma ou se candidata a uma vaga.
Automaticamente, através dos nossos servidores e, com o seu consentimento, de cookies analíticos. Veja a nossa Política de cookies.
Da sua organização, quando um hotel o adiciona como utilizador da sua conta.
De fontes públicas, quando realiza a análise de visibilidade em IA: a ficha do hotel no Google e o respetivo site público.
Em feiras, quando preenche o formulário no nosso stand ou nos entrega o seu cartão de visita.
Do Apollo.io e do LiveIntent, salvo se rejeitar o marketing: o que nos podem dizer sobre a sua empresa e quem é.

Não vendemos dados pessoais. Só os partilhamos quando é necessário:

Prestadores de serviços que alojam, protegem e operam o nosso site e plataforma, enviam e-mail e tratam mensagens, sob contratos que os obrigam à confidencialidade e à proteção de dados. Os prestadores que tratam dados de clientes estão indicados na nossa página de Subcontratantes.
Consultores profissionais, como contabilistas, auditores e advogados, sujeitos a confidencialidade.
Autoridades, quando a lei o exige ou para formular, exercer ou defender pretensões legais.
Um comprador ou sucessor, se a askHermis estiver envolvida numa fusão, aquisição ou venda de ativos, sob proteções equivalentes.
Apollo.io e LiveIntent, salvo se rejeitar o marketing, conforme descrito na nossa Política de cookies. O Apollo.io pode também utilizar estes dados na sua própria base de dados de contactos profissionais, que vende aos seus clientes, como responsável pelo tratamento autónomo e ao abrigo da sua própria política.

5. Transferências internacionais

A nossa plataforma está alojada na União Europeia. Alguns dos nossos prestadores de serviços têm sede fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Quando dados pessoais são transferidos para fora do EEE, baseamo-nos numa decisão de adequação da Comissão Europeia (incluindo o Quadro de Proteção de Dados UE-EUA, quando o destinatário está certificado) ou nas Cláusulas Contratuais-Tipo da Comissão Europeia, com garantias adicionais quando necessário.

6. Durante quanto tempo os conservamos

Contacto e pedidos de demo: durante o tempo necessário para tratar o seu pedido e o respetivo seguimento, e depois eliminados ou anonimizados se não surgir uma relação comercial.
Dados de conta e utilização do cliente: durante a vigência do contrato, e depois eliminados ou anonimizados, exceto o que devamos conservar por lei.
Registos de faturação: pelo prazo que a lei fiscal e contabilística grega exige.
Dados analíticos: no máximo 14 meses.
Candidaturas a emprego: durante o processo de recrutamento, e mais tempo apenas com o seu consentimento.
Listas de marketing: até cancelar a subscrição ou se opor.
Análise de visibilidade em IA: o relatório e o endereço para o qual foi enviado, durante o tempo necessário para disponibilizar o relatório e fazer o seguimento, e depois eliminados ou anonimizados; a subscrição da newsletter, até a cancelar.
Contactos de feiras: pelo tempo necessário para dar seguimento à nossa conversa e a qualquer relação comercial que daí resulte, sendo depois apagados ou anonimizados se nenhuma resultar. Se nos pedir que os apaguemos, fazemo-lo e guardamos apenas o nome da sua empresa, as datas e o registo do que aceitou, para demonstrar que atendemos o seu pedido.
Identificação de visitantes: durante o tempo necessário para dar seguimento, sendo depois eliminados ou anonimizados. O Apollo.io e o LiveIntent também conservam dados ao abrigo das suas próprias políticas.

Podemos conservar dados por mais tempo quando necessário para formular, exercer ou defender pretensões legais.

7. Como os protegemos

Os dados são alojados na UE, encriptados em repouso (AES-256) e em trânsito (TLS 1.3), e o acesso é limitado a quem precisa deles para o seu trabalho. A nossa plataforma funciona sobre fornecedores de infraestrutura conformes com a SOC 2, e estamos a trabalhar para obter a certificação ISO/IEC 27001 e ISO/IEC 27701. Mais informação na nossa página de Confiança e segurança.

Nenhum sistema é perfeitamente seguro. Se uma violação de dados pessoais for suscetível de colocar em risco os seus direitos, notificaremos a autoridade competente e, quando exigido, a si próprio.

8. Os seus direitos

Ao abrigo do RGPD, tem direito a:

Aceder aos dados pessoais que temos sobre si e receber uma cópia.
Retificar dados que estejam incorretos ou incompletos.
Apagar os seus dados quando já não haja motivo para os conservar.
Limitar a forma como usamos os seus dados em determinados casos.
Receber os seus dados num formato portátil e fazê-los enviar para outra empresa.
Opor-se ao tratamento baseado nos nossos interesses legítimos, e ao marketing direto a qualquer momento.
Retirar o consentimento a qualquer momento, sem afetar o tratamento realizado antes disso.

Para exercer qualquer um destes direitos, escreva para team@askhermis.com. Podemos pedir-lhe que confirme a sua identidade. Respondemos no prazo de um mês, prorrogável por mais dois meses em pedidos complexos; avisamo-lo se isso acontecer.

Também tem o direito de apresentar reclamação junto de uma autoridade de controlo. Na Grécia, é a Autoridade Helénica de Proteção de Dados, Kifisias 1-3, 115 23 Atenas (www.dpa.gr). Também pode reclamar junto da autoridade do local onde vive ou trabalha.

9. Menores

O nosso site e plataforma destinam-se a empresas e não são dirigidos a menores. Não recolhemos conscientemente, na qualidade de responsável pelo tratamento, dados pessoais de menores. Se acredita que um menor nos enviou dados pessoais, contacte-nos e eliminá-los-emos.

10. Alterações a esta política

Atualizaremos esta política quando as nossas práticas ou a lei mudarem. A data no topo mostra a versão mais recente. Se uma alteração for substancial, avisaremos os clientes por e-mail ou na plataforma antes de entrar em vigor.