Segurança e dados

Quem opera o Double Menu

WISE MONKS, UAB
Número de pessoa coletiva: 301681679
IVA: LT100004359618
Mildos g. 4, LT-10311 Vilnius, Lithuania
E-mail: hello@doublemenu.ai

A mesma equipa desenvolve o IdentityCall.ai, uma plataforma de inteligência de chamadas. O Double Menu é um produto à parte, com a sua própria infraestrutura e o seu próprio contrato.

No site institucional doublemenu.ai somos o responsável pelo tratamento. Quanto aos dados de chamadas que o cliente e quem lhe liga geram dentro da aplicação em app.doublemenu.ai, o cliente é o responsável e nós somos o seu subcontratante.

A quem compra

As subscrições pagas são vendidas pela Creem B.V. como merchant of record. A Creem cobra o pagamento, emite a fatura e trata do IVA; os dados do seu cartão nunca chegam aos nossos servidores.

Onde correm a aplicação e os seus dados

• Aplicação, base de dados e servidores de voz — Hetzner, Nuremberga, Alemanha. É aqui que vivem os seus menus, os seus registos de chamadas e as suas gravações.
• Este site institucional — Cloudflare, servido a partir da sua rede global.
• Áudio de menu publicado — armazenamento de objetos da Cloudflare. As mensagens do menu são convertidas em áudio na publicação, pelo que durante a chamada só são reproduzidos ficheiros já terminados.

A base de dados não é acessível a partir da internet pública. Está numa rede privada a que só os nossos próprios servidores de aplicação chegam.

Subcontratantes

Estes são os fornecedores que podem tratar dados por nossa conta, e o que faz cada um:

• Hetzner — alojamento da aplicação, da base de dados e dos servidores de voz (Alemanha).
• Cloudflare — este site, DNS e distribuição de conteúdos, e armazenamento de objetos para o áudio de menu publicado.
• DIDWW — números de telefone e terminação de chamadas.
• ElevenLabs — síntese de voz para as mensagens do menu e a própria conversa nos ramos de IA. Só intervém quando o cliente ativa um ramo de IA.
• Creem B.V. — pagamentos e merchant of record.
• Google Ireland Limited — análise e publicidade do site, e apenas se aceitar esses cookies.

Nem todos os fornecedores acima estão estabelecidos na UE. Quando algum não está, a transferência assenta numa decisão de adequação ou nas Cláusulas Contratuais-Tipo da UE. A lista vinculativa e atualizada é anexa ao acordo de tratamento de dados: escreva para hello@doublemenu.ai e enviamo-la.

O que acontece numa chamada sem ramo de IA

Se uma chamada nunca entra num ramo de IA, nenhum áudio de quem liga sai da chamada. Nada é enviado a um fornecedor de voz, nada é gravado e nada é transcrito. O menu reage à tecla que quem liga prime, e cada palavra que ouve foi gerada em áudio quando publicou o menu.

Isso inclui as marcações. A marcação por teclado lê os horários livres a partir de áudio gerado na publicação e espera uma tecla — não há reconhecimento de voz em parte alguma. Processamos, isso sim, o número de quem liga e o horário escolhido, porque é disso que a mensagem de confirmação precisa.

A síntese de voz envolve de facto um fornecedor externo, mas funciona sobre o texto que escreve, antes de qualquer chamada — nunca sobre a voz de quem lhe liga. As gravações e transcrições só existem para chamadas que passaram por um ramo de IA, e apenas se tiver ligado a gravação.

Gravação de chamadas e consentimento de quem liga

A gravação de chamadas está desligada por predefinição. É uma definição que o cliente liga, por assistente, não algo que aconteça por se ter registado.

Há ainda um aviso de gravação que pode ligar, com o texto que escrever, reproduzido a quem liga no início da chamada. Também está desligado por predefinição. Se precisa dele — e o que tem de dizer — depende do país onde opera, por isso não o escrevemos por si.

Quanto tempo guardamos as gravações

Quando liga a gravação, a conservação de áudio predefinida é de 0 dias: a chamada é atendida e não fica áudio nenhum. As outras opções são 7, 30 e 90 dias, findos os quais o áudio é eliminado.

Os registos de chamadas e as transcrições ficam na sua conta para que o painel e as estatísticas funcionem. Pode apagá-los, e fechar a conta remove-os.

A IA e os seus dados

A IA é opcional e está desligada por predefinição em todos os planos. O plano Line não tem IA nenhuma no percurso da chamada: se nunca quiser uma máquina a falar com quem lhe liga, esse plano torna-o estruturalmente impossível em vez de o deixar numa definição que alguém possa ligar.

Não treinamos modelos com as suas chamadas. Não construímos nem treinamos modelos de voz ou de linguagem próprios. Os ramos de IA são assegurados por um fornecedor de voz externo ao abrigo de um contrato de subcontratação; o que esse fornecedor pode e não pode fazer com o áudio consta do acordo de tratamento de dados.

A base de conhecimento que carregar serve para responder às perguntas de quem lhe liga, e para mais nada.

Acordo de tratamento de dados

Oferecemos a todos os clientes pagantes um acordo de tratamento de dados nos termos do artigo 28 do GDPR, com a lista de subcontratantes anexa. Está disponível a pedido e não publicado aqui: escreva para hello@doublemenu.ai. Preferimos dizê-lo a dar a entender que existe um documento público.

Práticas de segurança

• O site e a aplicação são servidos por HTTPS.
• A base de dados de produção está numa rede privada, não exposta à internet.
• O acesso aos servidores usa apenas chaves de implementação; o início de sessão com palavra-passe está desativado.
• O acesso ao produto é sem palavra-passe: um link enviado para o seu e-mail, pelo que não há nenhuma palavra-passe sua que possamos perder.

O que não afirmamos

Esta secção existe porque as páginas de confiança costumam deixá-la de fora.

• O Double Menu não tem certificação SOC 2 nem ISO 27001. Não vamos pôr um selo no rodapé por uma auditoria que não fizemos.
• «Conforme com o GDPR» não é um certificado que alguém emita. Em vez de o afirmar, descrevemos o que fazemos de facto e deixamos que julgue.
• O acordo de tratamento de dados e a lista de subcontratantes estão disponíveis a pedido, ainda não publicados neste site.
• Não testámos de forma independente os produtos concorrentes descritos nas nossas páginas de comparação; essas páginas citam a documentação de cada fornecedor.

Comunicar um problema de segurança

Encontrou alguma coisa? Escreva para hello@doublemenu.ai com detalhe suficiente para o reproduzir. Confirmamos a receção e não agiremos contra quem comunique de boa-fé e não aceda a dados de outras pessoas.