Política de Privacidade
Última actualização: 9 de Agosto de 2026
A Diska desenvolve agentes de voz com inteligência artificial que atendem chamadas, qualificam contactos e executam processos por telefone. Esta política explica que dados pessoais tratamos, com que fundamento, durante quanto tempo e a quem os transmitimos.
Está escrita para ser lida. Onde a prática técnica é relevante — por exemplo, que uma chamada só é gravada mediante aviso — dizemo-lo em concreto, em vez de usar fórmulas genéricas.
Quem somos
A Diska é a responsável pelo tratamento dos dados descritos nesta política.
- Contacto de privacidade: hello@diska.ai
- Âmbito: o site
diska.ai, a aplicação emapp.diska.ai, a API emapi.diska.ai, o widget de voz incorporável e as chamadas conduzidas pelos agentes que os nossos clientes configuram.
Dois papéis diferentes, duas responsabilidades
Esta distinção determina a quem deve dirigir-se para exercer os seus direitos.
Quando é nosso cliente (criou conta, configurou agentes), somos responsáveis pelo tratamento dos seus dados de conta, faturação e utilização.
Quando fala com um agente de um cliente nosso, é esse cliente quem decide porquê e para quê a chamada acontece. Nesse caso a Diska actua como subcontratante: tratamos os dados da chamada por instrução do cliente e nos limites que ele define. Se pretende aceder ou apagar o que foi dito numa chamada, o pedido deve ser dirigido à empresa que o atendeu; nós apoiamos essa empresa a responder-lhe.
Que dados tratamos
Dados de conta
Nome, endereço de e-mail, palavra-passe (guardada apenas como hash), empresa, cargo, telefone, idioma e fuso horário. Se entrar com Google, recebemos do Google o nome, o e-mail e a fotografia de perfil — nunca a sua palavra-passe Google.
Dados de configuração dos agentes
Instruções, fluxos de conversa, variáveis, ações e documentos que carrega para a base de conhecimento. Estes documentos são divididos em excertos e convertidos em representações numéricas (embeddings) para que o agente possa consultá-los durante uma chamada.
Dados de chamada
Isto é o núcleo do serviço, e vale a pena ser preciso:
- Áudio em tempo real. Enquanto a chamada decorre, o áudio é transmitido ao fornecedor de voz para ser transcrito e respondido. É tratado em trânsito.
- Transcrição. O texto do que foi dito, guardado no histórico da chamada.
- Metadados. Início, duração, estado, resultado, o agente envolvido e — em chamadas telefónicas — o número de telefone.
- Variáveis recolhidas. Aquilo que o agente foi configurado para perguntar: nome, contacto, motivo do contacto, preferências de horário.
- Gravação áudio, apenas quando aplicável — ver a secção seguinte.
Gravações: nunca em silêncio
A gravação não está ligada por omissão. É uma decisão por agente, tomada pelo cliente, e a plataforma impõe duas garantias técnicas:
- Um agente sem mensagem de aviso configurada não grava, mesmo que a gravação esteja activada. Não existe a possibilidade de gravar sem aviso.
- O aviso é dito pelo agente no início da chamada. Em modo explícito, o agente espera uma confirmação falada antes de continuar.
A frase exacta usada fica registada junto da gravação, para que mais tarde seja possível saber o que lhe foi comunicado — e não apenas que "houve consentimento".
Dados do site e do widget
- Formulário de contacto: nome, e-mail, empresa e telefone que nos envia.
- Demonstração pública: pode falar com a Ísis, a nossa agente de demonstração, sem criar conta. Essa conversa é tratada como qualquer chamada.
- Analítica: usamos Google Analytics para perceber como o site é usado. Os parâmetros são filtrados antes do envio — endereços de e-mail, telefones, identificadores e cadeias opacas são removidos, e os caminhos com identificadores são anonimizados.
- Dados técnicos: endereço IP e agente de utilizador, usados para segurança e limitação de abuso.
Com que fundamento tratamos
| Finalidade | Fundamento |
|---|---|
| Prestar o serviço a quem tem conta | Execução do contrato |
| Conduzir chamadas em nome de clientes | Instruções do cliente (como subcontratante) |
| Gravar chamadas | Consentimento do interlocutor, obtido no início da chamada |
| Segurança, prevenção de abuso, registos técnicos | Interesse legítimo |
| Responder a pedidos de contacto | Diligências pré-contratuais |
| Cumprir obrigações legais e fiscais | Obrigação jurídica |
Com quem partilhamos
Não vendemos dados pessoais. Recorremos a fornecedores que os tratam por nossa conta, sob contrato, e apenas para as funções indicadas:
| Fornecedor | Função | Dados envolvidos |
|---|---|---|
| OpenAI | Voz em tempo real, transcrição, síntese e embeddings | Áudio e texto da chamada, excertos da base de conhecimento |
| Inworld AI | Voz em tempo real (fala‑para‑fala), transcrição e síntese | Áudio e texto da chamada |
| ElevenLabs | Síntese de voz | Texto a ser falado pelo agente |
| Cartesia | Síntese de voz | Texto a ser falado pelo agente |
| Supabase | Base de dados, armazenamento e autenticação | Conta, configuração, transcrições, gravações |
| Início de sessão e analítica do site | E-mail e perfil; eventos de navegação | |
| Twilio | Telefonia, quando o cliente activa chamadas telefónicas | Número de telefone e áudio da chamada |
Podemos ainda divulgar dados quando a lei o exigir, ou para defender direitos em processo judicial.
Transferências internacionais
Os fornecedores acima operam maioritariamente fora de Angola, o que significa que os dados são transferidos para outras jurisdições — sobretudo Estados Unidos e União Europeia. Exigimos garantias contratuais adequadas a essas transferências.
Durante quanto tempo guardamos
- Dados de conta: enquanto a conta existir, e até 12 meses depois para efeitos contabilísticos e legais.
- Transcrições e metadados de chamada: enquanto a conta do cliente estiver activa, salvo instrução de eliminação anterior.
- Gravações áudio: pelo período que o cliente definir; se não definir, seguem o mesmo prazo das transcrições.
- Registos técnicos e de segurança: até 12 meses.
- Contactos do formulário: até 24 meses após o último contacto.
Um cliente pode pedir a eliminação antecipada de qualquer chamada.
Os seus direitos
Ao abrigo da Lei n.º 22/11, de 17 de Junho (Lei da Protecção de Dados Pessoais de Angola) e, quando aplicável, do RGPD, tem direito a aceder aos seus dados, corrigi-los, apagá-los, opor-se ao tratamento, pedir a sua limitação e recebê-los em formato portável. Pode ainda retirar o consentimento de gravação a qualquer momento, sem afetar o que já foi gravado licitamente.
Escreva para hello@diska.ai. Respondemos no prazo legal. Se falarmos com o titular por conta de um cliente nosso, encaminhamos o pedido para esse cliente e ajudamo-lo a responder.
Tem também o direito de apresentar reclamação junto da Agência de Protecção de Dados (APD) de Angola.
Segurança
A segurança é tratada em detalhe na documentação de segurança. Em resumo: as ligações são cifradas em trânsito, as credenciais de terceiros ficam sempre do lado do servidor e nunca chegam ao navegador, o acesso aos dados de cada organização é isolado, e as credenciais de sessão das chamadas anónimas são de curta duração e limitadas à própria sessão.
Nenhum sistema é imune. Se detectarmos um incidente que o afecte, notificamos os clientes envolvidos e, quando a lei o exigir, a autoridade competente.
Menores
O serviço não se destina a menores de 18 anos e não recolhemos os seus dados conscientemente. Se souber que um menor nos forneceu dados, contacte-nos para eliminação.
Alterações
Podemos actualizar esta política. Alterações materiais são comunicadas aos clientes por e-mail ou através da aplicação, com antecedência razoável. A data no topo indica a versão em vigor.