Proteção de dados · revisto em 27 de outubro de 2026
Quem trata os seus dados, para quê e onde
O AIM CODEX utiliza estas empresas para funcionar. Cada uma trata apenas os dados de que necessita para a sua parte. Os dados da sua conta e os seus documentos são guardados na União Europeia.
Alteração anunciada · a partir de 10 de novembro de 2026
As funções de IA deixam de passar pela OpenRouter (EUA) e passam a ser executadas na Mistral AI SAS (França), na sua região europeia, com retenção zero. A partir desse dia, o texto e as gravações que envia à IA não saem da União Europeia. Anunciado em 27 de outubro de 2026. Se se opuser, escreva para hola@aim-codex.ai antes dessa data (contrato de subcontratação, cláusula de subcontratantes).
Railway Railway (EUA)
- Para quê
- Alojar a aplicação e a base de dados.
- Que dados
- Tudo o que guarda no AIM CODEX: conta, documentos, selos e registo de atividade.
- Onde
- Servidores nos Países Baixos (União Europeia).
Resend Resend (EUA)
- Para quê
- Enviar os correios eletrónicos do serviço: avisos, ligações e lembretes.
- Que dados
- O endereço de quem recebe o correio, o assunto e o conteúdo do aviso.
- Onde
- Região europeia (Irlanda).
Migadu Migadu-Mail GmbH (Suíça)
- Para quê
- A caixa hola@aim-codex.ai e o envio de reserva se o Resend falhar.
- Que dados
- As mensagens que nos escreve e, apenas como reserva, os mesmos dados que o Resend.
- Onde
- Suíça (país com decisão de adequação da União Europeia).
OpenRouter OpenRouter, Inc. (EUA)
- Para quê
- Levar aos modelos de IA o texto que lhes pede para redigir, rever ou explicar.
- Que dados
- Apenas o que envia à IA: o texto que lhe pede para redigir, rever ou explicar e, se utilizar a ata de reunião, a gravação. Sem retenção de dados e sem utilização para treinar modelos (exigimo-lo em cada pedido).
- Onde
- Estados Unidos; o modelo é executado por fornecedores que podem estar fora da União Europeia. Deixa de ser utilizado em 10 de novembro de 2026: é substituído pela Mistral AI, na União Europeia (ver «Alteração anunciada»).
Paddle Paddle.com Market Limited (Reino Unido)
- Para quê
- Cobrar e faturar os planos pagos. A venda é feita pela Paddle, como revendedor: trata esses dados como responsável, não por conta nossa.
- Que dados
- Os de pagamento e faturação, que escreve diretamente na Paddle; nós não os vemos.
- Onde
- Reino Unido (país com decisão de adequação da União Europeia).
Terceiros que não tratam dados pessoais
- Calendários do OpenTimestamps. Recebem apenas a impressão digital SHA-256 de cada documento para a ancorar no Bitcoin: nem o documento nem qualquer dado pessoal. Mais
- GoDaddy. Gere o DNS do domínio aim-codex.ai. Não trata dados dos nossos clientes.
- Autoridades de selo temporal (DigiCert, Sectigo, FreeTSA). Recebem apenas a impressão digital SHA-256 de cada documento para devolver um selo temporal RFC 3161: nem o documento nem qualquer dado pessoal.