O que este aviso cobre
Este aviso cobre a aplicação desktop Booost e os serviços de servidor por trás dela — não o site booost.network, que tem o seu próprio aviso de privacidade.
Dirige-se a dois grupos de pessoas:
- os utilizadores que se registam na Booost e a usam, nos termos do artigo 13.º do RGPD;
- os terceiros cujos dados são tratados através dela — os potenciais clientes e contactos que as tuas campanhas alcançam — nos termos do artigo 14.º do RGPD.
O responsável pelo tratamento é a Alfercom S.r.l., Via Altinate 125, 35121 Pádua (PD), Itália — NIF IT05068010288, REA PD-440530. Contacto de proteção de dados: o formulário de contacto, assunto Proteção de dados — sem registo.
As seis coisas que vale a pena saber
A tua sessão do LinkedIn nunca sai da tua máquina
Os cookies e tokens de sessão das contas que ligas ficam no armazenamento de cookies do motor de renderização, no teu próprio dispositivo, numa partição separada por conta. Nunca são transmitidos aos servidores da Alfercom, para funcionalidade nenhuma. A tua palavra-passe do LinkedIn nunca nos é conhecida: registas-te com email e palavra-passe, ou por SSO do LinkedIn.
Esta garantia é sobre as credenciais e a sessão — não sobre os dados em geral. Os dados de contacto viajam; ver o ponto seguinte.
As tuas ligações são sincronizadas com os nossos servidores
Aproximadamente a cada doze horas a aplicação envia aos nossos servidores uma atualização incremental das tuas ligações de primeiro grau: nome e identificador de perfil, cargo, empresa, função atual, localização, percurso profissional e formativo, data de ligação e as tuas próprias etiquetas.
Esses dados são armazenados na Alemanha, na União Europeia, num arquivo incremental associado à tua conta. O fundamento jurídico é o interesse legítimo. Qualquer pessoa nele presente pode opor-se e pedir o apagamento através do formulário de contacto; nesse caso interrompemos a sincronização que lhe diz respeito e apagamos os seus registos dos nossos servidores.
A app envia-nos dados de utilização e de diagnóstico
Como a maioria dos programas, a Booost comunica aos nossos servidores como está a correr: quando arrancou pela última vez e que versão usa, se a sessão do LinkedIn ainda é válida, o que está agendado (publicações, fluxos recorrentes, comentários à espera da tua revisão — com um breve excerto do texto) e os resultados agregados das automações (contagens de ações bem-sucedidas, falhadas ou saltadas, sem identificadores dos destinatários). Podemos também recolher dados de diagnóstico (erros, falhas, registos) para encontrar e corrigir defeitos. Usamos isto para prestar o serviço, mantê-lo seguro e melhorá-lo; o fundamento é o contrato e o nosso interesse legítimo, e é conservado durante 24 meses. A parte de diagnóstico abrange também como a aplicação se está a dar com a interface do LinkedIn: para cada grupo de referências técnicas com que reconhece os elementos de uma página, quantas leituras acertaram e quantas falharam e quando foi a última, além da versão da aplicação, do sistema operativo e da língua em que corre a interface do LinkedIn. Do teu equipamento saem apenas tipos e contagens — nunca o conteúdo das mensagens ou das publicações, nunca os nomes nem os perfis das pessoas que contactas. Podes desativar esta recolha de diagnóstico em Definições → Dados e privacidade; as automações continuam a funcionar sem ela. Podes também opor-te ao abrigo do artigo 21.º; os dados necessários para prestar o serviço não podem ser desativados nas definições.
As campanhas agem sem revisão destinatário a destinatário
Depois de um fluxo ser iniciado ou agendado, a Booost percorre toda a lista de destinatários e executa as ações — visita de perfil, pedido de ligação, mensagem, reação — sem te pedir que confirmes cada destinatário. Os fluxos agendados correm sem que estejas presente. Alguns ramos dependem de avaliações automáticas, como a categoria que um modelo atribui a uma mensagem recebida, e podem levar diretamente a uma ação. Se ativares a personalização automática, o texto de uma mensagem é produzido no momento do envio.
O aviso explica por extenso porque o artigo 22.º, n.º 1, do RGPD não se aplica aqui — não porque uma pessoa reveja cada contacto, o que não acontece, mas porque receber uma mensagem profissional não tem o efeito significativo que esse artigo exige.
A IA da Booost (edição Pro) passa pelos nossos servidores, na UE
Na edição Pro o conteúdo a gerar ou avaliar viaja da app para os servidores da Alfercom, que acrescentam as nossas próprias instruções de escrita e o reencaminham para o fornecedor de inferência Scaleway S.A.S. em França — dentro da União Europeia, pelo que neste fluxo não há qualquer transferência para fora da UE. Os próprios termos da Scaleway estabelecem que não lê, reutiliza nem treina com o conteúdo. Não guardamos o conteúdo desses pedidos e respostas: o que fica é um registo contabilístico sem qualquer texto (utilizador, conta, modelo, unidades processadas, custo, marca temporal). A verificação de qualidade dos rascunhos usa regras determinísticas nos nossos servidores mais um modelo do mesmo fornecedor, com as mesmas garantias.
Para a análise de perfis, o que é enviado sobre um potencial cliente é o que o seu perfil público mostra: nome, título, cargo, empresa, localização, as tuas próprias etiquetas, percurso profissional e formativo, número de seguidores, biografia e publicações públicas recentes com o respetivo envolvimento — não o teu histórico de conversa. Para a classificação de mensagens recebidas, o texto completo da mensagem individual.
Na edição Basic usas a tua própria chave de API e o mesmo conteúdo vai direto do teu dispositivo para o fornecedor que escolheste, sem passar por nós. Nota que isso inclui dados de outras pessoas.
A definição de perfis, e o que nos podes pedir sobre isso
A Booost produz etiquetas, pontuações e classificações sobre potenciais clientes — relevância, influência, encaixe com o teu alvo, um sinal para «o momento certo para contactar», uma categoria para as mensagens recebidas. Isso é definição de perfis nos termos do artigo 4.º, n.º 4, do RGPD. É conservado enquanto existir o registo subjacente e é apagado com ele, e um potencial cliente pode opor-se.
Conservação, em resumo
| Dados | Conservados |
|---|---|
| Dados de conta e registo | Contrato + 5 anos |
| Dados de faturação | 10 anos |
| Dados de prospeção (potenciais clientes) | 24 meses desde a última interação |
| Arquivo de ligações | 24 meses desde a última atualização, e em qualquer caso 30 dias após o fim do contrato |
| Dados de utilização e diagnóstico | 24 meses |
| Contabilização do uso da IA da Booost | Contrato + 24 meses |
| Prompts e saídas de IA | Não conservados pela Alfercom |
| Dados técnicos e do dispositivo | 12 meses |
Os teus direitos
Acesso, retificação, apagamento, limitação, portabilidade, oposição e o direito a não ficar sujeito a decisões exclusivamente automatizadas, nos termos dos artigos 15.º a 22.º do RGPD. Os pedidos passam pelo formulário de contacto; respondemos em 30 dias. Podes também apresentar reclamação à autoridade de controlo italiana, o Garante per la protezione dei dati personali.
A Booost permite apagar uma única pessoa juntamente com tudo o que lhe diz respeito na tua máquina — mensagens, avaliações automáticas, índices de pesquisa — para que o pedido de uma pessoa possa ser atendido sem afetar mais ninguém; a pedido, apagamos a mesma pessoa do arquivo nos nossos servidores.
Ler o texto vinculativo
O documento completo, com todos os fundamentos jurídicos, destinatários, subcontratantes e prazos de conservação, é o italiano: Informativa privacy dell'applicazione.