Informação legal
Política de privacidade
Última atualização: 29 de outubro de 2026
Esta tradução é disponibilizada por conveniência. A versão inglesa é a versão vinculativa e prevalece em caso de conflito ou divergência de sentido. Ler a versão em inglês.
Quando esta política diz «New Map» ou «nós», refere-se à equipa que gere a New Map. Esta política explica que dados pessoais a New Map trata quando visita o nosso site, marca uma chamada, utiliza a plataforma ou aparece nas fontes públicas que analisamos; porque os tratamos; com que fundamento jurídico; quem os recebe; durante quanto tempo os conservamos; e os direitos que lhe assistem. Foi redigida de acordo com os artigos 13.º e 14.º do Regulamento Geral sobre a Proteção de Dados (RGPD), a Lei Federal alemã de Proteção de Dados (BDSG) e o § 25 da Lei alemã de Proteção de Dados nas Telecomunicações e Serviços Digitais (TDDDG).
1. Responsável pelo tratamento
O responsável pelo tratamento (Verantwortlicher) relativo a este site e aos tratamentos de dados da própria atividade comercial da New Map é:
New Map
Contacto: privacy@thenewmap.ai
2. O que tratamos, porquê e com que fundamento jurídico
| Situação | Dados | Finalidade | Fundamento jurídico |
|---|---|---|---|
| Visita ao site | Endereço IP, data e hora, página pedida, página de origem, navegador e sistema operativo (registos do servidor no nosso fornecedor de alojamento) | Disponibilizar o site, segurança, prevenção de abusos, diagnóstico de falhas | Art. 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo num site seguro e em funcionamento |
| Início de sessão e formulário de contacto, quando a verificação anti-bot está ativa | Endereço IP, sinais do navegador e resultado da verificação, tratados pelo Cloudflare Turnstile nos formulários de início de sessão e de contacto | Distinguir uma pessoa de um robô para que o formulário possa ser submetido | Art. 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo em prevenir abusos |
| Marcação de uma chamada | Nome, e-mail, empresa, as notas que escrever, hora da reunião (recolhidos pelo Calendly nas suas próprias páginas) | Organizar e fazer a chamada, dar seguimento ao seu pedido | Art. 6.º, n.º 1, alínea b), do RGPD, diligências a pedido do titular dos dados antes da celebração de um contrato |
| Formulário de contacto e e-mail | Nome, e-mail, empresa, o conteúdo da sua mensagem; a resposta do agente de vendas com IA | Responder-lhe | Art. 6.º, n.º 1, alínea b) ou f), do RGPD |
| Relatório gratuito (disponibilizado até 20 de outubro de 2026; os relatórios já criados são conservados pelo período indicado abaixo) | O seu site, e-mail profissional, a empresa, o setor e os concorrentes detetados a partir do site, e as respostas dos motores de IA sobre a marca | Produzir e enviar o relatório que pediu | Art. 6.º, n.º 1, alínea b), do RGPD, diligências a pedido do titular dos dados antes da celebração de um contrato |
| Criação e utilização de uma conta | Nome, e-mail profissional, empresa, função, palavra-passe com hash, dados de sessão, as ações que faz na plataforma | Prestar a plataforma que subscreveu, proteger a sua conta | Art. 6.º, n.º 1, alínea b), do RGPD, execução do contrato |
| Recolha de informação sobre a marca | Os documentos, apresentações, ligações, repositórios e contratos que carregar ou colar, que podem conter nomes de elementos da sua equipa, de parceiros ou de clientes | Ensinar aos agentes o que é a sua marca, para que as recomendações e os rascunhos sejam exatos | Art. 6.º, n.º 1, alínea b), do RGPD; confirma que pode partilhar o que carrega |
| Conversas com o gestor de conta | As mensagens que troca com o gestor de conta com IA e os ficheiros que anexar | Responder-lhe com continuidade entre sessões; produzir o plano e os entregáveis que pedir | Art. 6.º, n.º 1, alínea b), do RGPD |
| Medição da visibilidade na IA | As respostas que os motores de IA dão às perguntas que monitorizamos para a sua marca, as fontes que citam, as marcas e as pessoas que nomeiam, avaliações do sentimento desses excertos | Medir e melhorar a presença da sua marca nas respostas da IA | Art. 6.º, n.º 1, alínea b), do RGPD quanto a si; art. 6.º, n.º 1, alínea f), do RGPD quanto a terceiros nomeados em respostas públicas (ver secção 4) |
| Ligação ao Google Analytics | A identidade da sua conta Google, para a autorização, e os relatórios agregados de tráfego da propriedade que escolher; os tokens de atualização são guardados encriptados | Mostrar-lhe o tráfego que os motores de IA enviam para o seu site | Art. 6.º, n.º 1, alínea b), do RGPD; pode desligar a ligação a qualquer momento, o que elimina o token |
| E-mails de serviço | Endereço de e-mail, conteúdo dos relatórios | Relatórios semanais, notificações de entregáveis, avisos de segurança | Art. 6.º, n.º 1, alínea b), do RGPD |
| Avisos de operações internas | Nome da empresa e tipo de evento (por exemplo, uma nova conta ou uma tarefa), enviados pelo Telegram ao pessoal da New Map; sem conteúdo de mensagens nem dados de utilizadores finais | Gerir o serviço e reagir a tempo aos eventos | Art. 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo em operar o serviço |
| Melhoria do serviço | Estatísticas de utilização e de medição agregadas e desidentificadas | Melhorar os guiões de trabalho dos agentes e publicar valores de referência; nunca utilizadas para o identificar nem para treinar um modelo de terceiros | Art. 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo em melhorar o serviço |
| Marketing dirigido a clientes existentes | Endereço de e-mail | Informação sobre serviços semelhantes nossos; pode opor-se a qualquer momento em cada e-mail ou escrevendo-nos | Art. 6.º, n.º 1, alínea f), do RGPD e § 7(3) UWG |
| Contactos comerciais | Contactos profissionais de pessoas em empresas que consideramos poderem beneficiar do serviço, obtidos de fontes públicas e de bases de dados comerciais | Prospeção B2B proporcional | Art. 6.º, n.º 1, alínea f), do RGPD, ponderado face aos seus interesses; respeitamos de imediato as oposições (secção 4) |
Não tratamos deliberadamente categorias especiais de dados pessoais (artigo 9.º do RGPD) e pedimos-lhe que não nos envie dados desse tipo. Não utilizamos os seus dados para decisões automatizadas que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar (artigo 22.º do RGPD).
3. Sistemas de IA e conteúdo gerado
O gestor de conta na plataforma, o agente de vendas na página de contacto e os agentes que redigem entregáveis são sistemas de IA assentes em modelos de linguagem de grande dimensão. Isto é-lhe indicado na interface, em conformidade com o artigo 50.º do Regulamento da UE sobre a IA. O que produzem é gerado e pode estar errado; a plataforma assinala os rascunhos como gerados por IA e verificados com os seus dados, e a decisão sobre o que publicar é sua. As perguntas e os conteúdos que enviamos aos fornecedores de IA são tratados ao abrigo das respetivas condições comerciais da API. A Anthropic, a OpenAI, a Perplexity e a xAI não utilizam os dados de entrada nem as respostas da API para treinar os seus modelos, e a Google aplica à API do Gemini as condições de dados do nível pago para programadores estabelecidos no EEE, segundo as quais as perguntas e as respostas não são usadas para melhorar os produtos da Google. Não permitimos que nenhum fornecedor treine um modelo público com os seus dados. Os dados identificáveis de cada cliente servem apenas esse cliente. Podemos obter estatísticas agregadas e desidentificadas a partir da utilização do serviço e dos dados de medição, para melhorar os guiões de trabalho dos agentes e publicar valores de referência; essas estatísticas nunca o identificam a si, nem aos seus utilizadores ou clientes, nunca são vendidas e nunca são usadas para treinar um modelo de IA de terceiros.
4. Dados de pessoas junto das quais não os recolhemos (artigo 14.º do RGPD)
Dois tipos de tratamento envolvem pessoas que não são nossas utilizadoras. Primeiro, os motores de IA nomeiam pessoas em respostas públicas sobre uma categoria ou uma marca, por exemplo fundadores ou analistas, e o sentimento desses excertos é avaliado; conservamos estes dados como parte da medição de um cliente, obtidos das respostas públicas dos motores e de páginas web, registos e repositórios públicos. Segundo, para contactos comerciais conservamos contactos profissionais provenientes de fontes públicas e de bases de dados de contactos empresariais. Em ambos os casos, o fundamento jurídico é o nosso interesse legítimo ou o do nosso cliente (art. 6.º, n.º 1, alínea f), do RGPD), os dados limitam-se ao que é público ou profissional e não são usados para definição de perfis com efeitos jurídicos. Se é uma dessas pessoas, pode opor-se a qualquer momento em privacy@thenewmap.ai e cessaremos o tratamento, salvo se razões legítimas imperiosas exigirem outra solução.
5. Destinatários e subcontratantes
Recorremos aos seguintes prestadores para operar o serviço. Cada um está vinculado por um acordo de tratamento de dados nos termos do artigo 28.º do RGPD ou recebe os dados como responsável pelo tratamento independente, quando assinalado. A mesma lista constitui o Anexo 3 do nosso Acordo de tratamento de dados. A base de dados e a autenticação dos clientes são alojadas pela Supabase na AWS, na Irlanda (UE), pelo que os dados dos clientes são armazenados na UE. As funções da Vercel e os fornecedores de IA operam fora da UE e, por isso, o tratamento não é feito exclusivamente na UE. «DPF» é o Quadro de Proteção de Dados UE-EUA (EU-US Data Privacy Framework); «não verificado» significa que ainda não confirmámos a certificação atual do prestador e que nos baseamos nas cláusulas contratuais-tipo até o fazermos.
| Fornecedor | Serviço | Função | Localização | Garantia de transferência |
|---|---|---|---|---|
| Vercel Inc. | Alojamento, funções serverless, registos de atividade | Subcontratante | EUA | DPF (listada como Vercel Inc., ativa para a UE, a Suíça e o Reino Unido, dados de recursos humanos e outros); cláusulas contratuais-tipo como alternativa |
| Supabase Pte. Ltd (entidade contratante) e Supabase Inc. | Base de dados, autenticação (incluindo autenticação de dois fatores), armazenamento de ficheiros, cópias de segurança | Subcontratante | Empresa de Singapura com uma afiliada nos EUA; base de dados e autenticação alojadas na AWS, na Irlanda (UE) | Dados armazenados na UE; sem certificação DPF (não consta da lista); cláusulas contratuais-tipo da UE (Decisão 2021/914) com adendas do Reino Unido e da Suíça no DPA da Supabase, para qualquer acesso a partir de fora da UE |
| Anthropic, PBC (entidade contratante no EEE: Anthropic Ireland, Limited) | Modelos de linguagem para o gestor de conta, os agentes, o verificador, a análise de ficheiros PDF e a extração de dados contabilísticos | Subcontratante | EUA (contrato com a entidade irlandesa para os clientes do EEE) | Sem certificação DPF (não consta da lista); cláusulas contratuais-tipo, módulo dois ou três, no DPA da Anthropic; condições comerciais: a Anthropic não pode treinar modelos com o Conteúdo do Cliente |
| LLM Pulse SL | Recolha semanal das respostas e das citações dos motores de IA | Subcontratante | Espanha (UE) | Não é necessária |
| OpenAI OpCo, LLC (entidade contratante no EEE: OpenAI Ireland Ltd) | Respostas do ChatGPT para as auditorias e para a medição própria (Responses API com pesquisa na web) | Subcontratante | EUA (contrato com a entidade irlandesa para os clientes do EEE) | Sem certificação DPF (não consta da lista); cláusulas contratuais-tipo ou decisão de adequação da UE para transferências para fora do EEE ao abrigo do DPA da OpenAI; Contrato de Serviços: a OpenAI não utiliza o Conteúdo do Cliente para desenvolver ou melhorar os Serviços, salvo se o cliente o aceitar |
| Perplexity AI, Inc. | Respostas do Perplexity para as auditorias e para a medição própria | Subcontratante | EUA | DPF (listada como Perplexity AI para a UE e o Reino Unido, dados de recursos humanos e outros, na lista oficial a 13 de outubro de 2026); cláusulas contratuais-tipo da UE, módulo dois, no DPA da Perplexity; condições da API: o Conteúdo do Cliente não é utilizado para treinar, voltar a treinar nem ajustar modelos |
| Google LLC (Google Ireland Ltd. para o Google Analytics; Google Cloud EMEA Ltd. para os contratos pagos da API do Gemini na região EMEA) | Respostas da API do Gemini para as auditorias; autorização e relatórios do Google Analytics quando o cliente os liga | Subcontratante | EUA / Irlanda | DPF (listada como Google LLC, ativa para a UE, a Suíça e o Reino Unido, dados de recursos humanos e outros; abrange a Google LLC e as suas subsidiárias norte-americanas integralmente detidas); cláusulas contratuais-tipo; condições da API do Gemini: nos Serviços Pagos, a Google não utiliza as perguntas nem as respostas para melhorar os seus produtos e, para programadores no EEE, na Suíça ou no Reino Unido, essas condições de dados do nível pago aplicam-se a toda a utilização, incluindo a quota gratuita |
| SpaceXAI LLC, com o nome comercial SpaceXSI (a API da xAI, anteriormente xAI Corp.) | Respostas do Grok para a medição própria | Subcontratante | EUA | Sem certificação DPF (não consta da lista); cláusulas contratuais-tipo da UE, módulo dois ou três, com adenda do Reino Unido, no DPA da SpaceXSI; condições empresariais: nenhum Conteúdo do Utilizador é usado para treinar modelos e o Conteúdo do Utilizador é eliminado no prazo de 30 dias; o DPA exige que os dados pessoais sejam enviados apenas através da API Zero Data Retention |
| Serper (serper.dev) | Resultados de pesquisa do Google para a investigação e a fundamentação dos agentes | Subcontratante | Consultar a política de privacidade do fornecedor | Cláusulas contratuais-tipo (a política de privacidade da Serper indica que as transferências do EEE assentam numa decisão de adequação ou nas cláusulas contratuais-tipo) |
| Resend (Plus Five Five, Inc.) | E-mail transacional e de relatórios | Subcontratante | EUA (tratamento principal nos Estados Unidos) | DPF (listada como Resend, denominação legal Plus Five Five; ativa para a UE e o Reino Unido, apenas dados que não sejam de recursos humanos; recertificação em análise); cláusulas contratuais-tipo da UE no DPA da Resend |
| Upstash, Inc. | Limitação de pedidos, cache | Subcontratante | EUA; região Redis escolhida por base de dados | DPF (listada como Upstash, Inc., ativa para a UE, a Suíça e o Reino Unido, dados de recursos humanos e outros); DPA com cláusulas contratuais-tipo disponível |
| Cloudflare, Inc. | Verificação anti-bots Turnstile nos formulários de início de sessão, de criação de conta e de contacto (quando ativada) | Subcontratante | EUA (centros de dados nos EUA e na Europa) | DPF (listada como Cloudflare, Inc., ativa para a UE, a Suíça e o Reino Unido, dados de recursos humanos e outros; recertificação em análise); cláusulas contratuais-tipo como alternativa no DPA da Cloudflare |
| Telegram Messenger Inc. (responsável pelo tratamento) e Telegram FZ-LLC | Notificações internas para a equipa da New Map (nome da empresa, eventos de contas e de tarefas, sem conteúdo de utilizadores finais) | Subcontratante | Ilhas Virgens Britânicas e Dubai, Emirados Árabes Unidos; os dados dos utilizadores que se registaram a partir do EEE são armazenados nos Países Baixos | Sem certificação DPF (não consta da lista); a política de privacidade da Telegram baseia-se em cláusulas contratuais-tipo entre as empresas do seu grupo; dados reduzidos ao mínimo: nomes de empresas e tipos de eventos |
| Calendly LLC | Marcação de chamadas nas páginas da Calendly | Responsável pelo tratamento independente | EUA | DPF (listada como Calendly LLC, ativa para a UE, a Suíça e o Reino Unido, apenas dados que não sejam de recursos humanos; recertificação em análise); cláusulas contratuais-tipo e adenda do Reino Unido no aviso da Calendly |
| Animoca Brands, plataforma Minds | Composição das respostas do gestor de conta, quando ativada | Subcontratante | Hong Kong | Cláusulas contratuais-tipo |
| Hunter.io | Pesquisa de contactos profissionais para a prospeção da própria New Map; não é usada em dados de clientes | Subcontratante apenas para os dados da própria New Map | França (UE) | Não é necessária |
Lemos também fontes públicas sem lhes enviar os seus dados: as interfaces dos motores de IA destinadas ao público, através do nosso fornecedor de medição, o seu site público, repositórios públicos do GitHub, verificadores de contratos como o Sourcify e registos como o Wikidata, o CoinGecko e o DefiLlama. Só divulgamos dados pessoais a autoridades quando a lei o exige. Não vendemos dados pessoais.
6. Transferências internacionais
Os dados da sua conta, da marca, de medição e de conversas são armazenados na UE (secção 5). Vários prestadores que os tratam estão nos Estados Unidos ou noutros locais fora do Espaço Económico Europeu. As transferências para os Estados Unidos baseiam-se no Quadro de Proteção de Dados UE-EUA quando o prestador está certificado (verificado na lista oficial a 13 de outubro de 2026: Vercel, Google, Perplexity, Resend, Cloudflare, Upstash e Calendly; o quadro da secção 5 indica a garantia aplicável a cada prestador) e, quanto aos prestadores que não estão certificados (Anthropic, OpenAI, xAI, Supabase), nas cláusulas contratuais-tipo da Comissão Europeia (Decisão 2021/914), com avaliação do impacto da transferência e medidas suplementares, como a encriptação em trânsito e em repouso. As transferências para outros países terceiros baseiam-se nas cláusulas contratuais-tipo. Pode pedir uma cópia das garantias aplicáveis em privacy@thenewmap.ai.
7. Conservação
- Registos do servidor: 30 dias, salvo se forem necessários por mais tempo para investigar um incidente de segurança.
- Marcações de chamadas, mensagens de contacto e relatórios gratuitos: 12 meses após o nosso último contacto, salvo se se seguir um contrato.
- Dados da conta, da marca, de medição e de conversas: durante a vigência da subscrição e 30 dias após a cessação, momento em que são eliminados ou anonimizados; pode pedir a eliminação mais cedo.
- Ligação ao Google Analytics: até desligar a ligação ou até a sua conta terminar; o token é eliminado de imediato.
- Faturas e registos contabilísticos: 10 anos, nos termos do § 147 AO e do § 257 HGB; correspondência comercial, 6 anos.
- Contactos comerciais: 12 meses sem resposta, ou até se opor.
- Cópias de segurança: as cópias de segurança encriptadas da base de dados são substituídas em ciclos de, no máximo, 30 dias.
8. Os seus direitos
Tem direito de acesso aos seus dados pessoais (artigo 15.º do RGPD), de retificação (artigo 16.º), ao apagamento (artigo 17.º), à limitação do tratamento (artigo 18.º), à portabilidade dos dados (artigo 20.º) e de oposição, a qualquer momento, ao tratamento baseado em interesses legítimos, incluindo a comercialização direta (artigo 21.º). Quando o tratamento se baseia no consentimento, pode retirá-lo com efeitos para o futuro. Escreva para privacy@thenewmap.ai; respondemos no prazo de um mês. Tem também o direito de apresentar reclamação a uma autoridade de controlo, em especial a autoridade competente para nós, Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Germany (datenschutz-berlin.de), ou a autoridade do seu local de residência. O Comissário Federal publica uma lista das autoridades alemãs em bfdi.bund.de.
9. Cookies e armazenamento local
Guardamos o estritamente necessário para prestar o serviço (um cookie de sessão seguro, os cookies do fornecedor de autenticação e, quando a verificação anti-bot está ativa, o cookie de curta duração do Cloudflare Turnstile nos formulários de início de sessão e de contacto) e duas preferências funcionais no armazenamento local do seu navegador (o tema e a sua escolha sobre cookies). Se escolher um idioma no seletor de idioma, definimos também um cookie próprio essencial, nm_lang, que guarda esse idioma durante um ano para que o site abra nesse idioma. Nos termos do § 25(2) TDDDG, estes cookies não exigem consentimento. Apenas se aceitar, definimos ainda um cookie próprio, nm_src, durante 90 dias: regista a ligação ou a campanha que o trouxe ao site (os parâmetros utm, o nome do site de origem e a primeira página que abriu) e, se depois marcar uma chamada ou se tornar cliente, essa origem é guardada com a sua conta para sabermos que canais funcionam (art. 6.º, n.º 1, alínea a), do RGPD, com base no seu consentimento, que pode retirar a qualquer momento na página da Política de cookies). Não utilizamos cookies de análise, de publicidade nem de rastreamento entre sites. Os pormenores constam da Política de cookies.
10. Segurança
Cifragem em trânsito (TLS) em todo o lado; palavras-passe guardadas apenas como hashes com salt pelo nosso fornecedor de autenticação; autenticação de dois fatores obrigatória em todos os inícios de sessão do pessoal da New Map e disponível para todos os clientes; tokens de integração cifrados em repouso com AES-256-GCM; segurança ao nível da linha na base de dados, para que os dados de cada cliente fiquem isolados; acesso baseado em funções para o nosso pessoal, segundo o princípio da necessidade de conhecer; limitação de pedidos e monitorização; cópias de segurança cifradas. Notificaremos a autoridade de controlo competente no prazo de 72 horas após termos conhecimento de uma violação de dados pessoais, quando o artigo 33.º do RGPD o exija, e as pessoas afetadas quando o artigo 34.º o exija. O que fazemos hoje está na página de segurança.
11. Utilização empresarial e menores
O serviço destina-se a empresas e ao seu pessoal. Não se dirige a consumidores nem a menores de 18 anos, e não recolhemos conscientemente dados de crianças.
12. Alterações
Atualizamos esta política quando o nosso tratamento de dados ou a lei mudam. As alterações significativas são comunicadas por e-mail aos titulares de conta ou na plataforma, antes de produzirem efeitos. A data no topo indica a versão em vigor.