Onde estão os seus dados e quem lhes toca
O que acontece a uma chamada, a um SMS e aos dados da sua conta: onde estão, quem lhes toca, como os protegemos e onde ficam os nossos limites. Cada frase abaixo tem uma fonte no código, na configuração do serviço ou nas nossas políticas. O que não conseguimos comprovar não escrevemos, ou consta de O que ainda não conseguimos fazer.
Atualizado em 1 de novembro de 2026.
A base de dados está na UE, a chamada sai em parte da Europa
A base de dados com a sua conta, as transcrições e os resumos está na UE. A chamada em si, porém, percorre parte do seu caminho fora dela. Colocamos isto no topo de propósito, porque se perde facilmente por trás da expressão "dados na UE".
Fica na UE
- Conta, números, registos de chamadas, transcrições e resumos: Upstash, Frankfurt.
- Website, portal e API: Vercel, Frankfurt.
- Controlo das chamadas e gravações do nosso motor de voz próprio: Hetzner, Alemanha.
- Conversão da voz de quem liga em texto no nosso motor próprio: Soniox, ponto de acesso europeu.
- Modelo de linguagem principal do nosso motor próprio: Scaleway, França.
Sai da UE, para os EUA
- A voz do agente no nosso motor próprio: Cartesia.
- Modelo de linguagem de reserva quando o principal falha: Anthropic e, depois, Google Gemini.
- Resumo da chamada e avaliação do objetivo: Anthropic.
- Agentes na plataforma padrão: a chamada inteira, incluindo as gravações, no ElevenLabs.
- SMS no complemento número de telemóvel: Twilio.
Onde estão os dados
| O quê | Onde | Quem o opera |
|---|---|---|
| Conta, números, registos de chamadas, mensagens, transcrições e resumos | Frankfurt (região eu-central-1), uma única região, sem réplica fora dela | Upstash |
| Website, portal e API | Frankfurt (fra1) | Vercel |
| O nosso motor de voz próprio (controlo das chamadas, camada de áudio) | Dois nós na Alemanha (Falkenstein e Nuremberga) | Hetzner |
| Gravações das chamadas tratadas pelo nosso motor próprio | Alemanha (Hetzner Object Storage, Falkenstein) | Hetzner |
| Gravações dos agentes na plataforma padrão | EUA | ElevenLabs |
Subcontratantes
Fornecedores que tocam nos dados de quem liga ou de quem envia SMS:
| Fornecedor | Finalidade | País | Condições |
|---|---|---|---|
| Odorik | números de telefone, encaminhamento de chamadas, entrega de SMS | República Checa | condições do serviço (em checo) |
| Hetzner | servidores do nosso motor próprio e armazenamento de gravações | Alemanha | condições do fornecedor |
| Soniox | conversão de voz em texto no nosso motor próprio | UE | condições do fornecedor |
| Cartesia | síntese de voz no nosso motor próprio | EUA | DPA público do fornecedor |
| Google Cloud Text-to-Speech | síntese de voz para agentes mais antigos | UE | DPA do Google Cloud |
| ElevenLabs | agentes na plataforma padrão, voz de reserva | EUA | DPA público do fornecedor |
| Scaleway | modelo de linguagem principal do nosso motor próprio | França | condições do fornecedor |
| Anthropic | modelo de linguagem de reserva, resumo da chamada e avaliação do objetivo, revisão semanal da qualidade com transcrições pseudonimizadas | EUA | DPA público do fornecedor |
| Google (Gemini) | segundo modelo de linguagem de reserva | EUA | baseamo-nos nas garantias do fornecedor |
| Upstash | base de dados | UE (Frankfurt) | DPA público do fornecedor |
| Vercel | alojamento do website, do portal e da API | UE (Frankfurt) | DPA público do fornecedor |
| Twilio | número de telemóvel (complemento) e a chamada de verificação do motor | EUA | DPA público do fornecedor |
| DIDWW Ireland Limited | número para chamadas e SMS e número noutro país | Irlanda | aviso de privacidade |
As ligações conduzem aos documentos públicos dos fornecedores. O contrato de subcontratação é enviado a pedido, ver Documentos jurídicos.
Outros fornecedores tratam do e-mail, dos pagamentos, do preenchimento automático de moradas, dos alertas operacionais e da medição de anúncios (só com o seu consentimento). A finalidade, o país e o prazo de conservação constam da política de privacidade, secção 5. As alterações a esta lista são registadas aqui e a data de atualização no topo muda.
À parte dos fornecedores acima: se ligar um webhook, um calendário (Google ou Apple), a faturação (Fakturoid, ABRA Flexi) ou um assistente (ChatGPT, Claude) através de OAuth ou de uma chave de API, os dados seguem para lá por sua instrução e a sua conta é responsável por esse destinatário. O mesmo se aplica a um agente de terceiros que ligue por SIP.
Durante quanto tempo conservamos os dados
- Gravações de chamadas: apagadas 90 dias após a chamada. A gravação pode ser desativada por agente.
- Transcrições e resumos: durante a vida da conta. O que acontece aos dados depois de a conta ser cancelada está descrito na política de privacidade (secção sobre conservação). Até estar decidido um procedimento uniforme, suspendemos a conta no cancelamento e apagamos os dados, para além dos documentos fiscais, a pedido expresso.
- SMS recebidos no número de telemóvel: 90 dias a contar da receção. A cópia na Twilio é apagada cerca de 24 horas após o tratamento.
- Transcrições para a revisão semanal da qualidade: a forma original durante 14 dias, a forma pseudonimizada durante 8 semanas.
- Faturas e documentos contabilísticos: durante o tempo que a lei exigir.
Segurança
Apenas o que é verificável no código, na configuração do serviço e nas nossas políticas:
- Toda a comunicação com o serviço decorre por HTTPS. O cabeçalho HSTS é válido por 2 anos e as páginas não podem ser incorporadas num frame alheio.
- O portal comunica com o nosso motor de voz próprio por TLS com autenticação mútua (mTLS), com um certificado de cliente da nossa própria autoridade de certificação.
- As palavras-passe são guardadas apenas como um hash irreversível (scrypt). As chaves de API ficam na base de dados apenas como impressão digital; só as vê de forma legível uma vez, quando as cria.
- As credenciais das integrações são guardadas cifradas (AES-256-GCM), tal como os tokens OAuth do Google Calendar.
- A ligação à base de dados é cifrada (TLS).
- Além de si, o nosso apoio pode aceder a uma gravação ao tratar consigo um problema concreto dessa chamada. A revisão da qualidade trabalha apenas com transcrições pseudonimizadas.
O que ainda não conseguimos fazer
- Não apresentamos as certificações dos nossos fornecedores como se fossem nossas.
- A pseudonimização automática das transcrições para a revisão da qualidade pode, ocasionalmente, deixar passar algum dado.
- Ainda não publicamos um histórico de incidentes.
Estado do serviço
O estado atual do portal, da rede telefónica, dos agentes de voz e do nosso motor de voz próprio está na página Estado do serviço. As verificações são reais (base de dados, disponibilidade do operador, agentes de voz, uma chamada de teste horária ao motor) e a página atualiza-se no máximo uma vez por minuto.
Documentos jurídicos
O contrato de subcontratação nos termos do art. 28.º do RGPD é enviado a pedido para podpora@volai.cz.
Operador e contacto
A volai é operada pela ANOVIA Finance s.r.o., número de identificação (IČO) 01757237, com sede em Na Zámku 636, 250 81 Nehvizdy, República Checa, inscrita no registo comercial do Tribunal Municipal de Praga, secção C, processo 266323. Sujeito passivo de IVA. Relativamente aos dados da sua conta, somos o responsável pelo tratamento. Relativamente aos dados das pessoas que ligam para os seus números, somos o subcontratante e o responsável pelo tratamento é o cliente.
Proteção de dados, pedidos dos titulares dos dados, contrato de subcontratação e comunicações de segurança: podpora@volai.cz.