Aviso de privacidade

Responsável: [NOME DA ENTIDADE], [MORADA], [EMAIL].

O que tratamos

Lista de espera da API: email profissional, nome da empresa opcional, descrição do caso de uso e registo de consentimento ao enviar o formulário em /console/keys. Usado apenas para o contactar sobre acesso à API.
Dados de conta: endereço de email, metadados de chaves API.
Metadados de pedido: timestamp, latência, endereço IP (limites de taxa e segurança).
Prompts e saídas: não são guardados por defeito. Com "options": { "retain": true } em /v1/systemone, a Strike guarda um hash e um pseudónimo durante 30 dias, não o texto do prompt.

Finalidade e base legal

Lista de espera: consentimento (art. 6.º(1)(a) RGPD), revogável a qualquer momento.
Prestação do serviço (contrato, art. 6.º(1)(b) RGPD).
Segurança e prevenção de abusos (interesse legítimo, art. 6.º(1)(f)).
Pedidos retidos: tratados segundo as suas instruções; para clientes empresariais actuamos como subcontratante.

Conservação

Pedidos retidos: 30 dias, ou antes via DELETE /v1/retention/{request_id} (token Bearer).
Registos de segurança: [N] dias.

Localização

Dados armazenados e tratados na UE: aplicação web, API e inferência strike-1 na OVHcloud, Gravelines (França); base de contas no Google Cloud europe-west1 (Bélgica) até migração para PostgreSQL gerido pela OVH. Subcontratantes: OVH SAS (França), Google Cloud EMEA Limited (Irlanda, apenas PostgreSQL).

Cookies

Sem cookies publicitários. Sem analítica baseada em cookies. Se activarmos analítica respeitadora da privacidade sem cookies (Plausible), o script só carrega quando configurado por ambiente e não define cookies de marketing.

Início de sessão (estritamente necessários): Ao usar Google ou email em /account, o Auth.js define cookies de sessão seguros e httpOnly para gerir chaves API. São necessários para a conta e não servem publicidade nem rastreio entre sites. Não guardamos palavras-passe.

Os seus direitos

Acesso, retificação, apagamento, limitação, oposição e portabilidade: escreva para [EMAIL]. Pode reclamar junto da CNIL (cnil.fr).

Acordo de tratamento (art. 28.º RGPD) disponível mediante pedido.