Política de Privacidade

1. Quem somos

A Cyango é operada pela Wishes and Intuition Unip. LDA, Rua Circular Norte do PITE, NERE, 7005-841 Évora, Portugal ("Cyango", "nós"). Somos o responsável pelo tratamento dos dados pessoais descritos nesta política. Pode contactar-nos através de info@cyango.com.

Esta política aplica-se aos websites em cyango.com, à plataforma Cyango e aos seus produtos (xr/studio, xr/viewer, xr/links, xr/migrator, xr/converter, xr/panoedit, xr/panoconnect e Cyango Stores), e ao conector de IA da Cyango (MCP) e respetivos plugins (conjuntamente, o "Serviço").

Quando um cliente da Cyango publica uma experiência para os seus próprios visitantes, é esse cliente que controla os dados de visitantes que a experiência recolhe. Tratamos esses dados em nome do cliente e segundo as suas instruções.

2. Dados que recolhemos

• Dados da conta: o seu nome, endereço de email, palavra-passe e dados de perfil. O nosso serviço de autenticação guarda a palavra-passe em formato cifrado (hash). Se iniciar sessão com a Google, a Google envia-nos o seu nome, endereço de email e fotografia de perfil.
• Conteúdo do espaço de trabalho: as histórias, cenas e ativos que cria ou carrega (por exemplo imagens, vídeos, panorâmicas, modelos 3D e splats), e os dados que introduz no editor.
• Dados de faturação: o seu plano, faturas, morada de faturação e número de contribuinte. A Stripe processa o seu cartão. Não guardamos números de cartão completos.
• Dados de utilização e do dispositivo: páginas que visita, funcionalidades que usa, navegador, tipo de dispositivo, endereço IP e relatórios de erros.
• Mensagens: o que nos envia através do formulário de contacto ou por email.
• Dados Shopify: se instalar a app Cyango numa loja Shopify, recebemos os dados da loja e dos produtos de que a app precisa para funcionar.

3. Para que usamos os seus dados

• Para prestar o Serviço: a sua conta, armazenamento, edição, publicação e tarefas de processamento. Fundamento: contrato.
• Para faturar e guardar faturas. Fundamento: contrato e obrigação legal.
• Para manter o Serviço seguro, evitar abusos e corrigir erros. Fundamento: interesses legítimos.
• Para medir e melhorar o Serviço com análise de utilização. Fundamento: consentimento.
• Para lhe mostrar publicidade e enviar emails de marketing. Fundamento: consentimento. Pode retirá-lo a qualquer momento.
• Para responder às suas mensagens. Fundamento: interesses legítimos.

4. Quem recebe os seus dados

Não vendemos dados pessoais. Partilhamo-los apenas com estes prestadores de serviços, e apenas na medida do necessário:

• Amazon Web Services: alojamento, armazenamento e distribuição de conteúdos, na região da UE (Irlanda).
• Stripe: pagamentos.
• Google: início de sessão com a Google, e Google Tag Manager quando dá consentimento.
• PostHog: análise de utilização do produto, quando dá consentimento.
• OpenAI e Anthropic: funcionalidades de IA. Enviamos apenas o conteúdo de que a funcionalidade precisa, por exemplo um pedido de texto ou uma imagem. A OpenAI também mede publicidade quando dá consentimento.
• RunPod: processamento em GPU para tarefas de conversão e de IA.
• O nosso prestador de email: emails de conta e de serviço.
• Pexels, Poly Haven e Sketchfab: as palavras de pesquisa que usa quando pesquisa os seus ativos gratuitos no editor.
• Autoridades públicas, quando a lei o exige.

5. Transferências para fora do EEE

Alguns dos nossos prestadores tratam dados fora do Espaço Económico Europeu, por exemplo nos Estados Unidos. Para estas transferências usamos as Cláusulas Contratuais-Tipo da UE ou o Quadro de Privacidade de Dados UE-EUA.

6. Durante quanto tempo guardamos os seus dados

• Dados da conta e conteúdo do espaço de trabalho: enquanto a sua conta estiver ativa. Quando elimina a sua conta, ou nos pede para a eliminar, apagamos ou anonimizamos estes dados, exceto se a lei nos obrigar a guardá-los. As cópias em backups são apagadas quando os backups expiram.
• Registos de faturação: durante o prazo que a lei fiscal exige (atualmente 10 anos em Portugal).
• Dados de análise de utilização: apenas enquanto precisamos deles para melhorar o Serviço.
• Mensagens: enquanto precisamos delas para lhe responder e dar seguimento.

7. Cookies

Usamos cookies estritamente necessários para o funcionamento do Serviço. Usamos cookies de personalização, de análise e de publicidade apenas com o seu consentimento. As ferramentas destas categorias são o Google Tag Manager, o PostHog e o pixel de publicidade da OpenAI. Pode alterar a sua escolha a qualquer momento nas preferências de cookies.

8. Assistentes de IA e o servidor Cyango MCP

O servidor Cyango MCP em mcp.cyango.com e os plugins Cyango para ChatGPT, Claude, Cursor e Grok permitem que um assistente de IA edite uma história aberta no Cyango xr/studio. A Cyango opera o servidor. O servidor passa os pedidos entre o seu assistente de IA e o separador do xr/studio onde ligou o MCP.

a. Dados que o servidor MCP trata

• O conteúdo da história aberta no xr/studio: cenas, entidades, definições, e nomes e ligações de ativos. O assistente lê e altera esse conteúdo através das ferramentas MCP.
• URLs que o utilizador ou o assistente indicam à ferramenta de carregamento. O servidor descarrega esses ficheiros e envia-os para o xr/studio.
• Palavras de pesquisa para fornecedores de ativos gratuitos.
• Registos de início de sessão: o seu ID de utilizador Cyango, os assistentes de IA que autorizou e os tokens de atualização, que o servidor guarda apenas em formato hash.

Inicia sessão com a sua conta Cyango. O assistente de IA nunca recebe a sua palavra-passe. O servidor não recolhe dados de contacto, localização ou dados de pagamento, e não tem análise de utilização nem rastreamento.

b. Quem recebe estes dados

• O assistente de IA que usa (por exemplo ChatGPT, Claude, Cursor ou Grok) recebe os resultados das ferramentas, que incluem conteúdo da história. Aplica-se a política de privacidade desse assistente.
• O xr/studio guarda as alterações à história e os ativos carregados na sua conta Cyango, como esta política descreve.
• Os fornecedores de ativos gratuitos recebem as palavras de pesquisa através do xr/studio.

O servidor MCP corre na Amazon Web Services, na região da UE (Irlanda).

c. Conservação

O servidor MCP não guarda o conteúdo das histórias. Mantém cada pedido em memória apenas enquanto está a ser tratado. Os tokens de atualização expiram após 30 dias sem uso. As suas autorizações de assistentes de IA ficam guardadas até nos pedir para as remover. O conteúdo das histórias e os ativos carregados ficam na sua conta Cyango até os eliminar.

d. O seu controlo

• Desligue o MCP nas Definições da História para parar todo o acesso à história.
• Desligue ou remova a Cyango no seu assistente de IA.
• Elimine ativos e histórias no xr/studio.
• Escreva para info@cyango.com para remover as suas autorizações de assistentes de IA.

9. Os seus direitos

Pode pedir-nos uma cópia dos seus dados, a sua retificação, eliminação, limitação do tratamento ou portabilidade para outro serviço. Pode opor-se ao tratamento baseado em interesses legítimos e retirar o consentimento a qualquer momento. Para isso, escreva para info@cyango.com. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

10. Segurança

Usamos HTTPS em todo o tráfego, damos acesso a dados pessoais apenas às pessoas que precisam dele e mantemos backups. Nenhum sistema é totalmente seguro, por isso não podemos garantir que nunca ocorra uma violação de dados.

11. Crianças

O Serviço não se destina a crianças com menos de 13 anos, ou abaixo da idade mínima de consentimento no seu país. Não recolhemos conscientemente os seus dados.

12. Alterações a esta política

Podemos alterar esta política. Publicamos a nova versão nesta página com uma nova data de entrada em vigor. Se uma alteração for importante, também o informamos por email ou no Serviço.

13. Contacto

Para questões sobre esta política ou sobre os seus dados, escreva para info@cyango.com ou para Wishes and Intuition Unip. LDA, Rua Circular Norte do PITE, NERE, 7005-841 Évora, Portugal.