Quem somos
O vendedor do MeiMei Phone Assistant e operador deste sítio Web ("nós") é QIKO CARGO COMPANY LIMITED, Kowloon, Hong Kong. Vendemos o dispositivo MeiMei e publicamos como código aberto o software do assistente que o acompanha. Os dados da empresa e a morada postal constam da página Aviso legal. Para questões sobre esta política ou sobre os dados pessoais que tratamos neste sítio Web, contacte-nos através de privacy@meimeiassistant.com.
Como não estamos estabelecidos na UE, o nosso representante na UE nos termos do art. 27.º do RGPD é: TODO_EU_GDPR_REPRESENTATIVE.
O que tratamos neste sítio Web
Quando faz uma encomenda, tratamos o seu endereço de email, os detalhes da encomenda (bundle, quantidade, país de entrega) e o estado da encomenda e do pagamento. Os dados do cartão são tratados diretamente pela Stripe, como prestador de pagamentos independente; nunca vemos nem guardamos o número do seu cartão.
Se criar uma conta, tratamos o seu email de início de sessão e a função da conta. Estes registos são utilizados para satisfazer a sua encomenda, prestar apoio e prevenir fraudes.
O que o dispositivo e o assistente tratam
O dispositivo MeiMei emparelha com um telemóvel por Bluetooth e, durante as chamadas assistidas por IA, pode aceder a: nomes e números de contactos (PBAP), metadados e conteúdo de SMS (MAP), áudio da chamada em direto, transcrições produzidas por reconhecimento de voz, as respostas geradas pelo assistente e o histórico de chamadas.
Estes são dados pessoais — incluindo dados sobre quem lhe telefona — e são tratados sempre que a funcionalidade de assistente é utilizada numa chamada.
Tratamento local e self-hosted por predefinição
O backend do assistente funciona em contentores Docker, em equipamento escolhido e operado por si (normalmente o seu próprio computador, na sua própria rede). Por predefinição, o áudio das chamadas, os contactos e as transcrições não são enviados para nenhum servidor operado pela MeiMei, e o software não envia telemetria.
Escolhe os fornecedores de IA que o assistente utiliza introduzindo as suas próprias chaves API. Se configurar um fornecedor na nuvem (por exemplo OpenAI, Anthropic, Google, Mistral, Deepgram ou OpenRouter), a voz ou o texto necessários para esse passo são transmitidos a esse fornecedor ao abrigo da sua própria conta e chaves. Se configurar apenas fornecedores locais, o tratamento permanece inteiramente no seu equipamento. Se escolher o MeiMei AI em vez das suas próprias chaves, consulte MeiMei AI mais abaixo.
MeiMei Cloud (opcional)
Se utilizar o MeiMei Cloud Calling, o seu dispositivo Wi-Fi envia o áudio das chamadas em direto para o nosso serviço alojado na Amazon Web Services nos Estados Unidos (us-east-1), que o passa aos fornecedores de IA que escolher e reproduz as respostas deles na chamada. O áudio das chamadas é transmitido em fluxo contínuo e não é guardado.
Guardamos na sua conta MeiMei as transcrições das chamadas, os contactos e as mensagens sincronizados a partir do seu telemóvel, as suas definições, o identificador do dispositivo e os registos de utilização, enquanto os mantiver; pode eliminá-los a qualquer momento. Se utilizar o MeiMei Memory, guardamos nos Estados Unidos (alojado na Amazon Web Services, us-east-1) as memórias que você ou os seus assistentes de IA guardam, juntamente com os dados necessários para as pesquisar; pode exportá-las ou eliminá-las a qualquer momento. Os itens eliminados saem do serviço em funcionamento em poucos minutos e das cópias de segurança no fim do respetivo período de conservação.
Relativamente aos dados de chamadas, contactos, mensagens e memória que tratamos por sua conta, você é o responsável pelo tratamento e nós atuamos como seu subcontratante (art. 28.º do RGPD); relativamente à sua conta, à faturação e à segurança do serviço, o responsável somos nós. A Amazon Web Services aloja o serviço nos Estados Unidos (us-east-1) como nosso subcontratante ulterior. Os fornecedores de IA que configurar recebem o áudio ou o texto de que necessitam ao abrigo da sua própria conta e chaves, podem tratá-los fora da UE e fazem-no segundo os seus próprios termos.
Se utilizar o MeiMei Connect, o conector da sua instalação MeiMei mantém uma ligação de saída ao nosso serviço alojado na Amazon Web Services nos Estados Unidos (us-east-1). Quando um agente de IA que autorizou (por exemplo Claude, Claude Code ou ChatGPT) pede para fazer uma chamada ou enviar um SMS, verificamos o pedido face à política da sua conta (lista de permitidos, limites diários, aprovações), reencaminhamo-lo para a sua instalação e devolvemos o resultado. Tratamos os detalhes do pedido, como o número e o texto da mensagem, apenas para este fim e para o registo de auditoria. O registo de auditoria dos pedidos, aprovações e resultados é mantido na sua conta MeiMei até o eliminar; pode também revogar cada agente a qualquer momento.
MeiMei AI (opcional)
Se escolher o MeiMei AI para um dispositivo ou um appliance, o passo de IA utiliza as nossas próprias contas na Google (API Gemini) e na OpenAI em vez das suas chaves de fornecedor. O áudio ou o texto necessários para esse passo são enviados em fluxo contínuo, a partir do nosso serviço (ou, no caso de um appliance, através do nosso gateway), para esses fornecedores. A MeiMei não guarda o áudio das chamadas. As transcrições das chamadas na nuvem são mantidas na sua conta MeiMei, conforme descrito em MeiMei Cloud.
Relativamente a estes dados, atuamos como seu subcontratante (art. 28.º do RGPD), e a Google e a OpenAI são os nossos subcontratantes ulteriores. Podem tratá-los fora da UE, segundo os seus próprios termos; quando os dados saem da UE, recorremos às garantias do capítulo V do RGPD.
Guardamos registos de utilização (unidades utilizadas, montantes e o dia, por dispositivo ou appliance) para lhe faturar e mostrar a sua utilização. O pagamento é tratado pela Stripe. O MeiMei AI destina-se a adultos (18 anos ou mais) que o utilizam para o seu negócio ou para a sua casa; confirma isto ao ativá-lo.
Se definir um dispositivo como "As minhas chaves", nada muda: a voz ou o texto são enviados para os fornecedores que configurou, ao abrigo da sua própria conta e chaves.
Transparência da IA
Quem é o responsável (funções RGPD)
Relativamente aos dados de contactos, SMS e chamadas tratados pelo dispositivo, o operador — a pessoa ou organização que instala e faz funcionar o dispositivo — é o responsável pelo tratamento nos termos do RGPD. Nós fornecemos o equipamento e o software (os "meios"), mas não operamos o tratamento e não podemos aceder aos seus dados.
Relativamente às encomendas e contas neste sítio Web, o responsável pelo tratamento somos nós.
Finalidades e fundamentos jurídicos
O assistente atende e gere chamadas em nome do operador com base no interesse legítimo do operador (art. 6.º, n.º 1, alínea f), do RGPD) ou noutro fundamento que o operador estabeleça para o seu próprio contexto. As encomendas no sítio Web são tratadas para execução do contrato de compra (art. 6.º, n.º 1, alínea b), do RGPD). O apoio e a segurança baseiam-se no interesse legítimo.
Quando as chamadas são gravadas ou transcritas, as normas nacionais que transpõem a Diretiva ePrivacy podem exigir o consentimento dos participantes. Verificar e obter esse consentimento é um dever do operador.
Conservação
As transcrições das chamadas, os registos e a configuração são guardados apenas no armazenamento do operador, enquanto o operador os mantiver. Os operadores devem definir um período de conservação adequado à sua utilização e eliminar os dados que já não sejam necessários.
Os registos de encomendas do sítio Web são conservados durante o tempo exigido para o cumprimento da encomenda, a garantia, o apoio e as obrigações legais de contabilidade, sendo depois eliminados ou anonimizados.
Partilha e transferências internacionais
Não vendemos dados pessoais. Para este sítio Web, partilhamos dados com a Stripe (processamento de pagamentos) e com a Amazon Web Services (AWS), que aloja o sítio e o serviço de encomendas na sua região us-east-1, nos Estados Unidos. Relativamente aos dados de chamadas, os únicos terceiros são os fornecedores de IA escolhidos pelo operador, acedidos ao abrigo da conta do operador; se o operador escolher o MeiMei AI, são a Google e a OpenAI como nossos subcontratantes ulteriores (ver MeiMei AI acima).
Estamos estabelecidos em Hong Kong e alguns destinatários situam-se fora da UE/EEE. O MeiMei Cloud, o MeiMei Connect e o MeiMei Memory são alojados pela Amazon Web Services nos Estados Unidos (us-east-1), pelo que os dados destes serviços, incluindo os de clientes da UE/EEE, são transferidos e armazenados nos Estados Unidos. O fundamento jurídico desta transferência ao abrigo do capítulo V do RGPD é: TODO_US_TRANSFER_BASIS. Quando os dados pessoais são transferidos para outro país terceiro, recorremos às garantias do capítulo V do RGPD. Quando o operador utiliza fornecedores de IA terceiros, o operador rege essa relação segundo os termos da sua própria conta.
Os seus direitos
Nos termos dos artigos 15.º a 21.º do RGPD, tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição ao tratamento. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento. Pode também apresentar uma reclamação à sua autoridade de controlo.
Uma vez que os dados de chamadas e contactos são controlados pelo operador, dirija os pedidos sobre esses dados ao operador do dispositivo. Para encomendas e contas do sítio Web, contacte-nos através de privacy@meimeiassistant.com.
Segurança
O tratamento local e self-hosted mantém os dados das chamadas dentro do ambiente do operador. O painel de controlo está protegido por nome de utilizador e palavra-passe, as ligações aos fornecedores de IA utilizam TLS (a ligação local entre um dispositivo do modelo Wi-Fi e o computador do operador é cifrada com TLS quando o dispositivo tem a impressão digital do appliance; um dispositivo configurado sem ela utiliza uma ligação não cifrada, destinada a uma rede local de confiança) e aplicamos medidas técnicas e organizativas razoáveis, em conformidade com o art. 32.º do RGPD.
Crianças
O produto não se destina a crianças com menos de 16 anos e não tratamos conscientemente os seus dados.
Alterações a esta política
Podemos atualizar esta política à medida que o produto evolui. A versão atual é sempre publicada nesta página com a data acima.