Segurança e RGPD
A HANC foi feita para empresas europeias: o processamento e o armazenamento principais decorrem na UE, as transferências internacionais são divulgadas e o seu Acordo de Tratamento de Dados está a um clique no painel. A documentação completa de conformidade está no trust center em security.hanc.ai.
Onde estão os seus dados
| O quê | Onde |
|---|---|
| Plataforma e tratamento de chamadas | Centro de dados Hetzner, Alemanha (Nuremberga) |
| Base de dados principal — agentes, dados das chamadas, transcrições, registos de CRM, contactos de campanhas | MongoDB Atlas, Frankfurt, Alemanha |
| Reconhecimento de fala e modelo de linguagem | Microsoft Azure, UE (Suécia) |
| Gravações de chamadas | Armazenamento Microsoft Azure, UE |
Os centros de dados dos nossos fornecedores de alojamento têm certificação ISO 27001. A própria Hanc.AI não tem ISO 27001 nem SOC 2.
Parte do processamento pode ocorrer fora da UE — por exemplo, as vozes ElevenLabs são sintetizadas nos EUA quando escolhe uma, e o início de sessão usa o Firebase Authentication (Google) como serviço global. Cada um desses subcontratantes, a sua localização e o mecanismo de transferência constam da lista de subcontratantes e da Política de Privacidade. Para manter a síntese de voz na UE, não escolha uma voz ElevenLabs.
Cifragem
- Em trânsito: TLS 1.2 / 1.3 em todos os domínios do produto, o HTTP é redirecionado para HTTPS, TLS 1.0 / 1.1 são recusados. As chamadas dos widgets no browser usam WebRTC com cifragem obrigatória.
- Troncos SIP: a cifragem de transporte e de media (TLS / SRTP) pode ser definida por tronco. Consulte Números de Telefone.
- Em repouso: a base de dados principal e o armazenamento das gravações estão cifrados (AES-256).
- As chaves e tokens de CRM que introduz em Integrações (CallRail, monday.com, GoHighLevel, Kommo) são guardados cifrados e não aparecem no construtor de workflows.
Acordo de tratamento e subcontratantes
O seu Acordo de Tratamento de Dados (edições em inglês e alemão) e a lista atual de subcontratantes estão no painel: menu do avatar → Plano e pagamento → separador Jurídico. Estes documentos não têm endereço público — são disponibilizados aí e, a pedido, em privacy@hanc.ai.
A mesma secção liga aos Termos de Serviço, à Política de Privacidade e à documentação completa de conformidade.
AI Act da UE
O artigo 50.º do AI Act da UE exige que quem liga saiba que está a falar com uma inteligência artificial.
A plataforma não adiciona este aviso automaticamente. Coloque-o na primeira mensagem do agente ou no início do workflow — por exemplo, "Olá, fala o assistente de IA da Exemplo, Lda." Se gravar as chamadas, acrescente também um aviso de gravação; muitos países exigem consentimento. Consulte Definições → Gravação de chamadas.
Continua responsável pela forma como usa o agente: nenhuma prática proibida pelo artigo 5.º do AI Act, e cumprimento das regras de telemarketing nas campanhas de saída.
Eliminar e exportar dados
| Tarefa | Como |
|---|---|
| Eliminar a conta | Menu do avatar → Perfil → Zona de perigo → Excluir conta, depois escreva DELETE. A sua conta é desativada, os números de telefone são libertados e a subscrição é cancelada. O histórico de chamadas e os restantes dados continuam guardados; para apagar todos os dados, escreva para privacy@hanc.ai. |
| Exportar contactos | CRM → Contatos → Exportar CSV |
| Exportar registos de chamadas | Painel ou o separador Painel do agente → Exportar em XLS |
| Outros pedidos (acesso, retificação, exportação completa) | Escreva para privacy@hanc.ai |
Microsoft Marketplace e Azure
A HANC está disponível no Microsoft Marketplace. Os clientes Enterprise podem comprar a HANC através do seu Microsoft Azure Consumption Commitment (MACC). Consulte Faturação e Subscrições → Enterprise.
Relacionado
- Faturação e Subscrições — planos e definições da conta
- Gestão da equipa — quem na sua empresa pode ver o quê
- Definições — gravação de chamadas e análise pós-chamada