Conformidade e IA responsável
Como o Many Slides Pro lida com privacidade, moderação de conteúdo e obrigações do Regulamento IA da UE.
RGPD (Regulamento 2016/679)
Somos responsáveis pelo tratamento dos dados de conta, projetos e conteúdo de prompts. A base legal por finalidade está documentada na nossa Política de Privacidade. Os residentes na UE podem exercer direitos de acesso, retificação, portabilidade, limitação, oposição e apagamento.
Base legal por finalidade
| Finalidade | Base legal | Exemplos |
|---|---|---|
| Criação de conta e autenticação | Contrato (Art. 6(1)(b)) | Email, password com hash, idioma, campos de perfil |
| Armazenamento de projetos, artefactos e versões | Contrato (Art. 6(1)(b)) | Prompts, rascunhos, brand cues, histórico de versões |
| Processamento IA (prompts, entrada/saída do modelo) | Contrato (Art. 6(1)(b)) | Conteúdo do workspace enviado ao modelo configurado |
| Faturação, recibos, impostos | Obrigação legal (Art. 6(1)(c)) | Plano, transações, IVA |
| Logs de fraude, abuso e segurança | Interesse legítimo (Art. 6(1)(f)) | IP, metadados de pedido, sinais de anomalia |
| Analytics agregado (se ativo) | Consentimento (Art. 6(1)(a)) | Visualizações, funções, classe de dispositivo |
| Comunicações de marketing | Consentimento (Art. 6(1)(a)) | Subscrição email, opt-in programa beta |
Prazos de retenção
| Categoria de dados | Retenção |
|---|---|
| Dados de conta | Conta ativa mais 30 dias após eliminação |
| Projetos, prompts, artefactos, versões | Conta ativa mais 30 dias após eliminação |
| Transcrições de execução IA e eventos de atividade | 90 dias |
| Bundles de export em R2 | 30 dias |
| Cookies de autenticação e tokens de sessão | 7 dias |
| Registos de consentimento de cookies | 6 anos (Art. 30 registo de tratamentos) |
| Logs de segurança e abuso | 12 meses |
| Registos fiscais e de faturação | 6 anos (lei moldava) |
Subencarregados
| Subencarregado | Finalidade | Localização |
|---|---|---|
| Cloudflare | Pages, Workers, D1, R2, Email Routing, Browser Rendering, inferência IA | Edge global; armazenamento principal em regiões UE/US |
| Provedor de email | Email transacional (auth, recibos, moderação) | UE/US |
Contacto de privacidade
Para pedidos de privacidade (acesso, portabilidade, apagamento, limitação, oposição) e questões ao representante UE: privacy@manyslides.pro. Respondemos em 30 dias.
DSA (Regulamento 2022/2065)
O Many Slides Pro é um intermediário de alojamento para artefactos partilháveis. Honramos notificação-ação, fundamentação e resolução extrajudicial, embora estejamos abaixo do limiar VLOP.
- Ponto de contacto único para autoridades: legal@manyslides.pro
- Botão «Reportar este artefacto» em cada vista pública partilhada - triagem em 7 dias
- Fundamentação enviada ao autor sempre que um artefacto é restringido
- Órgãos de resolução extrajudicial listados nos nossos Termos de Utilização
Regulamento IA UE (Regulamento 2024/1689)
Somos deployer de um sistema GPAI para os modelos Cloudflare Workers AI subjacentes. Não treinamos modelos; encaminhamos prompts e orquestamos agentes de qualidade.
- O conteúdo gerado por IA é rotulado em cada superfície de artefacto, vista partilhada e ficheiro exportado
- O nome exato do modelo é registado por versão de artefacto e mostrado no rodapé da vista partilhada
- Os usos proibidos pelo Art. 5 são proibidos nos nossos Termos de Utilização e aplicados no preflight de prompts
- Os contextos de alto risco do Anexo III disparam um aviso no estúdio e exigem confirmação explícita
Art. 5 Regulamento IA UE - usos proibidos
- Técnicas subliminares para além da consciência para distorcer materialmente o comportamento causando dano
- Exploração de vulnerabilidades devidas a idade, deficiência ou situação socioeconómica
- Pontuação social por autoridades públicas que conduza a tratamento desfavorável
- Polícia preditiva baseada apenas em perfis ou traços de personalidade
- Recolha indiscriminada de imagens faciais da Internet ou CCTV para bases de reconhecimento
- Inferir emoções em locais de trabalho ou instituições de ensino (exceto uso médico ou de segurança)
- Categorização biométrica que infira raça, opinião política, orientação sexual ou religião
Contextos de alto risco do Anexo III que filtramos
- Emprego e gestão de pessoal (contratação, avaliação, promoção, despedimento)
- Acesso a educação ou formação profissional (admissões, classificação, vigilância de exames)
- Acesso a serviços essenciais privados ou públicos (crédito, seguros, emergências)
- Aplicação da lei, migração e controlo de fronteiras
- Administração da justiça e processos democráticos
- Infraestruturas críticas (água, gás, eletricidade, tráfego)
- Uso de dispositivos médicos ou críticos para a segurança
Literacia em IA (Art. 4)
Os operadores são formados em avaliação de prompts, riscos de alucinação, limites dos modelos e reporte de incidentes. Os registos são mantidos pela equipa de engenharia.