Trust Center

O assistente de IA da Humind foi concebido para fornecer respostas fiáveis e contextualizadas. Para cada questão, a IA recorre ao catálogo de produtos do comerciante e à base de conhecimento configurada para gerar respostas precisas e relevantes. Isto garante que as respostas são fundamentadas e específicas a cada marca.

A Humind opera sob uma política de Zero Data Retention para todas as interações com LLM:

• O nosso fornecedor de LLM está configurado em modo Zero Data Retention. Nenhum prompt, resposta ou embedding é armazenado pelo fornecedor.
• Os dados de conversação tratados pelo LLM existem apenas em memória durante a duração do pedido e são eliminados imediatamente após a geração da resposta.
• As conversas dos clientes nunca são utilizadas para treinar, ajustar ou melhorar qualquer modelo de IA — nem os nossos nem os dos nossos fornecedores.

O Modo Factual da Humind garante que a IA apenas fornece respostas verificáveis e baseadas em fontes:

• Cada resposta é fundamentada em dados de produtos recuperados. A IA cita produtos e atributos específicos do catálogo do comerciante.
• Quando a IA não dispõe de informação suficiente para responder a uma questão, declara explicitamente que não pode responder, em vez de gerar conteúdo especulativo.
• Mecanismos de controlo impedem a IA de fazer afirmações sobre preços, disponibilidade ou especificações de produtos que não constem nos dados do catálogo indexado.

Múltiplas camadas de defesa protegem contra vetores de ataque específicos de LLM:

• Proteção contra injeção de prompts: mecanismos de defesa em profundidade impedem os utilizadores finais de alterar o comportamento da IA.
• Mecanismos de controlo de saída: controlos automatizados impedem a IA de divulgar instruções internas ou informações fora do seu âmbito designado.
• Limitação de âmbito: a IA está restrita ao catálogo de produtos do comerciante e à base de conhecimento configurada. Não pode aceder a dados externos nem executar ações fora da sua função definida.
• Monitorização: todas as interações com a IA são registadas (sem dados pessoais) para garantia de qualidade, deteção de anomalias e melhoria contínua dos mecanismos de controlo.

O assistente de compras com IA da Humind é classificado como sistema de IA de risco limitado ao abrigo do AI Act da UE (Regulamento 2024/1689):

• Transparência: os utilizadores finais são claramente informados de que estão a interagir com um sistema de IA e não com um agente humano.
• Supervisão humana: os comerciantes mantêm controlo total sobre a base de conhecimento da IA, a configuração do comportamento, e podem desativar o assistente a qualquer momento.
• Documentação: a documentação técnica sobre as capacidades, limitações e utilização prevista do sistema de IA é mantida e disponibilizada mediante pedido.

A Humind utiliza um sistema LLM-as-a-Judge no qual um modelo de avaliação dedicado avalia continuamente a qualidade e a segurança das respostas geradas pela IA:

• Avaliação da qualidade das respostas: cada resposta da IA é automaticamente avaliada quanto à relevância, precisão e completude face aos dados de produtos recuperados.
• Deteção de alucinações: um modelo de avaliação dedicado verifica que as respostas geradas não contêm informação fabricada ou afirmações não suportadas pelos dados de origem.
• Filtragem de conteúdo inadequado: as respostas são analisadas para bloquear conteúdo fora do tema, ofensivo ou não conforme antes de chegarem ao utilizador final.

• Dados de conversação: questões colocadas ao assistente de IA e respostas geradas
• Dados de navegação: páginas visitadas, produtos visualizados, marcas temporais de interação
• Dados técnicos: endereço IP (anonimizado), tipo de browser, informações do dispositivo
• Dados pessoais: endereço de correio eletrónico (apenas se fornecido voluntariamente pelo utilizador final)

Os utilizadores finais podem exercer os seus direitos contactando o comerciante (responsável pelo tratamento) ou escrevendo ao DPO da Humind para dpo@thehumind.com. A Humind suporta os seguintes direitos:

• Direito de acesso: obter uma cópia dos dados pessoais detidos
• Direito de retificação: corrigir dados inexatos ou incompletos
• Direito ao apagamento: solicitar a eliminação de dados pessoais
• Direito à limitação: restringir o tratamento de dados pessoais
• Direito à portabilidade dos dados: receber os dados num formato estruturado e legível por máquina

Os dados de conversação são conservados durante a vigência da relação comercial com o comerciante, salvo se um período de retenção mais curto for especificado no DPA. Após a cessação do contrato, todos os dados do comerciante são eliminados no prazo de 30 dias. As interações com o LLM não são conservadas (Zero Data Retention).

Os dados pessoais são armazenados e tratados na região escolhida pelo comerciante (Europa ou Estados Unidos). Os dados alojados na Europa permanecem na Europa e os dados alojados nos Estados Unidos permanecem nos Estados Unidos. Não são efetuadas transferências entre regiões.

O widget da Humind utiliza um único identificador de sessão armazenado em localStorage para manter a continuidade da conversação. Não são utilizados cookies de rastreamento de terceiros. Não é efetuado qualquer rastreamento entre sites. O identificador de sessão é automaticamente eliminado quando a sessão do browser termina.