Trust Center

O assistente de IA da Humind foi concebido para fornecer respostas fiáveis e contextualizadas. Para cada questão, a IA recorre ao catálogo de produtos do comerciante e à base de conhecimento configurada para gerar respostas precisas e relevantes. Isto garante que as respostas são fundamentadas e específicas a cada marca.

A Humind opera sob uma política de Zero Data Retention para todas as interações com LLM:

• O nosso fornecedor de LLM está configurado em modo Zero Data Retention. Nenhum prompt, resposta ou embedding é armazenado pelo fornecedor.
• Os dados de conversação tratados pelo LLM existem apenas em memória durante a duração do pedido e são eliminados imediatamente após a geração da resposta.
• As conversas dos clientes nunca são utilizadas para treinar, ajustar ou melhorar qualquer modelo de IA — nem os nossos nem os dos nossos fornecedores.

O Modo Factual da Humind garante que a IA apenas fornece respostas verificáveis e baseadas em fontes:

• Cada resposta é fundamentada em dados de produtos recuperados. A IA cita produtos e atributos específicos do catálogo do comerciante.
• Quando a IA não dispõe de informação suficiente para responder a uma questão, declara explicitamente que não pode responder, em vez de gerar conteúdo especulativo.
• Mecanismos de controlo impedem a IA de fazer afirmações sobre preços, disponibilidade ou especificações de produtos que não constem nos dados do catálogo indexado.

Múltiplas camadas de defesa protegem contra vetores de ataque específicos de LLM:

• Proteção contra injeção de prompts: mecanismos de defesa em profundidade impedem os utilizadores finais de alterar o comportamento da IA.
• Mecanismos de controlo de saída: controlos automatizados impedem a IA de divulgar instruções internas ou informações fora do seu âmbito designado.
• Limitação de âmbito: a IA está restrita ao catálogo de produtos do comerciante e à base de conhecimento configurada. Não pode aceder a dados externos nem executar ações fora da sua função definida.
• Monitorização: todas as interações com a IA são registadas (sem dados pessoais) para garantia de qualidade, deteção de anomalias e melhoria contínua dos mecanismos de controlo.

O assistente de compras com IA da Humind é classificado como sistema de IA de risco limitado ao abrigo do AI Act da UE (Regulamento 2024/1689):

• Transparência: os utilizadores finais são claramente informados de que estão a interagir com um sistema de IA e não com um agente humano.
• Supervisão humana: os comerciantes mantêm controlo total sobre a base de conhecimento da IA, a configuração do comportamento, e podem desativar o assistente a qualquer momento.
• Documentação: a documentação técnica sobre as capacidades, limitações e utilização prevista do sistema de IA é mantida e disponibilizada mediante pedido.

A Humind utiliza um sistema LLM-as-a-Judge no qual um modelo de avaliação dedicado avalia continuamente a qualidade e a segurança das respostas geradas pela IA:

• Avaliação da qualidade das respostas: cada resposta da IA é automaticamente avaliada quanto à relevância, precisão e completude face aos dados de produtos recuperados.
• Deteção de alucinações: um modelo de avaliação dedicado verifica que as respostas geradas não contêm informação fabricada ou afirmações não suportadas pelos dados de origem.
• Filtragem de conteúdo inadequado: as respostas são analisadas para bloquear conteúdo fora do tema, ofensivo ou não conforme antes de chegarem ao utilizador final.

• Dados de conversação: questões colocadas ao assistente de IA e respostas geradas
• Dados de navegação: páginas visitadas, produtos visualizados, marcas temporais de interação
• Dados técnicos: tipo de navegador e informações do dispositivo. O endereço IP não é armazenado: é utilizado apenas em memória para derivar uma localização aproximada.
• Dados de identificação: nome, e-mail, telefone ou número de encomenda, apenas se o visitante os comunicar espontaneamente na conversa (o assistente nunca os solicita)

Os utilizadores finais podem exercer os seus direitos contactando o comerciante (responsável pelo tratamento) ou escrevendo ao DPO da Humind para dpo@thehumind.com. A Humind suporta os seguintes direitos:

• Direito de acesso: obter uma cópia dos dados pessoais detidos
• Direito de retificação: corrigir dados inexatos ou incompletos
• Direito ao apagamento: solicitar a eliminação de dados pessoais
• Direito à limitação: restringir o tratamento de dados pessoais
• Direito à portabilidade dos dados: receber os dados num formato estruturado e legível por máquina

Os dados de conversação (transcrições, anexos, avaliações de satisfação, fichas de contacto) são conservados na base de dados ativa durante 13 meses por defeito a contar da última interação do visitante e depois eliminados automaticamente. O comerciante pode solicitar um prazo mais curto ou, sob a sua responsabilidade, mais longo. No fim do contrato, os dados são devolvidos a pedido e depois eliminados no prazo de 30 dias. As interações com o LLM não são conservadas (Zero Data Retention).

Os dados são alojados e tratados exclusivamente em França e na União Europeia. Nenhuma transferência para fora do Espaço Económico Europeu.

O widget Humind não deposita qualquer cookie e não efetua qualquer rastreio entre sites. Baseia-se unicamente em rastreadores estritamente funcionais armazenados no navegador (localStorage / sessionStorage), isentos de consentimento ao abrigo do artigo 82.º da lei francesa de proteção de dados: um identificador de visitante pseudónimo (13 meses deslizantes), um identificador de sessão limitado ao separador, os dados de retoma da conversa (eliminados 90 dias após a última atividade) e, se o comerciante ativar o módulo de consentimento, a escolha do visitante (13 meses). A medição de utilização (PostHog Cloud EU) funciona sem cookies, sem armazenamento e sem qualquer identificador de visitante.

Inventário completo das chaves e das respetivas durações