Ir para o conteúdo
Menu

Confiança & arquitetura

Quem opera a Galyct e onde são tratados os seus dados.

Esta página reúne, no mesmo sítio, a editora, o alojamento, o motor de IA, o e-mail, as transferências, a cifragem e a conservação dos dados, com os fornecedores, os países e as datas.

Alojado em França, na Scaleway Assistente de IA Mistral (UE) · supervisão humana Editora referenciada na Cybermalveillance.gouv.fr

Última atualização: 12 de setembro de 2026. Esta página é a nossa referência de confiança: cada afirmação é mantida atualizada, datada e revista pelo menos de seis em seis meses. Uma pergunta sobre os nossos compromissos? Escreva-nos.

01 · ALOJAMENTO & DADOS

Os seus dados estão alojados em França, na Scaleway

Os tratamentos e o armazenamento são realizados em França, no seio da União Europeia. A Galyct não inicia qualquer transferência para um país terceiro na configuração padrão; uma ativação por sua iniciativa é enquadrada pelas garantias do artigo 46.º do RGPD.

Alojamento francêsServidores operados pela Scaleway / Online S.A.S. (Dedibox), em França.
Perímetro UETratamentos na União Europeia; nenhuma transferência de dados pessoais para um país terceiro na configuração padrão.
E-mail na EuropaNotificações e e-mails através de um serviço transacional europeu.
Editora francesaDatashield Risk Consulting (SAS), Lyon, sociedade editora da Galyct.
02 · INTELIGÊNCIA ARTIFICIAL

A IA: onde e porque intervém

A Galyct apoia-se na Mistral, um modelo francês, para a assistência conversacional e a síntese. A Mistral (França / UE) é o motor de inteligência artificial escolhido por predefinição. O alojamento primário está situado em França, na Scaleway. Os tratamentos são realizados por predefinição em França ou na União Europeia, sendo o motor de inteligência artificial a Mistral. Nenhum serviço situado fora da União Europeia trata os seus dados pessoais por predefinição; quando um módulo o prevê, a sua ativação é explícita, por iniciativa do cliente, registada e enquadrada pelas garantias do artigo 46.º do RGPD, sendo o fornecedor em causa identificado no registo de subcontratantes.

Motor europeu

O motor conversacional assenta na Mistral (França), alternativa europeia aos modelos operados fora da União Europeia.

Mantém o controlo

A assistência de IA é explícita e governada: esclarece as suas decisões, não as toma por si.

Um papel enquadrado

Assistente, síntese de incidente, ajuda contextual. As análises técnicas permanecem rastreáveis e verificáveis.

03 · SUBCONTRATANTES

Poucos terceiros, cada um enquadrado

Limitamos voluntariamente o número de prestadores. Cada um está vinculado por um contrato conforme ao artigo 28.º do RGPD e só acede aos dados na estrita medida do necessário.

Alojamento

Scaleway / Online S.A.S. (Dedibox), infraestrutura em França.

E-mail transacional

Scaleway Transactional Email (TEM). Envio das notificações e e-mails do serviço, na UE.

IA Mistral

Motor conversacional Mistral (UE), sob supervisão humana.

Pagamento

Stancer (França, União Europeia). Cobrança dos pagamentos por cartão; os dados do cartão são introduzidos na Stancer e não transitam pelos nossos servidores.

A lista de subcontratantes é mantida atualizada; comunicamo-la mediante pedido para contact@galyct.io e no âmbito dos contratos profissionais (DPA, art. 28.º).

04 · CONSERVAÇÃO & ELIMINAÇÃO

Os seus dados não ficam mais tempo do que o necessário

Os prazos de conservação seguem a finalidade e as obrigações legais. A eliminação é efetiva, com uma janela de segurança contra apagamentos acidentais.

Prazos controlados

Conservação ativa durante a utilização, depois arquivo intermédio até aos prazos legais, depois eliminação.

Reciclagem de 30 dias

Um elemento eliminado pode ser recuperado durante 30 dias (janela de restauro) e é depois purgado definitivamente.

Os seus direitos

Acesso, retificação, apagamento, portabilidade: exercidos a partir do seu espaço ou por simples pedido.

05 · SEGURANÇA

Cifragem e privilégio mínimo

A segurança não é um argumento de marketing: é uma prática diária, do transporte dos dados até aos acessos internos.

Cifragem em trânsitoComunicações cifradas em trânsito (HTTPS/TLS) em todos os sites e na aplicação.
Dados sensíveis cifradosOs dados sensíveis são cifrados em repouso; os segredos são conservados fora do repositório da aplicação.
Privilégio mínimoAcessos técnicos limitados ao estritamente necessário, com direitos aplicacionais por função.
RastreabilidadeAs ações sensíveis (acessos, eliminações, consentimentos) são registadas.

Cabeçalhos de segurança reforçados (HSTS, CSP, proteção contra a inclusão em frame), formulários protegidos (controlo de origem, limitação de débito, armadilha anti-robô). Pode ser conduzida uma verificação independente no âmbito de uma auditoria contratual.

06 · REFERÊNCIAS & EDITORA

Quem está por trás da Galyct

A Galyct é editada por uma consultora francesa identificada, referenciada pelo dispositivo público francês de assistência às vítimas.

Editora

Datashield Risk Consulting, sociedade por ações simplificada (SAS), RCS Lyon 984 134 916, 16 rue Cuvier, 69006 Lyon. Sociedade editora das marcas Galyct, Galyct Pro e Galyct Perso.

Referenciação pública

A Datashield Risk Consulting, editora da Galyct, é prestador referenciado na Cybermalveillance.gouv.fr. A referenciação diz respeito a um prestador que aderiu à carta do dispositivo; não constitui uma certificação do produto.

Para saber mais: Privacidade · Aviso legal · CGV Pro · CGV Perso.

Uma pergunta sobre os nossos compromissos?

Segurança, alojamento, contrato de subcontratação (DPA), auditoria: respondemos com precisão.

Falar com um especialista