O que a Llamus faz com os dados e documentos que você fornece.
A Llamus é o software que o seu agente de migração utiliza para preparar o seu pedido de visto. Esta página explica o que acontece com as suas informações dentro dele.
Um pedido de visto exige mais informações pessoais do que quase qualquer outro formulário que você venha a preencher: o seu passaporte, a sua família, o seu dinheiro, a sua saúde, o seu histórico. Você tem o direito de saber como isso é tratado.
Esta página diz o que realmente fazemos. Mais abaixo, diz também o que ainda não fazemos. Preferimos que leia essas lacunas aqui a que as descubra mais tarde.
Cada um destes pontos está incorporado no produto e é verificado automaticamente sempre que alteramos o software.
Tudo o que você introduz no formulário — número do passaporte, endereços, dados familiares, emprego, histórico de viagens — é criptografado antes de ser guardado. Se alguém obtivesse uma cópia da nossa base de dados, as respostas seriam ilegíveis. Só são descriptografadas quando você ou o seu agente abrem o seu pedido.
Mantemos um registo de quem alterou o quê, e quando. Ele anota qual o campo alterado — por exemplo, «número do passaporte» — mas nunca o valor anterior nem o novo. O registo é útil para nós sem se tornar outra cópia das suas informações pessoais.
Depois de escrita, nenhuma entrada pode ser alterada ou eliminada, nem por nós. Se alguma vez houvesse uma contestação, o histórico mantém-se.
O seu pedido pertence ao escritório que o trata. Nenhum outro agente que use a Llamus lhe pode acessar, pesquisá-lo ou saber que existe. Isso é imposto no próprio software, não é apenas estar escondido.
Os agentes e a sua equipe não podem entrar apenas com uma senha. Precisam também de um código de uma aplicação de autenticação ou do seu email. É obrigatório para eles, não opcional.
A equipe recebe um de três níveis de acesso, de modo que quem só precisa de consultar processos não os pode alterar, e apenas o titular do escritório pode acrescentar pessoas à equipe.
O documento fica congelado no momento em que lhe é enviado, por isso não pode mudar depois. Ao assinar, registamos a data e a hora, o seu endereço IP e o seu navegador, e guardamos o documento exato que você viu.
As proteções desta página não são uma política que alguém escreveu e arquivou. São verificadas por 1154 testes automatizados que correm sempre que alteramos o software, pelo que uma alteração que quebrasse uma delas não chegaria até si.
Tudo o que nos envia, e tudo o que enviamos para os serviços de que dependemos, viaja por uma ligação criptografada.
Se alguma vez for preciso substituir uma chave de criptografia, podemos fazê-lo sem tornar ilegíveis as suas informações já guardadas. O procedimento está escrito e é mantido junto com o software.
Os documentos que carrega ficam em armazenamento privado, sem endereço web público. Cada descarregamento é verificado antes: só você, o agente que trata do seu processo, ou um administrador os pode abrir.
A Llamus usa IA em três pontos específicos, indicados abaixo. Em mais nenhum. Em cada caso indicámos exatamente o que sai dos nossos sistemas.
O que é enviado A imagem ou o PDF do passaporte que você carregou.
Isto lê o seu nome, número do passaporte, nacionalidade e data de validade para não ter de os escrever. Pode corrigir o que ficar errado, e pode escrever os dados você mesmo em vez de fotografar o passaporte.
O que é enviado O texto da nota ou resposta a traduzir, e as mensagens anteriores dessa conversa para que a tradução faça sentido.
Isto permite que você e o seu agente escrevam um ao outro em português, inglês ou espanhol. Só são traduzidas as notas partilhadas entre os dois.
O que é enviado O assunto e as mensagens do seu pedido de apoio, juntamente com o seu nome, email, estado da conta, os seus pagamentos e os seus pedidos.
É usado para classificar o seu pedido, resumi-lo e redigir uma resposta. Uma resposta redigida nunca lhe é enviada até que uma pessoa a tenha lido e aprovado.
Estas funcionalidades são fornecidas pela Anthropic (Claude). Não são usadas em mais nenhuma parte da Llamus.
Dependemos de um pequeno número de serviços externos para a Llamus funcionar. São todos estes, incluindo um que temos configurado mas que não utilizamos atualmente.
Para que serve Recebe o pagamento do seu processo
O que recebe O seu nome, email e dados de faturação, e o valor. Os dados do seu cartão vão diretamente para a Stripe e nunca chegam à Llamus. A Stripe não recebe as suas respostas do pedido nem os seus documentos.
Para que serve Armazena os documentos que você carrega
O que recebe Os próprios arquivos — páginas do passaporte, extratos bancários, comprovantes de emprego, itinerários, cartas-convite — e os PDF gerados para o seu processo.
Para que serve Fornece as funcionalidades de IA descritas acima
O que recebe Apenas o que está indicado na seção de IA acima.
Para que serve Entrega-lhe os nossos emails
O que recebe O seu nome e endereço de email, e o conteúdo da mensagem.
Para que serve Aloja a aplicação e a sua base de dados
O que recebe Todas as informações do seu processo, criptografadas conforme descrito acima.
Para que serve Oferece «iniciar sessão com o Google», se você escolher
O que recebe O seu nome, endereço de email e fotografia de perfil — e apenas se escolher entrar desta forma.
Para que serve Uma forma alternativa de ler passaportes
O que recebe Nada de momento. Está desativado; a leitura do passaporte é feita pelo Claude. Indicamo-lo porque a ligação existe no nosso software.
Para que serve Confirma que o seu agente está registrado
O que recebe O número de registo do próprio agente, verificado no registo público. Nenhuma informação sua é enviada.
Sermos claros nisto importa-nos mais do que parecermos acabados. Isso é o que hoje não podemos afirmar.
Não temos certificado ISO 27001 nem SOC 2. As proteções acima são reais e testadas, mas nenhum organismo certificador as auditou.
Não encomendámos nem publicámos um teste de intrusão independente.
Os seus documentos são guardados na região de armazenamento configurada para a nossa instalação, e a nossa base de dados é gerida pelo nosso fornecedor de alojamento. Hoje não oferecemos escolha de país nem um compromisso contratual sobre isso.
Suas informações são mantidas até que alguém decida removê-las. Seu agente de migração define por quanto tempo o escritório mantém os processos encerrados, e a decisão é sempre de uma pessoa — nenhum processo automático apaga casos antigos. Você pode excluir seu próprio caso no painel e pode pedir ao seu agente que remova seus dados, embora ele possa ser obrigado a manter alguns registros.
Aos agentes é exigido um segundo passo ao iniciar sessão. As contas de requerentes entram hoje com senha, com uma ligação enviada por email, ou com o Google, sem esse segundo passo.
A nossa plataforma de alojamento faz cópias da base de dados segundo o seu próprio calendário. Não fazemos uma cópia própria à parte e não realizámos nem documentámos um restauro de ensaio.
Ao contrário das respostas do formulário, que nós criptografamos antes de salvar, os arquivos carregados ficam protegidos pelas configurações de criptografia do próprio serviço de armazenamento.
As funcionalidades de IA acima não podem ser desativadas individualmente por cada escritório. Estamos a construir isso, juntamente com uma política de IA escrita que cada escritório aceita.
Pode eliminar o seu processo a partir do seu painel a qualquer momento, o que remove as respostas, os documentos e os participantes. Para tudo o resto — uma cópia do que guardamos, uma correção, ou uma dúvida sobre o que está acima — fale com o seu agente de migração, que é a pessoa responsável pelo seu processo, ou entre em contato conosco pela seção de suporte do seu portal.