O que este aviso cobre
Este aviso cobre a aplicação desktop Booost e os serviços de servidor por trás dela — não o site booost.network, que tem o seu próprio aviso de privacidade.
Dirige-se a dois grupos de pessoas:
- os utilizadores que se registam na Booost e a usam, nos termos do artigo 13.º do RGPD;
- os terceiros cujos dados são tratados através dela — os potenciais clientes e contactos que as tuas campanhas alcançam, as pessoas que seguem os teus canais ou que os teus canais seguem, e os autores das publicações públicas com que interages — nos termos do artigo 14.º do RGPD.
O responsável pelo tratamento é a Alfercom S.r.l., Via Altinate 125, 35121 Pádua (PD), Itália — NIF IT05068010288, REA PD-440530. Contacto de proteção de dados: o formulário de contacto, assunto Proteção de dados — sem registo.
As sete coisas que vale a pena saber
A tua sessão do LinkedIn nunca sai da tua máquina
Os cookies e tokens de sessão das contas que ligas ficam no armazenamento de cookies do motor de renderização, no teu próprio dispositivo, numa partição separada por conta. Nunca são transmitidos aos servidores da Alfercom, para funcionalidade nenhuma. A tua palavra-passe do LinkedIn nunca nos é conhecida: registas-te com email e palavra-passe, ou por SSO do LinkedIn.
Esta garantia é sobre as credenciais e a sessão — não sobre os dados em geral. Os dados de contacto viajam; ver o ponto seguinte.
As tuas ligações são sincronizadas com os nossos servidores
Aproximadamente a cada doze horas a aplicação envia aos nossos servidores uma atualização incremental das tuas ligações de primeiro grau: nome e identificador de perfil, cargo, empresa, função atual, localização, percurso profissional e formativo, data de ligação e as tuas próprias etiquetas.
Esses dados são armazenados na Alemanha, na União Europeia, num arquivo incremental associado à tua conta. O fundamento jurídico é o interesse legítimo. Qualquer pessoa nele presente pode opor-se e pedir o apagamento através do formulário de contacto; nesse caso interrompemos a sincronização que lhe diz respeito e apagamos os seus registos dos nossos servidores.
Perfis assinalados como possível armadilha. Quando a aplicação assinala um perfil como provável armadilha automática do serviço independente (um perfil escasso, sem imagens nem conteúdos), envia-nos também o URL público desse perfil, o nome apresentado, os sinais técnicos e a regra aplicada, para que um arquivo partilhado evite que qualquer utilizador o contacte. A marcação é uma hipótese técnica, não um juízo sobre uma pessoa, e o seu único efeito é que o perfil não é contactado. O fundamento jurídico é o interesse legítimo (segurança e prevenção de abusos). Quem julgue que o seu perfil foi assinalado pode pedir acesso, retificação ou apagamento através do mesmo formulário de contacto, sem conta.
A app envia-nos dados de utilização e de diagnóstico
Como a maioria dos programas, a Booost comunica aos nossos servidores como está a correr: quando arrancou pela última vez e que versão usa, se a sessão do LinkedIn ainda é válida, o que está agendado (publicações, fluxos recorrentes, comentários à espera da tua revisão — com um breve excerto do texto) e os resultados agregados das automações (contagens de ações bem-sucedidas, falhadas ou saltadas, sem identificadores dos destinatários). Podemos também recolher dados de diagnóstico (erros, falhas, registos) para encontrar e corrigir defeitos. Usamos isto para prestar o serviço, mantê-lo seguro e melhorá-lo; o fundamento é o contrato e o nosso interesse legítimo, e é conservado durante 24 meses. A parte de diagnóstico abrange também como a aplicação se está a dar com a interface do LinkedIn: para cada grupo de referências técnicas com que reconhece os elementos de uma página, quantas leituras acertaram e quantas falharam e quando foi a última, além da versão da aplicação, do sistema operativo e da língua em que corre a interface do LinkedIn. Do teu equipamento saem apenas tipos e contagens — nunca o conteúdo das mensagens ou das publicações, nunca os nomes nem os perfis das pessoas que contactas. Podes desativar esta recolha de diagnóstico em Definições → Dados e privacidade; as automações continuam a funcionar sem ela. Podes também opor-te ao abrigo do artigo 21.º; os dados necessários para prestar o serviço não podem ser desativados nas definições.
As campanhas agem sem revisão destinatário a destinatário
Depois de um fluxo ser iniciado ou agendado, a Booost percorre toda a lista de destinatários e executa as ações — visita de perfil, pedido de ligação, mensagem, reação — sem te pedir que confirmes cada destinatário. Os fluxos agendados correm sem que estejas presente. Alguns ramos dependem de avaliações automáticas, como a categoria que um modelo atribui a uma mensagem recebida, e podem levar diretamente a uma ação. Se ativares a personalização automática, o texto de uma mensagem é produzido no momento do envio.
O aviso explica por extenso porque o artigo 22.º, n.º 1, do RGPD não se aplica aqui — não porque uma pessoa reveja cada contacto, o que não acontece, mas porque receber uma mensagem profissional não tem o efeito significativo que esse artigo exige.
A IA da Booost (edição Pro) passa pelos nossos servidores, na UE
Na edição Pro o conteúdo a gerar ou avaliar viaja da app para os servidores da Alfercom, que acrescentam as nossas próprias instruções de escrita e o reencaminham para o fornecedor de inferência Scaleway S.A.S. em França — dentro da União Europeia, pelo que neste fluxo não há qualquer transferência para fora da UE. Os próprios termos da Scaleway estabelecem que não lê, reutiliza nem treina com o conteúdo. Não guardamos o conteúdo desses pedidos e respostas: o que fica é um registo contabilístico sem qualquer texto (utilizador, conta, modelo, unidades processadas, custo, marca temporal). A verificação de qualidade dos rascunhos usa regras determinísticas nos nossos servidores mais um modelo do mesmo fornecedor, com as mesmas garantias.
Para a análise de perfis, o que é enviado sobre um potencial cliente é o que o seu perfil público mostra: nome, título, cargo, empresa, localização, as tuas próprias etiquetas, percurso profissional e formativo, número de seguidores, biografia e publicações públicas recentes com o respetivo envolvimento — não o teu histórico de conversa. Para a classificação de mensagens recebidas, o texto completo da mensagem individual.
Na edição Basic usas a tua própria chave de API e o mesmo conteúdo vai direto do teu dispositivo para o fornecedor que escolheste, sem passar por nós. Nota que isso inclui dados de outras pessoas.
Para respostas, citações ou publicações num canal: as tuas próprias instruções e — apenas se as referires aí — o texto da publicação pública a que se responde e o nome de utilizador do seu autor; nunca as listas de seguidores nem as correspondências de identidades.
Os teus canais X e Threads: seguidores, seguidos e correspondências
Além do teu perfil do LinkedIn podes ligar outras contas tuas — hoje no X e no Threads. A Booost publica e interage a partir delas (publicações, respostas, citações, republicações, reações, guardados, seguir, visitas ao perfil), com limites diários e pausas por canal. Quando uma automatização age sobre um dos teus contactos através de um canal, fá-lo apenas através de uma identidade que confirmaste.
Se o ativares — está desligado até o fazeres, canal a canal — a Booost lê quem segue o teu canal X e quem ele segue: ID numérico, nome de utilizador, nome apresentado, biografia pública e as ligações nela, o selo de verificação, em que sentido vai o seguimento e quando foi visto. Nada de imagens, mensagens, publicações ou listas de outras pessoas. No Threads estas listas não estão disponíveis e não são lidas. A Booost sugere depois quais dessas pessoas são teus contactos do LinkedIn, com um grau de confiança e os motivos (uma ligação explícita entre os dois perfis, o mesmo site, um nome de utilizador que coincide com o endereço do perfil ou com o nome, nome mais empresa, ou só o nome — um sinal fraco). Não são usadas fotografias nem dados biométricos; nada acontece até confirmares.
Essas pessoas podem não agir a título profissional, por isso as listas não entram nas cópias de segurança e nunca são vendidas nem cedidas a terceiros. A partir de 24 de outubro de 2026 uma parte reduzida é enviada para os nossos servidores na Alemanha (texto italiano § 12-bis.6): identificador, nome de utilizador, nome apresentado, selo de verificação, sentido e data da relação, números públicos de seguidores e publicações, e as correspondências que confirmaste — as biografias e as ligações ficam no teu dispositivo. Usamo-la para prestar o serviço e, com dados pseudonimizados e resultados agregados, para estatísticas e para melhorar a Booost; nunca é mostrada a outros utilizadores de forma identificável. Qualquer pessoa pode opor-se indicando-nos o seu nome de utilizador: apagamo-la e excluímo-la das leituras seguintes. Desligar a leitura das listas pára o envio. Não podes usar estas listas como listas de destinatários nem usar a correspondência para desmascarar quem usa um pseudónimo (política de utilização aceitável, art. 3-bis). Remover e excluir apaga tudo sobre uma pessoa e guarda só o seu ID para que não volte a ser lida; Apagar os dados lidos esvazia um canal. As pessoas que deixam de aparecer nas listas são apagadas ao fim de 12 meses.
A definição de perfis, e o que nos podes pedir sobre isso
A Booost produz etiquetas, pontuações e classificações sobre potenciais clientes — relevância, influência, encaixe com o teu alvo, um sinal para «o momento certo para contactar», uma categoria para as mensagens recebidas. Isso é definição de perfis nos termos do artigo 4.º, n.º 4, do RGPD. É conservado enquanto existir o registo subjacente e é apagado com ele, e um potencial cliente pode opor-se.
Conservação, em resumo
| Dados | Conservados | |
|---|---|---|
| Dados de conta e registo | Contrato + 5 anos | |
| Dados de faturação | 10 anos | |
| Dados de prospeção (potenciais clientes) | 24 meses desde a última interação | |
| Arquivo de ligações | 24 meses desde a última atualização, e em qualquer caso 30 dias após o fim do contrato | |
| Seguidores e seguidos dos canais | Enquanto aparecerem nas listas do canal; 12 meses após a última vez que foram vistos | |
| Registo de ações dos canais | 12 meses | |
| Correspondências de identidades | Apagadas com a pessoa ou o contacto a que se referem | |
| Arquivo partilhado de perfis assinalados (armadilhas) | Enquanto subsistir a finalidade de segurança (o perfil continua a ser uma provável armadilha) e, em todo o caso, até que a pessoa em causa peça o apagamento | ões, conservação e os teus direitos. O texto italiano é o vinculativo. |
| Dados de utilização e diagnóstico | 24 meses | |
| Contabilização do uso da IA da Booost | Contrato + 24 meses | |
| Prompts e saídas de IA | Não conservados pela Alfercom | |
| Dados técnicos e do dispositivo | 12 meses |
Os teus direitos
Acesso, retificação, apagamento, limitação, portabilidade, oposição e o direito a não ficar sujeito a decisões exclusivamente automatizadas, nos termos dos artigos 15.º a 22.º do RGPD. Os pedidos passam pelo formulário de contacto; respondemos em 30 dias. Podes também apresentar reclamação à autoridade de controlo italiana, o Garante per la protezione dei dati personali.
A Booost permite apagar uma única pessoa juntamente com tudo o que lhe diz respeito na tua máquina — mensagens, avaliações automáticas, índices de pesquisa — para que o pedido de uma pessoa possa ser atendido sem afetar mais ninguém; a pedido, apagamos a mesma pessoa do arquivo nos nossos servidores.
Se estás nas listas de seguidores de alguém que usa a Booost, esses dados estão apenas no computador dessa pessoa: pede-lho a ela, que te pode remover e excluir com um só comando. Apagar um contacto apaga também as suas identidades confirmadas nos canais.
Ler o texto vinculativo
O documento completo, com todos os fundamentos jurídicos, destinatários, subcontratantes e prazos de conservação, é o italiano: Informativa privacy dell'applicazione.