1. Controlador de Dados e Detalhes de Contato

O controlador de dados responsável pelos seus dados pessoais é PAI INTELLIGENCE LTD.

Email de contato para privacidade: [email protected]. Se nomearmos um Encarregado de Proteção de Dados (DPO) ou representante de privacidade dedicado, publicaremos detalhes de contato atualizados nesta página.

2. Âmbito desta Política

Esta Política cobre dados pessoais processados através do site, interfaces da Plataforma, recursos da Conta do usuário, suporte ao cliente, faturamento e comunicações relacionadas. Não cobre plataformas de terceiros que você possa acessar através de links em nosso site; essas são regidas por suas próprias políticas de privacidade.

3. Dados Pessoais que Coletamos

Podemos coletar dados pessoais diretamente de você, automaticamente através do seu uso do Serviço, ou de terceiros (como Stripe) quando necessário para fornecer o Serviço. As categorias de dados que podemos coletar incluem:

• Dados de Identidade e Conta: nome, endereço de email, identificadores de conta, configurações de conta, metadados de autenticação.
• Dados de Faturamento e Transação: plano de assinatura, país de faturamento, endereço de faturamento (se fornecido), faturas, status de pagamento e metadados de pagamento limitados. Não armazenamos dados completos do cartão de pagamento.
• Dados de Uso: recursos utilizados, análises realizadas, timestamps, quotas utilizadas, diagnósticos técnicos, logs de erro.
• Dados Técnicos: endereço IP, tipo de dispositivo, tipo/version do navegador, sistema operacional, localização aproximada derivada do IP, URLs de referência e telemetria similar.
• Suporte e Comunicações: mensagens enviadas para suporte, feedback e metadados relacionados.
• Entradas do Usuário: configurações e preferências do cesto que você envia para análise. Isso pode estar vinculado ao histórico da sua Conta.

Não coletamos intencionalmente dados de categorias especiais (como dados de saúde ou dados biométricos). Por favor, não envie tais informações através da Plataforma.

4. Crianças

O Serviço não é destinado a crianças. Se você tiver menos de 18 anos (ou a idade de maioridade na sua jurisdição), não deve usar o Serviço. Não coletamos intencionalmente dados pessoais de crianças. Se você acreditar que uma criança nos forneceu dados, entre em contato conosco para que possamos excluí-los.

5. Finalidades do Processamento

Processamos dados pessoais para as seguintes finalidades:

• para criar e administrar Contas;
• para fornecer, operar, manter e melhorar o Serviço;
• para processar assinaturas e pagamentos;
• para fornecer suporte ao cliente e responder a solicitações;
• para proteger a Plataforma, prevenir fraudes, abusos ou acessos não autorizados;
• para realizar análises e monitoramento de desempenho do serviço;
• para cumprir obrigações legais, fazer cumprir os Termos e resolver disputas.

6. Bases Legais para o Processamento (Artigo 6 do GDPR)

Processamos dados pessoais com base em uma ou mais das seguintes bases legais:

• Contrato (Art. 6(1)(b)): para fornecer o Serviço, gerenciar assinaturas e administrar contas.
• Obrigação legal (Art. 6(1)(c)): para cumprir requisitos legais de contabilidade, impostos, prevenção de fraudes e outros.
• Interesses legítimos (Art. 6(1)(f)): para garantir e melhorar o Serviço, prevenir abusos, monitorar desempenho e proteger nossos negócios.
• Consentimento (Art. 6(1)(a)): quando necessário, para cookies opcionais e certas comunicações de marketing.

Quando dependemos do consentimento, você pode retirá-lo a qualquer momento. A retirada não afeta a legalidade do processamento antes da retirada.

7. Processadores e Compartilhamento de Dados Pessoais

Podemos compartilhar dados pessoais com prestadores de serviços que atuam como processadores em nosso nome, estritamente para operar o Serviço (por exemplo, hospedagem de infraestrutura, entrega de email, monitoramento, ferramentas de segurança e ferramentas de suporte ao cliente). Exigimos que os processadores protejam os dados pessoais e os utilizem apenas para fins permitidos.

Os pagamentos são processados pela Stripe. A Stripe pode processar certos dados como controlador ou processador sob sua própria política de privacidade. Não armazenamos números completos de cartões ou códigos de segurança de cartões em nossos servidores.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou solicitação legal válida, ou quando necessário para proteger direitos, segurança e proteção.

8. Transferências Internacionais

Podemos processar e armazenar dados pessoais no Reino Unido e podemos transferir dados para países fora do Reino Unido/EEE, dependendo da localização de nossos prestadores de serviços. Quando ocorrem transferências, implementamos salvaguardas apropriadas, como o Acordo de Transferência Internacional de Dados do Reino Unido (IDTA), o Adendo do Reino Unido às Cláusulas Contratuais Padrão da UE, e/ou Cláusulas Contratuais Padrão da UE (SCCs), juntamente com salvaguardas técnicas e organizacionais adicionais, quando apropriado.

9. Retenção de Dados

Retemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, incluindo fornecer o Serviço, manter sua Conta, cumprir obrigações legais (incluindo contabilidade e impostos), resolver disputas e fazer cumprir acordos.

Os períodos de retenção variam dependendo do tipo de dado e dos requisitos legais. Quando os dados não são mais necessários, os excluímos ou anonimizamos de forma segura.

10. Segurança

Implementamos medidas técnicas e organizacionais apropriadas projetadas para proteger dados pessoais contra destruição, perda, alteração, divulgação não autorizada ou acesso acidental ou ilegal. As medidas podem incluir controles de acesso, criptografia em trânsito, registro de auditoria, monitoramento e políticas de privilégio mínimo.

Nenhum método de transmissão ou armazenamento é completamente seguro. Você é responsável por manter suas credenciais em sigilo e por usar senhas fortes e, quando disponível, autenticação multifatorial.

11. Cookies e Tecnologias Similares

Podemos usar cookies ou tecnologias semelhantes para operação essencial, segurança, preferências e (quando aplicável) análises. Quando exigido por lei, solicitaremos seu consentimento para cookies não essenciais e forneceremos controles para gerenciar suas escolhas.

Para mais informações, consulte nossa página de informações sobre cookies ou configurações de banner de cookies (quando implementadas).

12. Comunicações de Marketing

Quando permitido por lei, podemos enviar comunicações de serviço (por exemplo, confirmações de assinatura, avisos importantes do serviço) e, quando o consentimento é necessário, comunicações de marketing. Você pode optar por não receber emails de marketing a qualquer momento usando o link de cancelamento de inscrição ou entrando em contato conosco.

Comunicações de serviço que são necessárias para a administração da conta e segurança ainda podem ser enviadas mesmo que você opte por não receber marketing.

13. Tomada de Decisão Automatizada (Artigo 22 do GDPR)

A Plataforma fornece saídas automatizadas (incluindo indicadores GO/NO-GO) para fins de suporte à decisão. Essas saídas não são decisões legais, não produzem efeitos legalmente vinculativos sobre você e não constituem perfilamento destinado a afetá-lo significativamente no sentido do Artigo 22.

Você permanece livre para ignorar as saídas e tomar decisões independentes. Se você tiver preocupações sobre o processamento automatizado, pode entrar em contato conosco usando os detalhes acima.

14. Seus Direitos (Artigos 12–23 do GDPR)

Sujeito a limitações legais e verificação de identidade, você tem os seguintes direitos:

• Direito de acesso (Art. 15): obter confirmação e acesso aos dados pessoais que processamos sobre você.
• Direito de retificação (Art. 16): corrigir dados imprecisos ou incompletos.
• Direito de apagamento (Art. 17): solicitar a exclusão quando aplicável.
• Direito de restrição (Art. 18): solicitar limitação do processamento em certos casos.
• Direito à portabilidade de dados (Art. 20): receber certos dados em um formato estruturado, comumente utilizado e legível por máquina.
• Direito de objeção (Art. 21): opor-se ao processamento com base em interesses legítimos e ao marketing direto.
• Direito de retirar consentimento: quando o processamento se baseia no consentimento, você pode retirá-lo a qualquer momento.

Para exercer seus direitos, entre em contato com [email protected]. Podemos solicitar informações adicionais para verificar sua identidade. Responderemos dentro dos prazos exigidos pelo GDPR.

15. Reclamações

Se você tiver preocupações sobre nossas práticas de dados, entre em contato conosco primeiro para que possamos tentar resolver a questão. Você também tem o direito de apresentar uma reclamação junto ao Escritório do Comissário de Informação do Reino Unido (ICO). Se você estiver localizado no EEE, também pode apresentar uma reclamação junto à sua autoridade supervisora local.

16. Alterações a Esta Política

Podemos atualizar esta Política de tempos em tempos. Quando as alterações forem materiais, forneceremos aviso através da Plataforma ou por email, quando apropriado. A versão atualizada entra em vigor quando publicada.