1. Responsável pelo Tratamento e Detalhes de Contato

O responsável pelo tratamento dos seus dados pessoais é a PAI INTELLIGENCE LTD.

Email de contato para privacidade: [email protected]. Se nomearmos um Encarregado de Proteção de Dados (DPO) ou representante de privacidade dedicado, publicaremos os detalhes de contato atualizados nesta página.

2. Âmbito desta Política

Esta Política abrange dados pessoais processados através do site, interfaces da Plataforma, recursos da Conta do usuário, suporte ao cliente, faturamento e comunicações relacionadas. Não abrange plataformas de terceiros que você possa acessar através de links em nosso site; essas são regidas por suas próprias políticas de privacidade.

3. Dados Pessoais que Coletamos

Podemos coletar dados pessoais diretamente de você, automaticamente através do seu uso do Serviço, ou de terceiros (como Stripe) quando necessário para fornecer o Serviço. As categorias de dados que podemos coletar incluem:

• Dados de Identidade e Conta: nome, endereço de email, identificadores de conta, configurações de conta, metadados de autenticação.
• Dados de Faturamento e Transação: plano de assinatura, país de faturamento, endereço de faturamento (se fornecido), faturas, status de pagamento e metadados de pagamento limitados. Não armazenamos dados completos do cartão de pagamento.
• Dados de Uso: recursos utilizados, análises realizadas, timestamps, quotas utilizadas, diagnósticos técnicos, logs de erro.
• Dados Técnicos: endereço IP, tipo de dispositivo, tipo/version do navegador, sistema operacional, localização aproximada derivada do IP, URLs de referência e telemetria similar.
• Suporte e Comunicações: mensagens enviadas ao suporte, feedback e metadados relacionados.
• Entradas do Usuário: configurações e preferências do cesto que você envia para análise. Isso pode estar vinculado ao histórico da sua Conta.

Não coletamos intencionalmente dados de categorias especiais (como dados de saúde ou dados biométricos). Por favor, não envie tais informações através da Plataforma.

4. Crianças

O Serviço não é destinado a crianças. Se você tiver menos de 18 anos (ou a idade da maioria em sua jurisdição), não deve usar o Serviço. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados, entre em contato conosco para que possamos excluí-los.

5. Finalidades do Processamento

Processamos dados pessoais para as seguintes finalidades:

• criar e administrar Contas;
• fornecer, operar, manter e melhorar o Serviço;
• processar subscrições e pagamentos;
• oferecer suporte ao cliente e responder a pedidos;
• proteger a Plataforma, prevenir fraudes, abusos ou acessos não autorizados;
• realizar análises e monitoramento de desempenho do serviço;
• cumprir obrigações legais, fazer cumprir os Termos e resolver disputas.

6. Bases Legais para o Processamento (Artigo 6 do GDPR)

Processamos dados pessoais com base em uma ou mais das seguintes bases legais:

• Contrato (Art. 6(1)(b)): para fornecer o Serviço, gerenciar subscrições e administrar contas.
• Obrigação legal (Art. 6(1)(c)): para cumprir requisitos contábeis, fiscais, de prevenção de fraudes e outras exigências legais.
• Interesses legítimos (Art. 6(1)(f)): para proteger e melhorar o Serviço, prevenir abusos, monitorar desempenho e proteger nosso negócio.
• Consentimento (Art. 6(1)(a)): quando necessário, para cookies opcionais e certas comunicações de marketing.

Quando dependemos do consentimento, você pode retirá-lo a qualquer momento. A retirada não afeta a legalidade do processamento antes da retirada.

7. Processadores e Compartilhamento de Dados Pessoais

Podemos compartilhar dados pessoais com prestadores de serviços que atuam como subcontratantes em nosso nome, estritamente para operar o Serviço (por exemplo, hospedagem de infraestrutura, entrega de e-mails, monitoramento, ferramentas de segurança e ferramentas de suporte ao cliente). Exigimos que os subcontratantes protejam os dados pessoais e os utilizem apenas para fins permitidos.

Os pagamentos são processados pela Stripe. A Stripe pode processar certos dados como responsável pelo tratamento ou subcontratante de acordo com sua própria política de privacidade. Não armazenamos números de cartão completos ou códigos de segurança de cartões em nossos servidores.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou um pedido legal válido, ou quando necessário para proteger direitos, segurança e proteção.

8. Transferências Internacionais

Podemos processar e armazenar dados pessoais no Reino Unido e podemos transferir dados para países fora do Reino Unido/EEE, dependendo da localização de nossos prestadores de serviços. Quando ocorrem transferências, implementamos salvaguardas apropriadas, como o Acordo de Transferência Internacional de Dados do Reino Unido (IDTA), o Adendo do Reino Unido às Cláusulas Contratuais Padrão da UE, e/ou Cláusulas Contratuais Padrão da UE (SCCs), juntamente com salvaguardas técnicas e organizacionais adicionais, quando apropriado.

9. Retenção de Dados

Retemos dados pessoais apenas pelo tempo necessário para cumprir os propósitos descritos nesta Política, incluindo fornecer o Serviço, manter sua Conta, cumprir obrigações legais (incluindo contabilidade e impostos), resolver disputas e fazer cumprir acordos.

Os períodos de retenção variam dependendo do tipo de dado e dos requisitos legais. Quando os dados não são mais necessários, os excluímos ou anonimizamos de forma segura.

10. Segurança

Implementamos medidas técnicas e organizacionais apropriadas projetadas para proteger os dados pessoais contra destruição, perda, alteração acidental ou ilegal, divulgação ou acesso não autorizado. As medidas podem incluir controles de acesso, criptografia em trânsito, registro de auditoria, monitoramento e políticas de menor privilégio.

Nenhum método de transmissão ou armazenamento é completamente seguro. Você é responsável por manter suas credenciais confidenciais e por usar senhas fortes e, quando disponível, autenticação multifator.

11. Cookies, Análises e Tecnologias Similares

Utilizamos cookies e tecnologias semelhantes (incluindo armazenamento local do navegador) em três categorias, que você pode aceitar, recusar ou personalizar no banner de cookies exibido na sua primeira visita:

• Estritamente necessárias: necessárias para fazer login, manter sua sessão segura, lembrar suas escolhas de cookies e processar pagamentos. Estas não requerem consentimento e não podem ser desativadas.
• Analytics (opcional, baseado em consentimento): medir como os visitantes usam o site para que possamos melhorá-lo.
• Marketing (opcional, baseado em consentimento): permitir funcionalidades relacionadas à publicidade do nosso fornecedor de analytics, descritas abaixo.

Google Analytics

Com o seu consentimento, utilizamos Google Analytics 4, um serviço de análise da web fornecido pela Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) e Google LLC (Estados Unidos), que atuam como nossos subcontratantes. O Google Analytics não é carregado de forma alguma até que você aceite a categoria Analytics: antes disso, nenhum script do Google Analytics é executado e nenhum cookie do Google Analytics é definido.

Assim que você consentir, o Google Analytics define os cookies _ga e _ga_<ID> (duração de até 2 anos) para distinguir visitantes e sessões, e coleta páginas visitadas, site de referência, localização aproximada (país/cidade, derivada do seu endereço IP, que o Google Analytics não registra ou armazena), dispositivo, navegador e sistema operacional, e interações como inscrição, login, solicitações de contato e compras de assinatura (plano, valor, moeda e nosso número de pedido interno). Não enviamos seu nome, endereço de e-mail, senha, detalhes de pagamento ou tokens de conta para o Google; endereços de e-mail e os tokens de segurança contidos em links de ativação, redefinição de senha e notificações são redigidos antes que qualquer dado saia do seu navegador.

Os dados do Google Analytics são retidos por 14 meses e depois excluídos automaticamente. Sinais do Google e personalização de anúncios são ativados apenas se você também aceitar a categoria Marketing. Os dados podem ser transferidos para a Google LLC nos Estados Unidos sob o Quadro de Privacidade de Dados UE-EUA e sua Extensão do Reino Unido, e Cláusulas Contratuais Padrão. Base legal: seu consentimento (Art. 6(1)(a)). Mais informações: Política de Privacidade do Google e Como o Google usa informações de sites que utilizam seus serviços.

Alterando ou retirando seu consentimento

Você pode alterar suas escolhas a qualquer momento abrindo as configurações de cookies em pretraide.com/?cookies=1. Retirar o consentimento interrompe o Google Analytics imediatamente e exclui seus cookies do seu navegador; isso não afeta a legalidade do processamento realizado antes da retirada. Você também pode bloquear cookies nas configurações do seu navegador ou instalar o complemento de navegador para desativação do Google Analytics.

12. Comunicações de Marketing

Onde permitido por lei, podemos enviar comunicações de serviço (por exemplo, confirmações de assinatura, avisos importantes de serviço) e, onde o consentimento é necessário, comunicações de marketing. Você pode optar por não receber e-mails de marketing a qualquer momento usando o link de cancelamento de inscrição ou entrando em contato conosco.

Comunicações de serviço que são necessárias para a administração e segurança da conta ainda podem ser enviadas mesmo que você opte por não receber marketing.

13. Tomada de Decisão Automatizada (Artigo 22 do GDPR)

A Plataforma fornece resultados automatizados (incluindo indicadores GO/NO-GO) para fins de apoio à decisão. Estes resultados não são decisões legais, não produzem efeitos legalmente vinculativos sobre si e não constituem perfilagem destinada a afetá-lo significativamente nos termos do Artigo 22.

Você permanece livre para ignorar os resultados e tomar decisões independentes. Se tiver preocupações sobre o processamento automatizado, pode entrar em contacto connosco utilizando os detalhes acima.

14. Os Seus Direitos (Artigos 12–23 do RGPD)

Sujeito a limitações legais e verificação de identidade, você tem os seguintes direitos:

• Direito de acesso (Art. 15): obter confirmação e acesso aos dados pessoais que processamos sobre si.
• Direito à retificação (Art. 16): corrigir dados imprecisos ou incompletos.
• Direito ao apagamento (Art. 17): solicitar a eliminação quando aplicável.
• Direito à limitação (Art. 18): solicitar a limitação do processamento em certos casos.
• Direito à portabilidade dos dados (Art. 20): receber certos dados num formato estruturado, de uso comum e legível por máquina.
• Direito de oposição (Art. 21): opor-se ao processamento com base em interesses legítimos e ao marketing direto.
• Direito de retirar o consentimento: quando o processamento se baseia no consentimento, você pode retirar a qualquer momento.

Para exercer os seus direitos, entre em contacto com [email protected]. Podemos solicitar informações adicionais para verificar a sua identidade. Responderemos dentro dos prazos exigidos pelo RGPD.

15. Queixas

Se tiver preocupações sobre as nossas práticas de dados, entre em contacto connosco primeiro para que possamos tentar resolver a questão. Você também tem o direito de apresentar uma queixa junto do Escritório do Comissário de Informação do Reino Unido (ICO). Se estiver localizado no EEE, também pode apresentar uma queixa junto da sua autoridade de supervisão local.

16. Alterações a Esta Política

Podemos atualizar esta Política de tempos em tempos. Quando as alterações forem materiais, forneceremos aviso através da Plataforma ou por e-mail, quando apropriado. A versão atualizada entra em vigor quando publicada.