Política de Privacidade da Attlas

Esta Política de Privacidade descreve nossas políticas e procedimentos sobre a coleta, uso e divulgação de suas informações ao utilizar o Serviço e informa sobre seus direitos de privacidade e como a lei o protege.

Utilizamos seus Dados Pessoais para fornecer e melhorar o Serviço. Ao utilizar o serviço, você concorda com a coleta e uso das informações de acordo com esta Política de Privacidade.

Interpretação e definições

Interpretação

As palavras cuja primeira letra é maiúscula possuem significados definidos nas condições a seguir. As seguintes definições terão o mesmo significado independentemente de aparecerem no singular ou no plural.

Definições

Para os fins desta Política de privacidade:

• Conta significa uma conta única criada para Você acessar nosso Serviço ou partes dele.
• Empresa (referida como "Empresa", "Nós", "Nos" ou "Nosso" neste Contrato) refere-se a Attlas Tech&Co LTDA, Visconde de Parnaíba, 1156 - Mooca, São Paulo - SP, 03044-000.
• País refere-se a: Brasil.
• Cookies são pequenos arquivos que são colocados no seu computador, dispositivo móvel ou qualquer outro dispositivo por um site, contendo detalhes do seu histórico de navegação naquele site, entre outros usos.
• Dispositivo significa qualquer dispositivo que possa acessar o Serviço, como um computador, um celular ou um tablet digital.
• Dados Pessoais são quaisquer informações relacionadas a um indivíduo identificado ou identificável.
• Serviço refere-se ao Site.
• Prestador de Serviço significa qualquer pessoa física ou jurídica que processa os dados em nome da Empresa. Refere-se a empresas terceirizadas ou indivíduos contratados pela Empresa para facilitar o Serviço, fornecer o Serviço em nome da Empresa, realizar serviços relacionados ao Serviço ou auxiliar a Empresa a analisar como o Serviço é utilizado.
• Site refere-se ao Attlas Chat, acessível em https://attlas.so
• Serviço de Mídia Social de Terceiros refere-se a qualquer site ou rede social por meio do qual um Usuário pode fazer login ou criar uma conta para utilizar o Serviço.
• Dados de Uso refere-se a dados coletados automaticamente, gerados pelo uso do Serviço ou pela própria infraestrutura do Serviço (por exemplo, a duração de uma visita à página).
• Você significa o indivíduo que acessa ou utiliza o Serviço, ou a empresa ou outra entidade legal em nome da qual tal indivíduo está acessando ou utilizando o Serviço, conforme aplicável.

Segurança dos dados

Aplicamos medidas técnicas e organizacionais adequadas à sensibilidade dos dados que processamos. Todas as conexões com nossos serviços, o painel, as páginas públicas de chat e nossas APIs, são criptografadas em trânsito via HTTPS/TLS.

Os dados de contato fornecidos por você ou por seus visitantes (endereço de email, número de telefone, número de WhatsApp) são criptografados no nível da aplicação (AES-256) antes de serem armazenados, e só são descriptografados para serem exibidos no seu painel. Eles nunca são armazenados ou transmitidos em texto puro.

Nosso banco de dados aplica controle de acesso por linha, isolando seus dados dos de qualquer outro cliente diretamente no nível do banco. Contamos com provedores de infraestrutura estabelecidos, que mantêm seus próprios programas de segurança e conformidade, não operamos servidores próprios.

Para mais detalhes sobre nossas práticas de segurança, veja nossa página de Segurança. Para relatar uma questão de segurança, entre em contato em hello@attlas.so.

Coleta e uso dos seus dados pessoais

Tipos de dados coletados

Dados pessoais

Ao utilizar nosso Serviço, podemos solicitar que você nos forneça determinadas informações pessoalmente identificáveis que podem ser usadas para contatá-lo ou identificá-lo. As informações pessoalmente identificáveis podem incluir, mas não se limitam a:

• Endereço de e-mail
• Nome e sobrenome
• Telefone
• Dados de Uso

Dados de uso

Os Dados de Uso são coletados automaticamente ao utilizar o Serviço.

Os Dados de Uso podem incluir informações como o endereço de Protocolo de Internet do seu Dispositivo (por exemplo, endereço IP), tipo de navegador, versão do navegador, as páginas do nosso Serviço que você visita, a hora e data da sua visita, o tempo gasto nessas páginas, identificadores exclusivos do dispositivo e outros dados de diagnóstico.

Integração com o Google Calendar

Se o proprietário de um chat ligar o Google Calendar, acedemos e armazenamos: o endereço de e-mail da conta Google associada, os detalhes dos eventos do calendário (título, hora, participantes) necessários para verificar a disponibilidade e criar/cancelar compromissos, e os tokens OAuth. O token de atualização é encriptado em repouso (AES-256) antes do armazenamento; os tokens de acesso têm uma duração curta (~1 hora). Estes dados são utilizados exclusivamente para alimentar a funcionalidade de marcação de compromissos no chat, nunca sendo utilizados para treinar modelos de IA, vendidos ou utilizados para fins publicitários. A desconexão da integração revoga o token do Google e elimina imediatamente as credenciais armazenadas, os dados do calendário são, de resto, retidos apenas enquanto a integração permanecer ligada.

Dados de treinamento de IA e conteúdo do usuário

Nosso Serviço permite que você faça upload de dados (textos, arquivos) para criar chatbots de IA personalizados ("Conteúdo do Usuário"). Respeitamos a privacidade do seu Conteúdo do Usuário:

• Não treinamento com dados do usuário: Não utilizamos seu Conteúdo do Usuário para treinar nossos próprios modelos de IA.
• Processadores de IA terceirizados: Utilizamos serviços de API fornecidos pela OpenAI e Mistral AI para gerar respostas. De acordo com suas respectivas políticas sobre o uso da API, seus dados enviados via API não são utilizados para treinar seus modelos.
• Isolamento de dados: Seus dados são armazenados com segurança em nosso banco de dados e são acessados pelos modelos de IA apenas quando explicitamente acionados pelo seu uso do Serviço.

Informações de serviços de mídia social de terceiros

A Empresa permite que você crie uma conta e faça login para utilizar o Serviço por meio dos seguintes Serviços de Mídia Social de Terceiros:

• Google

Se você decidir se registrar por meio de ou conceder-nos acesso a um Serviço de Mídia Social de Terceiros, poderemos coletar Dados Pessoais que já estão associados à sua conta nesse serviço, como seu nome, endereço de e-mail e foto de perfil.

Tecnologias de rastreamento e cookies

Utilizamos Cookies e tecnologias de rastreamento semelhantes para monitorar a atividade em nosso Serviço e armazenar determinadas informações. As tecnologias que utilizamos podem incluir:

• Cookies ou Cookies de Navegador.
• Web Beacons.

Utilizamos estes exclusivamente para fins de autenticação e análise por meio do PostHog.

Uso dos seus dados pessoais

A Empresa poderá utilizar Dados Pessoais para as seguintes finalidades:

• Para fornecer e manter nosso Serviço, incluindo monitorar o uso do nosso Serviço.
• Para gerenciar sua Conta: para gerenciar seu registro como usuário do Serviço.
• Para a execução de um contrato: o desenvolvimento, cumprimento e execução do contrato de compra dos produtos, itens ou serviços que você adquiriu.
• Para contatá-lo: Para contatá-lo por e-mail sobre atualizações ou comunicações informativas relacionadas às funcionalidades, produtos ou serviços contratados.
• Para gerenciar suas solicitações: Para atender e gerenciar suas solicitações a nós.

Retenção dos seus dados pessoais

A Empresa reterá seus Dados Pessoais apenas pelo tempo necessário para as finalidades estabelecidas nesta Política de Privacidade. Reteremos e utilizaremos seus Dados Pessoais na medida do necessário para cumprir nossas obrigações legais, resolver disputas e fazer cumprir nossos acordos e políticas legais.

Exclusão de Conteúdo do Usuário: Se você excluir sua Conta ou Conteúdo do Usuário específico (bases de conhecimento, chats) dentro do Serviço, esses dados são excluídos permanentemente de nossos servidores (Supabase) e não podem ser recuperados. Não retemos dados privados excluídos.

Transferência dos seus dados pessoais

Suas informações, incluindo Dados Pessoais, são processadas nos escritórios operacionais da Empresa no Brasil e em quaisquer outros locais onde as partes envolvidas no processamento estejam localizadas.

Especificamente, seus dados são hospedados nos servidores da Supabase localizados nos Estados Unidos. Ao utilizar o Serviço, você consente com a transferência de suas informações para os Estados Unidos.

Divulgação dos seus dados pessoais

Transações comerciais

Se a Empresa estiver envolvida em uma fusão, aquisição ou venda de ativos, seus Dados Pessoais poderão ser transferidos. Forneceremos um aviso antes que seus Dados Pessoais sejam transferidos e fiquem sujeitos a uma Política de Privacidade diferente.

Aplicação da lei

Em determinadas circunstâncias, a Empresa poderá ser obrigada a divulgar seus Dados Pessoais se exigido por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, um tribunal ou agência governamental).

Informações detalhadas sobre o processamento dos seus dados pessoais

Os Prestadores de Serviço que utilizamos podem ter acesso aos seus Dados Pessoais. Esses fornecedores terceirizados coletam, armazenam, usam, processam e transferem informações sobre sua atividade em nosso Serviço de acordo com suas Políticas de Privacidade.

Análises

Utilizamos prestadores de serviço terceirizados para monitorar e analisar o uso do nosso Serviço.

• PostHog: Utilizamos o PostHog para análises de produto, a fim de entender como os usuários interagem com nosso Site.

Pagamentos

Poderemos fornecer produtos e/ou serviços pagos dentro do Serviço. Nesse caso, utilizamos serviços de terceiros para processamento de pagamentos (por exemplo, processadores de pagamento). Não armazenaremos nem coletaremos os detalhes do seu cartão de pagamento. Essas informações são fornecidas diretamente aos nossos processadores de pagamento terceirizados, cujo uso das suas informações pessoais é regido por sua Política de Privacidade.

• Stripe: A Política de Privacidade deles pode ser visualizada em https://stripe.com/us/privacy

IA e Infraestrutura

• Supabase: (Banco de Dados e Hospedagem). Política de Privacidade: https://supabase.com/privacy
• OpenAI: (Processamento de IA). Política de Privacidade: https://openai.com/privacy
• Mistral AI: (Processamento de IA). Política de Privacidade: https://mistral.ai/terms/

Privacidade das crianças

Nosso Serviço não se destina a menores de 13 anos. Não coletamos intencionalmente informações pessoalmente identificáveis de menores de 13 anos. Se você for pai, mãe ou responsável e souber que seu filho nos forneceu Dados Pessoais, entre em contato conosco. Se tomarmos conhecimento de que coletamos Dados Pessoais de menores de 13 anos sem verificação do consentimento dos pais, tomaremos providências para remover essas informações de nossos servidores.

Links para outros sites

Nosso Serviço pode conter links para outros sites que não são operados por nós. Se você clicar em um link de terceiros, será direcionado para o site desse terceiro. Recomendamos fortemente que você revise a Política de Privacidade de cada site que visitar.

Alterações nesta política de privacidade

Poderemos atualizar nossa Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a data de "Última atualização" no topo desta Política de Privacidade.

Entre em contato conosco

Se você tiver alguma dúvida sobre esta Política de Privacidade, poderá entrar em contato conosco:

• Por e-mail: hello@attlas.so