Política de privacidade

Quem somos

O Agent Self-Audit é um serviço operado pela UNIHOLIX OÜ, sociedade de responsabilidade limitada registrada na Estônia (código de registro 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Somos o responsável pelo tratamento dos dados pessoais descritos nesta política. Contato: ceo@uniholix.com.

O que tratamos e por quê

Em resumo: o seu arquivo é lido no seu navegador e nunca é enviado. Depois do pagamento, apenas um resumo curto e mascarado dele é enviado a nós para redigir o seu relatório, e não guardamos esse resumo nem o relatório.

• O seu arquivo. Você carrega um registro do seu próprio agente de IA, ou um arquivo que mostre a sua atividade, como um arquivo JSON, CSV, uma planilha ou um arquivo de texto, uma exportação de chat, um arquivo PDF, Word ou PowerPoint, uma página da web salva, uma foto ou uma captura de tela. O seu navegador o lê, reconhece o texto em imagens, gera a prévia gratuita e mascara segredos e dados pessoais. O arquivo nunca sai do seu dispositivo.
• O resumo. Depois do pagamento, o seu navegador envia ao nosso servidor um resumo curto e mascarado do registro, com itens como nomes de ferramentas, contagens, horários, os nomes de domínio dos serviços que o agente contactou e breves trechos. O nosso servidor o repassa ao nosso provedor de modelos de IA para redigir o seu relatório. Não guardamos o resumo nem o relatório depois de o seu relatório ser produzido. Junto com o seu pagamento segue apenas uma impressão digital unidirecional do resumo, para que possamos entregar o que você pagou. A impressão digital não pode ser convertida de volta no resumo.
• Arquivos de reconhecimento de texto. Se você carregar uma foto ou uma captura de tela, o seu navegador baixa o mecanismo de reconhecimento de texto e os seus arquivos de idioma de uma rede de distribuição de conteúdo pública. Essa rede recebe o seu endereço IP, como em qualquer solicitação da web, mas nunca o seu arquivo.
• Dados de pagamento. O nosso processador de pagamentos trata o seu pagamento. Recebemos o seu endereço de e-mail, o seu país, o valor, a moeda e o estado do pagamento, juntamente com a sua confirmação de que pediu a entrega imediata. Os dados do seu cartão vão apenas para o processador de pagamentos e nunca chegam até nós.
• E-mails enviados a nós. Se você nos escrever, usamos o seu endereço de e-mail e a sua mensagem para responder.
• Dados técnicos. O nosso servidor usa o seu endereço IP por um curto período para limitar o número de solicitações e manter o serviço seguro. O nosso provedor de hospedagem mantém registros de solicitações padrão, como o endereço IP, a hora e a página solicitada. Esses registros não contêm o seu arquivo nem o seu resumo.
• Dados no seu dispositivo. A página guarda o resumo mascarado, o seu relatório e o seu idioma no armazenamento local do seu navegador, para que continuem lá quando você voltar da página de pagamento. Esses dados ficam no seu dispositivo. Você pode apagá-los a qualquer momento nas configurações do navegador.
• Sem rastreamento. Não usamos cookies de análise nem de publicidade, nem qualquer rastreador de análise ou de publicidade.

Remova primeiro os dados pessoais. Registros de agentes podem conter dados pessoais e segredos. Remova-os antes de carregar um registro. A página mascara os tipos mais comuns, como endereços de e-mail, números de telefone, chaves e números com aparência de cartão, mas o mascaramento é uma rede de segurança, não uma garantia. Antes de pagar, a página mostra exatamente o que seria enviado.

Se o resumo ainda contiver dados pessoais de outras pessoas, como os seus clientes ou funcionários, é você quem decide por que e como eles são tratados. Nós então os tratamos apenas em seu nome e segundo as suas instruções, para produzir o seu relatório, como subcontratante nos termos do art. 28 do RGPD. Clientes empresariais que precisem de um contrato de tratamento de dados podem escrever para ceo@uniholix.com.

O seu relatório é produzido por IA para a sua própria informação. Ele pode estar errado e não é aconselhamento profissional. Não o usamos para tomar nenhuma decisão sobre você.

Não vendemos os seus dados pessoais, não os usamos para publicidade e não usamos o seu resumo nem o seu relatório para treinar modelos de IA.

O serviço destina-se a pessoas com 13 anos ou mais (ou com a idade mínima superior vigente no seu país), as pessoas com menos de 18 anos só podem usá-lo com a permissão de um dos pais ou do responsável legal, e não tratamos conscientemente dados pessoais de crianças mais novas.

Bases jurídicas

• Contrato (art. 6.º, n.º 1, alínea b), do RGPD): produzir o seu relatório, receber o seu pagamento e responder às suas perguntas sobre uma compra.
• Interesses legítimos (art. 6.º, n.º 1, alínea f)): manter o serviço seguro, prevenir fraudes e abusos, e responder a outras mensagens.
• Obrigações legais (art. 6.º, n.º 1, alínea c)): manter os registros contábeis, incluindo os registros de pagamento, conforme exige a lei estoniana.

Quem trata os dados por nós

Recorremos a prestadores de serviços que tratam dados pessoais em nosso nome e segundo as nossas instruções. Descrevemo-los aqui por categoria.

• Processador de pagamentos: recebe os pagamentos e lhe envia o recibo por e-mail. Também trata os dados de pagamento como responsável pelo tratamento independente para as suas próprias obrigações legais, como a prevenção de fraudes, de acordo com a sua própria política de privacidade.
• Provedores de modelos de IA: produzem o seu relatório a partir do resumo mascarado. Usamos apenas serviços comerciais que não usam os seus dados para treinar os seus modelos. Eles podem guardar conteúdos e resultados por um período limitado para detectar uso indevido, segundo os seus próprios termos.
• Provedor de hospedagem: opera o site e mantém os registros de solicitações.
• Provedor de e-mail: recebe e armazena os e-mails que você nos envia.
• Rede de distribuição de conteúdo: entrega ao seu navegador os arquivos de reconhecimento de texto quando você carrega uma foto ou uma captura de tela. Ela recebe o seu endereço IP, mas nenhum dos seus conteúdos.

Alguns desses prestadores tratam dados fora do Espaço Econômico Europeu, por exemplo nos Estados Unidos. Nesse caso, a transferência baseia-se em uma decisão de adequação da Comissão Europeia ou nas cláusulas contratuais-padrão da Comissão.

Como protegemos os dados

Todas as conexões com o serviço e com os nossos prestadores são criptografadas. O acesso aos nossos sistemas é limitado às pessoas que precisam dele e é protegido por login em duas etapas. Os dados do cartão são tratados apenas pelo nosso processador de pagamentos.

Por quanto tempo guardamos os dados

• O seu arquivo: nunca é recebido por nós.
• O resumo e o relatório: não são guardados. São usados apenas enquanto o seu relatório está sendo produzido.
• Registros de pagamento, incluindo a impressão digital do resumo e a sua confirmação de entrega imediata: 7 anos, conforme exige a Lei de Contabilidade da Estônia.
• E-mails enviados a nós: pelo tempo de que precisarmos para tratar o seu pedido e, no máximo, 2 anos depois de ele ser encerrado, salvo se fizerem parte dos registros contábeis.
• Registros de solicitações e de segurança: até 2 anos. Os dados usados para limitar solicitações ficam apenas na memória, por alguns minutos.

Os seus direitos

Você pode pedir que lhe demos acesso aos seus dados pessoais, que os corrijamos ou eliminemos, que limitemos o seu tratamento ou deixemos de tratá-los, e que lhe entreguemos uma cópia em formato portável.

Para exercer esses direitos, escreva para ceo@uniholix.com. Respondemos em até um mês. Se um pedido for complexo, podemos precisar de até mais dois meses, e avisaremos você disso dentro do primeiro mês. Como não guardamos o seu resumo nem o seu relatório, normalmente não temos nenhum dado pessoal seu além dos registros de pagamento e dos e-mails que você nos enviou.

Você também pode apresentar uma reclamação à Inspeção de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, AKI, www.aki.ee) ou à autoridade de proteção de dados do país onde você mora ou trabalha.

Agent Policy Builder

O Agent Policy Builder, neste site, cria arquivos que indicam aos rastreadores de IA como um site pode ser usado. O restante desta política também se aplica a ele.

• Seção gratuita. As suas escolhas, os caminhos e o endereço do mapa do site são enviados ao nosso servidor para criar o arquivo, que é mostrado a você imediatamente. Não os guardamos.
• Pro Kit e o seu dispositivo. O que você insere, como o nome, o endereço, os links e o contato do seu site, fica no seu navegador, para que continue lá quando você voltar e o kit possa ser gerado novamente durante o período de download. Você pode apagá-lo nas configurações do navegador. Junto com o seu pagamento seguem apenas uma impressão digital unidirecional dos dados do seu kit, o tipo do seu site e o seu idioma. O kit é gerado novamente a cada download e não é guardado.
• Conservação e base jurídica. A impressão digital e a contagem de downloads fazem parte do registro de pagamento e são guardadas pelo mesmo prazo que os registros de pagamento. Nós as tratamos para executar o nosso contrato com você (art. 6.º, n.º 1, alínea b), do RGPD).

Não insira dados pessoais de outras pessoas. Um endereço de contato que você inserir aparece nos seus próprios arquivos, que você publica.

Avisos adicionais para algumas regiões

Califórnia. Se você reside na Califórnia, a Lei de Privacidade do Consumidor da Califórnia, alterada pela Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA), lhe dá o direito de saber quais informações pessoais coletamos, usamos e divulgamos, o direito de tê-las eliminadas, o direito de tê-las corrigidas e o direito de não sofrer discriminação por exercer esses direitos. Não vendemos nem compartilhamos as suas informações pessoais, conforme esses termos são definidos nessa lei. Para exercer os seus direitos, escreva para ceo@uniholix.com.

Reino Unido. Se você está no Reino Unido, o RGPD do Reino Unido (UK GDPR) e a Lei de Proteção de Dados de 2018 lhe dão os direitos descritos acima. Você também pode apresentar uma reclamação ao Gabinete do Comissário de Informação (ICO).

Brasil. Se você está no Brasil, a Lei Geral de Proteção de Dados Pessoais (LGPD) lhe dá direitos que incluem a confirmação de que tratamos os seus dados, o acesso, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade e a informação sobre com quem os compartilhamos. Para exercer esses direitos, escreva para ceo@uniholix.com. Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

República da Coreia. Se você está na República da Coreia, a Lei de Proteção de Informações Pessoais (PIPA) lhe dá o direito de acessar as suas informações pessoais e de nos pedir que as corrijamos, as eliminemos ou deixemos de tratá-las. Para exercer esses direitos, escreva para ceo@uniholix.com. As suas informações pessoais são tratadas fora da Coreia pelos prestadores de serviços descritos nesta política.

Alterações

Podemos atualizar esta política quando o serviço ou a lei mudar. A versão atual está sempre nesta página. Se uma alteração afetar de forma significativa o modo como tratamos os seus dados pessoais, nós a anunciaremos no serviço antes de ela entrar em vigor.