IA e tratamento automatizado
O conteúdo enviado por você ou por seus contatos pode ser encaminhado a fornecedores terceirizados de modelos para gerar respostas e executar as tarefas que você configura. Esses fornecedores atuam como nossos suboperadores e constam da Lista de Suboperadores.
Não usamos seu conteúdo nem o conteúdo de seus contatos para treinar modelos de base em nosso benefício geral ou em benefício de outros clientes. Quando um fornecedor de modelos oferece uma configuração sem retenção ou sem treinamento para o tráfego da API, procuramos utilizá-la.
Não realizamos tomadas de decisão automatizadas que produzam efeitos jurídicos sobre você ou que o afetem de maneira igualmente significativa sem participação humana. A plataforma oferece controles de aprovação que permitem exigir confirmação humana para ações de impacto realizadas por um Omni Force, e os clientes são contratualmente obrigados a manter supervisão efetiva.
Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças em nossas práticas ou na legislação. Atualizaremos a data da “última atualização” e, no caso de alterações relevantes, enviaremos um aviso por e-mail ou uma notificação no produto antes que entrem em vigor.
Crianças
O Serviço é uma ferramenta empresarial e não se destina a crianças. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acredita que um menor nos forneceu dados pessoais, entre em contato pelo e-mail [email protected] e nós os excluiremos.
Contato
Eyeleven Inc. — Privacidade. Escreva para [email protected] para fazer solicitações nos termos desta Política ou para [email protected] para tratar de outros assuntos jurídicos. O endereço postal está disponível mediante solicitação.
Quem é responsável
A Eyeleven Inc. é uma sociedade constituída no estado de Delaware, Estados Unidos, e é a parte contratante do Serviço (“Eyeleven”, “nós” ou “nosso”). A EYELEVEN LLC, uma sociedade de responsabilidade limitada de Wyoming, é uma afiliada do mesmo grupo empresarial. Eyeleven™ é uma marca do grupo Eyeleven. Salvo disposição expressa em contrário em algum documento, seu contrato é com a Eyeleven Inc., que é a controladora do tratamento descrito nesta Política.
Nosso contato para assuntos de proteção de dados é [email protected]. Não nomeamos um Encarregado de Proteção de Dados nos termos da legislação; se o fizermos, esta Política será atualizada com seus dados. Atualmente, o Serviço não se destina a pessoas localizadas no Espaço Econômico Europeu ou no Reino Unido. Designaremos representantes na UE e no Reino Unido nos termos do artigo 27 do GDPR e do UK GDPR e publicaremos seus dados nesta Política antes de oferecer o Serviço a titulares de dados do EEE ou do Reino Unido.
- Controladora: Eyeleven Inc., sociedade constituída em Delaware, Estados Unidos
- Afiliada do grupo: EYELEVEN LLC, sociedade de responsabilidade limitada de Wyoming, Estados Unidos
- Local principal de tratamento: Estados Unidos
- Contato para questões de privacidade: [email protected]
Dados pessoais que coletamos
- Dados da conta: nome, e-mail comercial, hash da senha, espaço de trabalho e função, configuração regional
- Dados de cobrança: plano, contato de cobrança, registros de transações e os quatro últimos dígitos de um meio de pagamento — os números completos dos cartões são tratados pelo nosso processador de pagamentos e nunca chegam aos nossos servidores
- Dados de configuração: as instruções, fontes de conhecimento e regras de aprovação que você define para seus Omni Forces
- Dados de uso e telemetria: páginas visualizadas, funcionalidades utilizadas, execuções de agentes, registros de data e hora, localização aproximada obtida a partir do endereço IP
- Dados técnicos: endereço IP, tipo de navegador e dispositivo, sistema operacional, URL de referência
- Dados de suporte: mensagens, anexos e informações de diagnóstico que você nos envia
- Dados de comunicação: mensagens trocadas com nossos agentes quando você entra em contato conosco por um canal de mensagens
Bases legais (EEE, Reino Unido e Suíça)
Quando o GDPR ou o UK GDPR se aplica, utilizamos as seguintes bases legais.
- Contrato: para fornecer o Serviço que você contratou e administrar sua conta
- Interesses legítimos: para proteger o Serviço, prevenir abusos, analisar dados agregados de uso e informar os clientes atuais sobre serviços estreitamente relacionados
- Consentimento: para cookies não essenciais e para marketing quando exigido — o consentimento pode ser retirado a qualquer momento
- Obrigação legal: para conservar registros contábeis e responder a solicitações legalmente válidas
Canais de mensagens e WhatsApp
Quando um cliente conecta um canal de mensagens, as mensagens trocadas entre ele e seus contatos passam pela nossa plataforma para que uma Omni Force possa processá-las e responder a elas. Nesse caso, o cliente é o controlador e nós somos o operador.
As plataformas de mensagens impõem suas próprias regras — incluindo requisitos de consentimento prévio, aprovação de modelos e janelas de envio de mensagens — e processam essas mesmas mensagens de acordo com seus próprios termos, como controladoras ou operadoras independentes. Os clientes são responsáveis por dispor de uma base legal válida e obter de seus contatos o consentimento prévio exigido antes de lhes enviar mensagens.
Visão geral
Esta Política explica como tratamos dados pessoais quando você visita nosso site, cria uma conta ou usa o Eyeleven OS. Ela se aplica aos dados que tratamos como controladora para nossas próprias finalidades.
Quando tratamos dados pessoais em nome de um cliente — por exemplo, os dados de contatos e as conversas que passam pelos Omni Forces desse cliente — atuamos como operadora, e o cliente é o controlador. Esse tratamento é regido pelo nosso Aditivo de Tratamento de Dados, não por esta Política.
Retenção
- Dados da conta e de configuração: mantidos enquanto a conta estiver ativa e excluídos em até 30 dias após seu encerramento, salvo se a lei exigir um prazo maior
- Dados de conversas e de execução dos agentes: conforme o período de retenção configurado pelo cliente, que, por padrão, corresponde à vigência da assinatura
- Registros de faturamento e fiscais: por até 7 anos, conforme exigido pela legislação contábil e tributária aplicável
- Registros de segurança e auditoria: por até 12 meses
- Cópias de segurança: as cópias de segurança rotativas são eliminadas em até 90 dias
Seus direitos
Nos termos da legislação aplicável, você pode exercer os direitos abaixo entrando em contato pelo e-mail [email protected]. Responderemos dentro do prazo exigido por lei — geralmente um mês nos termos do GDPR e quarenta e cinco dias nos termos das leis estaduais de privacidade dos Estados Unidos — e não o discriminaremos por exercer esses direitos.
- Obter uma cópia dos dados pessoais que mantemos sobre você
- Corrigir dados inexatos ou incompletos
- Solicitar a exclusão de dados quando não houver fundamento prevalecente para mantê-los
- Limitar o tratamento ou se opor a ele, incluindo a criação de perfis com base em interesses legítimos
- Receber seus dados em formato portátil e legível por máquina
- Retirar o consentimento a qualquer momento, sem afetar o tratamento lícito realizado anteriormente
- Apresentar uma reclamação à sua autoridade de supervisão ou, no Reino Unido, ao Information Commissioner's Office
Origem dos dados
- Diretamente de você, quando se cadastra, configura o Serviço, faz uma assinatura ou entra em contato com o suporte
- Automaticamente do seu dispositivo, por meio de cookies e tecnologias semelhantes, conforme descrito na Política de Cookies
- De plataformas conectadas que você autoriza, como um canal de mensagens ou uma conta comercial
- Do nosso processador de pagamentos, na forma de registros de transações e de status
Armazenamento e segurança
Adotamos medidas administrativas, técnicas e organizacionais adequadas ao risco, incluindo criptografia em trânsito e em repouso, controle de acesso baseado em funções, acesso administrativo com privilégios mínimos, registro de auditoria e monitoramento de erros. Nossas medidas estão descritas na Visão Geral de Segurança.
Nenhum sistema é perfeitamente seguro. Não garantimos segurança absoluta e notificaremos os clientes afetados e, quando exigido, as autoridades reguladoras em caso de violação de dados pessoais, de acordo com a legislação aplicável e nosso Aditivo de Tratamento de Dados.
Compartilhamento e divulgação
Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre diferentes contextos.
- Suboperadores que hospedam, protegem e operam o Serviço, mediante contrato escrito e sujeitos às nossas instruções — consulte a Lista de Suboperadores
- Consultores profissionais, auditores e seguradoras, sujeitos a obrigações de confidencialidade
- Autoridades, quando exigido por procedimento legal válido, após análise e, quando permitido por lei, notificação ao cliente afetado
- Um adquirente ou sucessor em caso de fusão, aquisição ou venda de ativos, desde que esta Política continue a ser aplicada
Transferências internacionais de dados
Estamos estabelecidos nos Estados Unidos, onde ocorre o principal tratamento de dados. Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, a transferência dos seus dados pessoais para nós constitui uma transferência internacional.
Utilizamos as Cláusulas Contratuais Padrão da Comissão Europeia, juntamente com o Aditivo do Reino Unido sobre Transferência Internacional de Dados e o aditivo suíço, quando aplicáveis, como mecanismo de transferência. Essas cláusulas estão incorporadas ao nosso Aditivo de Tratamento de Dados e estão disponíveis mediante solicitação.
Além disso, pretendemos utilizar o Quadro de Privacidade de Dados UE–EUA, sua extensão para o Reino Unido e seu equivalente suíço assim que nossa certificação for concluída. Atualizaremos esta Política quando isso ocorrer. Até lá, as Cláusulas Contratuais Padrão são o mecanismo aplicável.
Realizamos avaliações de impacto das transferências quando exigidas e adotamos medidas técnicas complementares, incluindo criptografia em trânsito e em repouso e os controles de acesso descritos na Visão Geral de Segurança.
Direitos de privacidade previstos nas leis estaduais dos Estados Unidos
Se você reside na Califórnia, no Colorado, em Connecticut, na Virgínia, em Utah, no Texas ou em outro estado com legislação abrangente de privacidade, pode ter o direito de saber quais informações pessoais temos sobre você, acessá-las, corrigi-las, excluí-las e obter uma cópia em formato portátil, além de recorrer da recusa de uma solicitação.
Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre diferentes contextos; por isso, não oferecemos um mecanismo de “Não vender nem compartilhar”. Respeitamos os sinais do Global Privacy Control para cookies não essenciais. Você pode recorrer a um representante autorizado para apresentar uma solicitação, sujeita a verificação.
Como usamos dados pessoais
- Fornecer, operar, proteger e prestar suporte ao Serviço
- Autenticar usuários e proteger contas contra fraudes e abusos
- Processar pagamentos, gerenciar assinaturas e emitir faturas
- Diagnosticar falhas, monitorar erros e melhorar a confiabilidade e o desempenho
- Enviar avisos sobre o Serviço, segurança e cobrança
- Enviar comunicações sobre produtos e marketing quando permitido, com a opção de deixar de recebê-las
- Cumprir obrigações legais e fazer cumprir nossos Termos e a Política de Uso Aceitável