Regressor Inc., uma empresa de Delaware ("TouAI", "nós", "nos" ou "nosso"), fornece o site TouAI, plataforma empresarial, APIs, SDKs e serviços relacionados (os "Serviços"). Esta Política explica como lidamos com informações pessoais e suas escolhas. Nosso Termos de Uso regem o uso dos Serviços. A utilização dos Serviços não constitui consentimento para o processamento que requer consentimento separado.
1. Nosso papel
Atuamos como controladores das informações pessoais que usamos para operar nosso site, gerenciar contas e relações comerciais, processar faturamento, proteger os Serviços e nos comunicar com você.
Para informações pessoais em prompts, arquivos, conteúdo conectado e outros dados processados em nome de um cliente empresarial ("Dados do Cliente"), geralmente atuamos como processador ou provedor de serviços. Esse processamento é regido pelas instruções do cliente, pelos termos de processamento de dados aplicáveis e pela lei. Esta Política não substitui esses termos. Os administradores da sua organização podem gerenciar seu acesso e informações dentro de suas permissões; compartilhar um domínio de e-mail não concede acesso aos dados da organização.
2. Informações, finalidades e bases legais
Coletamos informações suas, de sua organização, de integrações autorizadas, de provedores de serviços e da operação dos Serviços. A pesquisa solicitada pode recuperar informações de fontes públicas.
| Informação | Propósito | Base jurídica onde a legislação do EEE ou do Reino Unido se aplica ao processamento que controlamos |
|---|---|---|
| Nome, e-mail comercial, empresa, detalhes de autenticação, solicitações de acesso e funções da organização | Verifique e administre o acesso, gerencie relações comerciais e forneça suporte | Interesses legítimos na operação de nossos negócios e no suporte aos usuários; contrato quando necessário para um contrato com você pessoalmente |
| Contatos de cobrança, registros de transações, uso e configurações de pagamento | Administrar contratos, créditos, compras e recarga automática autorizada | Contrato quando aplicável; interesses legítimos na administração do faturamento empresarial; obrigações legais aplicáveis de manutenção de registros |
| Endereço IP, informações do dispositivo e do navegador, registros de atividades e diagnósticos | Operar, proteger, solucionar problemas e melhorar os Serviços. A análise opcional de uso do produto é abordada separadamente abaixo. | Interesses legítimos em segurança e operação confiável; consentimento para rastreamento opcional quando necessário |
| Eventos opcionais de uso, opções selecionadas em formulários e status de envio, resultados de fluxos de trabalho, medidas limitadas de transações e desempenho, categorias de dispositivos e identificadores de navegador, conta, organização ou projeto | Entender o uso do nosso site, plataforma e documentação, avaliar o desempenho dos produtos e melhorar as jornadas e funcionalidades para os usuários, utilizando o PostHog | Consentimento para esta análise opcional; você pode recusá-lo ou retirá-lo por meio dos nossos controles de cookies |
| Consultas, mensagens de suporte e feedback | Responda às solicitações e melhore a qualidade do serviço | Interesses legítimos em fornecer apoio; contrato, quando aplicável |
| Detalhes de contato e preferências de comunicação | Enviar comunicações de marketing permitidas | Consentimento quando necessário; interesses legítimos, quando permitido, sujeito a exclusão |
Avaliamos os interesses legítimos em relação aos direitos dos indivíduos. O acordo do empregador não é automaticamente um contrato com cada funcionário. Também processamos informações quando necessário para cumprir os deveres legais aplicáveis ou estabelecer ou defender reivindicações legais.
Os Dados do Cliente podem incluir informações pessoais em documentos, mensagens, imagens, áudio, vídeo, prompts, resultados e registros de tarefas. Os serviços conectados podem fornecer conteúdo autorizado, metadados, permissões e tokens de acesso. Processamos essas informações para fornecer funções solicitadas, incluindo recuperação, análise, armazenamento e ações autorizadas; o cliente determina a base legal para o processamento em seu nome.
Stripe processa informações de pagamento. Recebemos registros de transações relevantes e informações limitadas sobre métodos de pagamento. O fornecimento de informações necessárias para acesso, prestação de serviço ou pagamento é necessário para utilizar a função correspondente; sem ele, poderemos não conseguir atender sua solicitação.
3. Dados do cliente e IA
Usamos Dados do Cliente para fornecer e oferecer suporte a funcionalidades autorizadas. Não usamos dados do cliente, resultados ou índices derivados e incorporações para treinar ou melhorar modelos generalizados de IA, a menos que o cliente concorde expressamente em um contrato escrito separado e as restrições aplicáveis do fornecedor permitam.
Quando um fornecedor de IA processa Dados do Cliente para nós, exigimos restrições contratuais contra treinamento de modelo generalizado usando esse conteúdo. As informações enviadas a um provedor dependem da função solicitada e do contexto necessário. Poderemos usar métricas operacionais e informações devidamente desidentificadas para melhorar os Serviços, sujeitos à lei aplicável e às restrições contratuais. O feedback e os diagnósticos não substituem essas restrições de Dados do Cliente.
4. Divulgação
Podemos divulgar informações para:
- fornecedores que dão suporte a hospedagem, armazenamento, processamento de IA, pagamentos, comunicações, suporte, segurança e análise de uso do produto (incluindo o PostHog), sujeitos a restrições adequadas às suas funções;
- os administradores autorizados da sua organização, dentro de suas permissões;
- serviços conectados ou outros destinatários sob sua orientação;
- consultores, autoridades ou outros destinatários, quando necessário, para obrigações legais, reclamações ou proteção contra fraudes e ameaças à segurança; e
- partes envolvidas em uma transferência comercial, sujeitas às restrições aplicáveis de confidencialidade e proteção de dados.
O acesso do pessoal é limitado aos fins autorizados e às necessidades comerciais. Os provedores de pagamento e serviços que você usa de forma independente podem processar informações de acordo com seus próprios avisos de privacidade. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental em vários contextos e não usamos Dados do Cliente para publicidade direcionada. As restrições específicas do Google abaixo têm precedência sobre estas disposições gerais de divulgação.
5. Google e outras integrações
Quando você conecta um serviço, processamos o conteúdo, os metadados e as credenciais cobertos pela sua autorização para as funções divulgadas. O conteúdo autorizado pode ser enviado aos nossos fornecedores de IA quando necessário para essas funções. Você pode revogar o acesso nas configurações da conta do serviço conectado e desconectar através dos controles disponíveis do TouAI. Para solicitar a exclusão de conteúdo importado e índices derivados, use os controles de exclusão disponíveis ou envie um e-mail privacy@tou.ai; para dados controlados pela organização, coordenamos com essa organização. A revogação da autorização por si só não apaga os dados importados anteriormente.
Nosso tratamento dos dados da API do Google, incluindo informações derivadas, segue as Política de dados do usuário dos serviços de API do Google e aplicável Política do Google Workspace, incluindo Uso Limitado. Nós o usamos apenas para funções de suporte e funções de suporte permitidas e divulgadas. Não o utilizamos para publicidade, avaliações de empréstimos ou treinamento de modelo generalizado ou para toda a organização, mesmo sob um contrato de treinamento de cliente separado.
As transferências são limitadas a funções permitidas para o usuário com consentimento do usuário, necessidades de segurança, requisitos legais ou uma transferência comercial qualificada com o consentimento prévio explícito do usuário. O acesso humano requer autorização específica do usuário ou outra exceção permitida pela política do Google. As necessidades gerais de negócios não ampliam essas exceções. Obtemos o consentimento renovado necessário antes de acessar dados do Google recentemente divulgados ou de usá-los para uma nova finalidade. Estas restrições vinculam o nosso tratamento dos dados do Google, não obstante disposições mais amplas nos nossos contratos.
6. Cookies e análise de uso do produto
Usamos cookies e tecnologias semelhantes, incluindo o armazenamento local do navegador, para oferecer suporte a login, sessões, segurança e configurações de preferências. As tecnologias necessárias para fornecer o serviço que você solicita permanecem disponíveis quando você recusa a análise opcional.
Com o seu consentimento, usamos o PostHog como fornecedor de serviços de análise para entender o uso do site, da plataforma e da documentação da TouAI, avaliar o desempenho dos produtos e melhorar as funcionalidades e as jornadas dos usuários. Esta análise opcional permanece desativada até que você a aceite. O uso dos Serviços ou a aceitação dos nossos Termos não constitui esse consentimento.
Dependendo da interação, os eventos de análise podem incluir identificadores de páginas e funcionalidades, horários dos eventos, atividades de navegação e leitura, opções selecionadas em formulários e status de envio, resultados de fluxos de trabalho, contagens de uso, valores de transações e medidas de desempenho, idioma, categorias gerais de origem das visitas e categorias amplas de dispositivos, navegadores e sistemas operacionais. Identificadores aleatórios do navegador e identificadores aleatórios entre sites ajudam a associar visitas e atividades subsequentes nos nossos sites. A atividade na plataforma e na documentação durante uma sessão autenticada também pode ser associada ao ID verificado da sua conta e aos identificadores relevantes de organização ou projeto.
Limitamos as propriedades dos eventos de análise a campos operacionais selecionados. Nossa coleta atual de eventos exclui senhas, tokens de autenticação, endereços de e-mail, prompts, conteúdo de arquivos, texto de conversas e conteúdo de pesquisa ou de formulários em texto livre. Esses limites dizem respeito aos eventos de análise e não alteram as informações necessárias para fornecer um serviço solicitado ou processar solicitações de rede padrão.
A reprodução de sessões é uma opção separada e facultativa em “Gerenciar cookies” e fica desativada por padrão. Aceitar apenas a análise de uso não ativa a reprodução de sessões. Se você permitir a reprodução separadamente, usamos o PostHog para reconstruir o layout público, os rótulos da interface, cliques e rolagem em páginas selecionadas do site, da plataforma e da documentação, com amostragem de até 10% das sessões elegíveis. Nomes de projetos, saldos de créditos e números de uso exibidos na interface de trabalho também podem ficar visíveis. Textos das páginas, incluindo descrições de projetos, buscas, conversas, conteúdo de arquivos, código e resultados, também podem ficar visíveis. As áreas do perfil pessoal da conta são totalmente ocultadas. Regras automáticas substituem endereços de e-mail, telefones, números de documentos de identidade e credenciais comuns reconhecíveis. A detecção não consegue ocultar com segurança todos os nomes ou endereços nem garante a desidentificação completa. Páginas de contato, autenticação, pagamento e credenciais, imagens/mídia, logs do console e conteúdo de rede são excluídos. As reproduções são mantidas por 30 dias. A reprodução exige que a opção de análise de uso permaneça ativa; retirar qualquer uma das autorizações pertinentes ou ativar o Global Privacy Control interrompe as gravações posteriores. As gravações já recebidas continuam sujeitas às disposições de retenção e exclusão abaixo.
Você pode recusar a análise opcional ou alterar sua escolha a qualquer momento usando “Gerenciar cookies” no rodapé do nosso site, nesta política de privacidade ou junto ao aviso legal nas páginas de login e cadastro da plataforma. Quando nossos sites puderem acessar a mesma preferência, sua escolha se aplicará ao site, à plataforma e à documentação nesse navegador. A escolha é armazenada nesse navegador, e não na sua conta. Entrar, sair ou trocar de conta no mesmo navegador não altera essa escolha, e não a sincronizamos entre navegadores ou dispositivos. Se mais de uma pessoa usar esse navegador, a escolha mais recente se aplicará até ser alterada. Armazenamos a escolha por até 180 dias e podemos solicitá-la novamente se ela expirar, for apagada ou se as finalidades de análise aplicáveis mudarem. A recusa não impede o uso dos Serviços. A retirada do consentimento interrompe a coleta subsequente baseada nessa preferência e não afeta a licitude do tratamento anterior. Os registros coletados anteriormente são tratados de acordo com as Seções 7 e 9, incluindo os direitos de exclusão aplicáveis.
O cookie usado para associar a origem de uma visita à atividade subsequente entre sites expira após 30 minutos. Também podem ser armazenados localmente identificadores separados de sessão e de navegador. Os identificadores de sessão acompanham a sessão correspondente. Os identificadores de navegador não têm um prazo próprio de expiração automática e podem permanecer no armazenamento local até serem apagados; eles não são usados para esta análise opcional quando a preferência relacionada deixa de estar ativa. Esses períodos de armazenamento no navegador e o período de 180 dias da preferência são distintos da retenção de registros de análise descrita na Seção 7. A Seção 8 também se aplica ao tratamento internacional desses registros.
Você também pode bloquear ou excluir cookies e outros dados armazenados pelos sites por meio do navegador, o que pode afetar a funcionalidade. Respeitamos o Global Privacy Control para esta análise opcional e os sinais de recusa cujo cumprimento seja exigido pela legislação aplicável. Nossos compromissos de não venda e de não utilização de publicidade comportamental entre contextos se aplicam independentemente de você enviar ou não esse sinal.
7. Retenção e segurança
Retemos informações para o serviço ou finalidade comercial relevante, levando em consideração o relacionamento, as instruções do cliente, as obrigações legais de manutenção de registros, as necessidades de segurança e os períodos de reclamação aplicáveis. As informações da conta e da consulta são retidas conforme necessário para administrar o acesso e o relacionamento; os registros de faturamento são retidos para fins contábeis e legais; os registros de diagnóstico são retidos proporcionalmente às necessidades de segurança e solução de problemas.
Para os registros de análise, determinamos a retenção com base no tempo razoavelmente necessário para entender tendências de uso, investigar problemas nos produtos e avaliar melhorias, observando a legislação aplicável e as solicitações de exclusão que temos a obrigação de atender. A expiração de um identificador de navegador ou de uma preferência de cookies não exclui, por si só, registros já recebidos por nós ou pelo PostHog. Esses registros continuam sujeitos às disposições desta Política sobre retenção, exclusão e direitos.
Os Dados do Cliente seguem as regras aplicáveis de retenção de serviços e contratos. Os recursos do Playground abrangidos pela sua política de retenção temporária estão sujeitos a eliminação após sete dias; esta não é uma regra de sete dias para todos os dados armazenados. Quando as informações não são mais necessárias, nós as excluímos ou as tornamos irreversivelmente anônimas. As cópias de backup restritas podem permanecer até serem substituídas no ciclo aplicável, e os requisitos legais de preservação podem exigir uma retenção mais longa. Sair de uma organização não exclui, por si só, os dados que a organização controla.
Mantemos salvaguardas técnicas e organizacionais razoáveis e apropriadas. Nenhum sistema pode garantir segurança absoluta. Fornecemos avisos de incidentes quando exigido pela lei ou acordo aplicável. Contato privacy@tou.ai sobre questões de segurança ou exclusão.
8. Processamento internacional
As informações podem ser processadas nos Estados Unidos e nos países onde nossos fornecedores operam. Quando uma transferência requer proteção sob a legislação do EEE, do Reino Unido ou da Suíça, utilizamos uma decisão de adequação aplicável ou salvaguardas apropriadas, tais como cláusulas contratuais padrão e disposições aplicáveis do Reino Unido, com medidas adicionais quando necessário. Contato privacy@tou.ai para obter informações sobre salvaguardas aplicáveis ou uma cópia, sujeita às proteções de confidencialidade necessárias.
9. Seus direitos
Dependendo da legislação aplicável, você poderá solicitar acesso, correção, exclusão, restrição ou portabilidade; opor-se a determinado processamento; retirar o consentimento; cancelar a venda, publicidade ou criação de perfil coberta; e exercer os direitos aplicáveis relativos a decisões automatizadas. A retirada não afeta o processamento legal anterior. Usamos automação para entrega de serviços, segurança, controles de uso e pagamentos autorizados; entre em contato conosco para contestar uma determinação ou solicitar revisão humana, quando aplicável.
E-mail privacy@tou.ai para exercer os seus direitos. Poderemos verificar a identidade ou a autoridade de um agente e responder dentro dos prazos legais aplicáveis, explicando qualquer exceção ou extensão legal. Quando se aplica um direito de recurso, responda solicitando revisão. Não discriminamos ilegalmente pessoas que exercem direitos. Indivíduos do EEE, do Reino Unido e da Suíça podem reclamar junto da autoridade de supervisão relevante sem nos contactar primeiro.
Para Dados do Cliente controlados pela sua organização, entre em contato com essa organização; nós ajudaremos ou encaminharemos as solicitações conforme necessário. As mensagens de marketing incluem uma opção de cancelamento de assinatura; as comunicações de serviço necessárias podem continuar. As informações sensíveis são processadas apenas para prestação de serviços autorizados ou outros fins legalmente permitidos, não para inferir características sensíveis para publicidade.
10. Filhos, mudanças e contato
Os Serviços destinam-se a adultos que os utilizam para fins comerciais. Não registramos intencionalmente crianças menores de 18 anos. Entre em contato conosco sobre informações fornecidas diretamente por uma criança; as informações fornecidas pelo cliente sobre menores permanecem sujeitas a instruções legais e às proteções exigidas.
Publicaremos atualizações com uma data revisada e forneceremos avisos ou obteremos consentimento quando exigido por lei ou pelas políticas aplicáveis do fornecedor. As atualizações não removem retroativamente as proteções contratuais dos Dados do Cliente.
Regressor Inc.
40425 Capela Caminho APT 211
Fremont, CA 94538, Estados Unidos
privacy@tou.ai