A Regressor Inc., uma empresa de Delaware ("TouAI", "nós", "nos" ou "nosso"), fornece o website TouAI, a plataforma empresarial, as APIs, os SDKs e os serviços relacionados (os "Serviços"). Esta Política explica como lidamos com as informações pessoais e as suas escolhas. O nosso Termos de Utilização regem a utilização dos Serviços. A utilização dos Serviços não constitui consentimento para o tratamento que requer um consentimento separado.
1. O nosso papel
Atuamos como controladores das informações pessoais que utilizamos para operar o nosso website, gerir contas e relações comerciais, processar faturação, proteger os Serviços e comunicar consigo.
Para informações pessoais em prompts, ficheiros, conteúdo ligado e outros dados processados em nome de um cliente empresarial ("Dados do Cliente"), geralmente atuamos como processador ou fornecedor de serviços. Este tratamento é regido pelas instruções do cliente, pelos termos de tratamento de dados aplicáveis e pela lei. Esta Política não substitui estes termos. Os administradores da sua organização podem gerir o seu acesso e informação dentro das suas permissões; partilhar um domínio de e-mail não concede acesso aos dados da organização.
2. Informações, finalidades e bases legais
Recolhemos informações suas, da sua organização, de integrações autorizadas, de prestadores de serviços e da operação dos Serviços. A pesquisa solicitada pode recuperar informação de fontes públicas.
| Informação | Finalidade | Base jurídica onde a legislação do EEE ou do Reino Unido se aplica ao tratamento que controlamos |
|---|---|---|
| Nome, e-mail comercial, empresa, dados de autenticação, pedidos de acesso e funções da organização | Verifique e administre o acesso, gerencie relações comerciais e forneça apoio | Interesses legítimos na operação dos nossos negócios e no apoio aos utilizadores; contrato quando necessário para um contrato consigo pessoalmente |
| Contactos de faturação, registos de transações, utilização e configurações de pagamento | Gerir contratos, créditos, compras e carregamento automático autorizado | Contrato quando aplicável; interesses legítimos na administração do volume de negócios empresarial; obrigações legais aplicáveis de manutenção de registos |
| Endereço IP, informações do dispositivo e do browser, registos de atividades e diagnósticos | Operar, proteger, resolver problemas e melhorar os Serviços | Interesses legítimos em segurança e operação fiável; consentimento para rastreio opcional quando necessário |
| Consultas, mensagens de suporte e feedback | Responda às solicitações e melhore a qualidade do serviço | Interesses legítimos em prestar apoio; contrato, quando aplicável |
| Detalhes de contacto e preferências de comunicação | Enviar comunicações de marketing permitidas | Consentimento quando necessário; interesses legítimos, quando permitido, sujeito a exclusão |
Avaliamos os interesses legítimos em relação aos direitos dos indivíduos. O acordo do empregador não é automaticamente um contrato com cada trabalhador. Também tratamos informações quando necessário para cumprir os deveres legais aplicáveis ou estabelecer ou defender reivindicações legais.
Os Dados do Cliente podem incluir informações pessoais em documentos, mensagens, imagens, áudio, vídeo, prompts, resultados e registos de tarefas. Os serviços ligados podem fornecer conteúdo autorizado, metadados, permissões e tokens de acesso. Processamos estas informações para fornecer as funções solicitadas, incluindo recuperação, análise, armazenamento e ações autorizadas; o cliente determina a base legal para o tratamento em seu nome.
O Stripe processa informações de pagamento. Recebemos registos de transações relevantes e informações limitadas sobre os métodos de pagamento. O fornecimento de informações necessárias para o acesso, prestação de serviço ou pagamento é necessário para utilizar a função correspondente; sem ele, poderemos não conseguir satisfazer o seu pedido.
3. Dados do cliente e IA
Utilizamos os Dados do Cliente para fornecer e suportar funcionalidades autorizadas. Não utilizamos dados do cliente, resultados ou índices derivados e incorporações para treinar ou melhorar modelos generalizados de IA, a menos que o cliente concorde expressamente num contrato escrito separado e as restrições aplicáveis do fornecedor o permitam.
Quando um fornecedor de IA processa Dados do Cliente para nós, exigimos restrições contratuais contra a formação generalizada de modelos utilizando esse conteúdo. As informações enviadas para um fornecedor dependem da função solicitada e do contexto necessário. Poderemos utilizar métricas operacionais e informações devidamente desidentificadas para melhorar os Serviços, sujeitos à lei aplicável e às restrições contratuais. O feedback e os diagnósticos não substituem estas restrições de Dados do Cliente.
4. Divulgação
Podemos divulgar informação para:
- fornecedores de suporte a alojamento, armazenamento, processamento de IA, pagamentos, comunicações, suporte e segurança, sujeitos a restrições adequadas às suas funções;
- os administradores autorizados da sua organização, dentro das suas permissões;
- serviços conectados ou outros destinatários sob a sua orientação;
- consultores, autoridades ou outros destinatários, quando necessário, para obrigações legais, reclamações ou proteção contra fraudes e ameaças à segurança; e
- partes envolvidas numa transferência comercial, sujeitas às restrições aplicáveis de confidencialidade e proteção de dados.
O acesso do pessoal está limitado aos fins autorizados e às necessidades comerciais. Os fornecedores de pagamento e serviços que utiliza de forma independente podem processar informações de acordo com os seus próprios avisos de privacidade. Não vendemos informações pessoais nem as partilhamos para publicidade comportamental em vários contextos e não utilizamos os Dados do Cliente para publicidade direcionada. As restrições específicas do Google abaixo têm precedência sobre estas disposições gerais de divulgação.
5. Google e outras integrações
Quando liga um serviço, processamos o conteúdo, os metadados e as credenciais abrangidos pela sua autorização para as funções divulgadas. O conteúdo autorizado pode ser enviado para os nossos fornecedores de IA quando necessário para estas funções. Pode revogar o acesso nas definições da conta do serviço ligado e desligar através dos controlos disponíveis do TouAI. Para solicitar a eliminação de conteúdo importado e índices derivados, utilize os controlos de eliminação disponíveis ou envie um e-mail privacy@tou.ai; para os dados controlados pela organização, coordenamos com essa organização. A revogação da autorização por si só não apaga os dados importados anteriormente.
O nosso tratamento dos dados da API da Google, incluindo informações derivadas, segue as Política de dados do utilizador dos serviços de API da Google e aplicável Política do Google Workspace, incluindo Uso Limitado. Utilizamo-lo apenas para funções de suporte e funções de suporte permitidas e divulgadas. Não o utilizamos para publicidade, avaliações de empréstimos ou formação de modelos generalizados ou para toda a organização, mesmo ao abrigo de um contrato de formação de clientes separado.
As transferências estão limitadas a funções permitidas para o utilizador com o consentimento do utilizador, necessidades de segurança, requisitos legais ou uma transferência comercial qualificada com o consentimento prévio explícito do utilizador. O acesso humano requer uma autorização específica do utilizador ou outra exceção permitida pela política da Google. As necessidades gerais de negócio não ampliam estas exceções. Obtemos o consentimento renovado necessário antes de aceder aos dados do Google recentemente divulgados ou de os utilizar para uma nova finalidade. Estas restrições vinculam o nosso tratamento dos dados do Google, não obstante disposições mais amplas nos nossos contratos.
6. Biscoitos
Os cookies e tecnologias semelhantes suportam o login, as sessões, a segurança e as preferências. As análises opcionais, se utilizadas, ajudam a compreender a utilização do serviço. Quando o consentimento é necessário, as tecnologias opcionais permanecem desativadas até que dê o seu consentimento, e os controlos relevantes identificam as suas finalidades, fornecedores e duração e permitem-lhe recusar ou retirar o consentimento. As tecnologias necessárias suportam o serviço que solicita.
Também pode bloquear ou eliminar cookies através do seu navegador, o que pode afetar a funcionalidade. Respeitamos os sinais de preferência de exclusão legalmente exigidos. Os nossos compromissos de não venda e de não partilha de contexto aplicam-se independentemente de enviar ou não esse sinal.
7. Retenção e segurança
Retemos informações para o serviço ou finalidade comercial relevante, tendo em conta a relação, as instruções do cliente, as obrigações legais de manutenção de registos, as necessidades de segurança e os períodos de reclamação aplicáveis. As informações da conta e da consulta são retidas conforme necessário para gerir o acesso e a relação; os registos de faturação são retidos para fins contabilísticos e legais; os registos de diagnóstico são conservados proporcionalmente às necessidades de segurança e de resolução de problemas.
Os Dados do Cliente seguem as regras aplicáveis de retenção de serviços e contratos. As funcionalidades do Playground abrangidas pela sua política de retenção temporária estão sujeitas a eliminação após sete dias; esta não é uma regra de sete dias para todos os dados armazenados. Quando as informações já não são necessárias, eliminamo-las ou tornamo-las irreversivelmente anónimas. As cópias de segurança restritas podem permanecer até serem substituídas no ciclo aplicável, e os requisitos legais de preservação podem exigir uma retenção mais longa. A saída de uma organização não exclui, por si só, os dados que a organização controla.
Mantemos salvaguardas técnicas e organizacionais razoáveis e apropriadas. Nenhum sistema pode garantir a segurança absoluta. Fornecemos avisos de incidentes quando exigido pela lei ou acordo aplicável. Contacto privacy@tou.ai sobre questões de segurança ou exclusão.
8. Processamento internacional
As informações podem ser processadas nos Estados Unidos e nos países onde os nossos fornecedores operam. Quando uma transferência requer proteção ao abrigo da legislação do EEE, do Reino Unido ou da Suíça, utilizamos uma decisão de adequação aplicável ou salvaguardas adequadas, tais como cláusulas contratuais-tipo e disposições aplicáveis do Reino Unido, com medidas adicionais quando necessário. Contacto privacy@tou.ai para obter informações sobre as salvaguardas aplicáveis ou uma cópia, sujeita às proteções de confidencialidade necessárias.
9. Os seus direitos
Dependendo da legislação aplicável, poderá solicitar o acesso, correção, eliminação, restrição ou portabilidade; opor-se a um determinado processamento; retirar o consentimento; cancelar a venda, publicidade ou criação de perfil abrangida; e exercer os direitos aplicáveis relativos a decisões automatizadas. A retirada não afeta o processamento legal anterior. Utilizamos a automatização para a entrega de serviços, segurança, controlos de utilização e pagamentos autorizados; contacte-nos para contestar uma determinação ou solicitar revisão humana, quando aplicável.
E-mail privacy@tou.ai para exercer os seus direitos. Poderemos verificar a identidade ou a autoridade de um agente e responder dentro dos prazos legais aplicáveis, explicando qualquer exceção ou extensão legal. Quando se aplica um direito de recurso, responda solicitando a revisão. Não discriminamos ilegalmente pessoas que exercem direitos. Os indivíduos do EEE, do Reino Unido e da Suíça podem reclamar junto da autoridade de supervisão relevante sem nos contactar primeiro.
Para Dados do Cliente controlados pela sua organização, contacte essa organização; ajudaremos ou encaminharemos os pedidos conforme necessário. As mensagens de marketing incluem uma opção de cancelamento de subscrição; as comunicações de serviço necessárias podem continuar. As informações sensíveis são processadas apenas para a prestação de serviços autorizados ou outros fins legalmente permitidos, não para inferir características sensíveis para publicidade.
10. Filhos, mudanças e contacto
Os Serviços destinam-se a adultos que os utilizam para fins comerciais. Não registámos intencionalmente crianças menores de 18 anos. Contacte-nos sobre informações fornecidas diretamente por uma criança; as informações fornecidas pelo cliente sobre os menores continuam sujeitas a instruções legais e às proteções exigidas.
Publicaremos atualizações com uma data revista e forneceremos avisos ou obteremos consentimento quando exigido por lei ou pelas políticas aplicáveis do fornecedor. As atualizações não removem retroativamente as proteções contratuais dos Dados do Cliente.
Regressor Inc.
40425 Capela Caminho APT 211
Fremont, CA 94538, Estados Unidos
privacy@tou.ai