política de Privacidade

1. O nosso papel

Atuamos como controladores das informações pessoais que utilizamos para operar o nosso website, gerir contas e relações comerciais, processar faturação, proteger os Serviços e comunicar consigo.

Para informações pessoais em prompts, ficheiros, conteúdo ligado e outros dados processados ​​em nome de um cliente empresarial ("Dados do Cliente"), geralmente atuamos como processador ou fornecedor de serviços. Este tratamento é regido pelas instruções do cliente, pelos termos de tratamento de dados aplicáveis ​​e pela lei. Esta Política não substitui estes termos. Os administradores da sua organização podem gerir o seu acesso e informação dentro das suas permissões; partilhar um domínio de e-mail não concede acesso aos dados da organização.

2. Informações, finalidades e bases legais

Recolhemos informações suas, da sua organização, de integrações autorizadas, de prestadores de serviços e da operação dos Serviços. A pesquisa solicitada pode recuperar informação de fontes públicas.

Avaliamos os interesses legítimos em relação aos direitos dos indivíduos. O acordo do empregador não é automaticamente um contrato com cada trabalhador. Também tratamos informações quando necessário para cumprir os deveres legais aplicáveis ​​ou estabelecer ou defender reivindicações legais.

Os Dados do Cliente podem incluir informações pessoais em documentos, mensagens, imagens, áudio, vídeo, prompts, resultados e registos de tarefas. Os serviços ligados podem fornecer conteúdo autorizado, metadados, permissões e tokens de acesso. Processamos estas informações para fornecer as funções solicitadas, incluindo recuperação, análise, armazenamento e ações autorizadas; o cliente determina a base legal para o tratamento em seu nome.

O Stripe processa informações de pagamento. Recebemos registos de transações relevantes e informações limitadas sobre os métodos de pagamento. O fornecimento de informações necessárias para o acesso, prestação de serviço ou pagamento é necessário para utilizar a função correspondente; sem ele, poderemos não conseguir satisfazer o seu pedido.

3. Dados do cliente e IA

Utilizamos os Dados do Cliente para fornecer e suportar funcionalidades autorizadas. Não utilizamos dados do cliente, resultados ou índices derivados e incorporações para treinar ou melhorar modelos generalizados de IA, a menos que o cliente concorde expressamente num contrato escrito separado e as restrições aplicáveis ​​do fornecedor o permitam.

Quando um fornecedor de IA processa Dados do Cliente para nós, exigimos restrições contratuais contra a formação generalizada de modelos utilizando esse conteúdo. As informações enviadas para um fornecedor dependem da função solicitada e do contexto necessário. Poderemos utilizar métricas operacionais e informações devidamente desidentificadas para melhorar os Serviços, sujeitos à lei aplicável e às restrições contratuais. O feedback e os diagnósticos não substituem estas restrições de Dados do Cliente.

4. Divulgação

Podemos divulgar informação para:

• fornecedores que prestam apoio ao alojamento, armazenamento, processamento de IA, pagamentos, comunicações, apoio ao cliente, segurança e análise da utilização dos produtos (incluindo o PostHog), sujeitos a restrições adequadas às suas funções;
• os administradores autorizados da sua organização, dentro das suas permissões;
• serviços conectados ou outros destinatários sob a sua orientação;
• consultores, autoridades ou outros destinatários, quando necessário, para obrigações legais, reclamações ou proteção contra fraudes e ameaças à segurança; e
• partes envolvidas numa transferência comercial, sujeitas às restrições aplicáveis ​​de confidencialidade e proteção de dados.

O acesso do pessoal está limitado aos fins autorizados e às necessidades comerciais. Os fornecedores de pagamento e serviços que utiliza de forma independente podem processar informações de acordo com os seus próprios avisos de privacidade. Não vendemos informações pessoais nem as partilhamos para publicidade comportamental em vários contextos e não utilizamos os Dados do Cliente para publicidade direcionada. As restrições específicas do Google abaixo têm precedência sobre estas disposições gerais de divulgação.

5. Google e outras integrações

Quando liga um serviço, processamos o conteúdo, os metadados e as credenciais abrangidos pela sua autorização para as funções divulgadas. O conteúdo autorizado pode ser enviado para os nossos fornecedores de IA quando necessário para estas funções. Pode revogar o acesso nas definições da conta do serviço ligado e desligar através dos controlos disponíveis do TouAI. Para solicitar a eliminação de conteúdo importado e índices derivados, utilize os controlos de eliminação disponíveis ou envie um e-mail privacy@tou.ai; para os dados controlados pela organização, coordenamos com essa organização. A revogação da autorização por si só não apaga os dados importados anteriormente.

O nosso tratamento dos dados da API da Google, incluindo informações derivadas, segue as Política de dados do utilizador dos serviços de API da Google e aplicável Política do Google Workspace, incluindo Uso Limitado. Utilizamo-lo apenas para funções de suporte e funções de suporte permitidas e divulgadas. Não o utilizamos para publicidade, avaliações de empréstimos ou formação de modelos generalizados ou para toda a organização, mesmo ao abrigo de um contrato de formação de clientes separado.

As transferências estão limitadas a funções permitidas para o utilizador com o consentimento do utilizador, necessidades de segurança, requisitos legais ou uma transferência comercial qualificada com o consentimento prévio explícito do utilizador. O acesso humano requer uma autorização específica do utilizador ou outra exceção permitida pela política da Google. As necessidades gerais de negócio não ampliam estas exceções. Obtemos o consentimento renovado necessário antes de aceder aos dados do Google recentemente divulgados ou de os utilizar para uma nova finalidade. Estas restrições vinculam o nosso tratamento dos dados do Google, não obstante disposições mais amplas nos nossos contratos.

6. Cookies e análise da utilização dos produtos

Gerir cookies

Utilizamos cookies e tecnologias semelhantes, incluindo o armazenamento local do navegador, para permitir o início de sessão, as sessões, a segurança e as definições de preferências. As tecnologias necessárias para fornecer o serviço que solicita continuam disponíveis quando recusa a análise opcional.

Com o seu consentimento, utilizamos o PostHog como fornecedor de serviços de análise para compreender a utilização do site, da plataforma e da documentação da TouAI, avaliar o desempenho dos produtos e melhorar as funcionalidades e os percursos dos utilizadores. Esta análise opcional permanece desativada até que a aceite. A utilização dos Serviços ou a aceitação dos nossos Termos não constitui esse consentimento.

Consoante a interação, os eventos de análise podem incluir identificadores de páginas e funcionalidades, horas dos eventos, atividades de navegação e leitura, opções selecionadas em formulários e estado da submissão, resultados de fluxos de trabalho, contagens de utilização, montantes de transações e medidas de desempenho, idioma, categorias gerais de origem das visitas e categorias amplas de dispositivos, navegadores e sistemas operativos. Identificadores aleatórios do navegador e identificadores aleatórios entre sites ajudam a associar visitas e atividades subsequentes nos nossos sites. A atividade na plataforma e na documentação durante uma sessão autenticada também pode ser associada ao ID verificado da sua conta e aos identificadores relevantes de organização ou projeto.

Limitamos as propriedades dos eventos de análise a campos operacionais selecionados. A nossa recolha atual de eventos exclui palavras-passe, tokens de autenticação, endereços de correio eletrónico, prompts, conteúdo de ficheiros, texto de conversas e conteúdo de pesquisa ou de formulários em texto livre. Estes limites dizem respeito aos eventos de análise e não alteram as informações necessárias para fornecer um serviço solicitado ou processar pedidos de rede normais.

A reprodução de sessões é uma opção separada e facultativa em “Gerir cookies” e está desativada por predefinição. Aceitar apenas a análise da utilização não ativa a reprodução de sessões. Se permitir a reprodução separadamente, utilizamos o PostHog para reconstruir a disposição pública, as etiquetas da interface, os cliques e o deslocamento em páginas selecionadas do site, da plataforma e da documentação, com uma amostragem de até 10% das sessões elegíveis. Os nomes dos projetos, saldos de créditos e dados de utilização apresentados na interface de trabalho também podem ficar visíveis. Os textos das páginas, incluindo descrições dos projetos, pesquisas, conversas, conteúdo dos ficheiros, código e resultados, também podem ficar visíveis. As áreas do perfil pessoal da conta são totalmente ocultadas. Regras automáticas substituem endereços de e-mail, números de telefone, números de documentos de identificação e credenciais comuns reconhecíveis. A deteção não consegue ocultar de forma fiável todos os nomes ou moradas nem garante a desidentificação completa. Páginas de contacto, autenticação, pagamento e credenciais, imagens/média, registos da consola e conteúdos de rede são excluídos. As reproduções são conservadas durante 30 dias. A reprodução exige que a opção de análise da utilização permaneça ativa; retirar qualquer uma das autorizações pertinentes ou ativar o Global Privacy Control interrompe as gravações posteriores. As gravações já recebidas continuam sujeitas às disposições de conservação e eliminação abaixo.

Pode recusar a análise opcional ou alterar a sua escolha a qualquer momento através de “Gerir cookies” no rodapé do nosso site, nesta política de privacidade ou junto do aviso legal nas páginas de início de sessão e registo da plataforma. Quando os nossos sites puderem aceder à mesma preferência, a sua escolha aplica-se ao site, à plataforma e à documentação nesse navegador. A escolha é guardada nesse navegador, e não na sua conta. Iniciar sessão, terminar sessão ou mudar de conta no mesmo navegador não altera essa escolha, e não a sincronizamos entre navegadores ou dispositivos. Se mais de uma pessoa utilizar esse navegador, aplica-se a escolha mais recente até ser alterada. Guardamos a escolha durante um período máximo de 180 dias e podemos solicitá-la novamente se expirar, for eliminada ou se as finalidades de análise aplicáveis mudarem. A recusa não impede a utilização dos Serviços. A retirada do consentimento interrompe a recolha subsequente baseada nessa preferência e não afeta a licitude do tratamento anterior. Os registos anteriormente recolhidos são tratados de acordo com as Secções 7 e 9, incluindo os direitos de apagamento aplicáveis.

O cookie utilizado para associar a origem de uma visita à atividade subsequente entre sites expira após 30 minutos. Também podem ser armazenados localmente identificadores separados de sessão e de navegador. Os identificadores de sessão acompanham a sessão correspondente. Os identificadores de navegador não têm um prazo próprio de expiração automática e podem permanecer no armazenamento local até serem eliminados; não são utilizados para esta análise opcional quando a preferência relacionada deixa de estar ativa. Estes períodos de armazenamento no navegador e o período de 180 dias da preferência são distintos da conservação de registos de análise descrita na Secção 7. A Secção 8 também se aplica ao tratamento internacional destes registos.

Também pode bloquear ou eliminar cookies e outros dados armazenados pelos sites através do navegador, o que pode afetar a funcionalidade. Respeitamos o Global Privacy Control para esta análise opcional e os sinais de recusa cujo cumprimento seja exigido pela legislação aplicável. Os nossos compromissos de não venda e de não utilização de publicidade comportamental entre contextos aplicam-se independentemente de enviar ou não esse sinal.

7. Retenção e segurança

Retemos informações para o serviço ou finalidade comercial relevante, tendo em conta a relação, as instruções do cliente, as obrigações legais de manutenção de registos, as necessidades de segurança e os períodos de reclamação aplicáveis. As informações da conta e da consulta são retidas conforme necessário para gerir o acesso e a relação; os registos de faturação são retidos para fins contabilísticos e legais; os registos de diagnóstico são conservados proporcionalmente às necessidades de segurança e de resolução de problemas.

Para os registos de análise, determinamos o período de conservação com base no tempo razoavelmente necessário para compreender tendências de utilização, investigar problemas nos produtos e avaliar melhorias, observando a legislação aplicável e os pedidos de apagamento que temos a obrigação de cumprir. A expiração de um identificador de navegador ou de uma preferência de cookies não elimina, por si só, registos já recebidos por nós ou pelo PostHog. Esses registos continuam sujeitos às disposições desta Política sobre conservação, apagamento e direitos.

Os Dados do Cliente seguem as regras aplicáveis ​​de retenção de serviços e contratos. As funcionalidades do Playground abrangidas pela sua política de retenção temporária estão sujeitas a eliminação após sete dias; esta não é uma regra de sete dias para todos os dados armazenados. Quando as informações já não são necessárias, eliminamo-las ou tornamo-las irreversivelmente anónimas. As cópias de segurança restritas podem permanecer até serem substituídas no ciclo aplicável, e os requisitos legais de preservação podem exigir uma retenção mais longa. A saída de uma organização não exclui, por si só, os dados que a organização controla.

Mantemos salvaguardas técnicas e organizacionais razoáveis ​​e apropriadas. Nenhum sistema pode garantir a segurança absoluta. Fornecemos avisos de incidentes quando exigido pela lei ou acordo aplicável. Contacto privacy@tou.ai sobre questões de segurança ou exclusão.

8. Processamento internacional

As informações podem ser processadas nos Estados Unidos e nos países onde os nossos fornecedores operam. Quando uma transferência requer proteção ao abrigo da legislação do EEE, do Reino Unido ou da Suíça, utilizamos uma decisão de adequação aplicável ou salvaguardas adequadas, tais como cláusulas contratuais-tipo e disposições aplicáveis ​​do Reino Unido, com medidas adicionais quando necessário. Contacto privacy@tou.ai para obter informações sobre as salvaguardas aplicáveis ​​ou uma cópia, sujeita às proteções de confidencialidade necessárias.

9. Os seus direitos

Dependendo da legislação aplicável, poderá solicitar o acesso, correção, eliminação, restrição ou portabilidade; opor-se a um determinado processamento; retirar o consentimento; cancelar a venda, publicidade ou criação de perfil abrangida; e exercer os direitos aplicáveis ​​relativos a decisões automatizadas. A retirada não afeta o processamento legal anterior. Utilizamos a automatização para a entrega de serviços, segurança, controlos de utilização e pagamentos autorizados; contacte-nos para contestar uma determinação ou solicitar revisão humana, quando aplicável.

E-mail privacy@tou.ai para exercer os seus direitos. Poderemos verificar a identidade ou a autoridade de um agente e responder dentro dos prazos legais aplicáveis, explicando qualquer exceção ou extensão legal. Quando se aplica um direito de recurso, responda solicitando a revisão. Não discriminamos ilegalmente pessoas que exercem direitos. Os indivíduos do EEE, do Reino Unido e da Suíça podem reclamar junto da autoridade de supervisão relevante sem nos contactar primeiro.

Para Dados do Cliente controlados pela sua organização, contacte essa organização; ajudaremos ou encaminharemos os pedidos conforme necessário. As mensagens de marketing incluem uma opção de cancelamento de subscrição; as comunicações de serviço necessárias podem continuar. As informações sensíveis são processadas apenas para a prestação de serviços autorizados ou outros fins legalmente permitidos, não para inferir características sensíveis para publicidade.

10. Filhos, mudanças e contacto

Os Serviços destinam-se a adultos que os utilizam para fins comerciais. Não registámos intencionalmente crianças menores de 18 anos. Contacte-nos sobre informações fornecidas diretamente por uma criança; as informações fornecidas pelo cliente sobre os menores continuam sujeitas a instruções legais e às proteções exigidas.

Publicaremos atualizações com uma data revista e forneceremos avisos ou obteremos consentimento quando exigido por lei ou pelas políticas aplicáveis ​​do fornecedor. As atualizações não removem retroativamente as proteções contratuais dos Dados do Cliente.

Regressor Inc.
40425 Capela Caminho APT 211
Fremont, CA 94538, Estados Unidos
privacy@tou.ai