Política de Privacidade

A versão curta

Coletamos os dados de conta que você digita, as conversas que você tem com o coach e os registros de pagamento que nosso provedor de pagamento cria. Não vendemos nada disso, não usamos para treinar modelo e você pode nos pedir para excluir sua conta e tudo o que há nela.

Uma coisa merece ser dita claramente em vez de ficar escondida: o texto que você envia é processado por um provedor terceiro de modelo de IA para produzir a resposta. Isso é inevitável para um produto como este e está descrito integralmente em "Quem mais vê seus dados".

Quem é responsável pelos seus dados

O controlador — a organização que decide por que e como seus dados pessoais são usados — é a AI PANACEA INC, que opera o FirstRoundKO.

Para qualquer assunto relacionado aos seus dados, incluindo qualquer solicitação descrita em "Seus direitos" abaixo, escreva para [email protected]. A página de Contato diz o que incluir e em quanto tempo respondemos.

O que coletamos

Dados de conta: o nome e o endereço de e-mail com que você se registra, e uma senha armazenada apenas como hash criptográfico, o que significa que não conseguimos lê-la.

Suas conversas: as mensagens que você envia e as respostas que recebe, armazenadas na sua conta para que você possa voltar a elas.

Registros de uso: quantas respostas você usou e as movimentações de crédito decorrentes. Registramos o número de tokens que uma solicitação ao modelo consumiu porque é nisso que um crédito é gasto. Não registramos o texto da resposta no registro de uso.

Registros de pagamento: qual plano foi comprado, quando, e o identificador que nosso provedor de pagamento atribui à transação. Números de cartão nunca chegam aos nossos servidores — eles são inseridos na própria página do provedor de pagamento.

Dados técnicos e de medição: seu endereço IP conforme aparece nos nossos logs de servidor e na nossa borda de rede, o idioma do seu navegador e — se você chegou por um link de campanha — qual campanha foi. Também armazenamos um identificador aleatório no seu navegador para que visitas possam ser contadas sem identificar você (veja a página de Cookies).

Medição do Google: as páginas que você visualiza e a ordem em que as visualiza, como você chegou, sua localização aproximada derivada do seu endereço IP, seu navegador e dispositivo, e um identificador aleatório que o Google armazena em um cookie. Quando você chegou por um anúncio, o Google também registra o clique que o trouxe até aqui.

Por que podemos guardá-los

Processamos seus dados de conta e de conversa para executar o contrato que você firmou conosco: você pediu coaching, e o coaching é o serviço.

Processamos registros de pagamento e registros de uso para cumprir nossas obrigações contábeis e fiscais e para manter o serviço solvente.

Processamos dados de medição — incluindo a medição do Google descrita nesta página — com base no nosso interesse legítimo em saber quais páginas e quais campanhas trazem pessoas que acham o produto útil, e em não pagar por publicidade que não funciona. Você pode recusá-la bloqueando cookies e armazenamento no seu navegador, e o produto continua funcionando.

Quando o consentimento é a base de algo — uma conversa de suporte que você inicia, por exemplo — você pode retirá-lo nos dizendo para parar.

Quem mais vê seus dados

O provedor de modelo de IA. O texto das suas mensagens, e a conversa recente necessária para respondê-las, são enviados a um provedor terceiro de modelo para processamento. Esse provedor recebe o conteúdo da sua conversa. Não enviamos seu nome, endereço de e-mail ou dados de pagamento junto com isso.

O provedor de pagamento. A Stripe processa seu pagamento e detém os dados do cartão. Recebemos apenas o necessário para saber que um pagamento foi bem-sucedido: um identificador, um valor e um plano.

Nossos provedores de hospedagem e de rede. O serviço roda em servidores que operamos, atrás de um provedor de borda de rede que encerra o TLS e fornece proteção contra abusos. Esses provedores processam dados de requisição, incluindo endereços IP, em nosso nome.

O provedor de e-mail que entrega mensagens de conta e de suporte.

Google. O Google Analytics e a medição de publicidade do Google rodam neste site, então o Google recebe o que está descrito em "O que coletamos": as páginas que você visualiza, como você chegou, um identificador aleatório que ele armazena no seu navegador e o clique no anúncio quando houve um. O Google trata isso sob sua própria política de privacidade. Nenhum texto de conversa, endereço de e-mail, valor de salário ou dado de pagamento é enviado ao Google.

Não vendemos dados pessoais. Compartilhamos apenas com os provedores nomeados acima — incluindo o Google, para medição — e com mais ninguém, a menos que a lei nos obrigue, caso em que avisaremos você, salvo se formos legalmente proibidos de fazê-lo.

Por quanto tempo guardamos

Conversas e dados de conta são mantidos enquanto sua conta existir. Se você excluir sua conta, eles são excluídos com ela.

Registros de uso são mantidos pelo tempo necessário para contabilidade e para evitar abuso da franquia gratuita, e depois são excluídos ou agregados.

Logs de servidor são mantidos por um curto período para segurança e depuração, e depois expiram.

Registros de pagamento são mantidos pelo tempo exigido pela legislação fiscal.

Seus direitos

Dependendo de onde você mora, você tem alguns ou todos os seguintes: saber o que guardamos sobre você, receber uma cópia disso, ter isso corrigido, ter isso excluído, opor-se a um uso específico e receber isso em formato portável.

O caminho mais rápido para todos eles é um e-mail para o endereço na página Sobre. Respondemos, e não exigimos que você justifique a solicitação.

Se você está no Espaço Econômico Europeu, no Reino Unido, na Suíça, no Brasil, na Califórnia ou em outra jurisdição com regime comparável, você também tem o direito de reclamar à sua autoridade supervisora local. Preferiríamos que você nos contasse primeiro.

Crianças

Este serviço é para adultos empregados ou em busca de trabalho. Não é destinado a menores de 16 anos, e não mantemos conscientemente dados sobre eles. Se você acredita que uma criança tem uma conta, avise-nos e nós a removeremos.

Segurança

Senhas são transformadas em hash. O tráfego é criptografado em trânsito. Dados de cartão de pagamento nunca tocam nossos servidores. O acesso a dados de produção é limitado às pessoas que operam o serviço, e é usado para suporte e para mantê-lo funcionando.

Nenhum serviço pode prometer segurança absoluta. Se uma violação algum dia afetar seus dados, contaremos o que aconteceu e o que estamos fazendo a respeito sem esperar que nos perguntem.

Alterações

Se esta política mudar de uma forma que afete você materialmente, diremos isso nesta página e, para qualquer coisa significativa, por e-mail. A data no topo é a data da última alteração.