Política de Privacidade

O PERSONAIZER é operado pela PERSONAIZER LLC (შპს პერსონეიაიზერი), empresa registrada na Geórgia (código de identificação 405814757; Rua Irakli Abashidze, 34, Tbilisi). Esta Política de Privacidade descreve como coletamos, usamos e compartilhamos informações quando você usa nossa plataforma web, as experiências de chat e de persona incorporáveis, as integrações com canais de mensagens e os serviços relacionados (o "Serviço"). Contato: privacy@personaizer.com.

Nossos Papéis — Quem É Responsável pelos Seus Dados

O PERSONAIZER é usado de duas formas, e o nosso papel é diferente em cada uma delas.

Quando você interage com uma persona ou um assistente de chat que um dos nossos clientes empresariais implantou — no site dele, ou respondendo a uma mensagem que você enviou à Página do Facebook ou à conta do Instagram dele — essa empresa é a controladora dos dados das suas mensagens. É ela quem decide por que o assistente existe e como suas informações são usadas. O PERSONAIZER atua como operador de dados dessa empresa: tratamos esses dados apenas para operar o assistente em nome dela, nos termos de um Adendo de Tratamento de Dados. Se você quiser que uma empresa exclua o que ela tem sobre você, pode entrar em contato diretamente com essa empresa ou usar os canais indicados em "Seus direitos", e nós agiremos conforme as instruções da empresa.

Para as nossas próprias operações de conta, cobrança, segurança e plataforma — quando um cliente se cadastra, quando protegemos contas, prevenimos abusos ou cobramos pelo Serviço — o PERSONAIZER é o controlador dos dados, e esta política rege esse tratamento diretamente. Nossas bases legais são a execução de contrato, nossos interesses legítimos (proteger e melhorar o Serviço, prevenir abusos), obrigações legais e o consentimento, quando exigido.

Informações que Coletamos

Informações da conta. Quando você cria uma conta, coletamos seu endereço de e-mail, nome e identificadores de autenticação (por exemplo, o ID da conta Google, se você entrar com o Google).

Conteúdo das conversas. Os textos e as falas transcritas que você envia a uma persona são processados pelos nossos sistemas de IA para gerar respostas e são mantidos conforme descrito em "Por quanto tempo guardamos os dados."

Áudio do microfone. As experiências interativas com personas captam o áudio do microfone do dispositivo para detectar fala e gerar respostas. O áudio é transmitido ao nosso provedor de conversão de fala em texto, transcrito e depois descartado — não armazenamos o áudio bruto.

Câmera e imagens. Alguns recursos podem usar a câmera do seu dispositivo (por exemplo, para detectar a presença de alguém em um quiosque ou para capturar uma foto que você escolher compartilhar). A câmera só é ativada depois que você concede a permissão do sistema operacional, que pode ser revogada a qualquer momento. Os quadros da câmera são processados em tempo real pelo nosso provedor de visão computacional e não são mantidos após o fim da sessão.

Canais de mensagens (Messenger e Instagram). Se uma empresa conectar sua Página do Facebook ou sua conta profissional do Instagram a uma persona do PERSONAIZER, recebemos e processamos as mensagens que as pessoas enviam a essa empresa nessas plataformas. Isso inclui o conteúdo da mensagem, o identificador do remetente atribuído pela plataforma, data e hora, e o identificador da Página ou conta conectada. Usamos esses dados apenas para gerar e entregar as respostas da persona e para permitir que os atendentes humanos da empresa assumam a conversa; as respostas são enviadas de volta pelos sistemas de mensagens da Meta. Somos o operador desses dados; a empresa que faz a conexão é a controladora, e a Meta Platforms está descrita em "Terceiros e suboperadores."

Dados de contato que você informa no chat. Uma persona pode convidar você a informar nome, e-mail ou telefone (por exemplo, para retornar o contato). Armazenamos esses dados para a empresa que opera a persona.

Dados de avatar e persona. Se você cria ou personaliza uma persona, armazenamos a configuração que você fornece.

Dados de dispositivo e de uso. Coletamos informações técnicas como modelo do dispositivo, sistema operacional, versão do aplicativo, endereço IP e eventos de interação, usadas para análises, segurança e solução de problemas.

Como Usamos Suas Informações

Para operar, manter e proteger o Serviço; gerar as respostas da persona com IA a partir do que você envia; autenticar você e proteger sua conta; nos comunicar com você sobre sua conta, atualizações e suporte; detectar e prevenir fraudes ou abusos; e cumprir obrigações legais.

Inteligência Artificial — Transparência

Você está interagindo com um sistema de IA automatizado, e não com uma pessoa, a menos que um atendente humano entre explicitamente na conversa. Nossa IA apoia as decisões humanas, mas não as substitui: ela não toma sozinha decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você. Você pode pedir que uma pessoa revise qualquer interação automatizada, e os atendentes de uma empresa podem assumir uma conversa a qualquer momento.

O Serviço funciona com modelos de linguagem, de fala e de visão computacional operados pela Microsoft Azure (Azure OpenAI, Azure Speech, Azure AI Search, Azure Vision) e pelo Google (Vertex AI / Gemini, Google Cloud Speech), em seus planos corporativos, que por contrato não usam o seu conteúdo para treinar modelos de IA. Não vendemos seus dados e não treinamos modelos de IA com eles.

Tratamentos que Não Realizamos

Não usamos o Serviço para inferir categorias especiais de dados (como saúde, religião, opiniões políticas, orientação sexual ou origem racial ou étnica), para fazer categorização biométrica ou reconhecimento de emoções, nem para realizar pontuação social ou avaliação de confiabilidade. Não armazenamos impressões de voz, modelos faciais ou outros identificadores biométricos.

Terceiros e Suboperadores

Compartilhamos dados apenas com provedores que os tratam em nosso nome, sob seus próprios termos de privacidade e acordos de tratamento de dados:

• IA e modelos de linguagem — Microsoft Azure (Azure OpenAI, Speech, AI Search, Vision) na região Sweden Central (EEE); Google Cloud (Vertex AI / Gemini, Cloud Speech) nos Países Baixos (EEE)
• Busca na web e reclassificação — Brave Search e Cohere (Estados Unidos)
• Imagens de banco — Freepik (União Europeia); geração de imagens — OpenAI (Estados Unidos)
• Canais de mensagens — Meta Platforms (envio e recebimento de mensagens do Messenger / Instagram)
• Autenticação — Google (Entrar com o Google)
• Cobrança — Flitt, produto de pagamentos do TBC Bank (Geórgia)
• Infraestrutura — Microsoft Azure (Sweden Central, EEE)

Para provedores nos Estados Unidos, utilizamos Cláusulas Contratuais Padrão ou salvaguardas equivalentes para transferências.

Lojas Virtuais e Sites

Quando uma empresa conecta sua loja Shopify ou seu site WordPress, o chat nesse local pode receber o nome, o e-mail e o telefone de um cliente que esteja conectado à loja, para que ele não precise digitá-los de novo. A empresa pode desativar isso.

Se a empresa ativar “Salvar contatos do chat como clientes do Shopify”, os dados de contato que um cliente deixar no chat também são salvos na lista de clientes do Shopify da própria empresa.

Compartilhamento de Dados

Não vendemos suas informações pessoais. Compartilhamos dados apenas com os prestadores de serviço acima, com o seu consentimento, quando exigido por lei ou processo judicial, ou no contexto de uma operação societária (caso em que os usuários afetados são notificados).

Por Quanto Tempo Guardamos os Dados

Segurança dos Dados

O processamento e o armazenamento principais ficam no Espaço Econômico Europeu (Microsoft Azure, Sweden Central). Os dados são criptografados em repouso (AES-256) e em trânsito (TLS 1.2+). Aplicamos salvaguardas administrativas, técnicas e físicas; nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta.

Notificação de Incidentes de Segurança

Se dados pessoais forem afetados por um incidente de segurança, notificaremos a autoridade de controle competente em até 72 horas após tomarmos conhecimento, quando exigido, e as pessoas afetadas sem demora injustificada, quando o incidente puder representar um risco elevado, de acordo com os Artigos 33–34 do GDPR. Quando atuamos como operador, notificamos a empresa controladora sem demora injustificada para que ela possa cumprir suas próprias obrigações.

Seus Direitos

Dependendo da sua jurisdição, você pode ter o direito de acessar, corrigir, exportar ou excluir suas informações pessoais, de se opor a determinados tratamentos ou restringi-los, e de revogar o consentimento. Para exercer qualquer direito, entre em contato pelo privacy@personaizer.com; respondemos no prazo exigido por lei (geralmente um mês). Para excluir sua conta, use a opção Excluir conta no aplicativo ou a nossa página Excluir Conta. Se os seus dados estiverem com uma empresa cuja persona você usou, você também pode pedir diretamente a essa empresa, ou pedir a nós, e agiremos conforme as instruções dela. Você também pode apresentar uma reclamação à sua autoridade de controle — na Geórgia, o Serviço de Proteção de Dados Pessoais (pdps.ge).

Direitos de Privacidade na Califórnia (CCPA/CPRA)

Se você reside na Califórnia, tem o direito de saber quais informações pessoais coletamos e como elas são usadas, de excluí-las, de corrigi-las e de recusar a venda ou o compartilhamento delas. Não vendemos nem compartilhamos informações pessoais no sentido da CCPA. Você não sofrerá discriminação por exercer esses direitos. Para exercê-los, entre em contato pelo privacy@personaizer.com.

Transferências Internacionais

Nosso armazenamento e processamento principais ficam no EEE (Sweden Central). Um conjunto limitado de operações envolve provedores fora do EEE — busca na web (Brave, EUA), reclassificação (Cohere, EUA), geração de imagens (OpenAI, EUA), autenticação do Google (EUA) e mensagens da Meta (EUA) — para as quais utilizamos Cláusulas Contratuais Padrão ou salvaguardas equivalentes. O processamento de pagamentos (Flitt / TBC Bank) ocorre na Geórgia.

Representante na UE

Quando nomeado, nosso representante na União Europeia nos termos do Artigo 27 do GDPR será indicado aqui.

Cookies

Usamos um único cookie HTTP-only que armazena um identificador anônimo para os usuários finais de personas públicas, estritamente necessário para limitar a taxa de uso e prevenir abusos; ele expira após cerca de 30 dias.

Em nosso site, usamos o Google Analytics e o Google Ads para contar visitas e medir os resultados dos nossos anúncios. Os visitantes do EEE, do Reino Unido e da Suíça são consultados antes, e esses cookies só são definidos se eles aceitarem; a escolha pode ser alterada limpando os dados armazenados deste site. Compartilhamos com o Google uma forma com hash (criptografada de modo irreversível) do seu e-mail para medir os resultados dos nossos anúncios. Não usamos cookies para criar perfis entre sites.

Crianças

O Serviço não é destinado a crianças menores de 13 anos (ou da idade mínima maior aplicável na sua jurisdição), e não coletamos intencionalmente informações pessoais delas. Se você acredita que uma criança nos forneceu informações, entre em contato e nós as excluiremos.

Alterações e Contato

Podemos atualizar esta política; em caso de alterações relevantes, atualizamos a data de "Última atualização" e, quando apropriado, enviamos um aviso adicional. Dúvidas ou solicitações: privacy@personaizer.com.