Política de Privacidade

1. Empresa e Escopo

Atualmente não temos um DPO oficial e separado. No entanto, você pode nos contatar sobre qualquer questão de privacidade em privacy@guaeca.fr. Em alguns casos, nosso CEO também atua como DPO no momento.

Cumprimos tanto o GDPR (Regulamento Geral de Proteção de Dados) quanto o CCPA (California Consumer Privacy Act). Também processamos solicitações de usuários em todo o mundo.

2. Dados Coletados e Método de Coleta

Podemos coletar dados pessoais como informações de pagamento (via Stripe) e outros dados através dos serviços do Google Cloud. Isso normalmente inclui, mas não se limita a, seu nome, endereço de e-mail e detalhes de pagamento quando você realiza transações.

Não coletamos intencionalmente dados pessoais sensíveis (por exemplo, informações de saúde, dados biométricos). Se você acredita que enviou tais informações inadvertidamente, entre em contato conosco em privacy@guaeca.fr para removê-las.

3. Finalidade e Base Legal para Processamento

Coletamos dados pessoais para gerenciamento de contas de usuário, serviços personalizados, análises, segurança e para processar pagamentos (se aplicável).

Nosso processamento de dados é tipicamente baseado em:

• Interesse Legítimo para análises, melhorias e fornecimento de um ambiente seguro
• Necessidade Contratual quando criamos e mantemos contas de usuário ou processamos transações de pagamento

4. Compartilhamento e Divulgação de Dados

Compartilhamos certos dados pessoais com nosso provedor de hospedagem (Google Cloud Platform), processador de pagamento (Stripe) e Google Analytics.

Assinamos Acordos de Processamento de Dados com todos os provedores que lidam com dados de usuários da UE para garantir conformidade com o GDPR.

5. Transferências Internacionais de Dados

Hospedamos dados principalmente na UE. No entanto, ocasionalmente podemos transferir conteúdo do usuário ou requisitos para servidores dos EUA para operações específicas de API ou LLM.

6. Retenção de Dados

Mantemos dados de conta de usuário até a desativação, logs por cerca de 3 meses e informações de pagamento por 1 ano. Esses períodos podem ser ajustados com base em requisitos operacionais ou legais.

7. Direitos do Usuário

Os usuários podem fazer login em suas contas para corrigir dados ou nos enviar e-mail para solicitações de exclusão em privacy@guaeca.fr. Confirmaremos sua solicitação e procederemos se nenhuma base legal prevalente impedir.

Nosso Serviço é destinado a maiores de 18 anos. Não coletamos conscientemente dados pessoais de menores. Se descobrirmos tais dados, os excluiremos imediatamente.

8. Medidas de Segurança

Usamos criptografia em trânsito e em repouso dentro do Google Cloud Platform. A hospedagem é gerenciada via GCP, e empregamos controles de acesso baseados em função para limitar a exposição interna de dados.

9. Informações de Contato

Para questões ou reclamações relacionadas à privacidade, você pode nos contatar por e-mail em: privacy@guaeca.fr

Se você reside na UE e acredita que seus direitos sob o GDPR não estão sendo respeitados, pode contatar a Autoridade de Proteção de Dados relevante. Na França, esta é a CNIL.