Política de Privacidade

Esta Política de Privacidade se aplica ao site, aplicativo, ferramentas, recursos de conta, canais de suporte, analytics e serviços relacionados da OctaSapien.

Jerónimo Cremona, com base na Argentina, opera o serviço global OctaSapien e é responsável pelo tratamento descrito nesta política. Solicitações de privacidade podem ser enviadas para contact@octasapien.com.

Coletamos dados de conta, cobrança, suporte e informações técnicas que você fornece diretamente, que são geradas quando usa o serviço ou que recebemos de provedores selecionados. O conteúdo enviado a uma ferramenta é tratado separadamente conforme explicado abaixo.

Dados de conta e cobrança são necessários quando você cria uma conta ou compra uma assinatura; sem eles, esses recursos não podem ser fornecidos. O conteúdo das ferramentas é opcional, mas uma ferramenta não pode processar uma solicitação sem o conteúdo necessário para essa solicitação.

• Dados de conta: nome, e-mail, imagem de perfil, provedor de login, identificadores de conta, função, plano, status de assinatura e configurações.
• Conteúdo enviado às ferramentas: o conteúdo que você decide enviar quando uma ferramenta precisa de processamento de backend ou IA é processado temporariamente para retornar o resultado solicitado. O registro de uso mantém métricas como quantidades de caracteres e tokens, não o conteúdo enviado nem o resultado gerado. Ferramentas executadas integralmente no navegador não enviam seu conteúdo de trabalho à OctaSapien. O conteúdo só é armazenado quando você decide salvá-lo em um projeto privado, artefato ou outro recurso de histórico.
• Dados de uso e diagnóstico: IP, navegador, dispositivo, idioma, páginas visitadas, ferramentas abertas, timestamps, logs de erro, métricas de performance e dados técnicos similares.
• Dados de pagamento e cobrança: status de assinatura, identificadores de cliente, faturas, metadados fiscais e eventos de pagamento. Números completos de cartão são processados por provedores de pagamento e não são armazenados pela OctaSapien.
• Suporte e comunicações: mensagens, solicitações, feedback, relatórios de bugs e qualquer informação que você escolha enviar para nós.

Usamos informações pessoais apenas quando temos uma razão válida e de forma consistente com a finalidade para a qual foram coletadas.

• Para fornecer, operar, proteger, manter e melhorar a OctaSapien.
• Para autenticar usuários, gerenciar contas, aplicar limites de plano e habilitar recursos premium ou admin.
• Para processar assinaturas, faturas, verificações de fraude, impostos, chargebacks e solicitações de suporte.
• Para analisar tendências agregadas de uso, entender quais ferramentas são usadas, detectar erros e priorizar melhorias no roadmap.
• Para enviar mensagens de serviço, avisos de segurança, atualizações de produto e comunicações comerciais opcionais quando permitido por lei.
• Para cumprir obrigações legais, aplicar nossos termos, prevenir abuso e proteger direitos, segurança e integridade dos usuários e do serviço.

Algumas ferramentas da OctaSapien podem usar inteligência artificial ou provedores externos de modelos para gerar, transformar, classificar, resumir ou analisar conteúdo. Quando uma ferramenta é baseada em IA, as informações enviadas a essa ferramenta podem ser enviadas ao provedor de IA relevante apenas para processar sua solicitação e retornar um resultado.

Não envie segredos, senhas, credenciais de produção, chaves privadas, dados pessoais sensíveis ou regulados, dados de saúde, informações comerciais confidenciais ou informações que você não esteja autorizado a processar. Os resultados podem ser imprecisos, incompletos ou inadequados para produção sem revisão.

Usamos cookies necessários para autenticação, segurança, preferência de idioma e funcionalidade principal. Também podemos usar tecnologias de analytics para entender uso agregado, performance e tendências de conversão.

Quando exigido por lei, cookies não essenciais ou tecnologias semelhantes serão usados apenas com consentimento. Você pode controlar cookies nas configurações do navegador e, se disponível, na nossa ferramenta de preferências de cookies.

• Cookies necessários: necessários para login, segurança de sessão, prevenção de fraude, idioma e operação do serviço.
• Cookies ou eventos de analytics: usados para entender tráfego, uso de ferramentas, visibilidade em buscadores, erros e performance do produto de forma agregada ou pseudonimizada.

Para usuários no Espaço Econômico Europeu, Reino Unido e regiões com regras semelhantes, usamos uma ou mais bases legais dependendo do contexto.

• Contrato: para fornecer o serviço, contas, assinaturas e funcionalidades solicitadas.
• Interesses legítimos: para proteger a plataforma, prevenir abuso, melhorar o produto, realizar analytics e comunicar sobre o serviço, equilibrado com seus direitos.
• Consentimento: para cookies opcionais, certas comunicações comerciais ou outros processamentos quando exigido.
• Obrigação legal: para cumprir obrigações fiscais, contábeis, consumeristas, de proteção de dados, autoridades ou outros requisitos legais aplicáveis.

Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre diferentes contextos. Divulgamos informações a fornecedores apenas quando necessário para fornecer, proteger e analisar o serviço, ou quando exigido por lei.

• Hospedagem e infraestrutura: Vercel para hospedagem e deployment, e Supabase para banco de dados e armazenamento privado de arquivos.
• Autenticação: provedores de login como Google, GitHub ou Microsoft, conforme os métodos habilitados.
• Pagamentos: Paddle, como Merchant of Record e revendedora autorizada, para checkout, assinaturas, dados fiscais de cobrança, comprovantes e reembolsos quando os planos pagos forem habilitados.
• E-mail transacional: Resend para enviar mensagens relacionadas à conta, assinatura, pagamentos, limites de uso e suporte.
• Analytics e performance de busca: ferramentas de analytics ou search console usadas para entender tráfego, desempenho e descoberta.
• Provedores de IA: OpenAI ou Azure OpenAI, conforme o deployment configurado, quando você decide enviar conteúdo a uma ferramenta com IA.
• Legal e segurança: autoridades, tribunais, assessores ou contrapartes quando necessário para cumprir a lei, exercer direitos, investigar abuso ou concluir uma transferência de negócio.

A OctaSapien pode processar e armazenar informações em países diferentes do seu, incluindo Argentina, Estados Unidos, União Europeia ou outros locais onde nossos provedores operam. As leis de proteção de dados nesses países podem diferir das leis da sua jurisdição.

Quando exigido, usamos salvaguardas apropriadas, como proteções contratuais, acordos de processamento de dados, mecanismos de transferência e controles técnicos ou organizacionais projetados para proteger informações pessoais.

Mantemos informações pessoais apenas pelo tempo razoavelmente necessário para os fins descritos nesta política, salvo se um período maior for exigido ou permitido por lei. Podemos excluir, agregar ou anonimizar dados quando não forem mais necessários.

• Dados de conta: mantidos enquanto a conta estiver ativa e por um período razoável após o fechamento para tratar disputas, eventos de segurança e obrigações legais.
• Dados de cobrança: mantidos conforme necessário para impostos, contabilidade, auditoria, chargebacks e conformidade legal.
• Logs de uso e analytics: mantidos para segurança, debugging e analytics de produto, geralmente de forma agregada ou pseudonimizada quando possível.
• Conteúdo das ferramentas: não é mantido pela OctaSapien após o processamento normal de uma ferramenta. O conteúdo que você decide salvar em um projeto privado, artefato ou recurso de histórico permanece até que seja excluído, que o projeto correspondente seja excluído ou que você solicite a exclusão da conta, sujeito a backups limitados e retenção legal ou de segurança.

Usamos medidas técnicas e organizacionais razoáveis para proteger informações pessoais, incluindo controles de acesso, práticas seguras de hospedagem, criptografia em trânsito quando aplicável, menor privilégio, monitoramento e salvaguardas operacionais.

Nenhum método de transmissão ou armazenamento é completamente seguro. Você é responsável por manter suas credenciais seguras e evitar o envio de informações sensíveis que não sejam necessárias para a ferramenta funcionar.

Dependendo da sua localização, você pode ter direitos de acessar, corrigir, atualizar, excluir, restringir, se opor ou obter uma cópia das suas informações pessoais. Você também pode retirar o consentimento quando o processamento for baseado em consentimento.

Na Argentina, solicitações de acesso são gratuitas em intervalos não inferiores a seis meses e, em geral, devem ser respondidas em até 10 dias corridos. Solicitações de retificação, atualização ou exclusão devem ser atendidas, em geral, em até 5 dias úteis. Se a resposta não for fornecida ou for insuficiente, você pode apresentar uma denúncia à Agência de Acesso à Informação Pública (AAIP) ou promover uma ação de habeas data.

Usuários do EEE/Reino Unido podem ter direitos GDPR, incluindo portabilidade, restrição e oposição. Residentes da Califórnia e de certos estados dos EUA podem ter direitos de saber, acessar, corrigir, excluir, optar por não participar de certos compartilhamentos ou publicidade direcionada, limitar informações pessoais sensíveis e não sofrer discriminação por exercer seus direitos.

A OctaSapien é destinada a usuários profissionais e não é direcionada a crianças. Não coletamos conscientemente informações pessoais de menores de 16 anos. Se você acredita que uma criança forneceu informações pessoais, entre em contato para tomarmos as medidas apropriadas.

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações relevantes, atualizaremos a data nesta página e, quando apropriado, forneceremos aviso adicional pelo serviço ou por e-mail.

Para dúvidas ou solicitações de privacidade, entre em contato em contact@octasapien.com. Contato de proteção de dados: contact@octasapien.com.