Política de privacidade

Esta Política de Privacidade descreve como a Social Intents, LLC (“Social Intents”, “nós”, “nos” ou “nosso”) coleta, utiliza e compartilha informações pessoais em relação ao nosso site (www.socialintents.com), ao nosso software de chat ao vivo e de chatbot com IA, e aos serviços relacionados (coletivamente, os “Serviços”).

1. Nossas funções: Controlador e Processador

Atuamos em duas funções diferentes, e seus direitos dependem de qual delas se aplica:

• Na qualidade de controlador de dados, para obter informações sobre os visitantes do nosso próprio site, usuários da versão de teste e clientes (por exemplo, suas informações de conta e cobrança).
• Na qualidade de subcontratado, tratamos as informações enviadas por meio dos widgets de chat que nossos clientes implementam em seus próprios sites e canais. Se você conversou por chat com uma empresa que utiliza o Social Intents, essa empresa é a controladora dos dados da sua conversa, e você deve encaminhar suas solicitações de privacidade diretamente a ela. Ajudaremos nossos clientes a responder a tais solicitações.

2. Informações que coletamos

• Informações da conta: nome, endereço de e-mail, nome da empresa, senha (armazenada com hash) e as configurações que você define ao criar uma conta no Social Intents.
• Informações de cobrança: os dados do cartão de pagamento são coletados e processados por nosso provedor de pagamentos terceirizado. Não armazenamos números completos de cartão em nossos sistemas.
• Conteúdo do cliente: conversas por chat, transcrições, dados de contato registrados nos chats, conteúdo da base de conhecimento e arquivos que você ou seus usuários finais enviam por meio dos Serviços.
• Informações dos visitantes coletadas por meio de widgets de chat: quando um visitante utiliza um widget de chat, podemos coletar as mensagens enviadas por ele, o nome e os dados de contato fornecidos, o endereço IP, informações sobre o navegador e o dispositivo, a página de origem e a localização aproximada derivada do endereço IP.
• Dados da plataforma de comércio eletrônico: quando um cliente conecta uma plataforma de comércio eletrônico, como o Shopify, acessamos as informações da loja (produtos, coleções e políticas da loja) para alimentar o chat e as respostas de IA, e recuperamos os detalhes do pedido do comprador (número do pedido, status, informações de atendimento e rastreamento, valores totais e itens comprados) para responder às perguntas de atendimento ao cliente desse comprador no chat. Os detalhes do pedido são recuperados somente após o comprador fornecer seu número de pedido e o endereço de e-mail utilizado no checkout, e são utilizados exclusivamente para atendimento ao cliente. Não utilizamos esses dados para marketing, publicidade ou análises, e nunca os vendemos.
• Dados de uso e de registro: páginas visitadas, recursos utilizados, registros de data e hora, registros de erros e informações de diagnóstico semelhantes.
• Cookies e tecnologias semelhantes: conforme descrito na seção “Cookies” abaixo.
• Comunicações: e-mails, chats de suporte e outras formas de comunicação que você mantém conosco.

3. Como utilizamos as informações

• Fornecer, operar, manter e garantir a segurança dos Serviços.
• Para encaminhar conversas de chat para as equipes de nossos clientes em plataformas como Microsoft Teams, Slack, Google Chat, Zoom e Webex.
• Para alimentar as respostas do chatbot de IA, incluindo a recuperação de respostas a partir de conteúdos de treinamento fornecidos pelos clientes.
• Responder às dúvidas dos compradores sobre atendimento ao cliente por chat, consultando o status dos pedidos e as informações dos produtos nas plataformas de comércio eletrônico às quais nossos clientes estão conectados, como o Shopify.
• Para processar pagamentos, gerenciar assinaturas e enviar mensagens transacionais, como recibos e avisos de serviço.
• Para responder a solicitações de suporte e nos comunicarmos com você sobre os Serviços.
• Para enviar e-mails de marketing sobre nossos produtos e recursos, dos quais você pode cancelar o recebimento a qualquer momento usando o link de cancelamento de inscrição presente em cada mensagem.
• Para monitorar o uso, prevenir abusos e fraudes e cumprir as obrigações legais.
• Para aprimorar os Serviços, incluindo a análise de padrões de uso agregados e anônimos.

Quando criamos informações agregadas ou desidentificadas, tomamos medidas razoáveis para garantir que elas não possam ser associadas a um indivíduo, domicílio ou dispositivo. Comprometemo-nos publicamente a manter e utilizar essas informações apenas de forma desidentificada; não tentamos reidentificá-las, exceto para testar a eficácia de nossas medidas de desidentificação, quando permitido por lei; e exigimos contratualmente que qualquer destinatário dessas informações faça o mesmo.

4. Bases legais para o tratamento de dados (EEE/Reino Unido)

Nos casos em que se aplica o RGPD ou o RGPD do Reino Unido, processamos dados pessoais com base nos seguintes fundamentos jurídicos: execução de um contrato (prestação dos Serviços que você contratou), interesses legítimos (proteção e aprimoramento dos Serviços, ações de marketing para clientes existentes), consentimento (quando necessário, por exemplo, em relação a determinados cookies) e cumprimento de obrigações legais.

5. Recursos de IA e fornecedores de modelos

Nossos recursos de chatbot com IA são fornecidos por provedores terceirizados de modelos de linguagem de grande escala. Quando um chatbot com IA responde a uma conversa, as mensagens de chat relevantes e o conteúdo de treinamento aplicável são transmitidos ao provedor do modelo selecionado para gerar a resposta. A forma como esses dados são gerenciados depende da conta na qual o modelo está sendo executado:

• Modelos que oferecemos. Certos modelos da OpenAI (ChatGPT) estão incluídos nos planos pagos do Social Intents e são executados por meio de nossa própria conta na OpenAI. Nesses casos, utilizamos a OpenAI sob um acordo que restringe o uso dos dados à prestação do serviço, e o conteúdo enviado pela API não é utilizado para treinar os modelos da OpenAI, de acordo com os termos padrão da API da OpenAI.
• Modelos que você conecta com sua própria chave de API. O Anthropic (Claude), o Google (Gemini) e outros modelos do tipo “traga sua própria chave” são executados em sua própria conta junto a esse provedor. Nós transmitimos a conversa ao provedor conforme suas instruções, mas o seu contrato e os termos acordados com esse provedor regem a forma como os dados são tratados, incluindo quaisquer condições relativas à retenção ou ao treinamento do modelo. Recomendamos que você analise esses termos antes de habilitar um modelo do tipo “traga sua própria chave”.

Recomendamos que nem você nem seus usuários finais enviem informações pessoais confidenciais (como dados sobre saúde, contas financeiras ou documentos de identificação oficial) em conversas de chat.

6. Como compartilhamos informações

Não vendemos informações pessoais e não compartilhamos informações pessoais para fins de publicidade comportamental entre diferentes contextos. Compartilhamos informações apenas com:

• Prestadores de serviços e subprocessadores que nos auxiliam na operação dos Serviços, tais como provedores de hospedagem em nuvem (Amazon Web Services), provedores de modelos de IA que utilizamos (OpenAI), provedores de pesquisa vetorial (Pinecone), entrega de mensagens pelo WhatsApp (Meta), processadores de pagamentos (Stripe) e serviços de entrega e segurança de e-mail (Google). Esses prestadores só podem utilizar os dados para nos prestar serviços.
• Integrações que você conecta: quando você ou sua organização conectam os Serviços a plataformas de terceiros (por exemplo, Microsoft Teams, Slack, Google Chat, um provedor de SMS como o Twilio, um CRM, um serviço de suporte técnico ou um modelo de IA que você habilita com sua própria chave de API, como o Claude ou o Gemini), os dados do chat são compartilhados com essas plataformas conforme suas instruções. O tratamento desses dados por parte dessas plataformas é regido por suas próprias políticas de privacidade e pelo contrato que você tem com elas.
• Questões legais e de segurança: quando exigido por lei, intimação ou processo judicial, ou para proteger os direitos, a segurança e os bens da Social Intents, de nossos clientes ou de terceiros.
• Transferências comerciais: no âmbito de uma fusão, aquisição ou venda de ativos; nesse caso, iremos notificá-lo sobre qualquer alteração na titularidade ou no uso de seus dados pessoais.

7. Retenção de dados

Mantemos as informações da conta enquanto sua conta estiver ativa e pelo tempo necessário para cumprir nossas obrigações legais, tributárias e contábeis. As transcrições de bate-papo e o conteúdo do cliente são mantidos enquanto sua assinatura estiver ativa, para que você possa acessar seu histórico de conversas. Após o encerramento da conta, o conteúdo do cliente é excluído ou tornada anônima dentro de um prazo razoável, exceto nos casos em que a retenção for exigida por lei. Você pode solicitar a exclusão de seus dados a qualquer momento, conforme descrito na seção “Seus direitos”.

8. Transferências internacionais de dados

Nossos Serviços estão hospedados nos Estados Unidos. Se você acessar os Serviços de fora dos Estados Unidos, suas informações serão transferidas para os Estados Unidos e processadas nesse país. Nos casos em que for necessário realizar transferências de dados pessoais do EEE, do Reino Unido ou da Suíça, contamos com salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia. Para obter mais informações sobre nossas práticas relacionadas ao GDPR, consulte nosso artigo sobre conformidade com o GDPR.

9. Segurança

Adotamos medidas técnicas e organizacionais comercialmente razoáveis para proteger as informações pessoais, incluindo criptografia de dados em trânsito (TLS), controles de acesso e hospedagem em infraestrutura de nuvem segura. Nenhum método de transmissão ou armazenamento é totalmente seguro; portanto, não podemos garantir segurança absoluta. Caso tomemos conhecimento de uma violação de dados que afete suas informações pessoais, notificaremos você e as autoridades competentes, conforme exigido por lei.

10. Seus direitos

Dependendo de onde você mora, você pode ter o direito de:

• Acesse as informações pessoais que mantemos sobre você e receba uma cópia em um formato portátil.
• Corrija informações pessoais incorretas ou incompletas.
• Exclua suas informações pessoais.
• Restringir ou se opor a determinados tratamentos de dados, incluindo marketing direto.
• Retirar o consentimento a qualquer momento, nos casos em que o tratamento de dados se baseie no consentimento.
• Apresente uma reclamação à autoridade local de proteção de dados (EEE/Reino Unido).

Residentes da Califórnia: de acordo com a CCPA/CPRA, vocês têm o direito de conhecer, corrigir e excluir informações pessoais, bem como o direito de não sofrer discriminação pelo exercício desses direitos. Não vendemos nem compartilhamos informações pessoais, conforme essas noções são definidas pela CCPA/CPRA; portanto, não é necessário se recusar a participar.

Para exercer qualquer um desses direitos, envie-nos um e-mail para info@socialintents.com. Verificaremos sua solicitação e responderemos dentro do prazo exigido pela legislação aplicável. Caso seus dados tenham sido coletados por meio de um widget de chat no site de um cliente, poderemos encaminhar sua solicitação a esse cliente, na qualidade de controlador de dados.

11. Cookies

Utilizamos cookies e tecnologias semelhantes para garantir o funcionamento essencial do site (como manter você conectado e preservar as sessões de chat), para fins de análise e para entender como os visitantes utilizam nosso site. Quando exigido por lei, solicitamos seu consentimento para o uso de cookies não essenciais por meio do nosso banner de consentimento de cookies, e você pode alterar suas preferências a qualquer momento nas configurações desse banner. Os widgets de chat utilizam cookies ou armazenamento local para manter a continuidade da conversa dos visitantes.

12. Privacidade das crianças

Os Serviços não se destinam a crianças menores de 13 anos (ou à idade mínima mais elevada exigida em sua jurisdição), e não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco pelo e-mail info@socialintents.com e nós as excluiremos.

13. Links de terceiros

Nosso site contém links para outros sites. Não nos responsabilizamos pelo conteúdo ou pelas práticas de privacidade desses sites, e recomendamos que você consulte as respectivas políticas de privacidade.

14. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso ocorrer, atualizaremos a data da “Última atualização” no topo desta página e, no caso de alterações significativas, enviaremos um aviso adicional, como um e-mail ou uma notificação no aplicativo. Seu uso continuado dos Serviços após a entrada em vigor das alterações constitui aceitação da política atualizada.

15. Entre em contato conosco

Caso tenha dúvidas sobre esta Política de Privacidade ou sobre nossas práticas de tratamento de dados, entre em contato conosco pelo: