Política de Privacidade

Introdução

Esta Política de Privacidade explica como a Ruxa AI (“nós”, “nos” ou “nosso”) coleta, usa, divulga e protege suas informações pessoais quando você utiliza nossa plataforma de serviços de API de IA. Temos o compromisso de proteger sua privacidade e garantir transparência no tratamento dos seus dados.

Informações que coletamos

Como usamos suas informações

Usamos suas informações para:

• Fornecer, manter e melhorar nossos serviços de API de IA
• Processar pagamentos e gerenciar sua conta
• Monitorar o uso da API, aplicar limites de requisições e prevenir abusos
• Enviar notificações de serviço, atualizações e alertas de segurança
• Prestar suporte e responder a consultas
• Desenvolver novos recursos e aprimorar os serviços existentes
• Detectar, prevenir e resolver fraudes, problemas de segurança e questões técnicas
• Cumprir obrigações legais e aplicar nossos termos
• Realizar análises e pesquisas para melhorar a experiência do usuário
• Personalizar sua experiência e fornecer recomendações relevantes

Processamento de pagamentos

Usamos processadores de pagamento terceirizados confiáveis para todas as transações. Quando você faz um pagamento:

• Suas informações de pagamento são coletadas e processadas diretamente pelos nossos processadores
• Recebemos confirmações de transações, dados de cobrança e status de pagamento dos processadores
• Cada processador tem sua própria política de privacidade para o tratamento dos seus dados de pagamento
• Podemos usar vários processadores, incluindo PayPal, Stripe e outros
• A forma de pagamento escolhida determina qual processador cuida da transação

Recomendamos consultar as políticas de privacidade dos processadores para saber como tratam seus dados.

Compartilhamento de dados

Podemos compartilhar suas informações com:

• Processadores de pagamento: para processar pagamentos e prevenir fraudes (por exemplo, PayPal e Stripe)
• Fornecedores de modelos de IA: dados de uso anonimizados ou pseudonimizados para prestar o serviço
• Fornecedores de infraestrutura em nuvem: para hospedagem e armazenamento de dados
• Serviços de análise: para compreender padrões de uso e melhorar nossos serviços
• Ferramentas de suporte ao cliente: para prestar suporte eficiente
• Autoridades legais: quando exigido por lei ou ordem judicial, ou para proteger nossos direitos
• Parceiros comerciais: com seu consentimento, para ofertas conjuntas ou integrações

Não vendemos suas informações pessoais a terceiros para fins de marketing.

Serviços de terceiros

Nossos serviços se integram a diversos fornecedores terceirizados:

• Processadores de pagamento (PayPal, Stripe e outros)
• Fornecedores de hospedagem em nuvem (Cloudflare, AWS)
• Fornecedores de modelos de IA (OpenAI, Anthropic, Google e outros)
• Serviços de análise e monitoramento
• Serviços de e-mail e comunicação

Cada serviço de terceiros tem sua própria política de privacidade. Recomendamos consultá-las.

Segurança dos dados

Implementamos medidas abrangentes de segurança, incluindo:

• Criptografia dos dados em trânsito (TLS/SSL) e em repouso (AES-256)
• Autenticação segura da API com protocolos padrão do setor
• Auditorias regulares de segurança e avaliações de vulnerabilidade
• Controles de acesso, permissões por função e registros de auditoria
• Sistemas de detecção e prevenção de intrusões
• Backups regulares e procedimentos de recuperação de desastres
• Treinamento de segurança e verificação de antecedentes de funcionários

Retenção de dados

Retemos seus dados segundo os seguintes princípios:

• Dados da conta: mantidos enquanto a conta estiver ativa e por um período razoável após o encerramento
• Registros de transações: mantidos conforme as normas financeiras exigirem (normalmente 7 anos)
• Registros de uso: mantidos por até 90 dias para fins operacionais
• Dados de solicitações de API: mantidos por até 30 dias, salvo quando exigida retenção maior
• Comunicações de suporte: mantidas por até 3 anos após a resolução

Você pode solicitar a exclusão dos seus dados a qualquer momento, respeitadas as exigências legais de retenção.

Seus direitos

Dependendo da sua localização, você pode ter os seguintes direitos:

• Acesso: solicitar uma cópia dos seus dados pessoais
• Retificação: corrigir dados imprecisos ou incompletos
• Eliminação: solicitar a exclusão dos dados (“direito ao esquecimento”)
• Portabilidade: exportar os dados em formato legível por máquina
• Restrição: limitar o tratamento dos dados
• Oposição: opor-se a determinados tipos de tratamento
• Retirada do consentimento: retirar um consentimento anteriormente dado
• Cancelamento: deixar de receber comunicações de marketing
• Não discriminação: exercer seus direitos sem penalidades

Para exercer esses direitos, entre em contato usando as informações abaixo.

Conformidade com o GDPR (usuários do EEE)

Para usuários do Espaço Econômico Europeu, cumprimos os requisitos do GDPR:

• Base legal: tratamos dados com base em consentimento, execução de contrato, interesses legítimos ou obrigações legais
• Encarregado de proteção de dados: entre em contato para questões relativas ao DPO
• Autoridade supervisora: você tem o direito de apresentar uma reclamação à autoridade local de proteção de dados
• Transferências internacionais: usamos Cláusulas Contratuais Padrão para transferências para fora do EEE

Conformidade com a CCPA (usuários da Califórnia)

Fornecemos direitos adicionais aos residentes da Califórnia conforme a CCPA:

• Direito de saber: solicitar informações sobre práticas de coleta e compartilhamento
• Direito de excluir: solicitar a exclusão das informações pessoais
• Direito de recusa: recusar a venda de informações pessoais (não vendemos seus dados)
• Direito à não discriminação: receber o mesmo serviço independentemente das escolhas de privacidade

Cookies e rastreamento

Usamos cookies e tecnologias semelhantes para:

• Cookies essenciais: necessários para autenticação e segurança
• Cookies funcionais: lembrar suas preferências e configurações
• Cookies de análise: entender como você usa os serviços
• Cookies de desempenho: monitorar e melhorar o desempenho do serviço

Você pode gerenciar os cookies nas configurações do navegador ou pela nossa ferramenta de consentimento.

Transferências internacionais de dados

Seus dados podem ser transferidos e tratados em países fora da sua residência, incluindo os Estados Unidos. Garantimos salvaguardas adequadas, como Cláusulas Contratuais Padrão, decisões de adequação ou outros mecanismos de transferência reconhecidos por lei.

Privacidade de crianças

Nossos serviços não se destinam a menores de 18 anos. Não coletamos conscientemente informações pessoais de crianças. Se soubermos que coletamos dados de uma criança, vamos excluí-los prontamente.

Não rastrear

Alguns navegadores oferecem o recurso “Do Not Track”. Atualmente, nossos serviços não respondem a sinais DNT, mas respeitamos suas escolhas de privacidade pelos outros mecanismos descritos nesta política.

Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas ou exigências legais. Notificaremos alterações importantes por e-mail ou aviso em destaque no site. Continuar usando o serviço após as alterações constitui aceitação da política atualizada.

Fale conosco

Para questões de privacidade, solicitações de dados ou preocupações, entre em contato conosco, ou envie um e-mail para privacy@ruxa.ai.