Política de privacidade

1. Quem é o responsável

A FSRC Inc., Canadá, é a responsável pelo tratamento dos dados pessoais tratados pelo Aristo (aristoprompt.ai). Questões e pedidos sobre privacidade: support@aristoprompt.ai.

2. O que recolhemos

Dados da conta: endereço de e-mail, nome, se o indicar, língua escolhida, plano e o método de início de sessão que utiliza (Google ou e-mail).
O seu conteúdo: os prompts que submete, as respostas que dá ao coach, as reescritas e os resultados dos testes, a sua biblioteca e a sua conversa com o Professor Aristo.
Dados de utilização e dados técnicos: páginas visitadas, ações realizadas, informações aproximadas sobre o dispositivo e o navegador, endereço IP (com hash, para limitação de pedidos) e relatórios de erros.
Dados de faturação: tratados pela Stripe. Guardamos os seus identificadores de cliente e de subscrição da Stripe e o estado das faturas, nunca o número do seu cartão.
Assistentes de IA ligados: se ligar o Aristo a um assistente como o Claude ou o ChatGPT, guardamos qual o assistente ligado, as permissões concedidas e quando, e tokens de início de sessão com hash, que expiram. Os prompts enviados através do assistente são tratados como qualquer outro prompt. Pode desligar um assistente a qualquer momento na página da sua conta.

3. Porque os tratamos

Para prestar o Serviço: avaliar, orientar, reescrever e testar os seus prompts e manter o seu histórico e a sua biblioteca (execução do nosso contrato consigo).
Para manter o Serviço seguro: quotas, limites de pedidos, prevenção de abusos e segurança (o nosso interesse legítimo). Um pequeno número de membros autorizados da equipa do Aristo pode ver prompts recentes numa ferramenta interna de moderação, apenas para investigar abusos ou um pedido de apoio que faça; qualquer ação que tomem, como ocultar um prompt, fica registada.
Para proceder à faturação (execução do contrato e obrigações legais).
Para melhorar o Serviço com estatísticas agregadas e anonimizadas (interesse legítimo).
Para enviar e-mails de serviço, como ligações de acesso, recibos e alterações relevantes. E-mails de marketing apenas com o seu consentimento, que pode retirar a qualquer momento.

4. Fornecedores de IA

Para avaliar, orientar, reescrever e testar prompts, enviamos o texto do seu prompt e os dados relacionados para a API Claude da Anthropic PBC e, quando escolhe outras famílias de modelos para os testes, para esses fornecedores. Estes tratam o texto para devolver um resultado. Não permitimos que os fornecedores treinem modelos com o seu conteúdo, e enviamos em cada pedido um identificador opaco em vez do seu e-mail.

5. Onde os dados são armazenados

Os dados da conta e o seu conteúdo são armazenados na Supabase, na região Canada Central. A aplicação funciona na Vercel; as funções da Vercel estão configuradas para serem executadas no Canadá sempre que possível. Os e-mails são enviados através da Resend; os relatórios de erros seguem para a Sentry sem o texto dos prompts. A Stripe processa os pagamentos. Alguns destes fornecedores operam fora do Canadá; quando os dados saem do Canadá, fazem-no ao abrigo das cláusulas contratuais-tipo de proteção desses fornecedores.

6. Durante quanto tempo os conservamos

O seu conteúdo é conservado até o eliminar ou eliminar a sua conta. A eliminação da conta remove o seu perfil, conteúdo, biblioteca e conversa no prazo de 30 dias, e elimina ou anonimiza o seu registo de cliente na Stripe. Os registos de utilização são conservados durante 90 dias; os registos de faturação, durante o tempo exigido pela legislação fiscal; é conservado um e-mail com hash para impedir períodos experimentais gratuitos repetidos.

7. Os seus direitos

Pode aceder aos seus dados, retificá-los, exportá-los e eliminá-los. A exportação e a eliminação estão disponíveis na página da conta; para qualquer outro pedido, escreva para support@aristoprompt.ai. Se estiver na UE, no Reino Unido ou noutra jurisdição com direitos de proteção de dados, esses direitos aplicam-se, incluindo o direito de apresentar reclamação à sua autoridade de controlo. No Canadá, aplica-se a PIPEDA.

8. Cookies

Utilizamos apenas os cookies necessários ao funcionamento do Serviço: a sua sessão, a sua escolha de língua e um token de segurança. Não há cookies de publicidade. A análise estatística, quando ativada, protege a privacidade e não utiliza cookies.

9. Crianças

O Aristo não se destina a crianças com menos de 13 anos nem, nas jurisdições em que se aplique uma idade superior, a pessoas abaixo dessa idade. A utilização em sala de aula é acordada com a instituição responsável.

10. Alterações

Anunciaremos as alterações relevantes a esta política no Serviço ou por e-mail. A data no topo indica a versão em vigor.