Política de privacidade

1 Quem é o responsável

O Serviço Nella é operado pela Nella Group (“nós”). Somos responsáveis pelos dados pessoais tratados no âmbito do Serviço, nos termos da lei do Quebec sobre a proteção de dados pessoais no setor privado (alterada pela Lei 25), da lei federal canadense PIPEDA e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD), do qual somos o “responsável pelo tratamento”.

A pessoa responsável pela proteção de dados pessoais da Nella Group zela pela aplicação desta política. Você pode falar com ela pelo e-mail [email protected].

2 Abrangência

Esta política se aplica ao site, ao aplicativo web, aos aplicativos para celular e computador e às extensões da Nella, com ou sem conta. Ela não se aplica a sites e serviços de terceiros para os quais o Serviço leva, nem às Criações que você mesmo publica em outros lugares.

3 Dados que coletamos

Os que você nos fornece

Conta: nome, nome a usar nas conversas, e-mail, área ou profissão (opcional), preferências pessoais, idioma e configurações de exibição, senha criptografada (nas contas que têm uma).
Confirmações: data de aceitação dos Termos e versão aceita, confirmação da sua idade, consentimento para e-mails de novidades.
Conteúdo: as suas mensagens, as respostas da Nella, as suas Criações, as suas avaliações das respostas e os seus favoritos.
Comunicações conosco: os e-mails que você nos envia e as nossas respostas.

Os que coletamos automaticamente

Uso: número e tamanho das mensagens, modelo usado, consumo e datas, para aplicar os limites e cobrar.
Dados técnicos: endereço IP, tipo de navegador ou dispositivo, idioma, registros técnicos e cookies essenciais (veja a seção sobre cookies).
País: deduzido do endereço IP das suas visitas, para adaptar o idioma e a moeda e para as nossas estatísticas de uso; fica vinculado à sua conta.
Modo convidado: o endereço IP que criou a conta de convidado, para aplicar os limites comuns e evitar abusos.

Os que recebemos de terceiros

Login com Google, Apple ou GitHub: se você escolher essa opção, recebemos um identificador único, o seu e-mail (ou um endereço de retransmissão fornecido pela Apple) e, se você autorizar, o seu nome. Nunca recebemos a sua senha.
Pagamento: o prestador de pagamentos ou a loja de aplicativos nos informa o status da sua assinatura, o país de cobrança e, se for o caso, o tipo de cartão e os quatro últimos dígitos. Não recebemos o número completo do seu cartão.

Não pedimos dados sensíveis. Evite incluí-los nas suas mensagens (saúde, opiniões políticas ou religiosas, dados biométricos, números de identificação) quando não forem necessários ao seu pedido.

4 Para que os usamos

prestar o Serviço: criar e proteger a sua conta, fazer o seu login, gerar as respostas e as Criações, guardar e exibir as suas conversas;
adaptar as respostas ao nome, à área e às preferências que você indicar;
aplicar os planos e os limites de uso, e cobrar as assinaturas;
garantir a segurança do Serviço, evitar fraudes e abusos, e fazer cumprir os Termos e a Política de uso aceitável;
responder aos seus pedidos e enviar as mensagens necessárias ao Serviço (códigos de login, avisos importantes, mudanças nos Termos);
enviar as novidades da Nella, somente se você tiver consentido;
medir o bom funcionamento do Serviço (erros, desempenho) a partir de dados agregados;
cumprir as nossas obrigações legais e defender os nossos direitos.

Não usamos os seus dados para outros fins sem o seu consentimento, salvo quando a lei permite.

5 Consentimento e bases legais

No Quebec e no Canadá, coletamos e usamos os seus dados com o seu consentimento, dado no cadastro e no uso do Serviço para os fins descritos aqui, ou quando a lei permite sem consentimento. Você pode retirar o consentimento a qualquer momento, observadas as restrições legais ou contratuais; alguns recursos podem então deixar de ser oferecidos.

Quando o RGPD se aplica, as nossas bases legais são:

a execução do contrato: prestar o Serviço, gerenciar a conta, os planos e a cobrança;
o nosso legítimo interesse: proteger o Serviço, evitar abusos e melhorar o funcionamento a partir de medições agregadas, levando em conta os seus interesses e direitos;
o seu consentimento: e-mails de novidades e qualquer tratamento opcional que venha a ser proposto;
as nossas obrigações legais: contabilidade, tributação, respostas às autoridades.

6 Seu conteúdo e a inteligência artificial

Para produzir uma resposta, o conteúdo da sua conversa e os dados do seu perfil úteis à resposta (nome a usar, área, preferências) são enviados ao fornecedor de modelos de IA, que os trata em nosso nome.
Não usamos as suas conversas para treinar modelos de IA, e escolhemos fornecedores que se comprometem por contrato a não usá-las para esse fim.
Ninguém da nossa equipe lê as suas conversas, salvo se você pedir (por exemplo, em um pedido de ajuda), se for necessário investigar um abuso ou incidente de segurança, ou se a lei exigir.
As Criações são executadas em um quadro isolado que não tem acesso à sua sessão, aos seus cookies nem às suas conversas.
Não tomamos nenhuma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos sobre você ou o afete de forma significativa. A aplicação automática dos limites do seu plano não é uma decisão desse tipo. Se isso mudar, informaremos você como a lei exige, e você poderá apresentar as suas observações a uma pessoa.

Não vendemos os seus dados pessoais nem os alugamos. Não os compartilhamos para fins publicitários.

Compartilhamos os dados somente com os operadores que nos ajudam a prestar o Serviço, na medida necessária à tarefa deles:

fornecedor de modelos de IA, para gerar as respostas;
hospedagem e infraestrutura, para operar o Serviço e armazenar os dados;
pagamento, para processar as assinaturas;
envio de e-mails, para os códigos de login e as mensagens do Serviço;
pesquisa na web, para encontrar fontes recentes em resposta às suas perguntas (só a pesquisa é enviada, não a sua conta);
execução de código (pré-visualização das criações e análise dos seus arquivos), para rodar o código das suas criações, o código que analisa os seus arquivos anexados ou os testes de um repositório do GitHub que você vinculou, em um ambiente isolado e temporário, apagado após o uso (o resultado dos testes é guardado por 7 dias);
compreensão de vídeos e áudios, se você enviar: o arquivo ou o link é transmitido para ser analisado ou transcrito;
mensageiros (Telegram, Messenger), se você vincular sua conta: suas mensagens e as respostas da Nella passam por essas plataformas, de acordo com as regras delas;
conectores (Gmail, Google Drive, GitHub, servidores que você adicionar), se você os vincular: a Nella só lê o que você pede para buscar ou ler, só age (rascunho, issue, comentário) após a sua confirmação e nunca envia e-mail; os tokens de acesso são criptografados e excluídos quando você remove o conector;
login com Google, Apple ou GitHub, se você escolher essa opção.

O uso e a transferência para qualquer outro aplicativo das informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de uso limitado: esses dados servem apenas para responder às suas solicitações, nunca são vendidos, nunca são usados para publicidade nem para treinar modelos de IA, e ninguém na nossa empresa os lê, exceto com o seu consentimento, por segurança ou se a lei exigir.

Cada operador está vinculado por um contrato que o obriga a proteger os dados, a usá-los somente para nós e a destruí-los ao fim do serviço. A lista atualizada de operadores está disponível mediante pedido, pelo e-mail [email protected].

Também podemos compartilhar dados quando a lei exigir ou permitir (por exemplo, em resposta a uma ordem judicial), para proteger os direitos, a segurança ou os bens de qualquer pessoa, ou no âmbito de uma operação empresarial (fusão, venda), mediante acordo que proteja a confidencialidade.

8 Transferências para fora do Quebec e do Canadá

Alguns operadores, entre eles o fornecedor de modelos de IA, podem tratar os seus dados fora do Quebec e do Canadá, em especial nos Estados Unidos. Os dados podem então ficar acessíveis às autoridades desses países, segundo as leis locais.

Antes de uma transferência desse tipo, realizamos uma avaliação de impacto à privacidade, como exige a lei do Quebec, e regulamos a transferência por um contrato que garante proteção adequada. Para as pessoas abrangidas pelo RGPD, as transferências se baseiam na decisão de adequação da Comissão Europeia relativa ao Canadá ou, para outros países, em cláusulas contratuais padrão ou mecanismo equivalente.

9 Prazo de conservação

Guardamos os seus dados pelo tempo necessário aos fins para os quais foram coletados e, depois, os destruímos ou anonimizamos com segurança:

Conta e conversas: enquanto a sua conta estiver ativa. Você pode excluir uma conversa, todas as conversas ou a sua conta a qualquer momento nas Configurações; a exclusão é imediata no Serviço.
Contas de convidado: excluídas automaticamente, com as conversas, após 30 dias de inatividade. Quando um convidado usou o Serviço nas últimas 24 horas, um registro anônimo do consumo pode ser mantido até o fim desse prazo para aplicar os limites comuns.
Códigos de login: válidos por 10 minutos e, depois, inutilizáveis.
Vídeos e áudios enviados: a cópia do arquivo é apagada após 7 dias; o que a Nella extraiu deles (resposta, transcrição) permanece na conversa.
Registros técnicos e de segurança: por um período limitado, adequado à segurança do Serviço.
Cobrança: pelo prazo exigido pelas leis fiscais e contábeis (no Quebec, em geral seis anos).
Cópias de segurança: apagadas ao longo do ciclo normal de rotação.

10 Segurança

Protegemos os seus dados com medidas razoáveis, adequadas à sensibilidade deles: criptografia das comunicações (HTTPS), senhas protegidas por hash, códigos de login de uso único e de duração limitada, acesso restrito às pessoas que precisam e isolamento das Criações.

Nenhuma medida é infalível. Em caso de incidente de confidencialidade que apresente risco de dano grave, notificaremos a Commission d’accès à l’information du Québec, as demais autoridades competentes e as pessoas afetadas, como a lei exige, e mantemos um registro dos incidentes.

11 Seus direitos

Conforme a lei aplicável a você, você tem o direito de:

acessar os dados que temos sobre você e obter uma cópia;
corrigi-los se estiverem inexatos, incompletos ou ambíguos;
recebê-los em um formato tecnológico estruturado e de uso comum (portabilidade): a exportação disponível nas Configurações entrega as suas conversas e Criações;
excluí-los: nas Configurações, para as suas conversas e a sua conta, ou mediante pedido;
retirar o seu consentimento, por exemplo para os e-mails de novidades, pelo link de cancelamento da inscrição;
opor-se a certos tratamentos ou pedir a sua limitação, e solicitar a desindexação de uma informação quando a lei prevê;
ser informado dos dados usados para tomar uma decisão automatizada, se houver.

Para exercer um direito que não esteja disponível nas Configurações, escreva para nós para [email protected]. Verificaremos a sua identidade e responderemos por escrito em até 30 dias. O exercício dos seus direitos é gratuito, salvo custos razoáveis permitidos por lei para transcrição ou reprodução; avisaríamos você com antecedência.

Se a nossa resposta não satisfizer você, é possível apresentar uma reclamação à Commission d’accès à l’information du Québec, ao Comissariado de Privacidade do Canadá ou, na União Europeia, à autoridade de proteção de dados do seu país.

12 Cookies e armazenamento local

A Nella usa somente cookies essenciais ao funcionamento do Serviço: nenhum cookie de publicidade e nenhuma ferramenta de medição de audiência de terceiros.

Sessão: manter você conectado e proteger os formulários (token de segurança).
Manter conectado: manter a sua sessão aberta em um dispositivo, se você escolher.
Idioma: lembrar o idioma escolhido no seletor.

O aplicativo também pode guardar no armazenamento local do seu navegador preferências de exibição e rascunhos. Você pode apagar esses dados no navegador; alguns recursos podem então deixar de funcionar.

13 Menores de idade

O Serviço é reservado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de pessoas mais jovens. Se você acredita que um menor nos forneceu dados, escreva para nós para [email protected]: encerraremos a conta e excluiremos os dados.

14 Alterações desta política

Podemos atualizar esta política. A data e a versão em vigor aparecem no topo da página. Em caso de mudança importante, avisaremos você por e-mail ou no aplicativo antes da entrada em vigor e, se a lei exigir, pediremos o seu consentimento.

15 Fale conosco

Para qualquer dúvida sobre esta política ou sobre os seus dados pessoais, escreva para a pessoa responsável pela proteção de dados pessoais da Nella Group para [email protected].