Política de Privacidade

01Informações que coletamos

Em nosso website (scalata.ai)

Informações que você fornece

Quando você preenche um formulário, solicita uma demonstração ou entra em contato conosco, coletamos informações pessoais, tais como:

• Nome
• Endereço de e-mail
• Número de telefone
• Qualquer outra informação que você escolha compartilhar

Informações que coletamos automaticamente

Usamos o Google Analytics para coletar dados anonimizados, incluindo:

• Tipo de dispositivo e navegador
• Páginas visitadas e tempo gasto no site
• Localização geral baseada no endereço IP

No aplicativo Scalata AI (Android e chat.scalata.ai)

Quando você usa o aplicativo Scalata AI, nós coletamos:

• Informações da conta — seu nome, endereço de e-mail e ID de usuário
• Localização aproximada — a cidade e o país derivados do seu endereço IP ao fazer login, usados para segurança e para mostrar sua lista de sessões ativas
• Seu conteúdo — chats e mensagens, arquivos que você envia, sua base de conhecimento e fotos que você anexa aos chats
• Listas de observação de Finanças que você cria
• Dados de conectores que você escolhe conectar — por exemplo, e-mail do Gmail ou Outlook, calendário do Google ou Outlook, Google Drive, Slack, Notion, CRMs, bancos de dados, contas de corretagem como Robinhood ou Webull, e dados de saúde e condicionamento físico do WHOOP
• Histórico de compras — registros de suas assinaturas e pagamentos, processados pela Stripe
• Análises no aplicativo — como você interage com os recursos do aplicativo
• Diagnósticos — modelo do dispositivo, versão do sistema operacional, versão do aplicativo e, se você optar por enviar, uma captura de tela anexada a um relatório de erro gerado ao agitar o dispositivo

Não coletamos o ID de publicidade do seu dispositivo, não exibimos anúncios e não vendemos seus dados pessoais.

02Como usamos suas informações

Usamos suas informações para:

• Responder às suas consultas
• Enviar respostas de e-mail automatizadas ou personalizadas
• Analisar e melhorar o desempenho do nosso site
• Manter registros internos
• Fornecer o aplicativo Scalata AI — gerenciar sua conta, gerar as respostas do assistente e executar as solicitações que você faz, inclusive em contas conectadas
• Processar pagamentos e manter registros de faturamento e fiscais
• Manter sua conta segura — detectar e prevenir fraudes e abusos, e mostrar onde você está conectado
• Diagnosticar falhas e melhorar o aplicativo

03Aplicativo Scalata: contas conectadas e dados de usuários do Google

Esta seção se aplica ao assistente Scalata em chat.scalata.ai, onde você pode conectar suas próprias contas de terceiros (Google Workspace, Microsoft 365, Slack, Jira, HubSpot, GitHub e outras) para que o assistente possa trabalhar com seus dados em seu nome.

O que acessamos

Acessamos dados de terceiros apenas mediante autorização por usuário, apenas para os conectores que você escolhe conectar e apenas para os itens sobre os quais você solicita que o assistente atue. Do Google, com sua permissão, isso pode incluir:

• Gmail — mensagens, anexos, marcadores e contatos
• Google Drive — metadados e conteúdo de arquivos
• Google Calendar — calendários, eventos e disponibilidade
• Google Cloud Storage — listagens de buckets e objetos, e conteúdo de objetos
• Seu perfil básico do Google (nome, endereço de e-mail) ao fazer login com o Google

Como utilizamos

Exclusivamente para atender à solicitação que você faz em sua sessão — por exemplo, resumir um e-mail, localizar um documento, criar um evento no calendário ou fazer o upload de um arquivo. Não os utilizamos para publicidade, criação de perfis, decisões de crédito ou empréstimo, nem para revenda.

O que compartilhamos e com quem

Para atender à sua solicitação, o conteúdo relevante pode ser processado por prestadores de serviços que atuam em nosso nome, sob contrato e exclusivamente sob nossas instruções:

• Provedores de modelos de IA — para gerar a resposta do assistente à sua solicitação
• Provedores de execução de código em sandbox — apenas quando você solicita ao assistente que execute código nos seus dados
• Provedores de hospedagem e armazenamento em nuvem — para armazenar seus chats, arquivos enviados e conteúdo da base de conhecimento
• Provedores de monitoramento operacional e diagnósticos — para manter o serviço confiável e investigar falhas

Esses prestadores são obrigados a usar os dados apenas para nos fornecer seus serviços e não os utilizam para treinar seus próprios modelos. Esta lista reflete nossos prestadores atuais e pode mudar à medida que nossos serviços evoluem; manteremos esta página atualizada. Não vendemos seus dados e não os transferimos para corretores de dados, anunciantes ou qualquer parte para fins publicitários.

Como protegemos

• Os tokens de autorização para contas conectadas são criptografados em repouso usando AES-256-GCM
• Todo o tráfego é servido via HTTPS usando TLS 1.2 ou superior
• O acesso é delimitado por usuário — o assistente nunca pode exceder as permissões que a sua própria conta já possui
• As operações individuais de cada conector podem ser revisadas, restritas ou desativadas dentro do aplicativo

Retenção e exclusão

• Os tokens do conector são retidos até que você desconecte esse conector, o que os exclui imediatamente
• Chats, arquivos enviados e conteúdo da base de conhecimento são retidos até que você os exclua, ou exclua a sua conta
• A exclusão da sua conta remove seus chats, mensagens, arquivos enviados, conteúdo da base de conhecimento e contas conectadas
• Você pode revogar o acesso da Scalata a qualquer momento a partir da página de permissões da sua Conta do Google

Uso Limitado e IA/ML

O uso e a transferência pela Scalata de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

Os dados do Google Workspace são usados apenas para fornecer os recursos voltados ao usuário que você invoca, dentro da sua sessão. Eles nunca são usados para desenvolver, aprimorar ou treinar modelos generalizados de IA ou de aprendizado de máquina, e nunca são transferidos para qualquer serviço que os utilizaria para esse tipo de treinamento.

04Provedores de serviços e destinatários

Compartilhamos dados pessoais apenas com provedores de serviços que os processam em nosso nome, sob contrato e exclusivamente sob nossas instruções:

• Provedores de modelos de IA, para gerar as respostas do assistente — suas mensagens, anexos e o conteúdo de apps conectados necessário para uma resposta são enviados ao provedor do modelo em uso: Google (Gemini), Anthropic (Claude) e OpenAI (GPT). Eles os processam apenas para responder a você e não os usam para treinar seus modelos
• Google Cloud — hospedagem e armazenamento para nosso website e aplicativo
• Stripe — processamento de pagamentos
• Resend — envio de e-mails
• ipwho.is — consulta da localização aproximada de um endereço IP no momento do login
• Provedores de execução de código em sandbox — apenas quando você solicita ao assistente que execute código
• Google Analytics — análises do website, sujeitas às suas escolhas de cookies

Seus dados são processados nos Estados Unidos. Não vendemos nem alugamos suas informações pessoais e não as compartilhamos para fins de publicidade.

05Cookies

Usamos cookies para:

• Melhorar a sua experiência de navegação
• Rastrear dados analíticos
• Lembrar preferências

Você pode controlar as configurações de cookies pelo seu navegador ou pelas preferências de cookies em nosso site. Consulte nossa Política de cookies para obter mais detalhes.

06Pagamentos

Os pagamentos das assinaturas do Scalata AI são processados pela Stripe. Mantemos um registro de suas compras, mas não armazenamos os dados completos do seu cartão.

07Retenção de dados

Mantemos os dados da sua conta enquanto ela estiver aberta. Quando você exclui sua conta, excluímos imediatamente sua conta, sessões, chats, mensagens, pastas, links de chat compartilhados, arquivos enviados, base de conhecimento, listas de monitoramento financeiro e aplicativos conectados.

Alguns registros são mantidos após a exclusão:

• Log de auditoria de segurança — mantido por até 1 ano para proteção contra fraudes e abusos
• Análises de uso — excluídas automaticamente após 180 dias
• Registros de pagamento — mantidos pela Stripe pelo tempo exigido pela legislação fiscal e contábil

Os tokens de conectores são excluídos assim que você desconecta o respectivo conector.

Para obter instruções passo a passo e a lista completa do que é excluído e mantido, consulte Excluir sua conta.

08Seus direitos

Você tem o direito de:

• Solicitar acesso aos seus dados
• Solicitar que os corrijamos ou excluamos
• Retirar o seu consentimento

No aplicativo Scalata AI, você mesmo pode excluir sua conta em Configurações → Conta → Excluir conta, e exportar seus chats em Configurações.

Para exercer qualquer um dos seus direitos em relação ao aplicativo Scalata AI, envie um e-mail para support@scalata.ai a partir do endereço de e-mail registrado na sua conta. Para o nosso site, envie um e-mail para info@scalata.ai.

Respondemos às solicitações no prazo de um mês.

09Usuários da UE, EEE e Reino Unido

Se você estiver na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, o Regulamento Geral sobre a Proteção de Dados (GDPR) ou o GDPR do Reino Unido aplica-se ao nosso processamento de seus dados pessoais.

Controlador de dados

A Scalata AI Inc, 295 Madison Avenue, New York, NY 10017, é a controladora dos seus dados pessoais. Contato: support@scalata.ai (aplicativo Scalata AI) ou info@scalata.ai (site).

Bases legais

Baseamo-nos nas seguintes bases legais:

• Contrato — para fornecer o serviço no qual você se inscreveu, incluindo sua conta, chats, arquivos e as respostas do assistente
• Interesses legítimos — para manter o serviço seguro, prevenir fraudes e abusos, e melhorar o serviço por meio de análises e diagnósticos
• Consentimento — para os conectores opcionais que você escolhe conectar e para cookies não essenciais. Você pode retirar o consentimento a qualquer momento desconectando um conector ou alterando suas preferências de cookies
• Obrigação legal — para manter registros fiscais e de faturamento

Seus direitos sob o GDPR e o UK GDPR

• Acesso — obter uma cópia dos seus dados pessoais
• Retificação — ter dados imprecisos corrigidos
• Exclusão — ter seus dados apagados
• Restrição — solicitar que limitemos como usamos seus dados
• Portabilidade — receba seus dados em um formato estruturado e legível por máquina
• Oposição — oponha-se ao processamento com base em interesses legítimos
• Retirada de consentimento — a qualquer momento, sem afetar o processamento realizado anteriormente
• Não ser sujeito a uma decisão baseada exclusivamente em processamento automatizado que produza efeitos jurídicos ou similarmente significativos sobre você

Para exercer esses direitos, entre em contato conosco conforme descrito em Seus direitos. Respondemos no prazo de um mês.

Você também tem o direito de apresentar uma reclamação à autoridade supervisora de proteção de dados local. No Reino Unido, trata-se do Information Commissioner's Office (ico.org.uk).

Transferências internacionais

Processamos seus dados nos Estados Unidos. Quando transferimos dados pessoais para fora da UE, do EEE ou do Reino Unido, baseamo-nos nas Cláusulas Contratuais Padrão da Comissão Europeia e, para dados do Reino Unido, no Acordo ou Adendo Internacional de Transferência de Dados do Reino Unido.

10Segurança

Utilizamos medidas técnicas e organizacionais para proteger os seus dados e evitar o acesso não autorizado.

11Atualizações desta política

Podemos atualizar esta política ocasionalmente. Quaisquer alterações serão refletidas nesta página com uma data atualizada.

12Contato

Se você tiver alguma dúvida sobre esta política:

Scalata AI Inc
295 Madison Avenue, New York, NY 10017
Aplicativo Scalata AI: support@scalata.ai
Website: info@scalata.ai
scalata.ai