Politique de confidentialité

Cette politique explique comment Cyzyra, traite des données personnelles lorsque vous visitez notre site Internet, créez un compte, souscrivez à un forfait ou utilisez la plateforme, des agents d'intelligence artificielle et des services de conciergerie.

Elle s'applique aux visiteurs du site Internet, aux clients et aux utilisateurs de la plateforme ainsi qu'aux personnes qui nous contactent, dans n'importe quel pays. Para os dados dos clientes dos nossos clientes (leads, contatos e conversas que a sua empresa gerencia na plataforma), veja “Dados que você gerencia na plataforma”.

A Cyzyra dessert des entreprises dans plusieurs pays. Par conséquent, cette politique a été rédigée pour se conformer à la fois à la loi générale brésilienne sur la protection des données (LGPD), au règlement général sur la protection des données de l'Union européenne (RGPD) et aux lois équivalentes du Royaume-Uni et de la Suisse, aux lois sur la confidentialité des États-Unis (telles que la CCPA/CPRA de Californie) et aux autres lois sur la protection des données des pays dans lesquels nous exerçons nos activités.

• Les droits décrits ici s'appliquent à tous les utilisateurs, quel que soit le pays.
• Si la loi de votre pays offre une protection plus grande que celle décrite, la loi de votre pays s'applique.
• Dans la section « Informations par région », vous trouverez ce qui change dans chaque endroit.

Informé par vous

• Inscription : nom, email et mot de passe (stockés sous forme cryptée par notre fournisseur d'authentification), ainsi que le relevé d'acceptation de ces documents.
• Activation du compte : pays, type de personne (physique ou morale), document d'identification ou fiscal de votre pays (tel que CPF, CNPJ, NIF, EIN ou équivalent), nom de l'entreprise, fonction, adresse, numéro de téléphone, méthodes de contact préférées, informations sur votre entreprise et documents que vous décidez d'envoyer.
• Facturation : données de la facture ou de la facture (nom ou raison sociale, document, adresse de facturation et email) et le mode de paiement choisi. De la carte, nous ne conservons que le drapeau, les quatre derniers chiffres et le nom du titulaire ; le numéro complet et le code de sécurité sont gérés exclusivement par le prestataire de paiement.
• Conciergerie et assistance : ce que vous nous demandez de faire (par exemple, réservations, déplacements, rendez-vous ou achats) et les informations nécessaires pour répondre à la demande.
• Chat sur le site Web et « Parler à l'équipe » : les messages et images que vous envoyez, le nom, l'e-mail ou le numéro de téléphone que vous fournissez et le mode de retour choisi.
• Compte KID (mineurs) : coordonnées du tuteur légal, photo du document du tuteur, selfie du tuteur détenteur du document ou document d'émancipation, utilisé uniquement pour vérifier l'autorisation.
• Contenu que vous créez ou envoyez : fichiers, pages, sites Web, images, vidéos, audio, enregistrements et transcriptions d'appels et de réunions, lorsque vous utilisez ces ressources.

Collecté automatiquement

• Données techniques : adresse IP, pays approximatif (utilisé pour afficher le prix et la devise de votre pays), type d'appareil et de navigateur, langue et pages consultées.
• Enregistrements d'utilisation et de sécurité : accès, actions effectuées sur la plateforme, exécutions d'agents et enregistrements d'audit.
• Notifications : si vous autorisez les notifications dans votre navigateur ou sur votre téléphone portable, nous stockons l'identifiant de l'appareil pour les envoyer. Vous pouvez les désactiver à tout moment.
• Cookies et stockage local, décrits dans la rubrique « Cookies ».

Reçu de tiers: Lorsque vous connectez des comptes à la plateforme (par exemple comptes WhatsApp, Instagram, Facebook, email ou publicitaires), nous recevons de ces comptes les données nécessaires au fonctionnement des intégrations que vous avez autorisées.

Nous ne demandons pas de données sensibles (telles que la santé ou la religion) et vous demandons de ne pas les soumettre sauf si elles sont essentielles à une demande de concierge que vous faites. Dans le Compte KID, le selfie avec le document est vérifié par notre équipe uniquement pour confirmer que l'autorisation provient du responsable ; Nous ne créons pas de modèles biométriques et n’utilisons pas cette image à d’autres fins.

• Fournir le service: créez et activez votre compte, configurez les intégrations, exécutez des agents, émettez des frais et des factures et fournissez un concierge. Base juridique : exécution du contrat.
• Service et communication: Parlez avec vous via les canaux que vous avez choisis et envoyez-vous des notifications concernant votre compte et votre abonnement. Base juridique : exécution du contrat et intérêt légitime.
• Sécurité et prévention de la fraude: Sécurisez les comptes, enquêtez sur les utilisations abusives et conservez les journaux d'accès. Base juridique : intérêt légitime et respect des obligations légales.
• Obligations légales et fiscales: émettre des notes et des factures, tenir des registres et servir les autorités. Base juridique : respect de l’obligation légale.
• Amélioration du produit: comprendre l'utilisation de la plateforme dans son ensemble pour corriger les failles et créer des fonctionnalités. Base juridique : intérêt légitime.
• Autorisation des mineurs (Compte KID) : vérifier l'autorisation du tuteur légal ou l'émancipation. Base juridique : respect de l'obligation légale, exécution du contrat et, si nécessaire, consentement du responsable.
• Communication marketing: uniquement avec votre consentement ou lorsque la loi de votre pays le permet ; vous pouvez annuler à tout moment.

Nous ne vendons pas de données personnelles, nous ne les partageons pas à des fins de publicité comportementale intersites et nous n'utilisons pas le contenu de vos conversations, documents ou données clients pour former des modèles d'intelligence artificielle tiers.

Lorsque votre entreprise utilise Cyzyra pour prospecter, servir, vendre et facturer, les données de vos leads, clients et contacts sont traitées en votre nom et conformément à vos instructions. Nesse caso, a sua empresa é a controladora (“controller”) desses dados e a Cyzyra agit en tant qu’opérateur (« sous-traitant »).

Il appartient à votre entreprise de disposer d'une base légale pour traiter ces données, informer les personnes concernées et respecter les règles de chaque pays et de chaque canal (par exemple, les politiques et lois WhatsApp et Meta contre les messages non sollicités). Sur demande, nous concluons un accord de traitement des données (DPA) et aidons à répondre aux demandes des personnes concernées.

Cela inclut les fonctionnalités de suivi que vous activez, telles que les pixels et les scripts UTM sur vos sites Web, l'envoi de conversions vers des plateformes publicitaires et le suivi des ouvertures et des clics de marketing par e-mail. En les activant, votre entreprise est responsable d'informer les visiteurs et d'obtenir le consentement lorsque la loi du pays l'exige (par exemple, un avis de cookie sur votre site Web).

Nous partageons uniquement les données avec les fournisseurs qui nous aident à fournir le service, dans la mesure nécessaire et avec des obligations de confidentialité et de sécurité :

• Infrastructure, base de données, authentification et stockage de fichiers (par exemple Supabase).
• Traitement des paiements et facturation (prestataires de paiement, selon le pays et le mode choisi).
• Fournisseurs d'intelligence artificielle qui gèrent les agents, la messagerie (WhatsApp, Instagram, Facebook, email), la voix et la téléphonie, ainsi que la signature électronique des contrats lorsque vous utilisez ces fonctionnalités.
• Services d'aide à la réalisation : requête CEP (ViaCEP), suggestions d'adresses (Photon, basées sur les données OpenStreetMap) et identification du pays par IP.
• Traduction automatique de sites Web (Google), uniquement lorsque vous choisissez une langue autre que le portugais.
• Plateformes publicitaires (comme Meta, Google et TikTok), lorsque vous connectez vos comptes publicitaires ou activez l'envoi de conversions. Dans ces envois, les contacts tels que l'e-mail et le téléphone sont transformés en codes (hash) avant de quitter la plateforme, comme l'exigent ces entreprises.
• Fournisseurs de créations IA (images, vidéos et voix) avec le contenu que vous soumettez pour générer les pièces.
• Bureaux d'enregistrement et entités qui gèrent des domaines, avec les données du titulaire nécessaires pour enregistrer un domaine à leur nom.
• Partenaires de conciergerie (tels que restaurants, compagnies aériennes, hôtels et fournisseurs), avec uniquement les données nécessaires pour répondre à votre demande.
• Pouvoirs publics, lorsqu'il existe une obligation légale ou une décision judiciaire valide.
• En cas de réorganisation, fusion ou acquisition d'entreprise, les données pourront être transférées au successeur, qui continuera à être lié par la présente Politique.

Pour servir des clients dans plusieurs pays, certaines données sont stockées ou traitées en dehors du pays où elles ont été collectées. Chaque fois que cela se produit, nous utilisons les mécanismes requis par la loi applicable, par exemple :

• des clauses contractuelles types approuvées par l'ANPD (Brésil) et la Commission européenne (RGPD), avec des ajouts du Royaume-Uni et de la Suisse si nécessaire ;
• les décisions d'adéquation, lorsque le pays de destination a été reconnu comme approprié ;
• évaluation des fournisseurs et mesures de sécurité supplémentaires, telles que le cryptage.

Nous conservons les données aussi longtemps que votre compte est actif et aussi longtemps que nécessaire pour atteindre les objectifs de la présente Politique. Après cela, nous ne conservons que ce qu'exige la loi de chaque pays (par exemple, les dossiers fiscaux et l'accès dans les délais légaux) ou ce qui est nécessaire pour exercer les droits dans les processus. Ensuite, les données sont supprimées ou anonymisées.

Nous utilisons le cryptage en transit, le contrôle d'accès par profil, la séparation des données par compte, les journaux d'audit et les clés d'accès restreint. Aucun système n’est totalement à l’abri des incidents ; Si un incident important survient, nous en informerons les personnes concernées et les autorités compétentes dans les délais requis par la loi de chaque pays.

Dans n'importe quel pays, vous pouvez nous demander :

• confirmation que nous traitons vos données et accès à une copie de celles-ci ;
• correction de données incomplètes, inexactes ou périmées ;
• suppression, anonymisation ou blocage des données, le cas échéant ;
• portabilité des données sous format structuré ;
• des informations sur les personnes avec qui nous partageons les données ;
• opposition au traitement fondée sur l’intérêt légitime et la limitation du traitement ;
• retrait du consentement, lorsqu'il est à la base du traitement, sans préjudice de ce qui a été fait auparavant ;
• contrôle des décisions prises uniquement sur la base d’un traitement automatisé.

Pour exercer tout droit, adressez-vous à notre Responsable (DPD) par les canaux de service renseignés sur la plateforme. Podemos pedir uma confirmação de identidade para proteger você. Respondemos nos prazos da lei aplicável e não cobramos por pedidos razoáveis. Você também pode reclamar à autoridade de proteção de dados do seu país.

Brésil

Nous appliquons la LGPD (Loi nº 13.709/2018). Vous pouvez exercer les droits prévus à l'art. 18 et déposer une plainte auprès de l'Autorité nationale de protection des données (ANPD).

Union européenne, Espace économique européen, Royaume-Uni et Suisse

• Nous traitons les données sur la base du RGPD, du RGPD britannique et de la loi suisse sur la protection des données, en utilisant les bases juridiques indiquées dans « Comment nous utilisons les données ».
• En plus des droits déjà énumérés, vous pouvez à tout moment vous opposer au marketing direct et déposer une plainte auprès de l'autorité de contrôle du pays dans lequel vous résidez, travaillez ou où l'infraction présumée a eu lieu.
• Nous utilisons uniquement des cookies essentiels et préférentiels. Si nous utilisons des cookies analytiques ou publicitaires à l’avenir, nous vous demanderons d’abord votre consentement.
• Lorsque la loi l’exige, nous nommerons un représentant dans l’Union européenne ou au Royaume-Uni.

États-Unis

• Pour les résidents de Californie (CCPA/CPRA) et d'autres États dotés de lois sur la confidentialité (comme la Virginie, le Colorado, le Connecticut, l'Utah et le Texas) : les catégories de données que nous collectons, leurs sources et leurs objectifs sont décrits ci-dessus.
• Nous ne vendons ni ne « partageons » de données personnelles pour la publicité comportementale intercontextuelle, et nous n'utilisons pas de données sensibles pour déduire des caractéristiques.
• Vous pouvez demander à connaître, accéder, corriger et supprimer vos données, et vous ne serez pas discriminé dans l'exercice de ces droits. Un agent agréé peut passer la commande en votre nom, avec justificatif.

Autres pays

Nous respectons également les lois locales sur la protection des données là où se trouvent nos clients, telles que la PIPEDA (Canada), la LFPDPPP avec droits ARCO (Mexique), la loi n° 25 326 (Argentine), les lois sur les données personnelles du Chili, de la Colombie, du Pérou et de l'Uruguay, l'APPI (Japon), la Privacy Act (Australie), la DPDP Act (Inde), la POPIA (Afrique du Sud), la PDPA (Singapour) et la PDPL (Émirats arabes unis). Les droits prévus dans ces lois peuvent être exercés par les mêmes canaux que la présente Politique.

• Essentiel: vous permet de rester connecté et de protéger la session (cookies d'authentification). Ils ne peuvent être désactivés sans empêcher l’accès à la plateforme.
• Préférences: lembram o idioma escolhido e ajustes da interface, como o menu recolhido.
• Traduction: Lorsque vous choisissez une autre langue, le traducteur automatique de Google utilise un cookie pour maintenir la traduction entre les pages.
• Chat sur le site Web: Un code aléatoire enregistré dans votre navigateur vous permet de poursuivre la même conversation avec l'équipe sans créer de compte. Il ne vous identifie pas sur d'autres sites.

Nous n'utilisons pas de cookies publicitaires. Vous pouvez supprimer ou bloquer les cookies dans les paramètres de votre navigateur.

A Cyzyra s'adresse aux entreprises et aux professionnels âgés de 18 ans ou plus, ou de l'âge légal de la majorité dans leur pays, s'il est plus élevé. Les personnes de moins de cet âge ne peuvent utiliser la plateforme que pour Compte KID, avec autorisation du tuteur légal (ou avec émancipation, là où la loi le permet), vérifié par notre équipe avant libération. Les données du mineur et du tuteur sont traitées dans le meilleur intérêt du mineur et uniquement à ces fins, et le tuteur peut exercer les droits énoncés dans la présente Politique en son nom.

Nous ne collectons pas intentionnellement des données sur les enfants et les adolescents en dehors de ce processus. Si nous identifions ce cas, les données seront supprimées.

Cette politique a été rédigée en portugais. Des versions dans d'autres langues, y compris des traductions automatiques du site, sont fournies à titre de commodité. En cas de divergence, la version portugaise prévaut, sauf lorsque la loi de votre pays exige que la version en langue locale prévale.

Nous pouvons mettre à jour cette politique pour refléter les modifications apportées au service ou aux lois. La date en haut indique la version actuelle. Si les modifications sont pertinentes, nous vous en informerons par email ou au sein de la plateforme et, lorsque la loi l'exigera, nous demanderons un nouveau consentement.

Questions concernant la confidentialité ou cette politique : les canaux de service renseignés sur la plateforme.

Voir aussi notre Conditions d'utilisation.