Политика конфиденциальности

Данная Политика объясняет, как Кизыра, обрабатывает персональные данные, когда вы посещаете наш веб-сайт, создаете учетную запись, подписываетесь на план или используете платформу, агентов искусственного интеллекта и услуги консьержа.

Это относится к посетителям веб-сайта, клиентам и пользователям платформы, а также к людям, которые связываются с нами, в любой стране. Para os dados dos clientes dos nossos clientes (leads, contatos e conversas que a sua empresa gerencia na plataforma), veja “Dados que você gerencia na plataforma”.

A Кизыра обслуживает компании в нескольких странах. Таким образом, настоящая Политика была написана в целях одновременного соблюдения Общего закона о защите данных Бразилии (LGPD), Общего регламента защиты данных Европейского Союза (GDPR) и эквивалентных законов Великобритании и Швейцарии, законов о конфиденциальности штатов США (таких как CCPA/CPRA штата Калифорния) и других законов о защите данных стран, в которых мы работаем.

• Описанные здесь права распространяются на все пользователи, независимо от страны.
• Если закон вашей страны обеспечивает большую защиту, чем описано, применяется закон вашей страны.
• В разделе «Информация по регионам» вы найдете, что меняется в каждом месте.

Сообщено вам

• Регистрация: имя, адрес электронной почты и пароль (хранятся в зашифрованном виде нашим провайдером аутентификации), а также запись о принятии этих документов.
• Активация учетной записи: страна, тип лица (физическое или юридическое), идентификационный или налоговый документ из вашей страны (например, CPF, CNPJ, NIF, EIN или эквивалентный), название компании, должность, адрес, номер телефона, предпочтительные способы связи, информация о вашем бизнесе и документы, которые вы решили отправить.
• Выставление счетов: данные для счета или счета-фактуры (имя или название компании, документ, платежный адрес и адрес электронной почты) и выбранный способ оплаты. От карты мы сохраняем только флаг, последние четыре цифры и имя держателя; полный номер и код безопасности обрабатываются исключительно поставщиком платежей.
• Консьерж и поддержка: что вы просите нас сделать (например, бронирование, поездка, встречи или покупки), а также информация, необходимая для выполнения запроса.
• Чат на веб-сайте и «Поговорите с командой»: отправляемые вами сообщения и изображения, указанное вами имя, адрес электронной почты или номер телефона и выбранная форма возврата.
• Учетная запись KID (несовершеннолетние): данные законного опекуна, фотография документа опекуна, селфи опекуна, держащего документ или документ об эмансипации, используются только для проверки полномочий.
• Контент, который вы создаете или отправляете: файлы, страницы, веб-сайты, изображения, видео, аудио, записи и расшифровки звонков и встреч, когда вы используете эти ресурсы.

Автоматически собирается

• Технические данные: IP-адрес, приблизительная страна (используется для отображения цены и валюты вашей страны), тип устройства и браузера, язык и просматриваемые страницы.
• Записи об использовании и безопасности: доступы, действия, выполненные на платформе, выполнение агентов и записи аудита.
• Уведомления. Если вы разрешаете уведомления в своем браузере или на своем мобильном телефоне, мы сохраняем идентификатор устройства для их отправки. Вы можете отключить их в любое время.
• Файлы cookie и локальное хранилище, описанные в разделе «Файлы cookie».

Получено от третьих лиц: Когда вы подключаете учетные записи к платформе (например, WhatsApp, Instagram, Facebook, электронную почту или рекламные учетные записи), мы получаем от этих учетных записей данные, необходимые для работы разрешенных вами интеграций.

Мы не запрашиваем конфиденциальные данные (например, о здоровье или религии) и просим вас не предоставлять их, за исключением случаев, когда это необходимо для вашего запроса консьержа. В учетной записи KID селфи с документом проверяется нашей командой только для подтверждения того, что разрешение исходит от ответственного лица; Мы не создаем биометрические шаблоны и не используем это изображение для каких-либо других целей.

• Предоставить услугу: создайте и активируйте свою учетную запись, настройте интеграцию, запустите агентов, выставьте платежи и счета, а также предоставьте услуги консьержа. Юридическое основание: исполнение договора.
• Сервис и общение: общаться с вами по выбранным вами каналам и отправлять вам уведомления о вашей учетной записи и подписке. Правовая основа: исполнение договора и законный интерес.
• Безопасность и предотвращение мошенничества: Защитите учетные записи, расследуйте злоупотребления и ведите журналы доступа. Правовая основа: законный интерес и соблюдение юридических обязательств.
• Юридические и налоговые обязательства: выдача векселей и счетов-фактур, ведение учета и обслуживание органов власти. Правовая основа: соблюдение юридического обязательства.
• Улучшение продукта: понимать использование платформы в совокупности для исправления недостатков и создания функций. Правовая основа: законный интерес.
• Разрешение несовершеннолетних (Учетная запись KID): проверьте разрешение законного опекуна или эмансипацию. Правовая основа: соблюдение юридических обязательств, исполнение договора и, при необходимости, согласие ответственного лица.
• Маркетинговые коммуникации: только с вашего согласия или если это разрешено законодательством вашей страны; вы можете отменить в любое время.

Мы не продаем персональные данные, не передаем их для межсайтовой поведенческой рекламы и не используем содержимое ваших разговоров, документов или данных клиентов для обучения сторонних моделей искусственного интеллекта.

Когда ваша компания использует Кизыра для поиска, обслуживания, продажи и выставления счетов, данные ваших потенциальных клиентов, клиентов и контактов обрабатываются от вашего имени и в соответствии с вашими инструкциями. Nesse caso, a sua empresa é a controladora (“controller”) desses dados e a Кизыра выступает в роли оператора («процессора»).

Ваша компания должна иметь правовую основу для обработки этих данных, информирования субъектов данных и соблюдения правил каждой страны и каждого канала (например, политики и законы WhatsApp и Meta против нежелательных сообщений). По запросу мы заключаем соглашение об обработке данных (DPA) и помогаем выполнять запросы субъектов данных.

Сюда входят включенные вами функции отслеживания, такие как пиксели и UTM-скрипты на ваших веб-сайтах, отправка конверсий на рекламные платформы и отслеживание открытий и кликов по электронной почте. Включив их, ваша компания несет ответственность за информирование посетителей и получение согласия, когда этого требует законодательство страны (например, уведомление о файлах cookie на вашем веб-сайте).

Мы передаем данные только тем поставщикам, которые помогают нам предоставлять услуги, в той степени, в которой это необходимо, и с соблюдением обязательств конфиденциальности и безопасности:

• Инфраструктура, база данных, аутентификация и хранилище файлов (например, Supabase).
• Обработка платежей и выставление счетов (поставщики платежей, в зависимости от выбранной страны и метода).
• Поставщики искусственного интеллекта, которые управляют агентами, обмениваются сообщениями (WhatsApp, Instagram, Facebook, электронная почта), голосовой связью и телефонией, а также подписывают электронные контракты при использовании этих функций.
• Услуги поддержки завершения: запрос CEP (ViaCEP), предложения адресов (Photon, на основе данных OpenStreetMap) и идентификация страны по IP.
• Автоматический перевод веб-сайта (Google) только в том случае, если вы выбираете язык, отличный от португальского.
• Рекламные платформы (такие как Meta, Google и TikTok), когда вы подключаете свои рекламные аккаунты или включаете отправку конверсий. В этих поставках контакты, такие как электронная почта и телефон, преобразуются в коды (хеш) перед тем, как покинуть платформу, как того требуют эти компании.
• Поставщики креативов AI (изображения, видео и голоса) с контентом, который вы отправляете, для создания фрагментов.
• Регистраторы и организации, управляющие доменами, с данными владельца, необходимыми для регистрации домена на их имя.
• Партнеры-консьержи (например, рестораны, авиакомпании, отели и поставщики), предоставляющие только данные, необходимые для выполнения вашего запроса.
• Государственные органы, когда имеется юридическое обязательство или действующее постановление суда.
• В случае корпоративной реорганизации, слияния или поглощения данные могут быть переданы правопреемнику, который продолжит соблюдать настоящую Политику.

Для обслуживания клиентов в нескольких странах некоторые данные хранятся или обрабатываются за пределами страны, в которой они были собраны. Когда это происходит, мы используем механизмы, предусмотренные действующим законодательством, например:

• стандартные договорные положения, одобренные ANPD (Бразилия) и Европейской комиссией (GDPR), с дополнениями от Великобритании и Швейцарии, когда это необходимо;
• решения об адекватности, если страна назначения признана подходящей;
• оценка поставщиков и дополнительные меры безопасности, такие как шифрование.

Мы храним данные до тех пор, пока ваша учетная запись активна и до тех пор, пока это необходимо для достижения целей настоящей Политики. После этого мы сохраняем только то, что требует законодательство каждой страны (например, налоговую отчетность и доступ в установленные законом сроки) или то, что необходимо для реализации прав в процессах. Затем данные удаляются или анонимизируются.

Мы используем шифрование при передаче, контроль доступа по профилю, разделение данных по учетным записям, журналы аудита и ключи ограниченного доступа. Ни одна система не застрахована полностью от инцидентов; В случае возникновения существенного инцидента мы уведомим пострадавших и компетентные органы в сроки, предусмотренные законодательством каждой страны.

В любой стране вы можете задать нам:

• подтверждение того, что мы обрабатываем ваши данные и доступ к их копии;
• исправление неполных, неточных или устаревших данных;
• удаление, анонимизация или блокировка данных, когда это применимо;
• переносимость данных в структурированном формате;
• информация о том, с кем мы делимся данными;
• противодействие обработке на основании законного интереса и ограничение обработки;
• отзыв согласия, если он является основанием лечения, без ущерба для того, что было сделано ранее;
• рассмотрение решений, принятых исключительно на основе автоматизированной обработки.

Чтобы воспользоваться каким-либо правом, обратитесь к нашему ответственному лицу (DPO) по телефону каналы обслуживания, информированные о платформе. Podemos pedir uma confirmação de identidade para proteger você. Respondemos nos prazos da lei aplicável e não cobramos por pedidos razoáveis. Você também pode reclamar à autoridade de proteção de dados do seu país.

Бразилия

Мы применяем LGPD (Закон № 13,709/2018). Вы можете воспользоваться правами, предусмотренными ст. 18 и подать жалобу в Национальный орган по защите данных (ANPD).

Европейский Союз, Европейская экономическая зона, Великобритания и Швейцария

• Мы обрабатываем данные в соответствии с GDPR, GDPR Великобритании и законодательством Швейцарии о защите данных, используя правовые основы, указанные в разделе «Как мы используем данные».
• В дополнение к уже перечисленным правам вы можете в любое время возразить против прямого маркетинга и подать жалобу в надзорный орган страны, где вы живете, работаете или где произошло предполагаемое нарушение.
• Мы используем только основные и предпочтительные файлы cookie. Если мы будем использовать аналитические или рекламные файлы cookie в будущем, мы сначала запросим ваше согласие.
• Если этого требует закон, мы назначим представителя в Европейском Союзе или Великобритании.

Соединенные Штаты

• Для жителей Калифорнии (CCPA/CPRA) и других штатов, где действуют законы о конфиденциальности (например, Вирджиния, Колорадо, Коннектикут, Юта и Техас): категории данных, которые мы собираем, источники и цели, описаны выше.
• Мы не продаем и не «делимся» личными данными. для кросс-контекстной поведенческой рекламы, и мы не используем конфиденциальные данные для определения характеристик.
• Вы можете попросить предоставить вам доступ, исправить и удалить ваши данные, и вы не будете подвергаться дискриминации за реализацию этих прав. Уполномоченный агент может разместить заказ от вашего имени при наличии доказательств.

Другие страны

Мы также соблюдаем местные законы о защите данных там, где находятся наши клиенты, такие как PIPEDA (Канада), LFPDPPP с правами ARCO (Мексика), Закон № 25,326 (Аргентина), законы о персональных данных в Чили, Колумбии, Перу и Уругвае, APPI (Япония), Закон о конфиденциальности (Австралия), Закон DPDP (Индия), POPIA (Южная Африка), PDPA (Сингапур) и PDPL (Арабские страны). Эмираты). Права, предусмотренные настоящими законами, могут осуществляться по тем же каналам, что и настоящая Политика.

• Основы: позволяет вам оставаться в системе и защищать сеанс (файлы cookie аутентификации). Их нельзя деактивировать, не заблокировав доступ к платформе.
• Предпочтения: lembram o idioma escolhido e ajustes da interface, como o menu recolhido.
• Перевод: Когда вы выбираете другой язык, автоматический переводчик Google использует файл cookie для обеспечения перевода между страницами.
• Чат на сайте: случайный код, сохраненный в вашем браузере, позволяет вам продолжать общение с командой без создания учетной записи. Он не идентифицирует вас на других сайтах.

Мы не используем рекламные файлы cookie. Вы можете удалить или заблокировать файлы cookie в настройках вашего браузера.

A Кизыра предназначен для компаний и специалистов в возрасте 18 лет и старше или достигших совершеннолетия в своей стране, если он выше. Люди младше этого возраста могут использовать платформу только для Детский аккаунт, с разрешения законного опекуна (или с эмансипацией, если это разрешено законом), проверенной нашей командой перед выпуском. Данные несовершеннолетнего и опекуна обрабатываются в наилучших интересах несовершеннолетнего и только для этих целей, и опекун может осуществлять права, предусмотренные настоящей Политикой, от их имени.

Мы намеренно не собираем данные от детей и подростков вне этого процесса. Если мы выявим этот случай, данные будут удалены.

Данная Политика написана на португальском языке. Для удобства предоставляются версии на других языках, включая автоматический перевод сайта. В случае расхождений преимущественную силу имеет версия на португальском языке, за исключением случаев, когда законодательство вашей страны требует, чтобы версия на местном языке имела преимущественную силу.

Мы можем обновлять настоящую Политику, чтобы отразить изменения в Сервисе или законодательстве. Дата вверху указывает текущую версию. Если изменения актуальны, мы уведомим вас по электронной почте или на платформе и, если этого требует закон, мы запросим новое согласие.

Вопросы о конфиденциальности или настоящей Политике: каналы обслуживания, информированные о платформе.

Смотрите также наш Условия эксплуатации.