Política de Privacidade

Esta Política de Privacidade aplica-se às informações pessoais processadas pela Georithm ("nós", "nosso") através de nossa aplicação web hospedada, APIs relacionadas e quaisquer comunicações de suporte ou conta.

Esta política foi redigida para atender aos requisitos de múltiplas estruturas de privacidade, incluindo o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), o UK GDPR, a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos do Canadá (PIPEDA), a Lei de Privacidade do Consumidor da Califórnia conforme emendada pela Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA) e os Princípios de Privacidade Australianos (APPs) sob a Lei de Privacidade de 1988 (Cth). Onde uma lei específica conceder direitos adicionais ou diferentes, essa lei prevalecerá em relação aos seus dados.

Se você tiver dúvidas sobre esta política, entre em contato conosco em jerogz@georithm.info ou escreva para [Business Address], [Country].

Coletamos as seguintes categorias de informações:

• Informações da conta — nome, endereço de e-mail, hash da senha (para login por e-mail/senha) ou identificadores de perfil fornecidos pelo Google quando você faz login com o Google, nome da organização e função.
• Dados de uso — páginas visualizadas, recursos utilizados, histórico de buscas e consultas dentro da plataforma, carimbos de data/hora e logs de interação.
• Informações do dispositivo — tipo de navegador, sistema operacional, endereço IP e identificadores gerais de dispositivo coletados automaticamente quando você acessa o aplicativo.
• Cookies e tecnologias semelhantes — conforme descrito em nossa [Cookie Policy](/legal/cookie-policy).
• Dados analíticos — estatísticas de uso agregadas e em nível de evento usadas para entender o desempenho do produto.
• Informações de pagamento — nome de faturamento, endereço de faturamento e detalhes do método de pagamento, que são processados pelo nosso processador de pagamentos, Stripe; não armazenamos números completos de cartão em nossos próprios servidores.
• Comunicações de suporte — mensagens, anexos e metadados que você compartilha com nossa equipe de suporte.
• Consultas de localização e busca — endereços, coordenadas, nomes de locais e outras entradas relacionadas à localização que você insere na plataforma para gerar mapas ou insights orientados por IA, juntamente com os resultados gerados a partir delas.

Utilizamos informações pessoais para:

1. Criar e manter sua conta e autenticar logins.
2. Fornecer o serviço principal da Georithm, incluindo mapeamento, busca e insights de localização gerados por IA.
3. Processar pagamentos de assinatura e gerenciar faturamento através do Stripe.
4. Enviar e-mails transacionais como confirmações de conta, alertas de segurança e recibos de faturamento.
5. Analisar o uso para manter, proteger e melhorar a plataforma.
6. Responder a solicitações de suporte e comunicar atualizações do serviço.
7. Cumprir obrigações legais e aplicar nossos termos de serviço.

Onde o GDPR ou o UK GDPR se aplica, baseamo-nos nas seguintes bases legais:

• Execução de um contrato — para criar sua conta, fornecer o serviço Georithm e processar pagamentos.
• Interesses legítimos — para proteger a plataforma, prevenir abusos, analisar o uso agregado e melhorar recursos, equilibrados com seus direitos e interesses.
• Consentimento — para cookies não essenciais, comunicações de marketing e qualquer análise opcional na qual você decida participar; você pode retirar o consentimento a qualquer momento.
• Obrigação legal — onde o processamento é necessário para cumprir a lei aplicável, como requisitos fiscais ou contábeis.

Você pode revisar ou gerenciar o processamento baseado em consentimento a qualquer momento por meio das configurações de Privacidade da conta.

Retemos informações pessoais pelo tempo que sua conta estiver ativa e conforme necessário para fornecer o serviço. Após o encerramento da conta, retemos os dados por um período limitado para cumprir obrigações legais, fiscais, contábeis ou de resolução de disputas, após o qual são excluídos ou anonimizados de acordo com nossos cronogramas internos de retenção.

Comunicações de suporte, registros de faturamento e logs de auditoria podem ser retidos por mais tempo onde for exigido para fins legais ou de segurança. Você pode solicitar a exclusão de seus dados antecipadamente, sujeito às limitações descritas nesta política.

Envios de feedback (incluindo qualquer captura de tela ou arquivo que você anexar, bem como os detalhes de navegador, dispositivo, página e carimbo de data/hora capturados com eles) são retidos por no máximo 365 dias. Uma rotina diária automatizada exclui permanentemente os envios e seus anexos após o término desse prazo; os administradores podem expurgá-los antes. Os anexos são mantidos em armazenamento privado que apenas os administradores podem acessar, e a exclusão de um envio também exclui seu anexo. Você pode nos solicitar a exclusão do seu feedback a qualquer momento via solicitação de privacidade.

Nós não vendemos informações pessoais. Compartilhamos informações pessoais com provedores de serviços ("sub-processadores") que nos ajudam a operar a Georithm, sob obrigações contratuais de confidencialidade e proteção de dados, incluindo:

• Supabase — hospedagem de banco de dados e autenticação (e-mail/senha e login social Google).
• Mapbox — renderização de mapas e serviços de geocodificação.
• Stripe — processamento de pagamentos e faturamento.
• Provedores de gateway de modelos de IA — processamento de consultas de busca e localização para gerar insights orientados por IA.
• Provedores de e-mail transacional — entrega de notificações de conta e faturamento.

Também podemos divulgar informações onde for exigido por lei, para proteger nossos direitos ou a segurança dos usuários, ou em conexão com uma fusão, aquisição ou venda de ativos, sujeito à proteção contínua das informações pessoais.

A infraestrutura e os sub-processadores da Georithm podem processar informações pessoais em países diferentes do seu, incluindo os Estados Unidos e estados membros da União Europeia. Onde transferimos informações pessoais para fora do Espaço Econômico Europeu ou do Reino Unido, baseamo-nos em salvaguardas apropriadas, incluindo as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia e, para transferências do Reino Unido, o Adendo de Transferência Internacional de Dados do Reino Unido (UK IDTA), ou outros mecanismos de transferência legalmente reconhecidos.

Dependendo da sua localização, você pode ter o direito de:

• Acessar as informações pessoais que mantemos sobre você.
• Corrigir informações imprecisas ou incompletas.
• Excluir suas informações pessoais, sujeito a exceções legais.
• Portar seus dados em um formato estruturado e legível por máquina.
• Opor-se a determinados processamentos, incluindo processamentos baseados em interesses legítimos.
• Restringir o processamento em certas circunstâncias.
• Retirar o consentimento a qualquer momento onde o processamento for baseado no consentimento, sem afetar o processamento anterior.
• Não discriminação — sob a CCPA/CPRA, você não receberá tratamento discriminatório por exercer seus direitos de privacidade.

Usuários australianos têm direitos equivalentes sob os Princípios de Privacidade Australianos, incluindo direitos de acesso e correção, e a capacidade de fazer uma denúncia sobre uma suspeita de interferência na privacidade.

Você pode exercer a maioria dos direitos diretamente dentro do produto:

• Use o formulário de solicitação de privacidade no aplicativo em /legal/privacy-request para enviar solicitações de acesso, correção, exclusão, portabilidade ou objeção.
• Gerencie o consentimento, preferências de comunicação e baixe seus dados nas configurações de Privacidade da conta.
• Envie um e-mail para jerogz@georithm.info se precisar de assistência ou se uma solicitação não puder ser concluída no aplicativo.

Verificaremos sua identidade antes de atender a uma solicitação e responderemos dentro dos prazos exigidos pela lei aplicável.

Nós não vendemos informações pessoais e não compartilhamos informações pessoais para publicidade comportamental de contexto cruzado conforme esses termos são definidos sob a CCPA/CPRA. Se esta prática mudar, atualizaremos esta política e forneceremos quaisquer mecanismos de exclusão (opt-out) exigidos.

A Georithm destina-se ao uso comercial e profissional e não é direcionada a crianças. Não coletamos intencionalmente informações pessoais de crianças abaixo da idade de consentimento legal aplicável (por exemplo, 13 ou 16 anos, dependendo da jurisdição). Se você acredita que uma criança nos forneceu informações pessoais, entre em contato com jerogz@georithm.info para que possamos analisar e, se apropriado, excluí-las.

Mantemos uma gama de medidas técnicas e organizacionais projetadas para proteger informações pessoais, incluindo:

• Criptografia de dados em trânsito usando protocolos padrão da indústria.
• Criptografia de dados em repouso para informações pessoais armazenadas.
• Autenticação segura, incluindo suporte para e-mail/senha e login pelo Google.
• Limitação de taxa (rate limiting) para reduzir abusos automatizados.
• Registros de auditoria de ações administrativas e relevantes para a segurança.
• Permissões baseadas em funções que restringem o acesso a informações pessoais com base na necessidade de conhecimento.

Essas medidas reduzem o risco, mas não garantem segurança absoluta; nenhum sistema pode ser garantido como completamente seguro.

A Georithm utiliza um gateway de modelo de IA para gerar insights, resumos e recomendações baseados em localização a partir das consultas e dados que você fornece. Esses resultados destinam-se a apoiar, e não substituir, seu próprio julgamento comercial. Não utilizamos esses resultados gerados por IA para tomar decisões automatizadas legais ou similarmente significativas sobre indivíduos sem envolvimento humano. Onde exigido por lei, você pode solicitar informações sobre a lógica envolvida no processamento automatizado significativo que o afete.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou requisitos legais. Atualizaremos a data da "última atualização" e, onde as mudanças forem substanciais, forneceremos aviso adicional, como uma mensagem no aplicativo ou e-mail.

Para dúvidas sobre esta política ou nossas práticas de privacidade, ou para contatar nosso Encarregado de Proteção de Dados (DPO), contate-nos em:

• E-mail: jerogz@georithm.info
• Encarregado de Proteção de Dados: [Data Protection Officer]
• Endereço postal: [Business Address], [Country]