Política de Privacidade

Somos a EMBER ORIGIN SAS, com capital social de 1.000 euros, com sede em 16 Place des Quinconces, 33000 Bordeaux, registrada no Registro de Comércio e Sociedades de Bordeaux sob o número 103 569 901 e identificada para fins de IVA sob o número FR91103569901 ("Nós"). Publicamos e operamos a plataforma Ember, acessível após autenticação a partir do site www.ember.do (o "Site"), que permite a Você usar um copiloto estratégico baseado em IA para estruturar, pilotar e desenvolver sua atividade profissional (a "Plataforma"). Nós nos comprometemos a proteger seus dados pessoais e a respeitar sua privacidade quando Você usa a Plataforma ("Você"). Esta política de privacidade descreve como coletamos, utilizamos, conservamos e protegemos as informações que identificam Você, direta ou indiretamente ("Dados Pessoais"), no contexto de: sua navegação no Site, a criação e a gestão de sua conta de usuário, o uso das funcionalidades da Plataforma, a gestão de sua assinatura e de seus meios de pagamento, suas comunicações com nosso suporte e todos os dados gerados ou tratados no âmbito de seu uso da Plataforma. O tratamento de seus Dados Pessoais baseia-se no Regulamento (UE) 2016/679, de 27 de abril de 2016 (GDPR), e na lei francesa Informática e Liberdades (Loi Informatique et Libertés), conforme alterada. Para qualquer dúvida relativa a esta política ou ao exercício de seus direitos, Você pode entrar em contato conosco em: support@ember.do.

Tratamos apenas os Dados Pessoais necessários à navegação no Site, à gestão dos formulários colocados à sua disposição, ao funcionamento da Plataforma Ember e à gestão de sua assinatura, conforme listados no Artigo 3. Nunca pedimos a Você que forneça dados ditos "sensíveis" na acepção do GDPR (por exemplo: dados de saúde, opiniões políticas, convicções religiosas, origem étnica, orientação sexual). Se Você transmitir voluntariamente esse tipo de informação na Plataforma ou em suas comunicações conosco, esses dados serão tratados apenas para responder à sua solicitação pontual e serão imediatamente excluídos assim que ela for resolvida. Todos os Dados Pessoais tratados no âmbito da Plataforma provêm de informações que Você escolhe inserir. No cadastro, apenas seu endereço de e-mail é exigido. Você pode, em seguida, completar seu perfil ou acrescentar informações conforme as funcionalidades que utilizar. Você é livre para fornecer apenas os dados que desejar; no entanto, a ausência de certas informações pode limitar o acesso a determinadas funcionalidades ou a sua qualidade. Os Dados Pessoais são tratados internamente por pessoas autorizadas, nos limites de suas respectivas funções.

A tabela abaixo resume, para cada finalidade, as categorias de Dados Pessoais envolvidas, os dados específicos tratados, a base legal aplicável e o prazo de conservação.

Para fornecer a Plataforma, recorremos a operadores na acepção do artigo 28 do GDPR, vinculados por contratos conformes à regulamentação aplicável. Os dados de sua aplicação são hospedados na União Europeia: o banco de dados da Plataforma é operado pela Supabase e hospedado na AWS, região de Paris (França). A tabela abaixo apresenta nossos principais destinatários ou categorias de destinatários, seu papel, seu país e, para os prestadores situados fora da União Europeia, a garantia que rege a transferência (Cláusulas Contratuais-Padrão da Comissão Europeia, doravante "CCP", e/ou adesão ao Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), doravante "DPF").

Você pode conectar sua conta Google ao Second Brain (o aplicativo Google Ember Second Brain). Este artigo descreve com precisão como acessamos, utilizamos, armazenamos, compartilhamos, protegemos, conservamos e excluímos os dados de usuário do Google. Ele se aplica em complemento ao restante desta política. A utilização e a transferência pelo Ember, a qualquer outro aplicativo, das informações recebidas das APIs do Google obedecerão à Política de Dados de Usuário dos Serviços de API do Google, incluindo as exigências de Uso Limitado (Limited Use).

Quando Você usa uma funcionalidade de inteligência artificial, parte de Seus conteúdos é transmitida aos prestadores nomeados na tabela da seção 4, unicamente para produzir o que Você solicita (respostas, documentos, apresentações, imagens, vídeos, mensagens de prospecção). Conforme a funcionalidade utilizada, pode tratar-se de:

• Suas mensagens e Suas instruções
• Os arquivos, imagens e notas que Você anexar
• Os elementos de Sua memória úteis para a resposta
• O conteúdo de Seus e-mails, agendas e documentos conectados, lido a Seu pedido
• As transcrições de Suas reuniões, se Você ativar essa função
• Para o módulo Lead Intelligence, as informações profissionais de Seus prospects

Seus Dados Pessoais são acessíveis apenas aos seguintes destinatários, nos limites de suas funções:

• Nossas equipes internas autorizadas, estritamente no âmbito de suas funções (suporte, faturamento, manutenção, segurança)
• Nossos operadores técnicos, que atuam em nosso nome e sob contratos conformes ao GDPR (hospedagem, serviços de segurança, ferramentas de pagamento, ferramentas de análise, envio de e-mails, suporte)
• Autoridades administrativas ou judiciais, quando exigido por lei ou mediante solicitação formal
• Oficiais ministeriais ou auxiliares da justiça, no contexto de cobrança de créditos
• Um eventual adquirente ou comprador, em caso de cessão, fusão ou operação de reestruturação

A maioria de nossos operadores e prestadores de serviços está estabelecida na União Europeia, o que garante um alto nível de proteção de seus Dados Pessoais. No entanto, certos serviços técnicos essenciais ao funcionamento da Plataforma podem implicar transferências de Dados Pessoais para fora da União Europeia, particularmente quando recorremos a prestadores situados fora da UE ou a empresas cuja sociedade controladora esteja estabelecida em um país terceiro (por exemplo, para hospedagem, envio de e-mails, análise de desempenho ou certas funcionalidades avançadas). Quando tais transferências ocorrem, asseguramos que elas sejam regidas, em conformidade com a regulamentação vigente, por uma das seguintes garantias: a assinatura das Cláusulas Contratuais-Padrão adotadas pela Comissão Europeia; a adesão do prestador ao Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) aprovado pela Comissão Europeia (para transferências aos Estados Unidos); qualquer outra garantia adequada prevista pelo GDPR. Trabalhamos apenas com parceiros que apresentem fortes garantias em matéria de segurança e confidencialidade. Você pode obter mais informações sobre nossos operadores e as garantias aplicáveis entrando em contato conosco em: support@ember.do.

Implementamos medidas técnicas e organizacionais destinadas a garantir a segurança e a confidencialidade de seus Dados Pessoais. Essas medidas visam a prevenir qualquer perda, destruição, acesso não autorizado, divulgação ou alteração de seus dados.

• criptografia dos dados em trânsito (HTTPS/TLS)
• separação dos ambientes técnicos segundo os níveis de acesso
• gestão rigorosa das autorizações internas, limitadas apenas àqueles cujas funções o exigem
• controles de acesso reforçados para a administração da Plataforma
• monitoramento contínuo da infraestrutura para detectar quaisquer anomalias ou atividades suspeitas
• backups regulares para assegurar a continuidade do serviço
• contratos de subcontratação conformes ao GDPR, incluindo garantias de segurança e de confidencialidade

Realizamos também atualizações regulares de nossos sistemas e ferramentas de segurança para manter um alto nível de proteção. Em caso de incidente de segurança, ameaça identificada ou situação de vulnerabilidade, poderemos tomar as seguintes medidas: identificar rapidamente o problema por meio de nossas ferramentas de monitoramento; suspender temporariamente a totalidade ou parte do serviço para evitar danos maiores; corrigir as falhas técnicas e reforçar nossos sistemas; informar Você se seus Dados Pessoais forem diretamente afetados pelo incidente; cooperar com as autoridades competentes, se necessário, para gerenciar a situação. Nós nos comprometemos a reagir de forma rápida e adequada para proteger seus Dados Pessoais e limitar as consequências de qualquer incidente de segurança. Em caso de violação de Dados Pessoais que apresente um risco elevado para seus direitos e liberdades, nos comprometemos a informar Você o mais rapidamente possível e a notificar essa violação à CNIL no prazo de 72 horas após dela tomarmos conhecimento, em conformidade com o GDPR.

Você tem, nas condições previstas pela regulamentação aplicável, os seguintes direitos sobre Seus Dados Pessoais:

Você também pode definir diretivas relativas ao destino de Seus Dados Pessoais após o Seu falecimento (conservação, apagamento e, se for o caso, comunicação desses dados).

Você pode exercer Seus direitos a qualquer momento entrando em contato conosco em: support@ember.do. Tratamos Suas solicitações gratuitamente, exceto no caso de solicitações manifestamente infundadas ou excessivas. Responderemos a Você no prazo máximo de um mês a contar do recebimento. Esse prazo pode ser prorrogado por dois meses em caso de solicitações complexas ou de multiplicidade de solicitações; nesse caso, informaremos Você dessa prorrogação e dos motivos do adiamento. Quando tivermos dúvida razoável quanto à Sua identidade, poderemos solicitar informações adicionais ou um comprovante de identidade para verificar se a solicitação provém efetivamente do titular dos dados ou de seu representante autorizado. Quando o tratamento de Seus Dados se baseia em Seu consentimento, Você pode retirar esse consentimento a qualquer momento entrando em contato conosco no mesmo endereço. A retirada de Seu consentimento não afeta a licitude do tratamento realizado antes dessa retirada. Se Você considerar, após entrar em contato conosco, que Seus direitos não estão sendo respeitados, poderá apresentar reclamação à CNIL (www.cnil.fr) ou recorrer a um tribunal competente.

Se Você se encontra no Brasil, no Japão, na Coreia do Sul ou na Índia, Seus Dados Pessoais também são protegidos pela lei de Seu país, nas condições e a partir das datas de entrada em vigor que ela prevê. A EMBER ORIGIN SAS permanece o controlador do tratamento descrito nesta política: as finalidades, os prazos de conservação, os destinatários e as medidas de segurança são os indicados nas seções 3, 4 e 7. Conforme o Seu país, Você tem, em particular, os seguintes direitos.

• Brasil: Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709, de 2018)Você, como titular, pode obter de Nós: a confirmação da existência de tratamento; o acesso a Seus dados; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade de Seus dados a outro fornecedor de serviço ou produto, nas condições fixadas pela autoridade nacional; a eliminação dos dados tratados com base em Seu consentimento; informações sobre as entidades com as quais compartilhamos Seus dados; informações sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa; a revogação de Seu consentimento; e a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem Seus interesses. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
• Japão: Lei de Proteção de Informações Pessoais (APPI)Você pode solicitar, nos casos e nas condições previstos em lei, a divulgação das informações pessoais que lhe dizem respeito e que Nós detemos, sua retificação, seu complemento ou sua supressão quando forem inexatas, a cessação de seu uso ou sua eliminação, bem como a cessação de sua comunicação a terceiros. Você pode recorrer à Comissão de Proteção de Informações Pessoais (PPC).
• Coreia do Sul: Lei de Proteção de Informações Pessoais (PIPA)Você pode solicitar o acesso a Suas informações pessoais, sua retificação ou eliminação e a suspensão de seu tratamento, e retirar Seu consentimento. Nas condições previstas em lei, Você também pode recusar uma decisão tomada de forma inteiramente automatizada ou solicitar sua explicação. Você pode recorrer à Comissão de Proteção de Informações Pessoais (PIPC).
• Índia: Lei de 2023 sobre a Proteção de Dados Pessoais Digitais (DPDP Act)Como pessoa a quem os dados se referem (Data Principal), Você pode obter um resumo dos dados pessoais tratados, a identidade das entidades com as quais eles são compartilhados e as informações relativas ao tratamento; solicitar a correção, o complemento, a atualização e a eliminação de Seus dados; retirar Seu consentimento; encaminhar uma reclamação ao Nosso serviço de atendimento; e designar uma pessoa que possa exercer Seus direitos em caso de falecimento ou incapacidade. Se Sua reclamação não for resolvida, Você pode recorrer ao Conselho de Proteção de Dados da Índia (Data Protection Board of India).

Quando Você exclui Sua conta em Sua área de usuário, todos os Seus Dados Pessoais e Seus conteúdos são definitivamente excluídos da Plataforma.

Sim, reservamo-nos o direito de modificar ou atualizar esta política de privacidade a qualquer momento. Informaremos os usuários da Plataforma por e-mail e pela publicação da versão atualizada diretamente na Plataforma. Toda modificação produzirá efeitos assim que for publicada online. A continuidade de seu uso da Plataforma após a publicação de uma nova versão constitui aceitação desta política conforme modificada. Em certas situações (por exemplo, se quisermos utilizar seus Dados Pessoais para finalidades diferentes das indicadas no momento da coleta), quando necessário, informaremos Você pessoalmente e/ou buscaremos o seu acordo antes de prosseguir com o tratamento.