Esta Política de Privacidade explica como a GramForge (“GramForge”, “nós”), responsável pela operação do gramforge.io, trata dados pessoais quando você visita nossos sites (gramforge.io e gramforge.dev), se inscreve no acesso antecipado, cria uma conta ou usa nosso serviço (o “Serviço”). Ela foi elaborada para atender ao Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (“GDPR”) e às demais leis de privacidade aplicáveis.
1. Quem é o responsável
Em relação aos dados de visitantes do nosso site, inscritos no acesso antecipado e clientes, a GramForge é a controladora. Contato: privacy@gramforge.io.
O GramForge é operado pela GramForge Ltd, responsável pelo tratamento dos dados pessoais.
Em relação aos dados dos clientes e assinantes dos nossos clientes (“Usuários Finais”) — pessoas que conversam com um assistente ou leem um canal operado por meio da GramForge —, o controlador é o nosso cliente, e a GramForge atua como operadora nos termos dos nossos Termos de Tratamento de Dados. Se você é um Usuário Final, entre em contato com a empresa cujo assistente você utilizou; nós a ajudaremos a responder à sua solicitação.
2. Quais dados coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados de contato e da conta | Endereço de e-mail, nome, hash da senha, idioma, fuso horário | Você |
| Informações do negócio | Descrição do seu trabalho, serviços, preços, agenda, textos, arquivos e base de conhecimento que você fornece | Você |
| Dados do Telegram | Seu ID de usuário e nome de usuário no Telegram; os tokens de acesso dos seus assistentes (armazenados de forma criptografada); os canais que você conecta | Você, Telegram |
| Dados de cobrança | Plano, pagamentos em Telegram Stars, país de cobrança, status do pagamento. As Stars são compradas do Telegram; os dados do cartão nunca chegam até nós | Você, Telegram |
| Dados de uso e técnicos | Endereço IP, tipo de navegador e de dispositivo, páginas visitadas, ações no painel, registros de erros, contadores de uso | Automaticamente |
| Comunicações | Solicitações de suporte, feedback, respostas a pesquisas, anotações de entrevistas (com a sua concordância) | Você |
Não solicitamos categorias especiais de dados pessoais (dados sensíveis) sobre você. Não inclua esses dados na descrição do seu negócio, a menos que sejam necessários.
3. Finalidades e bases legais
| Finalidade | Base legal (art. 6 do GDPR) |
|---|---|
| Gerenciar a lista de acesso antecipado e enviar convites a você | Consentimento, que você pode revogar a qualquer momento; e nosso legítimo interesse em priorizar os convites |
| Criar sua conta e prestar o Serviço, incluindo geração por IA, hospedagem e suporte | Execução de contrato |
| Cobrança e registros contábeis e fiscais | Execução de contrato; obrigação legal |
| Segurança, prevenção de fraudes e abusos e cumprimento dos nossos Termos | Legítimos interesses; obrigação legal |
| Aprimorar o Serviço com base em estatísticas de uso agregadas | Legítimos interesses |
| Novidades do produto e ofertas por e-mail | Consentimento ou, quando permitido, legítimo interesse em relação a clientes existentes; você pode cancelar a inscrição em qualquer e-mail |
Não vendemos seus dados pessoais nem os utilizamos para publicidade direcionada de terceiros.
4. Tratamento por IA
Para gerar assistentes, respostas e publicações, enviamos as informações do negócio pertinentes e o contexto da conversa a provedores de modelos de IA que atuam como nossos suboperadores. Os termos desses provedores não permitem que eles usem esses dados para treinar seus modelos. Não usamos seus dados nem os dados dos Usuários Finais para treinar modelos de IA e não tomamos decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você com base exclusivamente em tratamento automatizado.
5. Com quem compartilhamos os dados
Compartilhamos dados pessoais apenas com prestadores de serviços que os tratam em nosso nome com base em contratos escritos, e somente na medida necessária:
| Suboperador | Finalidade | Localização |
|---|---|---|
| Fornex Hosting S.L. | Hospedagem de servidores e backups | Alemanha (UE) |
| Anthropic, PBC | Processamento por modelos de IA (assistentes, respostas, publicações) | Estados Unidos |
| OpenAI, L.L.C. | Geração de imagens para publicações e avatares de bots a partir de descrições em texto | Estados Unidos |
Os e-mails do serviço e da conta são enviados pelo nosso próprio servidor de e-mail, na mesma hospedagem. Os pagamentos dos Planos são feitos em Telegram Stars dentro do Telegram. As mensagens entre os assistentes e os Usuários Finais trafegam pelo Telegram, que as trata como controlador independente, nos termos da sua própria política de privacidade. Também podemos divulgar dados quando exigido por lei ou para proteger direitos e a segurança, bem como a um sucessor em caso de fusão ou aquisição, sujeito a esta política. Atualizaremos a lista acima antes de incluir ou substituir um suboperador.
6. Transferências internacionais
Alguns provedores estão localizados fora do Espaço Econômico Europeu e do Reino Unido. Quando transferimos dados pessoais para um país sem decisão de adequação, utilizamos as Cláusulas Contratuais Padrão da Comissão Europeia (e o Adendo do Reino Unido) e salvaguardas adicionais, quando necessário. Você pode nos solicitar uma cópia das salvaguardas pertinentes.
7. Por quanto tempo mantemos os dados
- Lista de acesso antecipado: até você ingressar no Serviço ou revogar o consentimento, e por no máximo 24 meses após a sua inscrição.
- Dados da conta e do negócio: enquanto a sua conta estiver ativa e, depois, por 30 dias para que você possa exportá-los, após o que são excluídos.
- Dados de Usuários Finais: conforme as instruções do nosso cliente, sendo excluídos em até 30 dias após o encerramento da conta do cliente.
- Backups: sobrescritos em até 30 dias.
- Registros de segurança: até 90 dias.
- Registros de cobrança e fiscais: pelo prazo exigido por lei, normalmente até 10 anos.
8. Segurança
Criptografamos os dados em trânsito (TLS) e criptografamos em repouso os tokens de acesso dos assistentes e os dados pessoais. O acesso é restrito à equipe que dele necessita, protegido por autenticação forte e registrado. Nenhum sistema é perfeitamente seguro; se um incidente de segurança afetar seus dados, notificaremos você e as autoridades conforme exigido por lei.
9. Seus direitos
Dependendo de onde você reside, você tem o direito de:
- acessar seus dados pessoais e receber uma cópia;
- corrigir dados inexatos;
- excluir seus dados;
- restringir o tratamento ou opor-se a ele, inclusive ao tratamento baseado em legítimos interesses e ao marketing direto;
- receber seus dados em formato portável;
- revogar o consentimento a qualquer momento, sem afetar o tratamento realizado anteriormente;
- apresentar reclamação a uma autoridade de proteção de dados, em especial no país onde você reside ou trabalha.
Para exercer esses direitos, escreva para privacy@gramforge.io. Respondemos em até um mês e podemos precisar verificar a sua identidade. Residentes da Califórnia: não vendemos nem compartilhamos informações pessoais, conforme definido pela CCPA/CPRA, e não usamos informações pessoais sensíveis para finalidades que exijam a opção de exclusão (opt-out); você pode exercer os direitos acima, e não o discriminaremos por isso.
10. Cookies
Nosso site institucional não usa cookies de publicidade nem de análise, e as fontes são servidas a partir dos nossos próprios servidores. O painel usa cookies estritamente necessários para manter você conectado e proteger contra falsificação de solicitações entre sites. Se adicionarmos análises opcionais, atualizaremos esta política e pediremos o seu consentimento quando exigido.
11. Crianças
O Serviço se destina a empresas e profissionais e não é direcionado a crianças. Os clientes devem ter pelo menos 18 anos. Não coletamos conscientemente, como clientes, dados pessoais de menores de 16 anos.
12. Alterações
Podemos atualizar esta política. Publicaremos a nova versão nesta página com uma nova data de vigência e, em caso de alterações relevantes, avisaremos os clientes com antecedência por e-mail ou no painel.
13. Contato
Dúvidas e solicitações sobre privacidade: privacy@gramforge.io.