Política de Privacidade

1. Quem somos

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. As dúvidas sobre privacidade são tratadas diretamente pela nossa equipe nesse endereço.

Para os fins do Regulamento Geral de Proteção de Dados da UE (GDPR), a Convira OÜ é a “controladora” dos dados pessoais aqui descritos. Nossa autoridade supervisora principal é a Inspetoria de Proteção de Dados da Estônia (Andmekaitse Inspektsioon).

2. Escopo e a versão resumida

Esta política se aplica ao site da Convira, ao app desktop da Convira e ao serviço em nuvem da Convira. Ela não se aplica a serviços de terceiros para os quais apenas fornecemos links, nem ao tratamento de dados feito pelos próprios provedores de modelos de IA (abordado abaixo).

A versão resumida:

• Execuções locais e do Private Box permanecem no seu hardware. Quando você roda o Convira localmente ou em uma Private Box auto-hospedada, o agente roda na sua máquina, com modelos que você hospeda. Prompts, respostas e o registro da sessão ficam no seu hardware, a não ser que você invoque deliberadamente uma ferramenta online gerenciada, ou arme uma tarefa para rodar com o computador desligado - os dois casos estão descritos abaixo.
• Não armazenamos o conteúdo das suas execuções na nuvem. Para executar uma tarefa na nuvem, sua instrução e o conteúdo de que ela precisa passam pela nossa infraestrutura até o provedor de modelo de IA que atende à requisição, e a resposta volta em streaming para o seu dispositivo, onde é armazenada. Guardamos apenas detalhes operacionais da execução - tempos, status, qual modelo foi usado e quantos tokens e créditos ela consumiu. A única exceção é uma conversa que você escolhe compartilhar ao avaliar uma resposta: nós a guardamos por até 90 dias para melhorar a Convira, e ela é excluída antes disso se você remover a avaliação.
• Os provedores de modelos de IA veem suas instruções enviadas pela nuvem. As execuções na nuvem são atendidas por Anthropic, OpenAI, Google, xAI ou Meta. Eles recebem o conteúdo necessário para gerar uma resposta e o processam sob os próprios termos.
• Coletamos os dados necessários para manter uma conta. Seu e-mail, seu plano e status de cobrança (via Stripe) e os registros técnicos necessários para manter o serviço seguro.
• Não vendemos seus dados. Anunciamos na Meta, no Google e na Microsoft e medimos esses anúncios com o seu consentimento onde a lei exige, e com uma desativação em um clique em todos os outros lugares.
• Você tem direitos sobre seus dados - acesso, correção, exclusão e mais - descritos em “Seus direitos”, abaixo.

O restante desta política é o detalhamento.

3. Os dados que coletamos e por quê

Abaixo está cada categoria de dados pessoais que tratamos, por que os tratamos e nossa base legal segundo o GDPR.

Dados da conta

Quando você cria uma conta Convira, armazenamos seu endereço de e-mail, nome e sobrenome opcionais e o registro de que seu e-mail foi verificado ou não. Uma conta Convira não tem senha, portanto não há nenhuma para armazenarmos. Se você entrar com o Google ou o GitHub, também armazenamos o identificador que esse provedor atribui à sua conta, descrito em “Entrar com Google ou GitHub”, abaixo. Se você pertence a uma equipe ou organização, armazenamos seu vínculo e sua função. Base legal: a execução do nosso contrato com você (fornecimento do serviço).

Dados de faturamento

Payments are processed by Stripe. Não vemos nem armazenamos os dados do seu cartão - eles vão direto para a Stripe. Armazenamos os identificadores e metadados necessários para gerenciar sua assinatura: seus IDs de cliente e de assinatura na Stripe, seu plano, a moeda e o valor da cobrança, o número de assentos (para equipes), as datas do seu período de cobrança e um registro de consumo e recargas de créditos. Base legal: a execução do nosso contrato com você e o cumprimento das nossas obrigações legais (legislação contábil e tributária).

Dados de autenticação e segurança

Para manter sua conta segura, armazenamos tokens de sessão com hash, códigos de uso único com hash para entrar e para verificação de e-mail, um registro de auditoria limitado das ações administrativas do nosso lado e registros de eventos de segurança. Nossa ferramenta de monitoramento de erros (veja “Como compartilhamos dados”) pode processar incidentalmente dados técnicos das requisições; ela está configurada para excluir credenciais de autenticação e outros valores sensíveis. Base legal: nosso interesse legítimo em proteger o serviço e evitar abusos, e a execução do nosso contrato com você.

Se você adicionar uma passkey, guardamos a chave pública dela, o identificador da própria credencial, o nome que você der, as datas em que foi adicionada e usada pela última vez e se ela sincroniza com os seus outros aparelhos. Uma chave pública não assina nada, então não serve de nada para quem a levar. Também guardamos os detalhes técnicos que vêm com uma passkey: como ela chega ao seu aparelho (integrada, um celular por perto, USB, NFC ou Bluetooth), o contador de assinaturas que o seu aparelho informa, que é como uma credencial copiada é percebida, se ela é do tipo que pode ter backup nos seus outros aparelhos, o endereço do site para o qual foi registrada e para qual das nossas portas de entrada ela foi criada. Nenhum dado biométrico de qualquer tipo é enviado ao Convira nem guardado por nós. Sua impressão digital e seu rosto ficam no seu próprio aparelho e nunca saem dele.

Execuções na nuvem

Quando você executa uma tarefa do agente no ambiente de execução em nuvem, a instrução, os arquivos e o contexto necessários são enviados do seu dispositivo para o nosso serviço em nuvem e, de lá, para o provedor do modelo de IA que atende a requisição; a resposta volta para o seu dispositivo, que guarda o registro da execução localmente.

Não armazenamos o conteúdo das execuções na nuvem. Guardamos apenas metadados operacionais de cada execução - como status, carimbos de data e hora, o ambiente de execução, o modelo de IA e o provedor usados, durações e o consumo de tokens e créditos. O texto que você digitou, os arquivos envolvidos, as entradas e saídas das ferramentas e as respostas do modelo não são armazenados em nossos sistemas; esse registro fica no seu dispositivo. A única exceção é uma conversa que você escolhe compartilhar ao avaliar uma resposta: nós a guardamos por até 90 dias para melhorar a Convira, e ela é excluída antes disso se você remover a avaliação. Base legal: a execução do nosso contrato com você.

Embora não armazenemos o conteúdo das execuções na nuvem, ele passa pela nossa infraestrutura em trânsito e é enviado ao provedor do modelo de IA que atende à solicitação. No runtime local ou em um Private Box, seus prompts, arquivos, memória e inferência de IA ficam em hardware que você controla, com duas exceções que são sempre escolha sua. A primeira é uma ferramenta paga que você decide executar - pesquisa na web e no X, geração de imagens e vídeos e ações de conectores - que precisa de chaves de provedor gerenciadas mantidas por nós, por isso essa chamada específica da ferramenta (a entrada dela, mais os identificadores de execução, sessão e dispositivo usados para roteá-la e cobrá-la) é enviada ao Convira para ser executada e devolvida ao seu dispositivo. A entrada de uma ferramenta pode incluir uma URL, uma consulta, um valor de documento ou uma mídia de referência necessária para aquela ação, além das regras de permissão e da lista de URLs aprovadas que decidem se a chamada é permitida, mas não inclui o restante da conversa nem conteúdo da execução sem relação com ela. Essas ferramentas só funcionam enquanto você está online. A segunda é uma tarefa que você arma para rodar com o computador desligado: armar significa que nós a executamos por você, então os servidores do Convira montam o prompt dessa tarefa e o enviam em seu nome à sua caixa ou ao provedor do modelo, e os prompts e respostas dessa tarefa passam pela nossa infraestrutura. As tarefas que você mesmo inicia nunca passam por ela.

Provedores de modelos de IA

As execuções na nuvem são atendidas por provedores externos de modelos de IA, atualmente Anthropic, OpenAI, Google, xAI e Meta. Para gerar uma resposta, o provedor recebe o conteúdo da sua requisição. Cada provedor trata esses dados de acordo com a própria política de privacidade e as próprias práticas de retenção, que não controlamos. Nós encaminhamos as requisições ao provedor roteado; não retemos o conteúdo da requisição nem da resposta. A única exceção é uma conversa que você escolhe compartilhar ao avaliar uma resposta, que guardamos por até 90 dias, ou até você remover a avaliação. Base legal: a execução do nosso contrato com você.

Team Hub

Se o seu espaço de trabalho usa o Team Hub, as mensagens, avisos, nomes de conversas e anexos que sua equipe cria são criptografados nos seus próprios dispositivos antes de chegarem até nós. Nossos servidores armazenam esse texto cifrado e não têm nenhuma chave que o abra, então não podemos ler o que sua equipe escreve, e quem obtivesse uma cópia do nosso banco de dados também não poderia.

Nós armazenamos, sim, os metadados de roteamento de que a entrega precisa, e vale ser específico: a qual espaço de trabalho e conversa cada item pertence, sua posição na sequência dessa conversa, a época de criptografia sob a qual foi selado, seu tipo de conteúdo, tamanho em bytes e hash, qual dispositivo de qual membro o enviou e quando. Em uma mensagem direta ou em um grupo, armazenamos os identificadores de conta das pessoas que participam dela e quais delas administram esse grupo. Também armazenamos qual membro reagiu a qual mensagem e qual membro confirmou qual comunicado e em que momento - é assim que entrega, participação e confirmações de leitura funcionam. Os objetos de anexo criptografados ficam no armazenamento de arquivos do nosso provedor de banco de dados. Base legal: a execução do nosso contrato com você.

Duas escolhas que você faz neste computador podem enviar texto do Team Hub a um terceiro. Com a fala para texto definida como nuvem, o que você dita é enviado ao nosso provedor de voz para virar texto; com a leitura em voz alta definida como nuvem, o texto da mensagem que você reproduz é enviado para lá para gerar o áudio. Nada é enviado em nenhum dos dois casos a menos que você tenha escolhido o motor na nuvem e seguido adiante após o aviso que o aplicativo mostra antes. Não armazenamos a gravação, o texto nem o áudio em nossos servidores, e as Configurações oferecem um motor local para os dois, que não envia nada a lugar nenhum. Base legal: o seu consentimento (artigo 6(1)(a) do GDPR).

Execuções locais e do Private Box

Quando você usa o runtime local ou uma Private Box auto-hospedada, o agente roda na sua própria máquina ou no seu próprio servidor, com modelos de IA que você hospeda. O conteúdo da execução é armazenado nesse hardware e não é transmitido ao Convira como execução. Além de autenticar sua licença ou sua conta, os únicos dados ligados a uma execução enviados ao Convira são a entrada e os identificadores de roteamento de uma ferramenta online gerenciada que você invoca deliberadamente - e, se você armar uma tarefa para rodar com o computador desligado, essa tarefa, porque o Convira precisa montar o prompt dela e enviá-lo à sua caixa por você. Uma Private Box também nos informa uma vez, no emparelhamento, o endereço dela e suas impressões digitais TLS, e nós as guardamos em claro para que os dispositivos dos seus colegas possam conferir que estão se conectando à máquina certa; a credencial da própria caixa nunca chega a nós em claro, porque o instalador a imprime como código de transferência no console da própria caixa para que quem gerencia as configurações a digite, e os envelopes que repassamos e armazenamos depois estão cada um selado para um único dispositivo nomeado.

O site

Quando você usa o convira.ai:

• Formulários de contato e de consultas Enterprise. Se você enviar o formulário de contato da página de ajuda ou o formulário de interesse no Enterprise na página de preços, recebemos o nome, o endereço de e-mail e a mensagem que você fornecer (além de, no caso de consultas Enterprise, sua empresa e o tamanho da equipe, que é opcional). Guardamos o que você envia como um chamado de suporte, junto com as respostas, para podermos responder e manter toda a conversa em um só lugar. Os e-mails sobre ele são enviados e recebidos pelo Resend. Um chamado encerrado é excluído dois anos depois da última mensagem. Mantemos seu endereço IP por pouco tempo na memória para limitar a frequência dos envios, e os formulários são protegidos por uma verificação antirrobô do Cloudflare Turnstile. Base legal: nosso interesse legítimo em responder à sua solicitação e evitar spam.
• Inscrição na newsletter. Se você se inscrever para receber novidades do produto no rodapé do site, ou nos pedir um modelo ou um guia, guardamos seu endereço de e-mail, a página de onde veio a inscrição, qual texto de consentimento foi exibido e em que idioma, além da data, do endereço IP e do navegador da inscrição. Nada é enviado a você até que pressione o link de confirmação do primeiro e-mail, e esse toque é o registro do seu consentimento. Nosso e-mail de marketing é enviado pela Resend, que guarda para nós o endereço e o registro de entrega nos Estados Unidos com base nas cláusulas contratuais padrão da Comissão Europeia e na sua certificação no EU-US Data Privacy Framework. Toda mensagem traz um link de cancelamento e um cabeçalho de cancelamento com um clique, e um toque interrompe tudo. Um formulário de inscrição também pode oferecer uma caixa separada e opcional perguntando se podemos compartilhar seu endereço de e-mail com Meta, Google e Microsoft para que os anúncios exibidos a você lá sejam os nossos. Ela nunca vem marcada, a inscrição funciona igual sem ela, e só agimos depois que você pressiona o link de confirmação. O link de cancelamento presente em cada mensagem também interrompe isso, e você pode escrever para nós para retirar apenas esta caixa. Base legal: seu consentimento - retire-o a qualquer momento pelo link de cancelamento de inscrição em qualquer mensagem que enviarmos, ou enviando um e-mail para nós.
• Cookie de acesso à prévia. Se você entrar em uma prévia deste site com uma senha de acesso, um cookie estritamente necessário lembra que você fez isso. Base legal: estritamente necessário para fornecer a página que você solicitou.
• Cookie de preferência de moeda. Um cookie funcional lembra se os preços devem aparecer em EUR ou USD, definido pelo país para o qual seu endereço IP é resolvido. Base legal: nosso interesse legítimo em mostrar preços relevantes e manter essa exibição consistente entre as visitas.
• Análises agregadas. We use Vercel Analytics, which is cookieless. Coletamos visualizações de página e algumas interações de marketing, como o clique em um plano, em uma aba ou em um call-to-action, usando rótulos estáticos, o caminho da página e um contexto agregado como referenciador, país e tipo de dispositivo. Não enviamos valores de formulário, endereços de e-mail, parâmetros de busca ou atividade em páginas de autenticação para a análise. Ela não define cookies, não cria um perfil entre sites nem rastreia você pela web. Base legal: nosso interesse legítimo em entender como o site é usado.
• Medição de anúncios (consentimento onde exigido, desativação nos demais casos). No EEE, no Reino Unido, na Suíça, na Califórnia e em outros lugares onde pedimos consentimento primeiro, nada da Meta é carregado e nenhum identificador de clique em anúncio é guardado até que você aceite na barra de privacidade. Nos demais lugares, incluindo o restante dos Estados Unidos, a medição fica ativada por padrão; o link “Não vender nem compartilhar minhas informações pessoais” no rodapé a desativa, e respeitamos o sinal de navegador Global Privacy Control como desativação. Se você aceitar no aviso de privacidade, carregamos o pixel da Meta e também enviamos os mesmos eventos do nosso servidor para a Meta pela API de Conversões: visualizações de página, cliques em download, inícios de checkout, compras e criação de conta, junto com seu endereço IP, um identificador do navegador, o identificador do clique no anúncio e uma forma criptografada (hash) do seu e-mail no cadastro e na compra. A Meta usa isso para atribuir nossos anúncios e criar públicos para nós. Nada é carregado ou enviado antes de você aceitar, e você pode retirar o consentimento a qualquer momento pelo link de privacidade no rodapé. Se você chegou por um dos nossos anúncios no Google ou na Microsoft, o identificador de clique que esse anúncio adicionou ao endereço (gclid ou msclkid) é mantido em um cookie próprio, e informamos do nosso servidor ao Google Ads ou ao Microsoft Advertising as visualizações das páginas de download e de preços, os inícios de checkout, as compras e a criação de conta, junto com esse identificador e, no caso de uma compra, o valor pago. Nenhum script do Google ou da Microsoft é carregado na página, e nem o seu e-mail, nem o seu endereço IP, nem qualquer outro dado sobre você é enviado a eles. Base legal: o seu consentimento (artigo 6(1)(a) do GDPR).

Comunicações de suporte

Se você nos enviar um e-mail ou entrar em contato com o suporte de outra forma, guardamos essa correspondência para poder ajudar você e manter um registro do caso. Base legal: nosso interesse legítimo em oferecer suporte e a execução do nosso contrato com você.

4. Entrar com Google ou GitHub

Você pode entrar no Convira com uma conta do Google ou do GitHub. Essas são duas das quatro portas: as outras duas são um código de uso único que enviamos por e-mail e uma passkey que você mesmo adiciona à conta. Esta seção diz exatamente o que esses provedores nos entregam, o que fazemos com isso e como tirar.

O que recebemos

• Seu endereço de e-mail nesse provedor e se o provedor confirmou que ele é seu. No GitHub lemos o endereço verificado principal da conta, porque o GitHub não coloca nenhum endereço na própria resposta de entrada.
• Seu nome, como o provedor escreve.
• O identificador da própria conta nesse provedor, que é um valor que não muda. É o que permite você entrar de novo depois de mudar lá o seu nome ou o seu endereço.

Para que usamos

Para duas coisas, e nada mais: para fazer você entrar e para manter uma única conta Convira por endereço de e-mail, de modo que entrar hoje com o Google e amanhã com o GitHub no mesmo endereço chegue à mesma conta em vez de criar uma segunda. Não usamos isso para montar um perfil seu, para treinar um modelo nem para direcionar publicidade. Base legal: a execução do nosso contrato com você (artigo 6(1)(b) do RGPD): uma conta precisa de um jeito de entrar nela.

O que nunca recebemos

Nunca recebemos a sua senha no provedor, os seus contatos, os seus arquivos, os seus repositórios nem o seu e-mail. Pedimos a cada provedor a menor permissão que ele oferece para fazer alguém entrar, e essa permissão não nos dá nenhum outro acesso à sua conta do Google ou do GitHub.

Onde fica guardado e quem mais vê

O endereço e o identificador do provedor ficam guardados junto com o resto do registro da sua conta no nosso banco de dados na União Europeia, enquanto a conta existir. Nunca os vendemos e nunca os compartilhamos com ninguém fora dos operadores listados em “Como compartilhamos os dados” mais abaixo. Não guardamos o nome: ele só é lido enquanto você entra.

O uso e a transferência pelo Convira das informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Google API Services User Data Policy, incluindo os requisitos de uso limitado.

Como tirar

Abra Como você entra na sua conta e remova o Google ou o GitHub. O vínculo com esse provedor é apagado na hora e todas as outras formas de entrar que você tem continuam funcionando. Se você excluir a sua conta Convira, ele é removido junto com o resto.

5. Cookies e tecnologias semelhantes

Mantemos o uso de cookies e armazenamento no dispositivo no mínimo. A única tecnologia de terceiros que usamos é o pixel da Meta para medição de anúncios, e ele só é carregado depois que você o aceita no aviso de privacidade. Usamos os seguintes cookies e armazenamento do navegador:

Nossa análise agregada (Vercel Analytics) não usa cookies e não armazena nada no seu dispositivo. A única tecnologia neste site que exige consentimento pela legislação da UE e da Estônia é a medição de anúncios; por isso, onde esse consentimento é exigido, e na Califórnia, uma barra de privacidade pede essa única escolha antes que algo da Meta seja carregado, e o link no rodapé a reabre a qualquer momento. Esse link diz “Não vender nem compartilhar minhas informações pessoais” nos Estados Unidos, Califórnia incluída, e nos outros lugares onde a medição fica ativada por padrão, e “Configurações de cookies” em todos os demais.

Chat de suporte. O assistente do widget de chat envia as mensagens que você digita para a Anthropic para gerar uma resposta e aplica limites de uso de curta duração vinculados ao seu endereço IP para evitar abusos. Não insira dados pessoais sensíveis no chat; para ajuda específica da sua conta, escreva para support@convira.ai.

6. Como compartilhamos os dados

Não vendemos dados pessoais. Nós os compartilhamos apenas com os prestadores de serviço (“operadores”) dos quais dependemos para operar o Convira, e somente na medida do necessário. Os principais são:

Os prestadores de serviço dos quais dependemos para operar o Convira, e o que cada um faz, estão listados na nossa página de suboperadores.

Também divulgaremos dados pessoais se formos legalmente obrigados (por exemplo, por uma ordem judicial válida), quando necessário para proteger os direitos, a segurança ou a propriedade da Convira, dos nossos usuários ou de terceiros, ou como parte de uma fusão, aquisição ou venda de ativos - caso em que exigiremos que o destinatário respeite esta política ou avisaremos você sobre qualquer mudança.

7. Transferências internacionais de dados

A Convira OÜ está sediada na Estônia, na UE. Alguns dos provedores listados acima estão localizados em - ou processam dados em - países fora do Espaço Econômico Europeu, em especial os Estados Unidos. Quando isso ocorre, a transferência é amparada por uma decisão de adequação da Comissão Europeia, pelas Cláusulas Contratuais Padrão da UE ou por outro mecanismo legal de transferência. Você pode nos pedir mais detalhes pelos dados de contato abaixo.

8. Por quanto tempo mantemos os dados

• Dados da conta - enquanto sua conta existir e por um curto período de encerramento depois que você fechá-la.
• Contas que nunca compraram um plano - Se você criar uma conta e nunca comprar um plano, nós a removemos depois de 180 dias sem que nada aconteça nela. Aos 150 dias enviamos um e-mail avisando, e basta entrar uma vez para mantê-la. Uma conta que já pagou nunca é removida automaticamente, porque suas faturas são registros que precisamos guardar.
• Registros de faturamento e contabilidade - pelo tempo exigido pela legislação contábil e tributária da Estônia (em geral, sete anos).
• Tokens de autenticação e registros de sessão - até expirarem ou serem revogados; depois, são removidos na limpeza de rotina.
• Logs de auditoria de segurança e administrativos - por um período limitado, proporcional às necessidades de segurança.
• Lista de e-mail de marketing - enquanto você estiver inscrito. Se você cancelar, guardamos o registro de que este endereço pediu para não receber mensagens, para que uma inscrição posterior em outro lugar não o recoloque por engano. Uma inscrição que ninguém confirma não recebe mais nada e seu link de confirmação deixa de funcionar depois de três dias.
• Conteúdo das execuções na nuvem - não é retido por nós, exceto uma conversa que você escolhe compartilhar ao avaliar uma resposta, que guardamos por até 90 dias (ou até você remover a avaliação). O registro fica no seu dispositivo. Os metadados operacionais de execução são retidos enquanto sua conta estiver ativa.
• Mensagens, avisos e anexos do Team Hub - são mantidos enquanto seu espaço de trabalho estiver ativo, com um prazo: nossos servidores apagam a cópia do conteúdo de uma mensagem e a cópia de um arquivo depois de 30 dias, e depois de 365 dias em um mural. Os 30 dias de uma mensagem contam a partir do envio e os de um arquivo a partir do upload. O registro de quando cada mensagem foi enviada, as contas que as enviaram e o histórico de quem esteve em um espaço de trabalho não estão sujeitos a esse prazo. Isso vale só para a nossa cópia. Os computadores que receberam uma mensagem continuam com ela e com o arquivo, e nunca pedimos que apaguem nada. Nós guardamos a cópia selada e nenhuma chave que a abra.
• Conteúdo de tarefas ativadas - a cópia selada das instruções de uma tarefa ativada e do acesso de que ela precisa é guardada enquanto a tarefa continuar ativada, e é excluída quando você desativa a tarefa ou a altera. Se você ligou a recuperação, uma cópia criptografada da conversa em andamento daquela execução e dos resultados de ferramentas já concluídos é guardada enquanto a execução não termina, por até 24 horas depois de terminar, e por até 7 dias se ela nunca se concluir.
• dados de “Ajude a melhorar o Convira” (caso você opte por isso) - por um período limitado, atualmente 90 dias em nossos sistemas ativos, com um caminho de exclusão mediante solicitação.
• Correspondência de formulário de contato e de suporte - uma mensagem que você nos envia pelo site vira um chamado de suporte, com as nossas respostas e as suas guardadas nele. Depois que o chamado é encerrado, nós o excluímos, com tudo o que está nele, dois anos após a última mensagem.

Quando não precisamos mais de dados pessoais, nós os excluímos ou os anonimizamos de forma irreversível.

9. Seus direitos

Sob o GDPR, você tem direito a:

• Acessar os dados pessoais que mantemos sobre você e obter uma cópia deles.
• Retificar dados imprecisos ou incompletos.
• Apagar seus dados (o “direito ao esquecimento”) nas situações permitidas por lei.
• Restringir determinados tratamentos ou opor-se a eles, inclusive aos baseados em nossos interesses legítimos.
• Portabilidade de dados - receber os dados que você nos forneceu em um formato portátil.
• Retirar o consentimento a qualquer momento, quando nos baseamos nele (isso não afeta o tratamento já realizado).

Para exercer qualquer um desses direitos, escreva para support@convira.ai. Responderemos dentro dos prazos definidos pela lei (normalmente, um mês).

Se você acredita que tratamos mal seus dados, pode reclamar à Inspetoria de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, www.aki.ee/en) ou à autoridade supervisora do seu país de residência. Ainda assim, agradecemos a chance de corrigir as coisas primeiro.

10. Crianças

A Convira não se destina a crianças. O serviço é voltado a usuários com 16 anos ou mais (ou mais, onde a legislação local exigir). Não coletamos intencionalmente dados pessoais de crianças; se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.

11. Como protegemos os dados

Aplicamos medidas técnicas e organizacionais adequadas para proteger dados pessoais, incluindo criptografia de dados em trânsito e em repouso, armazenamento com hash dos segredos que fazem você entrar, criptografia de credenciais sensíveis armazenadas e controles de acesso que limitam os dados de produção às pessoas que realmente precisam deles. Como descrito acima, o ambiente de execução em nuvem também foi projetado para que o conteúdo das suas execuções não seja armazenado em nossos sistemas. A única exceção é uma conversa que você escolhe compartilhar ao avaliar uma resposta, que guardamos por até 90 dias, ou até você remover a avaliação. Nenhum sistema é perfeitamente seguro, mas trabalhamos para manter os riscos baixos e responder com rapidez se algo der errado.

Leia o modelo de segurança completo →

12. Alterações nesta política

Podemos atualizar esta política conforme o produto e a legislação evoluem. Quando isso acontecer, alteraremos a data de “última atualização” no topo e, para mudanças significativas, daremos um aviso mais destacado (por exemplo, por e-mail ou por um aviso no produto). Continuar usando o Convira depois que uma alteração entrar em vigor significa que a política atualizada se aplica a você.

13. Como falar conosco

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
Código de registro 17268095
support@convira.ai