LGPD, GDPR e privacidade

O superglass opera sob jurisdição europeia. Atuamos como Operador dos dados para as informações que você envia (como notas de reuniões e gravações de áudio) e como Controlador para as informações básicas da sua conta (como seu nome e endereço de e-mail). Nosso modelo de negócio é simples: você paga por um serviço de software. Não vendemos, alugamos nem monetizamos seus dados com terceiros.

Coletamos e tratamos as seguintes categorias de dados pessoais. Salvo indicação em contrário, a base legal é a necessidade contratual:

• Dados da conta: Nome, e-mail corporativo e nome da empresa.
• Conteúdo do Cliente: Notas de texto, resumos digitados ou gravações de áudio que seus vendedores enviam ou gravam no app.
• Dados de integração: Se você os conectar: os tokens de autenticação que nos permitem ler e atualizar seus dados do Salesforce e ler as transcrições das suas reuniões do Microsoft Teams.
• Dados da lista de espera: Se você solicitar acesso antecipado: seu e-mail, nome, empresa e idioma, além da campanha e do site de origem da sua visita naquele dia. Base legal: convidar você é uma etapa que você nos pede antes de um contrato; o registro da campanha e do site de origem se baseia no nosso legítimo interesse em saber quais campanhas trazem pessoas, e você pode se opor a isso a qualquer momento. Para sair da lista, escreva para a gente.

Todos os dados pessoais e o Conteúdo do Cliente são armazenados nos nossos servidores na França, criptografados em trânsito (TLS) e em repouso (AES-256). Para o superglass funcionar, contamos com os serviços abaixo. Cada um trata seus dados seguindo nossas instruções.

• Cloudflare: Entrega nosso site e nosso app e os protege contra ataques. Todo o tráfego para o superglass passa por ele.
• Resend: Envia nossos e-mails: links de login e de verificação, convites e e-mails da lista de espera.
• OpenRouter, com modelos do Google e da Anthropic: Executam a IA que lê suas notas, responde às suas perguntas e ajuda a montar sua metodologia.
• OpenAI: Transcreve as notas de áudio que você grava.
• Microsoft e Salesforce: Somente se você os conectar: lemos as transcrições das suas reuniões do Teams, e lemos e atualizamos seus dados do Salesforce.

Cloudflare, Resend, OpenRouter, Google, Anthropic e OpenAI são empresas americanas, e Microsoft e Salesforce também podem tratar dados fora da UE. Quando seus dados saem da UE, a transferência se baseia no Data Privacy Framework UE-EUA ou nas cláusulas contratuais padrão da Comissão Europeia.

Em conformidade com o EU AI Act e os padrões de segurança:

• Zero treinamento público: Seus textos, resumos de reunião e arquivos de áudio são processados por APIs empresariais privadas e seguras. Seus dados ficam isolados e nunca são usados para treinar modelos de IA públicos ou fundacionais de terceiros.
• Sem decisões exclusivamente automatizadas: Nossa IA fornece classificação de dados e recomendações de coaching, mas uma pessoa do time comercial sempre revisa, edita e aprova os dados antes que sejam salvos ou enviados ao Salesforce.

• Dados da conta: Mantidos durante a vigência da sua assinatura ativa e excluídos em até 30 dias após o encerramento da conta, salvo exigência diferente por normas financeiras ou de auditoria.
• Gravações de voz: Gravações de voz são apagadas assim que viram texto, e também se o processamento falhar. Nunca guardamos a gravação nem a transcrição. A nota criada a partir dela fica no seu workspace, junto com os dados da sua conta.
• Dados da lista de espera: Excluídos 12 meses após sua inscrição se você não tiver sido convidado, ou 6 meses após o convite se você não tiver criado um workspace. Quando você cria um workspace, eles passam a ser mantidos como dados da conta.

Nos termos da GDPR e da legislação de privacidade aplicável, você tem direitos sobre seus dados pessoais. Você pode exercê-los a qualquer momento entrando em contato conosco:

• Direito de acesso e portabilidade: Você pode solicitar uma cópia de todos os dados que armazenamos sobre você.
• Direito de exclusão ("direito ao esquecimento"): Você pode solicitar a exclusão permanente da sua conta e dos dados pessoais associados.
• Direito de retificação: Você pode solicitar a correção de qualquer informação pessoal incorreta.
• Direito de oposição: Você pode se opor aos tratamentos baseados no nosso legítimo interesse, como a atribuição de campanhas na lista de espera.
• Direito de reclamação: Você pode apresentar uma reclamação à autoridade de proteção de dados do país da UE onde mora ou trabalha.

Para exercer esses direitos, escreva para [email protected].