Política de Privacidade

① Para a prestação de seus serviços, a Empresa coleta os seguintes dados pessoais:

Itens de coleta obrigatória: endereço de e-mail, senha (criptografada), apelido, histórico de uso do serviço, logs de acesso, informações do dispositivo (sistema operacional, navegador, endereço IP).

Itens de coleta opcional: imagem de perfil, data de nascimento, gênero, áreas de interesse.

Login por redes sociais: informações básicas do perfil fornecidas pela plataforma (nome, e-mail, foto de perfil).

Itens coletados automaticamente: cookies, frequência de acesso, padrões de uso do serviço, metadados de conversas com o agente de IA.

② Métodos de coleta: os dados são coletados de forma automática ou fornecidos diretamente pelo usuário durante o cadastro, uso do serviço, contato com o suporte ou participação em eventos.

Os dados pessoais coletados são utilizados exclusivamente para os seguintes fins: prestação de serviços e gerenciamento de contas; identificação e autenticação de usuários; melhoria da qualidade dos serviços do agente de IA (após anonimização); oferta e recomendação de serviços personalizados; análise estatística de uso; suporte ao cliente e resolução de reclamações; envio de avisos sobre o serviço e eventos (mediante consentimento opcional); cumprimento de obrigações legais e resolução de disputas; filtragem de conteúdo nocivo e garantia da segurança do serviço; resposta a situações de crise e notificação às autoridades competentes, conforme a lei.

① Os dados pessoais são excluídos imediatamente após o encerramento da conta. Contudo, nos casos a seguir, os dados serão mantidos pelo período especificado:

Registros de contratos ou cancelamentos: 5 anos (Lei do Comércio Eletrônico).

Registros de pagamentos e fornecimento de bens: 5 anos (Lei do Comércio Eletrônico).

Registros de reclamações de consumidores ou resolução de disputas: 3 anos (Lei do Comércio Eletrônico).

Registros de acesso: 3 meses (Lei de Proteção do Sigilo das Comunicações).

Registros de operação de serviços de IA, conforme a Lei Básica de Inteligência Artificial: 5 anos.

Registros de filtragem e moderação de conteúdo: 5 anos.

② Após o término do período de armazenamento ou o cumprimento da finalidade do tratamento, os dados pessoais correspondentes serão destruídos em até 5 dias.

① A Empresa, como regra, não fornece os dados pessoais dos usuários a terceiros. Contudo, aplicam-se as seguintes exceções:

- Com o consentimento prévio do usuário;

- Por exigência legal ou mediante solicitação de autoridades para fins de investigação, conforme os procedimentos previstos em lei.

② Ao utilizar serviços de IA externos, o conteúdo da conversa (contexto mínimo) pode transitar pelos servidores do provedor correspondente. Os dados transferidos são minimizados e criptografados, e o período de armazenamento segue a política de cada provedor (a Empresa não garante a exclusão imediata).

③ Successful Companion local vault turns (Privacy Art. 8 ⑧·⑨) are not routed to external AI servers under clause ②. Local inference runs XenLook 4b-Ko on your device; the company does not provide that plaintext to third-party AI providers.

A Empresa pode contratar terceiros para processar dados pessoais a fim de aprimorar seus serviços. Nesses casos, o escopo do contrato será divulgado conforme a legislação aplicável, e a Empresa irá gerenciar e supervisionar o contratado para garantir o processamento seguro dos dados.

① O usuário (ou seu representante legal) pode, a qualquer momento, exercer os seguintes direitos: solicitar acesso aos seus dados pessoais, a correção de erros, a exclusão e a suspensão do processamento.

② O exercício desses direitos pode ser feito através das configurações do serviço ou pelo e-mail ([email protected]), e a Empresa atenderá à solicitação sem demora.

③ O usuário pode solicitar o acesso, o download e a exclusão do histórico de conversas com seu agente de IA.

④ O corpo da conversa no cofre local fica no seu dispositivo; acesso, exclusão e exportação são locais. A empresa não oferece acesso no servidor (art. 6 ①–③) fora do chat-history; logs de conta conforme art. 3.

① A Empresa utiliza cookies para fornecer serviços personalizados e individualizados aos usuários.

② O usuário pode recusar o armazenamento de cookies nas configurações do seu navegador web. Nesse caso, o uso de alguns serviços poderá ser limitado.

③ Os cookies expiram ao fechar o navegador ou ao fazer logout.

① No modo nuvem (padrão), conversas podem ser usadas para qualidade e melhoria do modelo, com desidentificação. §①·② não se aplicam ao cofre local Companion (⑧·⑨).

② No modo nuvem, você pode consentir ou recusar uso de diálogos para treinamento; a recusa não prejudica o serviço.

③ «Modo privado» é função separada ainda não oferecida; difere do cofre local Companion (⑧). Para não armazenar no servidor hoje, veja ⑧·⑨.

④ Por padrão, chat e busca com IA são processados na nuvem (ex.: Google Vertex AI, DeepSeek). O cofre local Companion só processa no seu dispositivo após opt-in separado; o texto em claro desses turnos não é armazenado nos bancos de dados da empresa.

⑤ Você pode revogar a qualquer momento seu consentimento para o uso de dados de conversas com a IA para treinamento. Ao revogar, você pode solicitar a exclusão dos dados de treinamento existentes.

⑥ A Empresa publica um relatório de transparência sobre o uso de dados pelo menos uma vez por ano.

⑦ Usuários sob a jurisdição do GDPR da UE podem exercer seu Direito à Portabilidade de Dados.

⑧ Cofre local Companion (opcional, experimental): após consentimento e daemon local, texto claro desses turnos não é salvo na BD chat (chat-history). Exibição temporária possível; turnos locais bem-sucedidos não vão aos servidores. Conteúdo no seu caminho local; backup e segurança por sua conta.

⑨ No cofre local, dados mínimos de conta (login, IP, cookies, logs) podem ser processados conforme art. 3. Se o daemon falhar, sem envio automático à nuvem; art. 8 ①·② só ao voltar à nuvem.

⑩ (Base legal) Cofre local ativado por **consentimento separado** (PIPA art. 15(2)): finalidade—experimentos de diálogo coreano no dispositivo; dados—texto do turno (fora da BD da empresa); retenção—caminho local; recusa—modo nuvem sem prejuízo. Revogação/reconsentimento via assistente on e `COMPANION_VAULT_LEGAL_VERSION`. Anexos/mídia podem ser excluídos na v1. Filtro L1 no navegador.

A Empresa adota as seguintes medidas para garantir a segurança: medidas administrativas (plano de gestão interna, minimização e treinamento de pessoal que lida com dados pessoais), medidas técnicas (criptografia de dados pessoais, gestão de permissões de acesso, operação de programas de segurança, manutenção de registros de acesso) e medidas físicas (controle de acesso a salas de servidores e arquivos de dados).

① A Empresa obtém o consentimento dos representantes legais ao coletar dados pessoais de menores de 14 anos.

② O representante legal de um menor de 14 anos pode solicitar o acesso, a retificação ou a exclusão dos dados pessoais do menor.

① Para fornecer serviços de IA, seus dados de conversa (contexto mínimo) podem ser transferidos a provedores internacionais, incluindo Google LLC (Vertex AI Gemini), Anthropic (Claude via Vertex AI), DeepSeek, xAI (Grok), OpenAI (imagens), Suno (música) e Fal.ai (vídeo). Em planos pagos, consultas de busca web vão para Google LLC. O plano Explorer gratuito não oferece busca web. A infraestrutura pode passar por Cloudflare, Inc.

② Em caso de transferência internacional, o usuário será informado e seu consentimento será solicitado a respeito dos dados transferidos, do país de destino, da data e método da transferência, bem como da finalidade de uso e do período de retenção pelo destinatário.

③ Texto claro de turnos locais bem-sucedidos não é transferido ao exterior (art. 8 ⑧·⑨). Transferências no modo nuvem seguem art. 11 ①·② e art. 12.

④ Para regiões GDPR (UE/Reino Unido): transferências com SCC da UE (2021/914) e DPA de processadores (ex.: Google Cloud). EUA: SCC e DPA. China (DeepSeek): consentimento PIPL.

A empresa designa um Encarregado de Proteção de Dados Pessoais (DPO) para supervisionar as atividades relacionadas ao tratamento de dados pessoais.

Encarregado de Proteção de Dados Pessoais: Nam Ki-yeon (Co-CEO) · [email protected] · 1833-6972 (Comitê de Mediação de Disputas de Informações Pessoais)

Para obter reparação por danos decorrentes da violação de seus dados pessoais, os usuários podem solicitar orientação às seguintes instituições:

Comitê de Mediação de Disputas de Informações Pessoais: (sem código de área) 1833-6972 (www.kopico.go.kr)

Centro de Denúncias de Violação de Informações Pessoais: (sem código de área) 118 (privacy.kisa.or.kr)

Supremo Ministério Público: (sem código de área) 1301 (www.spo.go.kr)

Agência Nacional de Polícia: (sem código de área) 182 (ecrm.cyber.go.kr)

Esta política entra em vigor na data de sua publicação. Adições, exclusões ou modificações decorrentes de alterações na legislação, políticas ou tecnologias de segurança serão comunicadas nos avisos do serviço com 7 dias de antecedência de sua implementação.

① Em caso de incidente de violação de dados pessoais, a empresa notificará imediatamente o usuário afetado sobre o fato, os itens de informação violados, as medidas para minimizar os danos e as informações de contato.

② No caso de violação de dados pessoais de usuários da UE, a autoridade de supervisão será notificada em até 72 horas, conforme o Artigo 33 do GDPR. Se houver previsão de alto risco, o usuário também será notificado individualmente e sem demora, conforme o Artigo 34.

③ Para usuários na China, a notificação da violação seguirá o Artigo 57 da Lei de Proteção de Informações Pessoais (PIPL). Para usuários na Coreia, uma ou mais medidas serão tomadas imediatamente, conforme o Artigo 34 da Lei de Proteção de Informações Pessoais.

① A empresa não utiliza IA para tomar decisões totalmente automatizadas que produzam efeitos legais para os usuários. Todas as decisões importantes são acompanhadas de revisão humana.

② Usuários da UE têm o direito de solicitar intervenção humana no processamento automatizado, conforme o Artigo 22 do GDPR. A solicitação pode ser feita pelo e-mail [email protected].

③ Caso o usuário conteste uma decisão automatizada ou solicite uma revisão humana, a empresa notificará o resultado da análise em até 7 dias úteis.

Esta Política de Privacidade entra em vigor em 1º de junho de 2026.