Política de Privacidade

Esta Política de Privacidade explica como a MASADA GATEWAY LTD ("nós" ou "nosso") coleta, usa, divulga e protege suas informações pessoais quando você usa nosso website, plataforma e serviços. A Masada Gateway Ltd é o nome comercial registrado da Portail Masada Ltée (número de empresa do Québec 1177060754, Québec, Canadá) e é a controladora de dados para essas informações pessoais. A Koloxo West Africa Ltd (RC 1876604), uma empresa afiliada sob controle comum, em Lagos, Nigéria, desenvolve e opera a plataforma em nosso nome, e os dados pessoais são processados lá sob nossa direção e para nenhum outro propósito. AI92 é operado pela Masada Gateway Ltd. As integrações com as plataformas Meta (Facebook, Instagram e Threads) são fornecidas através da Koloxo West Africa Ltd, a desenvolvedora registrada de nossos aplicativos Meta, que atua como processadora para essas integrações em nome da Masada Gateway Ltd.

Estamos comprometidos em proteger sua privacidade e lidar com seus dados de forma aberta e transparente. Esta política se aplica a todos os usuários de nossos serviços, incluindo visitantes do site, prospects e clientes da plataforma.

Ao usar nossos serviços, você concorda com a coleta e uso de informações de acordo com esta política. Se você não concorda com nossas políticas e práticas, por favor, não use nossos serviços.

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a data de "Última atualização".

Alteração de 13 de agosto de 2026. O controlador de dados para informações pessoais mudou de Koloxo West Africa Ltd (RC 1876604, Lagos, Nigéria) para Masada Gateway Ltd, o nome comercial registrado de Portail Masada Ltée (NEQ 1177060754, Québec, Canadá). Koloxo West Africa Ltd continua a processar dados pessoais em nosso nome e sob nossa direção, inclusive para as integrações da plataforma Meta das quais é o desenvolvedor registrado. Nada mais mudou: as categorias de dados pessoais que processamos, os propósitos, os períodos de retenção e seus direitos não foram afetados.

Alteração de 30 de setembro de 2026. As seções do YouTube e Pinterest agora listam as permissões que o AI92 solicita, descrevem os dados que ele recebe, mantém e usa, e informam quando os dados do YouTube podem ser transferidos para terceiros. A seção Integrações de Plataformas de Mídia Social agora afirma que os tokens OAuth são armazenados no banco de dados do AI92, e não afirma mais que eles são criptografados em repouso, que nunca são registrados ou expostos a terceiros, ou que os dados do YouTube são mantidos apenas durante a duração da sua assinatura.

Recolhemos diferentes tipos de informações pessoais dependendo de como interage com os nossos serviços:

Visitantes do Website: Quando visita o nosso website, recolhemos automaticamente certas informações sobre o seu dispositivo, incluindo informações sobre o seu navegador web, endereço IP, fuso horário e alguns dos cookies instalados no seu dispositivo. Também recolhemos informações sobre páginas web ou produtos individuais que visualiza, que websites ou termos de pesquisa o referenciaram para o site e como interage com o site.

Potenciais Clientes e Contactos de Marketing: Se fornecer o seu endereço de e-mail profissional ou informações de contacto através dos formulários do nosso website, subscrições de newsletter ou materiais de marketing, recolhemos o seu nome, endereço de e-mail, nome da empresa, cargo e quaisquer outras informações que forneça voluntariamente.

Clientes da Plataforma: Quando se regista na nossa plataforma, recolhemos informações adicionais, incluindo o seu nome completo, endereço comercial, endereço de faturação, país de residência ou estabelecimento comercial, informações de pagamento (processadas através de processadores de pagamento de terceiros) e números de identificação fiscal (NIF, número GST ou outros IDs fiscais aplicáveis) conforme exigido para conformidade fiscal na sua jurisdição.

Dados do Cliente: A nossa plataforma foi concebida para ajudar as empresas na aquisição, retenção e otimização de receitas de clientes. Quando utiliza os nossos serviços, poderá introduzir ou os nossos sistemas poderão recolher:

- Informações de contacto dos seus potenciais clientes e clientes

- Dados de campanhas de marketing e métricas de desempenho

- Análises de negócios e dados de envolvimento

- Dados de vendas e receitas para o cálculo do True CAC (Custo de Aquisição de Cliente)

- Dados de consumo de serviços cloud ao utilizar o nosso módulo de Serviços Cloud

Dados de Utilização: Recolhemos automaticamente informações sobre como acede e utiliza a nossa plataforma, incluindo tempos de acesso, páginas visualizadas, funcionalidades utilizadas, o seu endereço IP, tipo de navegador, informações do dispositivo e endereços de websites de referência.

Cookies e Tecnologias de Rastreamento: Utilizamos cookies, web beacons e tecnologias de rastreamento semelhantes para recolher informações sobre as suas atividades de navegação. Para mais informações, consulte a nossa secção "Rastreamento de Terceiros e Cookies".

Dados de Comunicação: Recolhemos dados da correspondência que nos envia, incluindo e-mails, tickets de suporte, mensagens de chat e formulários de feedback.

Dados da Plataforma de Redes Sociais: Quando autoriza a AI92 a conectar-se com as suas contas em plataformas de redes sociais suportadas (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube e Google Ads), recebemos informações dessas plataformas através das suas APIs oficiais. Os dados específicos variam consoante a plataforma e as permissões (âmbitos) que concede, mas podem incluir: o seu ID de utilizador da plataforma, nome de exibição, fotografia de perfil, endereço de e-mail registado, a lista de páginas, contas, canais ou contas de anúncios que gere, as publicações, vídeos, pins ou outro conteúdo que criou ou agendou através da AI92, métricas de envolvimento (impressões, cliques, reações, comentários, tempo de visualização), dados demográficos do público (quando expressamente concedido) e dados de desempenho de anúncios. A AI92 apenas solicita os âmbitos estritamente necessários para fornecer a funcionalidade que ativa e pode revogar o acesso a qualquer momento nas definições de cada plataforma. Consulte a secção 'Integrações da Plataforma de Redes Sociais' abaixo para obter detalhes plataforma a plataforma.

Dados Fiscais e de Conformidade: Como uma empresa global que opera em várias jurisdições, recolhemos e processamos informações relacionadas com impostos, incluindo números de registo de IVA/GST, informações de residência fiscal e dados do país de faturação para determinar, calcular, recolher e remeter impostos sobre transações aplicáveis.

Análise de LTD (Dados de Longo Prazo): A nossa plataforma utiliza análise de LTD para manter uma Fonte Única de Verdade (SSOT) para métricas de negócios. Isto inclui dados de desempenho histórico, eficácia da campanha ao longo do tempo e padrões de comportamento longitudinal do cliente.

Dados da infraestrutura de nuvem: Ao usar nosso Module de Serviços de Nuvem, coletamos dados sobre o consumo de recursos de nuvem, configurações, métricas de desempenho e dados de faturamento em vários provedores de nuvem por meio de nossa arquitetura Multi-Cloud Hub-and-Spoke.

Dados de pagamento: Embora não armazenemos diretamente números de cartão de crédito ou detalhes de contas bancárias, coletamos identificadores de transação, status de pagamento, valores de faturamento e tipos de método de pagamento (por exemplo, marca do cartão de crédito) para manter registros de faturamento precisos e calcular impostos.

Coletamos essas informações por vários meios, incluindo diretamente de você, automaticamente por meio do uso de nossos serviços e de fontes de terceiros, como processadores de pagamento, autoridades fiscais e bancos de dados públicos de empresas.

Quando você acessa nossa plataforma por meio da API da AI92 ("Serviços de API"), coletamos categorias adicionais de dados para habilitar e melhorar esses serviços.

Dados de Solicitação e Resposta da API: Registramos metadados de solicitação da API, incluindo endpoint chamado, timestamp, latência, códigos de status HTTP e contagens de tokens. Não registramos o conteúdo de seus prompts ou saídas geradas, a menos que você tenha optado pelo registro aprimorado para fins de depuração.

Dados de Autenticação e Credenciais: Coletamos e armazenamos seus identificadores de chave de API, tokens OAuth e escopos associados. O material de chave secreta é armazenado de forma criptografada e nunca é transmitido em texto não criptografado após o provisionamento inicial.

Métricas de Uso e Faturamento: Registramos o consumo de crédito por solicitação, os custos de inferência do modelo e o uso mensal agregado para fins de faturamento e aplicação de cotas.

Dados de Erro e Diagnóstico: Solicitações com falha, códigos de erro e rastreamentos de pilha anônimos são retidos por até 90 dias para oferecer suporte à depuração e melhorias na confiabilidade do serviço.

Processamos os seus dados pessoais apenas quando temos uma base legal para o fazer ao abrigo das leis de proteção de dados aplicáveis, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD). As nossas bases legais incluem:

Execução do Contrato: O processamento é necessário para a execução de um contrato consigo, incluindo o fornecimento de acesso à nossa plataforma, o processamento de transações, o cálculo e a cobrança de impostos, a manutenção de registos de faturação precisos e a entrega dos serviços aos quais subscreveu.

Interesses Legítimos: Processamos dados com base nos nossos interesses comerciais legítimos, tais como melhorar os nossos serviços, realizar análises, comercializar os nossos serviços para potenciais clientes empresariais, prevenir fraudes e ameaças de segurança, manter análises LTD para Single Source of Truth (SSOT), calcular o True CAC para otimização de negócios e garantir a conformidade com os requisitos de manutenção de registos financeiros.

Obrigação Legal: Processamos dados para cumprir obrigações legais, incluindo requisitos de recolha e remessa de impostos em várias jurisdições, requisitos de manutenção de registos financeiros e auditoria, conformidade com as leis de proteção de dados, resposta a pedidos legítimos de autoridades governamentais e manutenção de registos para requisitos de Residência de Dados Obrigatória em certas regiões.

Consentimento: Em alguns casos, processamos dados com base no seu consentimento explícito, que pode retirar a qualquer momento, contactando-nos através de [email protected].

Utilizamos as informações que recolhemos para vários fins, incluindo:

Entrega de Serviços: Para fornecer, manter e melhorar os nossos serviços de plataforma; para processar transações e gerir a faturação; para calcular, recolher e remeter os impostos de transação aplicáveis com base no seu país de faturação e jurisdição fiscal; e para fornecer suporte ao cliente e responder às suas questões.

LTD Analytics e SSOT: O nosso sistema de Dados de Longo Prazo (LTD) mantém uma Fonte Única de Verdade (SSOT) abrangente para as suas métricas de negócios. Utilizamos estes dados para fornecer relatórios históricos precisos, acompanhar o desempenho de campanhas a longo prazo, calcular o valor vitalício do cliente e identificar tendências e padrões que informam as decisões de negócios.

Cálculo do True CAC: Processamos dados de vendas, marketing e clientes para calcular o Custo de Aquisição de Cliente Real (True CAC), que inclui todos os custos associados à aquisição de um cliente ao longo do tempo. Este cálculo ajuda-o a compreender a verdadeira relação custo-eficácia dos seus esforços de marketing e vendas.

Gestão de Conta: Para gerir a sua conta, autenticar a sua identidade, comunicar consigo sobre a sua conta e serviços e notificá-lo sobre alterações aos nossos termos ou políticas.

Marketing e Comunicações: Para lhe enviar comunicações de marketing sobre produtos, serviços e promoções que possam ser do seu interesse (pode optar por não receber a qualquer momento); para realizar inquéritos e pesquisas de mercado; e para personalizar a sua experiência e fornecer conteúdo direcionado.

Análise e Melhoria: Para compreender como os nossos serviços são utilizados; para desenvolver novas funcionalidades; para realizar pesquisas e análises para melhorar os nossos serviços; e para otimizar a experiência do utilizador e o desempenho da plataforma.

Segurança e Prevenção de Fraudes: Para detetar, prevenir e responder a fraudes, acesso não autorizado e outras atividades ilegais; para fazer cumprir os nossos termos de serviço e proteger os nossos direitos; e para cumprir obrigações legais e responder a pedidos legítimos.

Conformidade Fiscal: Utilizamos o país de faturação, o endereço comercial e as informações de identificação fiscal para determinar quais os impostos aplicáveis às suas transações (IVA, GST, imposto sobre vendas ou outros impostos de transação), calcular os valores fiscais corretos com base nas taxas e regras específicas da jurisdição, recolher impostos como parte das suas faturas e remeter os impostos recolhidos às autoridades fiscais apropriadas.

Manutenção de Registos Financeiros: Mantemos registos detalhados de transações, incluindo informações de faturação, dados de pagamento e documentação fiscal, para cumprir as normas contabilísticas, preparar auditorias e satisfazer os requisitos legais de retenção de registos em várias jurisdições.

Operações Multi-Cloud: Utilizamos dados de infraestrutura e desempenho da nossa arquitetura Multi-Cloud Hub-and-Spoke (18 pontos de extremidade globalmente) para otimizar a entrega de serviços, garantir a conformidade com a residência de dados, monitorizar a saúde e segurança do sistema e fornecer capacidades de redundância e recuperação de desastres.

Conformidade e Legal: Para cumprir as leis, regulamentos e processos legais aplicáveis; para fazer cumprir os nossos acordos e políticas; para proteger os direitos, propriedade e segurança da nossa empresa, utilizadores e do público; e para responder a pedidos de autoridades governamentais e aplicação da lei.

Transferências de Negócios: No caso de uma fusão, aquisição ou venda de ativos, as suas informações podem ser transferidas como parte dessa transação. Iremos notificá-lo por e-mail e/ou aviso proeminente no nosso website sobre qualquer alteração na propriedade ou usos das suas informações pessoais.

Análise de Retenção de Clientes: Analisamos padrões de uso, métricas de envolvimento e adoção da plataforma para o ajudar a otimizar estratégias de retenção de clientes, identificar clientes em risco e melhorar o valor vitalício do cliente.

Otimização de Custos Cloud: Quando utiliza o nosso módulo de Serviços Cloud, analisamos o consumo dos seus recursos cloud e padrões de gastos em vários fornecedores para identificar oportunidades de poupança de custos e otimizar a alocação de recursos.

Não vendemos os seus dados pessoais a terceiros. Poderemos partilhar dados anonimizados ou agregados que não possam ser utilizados para o identificar para fins de pesquisa, análise ou marketing.

Poderemos partilhar as suas informações pessoais nas seguintes circunstâncias:

Prestadores de Serviços: Partilhamos dados com fornecedores terceiros que prestam serviços em nosso nome, incluindo processadores de pagamento (Stripe, PayPal), fornecedores de infraestrutura cloud (AWS, Google Cloud, Azure, Huawei Cloud, Yandex Cloud), fornecedores de serviços de e-mail, fornecedores de análises (Google Analytics), ferramentas de suporte ao cliente e serviços de cálculo e conformidade fiscal. Estes prestadores de serviços estão contratualmente obrigados a utilizar os seus dados apenas para os fins que especificamos e a proteger os seus dados.

Subprocessadores de IA e Aprendizado de Máquina: Utilizamos os seguintes subprocessadores de inteligência artificial de terceiros para alimentar recursos específicos da Plataforma. Somos responsáveis pelos atos e omissões dos nossos subprocessadores e permanecemos responsáveis perante você pelo processamento que eles realizam em nosso nome. (i) Google Cloud – Vertex AI — usado para redigir e refinar conteúdo de marketing, produzir resumos analíticos a partir dos seus dados de campanha, gerar imagens, traduzir o conteúdo da Plataforma para os idiomas que suportamos e classificar automaticamente notícias e itens de conteúdo. Enviamos ao Vertex AI os prompts, o texto-fonte a ser traduzido, gerado ou classificado, e os dados da campanha a partir dos quais um resumo é elaborado. Opera sob os Termos de Processamento e Segurança de Dados da Google Cloud e os Termos de Serviço de IA Generativa do Vertex AI, que proíbem a Google de usar os seus dados para treinar os seus modelos de base. (ii) OpenAI, L.L.C. (Estados Unidos) — usado pela Plataforma para geração de imagens: a Plataforma está configurada para renderizar as imagens de marketing e as imagens do Perfil da Empresa no Google que o nosso motor criativo produz através dos modelos de imagem da OpenAI, e para recorrer ao Vertex AI quando essa rota não estiver disponível. Enviamos à OpenAI o prompt da imagem, os ativos da marca a partir dos quais a imagem é construída (incluindo o seu logótipo) e as imagens de produtos que devem aparecer na imagem gerada. (iii) Perigon, Inc. (Estados Unidos) — usado para recuperar e enriquecer artigos de notícias de terceiros que aparecem no nosso módulo Reputation. Enviamos à Perigon apenas parâmetros de pesquisa (como uma palavra-chave de marca); nenhum Dado de Cliente pessoalmente identificável é enviado. (iv) xAI Corp. (Estados Unidos) — usado para descobrir tendências públicas e tópicos de conteúdo viral que informam os nossos recursos de inteligência de mercado. Enviamos à xAI apenas uma categoria ou palavra-chave de pesquisa; nenhum Dado de Cliente pessoalmente identificável é enviado. Atualizaremos esta lista sempre que adicionarmos ou removermos um subprocessador de IA; a versão atual está sempre disponível nesta página. Se desejar receber um aviso prévio por escrito de qualquer alteração a esta lista, entre em contato com [email protected].

Plataformas de mídia social (como processadores de dados em seu nome): Quando você agenda ou publica conteúdo, recupera análises ou gerencia campanhas de anúncios por meio do AI92, transmitimos esse conteúdo e os metadados relacionados à API oficial da plataforma de mídia social relevante (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). A plataforma então armazena e processa esses dados sob seus próprios termos e política de privacidade. O AI92 atua apenas como um canal entre você e essas plataformas para o conteúdo e as ações que você autoriza explicitamente.

Transferências de negócios: Se estivermos envolvidos em uma fusão, aquisição, financiamento, reorganização, falência ou venda de ativos, suas informações podem ser transferidas como parte dessa transação. Notificaremos você sobre qualquer alteração desse tipo e quaisquer escolhas que você possa ter.

Requisitos legais: Podemos divulgar suas informações se formos obrigados a fazê-lo por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, ordens judiciais, intimações, autoridades fiscais ou agências de aplicação da lei).

Autoridades fiscais: Compartilhamos informações de faturamento, valores de transação e dados de arrecadação de impostos com as autoridades fiscais relevantes nas jurisdições onde somos obrigados a coletar e remeter impostos. Isso inclui informações de registro de IVA/GST, registros de transações e declarações fiscais periódicas.

Proteção de direitos: Podemos divulgar informações para fazer valer nossos direitos, proteger nossa propriedade ou segurança, proteger os direitos, propriedade ou segurança de outros, investigar fraudes ou responder a solicitações governamentais.

Com seu consentimento: Podemos compartilhar suas informações para qualquer outra finalidade com seu consentimento explícito.

A AI92 opera um sistema interno de agregação de custos (o Agregador de Custos da AI92) que rastreia o custo do fornecedor subjacente de cada pedido de API que faz. O Agregador de Custos processa os seguintes campos de dados por pedido: o nome da operação (por exemplo, 'seo.audit'), o ID da sua conta, uma contagem inteira de créditos consumidos, um custo numérico do fornecedor em dólares dos Estados Unidos, um ID de rastreamento e um campo 'extra' categórico opcional que nomeia o fornecedor (como Vertex AI, OpenAI, DataForSEO, SerpAPI, Hunter ou Twilio) e o nível de modelo ou produto utilizado (como 'imagen-3.0-generate' ou 'gpt-4o-mini').

O conteúdo dos seus pedidos nunca é partilhado com o Agregador de Custos. O Agregador processa apenas os metadados descritos acima. A AI92 utiliza estes dados de custos agregados para relatórios financeiros, análise de economia unitária, planeamento de capacidade e para tomar decisões de preços. Podemos partilhar dados de custos agregados e anónimos com potenciais investidores sob termos de confidencialidade padrão, com auditores sob obrigações de não divulgação e com os fornecedores cujos custos agregamos com o objetivo de comparar com as taxas publicadas.

A AI92 não vende dados de custos. A AI92 não partilha dados de custos que identifiquem clientes individuais com terceiros para fins de marketing.

Trilha de auditoria: Mantemos um registro de auditoria não repudiável de todas as operações de API GXR faturáveis por um mínimo de 12 meses para dar suporte a disputas de faturamento e revisões de conformidade.

O AI92 se integra a plataformas de publicidade e mídia social de terceiros por meio de suas APIs oficiais. Essas integrações são opcionais e só entram em vigor depois que você autoriza explicitamente cada plataforma por meio de uma tela de consentimento OAuth. Esta seção explica, para cada plataforma compatível, quais dados acessamos, como os usamos e como você pode revogar o acesso.

Princípios gerais aplicáveis a todas as plataformas:

- Solicitamos apenas as permissões mínimas (escopos) necessárias para fornecer o recurso que você ativou.

- Os tokens de acesso OAuth são armazenados no banco de dados do AI92, que nosso provedor de hospedagem executa para nós, e são usados apenas para fornecer os recursos que você conecta. Nunca os vendemos ou os damos a ninguém além dos provedores de serviços que hospedam e executam nossos sistemas.

- Não vendemos, alugamos ou trocamos dados obtidos de nenhuma plataforma de mídia social.

- Não usamos dados obtidos de nenhuma plataforma de mídia social para criar públicos de publicidade fora da plataforma de onde os dados se originaram.

- Porta de aprovação humana obrigatória: nenhum conteúdo é publicado automaticamente. Cada peça de conteúdo gerada pelo motor criativo da AI92 é colocada na fila de aprovação My Activity do proprietário da marca dentro do painel da AI92, e é publicada numa plataforma conectada apenas depois que o proprietário da marca a revisa e aprova explicitamente. Você pode revogar qualquer conexão de plataforma a qualquer momento, e você mantém o controle de cada post antes que ele seja publicado. Se você ativar a publicação automática no painel, então — e somente então — um post que você não aprovou nem rejeitou é publicado para você 48 horas depois que o enviamos; registramos quem o ativou e quando, e você pode desativá-lo a qualquer momento.

- Você pode revogar o acesso da AI92 a qualquer plataforma conectada a qualquer momento. Se você desconectar a plataforma dentro da AI92, os tokens são excluídos imediatamente e pedimos à plataforma para revogá-los. Se você remover o acesso da AI92 das próprias configurações da plataforma, nós o detectamos na próxima renovação do token e excluímos os dados armazenados da conexão então: para o Google (YouTube), essa verificação é executada a cada 30 minutos. Em todos os casos, os dados armazenados são excluídos dentro de 30 dias da revogação. Google e Meta nos reportam uma revogação diretamente e são tratados imediatamente. Para qualquer outra plataforma, uma revogação feita apenas nas próprias configurações dessa plataforma não nos é reportada, então os tokens agora inutilizáveis da conexão permanecem armazenados até que você desconecte essa plataforma na AI92 ou exclua sua conta.

- Se você excluir sua conta do AI92, revogaremos e excluiremos todos os tokens da plataforma e os dados em cache relacionados em 30 dias, sujeitos apenas à retenção exigida por lei (por exemplo, registros de faturamento).

YouTube (API de Dados do Google v3):

O uso e a transferência de informações recebidas das APIs do Google pelo AI92 obedecerão à Política de Dados do Usuário dos Serviços da API do Google, incluindo os requisitos de Uso Limitado. Além disso, o AI92 acessa os Serviços da API do YouTube e, ao conectar sua conta do YouTube, você também concorda com os Termos de Serviço do YouTube e reconhece a Política de Privacidade do Google.

- Escopos solicitados: `youtube.readonly` (permite que o AI92 veja os detalhes do seu canal, seus uploads recentes e as estatísticas dos vídeos que o AI92 carrega para você) e `youtube.upload` (permite que o AI92 carregue para o seu canal os vídeos que você aprova no AI92). O AI92 não solicita nenhum outro escopo do YouTube ou Google quando você conecta o YouTube.

- Dados recebidos: o ID do seu canal e detalhes públicos, como seu título e descrição (o AI92 mantém apenas o ID e o título); os detalhes dos seus uploads mais recentes, incluindo os privados ou não listados, como seus IDs, títulos, descrições, miniaturas e datas de publicação, quando você os visualiza no AI92; e, para cada vídeo que o AI92 carrega para você, seu ID de vídeo, seu status de publicação e suas estatísticas (o AI92 mantém as contagens de visualizações, curtidas e comentários). O AI92 não recebe relatórios do YouTube Analytics, dados demográficos do público ou o texto dos comentários.

- Como é usado: para mostrar qual canal está conectado, para listar seus uploads recentes dentro do AI92, para fazer upload de cada vídeo que você aprova (nunca antes de você aprová-lo), e para relatar o desempenho dos vídeos que o AI92 carregou e levar isso em consideração nas recomendações do AI92 para o seu conteúdo. Os dados do YouTube nunca são usados para direcionar anúncios e nunca são vendidos, e são compartilhados apenas conforme descrito no compromisso de Uso Limitado abaixo. Se você não conectou um canal do YouTube próprio, um vídeo aprovado é publicado no canal do YouTube do próprio AI92, e o painel informa isso antes de você aprová-lo.

- Como é armazenado: o ID e o título do seu canal, e o ID, status de publicação e contagens de visualizações, curtidas e comentários de cada vídeo carregado, são armazenados nos bancos de dados e armazenamento do AI92. Seus uploads recentes são mostrados a você e não são armazenados. Os tokens OAuth são armazenados no banco de dados do AI92.

- Compromisso de Uso Limitado: O AI92 cumpre os requisitos de Uso Limitado da Política de Dados do Usuário dos Serviços de API do Google. Transferimos dados do YouTube para terceiros, incluindo os provedores de serviços que os hospedam e processam em nosso nome, apenas: (a) para fornecer ou melhorar os recursos voltados para o usuário descritos acima, que são visíveis e proeminentes no AI92, e apenas com o seu consentimento; (b) para fins de segurança, como investigar abusos; (c) para cumprir a lei aplicável; ou (d) como parte de uma fusão, aquisição ou venda de ativos do AI92, e somente após obter seu consentimento prévio explícito. Para dados do YouTube, este parágrafo limita o que a seção Compartilhamento e Divulgação de Informações permite. Não usamos dados do YouTube para veicular anúncios e não permitimos que humanos leiam dados do YouTube, a menos que tenhamos obtido primeiro o consentimento afirmativo do usuário para visualizar conteúdo específico, os dados sejam agregados e usados para operações internas de acordo com a privacidade aplicável e outros requisitos legais, ou o acesso seja necessário para fins de segurança, como investigar um bug ou abuso, ou para cumprir a lei aplicável.

- Como revogar: visite https://security.google.com/settings/security/permissions e remova a AI92 da lista de aplicativos conectados. Desconectar o YouTube dentro da AI92 exclui imediatamente todos os campos armazenados do YouTube — o ID do canal, o título do canal, os escopos concedidos e o token — e pede ao Google para revogar o token. Se você remover a AI92 da sua conta Google, nós o detectamos na próxima renovação do token, que é verificada a cada 30 minutos, e excluímos os mesmos campos então; em todos os casos dentro de 30 dias. Enquanto uma conexão do YouTube estiver ativa, nós relemos ou excluímos seus dados de canal armazenados pelo menos a cada 30 dias. Você também pode solicitar a exclusão de todos os dados armazenados do YouTube enviando um e-mail para [email protected] do endereço associado à sua conta AI92.

Google Ads:

- Escopos solicitados: API de leitura/gravação do Google Ads nas contas de clientes que você autoriza (vinculadas por meio de sua Conta do Gerenciador do Google Ads).

- Dados recebidos: estruturas de campanha, grupo de anúncios, anúncio, palavra-chave e ativo; métricas de desempenho (impressões, cliques, conversões, custo); configuração de público e orçamento; hierarquia de contas sob seu MCC.

- Como é usado: para exibir, criar, pausar e otimizar campanhas de anúncios dentro do Module Promote do AI92 e para calcular o CAC verdadeiro em todos os canais. Nenhum dado é compartilhado com outros anunciantes do Google Ads.

- Como revogar: visite https://myaccount.google.com/permissions e remova o AI92. Você também pode solicitar a desvinculação do MCC por meio do suporte do Google Ads.

Meta — Facebook, Instagram, Threads:

Ao conectar suas contas do Facebook ou Instagram, você também concorda com os Termos da Plataforma Meta e a Política de Privacidade da Meta. Para o Threads, a Política de Privacidade Suplementar do Threads também se aplica.

- Escopos solicitados (Facebook + Instagram App #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Escopos solicitados (Threads App #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Dados recebidos: nome e foto do perfil do usuário que está se conectando; lista de páginas do Facebook e contas do Instagram Business gerenciadas; conteúdo da postagem, mídia, legendas e status de publicação; métricas de engajamento (alcance, impressões, reações, comentários, compartilhamentos); postagens e metadados de resposta do Threads.

- Como é usado: para publicar e agendar postagens em suas páginas e contas do Instagram/Threads, para exibir análises de engajamento dentro do AI92 e para ativar sugestões de conteúdo assistidas por IA.

- Exclusão de dados: você pode solicitar a exclusão de todos os dados recebidos da Meta (i) enviando um e-mail para [email protected] do endereço vinculado à sua conta do AI92; (ii) usando o fluxo de exclusão de dados do aplicativo Meta que a Meta encaminha para o AI92; ou (iii) fazendo com que a Meta invoque o Callback de exclusão de dados do AI92 diretamente em `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (usado para conexões do Facebook, Instagram e Threads). O AI92 responde de forma síncrona com um código de confirmação e um URL de status e conclui a exclusão em trinta (30) dias. Para o Threads especificamente, as obrigações de exclusão também seguem a Política de Privacidade Suplementar do Threads.

- Como revogar: visite https://www.facebook.com/settings?tab=applications para Facebook/Instagram e https://www.threads.net/settings/account para Threads.

LinkedIn:

Ao conectar sua conta do LinkedIn, você também concorda com os Termos de Uso da API do LinkedIn e com a Política de Privacidade do LinkedIn.

- Escopos solicitados: `openid`, `profile`, `email`, `w_member_social` (publicar em seu nome), `w_organization_social` (publicar em Páginas da Empresa que você administra), `r_organization_admin` (ler metadados para as Páginas da Empresa que você administra), `rw_organization_admin` (gerenciar as Páginas da Empresa que você administra). O escopo legado `r_organization_social`, descontinuado pelo LinkedIn em 2024, não é usado.

- Dados recebidos: ID de membro, nome, título, URL da foto do perfil, e-mail, lista de Páginas da Empresa que você administra, publicações e suas métricas de engajamento, análises organizacionais.

- Como é usado: para publicar conteúdo e agendar publicações, recuperar análises de engajamento e ajudar você a gerenciar sua Página da Empresa.

- Como revogar: visite https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Ao conectar sua conta do TikTok, você também concorda com os Termos de Serviço do TikTok para Desenvolvedores e com a Política de Privacidade do TikTok.

- Escopos solicitados (Fase 1): `user.info.basic` (identidade), `video.upload` (enviar vídeos gerados por IA como rascunhos para sua caixa de entrada do TikTok para que você possa revisar, editar e publicá-los no aplicativo TikTok). A publicação direta via `video.publish` é adiada para uma versão futura e não é solicitada durante a Fase 1. Para contas do TikTok for Business, escopos adicionais (`business.get`, `business.creative.manage`) serão solicitados somente se e quando você conectar uma conta Business; eles não fazem parte do envio do consumidor da Fase 1.

- Dados recebidos: ID aberto, nome de usuário, nome de exibição, URL do avatar, metadados do vídeo carregado e contadores de desempenho.

- Como é usado: para publicar vídeos, agendar uploads e mostrar análises de desempenho dentro do AI92.

- Como revogar: visite https://www.tiktok.com/setting/connected_apps.

Pinterest:

Ao conectar sua conta do Pinterest, você também concorda com os Termos da API do Pinterest e com a Política de Privacidade do Pinterest.

- Permissões solicitadas: `boards:read`, `boards:write`, `pins:read` e `pins:write`. O Pinterest requer `boards:write` para criar um Pin num quadro. A AI92 não solicita `user_accounts:read` ou as permissões de Anúncios do Pinterest (`ads:read`, `ads:write`).

- Dados recebidos: a lista dos seus painéis, com detalhes como o ID, nome, descrição e configuração de privacidade de cada painel, e seu nome de usuário (o AI92 mantém apenas o ID, nome e configuração de privacidade de cada painel); e o ID e status de publicação de cada Pin que o AI92 cria para você.

- Como é usado: para permitir que você escolha o painel que recebe seus Pins, e para criar nesse painel os Pins que você aprova.

- Como revogar: visite https://www.pinterest.com/settings/apps/.

- Atribuição: O AI92 usa a API do Pinterest, mas não é endossado, patrocinado ou afiliado ao Pinterest, Inc. Pinterest e o logotipo do Pinterest são marcas comerciais da Pinterest, Inc.

Snapchat (Snap Kit / API de Marketing):

Ao conectar sua conta do Snapchat, você também concorda com os Termos do Desenvolvedor do Snap e com a Política de Privacidade do Snap.

- Escopos solicitados (Snap Kit Login Kit — Fase 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (para mostrar seu nome de exibição do Snapchat no seu cartão de conexão do AI92), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (para renderizar seu Bitmoji no cartão), `https://auth.snapchat.com/oauth2/api/user.external_id` (para identificar exclusivamente sua conta do Snapchat entre as sessões). Creative Kit: nenhum escopo OAuth é necessário — o Creative Kit usa um fluxo de link profundo/anexo no qual o AI92 passa uma imagem gerada por IA ou um vídeo curto mais uma legenda opcional para a câmera do Snapchat, e você, dentro do aplicativo Snapchat, decide se deseja publicar. Snap Marketing API: não solicitado durante a Fase 1.

- Dados recebidos: ID externo, nome de exibição, URL do avatar do Bitmoji (quando concedido), estruturas da conta de anúncios e dados de desempenho.

- Como é usado: para autenticá-lo, para publicar ou agendar conteúdo via Creative Kit e para gerenciar campanhas de anúncios via Marketing API.

- Como revogar: visite https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Ao conectar sua conta do Reddit, você também concorda com os Termos da API de Dados do Reddit e com a Política de Privacidade do Reddit.

- Escopos solicitados (Fase 1): `identity`, `submit`, `read`. Se um recurso futuro exigir a edição de suas próprias submissões, a leitura do seu histórico de comentários ou a definição de flair, solicitaremos `edit`, `history` e/ou `flair` separadamente nesse momento com consentimento explícito.

- Dados recebidos: nome de usuário, karma, subreddits moderados, metadados de submissão e comentário que você criou ou para os quais solicita análises.

- Como é usado: para publicar postagens e comentários em seu nome e para compilar análises de engajamento.

- Como revogar: visite https://www.reddit.com/prefs/apps e remova o AI92.

X (Twitter) — não disponível na Fase 1:

O AI92 pretende oferecer integração com o X em uma versão futura. Esta seção será atualizada quando a integração estiver disponível e antes que quaisquer dados do usuário do X sejam coletados.

Implementamos medidas técnicas e organizacionais apropriadas para proteger as suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição. As nossas medidas de segurança incluem:

Arquitetura Multi-Cloud Hub-and-Spoke: Operamos uma infraestrutura geograficamente distribuída com 18 pontos de extremidade em todo o mundo, através de múltiplos fornecedores de cloud (AWS, Google Cloud, Azure, Huawei Cloud, Yandex Cloud). Esta arquitetura oferece redundância, capacidades de recuperação de desastres e latência reduzida através do processamento regional de dados.

Criptografia: Utilizamos criptografia padrão da indústria para dados em trânsito (TLS/SSL) e criptografia em larga escala para dados sensíveis em repouso. Todas as ligações à nossa plataforma são encriptadas utilizando HTTPS.

Controles de Acesso: Implementamos controles de acesso rigorosos e mecanismos de autenticação, incluindo autenticação multifator para contas privilegiadas, controle de acesso baseado em funções (RBAC) e revisões regulares de acesso.

Arquitetura ODB e LTD: A nossa plataforma utiliza uma arquitetura de dados de dupla camada: Operational Database (ODB) para operações em tempo real e armazenamento de Long-Term Data (LTD) para análises históricas. A camada LTD oferece segurança adicional através da segregação de dados e imutabilidade de registos históricos.

Monitorização de Segurança: Monitorizamos continuamente os nossos sistemas para detetar ameaças de segurança, realizamos avaliações regulares de vulnerabilidade e testes de penetração, mantemos procedimentos de resposta a incidentes e empregamos sistemas automatizados de deteção de ameaças.

Formação de Funcionários: Os nossos funcionários recebem formação regular sobre sensibilização para a segurança, estão vinculados a obrigações de confidencialidade e acedem a dados pessoais apenas com base na necessidade de saber.

Segurança de Fornecedores: Avaliamos as práticas de segurança dos nossos fornecedores de serviços terceirizados e exigimos que implementem medidas de segurança apropriadas através de obrigações contratuais.

Servidor de Registos LTD: Mantemos Servidores de Registos LTD especializados em locais geográficos chave (AFRAD-D HUB na Nigéria para operações africanas, EROSC-E N Node nos Países Baixos para operações europeias) que fornecem trilhas de auditoria e monitorização de conformidade para atividades de acesso e processamento de dados.

Auditorias Regulares: Realizamos auditorias internas regulares das nossas atividades de processamento de dados e controles de segurança, e mantemos documentação das nossas atividades de processamento conforme exigido pelos regulamentos de proteção de dados.

Apesar das nossas medidas de segurança, nenhum método de transmissão pela Internet ou armazenamento eletrónico é 100% seguro. Embora nos esforcemos para usar meios comercialmente aceitáveis para proteger as suas informações pessoais, não podemos garantir a sua segurança absoluta. Se tiver motivos para acreditar que a sua interação connosco já não é segura, contacte-nos imediatamente através de [email protected].

Utilizamos cookies e tecnologias de rastreamento semelhantes para recolher e rastrear informações sobre a sua utilização dos nossos serviços. Cookies são pequenos ficheiros de dados armazenados no seu dispositivo que nos ajudam a melhorar os nossos serviços e a sua experiência.

Tipos de Cookies que Utilizamos:

- Cookies Essenciais: Necessários para a funcionalidade básica do site, autenticação e segurança. Estes cookies são essenciais para o funcionamento da plataforma e não podem ser desativados.

- Cookies de Análise: Ajudam-nos a compreender como os visitantes utilizam o nosso website e plataforma, incluindo visualizações de página, fontes de tráfego e padrões de comportamento do utilizador. Utilizamos o Google Analytics para este fim.

- Cookies de Marketing: Utilizados para fornecer anúncios relevantes e rastrear a eficácia da campanha. Estes cookies lembram a sua visita e podem ser utilizados para lhe mostrar anúncios direcionados noutros websites.

Serviços de Terceiros: Utilizamos os seguintes serviços de terceiros que podem recolher informações sobre si:

- Google Analytics: Rastreia padrões de uso do website e da plataforma. Pode optar por não participar no Google Analytics instalando o Add-on do Navegador para Desativação do Google Analytics.

- Processadores de Pagamento: Stripe e PayPal processam informações de pagamento e podem definir os seus próprios cookies. Consulte as suas políticas de privacidade para obter detalhes.

- Ferramentas de IA e Aprendizado de Máquina: A Plataforma usa recursos de inteligência artificial e aprendizado de máquina para fornecer insights e recomendações. Alguns desses recursos são executados em nossa própria infraestrutura; outros são alimentados por subprocessadores de IA de terceiros nomeados. A lista completa de subprocessadores de IA, para que cada um é usado e as salvaguardas contratuais em vigor são fornecidas acima na seção "Compartilhamento e Divulgação de Informações - Subprocessadores de IA e Aprendizado de Máquina". Não autorizamos nenhum subprocessador de IA de terceiros a usar seus dados para treinar, ajustar ou melhorar seus modelos de uso geral.

Pode controlar as preferências de cookies através das configurações do seu navegador. No entanto, desativar os cookies pode limitar a sua capacidade de utilizar certas funcionalidades dos nossos serviços.

Operamos globalmente e podemos transferir as suas informações pessoais para países fora do seu país de residência, incluindo países que podem não oferecer o mesmo nível de proteção de dados que o seu país de origem.

Arquitetura Multi-Cloud: A nossa arquitetura Multi-Cloud Hub-and-Spoke opera em várias regiões globalmente, com pontos de extremidade na América do Norte, Europa, Ásia-Pacífico, África e outras regiões. Os dados podem ser processados em qualquer uma destas regiões para fornecer desempenho e entrega de serviços ótimos.

Cláusulas Contratuais Padrão: Quando transferimos dados do Espaço Económico Europeu (EEE) ou do Reino Unido para países fora destas regiões, utilizamos Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia ou outras salvaguardas apropriadas para garantir que os seus dados estão protegidos.

Opções de Residência de Dados: Para clientes em indústrias regulamentadas ou jurisdições com requisitos específicos de residência de dados, oferecemos opções de residência de dados que lhe permitem especificar onde os seus dados são primariamente armazenados e processados.

Residência de Dados Obrigatória: Em certas jurisdições com leis rigorosas de soberania de dados, cumprimos os requisitos de residência de dados obrigatória:

- Operações na China: Os dados de clientes que operam na China através dos nossos pontos de extremidade Huawei Cloud são armazenados e processados na China em conformidade com as leis de proteção de dados chinesas.

- Operações na Rússia: Os dados de clientes que operam na Rússia através dos nossos pontos de extremidade Yandex Cloud são armazenados e processados na Rússia em conformidade com as leis de localização de dados russas.

Localizações dos Servidores de Registos LTD: Os nossos Servidores de Registos LTD estão estrategicamente posicionados para fornecer capacidades de auditoria e conformidade:

- AFRAD-D HUB: Localizado na Nigéria, serve como o principal nó de auditoria e conformidade de residência de dados para operações africanas.

- EROSC-E N Node: Localizado nos Países Baixos, serve como o hub regional europeu de auditoria e conformidade.

Conformidade Fiscal Transfronteiriça: Devido às nossas operações globais e obrigações fiscais multijurisdicionais, certos dados de faturação e fiscais podem ser transferidos internacionalmente para cumprir os requisitos de relatórios e remessa de impostos em vários países.

Ao utilizar os nossos serviços, reconhece e concorda com a transferência das suas informações para as nossas instalações e para os prestadores de serviços terceiros com quem as partilhamos, conforme descrito nesta política.

Nós retemos suas informações pessoais pelo tempo necessário para cumprir os propósitos descritos nesta Política de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei.

Dados Operacionais (OTM - Modo de Tempo Operacional): Os dados operacionais em tempo real em nossa camada ODB são retidos pelo período mais curto necessário para fornecer nossos serviços, geralmente variando de alguns meses a dois anos, dependendo do tipo de dado e do seu nível de assinatura.

Dados de Longo Prazo (LTD): Nosso sistema LTD mantém dados históricos para fins de análise, incluindo histórico de desempenho de campanhas, cálculos de True CAC e padrões de comportamento longitudinal do cliente. Esses dados são retidos indefinidamente ou até que você solicite a exclusão, pois constituem a Fonte Única de Verdade (SSOT) para suas métricas de negócios.

Registros de Faturamento e Impostos: Retemos informações de faturamento, registros de transações e documentação fiscal pelos períodos exigidos por lei em várias jurisdições, geralmente variando de 5 a 10 anos, dependendo da jurisdição. Isso inclui faturas, registros de pagamento, documentação de arrecadação de impostos e registros de declaração de IVA/GST.

Informações da Conta: Retemos as informações da sua conta enquanto ela estiver ativa. Após o encerramento da conta, retemos certas informações para cumprir obrigações legais, resolver disputas, fazer cumprir nossos acordos e manter registros comerciais.

Dados de Marketing: Se você optou por receber comunicações de marketing, retemos suas informações de contato até que você cancele a inscrição ou solicite a exclusão.

Logs e Dados de Segurança: Logs de servidor, logs de acesso e dados de monitoramento de segurança são tipicamente retidos por 12-24 meses para fins de segurança e solução de problemas.

Quando você solicita a exclusão dos seus dados, nós excluiremos ou anonimizaremos suas informações pessoais em até 30 dias, exceto nos casos em que somos obrigados a retê-las para fins legais ou de conformidade. Alguns dados podem persistir em sistemas de backup por até 90 dias após a exclusão.

Dependendo da sua localização, poderá ter certos direitos relativamente às suas informações pessoais. Estes direitos podem incluir:

Acesso: Tem o direito de solicitar acesso às informações pessoais que detemos sobre si. Pode solicitar uma cópia dos seus dados contactando [email protected].

Retificação: Tem o direito de solicitar a correção de informações pessoais imprecisas ou incompletas. Pode atualizar a maioria das informações da sua conta diretamente através das suas definições de conta.

Eliminação (Direito ao Esquecimento): Tem o direito de solicitar a eliminação das suas informações pessoais, sujeito a certas exceções legais (tais como requisitos de retenção para fins de faturação, impostos e auditoria).

Portabilidade dos Dados: Tem o direito de receber as suas informações pessoais num formato estruturado, de uso comum e legível por máquina, e de transmitir esses dados a outro responsável pelo tratamento. Podemos fornecer os seus dados em formato JSON ou CSV mediante pedido.

Oposição: Tem o direito de se opor ao processamento das suas informações pessoais para determinados fins, incluindo marketing. Pode optar por não receber e-mails de marketing clicando no link de cancelamento de subscrição em qualquer e-mail de marketing ou contactando-nos.

Restrição: Tem o direito de solicitar a restrição do processamento das suas informações pessoais em certas circunstâncias, como enquanto verificamos a exatidão dos dados ou avaliamos a sua objeção ao processamento.

Retirar Consentimento: Onde processamos os seus dados com base no consentimento, tem o direito de retirar esse consentimento a qualquer momento. A retirada do consentimento não afeta a legalidade do processamento baseado no consentimento antes da sua retirada.

Revogação do Acesso à Plataforma de Mídia Social: Se você conectou uma ou mais plataformas de mídia social à AI92, você pode revogar o acesso a qualquer momento, seja de dentro da AI92 (Configurações → Conexões Sociais → Desconectar) ou diretamente da página de configurações do aplicativo da plataforma (links fornecidos na seção 'Integrações de Plataformas de Mídia Social'). Desconectar dentro da AI92 invalida o token OAuth imediatamente e o exclui, juntamente com os dados da plataforma em cache, naquele momento. Uma revogação feita a partir das próprias configurações da plataforma é detectada na próxima renovação e excluída então, e em todos os casos dentro de trinta (30) dias.

Apresentar uma Reclamação: Você tem o direito de apresentar uma reclamação a uma autoridade supervisora se acreditar que violamos seus direitos de proteção de dados. No Reino Unido, este é o Information Commissioner's Office (ICO). Nos países da UE, você pode entrar em contato com sua autoridade nacional de proteção de dados.

Tomada de Decisão Automatizada: Você tem o direito de não estar sujeito a decisões baseadas exclusivamente no processamento automatizado, incluindo a criação de perfis, que produzam efeitos legais ou o afetem de forma semelhante e significativa. Nossa plataforma usa IA e aprendizado de máquina para análises e insights, mas decisões significativas estão sempre sujeitas à revisão humana. Não autorizamos nenhum fornecedor de IA de terceiros a usar Dados do Cliente para treinar, ajustar ou melhorar seus modelos de uso geral. Se você deseja exercer seu direito de se opor a uma atividade de processamento de IA específica, entre em contato com [email protected] com a linha de assunto "Objeção ao Processamento de IA"; responderemos em trinta (30) dias.

Direitos de Privacidade da Califórnia (CCPA): Se você é residente da Califórnia, tem direitos adicionais sob a Lei de Privacidade do Consumidor da Califórnia, incluindo o direito de saber quais informações pessoais são coletadas, o direito de excluir informações pessoais e o direito de optar por não participar da venda de informações pessoais (observação: não vendemos informações pessoais).

Direitos do GDPR: Se você estiver localizado no Espaço Econômico Europeu ou no Reino Unido, terá direitos sob o Regulamento Geral de Proteção de Dados (GDPR), incluindo todos os direitos listados acima.

Para exercer qualquer um desses direitos, entre em contato conosco em [email protected]. Responderemos à sua solicitação em até 30 dias (ou dentro do período exigido pela lei aplicável). Podemos precisar verificar sua identidade antes de processar sua solicitação.

Observe que o exercício de certos direitos pode limitar sua capacidade de usar alguns recursos de nossa plataforma. Por exemplo, excluir sua conta resultará na perda de acesso à plataforma e a todos os dados associados, incluindo análises LTD e relatórios históricos.

Esta seção é um resumo em linguagem simples de como a inteligência artificial é usada dentro da Plataforma AI92 e como esse uso afeta seus dados. É fornecido em adição, não em substituição, ao texto mais detalhado em outras partes desta Política de Privacidade.

1. Para que a IA é usada. Usamos IA para redigir textos de anúncios e sugestões de resposta, resumir análises de campanhas, classificar e traduzir conteúdo e apresentar notícias relevantes. A IA é um recurso da Plataforma; não é usado para tomar decisões consequentes sobre você.

2. Quais fornecedores de IA processam os seus dados. Os nossos atuais subprocessadores de IA de terceiros são Google Cloud Vertex AI, OpenAI (Estados Unidos), Perigon (Estados Unidos) e xAI Corp. (Estados Unidos). O Vertex AI redige e refina conteúdo de marketing, produz resumos analíticos, gera imagens, traduz e classifica; a OpenAI é o gerador de imagens configurado da Plataforma, com o Vertex AI como alternativa; a Perigon fornece dados de notícias; a xAI descobre tendências públicas e tópicos de conteúdo viral. O que cada um deles faz e o que cada um deles recebe está detalhado na seção “Partilha e Divulgação de Informações” acima.

3. O que NÃO permitimos. Proibimos contratualmente nossos subprocessadores de IA de usar os Dados do Cliente para treinar, ajustar ou melhorar seus modelos de uso geral. Não vendemos Dados do Cliente para fornecedores de IA. Não permitimos que fornecedores de IA combinem dados que recebem de nós com dados que detêm de outras fontes para construir um perfil de qualquer indivíduo.

4. O que você pode fazer. Você pode nos perguntar a qualquer momento quais subprocessadores de IA estão sendo usados atualmente, quais dados foram enviados a eles em seu nome e (quando aplicável) solicitar que paremos de usar um recurso de IA específico em sua conta. Envie uma solicitação para [email protected] com o assunto "Solicitação de Divulgações de IA".

5. Saída Gerada. O conteúdo gerado por IA (por exemplo, texto de anúncio redigido) é fornecido como um ponto de partida. Devido à natureza dos modelos de IA, a mesma saída ou saída semelhante pode ser produzida para outros clientes. Você deve revisar o conteúdo gerado por IA antes de publicá-lo e permanece responsável por qualquer conteúdo que escolher publicar.

6. Quando esta seção foi atualizada pela última vez. Abril de 2026.

Se utilizar os Serviços de API para processar dados pessoais de pessoas singulares — os seus próprios clientes, os clientes dos seus clientes, indivíduos identificados em listas que submete, indivíduos que recebem e-mails ou mensagens que gerou utilizando a API e categorias semelhantes — a relação entre si e a AI92 no que diz respeito a esses dados pessoais é regida pelo Aditamento de Processamento de Dados da AI92 (o DPA) publicado em ai92.ai/data-processing-addendum. O DPA faz parte integrante destes Termos de Serviço e é incorporado por referência nesta Política de Privacidade.

Se for um cliente Enterprise com um Contrato de Serviços Master (MSA), os termos do DPA podem ser modificados pelo seu MSA. Em caso de conflito, o MSA controla.

Você pode acessar o DPA completo em https://www.ai92.ai/data-processing-addendum. Ao usar os Serviços de API, você concorda com os termos do DPA.

Se tiver alguma questão ou preocupação sobre esta Política de Privacidade ou as nossas práticas de dados, por favor, contacte-nos:

• Para questões gerais: [email protected]
• Para questões de proteção de dados e privacidade: [email protected]
• Para assuntos jurídicos: [email protected]