Política de privacidade

Escopo

NeuraLIA Labs se compromete a respeitar a privacidade de quem visita e usa seu site, hospedado na URL https://neuralialabs.com (o “Site”).

Esta Política de privacidade tem como objetivo informar os usuários sobre o tratamento de dados pessoais coletados por meio do Site e de seus serviços associados.

O uso de https://neuralialabs.com ou de qualquer um de seus serviços associados (como funis de venda) implica a aceitação, pelo usuário, das disposições contidas nesta Política de privacidade e de que seus dados pessoais serão tratados conforme estabelecido aqui e de acordo com os usos e poderes previstos pela regulamentação.

Controlador: quem é responsável pelo tratamento de dados?

Informamos que os dados pessoais fornecidos por formulários ou por outros usos decorrentes da navegação em NEURALIALABS.COM, bem como seu endereço de e-mail, foram incluídos em um tratamento de dados de titularidade de NeuraLIA Labs S.L., com CIF B26681452, e-mail support@neuralialabs.com e sede em AVINGUDA MIQUEL BATLLORI, 81, Piso 0, 25001, LLEIDA, ESPAÑA.

A pessoa responsável pela gestão e operação do site é NeuraLIA Labs S.L., com CIF nº B26681452 e e-mail de contato support@neuralialabs.com.

Quando você usa NeuraLIA Labs dentro de uma organização, por exemplo a da sua empresa, os dados tratados no espaço dessa organização — o que seus membros fazem nela, seu registro de auditoria e os dados de seus clientes que chegam por seus canais de atendimento — são tratados por nós em nome da organização, que é quem decide para que são usados. Para esses dados, o controlador é a organização, e nós somos seu operador de dados, nas condições da cláusula 15 dos Termos e condições. As solicitações sobre esses dados, por exemplo para acessá-los ou excluí-los, devem ser atendidas pela organização; se chegarem a nós, nós as encaminharemos a ela. Quanto à sua conta (seu cadastro, seu perfil, seus pagamentos e seu espaço pessoal), continuamos sendo nós o controlador.

Não designamos um encarregado da proteção de dados. Para qualquer questão sobre seus dados pessoais, escreva para support@neuralialabs.com.

Finalidades

Observe que os dados poderão ser tratados com a finalidade de fornecer a você, por meios eletrônicos, informações comerciais e novidades do site e de nossos produtos ou serviços, desde que você autorize esse tratamento.

Não temos um programa de fidelidade. Para oferecer descontos a você e enviar avisos, fazemos duas coisas: algumas campanhas de desconto só valem para contas criadas há pouco tempo ou que nunca pagaram, e, para saber se uma se aplica a você, verificamos a data de criação da sua conta e se você já pagou alguma vez; e podemos enviar um aviso a todas as pessoas que têm o mesmo plano, respeitando suas preferências de avisos. No site também usamos ferramentas de análise e de publicidade para medir como ele é usado e quais campanhas funcionam; quando a lei exige seu consentimento prévio, somente se você as aceitar no aviso de cookies. Nós as explicamos em “Provedores que tratam dados” e na Política de cookies.

Se o usuário entrar em contato com https://neuralialabs.com por meio do site, seus dados pessoais serão usados para responder às solicitações de informação e outras consultas que tenha realizado.

Você pode se opor a esse tipo de comunicação a qualquer momento enviando um e-mail para support@neuralialabs.com com o assunto “Cancelar inscrição na lista de distribuição” ou clicando no link de cancelamento de inscrição incluído nas comunicações.

Sobre a política de privacidade

NeuraLIA Labs é especialmente sensível à proteção dos dados de usuários e clientes acessados por meio de https://neuralialabs.com.

Tudo isso com o objetivo de ser um site e serviço transparente com sua comunidade e permitir que as pessoas que acessam o site decidam, livre e voluntariamente, quais informações desejam fornecer a cada momento.

Confidencialidade e segurança

Os usuários deixam seus dados em NeuraLIA Labs. Os pagamentos nem sempre são feitos por nosso intermédio: compras no site são cobradas pelo Stripe, e compras feitas dentro dos apps móveis são cobradas pela Apple (App Store) ou pelo Google (Google Play), que gerenciam os dados de pagamento conforme suas próprias políticas. NeuraLIA Labs nunca recebe nem armazena o número do seu cartão em nenhum dos três casos. Esses dados pessoais serão tratados com total confidencialidade. Além disso, informa-se que https://neuralialabs.com compartilhará os dados com a pessoa responsável pelo evento organizado, além de quaisquer outras que possam estar vinculadas ao evento, mas não com terceiros não relacionados sem justificativa.

https://neuralialabs.com informa que adotou as medidas técnicas e organizacionais necessárias para garantir a segurança e a confidencialidade e impedir alteração, perda, tratamento ou acesso não autorizado aos dados.

Tudo isso levando em conta o estado da evolução tecnológica, a natureza dos dados armazenados e os riscos aos quais estão expostos, sejam eles provenientes de ação humana, automatizada ou robotizada, ou do ambiente físico ou natural.

No entanto, não existe um sistema completamente seguro, portanto https://neuralialabs.com não pode garantir que os dados estejam totalmente protegidos em todos os momentos e sob quaisquer circunstâncias alheias a NeuraLIA Labs.

Onde armazenamos os dados

Armazenamos os dados do serviço no Google Cloud. Seu banco de dados principal e seu armazenamento de arquivos ficam nos Estados Unidos, em localizações multirregionais desse país, e o login funciona a partir de centros de dados dos Estados Unidos. O Google Cloud os trata em nosso nome, como operador de dados, com as condições de tratamento de dados que oferece a seus clientes.

Por isso, seus dados pessoais são transferidos para os Estados Unidos, fora do Espaço Econômico Europeu. A transferência está amparada na certificação da Google LLC no Marco de Privacidade de Dados UE-EUA, que as condições do Google Cloud aplicam a essas transferências, e, caso esse marco deixe de se aplicar, nas cláusulas contratuais padrão aprovadas pela Comissão Europeia, que essas mesmas condições preveem. O mesmo vale para os dados do espaço de uma organização, que tratamos em nome dela.

Provedores que tratam dados

Para prestar o serviço, estes provedores tratam dados pessoais em nosso nome, como operadores de dados (com os dados do espaço de uma organização, como suboperadores dela). Eles só podem tratá-los para nos prestar seu serviço e de acordo com nossas instruções.

Google Cloud e Firebase (Google): a hospedagem do serviço (suas funções, o banco de dados, os arquivos e o banco de dados do Conhecimento), o login, as notificações push e, nos apps, os relatórios de falhas, sua analítica e a verificação do app. Onde e com quais garantias, em “Onde armazenamos os dados”.
Vertex AI do Google Cloud: os modelos de inteligência artificial do Google (Gemini, Imagen, Veo e Lyria) e de outros fabricantes (Claude, Llama, Mistral, Qwen, Grok e DeepSeek), a leitura do texto das imagens e a transcrição de algumas reuniões. Com as mesmas garantias que o Google Cloud.
A API do Gemini (Google): a conversa por voz em tempo real com os modelos Gemini. Com as mesmas garantias que o Google Cloud.
OpenAI: os modelos de texto, de imagem, de voz e de transcrição (os GPT), a moderação de conteúdo e a busca na base de conhecimento. Pode tratar os dados fora do Espaço Econômico Europeu, inclusive nos Estados Unidos, com as cláusulas contratuais padrão aprovadas pela Comissão Europeia ou com uma decisão de adequação.
xAI: modelos Grok de texto e de visão, e a transcrição das reuniões do Trabalho. Nos Estados Unidos, com as cláusulas contratuais padrão.
Luma AI: a geração de vídeo. Nos Estados Unidos, com as cláusulas contratuais padrão.
Replicate: modelos de imagem, de vídeo e de áudio de vários fabricantes, a clonagem de vozes e o treinamento de estilos de imagem com suas fotos. Nos Estados Unidos.
Cerebras: modelos de texto do chat. Nos Estados Unidos.
Serper e SerpApi: as buscas na internet que o chat faz a partir do que você escreve. SerpApi, nos Estados Unidos.
Twilio e Twilio SendGrid: as chamadas telefônicas, algumas mensagens de WhatsApp e o envio de e-mails. Nos Estados Unidos, com a certificação da Twilio Inc. no Marco de Privacidade de Dados UE-EUA e, na falta dela, as cláusulas contratuais padrão.
Meta (WhatsApp): as mensagens e as chamadas de WhatsApp, de LIA e dos canais que as organizações conectam. Quem as trata é a Meta Platforms Ireland, na União Europeia, que as transfere para a Meta Platforms, Inc. com suas próprias garantias.
Stripe: os pagamentos com cartão no site. Quem os trata é a Stripe Payments Europe, na Irlanda, que os transfere para a Stripe, LLC, nos Estados Unidos, com sua certificação no Marco de Privacidade de Dados e, na falta dela, as cláusulas contratuais padrão.
Vercel: a hospedagem do site. Nos Estados Unidos, com sua certificação no Marco de Privacidade de Dados e as cláusulas contratuais padrão.
Cloudflare: a verificação de que você não é um robô ao se cadastrar e ao nos escrever pelo formulário de vendas (Turnstile), que recebe seu endereço IP. Nos Estados Unidos, com sua certificação no Marco de Privacidade de Dados e as cláusulas contratuais padrão.
Google Analytics e Google Tag Manager (Google): a analítica do site. Com as mesmas garantias que o Google Cloud.
CookieYes: o aviso de cookies e o registro do que você escolhe nele. No Reino Unido, que tem uma decisão de adequação da Comissão Europeia.

Outros tratam dados sob suas próprias condições, como controladores, e não em nosso nome:

Apple (App Store) e Google (Google Play), nas compras dentro dos apps.
Meta, nas mensagens do Instagram e do Messenger, e com seu pixel no site, com o qual medimos nossas campanhas.
Telegram, se você falar com LIA ou com o bot de uma organização pelo Telegram, e Amazon, se usar LIA com Alexa.
Google, Apple, GitHub ou Microsoft, se você fizer login com eles.
Os serviços que você ou sua organização conectam (por exemplo, Gmail, Google Drive, Slack, Notion, Shopify ou Zendesk): enviamos a eles o que é necessário para que funcionem, e eles se regem por suas próprias condições.

As ferramentas de analítica e de publicidade do site (Google Analytics, Google Tag Manager e o pixel da Meta) só são carregadas se você as aceitar no aviso de cookies quando visita o site a partir de um país em que a lei exige seu consentimento prévio, como os da União Europeia ou o Reino Unido; a partir dos demais países, elas são carregadas quando você entra no site.

Antes de adicionar ou substituir um provedor da primeira lista, comunicaremos isso às organizações conforme previsto nos Termos e condições (cláusula 15).

Organizações e espaços de empresa

Você pode criar uma organização ou entrar em uma por convite, por exemplo, a da sua empresa. Cada organização tem seu próprio espaço, separado do seu espaço pessoal. Nesta seção explicamos quais dados seus são vistos em uma organização e quais ficam nela.

De quem é o que você cria em uma organização? Da organização. O que você cria no espaço dela — agentes, chatbots, canais, tarefas programadas, conhecimento, contas conectadas para a organização e os projetos, tarefas, comentários e arquivos do Trabalho — fica nela mesmo que você saia ou exclua sua conta. Seus chats no espaço de uma organização são a exceção: são seus e privados, e só as pessoas que você adicionar os veem, e elas precisam ser membros da organização.

Quem a gerencia? Seu proprietário e seus administradores. Eles convidam e removem membros, alteram papéis, decidem quais recursos são compartilhados e com quais equipes, podem desligar as ajudas de IA do Trabalho e escolher seu modelo, e veem o registro de auditoria da organização.

O que as outras pessoas da organização veem sobre você? Seu nome, sua foto, seu papel (proprietário, administrador ou membro), suas equipes e a função que você ou um administrador escrever. Seu email só é visto pelo proprietário e pelos administradores. No Trabalho, quem vê um projeto vê o que você faz nele: as tarefas que foram atribuídas a você, seus comentários, os arquivos que você envia e o histórico de alterações das tarefas.

O que quem administra vê do seu uso da inteligência artificial? Se a organização tem o plano Business, seu proprietário e seus administradores veem quantos créditos cada pessoa gasta no espaço da organização, por dia, por uso (por exemplo, o chat, os agentes ou o Trabalho), por modelo e por equipe; podem baixar isso em um arquivo CSV e definir para cada pessoa um limite de créditos extras por mês. Eles nunca veem o conteúdo: nem o que você escreve nem o que a inteligência artificial responde a você. Sem o plano, eles só veem quanto a organização gastou no mês, sem detalhamento por pessoa. Você vê seu próprio uso na organização (e, com o plano, o que resta da sua licença), nunca o de outra pessoa. Se você não tiver licença, ficar sem créditos ou chegar ao seu limite, pode avisar quem administra a organização, que recebe seu nome com o aviso. O que você faz no seu espaço pessoal eles não veem. A organização, que é a controladora desses dados, trata-os por seu interesse legítimo em controlar o que paga (artigo 6(1)(f) do GDPR), e nós os tratamos em nome dela, como seu operador de dados.

O que fazem as automatizações da organização. Os agentes, as tarefas programadas e as demais automatizações da organização podem trabalhar no Trabalho em nome dela: por exemplo, criar tarefas, comentá-las ou adicionar arquivos a elas. O que fazem aparece assinado por LIA, em nome da pessoa que responde por essa automatização.

Os avisos da organização. Se removerem você de uma organização, se você perder o acesso a algo dela que usava ou se passar a responder por algo, avisamos você no app, e também podemos enviar um email a você, no seu idioma. Se você administra uma organização, também avisamos quando alguém sai dela ou quando uma alteração deixa alguém sem acesso a algo. Você pode desligar cada tipo de aviso nas suas preferências.

Se você sair de uma organização. O que você criou fica nela. O que estava sob sua responsabilidade (um agente, um chatbot, um canal…) passa para outra pessoa da organização: a que for escolhida por quem a administra ou, se não escolher, seu proprietário. Seu nome continua aparecendo no que você fez, com a indicação “não está mais na organização”. Seus chats privados da organização ficam fechados: ninguém pode abri-los, e eles voltam para você se você voltar.

Organizações arquivadas. O proprietário de uma organização pode arquivá-la. Então seus membros deixam de vê-la, suas automatizações param e nada dela pode ser alterado; só seu proprietário pode consultá-la. Ela é conservada enquanto existir a conta do seu proprietário, que pode restaurá-la quando quiser; quando ele exclui a própria conta, ela é guardada por mais 30 dias, sem que ninguém possa abri-la, e então é excluída.

Exportar uma organização. Seu proprietário pode exportar os dados da organização em arquivos legíveis por máquina: entre eles, o nome, o email, o papel e as equipes de cada membro, o registro de auditoria com seus endereços IP, o que foi escrito no Trabalho e nas conversas de empresa da organização, e o conhecimento dela. Nunca inclui o que é privado de cada membro (seus chats e modelos, suas visualizações não compartilhadas, sua caixa de entrada nem seus rascunhos) nem senhas ou credenciais. Cada exportação é guardada por 7 dias e fica anotada no registro de auditoria; os Termos explicam isso (cláusula 18).

Se você excluir sua conta. Além do que foi dito acima, seus chats privados das organizações são excluídos, e o que você fez no Trabalho e no registro de auditoria deixa de exibir seu nome: onde você aparecia, aparece “Uma conta excluída”. Se você é o proprietário de uma organização com outros membros ativos, antes precisa transferir a propriedade dela para outra pessoa. Se você é o proprietário de uma organização em que já não há mais ninguém ativo, ou de uma organização arquivada, depois que você confirmar, essa organização fica arquivada por 30 dias, para que você possa levar os dados dela com o link que damos a você, e depois é excluída com tudo o que contém. Em Excluir sua conta estão todos os detalhes.

Registro de auditoria de uma organização

Cada organização tem um registro de auditoria: uma lista das mudanças feitas nela, com quem as fez e quando, para que quem a administra possa revisá-las.

O que é registrado? As mudanças na gestão da organização: quem entra e quem sai, as mudanças de papel e de função, os convites, o nome, a propriedade, o arquivamento, a restauração e a exclusão programada da organização, as exportações de seus dados, as equipes, os recursos que são compartilhados e quem pode usá-los, as mudanças de responsável e as configurações do Trabalho (inclusive se as ajudas de IA forem desativadas ou se seu modelo for alterado). Também quem envia, abre ou baixa e remove arquivos no Trabalho: abrir um arquivo para vê-lo conta da mesma forma que baixá-lo, e as vezes que uma pessoa abre o mesmo arquivo em cinco minutos são registradas uma única vez. Não é registrado o que você escreve nos chats nem o conteúdo das tarefas ou dos arquivos.

O que cada entrada guarda? Quem fez a mudança, o que mudou (por exemplo, o papel anterior e o novo), sobre o quê (com o nome que tinha naquele momento), quando e, se foi uma pessoa que a fez, o endereço IP a partir do qual a fez. Nos convites, o e-mail da pessoa convidada. Nos arquivos, seu nome, seu tipo e seu tamanho, e a tarefa à qual estão vinculados.

Quem vê? Somente o proprietário e os administradores da organização; se a organização estiver arquivada, somente seu proprietário. Eles podem filtrá-lo por pessoa, por tipo de mudança e por datas, e baixar até 10.000 entradas em um arquivo CSV, com o endereço IP de cada uma. O restante dos membros não o vê.

Para que é usado? Para que a organização saiba quem mudou o quê e quando, possa investigar um acesso ou uma mudança indevidos e possa prestar contas de como foi gerenciada.

Por quanto tempo é mantido? Cada entrada é excluída automaticamente quando completa um ano da mudança. Se a organização for excluída, seu registro é excluído com ela.

E se você excluir sua conta? As entradas em que você aparece permanecem, porque são o histórico da organização, mas deixam de nomear você: no seu lugar aparece “Uma conta excluída”, e são excluídos o nome ou o e-mail e o endereço IP que guardavam sobre você.

Com que base legal? A organização, que é a controladora deste registro, trata esses dados por seu interesse legítimo em saber quem altera sua configuração e seus dados e em proteger sua conta (artigo 6(1)(f) do GDPR). Nós os tratamos em nome dela, como seu operador de dados.

Trabalho

O Trabalho é a ferramenta de projetos e tarefas das organizações. Só existe no espaço de uma organização, e o que é feito nele é da organização.

O que guarda? Os projetos, as tarefas e seus dados, os comentários e as atualizações, os links e os arquivos adicionados, e o histórico de mudanças de cada tarefa: quem mudou o quê e quando, com o que havia antes e o que há depois. Quem vê o projeto vê isso. Para enviar a você os avisos do Trabalho no seu horário (por exemplo, o lembrete de uma data-limite, na véspera às 9:00), guardamos o fuso horário do seu dispositivo.

Avisos. O Trabalho avisa você no app, no sino e com notificações push sobre o que afeta você: por exemplo, as tarefas atribuídas a você, as menções, as datas-limite e as tarefas paradas. Às segundas-feiras às 9:00 do seu horário, se houver algo a contar, ele envia a você um resumo da sua semana, e às sextas-feiras, se você lidera um projeto, o lembrete do Fechamento semanal dele e, se você o ativou, o rascunho dele preparado com IA (explicamos isso em “Inteligência artificial no Trabalho”). Você pode desativar cada tipo de aviso nas suas preferências, e quem gerencia um projeto pode desativar o Fechamento semanal dele. Se você ativar os avisos do Trabalho por e-mail, podemos enviá-los agrupados, mais ou menos um por hora, no seu idioma; as menções e as atribuições, em poucos minutos. Esses e-mails contêm apenas o nome da organização e do projeto, a chave e o título das tarefas, o nome de quem fez a mudança, status, datas e números e, em uma menção, um fragmento do comentário ou da atualização; nunca a descrição de uma tarefa, o e-mail de ninguém nem nada da conversa ou do documento de que saiu uma tarefa. A partir de cada e-mail, você pode cancelar o recebimento deles sem entrar na sua conta.

Arquivos. Os arquivos enviados para o Trabalho são da organização. Quem envia um aparece como seu autor, mas o arquivo permanece mesmo que essa pessoa saia da organização ou exclua sua conta. Quem vê o projeto os vê. Eles são armazenados em servidores do Google Cloud, sem acesso público, e só são abertos com um link temporário que o app pede no momento e que expira em uma hora. Quem envia, abre ou baixa e remove cada arquivo fica no registro de auditoria da organização. Eles são excluídos quando alguém com permissão os remove (quem o enviou ou quem gerencia o projeto), e um arquivo removido não pode ser recuperado. Arquivar um projeto ou uma tarefa não os exclui. Se a organização for excluída, todos os seus arquivos serão excluídos. O que começa a ser enviado e não é concluído é excluído após 24 horas.

Tarefas a partir de um documento. Se você pedir à IA que proponha tarefas a partir de um documento, lemos seu texto no momento, sem armazená-lo separadamente, e o enviamos ao provedor do modelo (explicamos isso em “Inteligência artificial no Trabalho”). As tarefas que você cria registram de qual documento vieram.

Tarefas a partir de uma mensagem ou de uma conversa com um cliente. Você pode criar uma tarefa a partir de uma mensagem de um chat da organização ou de uma conversa da caixa de entrada de atendimento ao cliente. O app preenche o formulário apenas com o texto da mensagem que você escolhe, e nunca copia automaticamente o nome, o e-mail, o telefone nem o endereço do cliente. O que você escrever ou copiar na tarefa será visto por quem vê o projeto, e permanece na tarefa mesmo que depois a conversa original seja excluída, inclusive se for excluída por uma solicitação de privacidade do cliente. Por isso, copie apenas o necessário. A tarefa registra de qual conversa veio; quem não pode abrir essa conversa não vê nem seu título nem o cliente.

Inteligência artificial no Trabalho

No Trabalho, você pode pedir ajuda à inteligência artificial: ao criar ou editar uma tarefa, para organizar seus requisitos, sugerir quem pode fazê-la, avisar o que está faltando, encontrar tarefas duplicadas ou parecidas, dividi-la em subtarefas ou propor uma data e uma estimativa; para criar uma tarefa a partir de uma frase ou propor tarefas a partir de um documento; para resumir uma tarefa, e para preparar o rascunho de uma atualização de um projeto. Além disso, se você conduz um projeto e ativa isso nas configurações dele, toda sexta-feira preparamos para você o rascunho do fechamento semanal do projeto. A IA apenas propõe: nada muda até que você aceite ou publique.

O que é enviado? O que for necessário para a ajuda que você pede, e somente do que você pode ver no Trabalho: o texto da tarefa tal como está no formulário e dados do projeto (seu nome, parte da sua descrição, seus objetivos, seus status, suas etiquetas e seus marcos). Dependendo da ajuda, também:

para sugerir quem pode fazê-la ou criar uma tarefa com uma frase, o nome, a função, as equipes e a carga de trabalho das pessoas que poderiam se encarregar dela;
para encontrar tarefas parecidas ou propor uma data, o título e o início da descrição de outras tarefas;
para resumir uma tarefa, seus comentários mais recentes, seu histórico de alterações, suas subtarefas e as tarefas que a bloqueiam ou que ela bloqueia, com o nome e a função das pessoas que aparecem nela;
para o rascunho de uma atualização ou do fechamento semanal, o que aconteceu no projeto nesse período, sua atualização anterior e comentários recentes das tarefas que estão atrasadas, bloqueadas ou paradas;
para propor tarefas a partir de um documento, o texto do documento.

Nunca é enviado o e-mail de ninguém, nem nada de projetos que você não vê ou de outras organizações. O rascunho do fechamento semanal é preparado com o que a pessoa que conduz o projeto vê.

Para quem? Para o provedor do modelo que a organização tiver escolhido, por meio do nosso gateway de modelos: OpenAI, para os modelos GPT, e Vertex AI do Google Cloud, para os modelos Gemini, do Google, e Claude, da Anthropic. Eles tratam os dados em nosso nome, somente para nos dar a resposta, e, segundo suas condições, não os usam para treinar seus modelos. Podem manter registros das solicitações por tempo limitado para detectar usos indevidos: OpenAI, por até 30 dias, e Google, por até 90 dias, as solicitações aos seus modelos Gemini que seus sistemas marquem como possível abuso. Segundo a documentação do Google Cloud, as solicitações e as respostas não são compartilhadas com terceiros, inclusive quando são usados modelos de outros fabricantes, e o Google só trata esses dados seguindo as instruções de seu cliente.

O que mantemos? O Trabalho não guarda o que as ajudas que você pede propõem: só é salvo o que você aceita ou publica, como qualquer alteração que você faz manualmente. O rascunho do fechamento semanal é mantido até que quem conduz o projeto o use ou descarte, ou por no máximo 14 dias. Nosso gateway de modelos mantém uma cópia técnica de cada resposta por 7 dias, para não cobrar duas vezes se a mesma solicitação se repetir devido a uma queda de conexão, e depois ela é excluída automaticamente. De cada ajuda, guardamos para fins de cobrança o modelo, quanto foi usado, quanto custou, a organização e o projeto, e quem a pediu ou pagou por ela; nunca o texto. Esse registro é mantido na conta de quem a pagou (a sua ou, se a organização tiver o plano Business, a da organização) enquanto essa conta existir. Nossos registros técnicos também não guardam o texto.

Quem decide? O proprietário e os administradores da organização podem desativar essas ajudas para toda a organização e escolher o modelo. Todos os membros veem qual modelo é usado e quanto ele custa. Essas alterações ficam no registro de auditoria.

Com que base legal? Esses dados são da organização: é ela que decide usar essas ajudas e a responsável por ter uma base legal para isso, como seu interesse legítimo em que sua equipe trabalhe com elas (artigo 6(1)(f) do GDPR). Nós os tratamos em nome dela, como operador de dados dela, e os provedores dos modelos, em nosso nome.

Eles são transferidos para fora do Espaço Econômico Europeu? Sim. As solicitações à OpenAI podem ser tratadas fora do Espaço Econômico Europeu, inclusive nos Estados Unidos, e a Vertex AI do Google Cloud pode tratá-las em qualquer região do mundo em que o modelo esteja disponível. No caso da OpenAI, a transferência se ampara nas cláusulas contratuais padrão aprovadas pela Comissão Europeia ou em uma decisão de adequação, conforme previsto em suas condições de tratamento de dados; no caso do Google, no que explicamos em “Onde armazenamos os dados”.

Reuniões

Reuniões faz parte do Trabalho e só existe no espaço de uma organização. Serve para gravar uma reunião com o microfone, enviar o áudio dela ou importar a transcrição de uma reunião do Google Meet, e obter a transcrição separada por participante, com um resumo, as decisões e as tarefas propostas.

O que guardamos? O áudio original da reunião, em servidores do Google Cloud sem acesso público; a transcrição, com o texto de cada fala, seus tempos e uma etiqueta numérica do participante (“1”, “2”…) que pode ser trocada por um nome; os participantes que forem adicionados (seu nome e, se desejado, um contato); o resumo, as decisões e as tarefas; e quem é o dono da reunião e quem são seus editores. Enquanto você grava, seu dispositivo (o navegador, no site, ou o armazenamento privado do app, no celular) também guarda uma cópia do áudio e das correções pendentes, para que não se percam se o envio falhar ou se você sair da reunião. No site, essa cópia é apagada quando o áudio é enviado e transcrito.

Separação de participantes. A transcrição distingue vozes apenas para separar quem diz o quê dentro de cada gravação, com etiquetas numéricas que não são mantidas de uma gravação para outra. Ela não identifica ninguém pela voz, e não guardamos impressões de voz nem outros dados biométricos.

Quem vê? Uma reunião começa como um rascunho que só o dono e os editores que ele escolher podem ver. Ao ser publicada, somente o texto revisado (a transcrição, o resumo, as decisões e as tarefas) é compartilhado com os membros da organização ou, se a reunião for de um projeto, com quem tem acesso a esse projeto; o dono também pode mantê-la privada. O áudio original nunca é publicado: só os editores podem ouvi-lo, por meio de um link que expira em 5 minutos. As buscas e “Perguntar sobre reuniões” só usam reuniões publicadas que você pode ver.

Para quem é enviado?

Para a transcrição, o áudio é enviado à xAI, nos Estados Unidos, tanto ao gravar ao vivo quanto ao enviar um áudio. Alguns arquivos curtos (de até 15 minutos) podem ser transcritos com o Gemini, por meio da Vertex AI do Google Cloud. Elas tratam esses dados em nosso nome, para nos devolver a transcrição.
Para preparar o resumo, as decisões e as tarefas, e as sugestões durante a reunião se você as ativar, os participantes e a transcrição são enviados ao provedor do modelo que a organização tiver escolhido, por meio do nosso gateway de modelos, como explicamos em “Inteligência artificial no Trabalho”. É preciso que a organização esteja com a IA ativada.
Google Meet: se você conectar sua conta do Google e der permissão para lermos suas reuniões do Meet, lemos, das suas reuniões dos últimos 28 dias, a transcrição que o Google Meet gera, o nome de exibição dos participantes e o título do evento da agenda. Não lemos as gravações. O que é importado entra como rascunho privado, e a importação automática verifica a cada 15 minutos se há transcrições novas. O uso que fazemos das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use).

Por quanto tempo guardamos? O áudio, a transcrição e o restante da reunião, enquanto a reunião existir. Quando o dono a exclui, pouco depois excluímos também o áudio, todas as versões e a conversa do assistente dela; resta apenas uma marca com o identificador da reunião, o da organização e o do dono, para que uma reunião importada do Google Meet não seja importada de novo. O que começa a ser enviado e não é concluído é excluído. Se a organização for excluída, suas reuniões e os áudios delas são excluídos junto com ela. Nosso gateway de modelos mantém uma cópia técnica de cada resposta (por exemplo, de um resumo) por 7 dias, como explicamos em “Inteligência artificial no Trabalho”.

Cobrança. De cada transcrição e de cada análise, guardamos para fins de cobrança o modelo, os minutos ou o uso, quanto custou e a reunião a que corresponde; nunca o texto.

Aviso aos participantes e base legal. As reuniões são dados da organização: é ela que decide gravá-las e é a controladora desses dados, inclusive da voz e das palavras de quem fala nelas, incluindo as pessoas que não fazem parte da organização. Por isso, cabe a ela informar os participantes antes de gravar e, onde a lei exigir, obter o consentimento deles. Nós tratamos esses dados em nome dela, como seu operador de dados, nas condições da cláusula 15 dos Termos e condições, e os provedores de transcrição e dos modelos, em nosso nome.

É transferido para fora do Espaço Econômico Europeu? Sim. A xAI trata o áudio nos Estados Unidos, com as cláusulas contratuais padrão aprovadas pela Comissão Europeia. Para o Google Cloud e os provedores dos modelos, vale o que explicamos em “Onde armazenamos os dados” e em “Inteligência artificial no Trabalho”.

Ferramentas de fotografia com IA

Alguns de nossos serviços permitem que você envie uma foto para que a inteligência artificial gere um resultado a partir dela, como restaurar uma foto antiga, criar um retrato ou editar uma imagem. Nesta seção explicamos o que acontece com essa foto.

Para que usamos sua foto? Apenas para gerar o resultado que você solicita e mostrá-lo a você. Não reutilizamos suas fotos nem os resultados para qualquer outra finalidade, como criar conteúdo ou treinar modelos de inteligência artificial. Nós os tratamos porque isso é necessário para fornecer o serviço que você solicita (artigo 6(1)(b) do GDPR). Se você enviar uma foto em que aparecem outras pessoas, certifique-se de ter a permissão delas.

Quem mais a trata? Para gerar o resultado, enviamos sua foto a provedores de serviços de inteligência artificial que atuam como operadores de dados em nosso nome. Eles só podem tratá-la para nos fornecer o serviço, seguindo nossas instruções, e podem manter registros das solicitações por tempo limitado, por exemplo, para detectar uso indevido ou cumprir obrigações legais.

Por quanto tempo a mantemos? Armazenamos a foto que você envia e o resultado em servidores do Google Cloud até que você peça que os excluamos escrevendo para support@neuralialabs.com. Informe o link do resultado, ou o serviço e a data em que você o usou, para que possamos encontrá-los. Qualquer pessoa que tiver o link do resultado poderá visualizá-lo.

Ela é transferida para fora do Espaço Econômico Europeu? Nossos servidores e os provedores de inteligência artificial podem tratar sua foto fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. Nesse caso, a transferência se ampara nas garantias previstas no GDPR, como as cláusulas contratuais padrão aprovadas pela Comissão Europeia.

Se você se inscrever em nossa newsletter, esta seção explica quais dados mantemos e para quê.

Quais dados mantemos? Seu endereço de e-mail, o idioma em que você se inscreveu, o status da sua inscrição (pendente de confirmação, confirmada ou cancelada), a data em que você se inscreveu, a data em que a confirmou, que é quando você deu seu consentimento, e, se você cancelar a inscrição, a data em que fez isso. Também mantemos onde você se inscreveu: o formulário que usou (por exemplo, o que fica no topo do blog), o endereço da página em que ele estava e, se esse endereço os tinha, seus parâmetros de campanha (utm_source, utm_medium, utm_campaign e utm_content, que indicam, por exemplo, que você chegou por um link em um dos nossos vídeos). Nós os obtemos do endereço da página quando você envia o formulário. Para proteger o formulário contra abusos, também mantemos seu endereço IP e um código derivado do seu endereço de e-mail (um hash, não o endereço em si) por cerca de um dia, apenas para limitar quantas inscrições podem vir de cada um por hora; fazemos isso com base em nosso interesse legítimo em proteger o serviço (artigo 6(1)(f) do GDPR), e esses dados são excluídos automaticamente em seguida.

Para que usamos esses dados? Seu endereço de e-mail, apenas para enviar a você o e-mail de confirmação e a newsletter, no seu idioma. O formulário, a página e os parâmetros de campanha, para saber quais páginas e campanhas nos trazem inscritos. Não usamos esses dados para nenhuma outra finalidade.

Com que base legal? Seu consentimento (artigo 6(1)(a) do GDPR). Você o dá quando confirma sua inscrição pelo e-mail que enviamos a você; até lá, você não recebe a newsletter.

Por quanto tempo os mantemos e como você cancela a inscrição? Toda newsletter inclui um link para cancelar a inscrição, e você também pode escrever para support@neuralialabs.com. Quando você cancela a inscrição, paramos de enviar a newsletter e mantemos o registro da sua inscrição, com os dados acima e marcado como cancelado, até que você peça a exclusão escrevendo para support@neuralialabs.com. Se você nunca confirmar sua inscrição, não receberá a newsletter, e o registro será mantido da mesma forma.

Direitos de acesso, retificação, exclusão e oposição

A qualquer momento, o usuário pode acessar, retificar, excluir ou se opor ao tratamento de seus dados pessoais escrevendo para support@neuralialabs.com a partir do endereço de e-mail da sua conta. Para deixar de receber mensagens comerciais, basta usar a opção de cancelamento de inscrição incluída em qualquer um desses e-mails.

Direitos dos usuários

O titular dos dados pessoais poderá exercer, em qualquer caso, os direitos que lhe assistem, de acordo com o Regulamento Geral sobre a Proteção de Dados e a Lei Orgânica 3/2018 sobre Proteção de Dados Pessoais e garantia dos direitos digitais. Esses direitos são:

A. Direito de acesso: acessar e conhecer os dados armazenados sobre você.

B. Os direitos de retificação e exclusão poderão ser exercidos sempre que o titular dos dados considerar que os dados coletados em nosso tratamento são inexatos, incompletos, inadequados ou excessivos.

C. O direito de oposição poderá ser exercido sempre que o titular dos dados desejar se opor ao tratamento de seus dados pessoais, tanto porque os dados sejam tratados licitamente quanto por interesse pessoal legítimo ou consentimento relativo a fins publicitários.

D. O direito à portabilidade poderá ser exercido sempre que o titular considerar que os dados coletados em nosso tratamento devem ser devolvidos ao titular dos dados ou a outro terceiro (operador de dados).

O que mantemos se você excluir sua conta

Você pode excluir sua conta pelo app ou nos escrevendo. Em Excluir sua conta explicamos como fazer isso e tudo o que é excluído.

Estas coisas permanecem, cada uma por um motivo concreto. Exceto o que cada uma indica, todo o resto é excluído.

Suas faturas e registros de pagamento. São mantidos porque somos legalmente obrigados a isso: uma fatura emitida não pode ser destruída a pedido do cliente (legislação tributária e contábil; artigo 17(3)(b) do GDPR, cumprimento de uma obrigação legal), e a lei define por quanto tempo, no mínimo seis anos (artigo 30 do Código de Comércio espanhol). Contêm o que foi cobrado e quando, não o que você fez com o serviço.
Um hash unidirecional do seu endereço de e-mail, se você resgatou os créditos de boas-vindas. É mantido para prevenir fraude (interesse legítimo, artigo 6(1)(f) do GDPR): sem ele, excluir a conta e se cadastrar de novo permitiria obter créditos gratuitos repetidas vezes. É um hash SHA-256 mais dois carimbos de data e hora; seu e-mail não pode ser recuperado a partir dele.
Um registro de que a exclusão aconteceu. É mantido como prova disso: as lojas de apps exigem isso, assim como o princípio de responsabilização (artigo 5(2) do GDPR). Quando a exclusão terminar por completo, ele conterá apenas datas e contadores do que foi excluído, sem seu e-mail nem seu conteúdo. Enquanto ainda faltar algo a concluir, também guarda o identificador interno da sua conta e o que falta, apenas para que possamos terminar.
As mensagens que você deixou em conversas de outras pessoas e de organizações são anonimizadas em vez de destruídas, porque essas conversas também pertencem a quem continua nelas ou à organização (interesse legítimo, artigo 6(1)(f) do GDPR). Elas ficam como você as escreveu, assinadas por “Uma conta excluída” e sem seu e-mail nem sua foto, e você deixa de ser membro delas. O mesmo acontece com o que você escreveu nas caixas de atendimento de uma organização. O custo de cada mensagem fica, porque é o que a organização soma do próprio uso, mas sem dizer quem pagou nem quem pediu. De uma execução de agente que você iniciou em uma dessas conversas, fica um identificador interno que não é mostrado a ninguém; se ela ainda estava em andamento quando você excluiu sua conta, conserva quem a iniciou. Na conversa do agente de uma tarefa de Trabalho, você deixa de estar entre as pessoas que o iniciaram, que são as que podem lê-la.
Os registros dos custos que assumimos sem cobrar de você, se houver, são resumidos em totais anônimos e apagados. Há coisas pelas quais pagamos a um provedor e que não cobramos de ninguém; por exemplo, uma ligação telefônica recusada por falta de saldo, uma geração que falha por um erro nosso, ou um treinamento de estilo de imagem ou um vídeo que falham ou são cancelados. Registramos isso para acompanhar esses custos, e perder seus totais faria nossas contas deixarem de fechar (interesse legítimo, artigo 6(1)(f) do GDPR). Nenhum registro avulso é mantido: tudo é somado em totais por mês, motivo, provedor, modelo e serviço que o registrou (quantidade, uso e custo). Do momento, só resta o mês, e esses totais não levam nenhum identificador seu nem das suas ligações.
Uma marca do teste grátis do plano de uma organização, se você o iniciou como proprietário dela. O teste é um por organização e um por proprietário: sem essa marca, excluir a organização ou a conta e começar de novo daria o teste outra vez (prevenção de fraude, interesse legítimo, artigo 6(1)(f) do GDPR). É um hash do identificador da organização, ou do seu, com a data em que o teste começou: a partir dele não se recupera nem a organização nem sua conta.
Suas entradas no Registro de auditoria das organizações das quais você fez parte, sem nada que identifique você. Cada organização mantém um registro das alterações feitas nela (quem alterou o quê, quando e a partir de qual endereço IP), que só seu proprietário e seus administradores veem. As entradas em que você aparece ficam, porque são o histórico da organização e não apenas seu, mas no seu lugar aparece “Uma conta excluída”, e são apagados o nome ou o e-mail e o endereço IP que guardavam sobre você. Cada entrada é apagada automaticamente um ano após a alteração (interesse legítimo da organização, artigo 6(1)(f) do GDPR).
O que você escreveu ou enviou no Trabalho de uma organização: tarefas e projetos, comentários e atualizações, links e arquivos, marcos, as visualizações que você compartilhou e o histórico de alterações. Pertence à organização e a quem trabalha nela, e apagar isso quebraria o trabalho dessas pessoas (interesse legítimo da organização, artigo 6(1)(f) do GDPR). Fica como foi escrito e enviado, assinado por “Uma conta excluída” e sem o chat a partir do qual você escreveu: você deixa de estar atribuído a tarefas, de segui-las e de ser membro ou responsável por projetos ou marcos, e o que uma automação da organização fez por você deixa de dizer por quem. Como o texto não é alterado, ele ainda pode citar você se alguém citou você nele, por exemplo em uma menção. Suas visualizações salvas que você não compartilhou e os rascunhos do Fechamento semanal que esperavam por você são excluídos.
O que fizeram os agentes que você iniciou nas tarefas de uma organização: de cada vez que você iniciou um agente em uma tarefa (ao lhe dar a tarefa, ao mencioná-lo ou ao tentar de novo) ou parou seu trabalho, ficam o agente, a tarefa, como terminou e por quê, o que gastou e as datas. É o registro da organização do que seus agentes fizeram e do que gastaram, que cada tarefa mostra (interesse legítimo, artigo 6(1)(f) do GDPR). Fica sem dizer quem o iniciou nem quem o parou, e é apagado automaticamente um ano após terminar. Enquanto um agente espera uma aprovação, também é guardado um resumo do que ele pede, com os segredos ocultados, até que alguém responda ou seu trabalho termine; e o que ele propõe, até que alguém aplique ou descarte, ou por 14 dias.
Os avisos do sino de outras pessoas que falam sobre o que você fez em uma organização: em Trabalho, uma alteração de acesso, uma saída ou uma mudança de responsável. São a caixa de entrada de quem os recebeu, e tirá-los dessa pessoa tiraria dela o que aconteceu com ela (interesse legítimo, artigo 6(1)(f) do GDPR). Eles ficam com “Uma conta excluída” onde estava seu nome, sem seu e-mail; se citarem um trecho de um comentário ou de uma atualização sua, até 140 caracteres, ele fica tal como você o escreveu. São excluídos automaticamente após 90 dias, como todos os avisos do sino.
O que você compartilhou ou criou nas organizações de outras pessoas: os recursos que você compartilhou, as tarefas da empresa que você criou e, em um canal de e-mail da empresa, seu consentimento para respostas sem limite e as recuperações que você fez. É da organização (interesse legítimo, artigo 6(1)(f) do GDPR). Fica nela sem dizer quem compartilhou, criou, consentiu ou recuperou (a assinatura de uma tarefa diz “Uma conta excluída”, sem e-mail nem foto), e o que estava sob sua responsabilidade passa para quem for o proprietário. Seu registro de membro, seus convites, suas permissões e suas saídas são excluídos.
O que você enviou para o Conhecimento de uma organização: pastas, documentos e arquivos, a imagem que você colocou em uma das pastas dela e os fragmentos indexados a partir deles. A organização usa isso em seus chats e em seus canais (interesse legítimo, artigo 6(1)(f) do GDPR), e isso é excluído com a pasta ou com a organização. Fica guardado sob o identificador interno com o qual foi enviado, também no que é rastreado de um site para essa pasta, que não leva a nenhum perfil exceto aos registros de cobrança que a lei nos obriga a conservar; quem enviou passa a ser “Uma conta excluída”.
Os rastreamentos de sites que você iniciou no Conhecimento de uma organização: a organização continua monitorando o Conhecimento dela com eles e mantém o registro deles (interesse legítimo, artigo 6(1)(f) do GDPR). O site que é rastreado passa para quem é dono da pasta — a própria organização, que o rastreia sem cobrar de ninguém, ou a pessoa para quem a pasta voltou — e os rastreamentos concluídos dele dizem “Uma conta excluída”; um que ainda esteja em andamento é interrompido automaticamente e, ao terminar, diz o mesmo. A confiança que você deu às indicações de somente leitura de um servidor de ferramentas (MCP) da empresa também não menciona mais você. Nem seu nome nem seu e-mail.
O que você gastou no espaço de uma organização: o uso da organização por dia e por mês (por função, modelo e equipe), o que foi gasto no período do saldo compartilhado dela ou da sua licença, a licença que você ocupava e o que o estado do plano dela diz. É a conta da organização e vai com ela (interesse legítimo, artigo 6(1)(f) do GDPR). Sua parte é somada a “Uma conta excluída” e seu identificador sai da lista de quem aparece: ficam os totais, que não dizem de quem são. Do que foi gasto no período do saldo compartilhado dela ou da sua licença sai a sua parte (o total fica); a licença que você ainda ocupava fica livre, com seus créditos, para a organização, e do estado do plano dela saem seu limite de créditos, seu pedido de mais créditos e seu identificador. Nem seu nome nem seu e-mail.
As denúncias de conteúdo que você fez, ou que tratam de algo que você escreveu. Uma denúncia e o que foi resolvido precisam poder ser revisados mesmo que quem denunciou ou quem foi denunciado vá embora (moderação e prevenção de abusos; interesse legítimo, artigo 6(1)(f) do GDPR). Elas permanecem como foram feitas: o identificador interno da conta de quem denunciou e o da conta de quem escreveu o que foi denunciado, o que foi denunciado, por quê e o que quem denunciou escreveu.
O registro de um item seu que você passou para uma organização, por exemplo um canal ou uma automação: de quem era, para onde foi e como estava, para que a organização possa saber e desfazer isso (interesse legítimo da organização). Diz “Uma conta excluída” em vez do seu nome, e seus bloqueios de “somente rascunhos” de um canal de e-mail são excluídos. Só fica o identificador interno da sua conta dentro das chaves dos links e das conversas de um canal de e-mail que você passou para a empresa, que não é mostrado a ninguém: refazê-las quebraria esse canal.
A conexão de uma integração que você conectou para uma organização. É da organização, que precisa dela para continuar funcionando até desconectá-la (interesse legítimo, artigo 6(1)(f) do GDPR). Conserva o nome da conta externa que você conectou (por exemplo, seu endereço de e-mail nesse serviço) e o que o provedor respondeu ao conectá-la, mas não o identificador da sua conta.
Dois registros técnicos: o bilhete de cada chamada de voz (o canal, seu dono, quem paga a chamada, o número que liga e o que responderá), que serve apenas para abrir a chamada e é excluído após 2 minutos ou, se ninguém o usar, no mesmo dia; e cada entrega com falha do webhook de um chat de uma organização (o endereço do webhook, o chat e o texto que não foi entregue), que é da organização para revisar a falha e é excluída automaticamente após 30 ou 90 dias (interesse legítimo, artigo 6(1)(f) do GDPR). As dos seus próprios chats são excluídas com sua conta. Nem seu nome nem seu e-mail.
As exportações já preparadas de uma organização da qual você fez parte. São uma cópia que a organização pediu de seus próprios dados: uma foto do dia em que foi preparada, com o que então dizia sobre você (seu nome, seu e-mail e o que você escreveu). Elas não são reescritas ao excluir sua conta: cada uma é excluída automaticamente 7 dias depois de ser preparada.
Suas organizações que são excluídas com você, durante 30 dias. Se você era o proprietário de uma organização na qual não restava mais ninguém ativo, ou de uma arquivada, ela não é excluída imediatamente: é mantida arquivada por 30 dias, sem que ninguém possa abri-la nem que nada nela funcione, para que você possa levar os dados dela com o link que demos a você ao excluir a conta, conforme prevê o Regulamento Dados da UE (Regulamento (UE) 2023/2854, artigo 25). O que você escreveu ou fez nela deixa de mencionar você desde o primeiro dia, como em qualquer outra organização. Passados os 30 dias, ela é excluída por completo.

Há uma coisa que fica fora do nosso alcance: qualquer dado que já tenha sido entregue a um terceiro antes de você excluir a conta; por exemplo, imagens que você enviou para treinar um estilo de imagem e que são processadas por um provedor externo. A conservação deles é regida por esse provedor, não por nós.

Spam

NeuraLIA Labs não apoia a prática de “spamming”. Essa palavra significa o envio em massa e repetido de mensagens de e-mail não solicitadas, geralmente de natureza comercial, a pessoas com quem o remetente não teve contato prévio ou a pessoas que expressaram o desejo de não receber tais mensagens. Caso https://neuralialabs.com considere que determinadas informações possam ser de interesse dos usuários, reserva-se o direito de fornecer tais informações por e-mail, com o consentimento prévio dos usuários e sempre oferecendo a possibilidade de sair desse serviço de informação.

Funis de venda e publicidade

NeuraLIA Labs pode usar campanhas publicitárias e técnicas de venda por meio das quais poderá solicitar determinados dados pessoais para prestar o serviço solicitado, como entregar um orçamento. Em qualquer caso, os titulares dos dados podem exercer seus direitos a qualquer momento em relação aos seus dados pessoais.

Isenção de responsabilidade

O estabelecimento não se responsabiliza por opiniões e comentários que pessoas externas à organização publiquem em redes sociais, sites, fóruns, avaliações ou apps sobre NeuraLIA Labs ou qualquer um de seus serviços, pessoal ou instalações, sendo o autor o único responsável por sua veracidade.

Alteração da Política de privacidade

NeuraLIA Labs reserva-se o direito de modificar esta política a qualquer momento para adaptá-la a novidades legislativas, publicando as versões sucessivas no site. Se mais adiante fizermos uma alteração importante nesta política (por exemplo, para que usamos seus dados, a quem os comunicamos ou onde eles são tratados), avisaremos você com antecedência, dentro do app ou por e-mail, e alteraremos a data abaixo. Se uma alteração precisar do seu consentimento, nós o solicitaremos. Em caso de dúvidas, perguntas ou comentários sobre esta política, não hesite em nos escrever para: support@neuralialabs.com.

Esta Política de privacidade está atualizada em 6 de novembro de 2026.

Reclamações à autoridade de controle

Além de escrever para nós, você pode apresentar uma reclamação à autoridade de controle de proteção de dados do seu país. Na Espanha, essa autoridade é a Agencia Española de Protección de Datos (www.aepd.es).

Menores e idade mínima

O serviço não é direcionado a menores. Você deve ter pelo menos 18 anos para criar uma conta, independentemente de onde more.

Não coletamos conscientemente dados pessoais de menores de 18 anos. Não pedimos data de nascimento: a declaração de idade é feita quando a conta é criada, e encerramos a conta e excluímos seus dados se soubermos que ela pertence a um menor.

Se você é pai, mãe ou responsável legal e acredita que uma criança sob seus cuidados nos forneceu dados pessoais, escreva para support@neuralialabs.com: excluiremos a conta e os dados associados a ela, e confirmaremos isso a você.