Política de privacidade

1. O que coletamos

Seu espaço de trabalho: portfólios, projetos, marcos e o histórico completo de suas datas, riscos e suas mitigações, decisões e os resultados registrados para elas, arquivos de planos enviados, e links de relatórios e de compartilhamento.

Dados da conta: o endereço de e-mail com que você faz login, as pessoas que você convida e seus papéis, o plano da sua conta e os seus registros de cobrança.

Registros operacionais: tentativas de login e um registro dos eventos de pagamento recebidos do nosso provedor de pagamentos. Eles existem para que possamos responder "o que aconteceu com a minha conta?" e "este pagamento foi aplicado?".

2. O que não coletamos

Os únicos dados pessoais que mantemos sobre você como indivíduo são o endereço de e-mail com que você faz login e um nome de exibição, quando houver um definido. Não há neste produto nenhum campo para senha, número de telefone, endereço postal, data de nascimento ou cargo, então não há nada para coletarmos.

Não pedimos nem armazenamos senhas. As sessões são um cookie assinado que contém um endereço de e-mail e uma data de expiração: não há um armazenamento de sessões no servidor.

Não recebemos do Google nenhum dado de perfil além da confirmação de um endereço de e-mail. Nem o seu nome, nem a sua foto, nem os seus contatos, nem a sua agenda, nem o seu Drive.

Nunca armazenamos dados de titulares de cartão. Nem números de cartão, nem datas de validade, nem códigos de segurança, nem dados bancários. Os dados de pagamento vão para a Paddle, o Merchant of Record (vendedor registrado), e nunca entram nos nossos sistemas, de modo que nenhuma parte deste produto está no escopo do PCI DSS.

Nunca armazenamos dados de saúde ou médicos. O produto não foi projetado, oferecido nem é adequado para informações abrangidas pela HIPAA, não assinaremos um Business Associate Agreement, e colocar esse tipo de dado nele é uma violação dos termos.

O conteúdo dos seus programas é uma questão separada dos dois parágrafos acima. O que você digita em um marco ou em um risco é escolha sua: se você colocar ali dados pessoais de outras pessoas, essa foi uma decisão sua e você precisa de uma base legal para isso. Não o inspecionamos e não o usamos para nada além de exibi-lo de volta a você.

3. Pagamento, impostos e o Merchant of Record

Assinaturas, licenças e pacotes de créditos de IA são vendidos por meio da Paddle (Paddle.com Market Limited), que atua como Merchant of Record em todas as compras. A Paddle é o vendedor oficial: contrata com você, recebe o pagamento, emite a nota fiscal e aparece no seu extrato.

Eles coletam o que um vendedor precisa para concluir a venda (seu endereço de e-mail, seus dados de pagamento e o endereço de cobrança e os dados fiscais que solicitam no checkout) nos termos da própria política de privacidade, como controladores por direito próprio. Passamos a eles o seu endereço de e-mail e a compra, para que o recibo chegue até você e a compra chegue à sua conta; nada do seu espaço de trabalho vai para eles.

Eles também são responsáveis por calcular, cobrar e recolher o IVA, o GST e os impostos sobre vendas na jurisdição aplicável a você. Notas fiscais e recibos são emitidos por eles, não por nós.

O que chega até nós é um direito de uso (qual plano, quantas licenças, quantos créditos, quando renova, se está ativo), mais um registro de eventos de pagamento para que um pagamento não aplicado possa ser investigado. Isso é tudo o que mantemos sobre uma compra.

4. Como seus dados são mantidos separados

Todo registro que armazenamos pertence a uma conta e é gravado e lido pelo identificador dessa conta. As consultas são limitadas a ela no servidor, em cada requisição, em vez de filtradas no navegador.

O conteúdo de uma conta nunca é mesclado com o de outra, nunca é agrupado para produzir um resultado compartilhado e nunca é usado para responder à solicitação de outra conta. O compartilhamento só acontece onde você o cria deliberadamente: ao convidar alguém ou ao emitir um link de compartilhamento.

Nada do que você escreve é usado para construir um conjunto de dados entre clientes ou um conjunto de treinamento. Não treinamos nem fazemos ajuste fino (fine-tuning) de modelos de IA com o seu conteúdo, e não o vendemos.

Há uma exceção, e ela trata de contagens, não de conteúdo: a biblioteca de padrões da próxima seção. Se você preferir não participar, basta uma única configuração.

5. A biblioteca de padrões

Este produto avalia se uma mitigação funcionou (sustentada, parcial ou fracassada) a partir de evidências que já tem: se o mesmo problema voltou e se o marco foi cumprido na data com que foi recomprometido. Quando uma mitigação sua é avaliada, acrescentamos uma linha a uma contagem compartilhada: a classificação do risco, a classificação da mitigação, o veredito e o mês. Quatro valores, cada um escolhido de uma lista fixa definida por este produto.

O que não vai junto: o texto do risco, o texto da mitigação, o marco, o projeto, o portfólio, as datas, a sua conta, a sua empresa ou o nome de qualquer pessoa. Não há texto livre nessa linha, nem nenhum campo que descreva do que trata o seu programa.

Mantemos uma referência interna ao seu espaço de trabalho por apenas dois motivos: um veredito muda à medida que chegam evidências, então a contagem precisa ser corrigida, e excluir a sua conta precisa levar a sua contribuição junto. Essa referência nunca é exposta e nunca é usada para responder à solicitação de outra conta.

Só exibimos um número extraído da biblioteca quando ele se baseia em pelo menos cinco contas distintas e trinta resultados avaliados. Abaixo disso, ele fica oculto: uma taxa calculada sobre três decisões é ruído disfarçado de evidência, e um número extraído de duas contas pode ser rastreado até elas.

O que você recebe em troca é a própria biblioteca. Uma conta nova pode ver o que de fato funcionou contra um tipo de risco antes de ter qualquer histórico próprio, que é toda a razão de ela existir.

Você pode desativar isso nas configurações do seu espaço de trabalho, e quem decide é o proprietário do espaço de trabalho. Fazer isso interrompe qualquer contribuição futura e remove as contagens já feitas. Nada mais muda na sua conta, você continua com o uso completo da biblioteca e não pediremos que reconsidere.

6. Dados de usuário do Google

Quando você faz login com o Google, solicitamos os escopos mínimos necessários para confirmar quem você é: o seu endereço de e-mail e o escopo de perfil básico que o Google exige junto com ele.

Usamos esse endereço de e-mail para uma única finalidade: identificar a sua conta e fazer o seu login. Não o usamos para publicidade, não o vendemos nem o transferimos, e não o usamos para construir um perfil seu.

Não transferimos dados de usuário do Google a terceiros, exceto aos suboperadores listados abaixo que são necessários para operar o serviço, e não os usamos para exibir anúncios. O nosso uso das informações recebidas das APIs do Google segue a Google API Services User Data Policy (Política de Dados do Usuário dos Serviços de API do Google), incluindo os requisitos de Limited Use (uso limitado).

7. Por que os mantemos

Para fornecer o produto a você, o que corresponde à execução do nosso contrato com você, conforme estes termos.

Para receber pagamentos e manter os registros que a lei nos obriga a manter.

Para manter o serviço seguro e investigar problemas, o que é o nosso legítimo interesse em operar um serviço que funcione.

Para aprender quais tipos de mitigação de fato funcionam, a partir das contagens anônimas descritas na seção 5. Este é o nosso legítimo interesse em tornar as orientações do produto melhores do que um palpite, e nós o ponderamos com a sua privacidade: o que sai do seu espaço de trabalho são quatro valores de listas fixas, sem conteúdo e sem nada que identifique você. Você pode se opor a qualquer momento desativando a configuração, e nada mais muda na sua conta se fizer isso.

8. IA e o que é enviado

Os recursos de IA funcionam com a API da OpenAI. Cada recurso envia apenas o que ele precisa, e cada um é acionado por uma pessoa. Nada é enviado em segundo plano.

Classificar um risco envia o texto desse risco. Redigir uma mitigação envia o texto do risco. Um pre-mortem de um marco envia os campos desse marco, a sua cadeia de dependências e os riscos vinculados a ele. Um resumo executivo envia uma síntese dos projetos no escopo: nomes, status, quantidade de marcos e datas, e o texto dos riscos. A atribuição de causas e os resumos da linha do tempo enviam o histórico dos marcos e o texto dos riscos do período em questão.

Os arquivos enviados são analisados por nós, não pelo provedor de IA. Registros de cobrança, endereços de e-mail e dados de login nunca são enviados a ele.

A OpenAI declara que os dados enviados pela sua API não são usados para treinar os seus modelos. Não fazemos ajuste fino (fine-tuning) e não enviamos os seus dados a nenhum outro provedor de modelos.

Uma conta configurada no modo de teste não envia nada ao provedor de IA, e todos os recursos de IA ficam desativados para ela, a menos que alguém com direitos de proprietário habilite expressamente essa conta.

9. Quem mais tem acesso

Não vendemos dados e não os compartilhamos com ninguém que não esteja nesta lista.

10. Quem pode ver o seu espaço de trabalho

Um espaço de trabalho só pode ser acessado pelos seus membros. Os papéis são proprietário, editor e leitor, e são aplicados no servidor em cada requisição, não no navegador.

Relatórios e revisões de programa podem ser compartilhados por link com pessoas que não têm conta. Esses links são retratos congelados, não janelas ao vivo: alguém que abrir um no mês que vem verá o que foi enviado, não o plano de hoje. Todo link de compartilhamento pode receber uma data de expiração e pode ser revogado.

11. Por quanto tempo os mantemos

O seu espaço de trabalho é mantido enquanto a sua conta existir.

Os registros operacionais são limpos periodicamente: tentativas de login, registros de eventos de pagamento, registros de tarefas de IA e retratos de integridade são removidos após o seu período de retenção, em vez de mantidos indefinidamente.

Os registros de cobrança e a sua aceitação destes documentos são mantidos após a exclusão de uma conta, porque somos obrigados a manter os primeiros e porque a segunda é o registro de que você concordou.

12. Recuperá-los ou fazer com que sejam destruídos

O que você pode baixar por conta própria, a qualquer momento e sem nos pedir: os seus relatórios, em PDF, impressos de dentro do produto (o relatório semanal, as versões de um marco e a Revisão do programa em todos os planos; o pacote de encerramento quando o seu plano o inclui ou você comprou um; e o relatório executivo nos planos que o incluem).

O que depende de nós: uma cópia completa e legível por máquina do seu espaço de trabalho, com cada projeto, marco, risco, mitigação, decisão e o histórico de cada data que mudou. Hoje não há um botão para isso no produto. Escreva para support@theruka.com a partir do endereço do proprietário da conta e nós a enviaremos em até 30 dias, sem custo.

O proprietário de uma conta pode excluí-la pela página de cobrança. A exclusão é permanente e imediata: o espaço de trabalho e tudo o que ele contém são apagados e não podemos recuperá-los depois.

Se você quiser uma cópia do que mantemos sobre você, ou quiser que isso seja corrigido ou apagado fora do produto, escreva para support@theruka.com e responderemos em até 30 dias.

13. Onde estão os seus dados e como eles chegam lá de forma lícita

Todos eles são armazenados e tratados nos Estados Unidos, pelos provedores listados acima. A única exceção são as compras: a Paddle, o Merchant of Record, as trata no Reino Unido; o Reino Unido tem uma decisão de adequação da Comissão Europeia, de modo que nenhuma salvaguarda adicional é necessária para essa parte.

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, isso é uma transferência de dados pessoais para fora da sua região, e ela precisa de uma base legal própria. Nós nos baseamos nas Cláusulas Contratuais-Tipo da Comissão Europeia, incorporadas ao nosso acordo de tratamento de dados com cada suboperador que trata dados pessoais em nosso nome. Para transferências a partir do Reino Unido, aplicam-se as mesmas cláusulas com as modificações do UK International Data Transfer Addendum e, para a Suíça, com as alterações exigidas pelo Comissário Federal Suíço de Proteção de Dados e Informação.

Quando um suboperador tem, além disso, certificação própria no EU-US Data Privacy Framework (Estrutura de Privacidade de Dados UE-EUA), essa certificação também pode cobrir a transferência. Ela não substitui as cláusulas acima; soma-se a elas.

Não nos baseamos no seu consentimento como fundamento para essas transferências. O consentimento é uma derrogação destinada a casos ocasionais e pontuais, e toda transferência descrita aqui é contínua e estrutural; por isso, tratar a sua aceitação desta política como o mecanismo seria o instrumento errado, e deixaria você com uma proteção que poderia retirar por acidente.

Você pode obter uma cópia das próprias salvaguardas. As Cláusulas Contratuais-Tipo são publicadas pela Comissão Europeia, e nós enviaremos a versão que usamos, e diremos qual mecanismo cobre um suboperador específico, mediante solicitação para support@theruka.com. Quando uma cópia de um acordo específico não puder ser fornecida na íntegra por conter termos comerciais de outra empresa, forneceremos as suas disposições de proteção de dados.

14. Alterações e como falar conosco

Esta política tem uma versão e uma data. Quando uma alteração afetar de forma relevante o que fazemos com os seus dados, pediremos que você aceite a nova versão antes de continuar usando o produto.

Dúvidas, ou uma solicitação sobre os seus dados: support@theruka.com.