Termos e condições

1. Entre quem é este acordo

O Theruka Decision Memory é operado pela TECNOLOGIAS DE LA INFORMACION THERUKA SPA, uma empresa constituída no Chile que atua sob o nome Theruka. Nestes termos, "nós" e "nos" significam a TECNOLOGIAS DE LA INFORMACION THERUKA SPA, e "você" significa a pessoa que os aceita.

"Os Serviços" são o Theruka Decision Memory, incluindo o theruKO, seu assistente de IA, e o conector do Decision Memory para assistentes de IA, além de qualquer outro produto que a TECNOLOGIAS DE LA INFORMACION THERUKA SPA ofereça nestes termos.

Se você aceitar em nome de uma organização, confirma que está autorizado a obrigar essa organização, e "você" significa tanto você quanto essa organização.

2. Contas e acesso

Uma conta é identificada por um endereço de e-mail. O login é feito pelo Google Sign-In ou por um link de uso único enviado a esse endereço. Não pedimos nem armazenamos senhas.

Você é responsável por quem pode ler o endereço de e-mail com que faz login. Qualquer pessoa que possa receber e-mails nesse endereço pode acessar o seu espaço de trabalho.

Uma conta tem um único proprietário. O proprietário pode convidar outras pessoas como editores ou leitores, decidir o que elas podem ver, comprar e alterar o plano e excluir a conta. Editores e leitores não podem fazer essas coisas.

3. Seus dados continuam sendo seus

Você mantém todos os direitos que já tinha sobre os dados de programa que coloca no produto: seus projetos, marcos, riscos, decisões e planos enviados. Não reivindicamos a propriedade deles.

Você nos concede permissão para armazenar e tratar esses dados apenas na medida necessária para operar o produto para você: para exibi-los de volta a você, para compartilhá-los com as pessoas que você convidar, para gerar os relatórios que você pedir e para manter cópias de segurança.

Não vendemos seus dados. Não os compartilhamos com ninguém fora dos suboperadores listados na política de privacidade. Não os usamos para treinar modelos de IA nem para fazer ajuste fino (fine-tuning) de modelos.

Há uma exceção, e ela trata de contagens, não de conteúdo. Quando uma mitigação que você registrou é avaliada, acrescentamos a uma contagem compartilhada a classificação do risco, a classificação da mitigação, o veredito e o mês, para que o produto possa dizer o que de fato funcionou contra um tipo de problema. Nenhum texto que você escreveu, e nada que identifique você ou o seu programa, faz parte disso. Isso está descrito em detalhe em "A biblioteca de padrões" na política de privacidade, e você pode desativá-lo.

4. O que você não pode fazer

Não use o produto para armazenar conteúdo ilícito, para violar direitos de terceiros ou para manter dados pessoais para os quais você não tenha base legal.

Não tente acessar o espaço de trabalho de outro cliente, sondar ou interferir na segurança do serviço, nem usar meios automatizados para impor a ele uma carga além do uso normal.

Não revenda nem sublicencie o acesso. As licenças são para pessoas identificadas; não é permitido compartilhar um mesmo login entre várias pessoas.

5. Recursos de IA

Alguns recursos enviam partes do seu espaço de trabalho a um provedor de IA para gerar um resumo, um rascunho ou uma sugestão. Cada um deles é acionado por uma pessoa clicando em algo: nada é enviado em segundo plano.

O resultado da IA é um rascunho, não uma recomendação, e pode estar errado. É sua responsabilidade verificar tudo aquilo em que você se baseia ou que envia adiante. Não garantimos que o resultado da IA seja preciso, completo ou adequado a uma finalidade específica.

Toda conta tem um modo de dados. Uma conta configurada como teste não envia absolutamente nada ao provedor de IA. A configuração fica na página da conta e tem efeito imediato.

6. Como vendemos e de quem você realmente compra

Assinaturas, licenças adicionais e pacotes de créditos de IA não são vendidos diretamente por nós. Eles são vendidos por meio da Paddle (Paddle.com Market Limited), que atua como Merchant of Record (vendedor registrado) em todas as compras. A Paddle é identificada no checkout, no seu recibo e no seu extrato.

Renovações, licenças adicionais incluídas em uma assinatura, cancelamento e reembolsos também são tratados por meio da Paddle.

Isso tem um significado específico, e vale a pena deixá-lo claro. O Merchant of Record é o vendedor oficial da transação: ele contrata a compra com você, recebe o pagamento, emite a nota fiscal ou o recibo e é a parte que aparece no extrato do seu cartão ou do seu banco.

Isso também significa que seus dados de pagamento nunca ficam conosco. Números de cartão, dados bancários e qualquer outro meio de pagamento vão para o Merchant of Record e seus processadores de pagamento. Eles não passam pelos nossos sistemas e nunca os armazenamos.

7. IVA e impostos sobre vendas

Como o Merchant of Record é o vendedor, ele é responsável por calcular, cobrar e recolher o IVA, o GST e os impostos sobre vendas da sua compra, na jurisdição aplicável a você.

Os preços exibidos no produto não incluem esses impostos, salvo indicação em contrário. O valor efetivamente cobrado, incluindo qualquer imposto, é exibido no checkout antes de você pagar e na nota fiscal que você recebe.

Notas fiscais e recibos são emitidos pela Paddle, não por nós. Se você precisar registrar um número de IVA, reemitir uma nota fiscal ou corrigir o tratamento tributário de uma compra, essa é uma solicitação a ser feita à Paddle: não podemos alterar isso depois. Podemos dizer qual compra você deve informar.

8. O que recebemos da venda

O que chega até nós de uma compra é um direito de uso: em qual plano você está, quantas licenças adicionais comprou, quantos créditos de IA, quando a assinatura renova e se ela ainda está ativa. Você concorda que armazenemos esses registros de direitos de uso e os usemos para decidir o que a sua conta pode fazer.

Também mantemos um registro dos eventos de pagamento que o Merchant of Record nos envia (que um pagamento foi aprovado, falhou ou foi reembolsado, e a qual compra se refere), porque sem ele um pagamento que não foi aplicado não pode ser investigado nem corrigido.

Não recebemos nem armazenamos o seu meio de pagamento, o seu endereço de cobrança ou qualquer outro dado do titular do cartão. Nenhuma parte do nosso sistema está no escopo do PCI DSS, porque nenhum dado de titular de cartão entra nele.

9. Cobrança, renovação e reembolsos

Os planos são cobrados mensal ou anualmente, de forma antecipada, e renovam automaticamente até serem cancelados. Cancelar interrompe a renovação; não encurta o período que você já pagou, e você mantém o plano até o fim desse período.

Os preços podem mudar. Uma mudança no preço de um plano que você já tem passa a valer na sua próxima renovação, não durante um período já pago.

Reembolsos são analisados caso a caso e processados por meio do Merchant of Record. Quando um reembolso é concedido, também podemos remover o que ele pagou: licenças adicionais, um pacote de créditos de IA ou o próprio plano. Você será informado de qual.

10. O que armazenamos sobre você e o que nunca armazenamos

Os únicos dados pessoais que mantemos sobre você como indivíduo são o endereço de e-mail com que você faz login e um nome de exibição, quando você ou o proprietário da sua conta tiver definido um. Não pedimos senha, número de telefone, endereço postal, data de nascimento ou cargo, e não temos nenhum campo para colocá-los.

Todo o resto que armazenamos é o conteúdo dos seus programas: projetos, marcos, riscos, decisões e os arquivos que você envia. O que vai ali é escolha e responsabilidade sua: veja a cláusula 4. Se você colocar dados pessoais de outras pessoas em um marco ou em um risco, foi você quem decidiu fazer isso, e você precisa de uma base legal para isso.

Nunca armazenamos dados de titulares de cartão de nenhum tipo: nem números de cartão, nem datas de validade, nem códigos de segurança, nem dados bancários. Guardá-los cabe ao Merchant of Record, não a nós.

Nunca armazenamos informações de saúde ou médicas, e o produto não foi projetado, oferecido nem é adequado para dados abrangidos pela HIPAA. Não coloque esse tipo de dado nele. Não assinaremos um Business Associate Agreement, e usar o produto para essa finalidade é uma violação destes termos.

11. Dados pessoais que você mantém sobre outras pessoas

Se você colocar no produto dados pessoais de outras pessoas (um colega indicado como responsável por um marco, uma parte interessada na lista de um projeto, alguém que você convida ou a quem envia um link de compartilhamento), em relação a esses dados você é o controlador e nós os tratamos em seu nome.

Nosso Adendo de tratamento de dados rege esse tratamento. Ele faz parte destes termos e você o aceita ao aceitá-los; não é preciso assiná-lo separadamente. Ele está publicado em /dpa e abrange o que tratamos e por quê, os suboperadores que usamos e o aviso que você recebe antes que mudem, a segurança, a notificação de violação de dados pessoais em 72 horas, a ajuda com os direitos dos titulares dos dados, a exclusão quando você sai e, dito com clareza, o que não oferecemos.

Se a sua organização precisar de uma cópia assinada por ambas as partes para os próprios registros, peça e nós a forneceremos.

Nada disso altera a cláusula 4: o que você coloca é decisão sua, e você precisa de uma base legal para isso.

12. Como seus dados são mantidos separados

Todo registro que armazenamos pertence a uma conta e é gravado e lido pelo identificador dessa conta. As consultas são limitadas a ela no servidor, em cada requisição, em vez de filtradas no navegador.

O conteúdo de uma conta nunca é mesclado com o de outra, nunca é agrupado para produzir um resultado compartilhado e nunca é usado para responder à solicitação de outra conta. O compartilhamento só acontece onde você o cria deliberadamente: ao convidar alguém para a sua conta ou ao emitir um link de compartilhamento. A única exceção são as contagens anônimas de resultados descritas em "A biblioteca de padrões" na política de privacidade, que não contêm conteúdo nem identificadores.

O acesso é controlado no servidor em cada requisição. O papel de uma pessoa e os projetos dentro do seu escopo são determinados a partir da conta sobre a qual ela pergunta, não de nada que o navegador envie.

13. Excluir seus dados por conta própria

Você não precisa nos escrever para ter seus dados removidos, nem precisa esperar por nós. O proprietário de uma conta pode excluí-la pela página de cobrança dentro do produto, a qualquer momento, sem pedir a ninguém.

Fazer isso cancela primeiro qualquer assinatura ativa e depois apaga permanentemente o espaço de trabalho e tudo o que ele contém: projetos, portfólios, marcos, riscos, mitigações, decisões, relatórios executivos, integrações e links de compartilhamento. É imediato e não pode ser desfeito, nem por você nem por nós.

O que permanece é o registro de cobrança e a sua aceitação destes documentos, porque somos obrigados a manter o primeiro e porque o segundo é o registro de que você concordou com isto. Nenhum dos dois contém o conteúdo dos seus programas.

14. Planos gratuitos e testes

Um plano gratuito ou um período de teste pode ser alterado ou retirado, e seus limites podem ser ajustados. Não faremos isso de uma forma que remova o acesso a dados que você já colocou.

Um período de teste termina na data exibida no produto. Quando termina, a conta passa para o plano gratuito e os limites desse plano se aplicam.

15. Disponibilidade

Buscamos manter o serviço disponível e o monitoramos, mas não oferecemos um índice de disponibilidade garantido, e este acordo não inclui nenhum compromisso de nível de serviço.

Podemos tirar o serviço do ar para manutenção. Quando isso for planejado, avisaremos no produto sempre que for razoavelmente possível.

16. Encerramento do acordo

Você pode parar de usar o produto a qualquer momento. O proprietário de uma conta pode excluí-la pela página de cobrança.

Excluir uma conta é permanente. Primeiro qualquer assinatura ativa é cancelada, depois o espaço de trabalho e tudo o que ele contém é apagado: projetos, marcos, riscos, decisões, relatórios, links de compartilhamento e integrações. Isso não pode ser desfeito e não podemos recuperá-lo depois. Os registros de cobrança são mantidos, porque somos obrigados a mantê-los.

Podemos suspender ou encerrar uma conta que viole estes termos ou que não tenha pago. Quando uma conta é suspensa por falta de pagamento, ela passa a ser somente leitura em vez de ser encerrada: seus dados não ficam reféns. Você ainda pode lê-los, baixar os relatórios dela em PDF e nos pedir uma cópia completa, conforme descrito na política de privacidade.

17. Responsabilidade

Nada nestes termos limita a responsabilidade por morte ou lesão corporal causada por negligência, por fraude ou por qualquer outra coisa que não possa ser legalmente limitada.

Ressalvado o disposto acima, nossa responsabilidade total perante você em qualquer período de doze meses fica limitada ao valor que você nos pagou pelo produto nesse período.

Não somos responsáveis por perdas indiretas ou consequenciais, por lucros cessantes ou perda de oportunidades, nem por decisões tomadas com base em resultados gerados por IA.

18. Alterações destes termos

Podemos alterar estes termos. Cada versão tem uma data, e a versão que você aceitou fica registrada na sua conta.

Quando uma alteração afetar de forma relevante os seus direitos ou o que podemos fazer com os seus dados, pediremos que você aceite a nova versão antes de continuar usando o produto. Quando não afetar, a versão vigente será publicada aqui e valerá a partir da sua data de vigência.

19. Lei aplicável e como falar conosco

Estes termos são regidos pelas leis do Chile, e os tribunais de Santiago têm jurisdição, exceto quando a lei do seu próprio país lhe garantir um direito irrenunciável de apresentar uma reclamação localmente.

Dúvidas sobre estes termos: support@theruka.com.