Política de Privacidade

1. Quem somos

A Gauge Freedom, Inc. é uma Benefit Corporation da Califórnia, sediada nos Estados Unidos. Se você tiver dúvidas sobre esta Política ou sobre como tratamos seus dados, entre em contato por contato@intelexta.com.

2. O que coletamos

Coletamos informações em três categorias principais.

2.1. Informações fornecidas por você

Informações da conta (apenas no Validator):

• nome, conforme fornecido pelo seu provedor de login;
• endereço de e-mail;
• foto de perfil, se fornecida pelo Google ou outro provedor de identidade.

Conteúdo de validação:

• textos e documentos que você cola, envia ou encaminha para análise;
• títulos, descrições ou metadados que você forneça sobre seu artefato.

Feedback e comunicações:

• mensagens enviadas por suporte, e-mail ou formulários de feedback;
• relatos de bugs e solicitações de funcionalidades.

Conteúdo do Verifiable Summary (aplicativo do ChatGPT):

• texto enviado para resumir;
• resumo gerado e recibo/pacote criptográfico (CAR ZIP);
• por padrão, o pacote não inclui o texto completo de entrada, apenas hash da entrada, contagem de bytes e uma breve prévia;
• se você ativar uma opção como include_source=true, o pacote poderá incluir o texto completo da entrada;
• esses dados são processados de forma efêmera para gerar o resumo e o recibo, e não são usados para treinamento de modelos.

2.2. Informações que geramos

Quando você executa uma validação, geramos e armazenamos:

• pontuações como Confiabilidade Factual, Novidade Heurística e outros sinais de integridade;
• afirmações principais, justificativas e melhorias sugeridas;
• Relatórios de Integridade de IA da Intelexta;
• Recibos Endereçáveis por Conteúdo (CARs), com cadeias de hash, referências de política e metadados do modelo;
• informações de uso, cota, timestamps e identificadores das execuções.

2.3. Informações coletadas automaticamente

• endereço IP;
• tipo e versão do navegador;
• tipo de dispositivo e sistema operacional;
• cabeçalhos HTTP básicos, como referer e user agent;
• páginas visitadas e ações na interface;
• mensagens de erro e logs de desempenho do backend;
• cookies e tecnologias semelhantes para autenticação, segurança de sessão e preferências.

3. Como usamos suas informações

Usamos suas informações para:

• fornecer e operar os Serviços;
• executar validações de documentos;
• gerar Relatórios de Integridade e CARs;
• armazenar e exibir seu histórico de validações;
• manter integridade, proveniência, reprodutibilidade e trilhas de auditoria;
• autenticar usuários, aplicar cotas e prevenir abuso;
• depurar erros e melhorar a confiabilidade e a experiência do usuário;
• cumprir obrigações legais, aplicar nossos Termos e proteger usuários e o público.

Não vendemos suas informações pessoais.

3.1. Links públicos de prova (compartilhamento)

Se você optar por publicar um link de prova, criamos uma versão pública acessível a qualquer pessoa com o link. Esses links mostram resultados de integridade e metadados do recibo, mas não incluem o texto bruto do seu artefato.

Se você deixar de compartilhar um link depois, removeremos o acesso público dali em diante. Ainda assim, terceiros podem ter salvo cópias anteriormente acessadas.

4. Modelos de IA e provedores terceiros

Quando usados por meio do ChatGPT, os pedidos podem se originar da plataforma ChatGPT, e a OpenAI pode processar a conversa ou a chamada de ferramenta segundo suas próprias políticas. Nós processamos a entrada necessária para gerar o resumo e o recibo.

4.1. Processamento de IA (modo privado vs. comunitário)

Espaço de Trabalho Privado (Vertex AI):

• seu conteúdo é processado para prestar o serviço e retornar resultados a você;
• sempre que possível, usamos APIs empresariais configuradas para limitar treinamento pelo provedor.

Modo Comunitário anônimo (Gemini / AI Studio):

• se você usar o modo comunitário, seu conteúdo poderá ser processado sob termos do provedor que permitam o uso de prompts e saídas para aprimorar seus sistemas;
• esse modo é identificado claramente na interface para que você escolha o que deseja enviar.

4.2. Infraestrutura e análise

Dependemos de serviços como:

• Google Cloud Platform (Cloud Run, Firestore, Cloud Storage, logging);
• Firebase (Authentication, Hosting e possivelmente Analytics).

4.3. Pagamentos e assinaturas

Se você adquirir um plano pago, pagamentos e gestão da assinatura são tratados por provedores terceiros de cobrança. Recebemos status e identificadores da assinatura para provisionar acesso.

Não armazenamos números completos de cartão.

5. Bases legais (usuários do EEE/Reino Unido)

Quando aplicável, tratamos dados pessoais com base em:

• Contrato – para fornecer os Serviços solicitados;
• Interesses legítimos – para proteger, melhorar e monitorar o uso dos Serviços;
• Consentimento – quando exigido, como em certos cookies ou em modos específicos de processamento.

Você pode retirar seu consentimento a qualquer momento, sem afetar tratamentos já realizados.

6. Por quanto tempo mantemos seus dados

Mantemos dados apenas pelo tempo razoavelmente necessário para:

• fornecer os Serviços;
• manter trilhas de auditoria e reprodutibilidade dos Relatórios de Integridade e CARs;
• cumprir obrigações legais, resolver disputas e aplicar acordos.

Na prática, isso inclui:

• execuções de validação: até solicitação de exclusão ou descontinuação razoavelmente comunicada;
• logs e eventos de segurança: normalmente por período limitado, salvo necessidade legal ou investigativa;
• backups: excluídos em esquema rotativo.

7. Como compartilhamos suas informações

Compartilhamos informações de forma limitada com:

• prestadores de serviço de hospedagem, armazenamento, e-mail e logging;
• provedores de identidade, como Google, para login;
• autoridades, quando exigido por lei ou necessário para segurança e aplicação de direitos;
• relatórios agregados e desidentificados, quando apropriado.

Não vendemos dados dos usuários.

7.1. Visibilidade organizacional

Se você usar funcionalidades organizacionais, administradores da organização poderão visualizar análises em nível organizacional e metadados de validação. Por padrão, esses painéis não se destinam a expor o texto bruto do artefato.

8. Seus direitos e escolhas

Dependendo da sua localização, você pode ter direitos como:

• acesso;
• correção;
• exclusão;
• restrição do tratamento;
• portabilidade;
• oposição;
• retirada do consentimento.

Para exercer esses direitos, escreva para support@intelexta.com. Poderemos verificar sua identidade antes de atender à solicitação.

9. Privacidade de crianças

Os Serviços são destinados a adultos e estudantes mais velhos, e não a crianças. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos (ou da idade mínima exigida pela legislação local).

10. Segurança

Adotamos medidas técnicas e organizacionais razoáveis, incluindo:

• HTTPS/TLS para dados em trânsito;
• controles de acesso e funções IAM na infraestrutura em nuvem;
• limitação de acesso interno aos dados de produção ao pessoal apropriado.

Ainda assim, nenhum sistema é perfeitamente seguro, e não podemos garantir segurança absoluta das informações transmitidas ou armazenadas pela internet.

11. Transferências internacionais

Operamos principalmente a partir dos Estados Unidos, e seus dados podem ser processados nos EUA ou em outros países onde nossos provedores operam. Esses locais podem ter leis de proteção de dados diferentes das do seu país de origem.

Quando exigido, adotamos salvaguardas adequadas para transferências internacionais.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando isso ocorrer, iremos:

• alterar a data de “Última atualização” no topo desta página; e
• quando apropriado, notificá-lo pelos Serviços ou por e-mail.

O uso continuado dos Serviços após uma atualização significa que você aceita a versão revisada.

13. Fale conosco

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou sobre nossas práticas de dados, entre em contato em:

• contato@intelexta.com
• support@intelexta.com