Política de privacidade

Podemos modificar este Aviso de Privacidade periodicamente, hipótese em que atualizaremos a data de “Última atualização” indicada acima. Comunicaremos alterações relevantes conforme exigido pela legislação aplicável, por exemplo, por meio dos Serviços ou por e-mail, e obteremos consentimento ou adotaremos outras medidas quando necessário. As alterações não prevalecerão retroativamente sobre compromissos relativos a informações já coletadas sem uma base legal e sem qualquer aviso ou consentimento exigido.

Quando você utiliza ou acessa os Serviços, coletamos as categorias de informações descritas abaixo junto a você, a partir do seu uso dos Serviços e de outras fontes. Usamos as informações para fornecer as funcionalidades que você solicita, manter sua conta, prestar suporte, administrar pagamentos, proteger a segurança, prevenir uso indevido, cumprir obrigações legais e constituir ou defender direitos em processos judiciais. Também usamos informações de uso e de diagnóstico para compreender e aprimorar os Serviços, observadas as restrições relativas a conteúdo privado descritas abaixo. As bases legais descritas neste Aviso aplicam-se somente quando reconhecidas pela legislação aplicável; informações regionais adicionais constam da seção “Direitos de privacidade”.

Informações que você nos fornece

Algumas funcionalidades dos Serviços exigem informações para funcionar. Você pode optar por não fornecê-las, mas isso poderá impedir o uso da funcionalidade correspondente. As informações que você fornece e as informações geradas a partir do seu uso dessas funcionalidades incluem:

• Informações de contato, como seu endereço de e-mail e outros dados de contato que você decida fornecer. Usamos essas informações para criar e manter sua conta e fornecer os Serviços nos termos do nosso contrato com você. Também as usamos para enviar nossas próprias comunicações de marketing, com seu consentimento quando legalmente exigido. Você pode optar por não recebê-las conforme descrito abaixo.
• Informações da conta, como seu nome de usuário, dados do perfil, idioma, ID da conta e informações de autenticação. Você pode criar ou acessar sua conta por meio de cadastro com e-mail ou de um provedor terceiro compatível, como Google ou Apple. Usamos essas informações para criar, manter e proteger sua conta e executar nosso contrato com você. Você é responsável por manter seguras as credenciais da sua conta. Se acreditar que sua conta foi comprometida, entre em contato conosco imediatamente.
• Gravações e conteúdo do usuário, como áudio, transcrições, identificação de falantes, resumos, prompts, notas, arquivos enviados, fotos, documentos e mensagens, juntamente com metadados, como nomes de arquivos e registros de data e hora. Tratamos essas informações por meio das funcionalidades de gravação, chat, captura e criação de conteúdo que você utiliza, para executar nosso contrato com você. O áudio pode incluir as vozes de outras pessoas que estejam no alcance do seu dispositivo.

A Escuta e a Gravação tratam áudio quando você concede acesso ao microfone e inicia a funcionalidade correspondente no Ambi. Você pode pausar ou interromper a Escuta ou a Gravação pelo Aplicativo. O áudio necessário para a transcrição e o processamento por IA é enviado a serviços de nuvem, diretamente ou por meio do nosso backend. O áudio da Escuta é transmitido à Soniox para transcrição em tempo real e não é armazenado na nuvem. A Escuta oferece contexto contínuo; a Gravação ativa permite que o áudio gravado seja salvo para uso posterior. Áudio, transcrições, resumos e a Memória têm regras de retenção distintas, conforme explicado na seção “Segurança e retenção de dados”.

A identificação de falantes ajuda a distinguir os interlocutores em uma conversa e não constitui prova de identidade. A versão de lançamento não extrai nem armazena impressões vocais, nem usa impressões vocais para identificar uma pessoa específica. Caso seja oferecida uma funcionalidade de identificação por voz, explicaremos sua finalidade, forneceremos qualquer aviso adicional e obteremos qualquer consentimento ou autorização por escrito exigidos antes do tratamento correspondente. A aceitação deste Aviso pelo titular da conta não autoriza o cadastro da voz de outra pessoa.

• Input e Output. Tratamos as informações que você envia às nossas ferramentas baseadas em IA (“Input”) para gerar respostas ou outros conteúdos (“Output”), como transcrições, resumos, respostas, itens de ação, rótulos, resultados de busca e itens de memória, para executar nosso contrato com você. O processamento por IA pode produzir informações imprecisas ou incompletas.
• Informações de Memória e personalização, incluindo informações que você salva ou nos pede para lembrar e informações extraídas ou inferidas automaticamente de capturas, gravações, conversas, tarefas concluídas e suas interações. Isso pode incluir preferências, contexto recorrente, fatos, resumos, perfis de pessoas e histórico de relacionamentos. Usamos essas informações para personalizar seus próprios Outputs, manter o contexto e organizar informações como parte dos Serviços que você solicita. A Memória pode estar incompleta ou incorreta e pode conter informações pessoais sobre você ou outras pessoas. Você pode solicitar acesso, correção ou eliminação conforme descrito na seção “Direitos de privacidade”, inclusive quando não houver um controle de autoatendimento disponível.
• Informações de tarefas, lembretes e engajamento proativo, como títulos de tarefas, prazos, status, referências de origem, regras de lembrete, configurações de notificação, histórico de conclusão e registros de sugestões proativas (por exemplo, interações “Atenção”, “Sugerido” e “Precisa de Você”), que usamos para fornecer o gerenciamento de tarefas, os lembretes e as funcionalidades proativas, conforme necessário para executar nosso contrato com você.
• Informações de compartilhamento e colaboração, como informações sobre destinatários, links de compartilhamento e controles de acesso, quando você decide compartilhar gravações, resumos, links ou outros conteúdos com terceiros (inclusive aqueles que não têm uma conta cadastrada nos Serviços), conforme necessário para executar nosso contrato com você.
• Ações realizadas em seu nome em outros serviços, incluindo conteúdo, destinatários, contas de destino, parâmetros da ação, registros de confirmação, status, registros de data e hora e logs de ações. Usamos essas informações para executar, proteger e solucionar problemas da ação que você solicita. Ações externas, como enviar um e-mail, alterar um evento de agenda, compartilhar ou modificar um arquivo, efetuar um pagamento ou aceitar termos de terceiros, exigem a autorização e a confirmação descritas em nossos Termos de Serviço. Conectar uma conta ou receber uma sugestão não autoriza, por si só, uma ação externa.
• Informações de assinatura e pagamento, como o plano selecionado, o status da assinatura, saldos e uso de Créditos, registros de compras e transações e os dados de cobrança que você fornece. Usamos essas informações para processar compras, administrar assinaturas e Créditos, prestar suporte relacionado a cobranças e cumprir obrigações contábeis e tributárias. Os provedores de pagamento também tratam informações nos termos de seus próprios avisos de privacidade.
• Quaisquer outras informações que você decida incluir nas comunicações conosco, por exemplo, ao entrar em contato com nossa equipe de atendimento ao cliente, conforme necessário para executar nosso contrato com você.

Não usamos seu conteúdo privado, incluindo gravações, transcrições, prompts, arquivos, mensagens, resumos, Memória, conteúdo derivado de conectores e outros Inputs ou Outputs, para treinar, otimizar ou desenvolver os Serviços. O tratamento necessário para responder às suas solicitações, manter o contexto e personalizar sua própria experiência faz parte da prestação dos Serviços. O uso de informações de uso e de diagnóstico descrito abaixo não autoriza o uso de conteúdo privado para o desenvolvimento geral de produtos.

Provedores terceiros de modelos de IA e de reconhecimento automático de fala (“ASR”) tratam o conteúdo necessário para fornecer as funcionalidades solicitadas, incluindo a transcrição e a geração de Outputs. Nossos principais provedores incluem OpenAI, Anthropic e Google (Gemini) para o processamento por IA, Soniox para o reconhecimento de fala e Google Cloud Platform para a infraestrutura de nuvem; provedores de integração também dão suporte a esses fluxos de trabalho. O tratamento realizado por nossos provedores permanece sujeito às finalidades e restrições descritas neste Aviso e aos acordos aplicáveis. A ausência de treinamento de modelos não significa que nenhuma informação seja transmitida a um provedor ou retida por ele.

O acesso de pessoal autorizado a informações da conta e informações técnicas limita-se às finalidades de serviço, suporte, segurança e jurídicas permitidas por este Aviso. A revisão humana opcional de recapitulações, tarefas e Memória vem desativada por padrão. Se você optar por ativá-la separadamente em Configurações, apenas um pequeno número de pessoas autorizadas nos Estados Unidos poderá revisar essas categorias para a finalidade explicada no momento da ativação. Gravações, transcrições e chats não ficam disponíveis para revisão humana pelo pessoal da Ambi, independentemente de você ativar essa opção. Você pode retirar sua escolha em relação a revisões futuras. Essa opção não prevalece sobre nossas restrições relativas a conteúdo privado, os direitos de outras pessoas ou as restrições de plataforma aplicáveis.

Informações coletadas automaticamente

Coletamos automaticamente informações do dispositivo e de uso para operar, proteger e solucionar problemas dos Serviços, compreender o uso das funcionalidades e aprimorar o desempenho. Isso inclui:

• Informações do dispositivo, como o modelo do seu dispositivo, a versão do aplicativo, o sistema operacional e identificadores do dispositivo.
• Informações de interação e diagnóstico, como o uso de funcionalidades, cliques, logs de erros e de falhas e identificadores de conta ou de dispositivo associados a esses eventos.

Nossas ferramentas de análise de produto, incluindo o PostHog, usam eventos de uso estruturados e identificadores, e não o conteúdo de gravações, transcrições, prompts ou outros conteúdos privados. Identificadores vinculados a uma conta continuam sendo informações pessoais, mesmo que um nome ou endereço de e-mail seja removido. Quando cookies, SDKs ou tecnologias semelhantes exigirem consentimento, solicitaremos esse consentimento antes de seu uso e ofereceremos as opções exigidas pela legislação aplicável. Tecnologias essenciais podem ser necessárias para as funcionalidades solicitadas e para a segurança.

Informações coletadas de outras fontes

Podemos obter informações sobre você de fontes externas, incluindo informações que coletamos diretamente de terceiros e informações de terceiros que você decide compartilhar conosco. Essas informações incluem:

• Informações que recebemos quando você decide entrar nos Serviços ou acessá-los por meio de um provedor terceiro, como Google ou Apple, que usamos para manter sua conta e suas informações de login, conforme necessário para executar nosso contrato com você. Esses provedores tratam dados de autenticação nos termos de seus próprios termos e nos fornecem suas informações de login, como seu nome, endereço de e-mail e informações adicionais da conta que você autorizar.
• Informações que recebemos de conectores, como Google Calendar, Gmail, Google Drive, Google Docs, Google Sheets, Slack e Lark, quando você decide conectar um serviço compatível. Dependendo das permissões que você autorizar, isso pode incluir detalhes da agenda, conteúdo e metadados de e-mails ou mensagens, documentos, arquivos, identificadores de conta, tokens de acesso e escopos de permissão. Usamos essas informações para fornecer as funcionalidades conectadas e as ações autorizadas que você solicita. As permissões são limitadas pela autorização que você concede; elas não dão necessariamente à Ambi acesso a toda a sua conta de terceiros. Provedores terceiros de integração podem viabilizar uma conexão.

Você pode revogar o acesso de conectores nas Configurações do Ambi ou nas permissões da conta da plataforma conectada. A revogação interrompe o acesso futuro e as ações pendentes ou repetidas que dependam dessa permissão. Uma ação já enviada a um terceiro pode ter produzido efeitos e pode não ser reversível. As informações já importadas estão sujeitas às regras de retenção descritas abaixo. No caso de dados do Google, deixamos de obter novos dados após a desconexão e eliminamos os dados do Google obtidos anteriormente em até 30 dias, salvo se a retenção for exigida por lei.

Nosso uso e nossa transferência de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo seus requisitos de Uso Limitado (Limited Use), e as políticas aplicáveis das APIs do Google Workspace. Essas restrições também se aplicam aos dados derivados abrangidos, incluindo a Memória pertinente. Não usamos dados do Google abrangidos para treinar ou aprimorar modelos de IA generalizados, nem permitimos esse uso por provedores de IA ou de ASR. A revisão humana, a divulgação e outros usos permanecem sujeitos a essas políticas; a aceitação geral deste Aviso ou uma escolha opcional de revisão não autoriza um uso proibido.

As informações obtidas de outras fontes são tratadas nos termos deste Aviso de Privacidade. Os terceiros permanecem responsáveis pelo tratamento que realizam de forma independente, nos termos de suas próprias políticas. Isso não limita nossa responsabilidade pelas informações que tratamos. Consulte a seção “Sites e materiais de terceiros” abaixo.

Informações sobre outras pessoas

Gravações, conteúdos enviados, contas conectadas, compartilhamentos e ações autorizadas podem conter informações sobre participantes de reuniões, correspondentes, contatos ou outras pessoas que não têm uma conta no Ambi. Podemos receber suas vozes, nomes, comunicações, arquivos e contexto relacionado de um usuário do Ambi ou do serviço conectado desse usuário e gerar transcrições, resumos ou Memória a partir dessas informações para fornecer as funcionalidades solicitadas. Os usuários devem fornecer os avisos exigidos e obter as permissões necessárias antes de gravar ou fornecer informações de outras pessoas, e interromper a gravação quando a permissão exigida estiver ausente ou for retirada. Isso não substitui nossas próprias obrigações legais.

Se suas informações aparecerem em conteúdo tratado pelo Ambi, você poderá entrar em contato pelo e-mail support@ambi.ai sem precisar criar uma conta. Poderemos solicitar as informações razoavelmente necessárias para identificar o conteúdo pertinente e verificar sua solicitação, protegendo ao mesmo tempo as informações de outras pessoas. O conteúdo e as inferências dele resultantes podem incluir informações sensíveis, como informações de saúde, dependendo do que for fornecido ou captado. Tratamos essas informações somente quando houver uma base legal aplicável e forem atendidas quaisquer condições ou permissões adicionais exigidas por lei.

Informações desidentificadas

Podemos desidentificar ou anonimizar informações de modo que não possam ser razoavelmente vinculadas a um indivíduo nem usadas para inferir informações sobre ele, ou coletar informações que já estejam nessa forma. Podemos usá-las para finalidades permitidas por lei, observadas as restrições relativas a conteúdo privado e os requisitos de plataforma aplicáveis descritos acima. Mantemos e usamos as informações desidentificadas em forma desidentificada e não tentamos reidentificá-las, exceto quando permitido por lei para testar nosso processo de desidentificação. A mera substituição de nomes por identificadores não torna as informações anônimas.

Podemos divulgar suas informações para finalidades legítimas, nos termos deste Aviso de Privacidade, incluindo:

• Fornecedores ou outros prestadores de serviços que nos ajudam a fornecer os Serviços, incluindo hospedagem e armazenamento em nuvem, processamento por modelos de IA e ASR, integração de conectores, autenticação, análise de dados, notificações, atendimento ao cliente e administração de pagamentos ou assinaturas. Fornecemos as informações pertinentes às suas funções, observados os requisitos aplicáveis de finalidade, confidencialidade e proteção de dados.
• Nossas afiliadas ou outras empresas do nosso grupo econômico, com base em nosso legítimo interesse em fornecer os Serviços de forma eficiente.
• Integrações de terceiros e agentes externos conforme suas instruções, incluindo os serviços de agenda, e-mail, armazenamento, documentos, mensagens ou agentes que você decide conectar ou utilizar. As tarefas ou ações solicitadas podem exigir o envio de conteúdo, contexto pertinente, parâmetros da ação e dados de destinatários a esses serviços. O tratamento que eles realizam de forma independente rege-se por suas próprias políticas.
• Outros usuários ou destinatários, mas somente quando você decide compartilhar resumos, links ou outros conteúdos, ou de outra forma tornar informações visíveis a outras pessoas, para executar nosso contrato com você e com base em nosso legítimo interesse em lhe proporcionar acesso aos Serviços.
• Assessores profissionais, como auditores, escritórios de advocacia ou empresas de contabilidade, com base em nosso legítimo interesse em avaliar, proteger, fazer valer e defender nossos direitos e em cumprir nossas obrigações legais e regulatórias.
• Terceiros em conexão com uma venda de ativos, fusão, aquisição, ou outra operação societária, ou em preparação para ela, inclusive no contexto de um processo de falência ou de outra reestruturação, com base em nosso legítimo interesse em conduzir um negócio bem-sucedido e eficiente.
• Por razões jurídicas e de segurança, quando exigido ou permitido por lei, incluindo para responder a ordens judiciais válidas e a solicitações regulatórias, prevenir fraudes ou atividades ilícitas, constituir ou defender direitos em processos judiciais, proteger a segurança do nosso negócio e de pessoas e fazer cumprir nossos termos ou outros acordos.

Podemos fornecer links para sites ou plataformas de terceiros e exibir ou disponibilizar conteúdos, dados, aplicativos ou materiais de terceiros. Se você seguir links para sites ou plataformas que não controlamos e que não são afiliados a nós, deverá ler o aviso de privacidade, as políticas e os demais termos aplicáveis. Não somos responsáveis pela privacidade ou segurança desses sites ou plataformas, nem pelas informações neles encontradas, nem pela exatidão, completude ou confiabilidade de materiais de terceiros. As informações que você fornece em ambientes públicos ou semipúblicos, como plataformas de redes sociais de terceiros, também podem ser visualizadas por outros usuários dos Serviços e/ou por usuários dessas plataformas de terceiros, sem limitação quanto ao seu uso. A inclusão de tais links não implica, por si só, qualquer endosso ao conteúdo dessas plataformas ou aos seus proprietários ou operadores.

Nossos Serviços destinam-se a usuários com pelo menos 18 anos de idade que tenham atingido a maioridade civil em seu país ou região de residência, prevalecendo a idade mais elevada. Não permitimos conscientemente que pessoas abaixo desse limite de idade criem uma conta. O conteúdo fornecido por usuários adultos pode, ainda assim, conter informações sobre crianças ou outros menores de idade. Se tomarmos conhecimento de que um menor de idade se cadastrou ou de que informações de uma criança foram tratadas de forma ilícita, adotaremos as medidas adequadas exigidas por lei, incluindo a eliminação, quando aplicável. Pais ou responsáveis legais podem entrar em contato conosco, usando os dados indicados abaixo, a respeito das informações de uma criança.

Adotamos medidas de segurança técnicas e administrativas comercialmente razoáveis, destinadas a proteger as informações pessoais contra acesso, uso ou divulgação não autorizados, incluindo criptografia e restrições de acesso. Nenhum sistema é completamente seguro, e não podemos garantir segurança absoluta. Proteja suas credenciais e evite enviar informações sensíveis por canais não seguros.

Retemos as informações pelos períodos ou para as finalidades indicados abaixo, observadas as solicitações válidas de eliminação e a legislação aplicável. Quando não houver um período fixo especificado, consideramos o tipo e a sensibilidade das informações, a funcionalidade solicitada, a atividade da conta, as exigências legais e contábeis, as necessidades de segurança e a constituição ou defesa de direitos em processos judiciais. Qualquer retenção excepcional limita-se à finalidade pertinente e não autoriza a continuidade da personalização nem um novo uso.

As regras a seguir distinguem arquivos originais, conteúdo salvo, logs de uso e dados de conectores:

Você pode excluir sua conta em Configurações. Assim que você confirmar a exclusão, eliminaremos imediatamente as informações da sua conta e o conteúdo do usuário armazenado, incluindo gravações, transcrições, resumos, chats, tarefas e Memória, juntamente com os logs operacionais e dados intermediários vinculados à conta que estejam sob nosso controle. A exclusão da conta não tem período de carência nem de recuperação. Você também pode fazer uma solicitação relativa a determinadas informações pessoais por meio do procedimento descrito abaixo, sem excluir sua conta. As solicitações válidas abrangem as informações derivadas pertinentes, incluindo a Memória, e os destinatários, quando exigido por lei. As regras específicas de retenção legal aplicáveis aos registros de cobrança, de transações e de solicitações de privacidade indicadas acima continuam a se aplicar. O tratamento realizado por prestadores de serviços permanece sujeito às nossas instruções de eliminação aplicáveis e às exigências legais. Os registros retidos de forma independente por provedores, exigidos para o cumprimento de suas próprias obrigações legais, estão sujeitos às respectivas regras de retenção aplicáveis e não podem ser usados para a continuidade da personalização do Ambi. As cópias mantidas de forma independente por destinatários ou serviços conectados estão sujeitas aos seus próprios procedimentos e à legislação aplicável.

Estamos sediados nos Estados Unidos, e nossos principais servidores e meios de armazenamento, incluindo a infraestrutura do Google Cloud, estão localizados nos Estados Unidos. As informações também são tratadas pelos provedores que dão suporte aos Serviços. Pessoal autorizado de suporte e engenharia nos Estados Unidos pode acessar informações para finalidades permitidas. O pessoal na China tem acesso restrito a identificadores vinculados à conta e a informações de uso; esses identificadores não são anônimos pelo simples fato de nomes ou endereços de e-mail terem sido removidos.

As transferências internacionais e o acesso remoto estão sujeitos aos requisitos de proteção de dados aplicáveis. No caso de informações protegidas pela legislação da UE/do EEE, uma transferência exige uma decisão de adequação aplicável ou garantias adequadas, como as cláusulas contratuais-tipo da Comissão Europeia, com medidas suplementares quando necessário, ou uma derrogação permitida. Um mecanismo de adequação abrange somente os destinatários incluídos em seu âmbito. Você pode entrar em contato pelo e-mail support@ambi.ai para obter informações sobre as garantias aplicáveis às suas informações e uma cópia delas, quando disponível, com as supressões necessárias. A ciência deste Aviso não constitui, por si só, consentimento para uma transferência internacional.

Dependendo de onde você reside, você pode ter determinados direitos em relação às suas informações pessoais. Contudo, observe que vários desses direitos aplicam-se somente em determinadas circunstâncias e que todos eles podem ser limitados por lei.

• Acesso / Conhecimento: Você pode ter o direito de solicitar acesso às informações pessoais que mantemos sobre você e de obter detalhes sobre quais informações pessoais coletamos a seu respeito, incluindo as categorias de informações pessoais, as categorias de fontes das quais as informações foram coletadas, as finalidades empresariais ou comerciais da coleta de informações pessoais, as categorias de terceiros a quem divulgamos informações pessoais e as informações pessoais específicas que coletamos a seu respeito. Você também pode solicitar uma lista dos terceiros específicos, exceto pessoas naturais, a quem divulgamos suas informações pessoais.
• Eliminação / Apagamento: Você pode ter o direito de solicitar que eliminemos as informações pessoais que mantemos sobre você.
• Correção: Você pode ter o direito de solicitar que corrijamos informações pessoais inexatas que mantemos sobre você.
• Portabilidade: Você pode ter o direito de receber uma cópia das informações pessoais que mantemos sobre você em formato portátil e, na medida em que for tecnicamente viável, de fácil utilização, e de solicitar que as transfiramos a um terceiro.
• Limitação do tratamento: Você pode ter o direito de exigir que interrompamos, suspendamos ou limitemos o tratamento das informações pessoais que mantemos sobre você.
• Oposição: Você pode ter o direito de se opor ao tratamento baseado em legítimo interesse por motivos relacionados à sua situação particular e de se opor, a qualquer momento, ao tratamento para fins de marketing direto.
• Descadastramento de marketing: Você pode optar por não receber marketing a qualquer momento, seguindo as instruções de cancelamento de inscrição / descadastramento incluídas em nossas comunicações. Se você optar por não receber marketing, ainda poderemos enviar mensagens transacionais ou administrativas, como e-mails sobre sua conta.
• Revogação do consentimento: Quando nos baseamos no consentimento, você pode revogá-lo a qualquer momento. A revogação não afeta a licitude do tratamento realizado antes dela e poderá nos impedir de fornecer uma funcionalidade que dependa desse consentimento.
• Direitos adicionais em estados dos EUA: Quando aplicável, você pode optar por não permitir a venda, a publicidade direcionada ou a criação de perfis usada em decisões que produzam efeitos jurídicos ou efeitos igualmente significativos, bem como exercer direitos relativos a dados sensíveis. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos. Quando exigido, respeitamos sinais reconhecidos de preferência de não participação (opt-out) para o tratamento abrangido. Esses direitos não se aplicam automaticamente a todas as formas de personalização.

Como fazer uma solicitação

Para fazer uma solicitação, envie um e-mail para support@ambi.ai. Você não precisa criar uma conta, encerrar sua conta nem cancelar uma assinatura para exercer um direito de privacidade aplicável. Você pode identificar a gravação, a comunicação, o item de Memória ou outra informação específica em questão e fornecer contexto suficiente para que possamos localizá-la.

Não retaliaremos nem discriminaremos você de forma ilícita por exercer seus direitos. Poderemos solicitar as informações razoavelmente necessárias para verificar sua identidade e sua legitimidade, como seu endereço de e-mail cadastrado ou contexto relativo às informações solicitadas. Quando permitido por lei, você poderá recorrer a um representante autorizado; poderemos exigir comprovação da autorização e verificações de identidade proporcionais. Respondemos dentro dos prazos legais aplicáveis e explicamos uma recusa ou limitação quando exigido. Se você tiver direito a recurso, envie um e-mail para support@ambi.ai com o assunto “Recurso de Privacidade”. Informaremos o resultado e os respectivos motivos dentro do prazo aplicável e, quando exigido, explicaremos como apresentar reclamação ao Procurador-Geral (Attorney General) do estado competente ou a outra autoridade caso o recurso seja negado.

Limitamos as informações de verificação ao necessário para processar a solicitação ou o recurso com segurança. Em geral, as solicitações são gratuitas; cobraremos uma taxa razoável ou recusaremos uma solicitação somente quando a legislação aplicável permitir e explicaremos o motivo. Não há cobrança pela verificação. Você pode apresentar reclamação à autoridade de proteção de dados competente sem antes entrar em contato conosco ou concluir um recurso, quando a legislação aplicável permitir.

Residentes na UE e no EEE

Quando o Regulamento Geral sobre a Proteção de Dados (RGPD) for aplicável, baseamo-nos na execução de contrato para o tratamento objetivamente necessário para criar e manter sua conta, fornecer as funcionalidades solicitadas de gravação, transcrição, Memória e ações e administrar compras. Baseamo-nos em obrigações legais decorrentes do direito da UE ou dos Estados-Membros aplicável; em interesses legítimos para segurança proporcional, prevenção de fraudes, suporte, análise de uso permitida, administração do negócio e ações judiciais, observados os seus direitos; e no consentimento para o tratamento que legalmente o exija, incluindo o rastreamento opcional e o marketing pertinentes.

No caso de informações sobre pessoas que não são partes do nosso contrato, não nos baseamos no contrato do titular da conta como base legal para elas. Baseamo-nos em interesses legítimos na prestação da funcionalidade solicitada somente quando lícito e após considerar os interesses e direitos da pessoa afetada, ou obtemos consentimento quando exigido. As informações de categorias especiais exigem uma condição adicional nos termos do Artigo 9, como o consentimento explícito, quando aplicável; a permissão do usuário, por si só, não estabelece essa condição em relação a outra pessoa.

Você tem os direitos aplicáveis descritos acima e pode apresentar reclamação a uma autoridade de controle, inclusive no local onde reside, trabalha ou onde acredita que ocorreu uma infração. Quando o Artigo 22 for aplicável, você tem o direito de não ficar sujeito a nenhuma decisão tomada exclusivamente com base no tratamento automatizado que produza efeitos jurídicos ou efeitos igualmente significativos, observadas as exceções e garantias nele previstas, incluindo a intervenção humana e a oportunidade de contestar a decisão, quando exigido. A personalização comum não estabelece, por si só, que uma decisão dessa natureza esteja sendo tomada. Você pode nos solicitar informações sobre qualquer decisão abrangida e as garantias aplicáveis.

Residentes no Reino Unido

Quando o RGPD do Reino Unido (UK GDPR) for aplicável, baseamo-nos na execução de contrato, nas obrigações legais aplicáveis do Reino Unido, em interesses legítimos e no consentimento para as finalidades correspondentes descritas na seção sobre a UE/o EEE, observados o direito do Reino Unido e as garantias aplicáveis a informações sobre não usuários e a informações de categorias especiais nela descritas. Você tem os direitos aplicáveis indicados acima e pode apresentar reclamação à autoridade de proteção de dados do Reino Unido em https://ico.org.uk. Quando o direito do Reino Unido for aplicável a uma decisão significativa tomada exclusivamente com base no tratamento automatizado, você poderá obter informações, apresentar manifestações, contestar a decisão e solicitar intervenção humana, com restrições adicionais quando houver informações de categorias especiais envolvidas. A personalização comum não estabelece, por si só, uma decisão dessa natureza. Você pode apresentar reclamação a nós sobre nosso tratamento pelo e-mail support@ambi.ai. Confirmaremos o recebimento de uma reclamação relativa à proteção de dados em até 30 dias, a investigaremos sem demora injustificada, manteremos você informado e explicaremos o resultado.

No caso de informações protegidas pelo direito do Reino Unido, uma transferência restrita exige regulamentos de adequação do Reino Unido aplicáveis, garantias adequadas, como o International Data Transfer Agreement do Reino Unido ou o UK Addendum às cláusulas contratuais-tipo da Comissão Europeia, juntamente com o teste de proteção de dados exigido e proteções adicionais, ou uma exceção legalmente permitida.

Residentes no Brasil

Quando a Lei Geral de Proteção de Dados Pessoais (“LGPD”) do Brasil for aplicável, as finalidades acima têm como fundamento a base legal aplicável da LGPD, como a execução de contrato com você, o cumprimento de obrigação legal, o exercício regular de direitos, o legítimo interesse lícito ou o consentimento. O tratamento de dados pessoais sensíveis exige uma base distinta permitida pelo Artigo 11; o legítimo interesse, por si só, não é suficiente.

Você pode solicitar a confirmação da existência de tratamento, o acesso, a correção, a portabilidade, quando aplicável, informações sobre as entidades com as quais os dados são compartilhados e a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei. Você pode solicitar a eliminação dos dados tratados com base no consentimento, observadas as hipóteses legais de conservação, revogar o consentimento, obter informações sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, opor-se a tratamento ilícito não baseado no consentimento e solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, bem como informações sobre os respectivos critérios e procedimentos, observados os segredos comercial e industrial protegidos. Você pode peticionar à ANPD ou aos órgãos de defesa do consumidor competentes. Utilize o canal de solicitações indicado acima.

As transferências a partir do Brasil exigem um mecanismo permitido pela LGPD e pelas normas da ANPD, como uma decisão de adequação aplicável, garantias contratuais aprovadas ou outra base legal. Quando forem aplicáveis as cláusulas-padrão contratuais da ANPD, você poderá solicitar informações sobre a transferência e uma cópia das cláusulas aplicáveis, observada a proteção legal dos segredos comercial e industrial, dentro do prazo exigido, inclusive no prazo de 15 dias para uma solicitação abrangida por essas cláusulas.

Residentes no Japão

Quando a Lei de Proteção de Informações Pessoais do Japão (Act on the Protection of Personal Information, “APPI”) for aplicável, a Mistlabs Limited é o operador de negócios que trata informações pessoais (personal information handling business operator). Nossas finalidades de uso são as finalidades especificadas acima. Obtemos consentimento para a obtenção de informações pessoais que exigem cuidados especiais e para o uso além do escopo permitido, quando exigido. Fornecemos dados pessoais a terceiros somente com consentimento ou com base em uma exceção legal aplicável. A delegação do tratamento para uma finalidade declarada não afasta os requisitos aplicáveis à transferência para o exterior.

Para o fornecimento a um destinatário estrangeiro, o mecanismo aplicável da APPI pode ser uma jurisdição reconhecida como equivalente, arranjos que assegurem a continuidade de medidas de proteção equivalentes ou o consentimento prévio informado. Se o consentimento for a base, as informações exigidas sobre o destino, seu sistema de proteção de dados pessoais e as medidas adotadas pelo destinatário devem ser fornecidas antes do consentimento. Quando as medidas equivalentes forem a base, adotamos as providências contínuas exigidas e fornecemos as informações prescritas mediante solicitação.

Em relação aos dados pessoais retidos, você pode solicitar a notificação das finalidades de uso, a divulgação, a correção, o acréscimo ou a eliminação de informações inexatas, a cessação do uso, o apagamento ou a cessação do fornecimento a terceiros com fundamento nas hipóteses legais, bem como a divulgação dos registros aplicáveis de fornecimento a terceiros. Utilize o canal de solicitações indicado acima e especifique o método de divulgação de sua preferência, quando aplicável. Respondemos sem demora, conforme exigido, e explicamos qualquer recusa legítima. Informações sobre nosso representante legal, as medidas de gestão de segurança e os ambientes estrangeiros de tratamento pertinentes estão disponíveis mediante solicitação por esse canal, observadas as exceções legais de segurança. Você também pode apresentar suas preocupações à Comissão de Proteção de Informações Pessoais (Personal Information Protection Commission).

Residentes no Canadá

Quando a legislação canadense de privacidade for aplicável, coletamos, usamos e divulgamos informações pessoais com consentimento significativo ou com base em uma exceção legal aplicável. O consentimento baseia-se em uma explicação sobre as informações, as finalidades, os destinatários e as consequências relevantes; a mera aceitação dos nossos Termos não constitui consentimento quando for exigida uma escolha separada. Obtemos consentimento expresso quando exigido para informações sensíveis ou para tratamento que ultrapasse as expectativas razoáveis. Você pode solicitar acesso, correção e informações sobre o modo como tratamos suas informações, revogar o consentimento, observadas as restrições legais, e apresentar uma reclamação relativa à privacidade a nós ou à autoridade reguladora de privacidade federal ou provincial competente. As transferências a prestadores de serviços permanecem sujeitas à nossa responsabilidade e a garantias contratuais ou de outra natureza que proporcionem a proteção exigida pela legislação aplicável. Suas informações podem ser tratadas fora do Canadá, inclusive nos Estados Unidos e, no caso do acesso restrito de pessoal descrito na seção Transferências de dados, na China. As informações tratadas no exterior podem ser acessíveis aos tribunais, às autoridades policiais ou às autoridades de segurança nacional dessas jurisdições, nos termos de suas leis.

Residentes em Quebec

Quando a legislação de privacidade de Quebec for aplicável, solicitamos o consentimento separadamente de outras informações quando exigido, incluindo consentimento expresso para informações sensíveis. Você pode solicitar acesso, retificação e, quando aplicável, uma cópia, em formato tecnológico estruturado e de uso comum, das informações pessoais informatizadas coletadas junto a você. Você também pode solicitar a cessação da difusão ou a desindexação quando as condições legais forem atendidas. Quando usarmos informações pessoais para tomar uma decisão exclusivamente com base em tratamento automatizado, forneceremos o aviso exigido e, mediante solicitação, informações sobre os dados, os principais fatores e parâmetros utilizados, bem como a oportunidade de apresentar observações a uma pessoa apta a revisar a decisão. Você pode apresentar suas preocupações à Commission d’accès à l’information du Québec.

Residentes na Coreia do Sul

Quando a Lei de Proteção de Informações Pessoais da Coreia (Personal Information Protection Act) for aplicável, você pode exercer os direitos aplicáveis de acesso, correção, eliminação, suspensão do tratamento e revogação do consentimento por meio do canal de solicitações indicado acima, e apresentar reclamação à Comissão de Proteção de Informações Pessoais (Personal Information Protection Commission) ou recorrer aos mecanismos legais de resolução de controvérsias. Quando exigido, obtemos consentimento separado para informações sensíveis, fornecimento a terceiros ou transferências para o exterior. A terceirização ou o armazenamento no exterior necessários para a celebração ou a execução de um contrato com você podem, alternativamente, basear-se no mecanismo legal que exige que as informações de transferência prescritas sejam divulgadas ou notificadas individualmente. Fornecemos os detalhes legalmente exigidos sobre o tratamento terceirizado e as transferências para o exterior antes do tratamento pertinente e obtemos separadamente qualquer consentimento exigido; a ciência deste Aviso não o supre.

Se você tiver qualquer dúvida sobre nossas práticas de privacidade ou sobre este Aviso de Privacidade, envie um e-mail para support@ambi.ai ou escreva para Mistlabs Limited d/b/a Ambi, 8 The Green, Suite A, Dover, Kent County, Delaware 19901, United States.