Política de Privacidade

1. Informações que coletamos

• Dados de conta: nome, e-mail, hash de senha, função, empresa, status e registros de sessão.
• Dados da empresa: nome da empresa, endereço, telefone, país, plano, status de faturamento, usuários, módulos e configurações administrativas.
• Dados de projeto: títulos de projeto, descrições, IDs ou URLs de pastas, arquivos, metadados, status, histórico de sincronização, resultados de processamento, notificações e registros de auditoria ou atividade.
• Dados de fontes conectadas: e-mail/dados de perfil da conta Google, escopos OAuth, tokens de acesso e atualização criptografados, metadados de pastas do Drive, metadados de arquivos, conteúdo exportado, conteúdo baixado e diagnósticos de permissão necessários para operar a integração.
• Dados processados: texto extraído, saída de OCR, fragmentos, embeddings, resumos, classificações, prévias, índices de busca, logs de erro, eventos de processamento e respostas assistidas por IA.
• Dados de faturamento: identificadores de cliente Stripe, checkout, assinatura, fatura, plano, complemento, status de pagamento e webhook. Os dados completos do cartão são processados pela Stripe, não armazenados pelo Data2Bids.
• Dados técnicos: endereço IP, dados de dispositivo/navegador, cookies, eventos de autenticação, logs, métricas de desempenho, metadados de solicitação e diagnósticos de segurança.
• Dados de suporte: mensagens do formulário de contato, solicitações de suporte, conteúdo de e-mail e informações que você fornece ao relatar problemas.

2. Como usamos as informações

• Criar contas, autenticar usuários, rotacionar sessões, gerenciar funções e proteger o acesso vinculado à empresa.
• Conectar o Google Drive, listar pastas, indexar arquivos, exportar ou baixar arquivos suportados e manter os metadados do projeto sincronizados.
• Executar OCR, análise, classificação de documentos, fragmentação, embeddings, busca vetorial, prévias, perguntas e respostas assistidas por IA, notificações e fluxos de status de processamento.
• Operar faturamento, testes, checkout, status de assinatura, limites de uso, complementos, faturas e bloqueios de acesso à conta.
• Fornecer suporte, solucionar erros, enviar e-mails transacionais, melhorar a confiabilidade, prevenir abusos e proteger o serviço.
• Cumprir obrigações legais, fiscais, contábeis, de segurança e contratuais.

3. API do Google e dados do Drive

O Data2Bids usa o Google OAuth para que usuários autorizados possam conectar pastas do Drive a projetos da empresa. Os dados de usuário do Google são usados apenas para fornecer e melhorar recursos voltados ao usuário que você solicita, como seleção de pastas, indexação de arquivos, processamento de documentos, sincronização de projetos e diagnósticos de status.

• Não vendemos dados de usuário do Google.
• Não usamos dados de usuário do Google para publicidade.
• Não usamos dados de usuário do Google para treinar modelos de IA generalizados ou públicos.
• Não permitimos que humanos leiam dados de usuário do Google, exceto quando necessário para segurança, suporte solicitado por você, depuração com controles apropriados, conformidade legal ou investigação de abuso.
• Você pode desconectar o Drive no Data2Bids ou revogar o acesso na página de permissões da sua Conta do Google.

4. Provedores de IA, fornecedores de processamento e subprocessadores

O Data2Bids pode usar infraestrutura em nuvem, armazenamento, filas, OCR, análise, busca vetorial, hospedagem de modelos, provedores de IA, provedores de e-mail, ferramentas de observabilidade e processadores de pagamento para operar o serviço.

• Documentos de clientes e conteúdo extraído podem ser enviados a subprocessadores apenas conforme necessário para fornecer o serviço, protegê-lo, solucionar problemas ou cumprir a lei.
• O Data2Bids não usa os documentos da sua empresa para treinar modelos públicos de IA.
• Provedores terceiros processam dados sob seus próprios termos de segurança e privacidade, e o Data2Bids usa controles contratuais, técnicos e de acesso quando apropriado.

5. Cookies e sessões

O aplicativo web usa cookies e armazenamento local do navegador para autenticação, sessões de atualização, preferência de idioma, preferência de tema e experiência do usuário.

• Os tokens de acesso têm vida curta. As sessões de atualização são armazenadas no servidor como tokens com hash e podem ser rotacionadas ao longo do tempo.
• Parte do armazenamento do navegador é necessária para idioma, tema e comportamento do aplicativo.
• O formulário de contato usa o Google reCAPTCHA para prevenir spam e abuso. Isso define um cookie de segurança estritamente necessário e não é usado para rastreamento ou publicidade.
• Bloquear cookies necessários pode impedir o login ou o funcionamento dos principais recursos do produto.

6. Compartilhamento e divulgação

• Dentro do espaço da sua empresa, de acordo com funções e permissões configuradas pelos administradores.
• Com provedores de serviço e subprocessadores que ajudam a operar hospedagem, armazenamento, IA/OCR, e-mail, análise, segurança, suporte e faturamento.
• Com a Stripe e sistemas de pagamento relacionados para checkout, assinaturas, faturas, status de pagamento, prevenção de fraude e suporte de faturamento.
• Quando exigido por lei, ordem judicial, intimação, solicitação de órgão regulador, exigência fiscal, ou para proteger direitos, segurança e integridade da plataforma.
• Em conexão com uma fusão, aquisição, financiamento, reestruturação ou venda de ativos, sujeito a proteções de confidencialidade apropriadas.

7. Segurança

O Data2Bids usa salvaguardas projetadas para dados empresariais, incluindo transporte criptografado, armazenamento criptografado de tokens, acesso baseado em funções, vinculação por empresa, registro, padrões de isolamento de workers e infraestrutura em nuvem gerenciada.

• Nenhum sistema online pode garantir segurança absoluta.
• Você é responsável por gerenciar usuários autorizados, proteger credenciais e manter acesso seguro aos seus próprios sistemas do Google, e-mail e empresa.
• Notifique-nos prontamente se suspeitar de acesso não autorizado à sua conta ou espaço da empresa.

8. Retenção e exclusão

Retemos informações pelo tempo necessário para fornecer o serviço, manter registros comerciais, cumprir obrigações legais, resolver disputas, fazer cumprir acordos, prevenir abusos e manter backups.

• A exclusão ou reinicialização de um projeto pode remover registros processados, fragmentos, embeddings e payloads armazenados de sistemas ativos, sujeito a limites de backup e retenção legal.
• Desconectar o Google Drive interrompe o acesso futuro usando essa conexão, mas não exclui automaticamente os dados de projeto já processados.
• Você pode solicitar assistência de exclusão ou exportação entrando em contato conosco, sujeito a autenticação, aprovação do administrador da empresa, requisitos legais e limitações técnicas.

9. Suas escolhas e direitos

• Você pode atualizar informações de conta e empresa no produto quando disponível.
• Os administradores da empresa podem adicionar, desativar ou remover usuários e gerenciar as integrações da empresa.
• Você pode desconectar o Google Drive ou revogar permissões do Google.
• Dependendo da sua localização, você pode ter direitos de acessar, corrigir, excluir, restringir ou receber informações sobre o processamento de dados pessoais.
• Envie solicitações de privacidade para support@data2bids.com. Podemos precisar verificar identidade e autoridade antes de agir.

10. Crianças, uso internacional e alterações

• O Data2Bids é destinado a usuários empresariais e não é direcionado a crianças menores de 13 anos.
• Os dados podem ser processados nos Estados Unidos e em outros locais onde o Data2Bids ou seus provedores de serviço operam.
• Podemos atualizar esta Política à medida que o serviço, provedores, leis ou práticas mudam. A data de atualização mostrará quando a política foi revisada pela última vez.

11. Contato

Perguntas sobre privacidade, solicitações de exclusão e avisos legais podem ser enviados para support@data2bids.com.

Endereço postal: 8504 NW 6th St, Miami, FL 33166.