Esta Política de Privacidade explica quais dados pessoais a RENVAR INC («Elai», «nós») coleta através da plataforma Elai Marketplace (a «Plataforma»), por quê, e quais direitos você tem sobre eles.
1. Dados que coletamos
- Dados da conta — endereço de e-mail e uma senha com hash (nunca armazenamos sua senha em texto simples) coletados quando você se registra como Comprador ou Desenvolvedor.
- Dados de uso / auditoria — um registro das principais ações realizadas em sua conta (instalações de Agentes, invocações, avaliações deixadas, pagamentos, alterações em anúncios) é gravado em um log de auditoria somente de acréscimo. Ele existe para fins de confiança, segurança e resolução de disputas, e não é compartilhado para fins publicitários.
- Conteúdo que você envia — as fotos de anúncios dos seus Agentes ou dos seus anúncios de robôs, armazenadas nos servidores da Plataforma e exibidas a qualquer pessoa que navegue pelo catálogo público.
- Dados de entrada de tarefas do Agente — quando você invoca um Agente instalado, o texto que você envia é encaminhado ao provedor do modelo de IA subjacente (por meio do AI Gateway da Plataforma) para gerar uma resposta. Consulte a Seção 3 sobre compartilhamento.
- Idioma/região — lemos o cabeçalho Accept-Language do seu navegador para selecionar automaticamente um idioma de exibição e uma região de armazém padrão para a navegação por robôs físicos. Trata-se de um padrão de conveniência, não de uma localização precisa, e você pode alterar ambos manualmente a qualquer momento.
- Token de sessão — após o login, seu token de sessão é armazenado no localStorage do seu navegador (não é um cookie de rastreamento) para que você permaneça conectado. Ele é enviado como cabeçalho Authorization nas requisições de API que você faz.
- Mensagens e chat — as mensagens de pré-compra entre comprador e vendedor, as mensagens de disputa e os tickets de suporte são armazenados e visíveis para a outra parte daquela conversa (e para nossa equipe, para fins de moderação e suporte). As mensagens de chat das transmissões ao vivo são visíveis para todos os espectadores daquela transmissão, não apenas para o vendedor.
- Endereços de entrega salvos — nome do destinatário, número de telefone e endereço postal que você salva em seu catálogo de endereços para agilizar o checkout, separados do único endereço de entrega no perfil da sua conta.
- Atividade de fidelidade, moedas e indicações — o registro dos seus pontos de fidelidade e moedas de gamificação (ganhos/gastos) e, caso você participe dos nossos programas de afiliados ou de indicação, seu código de rastreamento e seus contadores de cliques/vendas.
- Cronograma de pagamento de parcelas e aluguel — se você usar «Pague em 4» ou alugar equipamentos, quais cobranças futuras estão agendadas e se foram bem-sucedidas, para executar esse cronograma de pagamento e contatá-lo a respeito. Consulte nossos Termos de Crédito Parcelado e Termos de Aluguel de Equipamentos.
- Dados de erro/diagnóstico — se o monitoramento de erros estiver habilitado em uma determinada implantação, relatórios de falhas (stack traces, metadados da requisição) podem ser enviados ao nosso provedor de monitoramento de erros. Isso é inerte e não coleta nada, a menos que o operador da implantação o tenha configurado explicitamente.
2. Por que os tratamos
- Para operar sua conta e o marketplace (execução do contrato);
- Para executar o pipeline de certificação e manter a trilha de auditoria (interesse legítimo — confiança e segurança);
- Para faturar os Compradores e repassar a receita a Desenvolvedores/vendedores (execução do contrato);
- Para cumprir obrigações legais, quando aplicável.
3. Com quem compartilhamos os dados
- O Desenvolvedor/vendedor com quem você faz a transação — instalar um Agente ou enviar uma consulta sobre um robô compartilha as informações necessárias para concluir essa transação (por ex., o identificador da sua conta, sua mensagem em uma consulta).
- Outros espectadores de uma transmissão ao vivo — as mensagens de chat que você publica em uma transmissão ao vivo são visíveis para todos que a assistem, não apenas para o vendedor.
- Provedores de modelos de IA — o texto da tarefa que você envia a um Agente instalado é encaminhado ao provedor de modelo configurado para aquele Agente, a fim de gerar a saída do Agente. Não enviamos as credenciais da sua conta nem seus dados de pagamento aos provedores de modelos.
- Processador de pagamentos — a Stripe e, para transações em rublos russos, a YooKassa, tratam os detalhes dos meios de pagamento; a Elai não armazena números de cartão completos.
- Outros prestadores de serviços — SendGrid (envio de e-mails transacionais), Twilio (notificações por SMS às quais você optou por aderir) e Sentry (diagnóstico de erros/falhas, que pode incluir incidentalmente o identificador da sua conta ou seu e-mail em um relatório de falha). Cada um trata apenas os dados necessários para desempenhar sua função para nós.
- Não vendemos dados pessoais a terceiros para fins publicitários.
4. Onde os dados são armazenados
A Plataforma é executada em um servidor auto-hospedado (VPS), e a região de hospedagem específica depende de onde o operador a implantou em cada momento. Atualmente, não nos comprometemos com uma garantia específica de residência de dados (por ex., hospedagem somente na UE); se você precisar de uma por motivos regulatórios, entre em contato conosco usando os dados da Seção 8 antes de depender da Plataforma para esse caso de uso.
5. Retenção de dados
Retemos os dados da conta e do log de auditoria enquanto sua conta estiver ativa. Quando você exclui sua conta:
- Excluído por completo: seus cartões de pagamento salvos e seu catálogo de endereços de entrega salvo. Nenhuma obrigação de retenção se aplica a esses itens depois que a conta é removida.
- Anonimizado, não excluído: o próprio registro da sua conta — e-mail, senha, telefone e o único endereço de entrega no seu perfil são apagados ou substituídos, e a conta é desativada.
- Retido como está: seus registros de transações, anúncios e avaliações, as mensagens entre comprador e vendedor, as mensagens de disputa, as mensagens de chat das transmissões ao vivo e os lançamentos do registro de fidelidade/moedas/afiliados. Estes precisam subsistir para o próprio histórico de transações/conversas da outra parte e para nossas obrigações legais, fiscais e contábeis — excluí-los também apagaria o registro da outra parte de uma conversa ou compra que ela tem o direito de manter. Como os campos identificadores da sua conta são anonimizados conforme descrito acima, esses registros não exibem mais seu e-mail ou outros dados de contato após a exclusão da sua conta — mas o conteúdo da mensagem/avaliação em si, e o fato de que sua conta (agora anonimizada) foi parte dele, não são apagados.
Ainda não definimos um período máximo fixo de retenção para registros históricos anonimizados; se isso for importante para o seu caso de uso, entre em contato conosco usando os dados da Seção 8.
6. Seus direitos
Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir ou exportar seus dados pessoais, bem como de se opor a determinados tratamentos ou restringi-los. Para exercer esses direitos, entre em contato conosco usando os dados da Seção 8. Consulte também nosso Acordo de Tratamento de Dados para detalhes sobre nosso papel como operador para clientes empresariais/corporativos.
7. Crianças
A Plataforma não é direcionada a crianças e não se destina ao uso por qualquer pessoa menor de 18 anos.
8. Contato
Dúvidas sobre esta Política de Privacidade ou solicitações relativas aos seus dados: renvar.inc@gmail.com. Não nomeamos um encarregado de proteção de dados dedicado; o endereço acima é o ponto de contato para consultas sobre privacidade.
9. Alterações a esta Política
Podemos atualizar esta Política de tempos em tempos; alterações relevantes serão anunciadas na Plataforma.