Política de privacidade

1.Quem somos

1.1O Revisa é fornecido pela Prelude LTDA, CNPJ 30.493.260/0001-07, Rua Itaparica, 334/301, Serra, Belo Horizonte, MG, CEP 30240-130, Brasil.

1.2Para qualquer assunto sobre os seus dados pessoais, ou para exercer os seus direitos, fale com o encarregado pelo tratamento de dados pessoais da Prelude:

2.Nosso papel: controladora ou operadora

2.1Para os dados de conta, cobrança, suporte e do site, a Prelude é controladora: decide por que e como esses dados são tratados, como descreve esta Política.

2.2Para o conteúdo que as organizações que usam o Revisa ("Clientes") e os seus usuários colocam no Revisa (documentos, e-mails encaminhados e os itens criados a partir deles: o "Conteúdo do Cliente"), a Prelude é operadora: trata esse conteúdo para o Cliente, que é o controlador, seguindo as instruções dele. O Conteúdo do Cliente pode conter dados pessoais de terceiros, como o contato de um fornecedor numa fatura.

2.3Se os seus dados pessoais estão no Conteúdo de um Cliente, vale para eles o aviso de privacidade desse Cliente, e é a ele que você deve se dirigir primeiro (cláusula 12.3). Como a Prelude trata esses dados para o Cliente está no Acordo de tratamento de dados.

3.Dados que tratamos

3.1A Prelude trata estas categorias de dados pessoais:

• Conta: o seu nome e e-mail, quando você entra no Revisa (pela WorkOS).
• Organização: o nome, os membros e convidados, e os seus papéis.
• Conteúdo: o Conteúdo do Cliente (cláusula 2.2).
• Cobrança: dados de cobrança, guardados pela Stripe e pela RevenueCat. A Prelude nunca tem acesso a números de cartão.
• Suporte: as mensagens que você envia à Prelude.
• Dados técnicos: o necessário para operar o Serviço. Os logs do app não têm dados pessoais, o servidor web não guarda logs de acesso, e as métricas de monitoramento são agregadas.

4.Cookies e tecnologias semelhantes

4.1O app usa apenas cookies e armazenamento do navegador estritamente necessários, para manter você conectado. O site não usa cookies nem rastreadores: guarda apenas, no armazenamento local do seu navegador, a moeda que você escolheu para os preços.

5.Finalidades e bases legais

5.1A Prelude trata dados pessoais para as finalidades e com as bases legais abaixo (art. 7º da LGPD; art. 6º do GDPR):

6.Inteligência artificial

6.1Quando um Cliente usa modelos de IA que ele mesmo conecta (ChatGPT, Claude ou outros), esses provedores agem para o Cliente, nos termos deles: o Cliente os escolhe, e eles não são suboperadores da Prelude.

6.2Quando um Cliente usa modelos de IA disponibilizados pela Prelude, a funcionalidade é opcional e descrita antes de ser ativada; os provedores envolvidos constam entre os suboperadores da cláusula 7, com o aviso previsto na cláusula 15; e a Prelude trata os dados apenas para prestar essa funcionalidade.

6.3Em ambos os casos, a Prelude não usa os Dados do Cliente para treinar modelos de IA sem o acordo prévio do Cliente.

7.Com quem compartilhamos

7.1Para operar o Revisa, a Prelude usa os fornecedores abaixo, que tratam dados pessoais em seu nome ("suboperadores"):

8.Pedidos de autoridades

8.1A Prelude só divulga dados pessoais a autoridades quando a lei a obriga: por ordem judicial ou outro pedido vinculante de autoridade competente. A Prelude verifica a validade do pedido, divulga apenas o que ele exige e avisa o Cliente afetado, salvo quando a lei a proíba de avisar.

9.Transferências internacionais

9.1Alguns desses fornecedores ficam fora do Brasil e da União Europeia. Quando os dados vão para eles, a Prelude usa as garantias previstas em lei: cláusulas contratuais padrão e os demais mecanismos do art. 33 da LGPD, e o EU–US Data Privacy Framework quando o fornecedor é certificado.

10.Por quanto tempo guardamos

10.1A Prelude guarda os dados enquanto a conta estiver ativa. Depois que uma organização é excluída, os seus dados são apagados dos backups em até 30 dias. Registros de cobrança e fiscais são guardados pelo prazo que a lei brasileira exige, em geral 5 anos.

11.Segurança

11.1As conexões com o Revisa são criptografadas. Só os membros de uma organização, e os convidados dela, veem os seus itens. Os dados têm backup, e o acesso da equipe da Prelude se limita ao que o trabalho exige.

11.2Nenhum sistema conectado à internet é totalmente seguro. A Prelude mantém essas medidas e as atualiza, mas não pode garantir que um acesso não autorizado nunca ocorra.

11.3Se um incidente de segurança puder acarretar risco ou dano relevante aos titulares, a Prelude comunica a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, como exige a LGPD, e, quando aplicável, a autoridade de controle competente e os titulares, conforme os arts. 33 e 34 do GDPR. O que a Prelude comunica ao Cliente em caso de incidente está no Acordo de tratamento de dados.

12.Seus direitos

12.1Cada titular tem os direitos previstos na lei que se aplica a ele: a LGPD (art. 18) no Brasil e o GDPR na União Europeia. Entre eles, você pode pedir à Prelude:

• a confirmação da existência de tratamento dos seus dados pessoais, e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a eliminação dos dados;
• a portabilidade dos dados a outro fornecedor de serviço ou produto;
• que a Prelude deixe de tratá-los (oposição);
• informação sobre as entidades com as quais a Prelude compartilha os seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• a revogação do consentimento, quando ele for a base legal do tratamento.

12.2Para exercer qualquer desses direitos, ou em caso de dúvida sobre os seus dados pessoais, fale com o encarregado da Prelude (cláusula 1.2). A Prelude responde em até 15 dias (LGPD) ou um mês (GDPR). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, na União Europeia, à autoridade de proteção de dados do seu país.

12.3Para dados pessoais no Conteúdo de um Cliente, faça o pedido a esse Cliente, que é o controlador. A Prelude o ajuda a responder.

13.Menores

13.1O Revisa é um serviço para empresas e não se destina a menores de 18 anos.

14.Representante na União Europeia

14.1[TODO: GDPR art. 27 representative in the EU — pending decision]

15.Alterações desta Política

15.1A Prelude pode alterar esta Política. Em alterações relevantes, a Prelude avisa por e-mail ou no app com pelo menos 30 dias de antecedência.

16.Idioma

16.1Esta Política é escrita em português e traduzida para inglês e italiano. Em caso de divergência, prevalece a versão em português.