Política de privacidade

1. Introdução

Esta Política de privacidade explica como a Autodeus Technologies Private Limited (“Reepl”, “nós”, “nos” ou “nosso”), operadora de reepl.io e app.reepl.io, coleta, utiliza, divulga e protege dados pessoais quando você utiliza nossos serviços.

Comprometemo-nos a proteger sua privacidade de acordo com o Regulamento Geral de Proteção de Dados da UE (Regulamento (UE) 2016/679) (“RGPD”), o Regulamento Geral de Proteção de Dados do Reino Unido (“UK GDPR”) e toda a outra legislação aplicável de proteção de dados.

Se tiver dúvidas sobre esta política ou nossas práticas de privacidade, entre em contato pelos dados da seção 14.

2. Quem somos

Para fins da legislação aplicável de proteção de dados, o controlador dos dados é:

Número de identificação corporativa (CIN): U72900GJ2017PTC098295
E-mail: privacy@reepl.io

3. Dados que coletamos

Coletamos e tratamos as seguintes categorias de dados pessoais:

3.1 Dados da conta

Quando você cria uma conta ou faz login, coletamos:

• Nome completo e endereço de e-mail
• Foto de perfil (quando fornecida)
• Credenciais de senha (armazenadas de forma criptografada; nunca temos acesso à sua senha em texto simples)
• Preferências da conta e configurações de idioma
• Data de criação da conta e data e hora do último login

3.2 Dados do LinkedIn® e de redes sociais

Quando você conecta uma conta do LinkedIn® ou outra plataforma social à Reepl, coletamos e tratamos os dados que você nos autoriza expressamente a acessar pelas APIs oficiais dessas plataformas, que podem incluir:

• Informações públicas do seu perfil (nome, título, imagem de perfil, cargo)
• Conteúdo que você publicou, como posts e artigos
• Atividades de engajamento que você escolhe importar (como comentários ou reações), quando ativadas nas configurações de privacidade
• Identificadores de conta necessários para autenticar sua conexão

Acessamos apenas as permissões específicas que você concede. Você pode revogar esse acesso a qualquer momento, desconectando a integração na Reepl ou diretamente na plataforma correspondente.

3.3 Dados de conteúdo

Dados que você cria ou envia ao utilizar a Reepl, incluindo:

• Rascunhos de posts, modelos e conteúdo agendado
• Designs de carrosséis e arquivos de mídia
• Comentários, notas e ideias de conteúdo
• Configurações do kit de marca e do perfil de voz

3.4 Dados de assinatura e faturamento

Quando você adquire uma assinatura, coletamos:

• Plano de assinatura e ciclo de faturamento
• Status do pagamento e identificadores de transação

Não armazenamos os dados completos dos cartões de pagamento. O processamento é realizado por nosso provedor externo de pagamentos, responsável pela segurança das suas informações conforme sua própria política de privacidade e as obrigações aplicáveis do PCI DSS.

3.5 Dados de uso e técnicos

Coletamos dados técnicos sobre como você interage com nossos serviços, incluindo:

• Endereço IP e localização geográfica aproximada (país/região)
• Tipo de navegador, versão e sistema operacional
• Páginas visitadas, recursos utilizados e ações realizadas no aplicativo
• Duração das sessões e frequência de uso
• Registros de erros e dados de desempenho

3.6 Cookies e dados de rastreamento

Utilizamos cookies e tecnologias semelhantes conforme descrito na seção 10 abaixo.

3.7 Dados de suporte e comunicações

Quando você solicita suporte ou se comunica conosco, mantemos registros dessa correspondência, incluindo seus dados de contato e o conteúdo das mensagens.

3.8 Dados da extensão do navegador

A extensão de navegador da Reepl para Chrome e Edge funciona em linkedin.com, x.com e twitter.com. Esta seção explica o que ela lê nessas páginas, o que envia à Reepl e o que guarda no seu navegador.

Quando você pede um rascunho. A extensão lê conteúdo somente para o rascunho que você solicita:

• No LinkedIn®: a publicação que você está comentando (seu texto, imagens e o nome, o título e o link de perfil do autor), a conversa de comentários em que você está respondendo ou a conversa de mensagens que você tem aberta, junto com o nome da outra pessoa e os dados de perfil exibidos para ela (como título, localização e empresa).
• No X: a publicação e as publicações anteriores da conversa à qual você responde (nomes dos autores, identificadores e texto) ou o chat do X que você tem aberto: até as últimas 20 mensagens como texto, com os nomes exibidos na conversa. Nos links compartilhados em um chat, lemos o título visível e somente o endereço web até o fim do caminho, nunca o que vem depois de um ponto de interrogação ou de uma hashtag. Imagens, vídeos e outras mídias não são lidos.
• O estilo ou a instrução que você escolhe ou digita para o rascunho.

Enviamos esse conteúdo aos servidores da Reepl junto com o seu login para criar o rascunho. Nossos servidores o repassam a um provedor de modelos de linguagem de IA que atua em nosso nome (veja a seção 5.1) e devolvem o rascunho a você em tempo real. Não armazenamos o conteúdo que a extensão leu para escrever um rascunho, nem o rascunho em si. Guardamos apenas o registro de que um rascunho foi gerado, como a data, o recurso usado e os créditos consumidos, para gerenciar seu plano e seus limites. Se você conectou sua própria chave de um provedor de IA, o conteúdo é enviado a esse provedor conforme o seu próprio acordo com ele.

Quando você envia algo no LinkedIn®. Quando você clica em Comentar, Enviar ou Publicar no LinkedIn®, ou pressiona Enter para enviar uma mensagem, a extensão envia à Reepl o texto que você está enviando. Isso acontece independentemente de a Reepl ter ajudado a escrevê-lo. Ele é enviado junto com a quem se destina: o nome e o ID de perfil do LinkedIn® do autor da publicação ou do destinatário da mensagem e, nas mensagens, o link da foto. Usamos isso para contar sua atividade na sua sequência e nas suas estatísticas, para mostrar sua atividade com um contato na Reepl e para salvar na sua conta da Reepl as publicações que você publica ou agenda pela caixa de publicação do LinkedIn®. O texto dos comentários e das mensagens que você envia é mantido na sua conta da Reepl enquanto a conta existir. Se você conectou uma integração que usa essa atividade, como um CRM, o texto do comentário ou da mensagem e os dados do contato podem ser repassados a essa integração para os fluxos de trabalho que você configurar.

Estatísticas do LinkedIn®. Enquanto você estiver conectado e com o feed inicial do LinkedIn® aberto, a extensão lê os dois números que o LinkedIn® mostra para visualizações do perfil e impressões de publicações e os envia à Reepl, no máximo cerca de uma vez por dia ou quando mudarem, para exibir suas estatísticas.

Enquanto você digita. Para oferecer o menu “/”, a extensão verifica, no seu navegador, se o que você digita nas caixas de mensagem e de comentário do LinkedIn® e nas caixas de resposta e de chat do X começa com “/”. Nada é enviado à Reepl a menos que você escolha um item do menu.

O assistente da Reepl e outras ferramentas da barra lateral. As mensagens que você envia ao assistente da Reepl na barra lateral e os arquivos que você anexa são enviados à Reepl e processados por provedores de IA para responder a você. O assistente mantém um registro temporário de cada solicitação enquanto trabalha, por até sete dias, e pode salvar fatos curtos que você informar para ajudar em conversas futuras. As publicações que você escreve no editor da barra lateral são salvas como rascunhos na sua conta da Reepl e publicadas ou agendadas no LinkedIn® pela conexão que você configurou. Se você abrir o Avaliador de Posts no site de ferramentas da Reepl, o texto que você está avaliando (até 2.000 caracteres) é repassado a esse site no endereço web. O ditado por voz usa o serviço de reconhecimento de fala do seu navegador; a Reepl recebe apenas o texto resultante.

O que fica no seu navegador. A extensão guarda no seu navegador: seus tokens de login (no armazenamento sincronizado da extensão, que seu navegador pode sincronizar entre seus dispositivos), os dados da sua conta (nome, e-mail, plano e link do LinkedIn®), suas configurações e sua biblioteca de prompts, suas conversas recentes com o assistente (até 50), registros temporários da instrução e do último comentário gerado para cada caixa de comentário ou de mensagem (por até sete dias) e seus rascunhos de publicações. Sair da conta apaga seus tokens de login, os dados da sua conta e suas preferências. Remover a extensão apaga tudo o que ela guardou.

Se você desinstalar. Quando você desinstala a extensão, seu navegador abre uma página web da Reepl cujo endereço contém seu e-mail e seu ID de usuário da Reepl, para que possamos reconhecer sua conta nessa página.

Seu controle. A Reepl nunca envia um comentário, uma resposta ou uma mensagem por você: os rascunhos aparecem na caixa da página e você decide se vai editá-los e enviá-los. Você pode parar a extensão a qualquer momento desativando-a ou removendo-a nas configurações de extensões do seu navegador (chrome://extensions ou edge://extensions) e pode excluir sua conta da Reepl conforme descrito na seção 8.

4. Como usamos seus dados

Usamos dados pessoais para as finalidades a seguir, cada uma com uma base legal nos termos do artigo 6 do RGPD:

Quando nos baseamos em interesses legítimos, avaliamos que seus direitos e interesses não prevalecem sobre os nossos. Você pode se opor a qualquer momento ao tratamento baseado em interesses legítimos (consulte a seção 9).

Quando nos baseamos no consentimento (por exemplo, para cookies de análise e gravação de sessões), você pode retirá-lo a qualquer momento sem afetar a legalidade do tratamento anterior. Gerencie suas preferências em Configurações > Dados e privacidade no aplicativo ou pelo banner de consentimento de cookies.

5. Compartilhamento de seus dados

Não vendemos, alugamos nem trocamos seus dados pessoais. Só os compartilhamos nas seguintes circunstâncias:

5.1 Prestadores de serviços (operadores de dados)

Contratamos prestadores externos confiáveis que tratam dados exclusivamente em nosso nome e conforme nossas instruções, mediante acordos escritos de tratamento de dados. Isso inclui fornecedores de:

• Infraestrutura em nuvem e hospedagem
• Autenticação e gerenciamento de identidade
• Processamento de pagamentos
• Envio de e-mails transacionais e de marketing
• Análises e gravação de sessões (sujeitas ao seu consentimento)
• Serviços de inteligência artificial e modelos de linguagem (para recursos assistidos por IA)
• Ferramentas de suporte ao cliente

Para a extensão de navegador, o conteúdo descrito na seção 3.8 é processado por provedores de modelos de linguagem de IA que atuam em nosso nome. Atualmente usamos o Microsoft Azure OpenAI como provedor principal e o Cloudflare Workers AI como alternativa para rascunhos de comentários e mensagens do LinkedIn®. Se você escolher outro modelo ou conectar sua própria chave, o conteúdo é enviado a esse provedor (por exemplo, OpenAI, Anthropic ou Google).

Mantemos uma lista atualizada de nossos suboperadores. Para solicitá-la, entre em contato pelo endereço indicado na seção 14.

5.2 Plataformas de redes sociais

Quando você conecta uma plataforma externa (como X/Twitter), os dados são transmitidos de e para ela conforme as permissões concedidas e os termos e a política de privacidade da própria plataforma.

5.3 Divulgação legal e regulatória

Podemos divulgar dados pessoais quando exigido por lei, ordem judicial ou solicitação de uma autoridade reguladora competente, ou quando acreditarmos razoavelmente que isso é necessário para proteger nossos direitos, sua segurança ou a segurança de outras pessoas.

5.4 Transferências empresariais

Em caso de fusão, aquisição ou venda de todos os nossos ativos ou de uma parte significativa, os dados pessoais podem ser transferidos ao adquirente, sujeitos às mesmas proteções descritas nesta política.

6. Transferências internacionais de dados

Nossa infraestrutura principal está no Espaço Econômico Europeu (EEE). Quando contratamos prestadores estabelecidos fora do EEE, incluindo nos Estados Unidos, usamos um ou mais dos mecanismos a seguir para garantir um nível adequado de proteção:

• Decisões de adequação da Comissão Europeia
• Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia
• Regras Corporativas Vinculantes quando aplicáveis

Para obter mais informações sobre as salvaguardas específicas de uma determinada transferência, entre em contato conosco.

7. Retenção de dados

Retemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades da coleta ou conforme exigido pela legislação aplicável.

Quando você solicita a exclusão da conta, iniciamos imediatamente uma exclusão lógica e concluímos a exclusão permanente dos dados pessoais em até 30 dias, sujeita a eventuais obrigações de preservação legal. Após a exclusão permanente, os dados não podem ser recuperados.

8. Exclusão da conta e direito ao apagamento

Você pode excluir sua conta a qualquer momento em Configurações > Conta > Excluir conta.

Ao enviar uma solicitação de exclusão, observe que:

• Sua conta será desativada imediatamente. Você não poderá entrar novamente após enviar a solicitação.
• Você não poderá criar uma nova conta com o mesmo e-mail. Essa restrição protege a integridade do nosso programa de teste gratuito.
• Todos os dados pessoais serão excluídos permanentemente em até 30 dias após a solicitação.
• Se você tiver uma assinatura paga ativa, ela será cancelada no fim do período de cobrança atual. Você manterá acesso aos recursos pagos até esse período terminar.

Se você acredita que solicitou a exclusão por engano, entre em contato com nosso suporte o mais rápido possível. A recuperação pode ser possível no período inicial, antes da exclusão permanente.

9. Seus direitos conforme o RGPD

Sujeito à legislação aplicável e a determinadas exceções, você tem os seguintes direitos sobre seus dados pessoais:

• Direito de acesso (artigo 15): Você pode solicitar uma cópia dos dados pessoais que temos sobre você e informações sobre como os usamos.
• Direito de retificação (artigo 16): Você pode solicitar a correção de dados pessoais incorretos ou incompletos que temos sobre você. A maioria dos dados da conta pode ser atualizada diretamente no aplicativo.
• Direito ao apagamento (artigo 17): Você pode solicitar a exclusão dos dados pessoais quando não houver motivo imperioso para continuar o tratamento. Exerça esse direito pela função de exclusão da conta descrita na seção 8 ou entrando em contato conosco.
• Direito à limitação do tratamento (artigo 18): Você pode solicitar a limitação do tratamento em determinadas circunstâncias, por exemplo enquanto contesta a exatidão dos dados.
• Direito à portabilidade dos dados (artigo 20): Você pode solicitar seus dados em formato estruturado, de uso comum e legível por máquina, ou a transmissão a outro controlador quando tecnicamente viável.
• Direito de oposição (artigo 21): Você pode se opor a qualquer momento ao tratamento baseado em interesses legítimos, incluindo a criação de perfis, e ao tratamento para marketing direto.
• Direito de retirar o consentimento (artigo 7(3)): Quando o tratamento se baseia no consentimento, você pode retirá-lo a qualquer momento. A retirada não afeta a legalidade do tratamento anterior.
• Direitos sobre decisões automatizadas (artigo 22): Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou igualmente significativos para você. A IA gera apenas sugestões; todas as decisões de publicação e conteúdo continuam sendo suas.

Para exercer esses direitos, entre em contato pelo endereço da seção 14. Responderemos em um mês corrido após receber uma solicitação verificável. Em casos complexos, podemos prorrogar o prazo por mais dois meses e informaremos você.

Podemos precisar verificar sua identidade antes de processar uma solicitação. Não cobraremos por solicitações razoáveis.

10. Cookies e tecnologias de rastreamento

Usamos cookies e tecnologias semelhantes para as seguintes finalidades:

• Cookies estritamente necessários: Necessários para o funcionamento da plataforma, incluindo tokens de autenticação da sessão e cookies de segurança. Não podem ser recusados.
• Cookies de análise e desempenho: Ajudam a entender o uso do serviço, os recursos mais usados e as melhorias necessárias. Incluem ferramentas de gravação de sessões. Só são ativados com seu consentimento.
• Cookies de marketing: Ajudam a medir a eficácia das campanhas e mostrar conteúdo relevante na web. Só são ativados com seu consentimento.

Para ver a lista completa dos cookies definidos por nós e nossos fornecedores, suas finalidades e duração, consulte nossa Política de Cookies.

Gerencie suas preferências pelo banner de consentimento exibido na primeira visita ou a qualquer momento em Configurações > Dados e privacidade no aplicativo.

Para controlar cookies no navegador, consulte a documentação de ajuda dele.

11. Privacidade de crianças

Nossos serviços não são destinados a menores de 16 anos. Não coletamos conscientemente dados pessoais de crianças. Se acreditar que coletamos dados de uma criança por engano, entre em contato e os excluiremos prontamente.

12. Segurança

Aplicamos medidas técnicas e organizacionais para proteger seus dados contra destruição, perda, alteração, divulgação ou acesso acidentais ou ilícitos. Isso inclui criptografia em trânsito e em repouso, controles de acesso e revisões regulares de segurança.

Nenhum método de transmissão pela internet é totalmente seguro. Embora tomemos precauções razoáveis, não podemos garantir segurança absoluta.

Se tomarmos conhecimento de uma violação de dados que possa colocar em risco seus direitos e liberdades, notificaremos a autoridade supervisora competente em até 72 horas e, quando exigido, as pessoas afetadas sem demora indevida.

13. Alterações nesta política

Podemos atualizar esta política para refletir mudanças em nossas práticas, tecnologia, exigências legais ou outros fatores. Quando houver alterações importantes, atualizaremos a data no topo da página e avisaremos por e-mail ou por uma notificação destacada no aplicativo.

Continuar usando o Reepl após a entrada em vigor de uma política atualizada constitui aceitação dos termos revisados.

14. Contato e reclamações

Dúvidas sobre proteção de dados e solicitações de direitos:
E-mail: privacy@reepl.io

Endereço postal:

Nosso objetivo é responder a todas as solicitações em até 30 dias.

Reclamações:
Se não estiver satisfeito com o tratamento de seus dados ou nossa resposta, você pode reclamar à autoridade local de proteção de dados. Na União Europeia, encontre sua autoridade nacional em edpb.europa.eu. No Reino Unido, a autoridade competente é o Information Commissioner’s Office (ICO), em ico.org.uk.

Esta política foi preparada conforme o Regulamento (UE) 2016/679 (RGPD) e o RGPD do Reino Unido.