Política de Privacidade

1. Quem somos e o alcance desta política

A Rovemark, Inc. fornece infraestrutura de IA soberana, software e serviços. Esta Política de Privacidade abrange nossos sites, plataforma hospedada, APIs e aplicativos, incluindo o Logica Deck, quando a Rovemark determina como os dados pessoais são utilizados. As explicações específicas de um produto aplicam-se quando você usa a funcionalidade correspondente.

Nosso endereço é 2810 N Church St STE 91903, Wilmington, DE 19802, Estados Unidos. Para privacidade, direitos sobre dados e suporte, entre em contato com [email protected]. Assuntos comerciais gerais podem ser enviados para [email protected].

2. A Rovemark e o operador do seu ambiente

Em visitas ao site, relacionamento direto com clientes, cobrança, segurança e suporte, a Rovemark é responsável pelo tratamento descrito aqui. Quando tratamos conteúdo de um ambiente em nome de um cliente, esse cliente determina suas finalidades e permissões; seguimos suas instruções e o contrato aplicável.

Em uma instalação do LogicaOS hospedada ou operada pelo cliente, a organização ou pessoa responsável controla usuários, conteúdo, armazenamento, cópias de segurança e provedores configurados. Instalar um aplicativo da Rovemark não concede, por si só, acesso da Rovemark a todo o conteúdo dessa instalação. Consulte o administrador sobre a configuração e os avisos adicionais. Um contrato de serviços ou de tratamento de dados pode estabelecer proteções complementares.

3. Dados que tratamos

• Conta e relacionamento: nome, e-mail, foto, organização, função, convites, identificadores de autenticação e sessão, preferências e mensagens enviadas ao comercial ou suporte.
• Conteúdo do ambiente: instruções para IA e agentes, conversas, memórias, missões, tarefas, rotinas, eventos de agendas conectadas, arquivos, imagens, documentos, código, comandos e saídas de terminal e resultados enviados ou acessados. O conteúdo pode conter dados pessoais fornecidos por você ou outro participante autorizado.
• Integrações: tokens de autorização, permissões selecionadas, identificadores de contas conectadas e informações consultadas ou enviadas aos serviços que você conecta. Conecte apenas contas e forneça conteúdo que você tem autorização para utilizar.
• Cobrança: plano, créditos, compras, faturas, contato financeiro, identificadores de transações e situação do pagamento. Os processadores de pagamento tratam as credenciais conforme o método escolhido; a Rovemark usa as informações necessárias para administrar a compra.
• Informações técnicas: endereço IP, características do dispositivo e navegador, versão do aplicativo, horários de requisições e conexões, eventos de segurança e auditoria, uso do serviço, erros e diagnósticos operacionais. Esses registros são diferentes das métricas opcionais do site.
• Fontes públicas e terceiros: páginas e registros públicos solicitados em ferramentas de pesquisa, coleta ou visibilidade em IA, informações retornadas por provedores configurados e conteúdo compartilhado por administradores ou colaboradores. Uma fonte pública também pode conter dados pessoais.
• Formulários do site: informações de contato e comerciais que você decide fornecer, como nome, e-mail, telefone, empresa, cargo, país, cidade, tamanho da equipe e o pedido. Não inclua senhas ou dados sensíveis sem relação com a solicitação.

4. Finalidades e bases para o tratamento

• Criar e administrar contas, autenticar acesso, fornecer funcionalidades solicitadas, executar agentes e integrações autorizados, manter a continuidade do trabalho, prestar suporte e entregar compras: execução de contrato ou procedimentos preliminares solicitados por você.
• Proteger os serviços, investigar uso indevido, manter a confiabilidade, diagnosticar falhas e administrar relacionamentos comerciais: interesses legítimos na operação segura e eficaz dos serviços, ponderados com os direitos das pessoas afetadas.
• Manter registros financeiros exigidos, responder a solicitações legais válidas e cumprir outras obrigações aplicáveis: cumprimento de obrigação legal.
• Métricas opcionais do site, permissões ou outros tratamentos que dependam da sua concordância: consentimento. Você pode revogá-lo nos controles correspondentes ou por contato; a revogação não altera o tratamento lícito anterior.
• No conteúdo controlado pelo cliente, o cliente determina a finalidade e a base legal aplicável. A disponibilidade de uma função não autoriza, por si só, o tratamento dos dados de outra pessoa.

5. IA, memória e ações automatizadas

Recursos de IA podem enviar a entrada e o contexto necessários ao pedido para um modelo ou ferramenta selecionados no ambiente. Memória salva, recuperação de informação e histórico de operações atendem ao serviço do ambiente e são diferentes de treinar um modelo de uso geral. Esta política não autoriza a Rovemark a usar conteúdo privado dos ambientes para treinar modelos de IA de uso geral.

Provedores externos de modelos aplicam seus próprios termos, configurações de retenção e controles de uso de dados. O processamento local ou em nuvem depende da instalação e da configuração real dos provedores; “soberana” não significa que toda integração possível funciona apenas no seu dispositivo. Consulte o administrador sobre os serviços que recebem informações.

Agentes e rotinas podem recomendar ou executar ações dentro das permissões configuradas. Usuários e operadores devem revisar resultados relevantes e configurar aprovações adequadas. Não utilizamos métricas opcionais do site para tomar decisões com efeitos jurídicos ou igualmente significativos sobre pessoas. Se uma ação automatizada afetar seus direitos, procure a Rovemark e o administrador do ambiente.

6. Quem pode receber informações

• O administrador, colaboradores autorizados e o computador ou servidor ao qual você decide se conectar, conforme as permissões do ambiente.
• Prestadores de infraestrutura, hospedagem, armazenamento, entrega, segurança, suporte e pagamento necessários ao serviço. Conforme o recurso, podem incluir Stripe para cobrança da plataforma, outros serviços identificados no pagamento e um serviço de mensagens configurado para acompanhamento interno de pedidos de contato.
• Provedores externos de IA, navegador, repositórios, agendas, mensagens e outras integrações envolvidos em ações autorizadas por você ou pelo seu ambiente. O tratamento segue os termos desses provedores e a configuração aplicável.
• Google Analytics para métricas opcionais do site após consentimento; Expo e serviços de notificações da Apple ou Google quando habilitados no celular; e serviços de reconhecimento de voz do sistema quando você escolhe ditar.
• Autoridades ou outras partes por exigência legal, proteção de direitos e segurança ou operação societária com as salvaguardas e avisos aplicáveis. Um pedido de terceiro não concede acesso irrestrito ao ambiente.

7. Cookies e métricas opcionais do site

O armazenamento essencial atende a funções como idioma, tema, login e segurança. As métricas opcionais têm controle separado em “Preferências de métricas”, no rodapé. Recusá-las não impede o uso do site público.

Com permissão, o site usa um identificador aleatório por navegador, válido por 90 dias, para associar visita, cadastro e assinatura. O serviço guarda uma versão irreversível por até 400 dias. Esses eventos não incluem seu nome, e-mail ou conteúdo das operações. A revogação interrompe a medição opcional e solicita a exclusão do identificador de visita associado.

O Google Analytics só é carregado após permissão. A implementação exclui os parâmetros da URL do endereço da página enviado e não envia intencionalmente conteúdo do ambiente. O Google recebe informações técnicas associadas às requisições de análise. Também se aplicam sua política de privacidade e os controles do navegador. Permissão para métricas do site não habilita diagnósticos do aplicativo.

8. Logica Deck e permissões no celular

O Logica Deck (pacote Android com.logicaos.deck.mobile) conecta o celular a um Deck ou instalação LogicaOS existente e autorizada. Trata identificadores do dispositivo e computador, credenciais e material criptográfico de pareamento, estado da sessão, informações do ambiente e ações necessárias aos recursos utilizados. Não oferece cadastro comercial independente.

• A câmera é usada quando você escolhe parear por QR. Fotos, documentos e anexos selecionados atendem à ação solicitada; selecionar um arquivo pode transmitir seu conteúdo ao ambiente conectado e aos serviços configurados nele.
• O ditado do sistema transforma fala em texto, que você pode revisar antes de enviar. Conforme o dispositivo, o provedor do sistema pode processar a fala localmente ou em seus serviços. O aplicativo não mantém uma gravação de áudio separada do ditado.
• Quando habilitadas e provisionadas, notificações usam tokens do dispositivo e o conteúdo gerado pelo Deck, por meio do Expo e da infraestrutura da plataforma. Gerencie permissões e prévias na tela bloqueada nas configurações do aparelho.
• A proteção opcional por biometria ou código utiliza o sistema operacional. O aplicativo recebe o resultado da autenticação, não sua impressão digital, modelo facial ou código do dispositivo.
• Rascunhos, dados offline e preferências podem permanecer no aparelho. Widgets usam um resumo local limitado; exibir nomes ou detalhes adicionais é opcional. Remover um pareamento limpa a sessão, o estado local do ambiente e o resumo do widget gerenciados pelo aplicativo. Cópias exportadas permanecem no destino escolhido.
• O compartilhamento opcional de estabilidade vem desativado para o computador selecionado. Os relatórios contêm versões, áreas afetadas, códigos numéricos, durações e horários limitados. O formato exclui texto de conversas, comandos, nomes de projetos, URLs, tokens e pilhas brutas de erro. São enviados ao computador selecionado; os registros compartilhados ali expiram após sete dias.
• A infraestrutura de retransmissão pode tratar IPs, horários e identificadores técnicos para encaminhar e proteger conexões. O aplicativo usa pareamento e transporte criptografados. Não inclui SDKs de publicidade de terceiros nem usa conteúdo do ambiente para entregar publicidade de terceiros.

9. Por quanto tempo guardamos os dados

A retenção depende do tipo de dado, serviço, instalação e obrigações legais. Mantemos registros de conta e relacionamento enquanto necessários ao serviço e à sua administração; registros de cobrança pelas obrigações fiscais e contábeis; mensagens de suporte pelo tempo necessário ao atendimento e acompanhamento; e registros de segurança enquanto necessários para investigar abuso, proteger serviços ou resolver disputas.

O conteúdo dos ambientes segue instruções do cliente, contrato e configurações de retenção e backup. Cancelar uma assinatura não apaga automaticamente o histórico nem constitui pedido de exclusão de dados. Dados locais seguem os controles do aplicativo e o ciclo de armazenamento do dispositivo. Os prazos de atribuição do site e estabilidade do celular estão nas seções acima.

Quando deixam de ser necessários, os dados devem ser excluídos ou anonimizados conforme o processo aplicável. Backups podem permanecer até seu ciclo normal de substituição; registros retidos por obrigação legal ou disputa ficam limitados a essa finalidade. Explicaremos exceções de retenção relevantes ao atender pedidos de exclusão.

10. Seus direitos, exclusão de conta e escolhas

Conforme a legislação aplicável, você pode solicitar confirmação e acesso, correção, exclusão, cópia portável, limitação do tratamento ou oposição a determinados usos. Pode revogar consentimento e se opor ao marketing direto. Também pode ter direitos relacionados a decisões automatizadas significativas. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre serviços.

Envie um e-mail para [email protected] com o assunto “Solicitação de privacidade” ou “Exclusão de conta”. Identifique a conta ou ambiente e o pedido, sem enviar senhas, chaves de API ou documentos de identidade, a menos que sejam solicitados de forma segura. Podemos verificar identidade e autorização e responderemos no prazo exigido pela legislação aplicável. Representantes autorizados podem atuar quando permitido. Explicaremos recusas, limites ou retenções necessárias.

Para dados controlados por um cliente, procure o administrador; podemos ajudar a encaminhar o pedido. Revogar um pareamento interrompe o acesso do celular, mas não exclui a conta do ambiente, registros da organização ou cópias em integrações independentes. Para contas e dados controlados pela Rovemark, solicite a exclusão pelo contato acima; desativar uma conta não equivale a excluir seus dados.

Você pode reclamar à autoridade competente, incluindo a ANPD no Brasil ou a autoridade local europeia ou britânica, quando aplicável, e pedir revisão da nossa resposta. Não haverá penalização pelo exercício de direitos de privacidade aplicáveis.

11. Tratamento internacional

A Rovemark tem sede nos Estados Unidos. Infraestrutura, pessoas, instalações de clientes e provedores envolvidos em uma funcionalidade podem estar em outros países. A localização de uma instalação própria não determina a localização de todas as ferramentas externas utilizadas.

Quando a legislação restringe uma transferência internacional, os responsáveis devem utilizar um mecanismo legal adequado, como decisão de adequação ou cláusulas contratuais aprovadas, com medidas adicionais quando exigidas. Consulte [email protected] sobre locais de tratamento e salvaguardas aplicáveis ao seu serviço.

12. Segurança e informações sensíveis

Utilizamos medidas técnicas e organizacionais adequadas ao serviço, incluindo controles de acesso, limites de permissão e comunicações criptografadas onde implementados. Nenhum sistema garante segurança absoluta. Proteja dispositivos e credenciais, revise permissões de integrações e informe suspeitas de acesso indevido a [email protected].

Não envie informações altamente sensíveis sem que produto, configuração, contrato e legislação permitam o tratamento. Administradores são responsáveis pelos controles da própria instalação e pelos usuários autorizados. Destinos externos e arquivos exportados seguem suas próprias práticas de segurança e retenção.

13. Crianças e adolescentes

Os serviços destinam-se a uso profissional e organizacional e não são direcionados a crianças. Se acreditar que uma criança forneceu dados pessoais sem a autorização apropriada, entre em contato para investigarmos e adotarmos as medidas exigidas por lei.

14. Atualizações e contato

A data desta página identifica a versão. Podemos atualizar a política por mudanças nos serviços, no tratamento ou na legislação, com aviso adicional ou consentimento quando exigido. Alterar a política não autoriza, por si só, um novo uso que dependa de consentimento.

Privacidade, exclusão e suporte: [email protected]. Assuntos gerais: [email protected]. Endereço: Rovemark, Inc., 2810 N Church St STE 91903, Wilmington, DE 19802, Estados Unidos.