Política de Privacidade

Quem é responsável

A Sminy.ai é operada por Hunter Company Ltda, CNPJ 49.034.918/0001-40. Esta política trata da conexão da Sminy com ChatGPT e Codex e do atendimento relacionado a essa integração.

O canal para dúvidas e solicitações de privacidade é contato@sminy.ai. Quando os dados pertencem à operação de uma empresa cliente, o responsável por essa empresa também participa do atendimento às solicitações sobre seus registros.

Dados envolvidos na conexão

Conforme a consulta e as permissões concedidas, a integração pode envolver:

• Dados da conta e da autorização: identificação da conta e da empresa conectada, permissões de acesso e informações necessárias para autenticar a conexão.
• Dados de negócio consultados: indicadores de funil, informações financeiras, relatórios de CRM e dados de anúncios disponíveis à conta autorizada.
• Parâmetros e resultados: período, filtros e identificadores enviados em uma consulta, além das informações retornadas para responder ao seu pedido.
• Dados técnicos e de suporte: informações da requisição e do erro, data e horário, além dos dados que você fornecer ao solicitar atendimento.

O conteúdo de cada resultado depende da ferramenta utilizada e dos registros disponíveis. Informações de CRM podem incluir dados pessoais presentes nesses registros. Solicite somente os dados necessários e para os quais você tenha autorização.

Para que os dados são usados

Os dados envolvidos na conexão permitem autenticar o acesso, atender às consultas solicitadas, apresentar resultados e investigar problemas técnicos ou solicitações de suporte.

As permissões atualmente apresentadas na autorização abrangem consultas de funil, financeiro, relatórios de CRM e anúncios. A autorização deve ser compatível com o pedido e com o acesso que sua conta possui na Sminy.

O tratamento deve observar a finalidade e a base legal aplicáveis a cada situação, como a execução do serviço contratado, o cumprimento de obrigações legais e, quando necessário, o consentimento. Autorizar a conexão não substitui a obrigação da empresa cliente de ter uma base legal para tratar dados de terceiros.

Compartilhamento e fornecedores

Ao pedir uma consulta pela integração, seus parâmetros são enviados à Sminy, e o resultado é devolvido ao serviço da OpenAI que você estiver usando. Esse resultado passa a compor o contexto disponibilizado àquele serviço para atender ao seu pedido.

Para prestar o serviço, a Sminy poderá compartilhar os dados estritamente necessários com estas categorias de destinatários:

• Hospedagem, armazenamento e infraestrutura: processamento, disponibilidade, cópias de segurança e entrega do serviço.
• Autenticação e segurança: validação de acesso, prevenção de abuso, diagnóstico e resposta a incidentes.
• Atendimento e suporte: gestão e resolução das solicitações enviadas por você.
• OpenAI: recebimento dos resultados das consultas solicitadas no ChatGPT ou no Codex, conforme a autorização da conexão.
• Autoridades e representantes autorizados: quando necessário ao cumprimento de obrigação legal, ordem válida ou exercício regular de direitos.

Os prestadores contratados pela Sminy deverão observar obrigações de confidencialidade, segurança e limitação de finalidade. O acesso interno ficará restrito a pessoas autorizadas que necessitem dos dados para suas funções.

A Sminy não venderá dados pessoais nem utilizará o conteúdo das consultas para publicidade comportamental ou treinamento de modelos de inteligência artificial de uso geral. O tratamento realizado pela OpenAI segue os termos, as políticas e as configurações da sua conta naquele serviço; consulte a Política de Privacidade da OpenAI.

Transferências internacionais

O tratamento poderá ocorrer no Brasil e em outros países em que operem os prestadores contratados ou os serviços que você escolher conectar. A localização depende do fornecedor e do serviço utilizado; você poderá solicitar informações sobre os destinatários e os países aplicáveis à sua conta.

Quando a Sminy realizar uma transferência internacional de dados pessoais, adotará os mecanismos e as salvaguardas exigidos pela LGPD e pela regulamentação da ANPD, inclusive cláusulas contratuais ou outro mecanismo legal aplicável, com limitação de finalidade e proteção dos direitos do titular.

Prazos de retenção e exclusão

Esta política estabelece os seguintes limites de conservação para os dados gerados pela integração:

• Conteúdo temporário de consultas e respostas: até 30 dias após a consulta, quando sua conservação for necessária para atender ao pedido ou investigar uma falha. O conteúdo não deverá ser incluído em logs por padrão.
• Logs técnicos de operação, sem o conteúdo das consultas: até 90 dias após o evento.
• Registros mínimos de acesso à aplicação, quando sujeitos ao Marco Civil da Internet: 6 meses contados do acesso, incluindo endereço IP, data e horário. Registros de autorização e segurança, sem segredos de autenticação, seguirão o limite de 6 meses após o evento, salvo as exceções legais descritas abaixo.
• Tokens e autorizações de conexão: enquanto válidos e necessários ao acesso autorizado. O acesso deverá ser invalidado assim que a revogação for efetivada; as credenciais armazenadas serão eliminadas em até 30 dias. Esse prazo de eliminação não autoriza novas consultas após a revogação.
• Solicitações de suporte: até 12 meses após a conclusão do atendimento.
• Cópias de segurança: dados já excluídos dos sistemas ativos poderão permanecer por até 90 dias adicionais no ciclo de backup, com acesso restrito e sem uso operacional. Em caso de restauração, as exclusões deverão ser reaplicadas.

Esses limites não substituem os prazos dos registros originais do CRM, financeiro ou anúncios mantidos na sua conta ou nos serviços de origem. Esses registros seguem a finalidade do serviço contratado, suas políticas e as instruções do responsável pela empresa.

Dados poderão ser conservados além desses períodos somente quando necessário ao cumprimento de obrigação legal ou regulatória, ordem de autoridade ou exercício regular de direitos. Nesses casos, a conservação será limitada à finalidade que a justifica, e a exclusão ocorrerá quando essa necessidade terminar.

Desconectar a integração interrompe o uso daquela conexão pelo cliente, mas não exclui automaticamente os registros de origem nem os resultados já recebidos no ChatGPT ou no Codex. Para solicitar exclusão ou revogação, escreva para contato@sminy.ai. Para informações já recebidas pela OpenAI, utilize também os controles de privacidade daquele serviço.

Segurança e uso responsável

O tratamento deverá seguir controles de acesso compatíveis com a função de cada pessoa, autenticação da conexão e proteção dos dados em trânsito. A Sminy adotará medidas técnicas e administrativas proporcionais aos riscos e tratará incidentes conforme as obrigações legais de avaliação, contenção e comunicação aplicáveis.

A integração destina-se ao uso profissional por pessoas autorizadas. Não solicite nem envie, nos campos das ferramentas ou nas conversas usadas para consultar a Sminy, senhas, tokens, códigos de autenticação, dados de cartão, documentos pessoais ou informações de saúde. A autenticação deve ocorrer no fluxo próprio de autorização.

Para outros dados pessoais, utilize apenas o mínimo necessário e autorizado. A integração não é destinada à coleta de dados de crianças e adolescentes. Caso identifique dados inadequados ou suspeita de acesso indevido, comunique o suporte.

Seus direitos e como solicitar

Nos termos da LGPD, você pode solicitar confirmação e acesso aos seus dados, correção, informações sobre compartilhamento, portabilidade quando aplicável, revogação do consentimento e anonimização, bloqueio ou eliminação nas hipóteses previstas em lei. Também pode solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Envie sua solicitação para contato@sminy.ai, identificando a conta ou empresa envolvida e o direito que deseja exercer. Poderemos solicitar informações proporcionais à verificação da sua identidade e da sua autorização sobre os dados. Não envie documentos ou credenciais antes de receber orientação.

O exercício desses direitos não tem custo. Você também pode consultar as orientações e os canais da Autoridade Nacional de Proteção de Dados (ANPD).

Esta página e suas atualizações

Estas páginas de Privacidade, Termos e Suporte são estáticas: não contêm formulários de coleta, pixels de publicidade ou scripts de análise. A infraestrutura de hospedagem e proteção do site pode tratar dados técnicos de acesso para entregar a página e proteger o serviço.

Esta política pode ser atualizada para refletir mudanças na integração ou nas condições aplicáveis. A data da versão aparece no início desta página. Em caso de dúvida, consulte o Suporte Sminy.