Política de Privacidade

1.1. Informações que coletamos:

• Dados pessoais: nome, endereço de e-mail, número de telefone
• Dados da conta: login, senha, configurações de perfil, informações do período de teste
• Dados de clientes: informações sobre seus clientes armazenadas no sistema CRM (nomes, números de telefone, informações da empresa, status, valores de negócios, datas de contato)
• Dados de calendário: eventos, reuniões, agenda
• Dados de comunicação: mensagens do WhatsApp, correspondência por e-mail
• Dados empresariais: descrição do negócio, serviços oferecidos, horário de funcionamento, link de pagamento Kaspi
• Dados de pagamento: informações de pagamento para Freedom Pay (pagamentos de assinatura) e integração Kaspi Pay (para automação de faturas de clientes), status da assinatura
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional

1.2. Fontes de informação:

• Dados fornecidos por você durante o cadastro e integração
• Informações obtidas através da API do Google (Calendar)
• Mensagens do WhatsApp via nosso próprio servidor WhatsApp Web
• Informações coletadas automaticamente ao usar o serviço
• Informações de pagamento do Freedom Pay (para assinaturas) e Kaspi Pay (para automação de faturas de clientes)

2.1. Finalidades do uso:

• Fornecimento e aprimoramento do serviço STIKER.AI
• Automação de trabalho e comunicação com clientes
• Sincronização de eventos de calendário
• Processamento e envio de mensagens via WhatsApp
• Geração de mensagens personalizadas usando IA (Azure OpenAI)
• Processamento de pagamentos e gerenciamento de assinaturas
• Suporte técnico e manutenção
• Cumprimento de obrigações legais

2.2. Base legal:

• Consentimento do usuário para processamento de dados pessoais
• Execução de contrato de serviço
• Interesses legítimos para melhoria do serviço
• Cumprimento de obrigações legais

3.1. Como usamos dados do Google:

3.2. Limitações no uso de dados do Google:

3.3. Casos permitidos de transferência de dados:

Dados obtidos através da API do Google podem ser transferidos apenas nos seguintes casos:

• Para fornecer recursos do aplicativo visíveis na interface, com seu consentimento
• Para fins de segurança (investigação de incidentes, prevenção de abuso)
• Para cumprir leis aplicáveis e obrigações legais
• Em caso de fusão, aquisição ou venda de ativos da empresa (após obter consentimento explícito)

4.1. Terceiros:

Podemos transferir seus dados para as seguintes categorias de destinatários:

• Google LLC: para integração com Google Calendar (de acordo com política de uso limitado)
• WhatsApp (nosso próprio servidor): para envio e recebimento de mensagens através de nosso próprio servidor WhatsApp Web (código aberto, licença Apache)
• Microsoft Azure (Azure OpenAI): para geração e personalização de mensagens com IA usando dados de clientes
• Processadores de pagamento: Freedom Pay para processar pagamentos de assinatura do STIKER.AI
• Kaspi Pay (integração de cliente): clientes podem integrar Kaspi Pay para enviar faturas automatizadas para seus clientes (dados são processados pela Kaspi Pay de acordo com sua política de privacidade)
• Provedores de nuvem: Google Firebase/Firestore para armazenamento de dados e Google Cloud Functions para operações de serviço
• Órgãos governamentais: quando exigido por lei

4.2. Processamento de dados de clientes por IA:

Usamos Azure OpenAI (Microsoft) para gerar mensagens personalizadas para seus clientes. Dados de clientes (nome, empresa, status, número de telefone, valor do negócio) são enviados para Azure OpenAI para geração de mensagens. Estes dados são processados de acordo com as políticas de privacidade da Microsoft e não são usados para treinar modelos de IA ou outros fins além da geração de mensagens.

4.3. Transferências internacionais:

Alguns de nossos provedores de serviço (Google, Microsoft Azure) estão localizados fora da República do Cazaquistão. Garantimos proteção adequada de seus dados durante transferências internacionais de acordo com legislação aplicável e padrões da Política de Dados do Usuário dos Serviços de API do Google.

4.4. Solicitações governamentais e de aplicação da lei:

Podemos receber solicitações de órgãos governamentais, tribunais ou autoridades de aplicação da lei para divulgar dados pessoais. Lidamos com tais solicitações de acordo com a lei aplicável e os seguintes princípios:

• Verificação: avaliamos solicitações para confirmar que são autênticas, emitidas por autoridade competente quando aplicável, e apoiadas por processo legal válido ou outra base legal sob as leis que se aplicam a nós.
• Contestação: onde a lei permite, podemos contestar ou recusar solicitações que sejam incompletas, excessivamente amplas ou não legalmente válidas, e podemos buscar esclarecimento ou restrição antes de divulgar informações.
• Minimização de dados: divulgamos apenas as categorias e volume de dados pessoais que são estritamente necessários para cumprir a solicitação; não fornecemos acesso mais amplo do que o exigido.
• Documentação: mantemos registros internos de solicitações recebidas, nossas respostas, a base legal invocada e a autoridade solicitante, sujeito à lei aplicável e obrigações de confidencialidade.

Para perguntas sobre como processamos dados pessoais, entre em contato conosco em support@stiker.ai.

5.1. Medidas técnicas:

• Criptografia de dados durante transmissão (TLS/SSL)
• Criptografia de dados em repouso
• Backups regulares
• Monitoramento de segurança 24/7
• Autenticação de dois fatores

5.2. Medidas organizacionais:

• Restrição de acesso a dados pessoais
• Treinamento de funcionários sobre proteção de dados
• Políticas de segurança da informação
• Auditorias de segurança regulares

6.1. Seus direitos:

• Direito de acesso: obter informações sobre quais dados processamos
• Direito de retificação: corrigir dados imprecisos
• Direito de exclusão: excluir seus dados pessoais
• Direito de restrição: restringir o processamento de seus dados
• Direito de portabilidade de dados: obter uma cópia de seus dados
• Direito de objeção: objetar ao processamento de dados

6.2. Como exercer seus direitos:

Para exercer seus direitos, entre em contato com nosso serviço de suporte em: support@stiker.ai

7.1. Períodos de armazenamento:

• Dados da conta: até exclusão da conta
• Dados de clientes: até exclusão da conta
• Logs e dados técnicos: até 12 meses
• Dados para conformidade legal: conforme requisitos legais

7.2. Exclusão de dados:

Ao excluir uma conta, excluímos seus dados pessoais dentro de 30 dias, exceto em casos onde a lei exige armazenamento mais longo.

8.1. Uso de cookies:

Usamos cookies e tecnologias similares para:

• Garantir funcionalidade do serviço
• Lembrar suas preferências
• Analisar uso do serviço
• Melhorar desempenho

8.2. Gerenciamento de cookies:

Você pode gerenciar cookies através das configurações do seu navegador. Desabilitar cookies pode afetar a funcionalidade do serviço.