Tradução para o português em revisão jurídica. Em caso de divergência, prevalece a versão em espanhol.
Esta política explica quais dados pessoais a Klinworks, LLC («Klinworks», «nós») trata ao prestar o serviço AgentCEO (o «Serviço»), para quê, com quem os compartilhamos e quais direitos você tem.
A Klinworks é uma sociedade de responsabilidade limitada de Delaware (Estados Unidos), registro n.º 10704723, com escritório registrado em 131 Continental Drive, Suite 305, Newark, Delaware 19713.
Contato de privacidade: privacidad@klinworks.com
1. Dois papéis distintos, e por que isso importa
Tratamos dados pessoais em duas qualidades diferentes:
1.1 Como controladores, em relação aos dados das pessoas que usam o Serviço: sua conta, seu faturamento, seu suporte, seu uso da plataforma. Somos nós que decidimos para que são usados.
1.2 Como operadores, em relação aos dados que você insere sobre seus próprios clientes, contatos e fornecedores. Nesse caso, quem decide é você: nós apenas os tratamos seguindo as suas instruções para lhe prestar o Serviço. Você é o controlador desses dados e o responsável por ter base legal para tratá-los.
Essa distinção determina a quem deve se dirigir uma pessoa que queira exercer seus direitos: se for seu cliente, a você; se for usuário do Serviço, a nós.
2. Quais dados tratamos
2.1 Dados da sua conta. Nome completo, e-mail, telefone (opcional), senha criptografada e os fatores de verificação em duas etapas, se você a ativar.
2.2 Dados da sua organização. Nome da empresa, marcas, membros da equipe e suas funções, e a configuração dos seus agentes.
2.3 Conteúdo que você insere. Documentos, conversas com os agentes, tarefas, entregáveis gerados e tudo o que o Serviço produzir para você.
2.4 Dados dos seus clientes e contatos. Se você usar os módulos de clientes, vendas ou atendimento, tratará dados de terceiros: nome, e-mail, telefone, histórico de pedidos e conversas. Nós os tratamos como operadores (seção 1.2).
2.5 Credenciais de integrações. Quando você conecta um sistema externo, guardamos suas chaves ou tokens sempre criptografados, junto com o identificador e o e-mail da conta conectada.
2.6 Dados de faturamento. Plano contratado, histórico de créditos e transações. Não armazenamos números completos de cartão: o pagamento é processado por um provedor especializado.
2.7 Dados técnicos. Endereço IP, tipo de navegador e dispositivo, carimbos de data e hora, sessões ativas e registros de erros.
2.8 Registros de atividade. Guardamos um registro de alterações nos seus dados para que você possa auditar e restaurar o que seus agentes fizeram.
2.9 Dados deste site (agentceo.io). Se você se inscrever na lista de espera: seu e-mail, o idioma da página, a campanha que trouxe você (parâmetros UTM ou de clique), a primeira página que você viu, a origem do site que enviou você até aqui, seu navegador (user-agent), o tipo de negócio, se você nos informar, e a versão do aviso de privacidade que você viu ao se inscrever. Se você solicitar um recurso: seu e-mail e o recurso. O assistente de IA do site não guarda suas conversas em nossos servidores: elas ficam apenas no seu navegador durante 7 dias; para limitar o abuso, contamos as mensagens por dia com um hash do seu IP, sem guardar o IP em texto claro. Este site não usa análise nem cookies de publicidade.
Não tratamos categorias especiais de dados (saúde, origem étnica, opiniões políticas, biometria) de forma deliberada. Se você os inserir no seu conteúdo, o fará sob sua responsabilidade e deverá ter base legal para isso.
3. Para que os usamos, e com qual base legal
| Finalidade | Base legal (GDPR) |
|---|---|
| Prestar o Serviço e executar o contrato | Execução do contrato (art. 6.1.b) |
| Cobrar e faturar | Execução do contrato (art. 6.1.b) |
| Prestar suporte | Execução do contrato (art. 6.1.b) |
| Segurança, prevenção de fraude e abuso | Interesse legítimo (art. 6.1.f) |
| Melhorar o Serviço com métricas agregadas | Interesse legítimo (art. 6.1.f) |
| Cumprir obrigações legais e fiscais | Obrigação legal (art. 6.1.c) |
| Comunicações comerciais | Consentimento (art. 6.1.a) — revogável |
Nunca vendemos seus dados pessoais, nem os cedemos a terceiros para fins de publicidade deles.
4. O que NÃO fazemos com seus dados
4.1 Não treinamos modelos de IA com o seu conteúdo. Nem próprios nem de terceiros. Nossos contratos com os provedores de modelos proíbem que eles usem para treinamento os dados que lhes enviamos em seu nome.
4.2 Não lemos o seu conteúdo para outros fins. Só o acessamos se você nos pedir para resolver um incidente, se a lei exigir, ou se for imprescindível para investigar um abuso grave.
4.3 Não registramos dados pessoais em nossos registros técnicos. Os registros guardam identificadores, não identidades: nunca e-mails, telefones nem nomes completos.
5. Com quem compartilhamos dados (suboperadores)
Para prestar o Serviço, recorremos aos seguintes provedores. Todos atuam como operadores ou suboperadores, sob contrato que os obriga a proteger os dados e a não usá-los para fins próprios.
| Fornecedor | Para quê | Onde trata os dados |
|---|---|---|
| Cloudflare | Hospedagem deste site, rede de distribuição, proteção e banco de dados da lista de espera | Global (rede distribuída) |
| Supabase | Banco de dados, autenticação e armazenamento do app | Estados Unidos |
| Stripe | Processamento de pagamentos | Estados Unidos |
| Resend | Envio de e-mails transacionais (remetente agentceo.io) | Estados Unidos |
| OpenRouter | Encaminhamento de solicitações aos modelos de linguagem que executam os agentes | Estados Unidos |
| OpenAI | Modelos de linguagem | Estados Unidos |
| Google (Gemini) | Modelos de linguagem | Estados Unidos |
| Anthropic | Modelos de linguagem | Estados Unidos |
| xAI | Modelos de linguagem | Estados Unidos |
| Deepgram | Transcrição de voz para texto | Estados Unidos |
| ElevenLabs | Síntese de voz | Estados Unidos / União Europeia [PENDIENTE verificar] |
| Meta (WhatsApp Business Platform) | Mensagens de WhatsApp que seus agentes usam com seus clientes | Estados Unidos / União Europeia [PENDIENTE verificar] |
A lista atualizada, com seu histórico de alterações, está em Subprocessadores.
Alterações nesta lista. Se incorporarmos um novo suboperador que trate dados pessoais, atualizaremos esta tabela e a data desta política. Se você tiver um acordo de tratamento de dados conosco, avisaremos você com a antecedência nele estabelecida.
Outras comunicações de dados. Podemos comunicar dados a autoridades quando a lei exigir, e a assessores ou adquirentes no âmbito de uma operação societária, caso em que o adquirente fica sujeito a esta política.
6. Transferências internacionais
A Klinworks está nos Estados Unidos, e nossos provedores tratam dados lá e em outros países. Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, essas transferências estão amparadas pelas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, junto com medidas técnicas adicionais: criptografia em trânsito e em repouso, e minimização dos dados enviados.
Você pode nos solicitar informações sobre essas garantias em privacidad@klinworks.com.
7. Por quanto tempo conservamos os dados
| Dado | Conservação |
|---|---|
| Conta e conteúdo ativos | Enquanto sua conta estiver aberta |
| Conteúdo após o encerramento da conta | 30 dias para exportar, depois eliminação |
| Itens na lixeira | 30 dias, depois exclusão definitiva |
| Registro de alterações | 30 dias |
| Registros de segurança e acesso | Até 12 meses |
| Dados de faturamento | O prazo exigido pela legislação fiscal aplicável |
| Credenciais de integrações | Até que você desconecte a integração |
As cópias de segurança seguem seu próprio ciclo de rotação e podem reter dados por algumas semanas a mais antes de serem sobrescritas.
8. Seus direitos
Independentemente de onde você mora, pode exercer estes direitos escrevendo para privacidad@klinworks.com:
- Acesso: saber quais dados temos sobre você.
- Retificação: corrigir dados inexatos.
- Eliminação: pedir que os eliminemos.
- Limitação: restringir o tratamento em certos casos.
- Portabilidade: recebê-los em um formato estruturado e de uso comum.
- Oposição: opor-se a tratamentos baseados em interesse legítimo.
- Revogar o consentimento: a qualquer momento, sem efeito retroativo.
- Não discriminação: não trataremos você pior por exercer seus direitos.
Prazo de resposta: até 30 dias, prorrogáveis por mais 30 quando a solicitação for complexa, com aviso prévio a você.
Verificação: para proteger seus dados, podemos pedir que você comprove sua identidade antes de atender a solicitação.
Reclamação: se você acredita que não atendemos seus direitos, pode apresentar reclamação à autoridade de controle do seu país. Na Espanha, é a Agencia Española de Protección de Datos (aepd.es).
Os direitos específicos do GDPR e da CCPA/CPRA estão detalhados no Aviso GDPR e CCPA.
9. Decisões automatizadas
O Serviço executa ações automatizadas por meio de agentes de IA sobre o seu negócio, de acordo com a configuração que você definir. Não tomamos decisões automatizadas que produzam efeitos jurídicos ou significativos sobre as pessoas usuárias do Serviço.
Se você configurar agentes que tomem decisões sobre pessoas — seleção de pessoal, concessão de crédito, preços personalizados —, você é o controlador desse tratamento e deve cumprir o artigo 22 do GDPR e a normativa equivalente: informar, garantir intervenção humana e permitir contestar a decisão. Os termos de serviço proíbem fazê-lo sem supervisão humana efetiva.
10. Segurança
Criptografamos os dados em trânsito (TLS) e em repouso. As credenciais de integrações são criptografadas com chaves que nem mesmo nossa equipe técnica consegue ler a partir do banco de dados. O isolamento entre organizações é verificado no nível do banco de dados e da aplicação.
Os detalhes estão na Política de Segurança.
Notificação de violações. Se ocorrer uma violação de segurança que represente um risco para os seus direitos, informaremos você sem demora injustificada e em um prazo máximo de 72 horas a partir do momento em que tomarmos conhecimento, e notificaremos a autoridade de controle quando cabível.
11. Menores
O Serviço não se destina a menores de 18 anos e não coletamos seus dados intencionalmente; em particular, cumprimos a lei COPPA dos EUA em relação a menores de 13 anos. Se detectarmos uma conta de um menor, nós a eliminaremos. Se você acredita que um menor nos forneceu dados, escreva para privacidad@klinworks.com.
12. Cookies
Usamos apenas cookies e armazenamento local necessários ou funcionais, conforme descrito na Política de Cookies. Não há análise nem publicidade.
12 bis. Residentes dos EUA e o sinal GPC
Não vendemos nem compartilhamos informações pessoais (no sentido da lei da Califórnia). Respeitamos o sinal Global Privacy Control (GPC) do seu navegador como uma solicitação de não vender nem compartilhar, e você pode fazer a mesma solicitação em Não vender nem compartilhar minhas informações pessoais. Os detalhes para a Califórnia estão no Aviso para residentes da Califórnia e, para outros estados, em Direitos de privacidade em outros estados.
13. Alterações nesta política
Podemos atualizá-la. Se a alteração for substancial — uma nova finalidade, um suboperador que trate dados pessoais, um prazo de conservação maior —, avisaremos você por e-mail ou dentro do Serviço com pelo menos 30 dias de antecedência. A data do cabeçalho indica sempre a versão mais recente.
Contato
Klinworks, LLC 131 Continental Drive, Suite 305 Newark, Delaware 19713, Estados Unidos Registro de Delaware n.º 10704723
- Privacidade e dados: privacidad@klinworks.com
- Assuntos jurídicos: legal@klinworks.com
- Segurança: security@klinworks.com