Política de Privacidade

1. Dados pessoais coletados

• Autenticação de conta (login com o Google): endereço de e-mail, nome e identificador de perfil
• Dados de uso do Serviço: pautas de reunião, documentos anexados e o respectivo texto extraído (incluindo OCR), falas dos membros de equipe de IA e resultados da reunião (atas), além de papel, idioma e modo de reunião selecionados
• Dados de pagamento: informações de pagamento da assinatura processadas por meio da Polar (processadora de pagamentos/Merchant of Record), tais como número do pedido, valor e data e hora do pagamento. As informações do meio de pagamento, como o número do cartão, são processadas pela Polar, e a Empresa não as armazena.
• Dados coletados automaticamente: registros de acesso, informações do navegador e do dispositivo e cookies (manutenção da sessão de login)

2. Finalidade da coleta e do uso dos dados pessoais

• Identificação e autenticação de usuários e prestação do Serviço (execução de reuniões, organização e armazenamento de resultados)
• Cobrança de planos, pagamentos recorrentes e atendimento a reembolsos e solicitações
• Operação e segurança do Serviço, prevenção de uso indevido, análise de estatísticas de uso e melhoria da qualidade

3. Terceirização do tratamento e compartilhamento com terceiros (incluindo transferência internacional)

Para a prestação do Serviço, a Empresa terceiriza o tratamento de dados pessoais conforme descrito a seguir, sendo que parte é processada no exterior.

Nas reuniões comuns, as pautas e os documentos da reunião podem ser transmitidos e processados pelos provedores de IA acima. As reuniões seguras são processadas exclusivamente no ambiente dedicado do Google Cloud Vertex AI, não sendo transmitidas a nenhuma API de IA de terceiros distinta. A transferência ocorre no momento do uso do Serviço (execução da reunião e anexação de documentos), e os itens transferidos são as pautas, os documentos e os textos da reunião necessários ao respectivo tratamento.

Os dados filtrados de diagnóstico de erros e desempenho são enviados ao ponto de ingestão da Sentry localizado nos Estados Unidos. Dos dados conservados, são removidos ou filtrados o endereço IP, o identificador do usuário, o endereço de e-mail e o token de autenticação. O Session Replay e o Profiling estão desativados.

4. Período de retenção e de uso

• Dados cadastrais: até o cancelamento da conta. Após o cancelamento, são eliminados sem demora.
• Dados de reunião: até que o usuário os exclua ou cancele a conta.
• Registros de pagamento e de transações: conservados pelo prazo estabelecido na legislação aplicável, como a Lei de Proteção ao Consumidor no Comércio Eletrônico da Coreia (por exemplo, contratos e revogação de compra por 5 anos e pagamentos por 5 anos), e, em seguida, eliminados.
• Dados de monitoramento de erros e desempenho da Sentry: conservados por até 90 dias. Algumas amostras desidentificadas ou pseudonimizadas podem ser conservadas por mais tempo, conforme a política da Sentry. Os dados são eliminados após o encerramento do contrato ou mediante solicitação válida de exclusão.

5. Direitos do usuário

O usuário pode, a qualquer momento, solicitar o acesso, a correção, a exclusão e a suspensão do tratamento de seus dados pessoais, bem como revogar o consentimento cancelando a conta. As solicitações podem ser encaminhadas por meio do contato indicado a seguir.

6. Medidas de segurança

A Empresa adota medidas de proteção razoáveis, tais como o gerenciamento de permissões de acesso a dados pessoais, a criptografia do canal de transmissão (HTTPS) e a não retenção das informações do meio de pagamento (terceirizadas à Polar).

7. Cookies

Cookies necessários para login, segurança, estado de pagamento e preferências de consentimento são sempre usados. Com consentimento de análise, o Google Analytics funciona no servidor sem tag ou cookie do Google no navegador e recebe nos Estados Unidos e em outros países um identificador pseudônimo rotativo de cliente/sessão, nome do evento, caminho da página, idioma e parâmetros de campanha para análise de uso. Somente com consentimento de marketing, o Meta Pixel no navegador e a Conversions API no servidor podem enviar URLs visitadas e parâmetros de consulta, parâmetros de campanha, dados do navegador e dispositivo, eventos de conversão e identificadores pseudônimos aos Estados Unidos e outros países para medição de conversões, atribuição e otimização de campanhas. Agendas de reunião, anexos e números de cartão não são enviados para essas medições opcionais.

Os registros da escolha de consentimento são mantidos pelo período necessário para demonstrar conformidade legal. Dados e identificadores opcionais de análise e publicidade são mantidos apenas pelo menor período configurado pela Empresa ou exigido pelo contrato e pela política do provedor e, depois, excluídos ou agregados.

O consentimento para análise e marketing é opcional, e a recusa não impede o uso dos principais recursos do Serviço. Ele pode ser alterado ou retirado a qualquer momento em “Configurações de cookies” no rodapé. O rastreamento opcional para após a retirada, sem afetar a legalidade do tratamento anterior baseado no consentimento.

8. Encarregado pela proteção de dados pessoais e contato

• Empresa: JumpingHigh Inc. (주식회사 점핑하이) (representante: Yoon Hai)
• E-mail: contact@roundroom.app

9. Dever de notificação

Havendo adição, exclusão ou alteração do conteúdo desta política, comunicaremos por meio do Serviço a partir de 7 dias antes da data de vigência.