Política de Privacidade

Esta Política de Privacidade ("Política") descreve como a Metasign Inc, uma empresa constituída em Wyoming, Estados Unidos ("Metasign", "Empresa", "nós", "nosso" ou "nos"), coleta, usa, divulga, transfere e armazena dados pessoais relacionados aos sites, aplicativos, APIs e serviços associados da Xpptx (em conjunto, os "Serviços").

Salvo se um aviso do produto, uma página de checkout, um contrato empresarial ou outra comunicação escrita indicar outra controladora para determinado serviço, a Metasign Inc. é a operadora dos Serviços e a controladora dos dados pessoais descritos nesta Política.

1. Escopo

Esta Política se aplica a dados pessoais processados em conexão com:

• operações do site, incluindo registro, conta, preços e páginas jurídicas;
• criação de contas, autenticação e gerenciamento de contas;
• fluxos de trabalho de produtos, incluindo geração, edição e exportação de conteúdo;
• operações de assinatura, pagamento, cobrança e registro de crédito;
• análises, mensuração de publicidade, análises de sessão e desempenho e melhoria do serviço;
• suporte ao cliente, monitoramento de segurança, prevenção de fraudes e conformidade legal.

Para detalhes de contato e canais de solicitação, consulte a Seção 13 (Contato).

2. Categorias de dados pessoais

2.1 Dados que você fornece diretamente

• dados da conta, como e-mail, nome de usuário e detalhes do perfil;
• dados de autenticação e vinculação de identidade, incluindo credenciais de verificação e informações de vinculação a logins de terceiros;
• dados de conteúdo, incluindo prompts, arquivos carregados, conteúdo de apresentação gerado ou editado e metadados associados;
• dados de transação e do registro de créditos, incluindo IDs de pedidos, tipo de plano, status da assinatura, renovação e cancelamento, saldos de crédito, registros de uso de crédito e documentos de faturamento;
• comunicações com o suporte e os anexos que você nos envia.

2.2 Dados coletados automaticamente

• dados de dispositivo e rede, como endereço IP, navegador, sistema operacional, tipo de dispositivo, idioma/localidade, URL de referência e registros de data e hora;
• dados de uso e telemetria, como visualizações de página, interações com recursos, registros de solicitação/resposta, diagnósticos, dados de desempenho e eventos de conversão;
• dados de interação e análise de sessão, como cliques, rolagem, padrões de navegação e dados técnicos de reprodução de sessão, quando esse recurso estiver habilitado;
• identificadores de publicidade e atribuição, como parâmetros de campanha e identificadores de conversão, quando habilitados;
• sinais de segurança e risco, incluindo resultados de autenticação, sinais de combate a abuso, indicadores antifraude e eventos de risco relacionados a APIs ou tokens;
• dados de cookies e armazenamento local, incluindo estado da sessão, estado de autenticação, escolhas de consentimento e preferências operacionais.

2.3 Dados de terceiros

• provedores de identidade, incluindo o Google Identity Services, quando você escolhe ou habilita o login com o Google;
• processadores de pagamento e provedores antifraude, incluindo a Stripe e seus parceiros;
• provedores de análise, publicidade e mensuração, incluindo Google Analytics e Google Ads;
• provedores de análise de sessão, desempenho e experiência do produto, incluindo Microsoft Clarity.

3. Finalidades do tratamento e bases legais

Processamos dados pessoais para:

• fornecer, operar, manter, dar suporte e aprimorar os Serviços;
• autenticar usuários e proteger contas;
• executar os fluxos de geração, edição e exportação de conteúdo;
• processar assinaturas, pagamentos, impostos, contabilidade e operações do registro de créditos;
• mensurar tráfego, desempenho do produto, atribuição de campanha e conversões;
• compreender padrões de uso agregados ou anonimizados e diagnosticar problemas técnicos;
• detectar, investigar e prevenir abusos, fraudes, acesso não autorizado e incidentes de segurança;
• fornecer suporte e comunicações de serviço;
• cumprir obrigações legais e fazer valer direitos contratuais ou legais.

Processamos Entradas e Saídas para atender às solicitações dos usuários e para operar, proteger, prestar suporte e aprimorar os Serviços. Não tornamos públicas nem vendemos Entradas ou Saídas não públicas. Qualquer uso substancialmente distinto desse conteúdo, inclusive para treinar um modelo de IA de uso geral, estará sujeito a aviso do produto, configuração ou contrato adicional, quando exigido pela legislação aplicável.

Quando exigido pela legislação aplicável, utilizamos uma ou mais das seguintes bases legais:

• execução de um contrato;
• interesses legítimos, como segurança da plataforma, prevenção de fraudes, operações de serviço, aprimoramento do produto e medição que não exigem consentimento;
• consentimento, quando legalmente exigido para cookies específicos, análises, mensuração de publicidade ou atividades de marketing;
• cumprimento de obrigações legais;
• constituição, exercício ou defesa de direitos em processos judiciais ou administrativos.

4. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes, incluindo armazenamento local, tags, pixels e kits de desenvolvimento de software (SDKs), para manter sessões, autenticar usuários, oferecer funcionalidades e controles de segurança e realizar análises, mensuração de desempenho, atribuição de publicidade e mensuração de conversões.

Essas tecnologias podem ser fornecidas pela Metasign ou por terceiros, incluindo Google Analytics, Google Ads, Microsoft Clarity, Google Identity Services e Stripe. Dependendo da configuração, elas podem processar identificadores online, dados de dispositivo e rede, dados de página e interação, parâmetros de campanha e eventos de conversão.

Você pode gerenciar os cookies por meio das configurações do navegador e, quando disponíveis, ferramentas de gerenciamento de consentimento. O bloqueio de algumas tecnologias pode afetar a autenticação, o checkout, a segurança ou outras funções do serviço.

Quando exigido pela lei aplicável, obtemos consentimento antes de utilizar cookies não essenciais (como determinados cookies analíticos ou de publicidade).

5. Divulgação de dados pessoais

Poderemos divulgar dados pessoais para:

• processadores de pagamento e faturamento, incluindo a Stripe, para processar pagamentos, assinaturas, sinais de fraude e eventos de faturamento relacionados;
• provedores de identidade, incluindo o Google Identity Services, quando você usa métodos de login compatíveis;
• provedores de hospedagem em nuvem, armazenamento, CDN, IA e processamento de conteúdo, bem como de infraestrutura utilizada para fornecer os recursos solicitados;
• provedores de análise, mensuração de publicidade, monitoramento e observabilidade, incluindo Google Analytics, Google Ads e Microsoft Clarity;
• prestadores de serviços de suporte ao cliente e comunicação;
• consultores jurídicos, de conformidade, de auditoria e profissionais;
• reguladores, tribunais, autoridades policiais e autoridades públicas, quando exigido por lei;
• contrapartes e consultores envolvidos em operações de fusão, aquisição, financiamento, reestruturação ou transferência de ativos;
• outras partes sob sua orientação ou com sua autorização.

Não vendemos dados pessoais mediante contraprestação em dinheiro. Algumas leis de privacidade definem "venda", "compartilhamento" ou "publicidade direcionada" de forma mais ampla e podem considerar determinadas divulgações para mensuração de publicidade como atividades abrangidas por esses conceitos. Quando essas leis forem aplicáveis, forneceremos os avisos e as opções exigidos. Não divulgamos Entradas ou Saídas não públicas a terceiros para fins publicitários próprios e independentes.

6. Processamento de Pagamentos (Stripe)

Quando você compra uma assinatura ou recurso pago, o processamento do pagamento é realizado pela Stripe, Inc. e suas afiliadas ("Stripe"), atuando como nosso processador de pagamentos.

Nos pagamentos com cartão, a Stripe coleta e processa diretamente o número completo do cartão, o CVC/CVV e as credenciais completas de pagamento, de acordo com seus próprios controles técnicos e de conformidade. Não armazenamos nem recebemos números completos de cartão ou códigos CVC/CVV em nossos sistemas.

Podemos receber e processar da Stripe um conjunto limitado de dados de pagamento e faturamento, como:

• identificadores de cliente e forma de pagamento (por exemplo, IDs de cliente e de forma de pagamento da Stripe);
• metadados do cartão (por exemplo, marca, tipo de financiamento e últimos quatro dígitos);
• detalhes de contato para cobrança e país/região de cobrança;
• status da assinatura, status da fatura, resultados de pagamento e eventos de reembolso/estorno;
• sinais relacionados a risco, fraude e disputas fornecidos pela Stripe.

Usamos esses dados para:

• criar e gerenciar assinaturas e faturas;
• fornecer recibos, suporte de cobrança e histórico de pagamentos em nível de conta;
• detectar e prevenir fraudes, abuso de pagamento e transações não autorizadas;
• cumprir obrigações fiscais, contábeis, de auditoria e legais.

A Stripe pode tratar dados pessoais como responsável independente pelo tratamento em determinadas atividades, de acordo com seu próprio aviso de privacidade e suas obrigações legais.

7. Transferências Internacionais, Retenção e Segurança

Como utilizamos infraestrutura e fornecedores globais, os dados pessoais podem ser transferidos e processados em países diferentes do seu país de residência. Sempre que necessário, implementamos salvaguardas reconhecidas para transferências transfronteiriças.

A retenção depende dos dados e do motivo pelo qual são processados:

• os dados da conta e do perfil geralmente são retidos enquanto a conta permanecer ativa e por um período razoável posteriormente para recuperação da conta, segurança, resolução de disputas e conformidade legal;
• os dados de Entrada, arquivos enviados, Saída e edição são geralmente mantidos pelo tempo necessário para executar o fluxo solicitado, preservar projetos ou o histórico da conta, ou até serem excluídos pelos controles disponíveis ou mediante solicitação verificada, ressalvados os backups e as obrigações legais;
• os registros de segurança, diagnóstico, análise e solicitações são mantidos pelo tempo razoavelmente necessário para segurança, prevenção de abusos, solução de problemas, mensuração e integridade do serviço;
• os registros de transações, tributos, contabilidade, assinaturas e faturamento são mantidos pelos prazos exigidos pelas normas financeiras, tributárias, de auditoria, de estorno e demais normas aplicáveis;
• os registros de suporte e jurídicos são mantidos enquanto necessários para tratar a solicitação, formular ou contestar reivindicações e cumprir obrigações legais.

Quando a retenção não for mais necessária, excluímos, anonimizamos ou desidentificamos os dados de acordo com a legislação aplicável. Os dados removidos de sistemas ativos podem permanecer em backups restritos até que esses backups sejam sobrescritos de acordo com os ciclos normais de retenção.

Implementamos salvaguardas administrativas, técnicas e organizacionais razoáveis, incluindo controles de acesso, criptografia em trânsito, quando apropriado, e monitoramento de segurança. Nenhum método de transmissão ou armazenamento é totalmente seguro e você é responsável por proteger suas credenciais e tokens/chaves API.

8. Seus direitos de privacidade e tratamento de solicitações

Sujeito à lei aplicável e às exceções permitidas, você pode ter direitos a:

• confirmar se processamos os seus dados pessoais e solicitar acesso;
• solicitar correção de dados imprecisos;
• solicitar a exclusão de dados pessoais;
• solicitar restrição de determinado processamento;
• opor-se ao processamento com base em interesses legítimos;
• solicitar portabilidade de dados em formato estruturado e comumente usado;
• retirar o consentimento quando o processamento depender do consentimento;
• optar por não participar da venda, compartilhamento, publicidade direcionada ou determinada criação de perfis, quando a legislação aplicável conceder esse direito;
• recorrer do indeferimento de uma solicitação de privacidade, quando a legislação assegurar esse direito.

Para enviar uma solicitação, entre em contato conosco através do canal listado na Seção 13 (Contato) com informações suficientes para localizarmos seus registros. Poderemos verificar a sua identidade, incluindo a verificação da propriedade da conta ou do controle do endereço de e-mail relevante, antes de atender à sua solicitação.

Quando permitido por lei, você poderá designar um agente autorizado para enviar solicitações em seu nome. Poderemos exigir prova de autorização e verificar sua identidade separadamente.

Respondemos às solicitações de privacidade dentro dos prazos exigidos pela lei aplicável. Quando exigido por lei, se negarmos total ou parcialmente um pedido, forneceremos a base para essa decisão e as instruções de recurso aplicáveis.

9. Divulgações de privacidade do estado dos EUA

Quando forem aplicáveis as leis estaduais de privacidade dos Estados Unidos, você poderá ter direitos específicos de confirmação e acesso, correção, exclusão e portabilidade de dados pessoais, bem como de oposição a determinadas atividades de tratamento, quando previsto em lei.

Não vendemos dados pessoais por dinheiro. Dependendo de como a legislação aplicável define venda, compartilhamento ou publicidade direcionada, certas tecnologias de mensuração de publicidade podem se enquadrar nessas definições. Quando necessário, você pode optar por não participar usando um controle de consentimento ou privacidade disponível ou entrando em contato conosco conforme a Seção 13. Não processamos dados pessoais sensíveis para fins que exigem um direito de exclusão separado sob a legislação estadual aplicável, exceto conforme divulgado de outra forma e legalmente permitido.

Se a lei do seu estado conceder direito de recurso, você poderá exercê-lo respondendo à nossa resposta à sua solicitação de privacidade ou entrando em contato conosco pelo canal indicado na Seção 13 (Contato), com o assunto "Recurso de Privacidade". Analisaremos o recurso e responderemos dentro dos prazos legais aplicáveis.

10. Divulgações adicionais de privacidade regional

Para usuários em jurisdições com requisitos de privacidade adicionais (incluindo, quando aplicável, o EEE, o Reino Unido e a Suíça), o seguinte também se aplica:

• você pode ter direitos adicionais sob a lei local, como o direito de apresentar uma reclamação a uma autoridade supervisora competente;
• quando necessário, processamos dados pessoais sob bases jurídicas reconhecidas e aplicamos salvaguardas de transferência adequadas para transferências transfronteiriças de dados;
• quando o consentimento for exigido pela legislação local para atividades de processamento específicas, você poderá retirar o consentimento a qualquer momento para processamento futuro;
• quando a legislação local oferecer proteções obrigatórias mais amplas do que esta Política, essas proteções prevalecerão na medida aplicável.

11. Privacidade de crianças

Os Serviços não se destinam a pessoas menores de 18 anos ou abaixo de uma idade mínima superior, quando assim exigido pela legislação local. Não coletamos conscientemente, em violação da legislação aplicável, dados pessoais de pessoas que não tenham atingido a idade mínima pertinente.

Se você acredita que uma pessoa abaixo da idade mínima aplicável enviou dados pessoais indevidamente, entre em contato conosco pelo canal indicado na Seção 13 (Contato). Quando necessário, adotaremos medidas razoáveis para excluir os dados pertinentes.

12. Serviços de terceiros e atualizações de políticas

Os Serviços podem incluir links para sites, produtos ou serviços de terceiros que não são controlados por Metasign. Esta Política não se aplica a esses serviços de terceiros. O uso de serviços de terceiros está sujeito aos seus próprios termos e políticas de privacidade.

Poderemos atualizar esta Política periodicamente para refletir mudanças operacionais, legais ou regulatórias. Em caso de alterações substanciais, publicaremos a versão revisada com uma nova data de "Última atualização" e, quando exigido por lei, forneceremos aviso adicional ou obteremos consentimento.

Se você continuar usando os Serviços após a entrada em vigor de uma Política revisada, ela se aplicará, a partir de então, ao seu uso continuado, na medida permitida por lei.

13. Contato

Se você tiver dúvidas sobre esta Política ou quiser enviar uma solicitação de privacidade, entre em contato com:

Metasign Inc (Wyoming, Estados Unidos)
E-mail: support@metasigncloud.com

Para solicitações de privacidade, inclua:

• o endereço de e-mail associado à sua conta;
• o tipo de solicitação (por exemplo: acesso, correção, exclusão, restrição, oposição, portabilidade, opção de não participação ou recurso);
• detalhes suficientes para localizarmos registros relevantes;
• se estiver usando um agente autorizado, comprovante de autorização conforme exigido pela lei aplicável.

Poderemos solicitar informações adicionais necessárias para verificar a sua identidade e autoridade antes de atender às solicitações de privacidade que envolvem dados pessoais.

14. Disposições Gerais

Esta Política destina-se a funcionar em conjunto com avisos de produtos aplicáveis, avisos de consentimento e divulgações específicas da região.

Quando a lei aplicável fornecer direitos ou proteções mais fortes do que esta Política, a lei aplicável prevalecerá nessa medida.

Se qualquer disposição desta Política for considerada inválida ou inexequível, as restantes disposições permanecerão em pleno vigor e efeito.

Quaisquer termos em letras maiúsculas não definidos nesta Política terão os significados atribuídos nos Termos de Uso, quando aplicável.