Política de privacidade

1. Quem somos

Esta política explica quais dados pessoais tratamos quando você visita o site ipand.io, usa o aplicativo app.ipand.io, conecta um assistente ao servidor mcp.ipand.io ou nos escreve; por quê, com qual base, por quanto tempo, com quem e como exercer os seus direitos.

O controlador é a CODEVIUM SAS, sociedade por ações simplificada (société par actions simplifiée) com capital social de € 1.000, RCS Paris 988 166 393, 60 rue François 1er, 75008 Paris, França, editora do serviço iPand.

Contato para qualquer dúvida sobre os seus dados ou para exercer os seus direitos: contact@ipand.io, ou por correspondência para o endereço acima.

Não designamos um encarregado da proteção de dados. Qualquer dúvida sobre os seus dados deve ser enviada para contact@ipand.io.

2. O nosso papel conforme os dados

• Somos controlador dos dados dos visitantes do site, dos potenciais clientes, dos usuários do aplicativo no âmbito da conta deles (identidade, acesso, segurança, aceitação das condições), da medição de uso do aplicativo, da cobrança, do suporte e dos e-mails que enviamos.
• Atuamos como subcontratado dos nossos clientes para os dados que eles nos confiam no espaço deles: composição da organização (membros, funções, convites), conteúdos inseridos (prompts, entidades, tarefas), conversas com o Pandi. Para esses dados, o controlador é a empresa cliente; nós os tratamos de acordo com as instruções dela, nas condições do acordo de tratamento de dados anexo às condições gerais de venda. Se você é membro do espaço de uma empresa, pode se dirigir a ela ou a nós: encaminharemos o seu pedido a ela.

3. No site ipand.io

4. No aplicativo app.ipand.io

4.1 A sua conta e o seu acesso

4.2 A sua organização e o seu uso do serviço

4.3 Assinatura e cobrança

4.4 E-mails

4.5 Suporte, opiniões e demonstrações

4.6 Registros técnicos

Os nossos servidores produzem registros técnicos (erros, desempenho, requisições) com identificadores técnicos; o endereço IP é mascarado neles pela ferramenta de monitoramento. Base legal: interesse legítimo (funcionamento e segurança). Conservação: 30 dias.

4.7 Medição de uso e primeiro contato

Medimos o uso do aplicativo para aprimorá-lo, acompanhar a nossa atividade e apoiar os nossos clientes: telas exibidas e o tempo de carregamento delas, tempo de uso, funções usadas, erros exibidos, janelas de limite atingido, etapas do cadastro, da configuração inicial e do pagamento, mudanças de plano, exportações, tours guiados, chamadas ao servidor MCP. Na criação da sua conta, guardamos uma única vez de onde você veio: parâmetros de campanha e de afiliação do endereço de chegada, domínio do site de origem, página do nosso site de onde partiu o seu clique e um país aproximado com base no fuso horário do seu navegador. Essas medições não contêm os seus prompts, nem as respostas, nem o que você digita, nem o seu endereço de e-mail; o endereço IP não é guardado. Elas não passam por nenhuma ferramenta de terceiros e não instalam nenhum cookie nem nenhum dado no armazenamento do seu navegador. No site ipand.io, um script repassa os parâmetros de campanha aos links para o aplicativo, sem armazenar nada. Somente a equipe do iPand vê os indicadores obtidos a partir delas.

Você pode se opor à medição do seu uso escrevendo para contact@ipand.io (§ 11).

4.8 Programa de afiliados

Agências, consultores e criadores podem se candidatar ao nosso programa de afiliados pelo site e depois acompanhar o código, os clientes indicados e as comissões deles no espaço de parceiro do aplicativo. Este programa é regido pelas condições do programa de afiliados.

A atribuição de uma conta a um parceiro se baseia somente no código presente no endereço da sua primeira visita: nenhum cookie nem nenhum dado do navegador o guarda. Se você for um cliente indicado, o parceiro só vê informações anonimizadas sobre você (ordem, datas, status, valores das comissões): nunca o seu nome, o seu endereço de e-mail nem os dados do seu espaço. Para identificar abusos, a equipe do iPand compara, no momento da consulta, o domínio dos endereços de e-mail e a participação nas mesmas organizações, sem guardar nada além disso. Nenhum dado bancário é registrado no serviço: o parceiro envia a fatura e os dados bancários dele por e-mail para contact@ipand.io. Os documentos contábeis são transmitidos ao nosso contador.

5. Dados de terceiros nas respostas dos assistentes de IA e nas páginas analisadas

O serviço consulta assistentes de inteligência artificial (ChatGPT, Gemini, Perplexity, AI Overviews, AI Mode…) com as perguntas escolhidas pelos nossos clientes e depois analisa as respostas e as fontes citadas; ele também analisa as páginas públicas dos sites monitorados. Esses conteúdos públicos podem mencionar pessoas: dirigentes, autores, especialistas, avaliações publicadas.

• Finalidade: medir a visibilidade das marcas e fornecer as análises do serviço.
• Base legal: interesse legítimo dos nossos clientes e nosso em analisar a presença das marcas em conteúdos acessíveis ao público.
• Conservação: durante a assinatura da marca e depois por 12 meses após o término dela; respostas brutas dos prestadores: 30 dias; capturas das páginas analisadas: 183 dias.
• Informação: essas pessoas não podem ser informadas individualmente, o que exigiria esforços desproporcionais, nos termos do artigo 14, parágrafo 5, alínea b), do GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia); esta política faz as vezes dessa informação. Elas podem se opor ao tratamento escrevendo para contact@ipand.io.

6. Modelos de linguagem

6.1 Funções do iPand

Algumas funções se baseiam em modelos de linguagem oferecidos por um fornecedor de modelos de IA: análise das respostas, auditoria das páginas, geração e correspondência de prompts, perfil da marca na configuração inicial, recomendações e o Pandi, o assistente GEO do iPand. Os dados enviados são os necessários a cada função: respostas coletadas, textos das páginas e da marca, as suas mensagens ao Pandi.

• Local: os nossos modelos estão implantados na União Europeia; as solicitações e as respostas podem ser tratadas em qualquer Estado-membro da União.
• Treinamento: segundo o nosso fornecedor, as solicitações e as respostas não são usadas para treinar, retreinar ou aprimorar os modelos.
• Armazenamento das respostas: solicitamos que as respostas não sejam armazenadas pelo serviço.
• Monitoramento de abusos: o nosso fornecedor conserva solicitações e conteúdos gerados, por um prazo limitado fixado por ele, para detectar abusos. Esses dados permanecem na União Europeia; eles são examinados primeiro por meios automatizados e depois, se necessário, por funcionários autorizados do fornecedor localizados no Espaço Econômico Europeu. Não solicitamos dispensa desse monitoramento.

6.2 Coleta das respostas dos motores

Os prompts monitorados são transmitidos, sem o nome do cliente, sem a marca e sem nenhum dado de conta, aos fornecedores de dados que coletam as respostas dos motores. Não insira dados pessoais nos seus prompts.

• Motores de base (ChatGPT, Gemini, AI Overviews, AI Mode, Perplexity, Copilot): as respostas deles são coletadas por prestadores de coleta, estabelecidos na União Europeia ou nos Estados Unidos. Eles recebem o texto do prompt e, conforme o motor, o país, a cidade e o idioma do mercado, com um identificador técnico do registro. Nunca consultamos um motor com os nossos próprios robôs.
• Motores do plano Sob medida (Claude, Grok, Mistral): as respostas deles são obtidas junto ao desenvolvedor de cada motor, estabelecido na União Europeia ou nos Estados Unidos, somente para uma marca que monitora esse motor. Ele recebe o texto do prompt e, conforme o motor, o país, a cidade e o idioma do mercado.
• Conservação e treinamento: cada fornecedor conserva as solicitações e as respostas de acordo com o acordo de tratamento de dados dele: do tempo necessário para gerar a resposta até 12 meses, conforme o fornecedor, ou até o fim do serviço, e por até 2 anos para um conteúdo sinalizado nos termos da política de uso dele. Segundo os termos deles, os que desenvolvem modelos não usam esses conteúdos para treiná-los.

A lista desses fornecedores, com o local de tratamento e as garantias deles, é comunicada a você mediante pedido em contact@ipand.io.

Nenhuma decisão que produza efeitos jurídicos ou que afete você de forma significativa é tomada exclusivamente com base em um tratamento automatizado.

7. Destinatários

Os seus dados só são acessíveis às pessoas do iPand que precisam deles e aos membros da sua organização, de acordo com as permissões deles. Eles não são vendidos, nem alugados, nem usados para publicidade direcionada.

Eles são tratados pelos nossos prestadores, nos limites da missão de cada um, e o acordo de tratamento de dados define os compromissos que se aplicam aos dados dos nossos clientes. São eles, por categoria:

• Hospedagem, na União Europeia: Microsoft (Microsoft Ireland Operations Ltd), para o site, o aplicativo, a API, a base de dados e os arquivos.
• Fornecedores de modelos de IA: modelos de linguagem das funções do iPand, na União Europeia (§ 6.1).
• Fornecedores de dados: coleta das respostas dos motores, somente os prompts (§ 6.2); para um motor do plano Sob medida, somente para uma marca que o monitora.
• Pagamento: Stripe, para o pagamento, as assinaturas, as faturas e o cálculo de impostos.
• Envio de e-mails: Resend (Plus Five Five, Inc.), incluindo o resumo semanal enviado à equipe do iPand. Os e-mails saem da região de envio do Resend na Irlanda; os dados da conta no Resend, incluindo os metadados dos e-mails e os registros, são armazenados nos Estados Unidos.
• Nomes de domínio e e-mail: OVH, para a caixa de e-mail de contact@ipand.io, na França.
• Medição de audiência: Google, no site, com o seu consentimento.
• Verificação antirrobô: Cloudflare (Cloudflare, Inc.), no formulário do escaneamento gratuito do site: sinais técnicos do navegador e endereço IP, durante a verificação. O Turnstile não grava nenhum cookie persistente; a pré-autorização da Cloudflare, que gravaria o cookie cf_clearance, não está ativada.

A lista detalhada dos nossos subcontratados, com o local de tratamento e as garantias de cada um, é comunicada a você mediante pedido em contact@ipand.io.

Assistentes de terceiros conectados por MCP. Se você autorizar um assistente (por exemplo claude.ai ou ChatGPT) a ler os seus dados do iPand pelo servidor MCP, os dados que ele lê são transmitidos ao fornecedor dele (Anthropic, OpenAI…), que os trata de acordo com as próprias condições. Você pode retirar esse acesso a qualquer momento em Configurações › Integrações.

Acesso com Google ou Microsoft. Se você escolher esse modo de acesso, o Google ou a Microsoft nos transmite a sua identidade (identificador, endereço de e-mail, nome); esses serviços tratam os seus dados de acordo com as próprias políticas.

Podemos comunicar dados às autoridades quando a lei exigir.

8. Transferências para fora da União Europeia

A hospedagem e os modelos de linguagem permanecem na União Europeia. Alguns prestadores estão estabelecidos fora da União ou recorrem a empresas que estão:

• Fornecedores de dados estabelecidos nos Estados Unidos (prestadores de coleta e desenvolvedores de motores do plano Sob medida): transferência regida pelas cláusulas contratuais-padrão da Comissão Europeia (módulo 2, de controlador para subcontratado, e módulo 3 para alguns), integradas ao acordo de tratamento de dados deles.
• Fornecedores de dados estabelecidos na União Europeia: alguns tratam os dados nos Estados Unidos ou recorrem a subcontratados localizados, em especial, nos Estados Unidos e no Reino Unido; essas transferências são regidas por cláusulas contratuais-padrão ou por decisões de adequação, de acordo com o acordo de tratamento de dados ou a política de privacidade deles. Um deles, desenvolvedor de um motor do plano Sob medida, recorre prioritariamente a prestadores localizados na União e, em casos excepcionais, a prestadores localizados fora da União.
• Resend (Estados Unidos): os dados da conta no Resend são armazenados nos Estados Unidos; transferência regida pela certificação do Resend no quadro de proteção de dados UE–EUA (Data Privacy Framework) e pelas cláusulas contratuais-padrão (módulo 2) integradas ao acordo de tratamento de dados do Resend.
• Stripe (Stripe Payments Europe, Limited, Irlanda) transfere alguns dados para a Stripe, LLC, nos Estados Unidos: transferência regida pela certificação da Stripe, LLC no quadro de proteção de dados UE–EUA (Data Privacy Framework) e, na falta dela, pelas cláusulas contratuais-padrão do aditivo da Stripe sobre transferências de dados.
• Google (Google Ireland Limited) pode tratar os dados de medição de audiência do site nos Estados Unidos, na Google LLC: transferência regida pela certificação da Google LLC no Data Privacy Framework e pelas cláusulas contratuais-padrão das condições de tratamento de dados do Google.
• Cloudflare (Cloudflare, Inc., Estados Unidos), para a verificação antirrobô do escaneamento gratuito: transferência amparada pela certificação da Cloudflare, Inc. no Data Privacy Framework UE–EUA, com sua extensão para o Reino Unido, e no Data Privacy Framework Suíça–EUA; na falta deles, pelas cláusulas contratuais padrão do seu acordo de tratamento de dados.

Você pode obter uma cópia das garantias escrevendo para contact@ipand.io.

9. Apagamento e backups

Os dados que você exclui são apagados da nossa base em até 30 dias. Os dados que chegam ao fim do prazo de conservação são apagados na limpeza seguinte: todas as manhãs, para a maioria; todos os meses, para a lista de espera, os pedidos de contato e de demonstração, as opiniões, as tentativas de configuração inicial, as marcas cuja assinatura terminou, os eventos de uso, as candidaturas recusadas ao programa de afiliados e as provas de aceitação vencidas, ou seja, até um mês após o prazo indicado.

Depois, eles desaparecem dos nossos backups e arquivos em no máximo 90 dias:

• restauração da base para um momento específico dos últimos 14 dias;
• cópias de backup da base com redundância geográfica, conservadas na região West Europe e replicadas pela Microsoft na região Azure emparelhada North Europe (Irlanda), ambas na União Europeia;
• exclusão reversível dos arquivos durante 14 dias;
• arquivo mensal da base, gerado e verificado no Azure, região West Europe, e conservado por no máximo 90 dias no armazenamento Azure dessa mesma região.

10. Segurança

Conexões criptografadas, hospedagem na União Europeia, acesso sem senha por código de uso único, Google ou Microsoft, segredos em um cofre dedicado, acesso dos serviços por identidades gerenciadas, isolamento rigoroso entre organizações, acesso restrito às pessoas autorizadas, registro dos acessos e das ações de administração, backups. Os detalhes constam do anexo B do acordo de tratamento de dados.

11. Os seus direitos

Você tem direito de acesso, de retificação, de apagamento, de limitação, de oposição (em especial aos e-mails de acompanhamento, à medição de uso e aos outros tratamentos baseados no interesse legítimo) e de portabilidade, o direito de retirar o seu consentimento a qualquer momento e o direito de definir diretrizes sobre o destino dos seus dados após a sua morte.

Como exercê-los:

• Acesso e retificação: Configurações › Meu perfil exibe e altera o seu nome, sobrenome e telefone; o idioma da interface é definido nas Configurações. A alteração do endereço de e-mail deve ser solicitada a contact@ipand.io; verificamos que o pedido vem de você antes de fazer a alteração.
• Cópia dos seus dados: mediante solicitação a contact@ipand.io, enviamos os seus dados em um formato estruturado, em até um mês. Um administrador da organização também pode baixar o arquivo de dados da organização (Configurações › Organização).
• Exclusão da sua conta: Configurações › Meu perfil › Excluir minha conta. Se você for o último administrador de uma organização com uma assinatura em andamento, é preciso primeiro nomear outro administrador ou cancelar as assinaturas (com efeito no fim do período); os dados são depois apagados de acordo com o § 9.
• Exclusão dos dados de uma empresa cliente: um administrador exclui as marcas (apagamento em até 30 dias) e cancela as assinaturas; depois, os membros excluem as suas contas; uma organização sem membros e sem assinatura em andamento é marcada como excluída na limpeza da manhã seguinte e depois apagada 30 dias mais tarde.
• E-mails de acompanhamento: link de cancelamento da inscrição com um clique em cada mensagem.
• Medição de audiência: link “Gerenciar cookies” no rodapé de cada página do site.
• Medição de uso do aplicativo: para se opor a ela, escreva para contact@ipand.io; daremos seguimento no prazo indicado abaixo.
• Qualquer outra solicitação: contact@ipand.io, ou por correspondência para o endereço do § 1. Respondemos em até um mês, prazo que pode ser prorrogado por dois meses para um pedido complexo; em caso de dúvida, podemos pedir que você comprove a sua identidade.

Você pode apresentar uma reclamação a uma autoridade de controle (artigo 77 do GDPR), em especial à do Estado-membro da sua residência habitual, do seu local de trabalho ou do local da suposta violação. Na França: Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

12. Menores

O serviço é destinado a profissionais e não foi concebido para menores de idade.

13. Cookies e armazenamento local

O site e o aplicativo usam cookies e o armazenamento do seu navegador: a política de cookies apresenta os detalhes.

14. Alterações

Podemos alterar esta política, em especial para refletir a evolução do serviço ou dos nossos prestadores. A versão em vigor é publicada nesta página com o seu número e a sua data de entrada em vigor. Uma alteração substancial é anunciada por e-mail aos usuários do aplicativo; se ela afetar um tratamento baseado no seu consentimento, esse consentimento será solicitado de novo.

15. Idioma

Este texto foi redigido em francês. As suas traduções são fornecidas a título informativo; em caso de divergência, prevalece a versão em francês.