Política de Privacidade

1. Quem somos e como nos contatar

A ONTHEBIAS, Inc. ("ONTHEBIAS", "nós") é uma sociedade constituída em Delaware que opera a plataforma de design ONTHEBIAS em onthebias.co e app.onthebias.co. Somos o controlador de dados dos dados pessoais coletados por meio do serviço, exceto quando o DPA (abaixo) nos torna seu operador. Para questões de privacidade, solicitações de titular de dados ou solicitações relativas ao DPA, envie um e-mail para info@onthebias.co.

Endereço postal: ONTHEBIAS, Inc., aos cuidados do Agente Registrado, Estado de Delaware (endereço registrado completo mediante solicitação por info@onthebias.co).

2. O que coletamos

Coletamos quatro grupos de dados:

• Informações da conta - e-mail, nome, avatar, nome do workspace, telefone (opcional), idioma preferido e endereço de cobrança quando você assina. Fornecidos no cadastro ou posteriormente no aplicativo.
• Conteúdo de design - coleções, estado do canvas, mensagens do chat OBIE, mockups gerados, desenhos técnicos planos, tech packs, ativos de marca que você envia, favoritos da biblioteca, RFQs e mensagens que você envia aos fornecedores.
• Telemetria de uso - visualizações de página, uso de recursos, rastros de erros, tipo de dispositivo / navegador, endereço IP (truncado na gravação) e cookies de atribuição de marketing (consulte a Política de Cookies). Usados para operar e melhorar o produto.
• Dados comerciais - nível de assinatura, saldo e histórico de créditos, pedidos realizados, orçamentos aceitos, faturas e pagamentos. Os próprios números de cartão de pagamento são tratados pela Stripe e nunca passam por nossos servidores.

Não vendemos dados pessoais e não compartilhamos dados pessoais com terceiros para publicidade ou marketing próprios.

3. Como usamos

• Para operar a plataforma e entregar os recursos que você contratou.
• Para processar pagamentos via Stripe e encaminhar repasses do marketplace aos fornecedores.
• Para enviar e-mails transacionais (confirmação de cadastro, redefinição de senha, atualizações de pedidos, notificações de indicação). Não realizamos campanhas de marketing para o seu endereço sem opt-in explícito.
• Para melhorar o produto por meio de análise de uso agregada e desidentificada.
• Para detectar e prevenir fraude, abuso, scraping, incidentes de segurança e violações dos Termos.
• Para cumprir nossas obrigações legais (registros fiscais, triagem de sanções, respostas a solicitações lícitas).

4. Bases legais (GDPR / UK GDPR)

Para usuários na UE, EEE, Reino Unido e Suíça, as bases legais em que nos apoiamos sob o Article 6 GDPR são:

• Execução de um contrato - para fornecer o serviço que você contratou, processar pagamentos e cumprir os pedidos que você faz.
• Interesses legítimos - para proteger o serviço, prevenir fraude e abuso, entender o uso agregado do produto e comunicar atualizações operacionais. Equilibramos esses interesses com seus direitos e você pode se opor a qualquer momento enviando um e-mail para info@onthebias.co.
• Consentimento - para e-mails de marketing, cookies não essenciais (analytics e publicidade), o pixel da Meta na UE/EEE/Reino Unido/Suíça/Brasil e qualquer futuro programa de opt-in de treinamento de IA. Você pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior à retirada.
• Obrigação legal - para cumprir leis fiscais, contábeis, de sanções e demais leis aplicáveis.

5. Treinamento de IA

Seu conteúdo de design não é usado para treinar qualquer modelo de nossa propriedade, e não permitimos que nossos provedores de IA terceirizados treinem seus modelos com seu conteúdo. Enviamos seus prompts e imagens enviadas aos provedores de IA (Anthropic, Google) apenas para atender à geração que você solicitou naquele momento, sob suas APIs comerciais sem treinamento. Poderemos, no futuro, oferecer programas separados de adesão voluntária (opt-in) por workspace que permitam que você consinta com o uso de seu conteúdo para treinar um modelo de propriedade da ONTHEBIAS em troca de benefícios definidos. Qualquer programa desse tipo é somente por opt-in, revogável a qualquer momento e claramente rotulado no momento do consentimento.

6. Suboperadores

Contamos com estes provedores para operar o serviço. Cada um recebe apenas os dados necessários para desempenhar sua tarefa, e cada um está sujeito a um contrato por escrito que inclui termos de proteção de dados adequados ao GDPR.

• Supabase - banco de dados, autenticação, armazenamento de arquivos (regiões dos EUA)
• Vercel - hospedagem, rede de borda (global)
• Stripe - pagamentos e repasses do marketplace (EUA)
• Anthropic, Google - geração por IA (apenas prompt / saída, APIs comerciais sem treinamento)
• Liveblocks - canvas e comentários em tempo real (EUA)
• Resend - e-mail transacional (EUA)
• SerpAPI - busca de imagens para BOM de tech pack (EUA)
• AWS S3 - armazenamento legado de ativos da biblioteca (us-east-2)
• Trigger.dev - orquestração durável de tarefas para geração de longa duração (EUA)
• Sentry - rastreamento de erros e monitoramento de desempenho (EUA)
• Google Cloud Run - computação de contingência para geração por IA (EUA)
• Meta - mensuração de publicidade, apenas com o seu consentimento de Marketing; eventos de conversão enviados com seu e-mail em hash

7. Alterações de suboperadores

A lista acima está atualizada até a data de última atualização no topo desta página. Quando adicionamos um novo suboperador que trata dados pessoais, atualizamos esta lista e notificamos os administradores do workspace no aplicativo com pelo menos 30 dias de antecedência da entrada em vigor da alteração. Se você se opuser a um novo suboperador e não pudermos acomodar razoavelmente a objeção, você pode rescindir sua assinatura e receber um reembolso proporcional de qualquer período pré-pago não utilizado.

8. Transferências internacionais de dados

A ONTHEBIAS está sediada nos Estados Unidos, e a maioria de nossos suboperadores está sediada nos EUA. Quando transferimos dados pessoais do Espaço Econômico Europeu, do Reino Unido ou da Suíça para os Estados Unidos ou outras jurisdições, nos apoiamos nas Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia, no UK International Data Transfer Addendum e no instrumento suíço equivalente, juntamente com medidas técnicas e organizacionais suplementares quando exigidas. Cópias das SCCs aplicáveis à sua relação conosco estão disponíveis enviando um e-mail para info@onthebias.co.

9. Retenção

Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades descritas acima:

• Conta e conteúdo de design - enquanto sua conta estiver ativa. Após a exclusão da conta, removemos o conteúdo de design em até 30 dias, exceto backups (expurgados na rotação padrão de backups, até 90 dias).
• Registros comerciais - faturas, pagamentos, histórico de pedidos e registros fiscais são mantidos por até 10 anos para cumprir obrigações contábeis e fiscais.
• Telemetria de uso e logs - até 24 meses, depois agregados ou excluídos.
• Registros de consentimento de marketing - mantidos enquanto você estiver inscrito e por 3 anos após sua última interação, para que possamos comprovar que tínhamos seu consentimento.
• Registros de segurança e prevenção de fraude - mantidos pelo tempo necessário para proteger o serviço, normalmente não mais de 3 anos.

10. Seus direitos

Dependendo de onde você mora, você tem alguns ou todos os seguintes direitos sobre seus dados pessoais:

• Acesso - solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Retificação - corrigir dados pessoais imprecisos ou incompletos.
• Eliminação - solicitar a exclusão (sujeita a obrigações legais de retenção).
• Restrição - pedir que interrompamos o tratamento de seus dados para finalidades específicas.
• Portabilidade - receber uma cópia dos dados que você forneceu em formato legível por máquina, ou pedir que os transmitamos a outro controlador quando tecnicamente viável.
• Objeção - opor-se ao tratamento baseado em interesses legítimos e ao marketing direto a qualquer momento.
• Retirada do consentimento - quando o tratamento for baseado em consentimento, retirá-lo a qualquer momento.
• Reclamação - apresentar reclamação à sua autoridade local de proteção de dados. Na UE, essa é a sua autoridade nacional de supervisão; no Reino Unido, é o Information Commissioner's Office (ico.org.uk).

Para exercer qualquer direito, envie um e-mail para info@onthebias.co com detalhes suficientes para identificarmos você e sua solicitação. Responderemos em até 30 dias, prorrogáveis por 60 dias para solicitações complexas, conforme o GDPR permite. Não há taxa, a menos que a solicitação seja manifestamente infundada ou excessiva. Os administradores do workspace também podem excluir dados individuais de coleção + canvas diretamente pelo aplicativo.

11. Cookies

Usamos um cookie de sessão para autenticação e um pequeno cookie de preferência para lembrar seu workspace ativo. Também carregamos o pixel da Meta (Facebook/Instagram) para medir nossa publicidade e enviamos eventos de conversão (cadastro, assinatura) à Meta com seu e-mail primeiro em hash. Isso vem ativado por padrão e você pode optar por não participar a qualquer momento pelo link Gerenciar cookies; na UE, EEE, Reino Unido, Suíça e Brasil, só o carregamos após você optar por participar. Consulte nossa Política de Cookies para a lista completa.

12. Crianças

O serviço não é direcionado a crianças menores de 16 anos, e não coletamos intencionalmente informações pessoais de crianças menores de 13 anos (ou menores de 16 anos em jurisdições onde essa é a idade aplicável de consentimento digital). Se você acredita que uma criança nos forneceu dados pessoais, envie um e-mail para info@onthebias.co e nós os excluiremos.

13. Direitos de privacidade estaduais dos EUA (Califórnia e outros)

Se você for residente da Califórnia, tem direitos sob a California Consumer Privacy Act (conforme alterada pela CPRA) - incluindo o direito de saber, excluir, corrigir e optar por não participar da venda ou compartilhamento de informações pessoais. Não vendemos nem compartilhamos informações pessoais conforme esses termos são definidos pela CCPA. Direitos semelhantes estão disponíveis sob as leis de privacidade da Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana e outros estados dos EUA com leis de privacidade abrangentes. Exerça esses direitos enviando um e-mail para info@onthebias.co.

14. Representante na UE

A ONTHEBIAS atualmente não mantém um representante designado na União Europeia sob o Art. 27 GDPR. Os usuários da UE podem encaminhar todas as solicitações e reclamações de proteção de dados para info@onthebias.co e para sua autoridade nacional de supervisão. Estamos em processo de contratação de um representante nos termos do Art. 27 GDPR e listaremos o representante aqui assim que isso for concluído.

15. Segurança

Usamos medidas técnicas e organizacionais padrão do setor para proteger dados pessoais, incluindo criptografia em trânsito (TLS 1.2 ou superior), criptografia em repouso para banco de dados e armazenamento de arquivos, controle de acesso baseado em funções, segurança em nível de linha nos dados dos usuários, registro de auditoria e varredura regular de vulnerabilidades. Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação que afete seus dados pessoais, notificaremos você e as autoridades de supervisão aplicáveis conforme exigido por lei.

16. Alterações

Podemos atualizar esta política. Alterações materiais serão anunciadas no aplicativo e enviadas por e-mail às contas ativas com pelo menos 30 dias de antecedência de sua entrada em vigor, exceto quando um prazo mais curto for exigido por lei. O uso continuado após a entrada em vigor de uma alteração significa que você aceita a política atualizada. Versões anteriores estão disponíveis mediante solicitação por info@onthebias.co.