Polityka Prywatności

GBS Systems Ltda ("GBS", "my"), zarejestrowana pod numerem CNPJ 04.770.406/0001-04, z siedzibą pod adresem Rua Dona Antônia de Queirós, 549, Consolação, São Paulo/SP, CEP 01.307-014, jako administrator danych osobowych, przedstawia niniejsze Zawiadomienie o Prywatności zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (UE 2016/679 — RODO).

Niniejszy dokument opisuje, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i chronimy dane osobowe użytkowników platformy ZapRag.

1.1 Dane podane przez Użytkownika

• Imię i nazwisko oraz e-mail (rejestracja)
• Numer telefonu (połączenie WhatsApp/Telegram)
• Dane płatnicze (przetwarzane wyłącznie przez Stripe)
• Dokumenty przesłane do Drive (pliki PDF, arkusze kalkulacyjne, obrazy)

1.2 Dane zbierane automatycznie

• Adres IP i przybliżona geolokalizacja
• Typ przeglądarki i system operacyjny
• Odwiedzone strony i czas przeglądania
• Dzienniki dostępu (zgodnie z obowiązującym prawem UE i krajowym)

1.3 Dane wiadomości

• Wiadomości tekstowe, audio, wideo, obrazy i dokumenty otrzymane i wysłane za pośrednictwem podłączonych usług (WhatsApp, Telegram)
• Metadane wiadomości (nadawca, odbiorca, data/godzina)
• Transkrypcje generowane automatycznie z nagrań audio i wideo

Przetwarzamy Twoje dane osobowe w następujących celach, na podstawie przesłanek prawnych przewidzianych w RODO:

2.1 Wykonanie umowy (Art. 6 ust. 1 lit. b RODO)

• Świadczenie zamówionych usług (centralizacja, wyszukiwanie i analiza wiadomości)
• Przetwarzanie płatności i zarządzanie subskrypcjami
• Wsparcie techniczne i obsługa Użytkownika

2.2 Zgoda (Art. 6 ust. 1 lit. a RODO)

• Wysyłanie komunikacji marketingowej i aktualności dotyczących Platformy
• Wykorzystanie nieistotnych plików cookie i technologii śledzenia

2.3 Uzasadniony interes (Art. 6 ust. 1 lit. f RODO)

• Ulepszanie i rozwój nowych funkcjonalności
• Zapobieganie oszustwom i zapewnienie bezpieczeństwa Platformy
• Zagregowane i anonimowe analizy statystyczne

2.4 Wypełnianie obowiązku prawnego (Art. 6 ust. 1 lit. c RODO)

• Przechowywanie dzienników dostępu zgodnie z obowiązującym prawem UE i krajowym
• Realizacja żądań sądowych lub właściwych organów

Twoje dane osobowe mogą być udostępniane:

• Stripe: przetwarzanie płatności (dane finansowe)
• Dostawcy AI (Google, OpenAI, Mistral, xAI): gdy Użytkownik korzysta z funkcji sztucznej inteligencji, wybrane fragmenty rozmów są wysyłane do wybranego dostawcy w celu przetworzenia. Użytkownik konfiguruje własny klucz API.
• Dostawcy infrastruktury: serwery i usługi przechowywania (Wasabi, serwery dedykowane)
• Organy publiczne: gdy wymagane przez prawo lub nakaz sądowy

GBS nie sprzedaje, nie wynajmuje ani nie handluje danymi osobowymi swoich użytkowników.

• Wszystkie wiadomości są szyfrowane algorytmem AES-256-GCM w stanie spoczynku (at rest).
• Komunikacja między klientem a serwerem wykorzystuje TLS 1.3.
• Dostęp do serwerów jest ograniczony i chroniony uwierzytelnianiem wieloskładnikowym.
• Kopie zapasowe są wykonywane okresowo i przechowywane w formie zaszyfrowanej.
• Dane są przechowywane na serwerach zlokalizowanych w Brazylii, chyba że wyraźnie postanowiono inaczej.

• Dane konta: przechowywane, dopóki konto jest aktywne.
• Wiadomości i multimedia: zgodnie z ustawieniami retencji zdefiniowanymi przez Użytkownika dla każdego czatu.
• Po rezygnacji: dane przechowywane przez 30 dni w celu eksportu, następnie trwale usuwane.
• Dzienniki dostępu: przechowywane przez 6 miesięcy (obowiązek prawny).
• Dane płatnicze: przechowywane przez okres wymagany prawem do celów podatkowych.

Użytkownik, jako podmiot danych osobowych na mocy RODO, może korzystać z następujących praw:

• Prawo dostępu (Art. 15): uzyskanie potwierdzenia, czy przetwarzamy Twoje dane, i dostęp do nich.
• Prawo do sprostowania (Art. 16): żądanie poprawienia danych niedokładnych lub niekompletnych.
• Prawo do usunięcia (Art. 17): żądanie usunięcia danych osobowych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania (Art. 18): żądanie ograniczenia przetwarzania danych.
• Prawo do przenoszenia danych (Art. 20): otrzymanie danych w ustrukturyzowanym formacie i przekazanie ich innemu administratorowi.
• Prawo do sprzeciwu (Art. 21): sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
• Zautomatyzowane podejmowanie decyzji (Art. 22): prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem privacidade@zaprag.ai lub przez stronę Kontakt. Odpowiemy w ciągu 30 dni zgodnie z RODO.

• Niezbędne pliki cookie: konieczne do działania Platformy (uwierzytelnianie, sesja).
• Analityczne pliki cookie: wykorzystywane do zrozumienia użytkowania Platformy i poprawy doświadczenia (mogą zostać odrzucone).

Użytkownik może zarządzać preferencjami dotyczącymi plików cookie w ustawieniach przeglądarki.

Gdy Użytkownik korzysta z funkcji AI, fragmenty danych mogą być przesyłane na serwery dostawców AI zlokalizowane poza Europejskim Obszarem Gospodarczym. W takich przypadkach zapewniamy, że transfer odbywa się zgodnie z Art. 46 RODO i Standardowymi Klauzulami Umownymi (SCCs), lub innymi zatwierdzonymi mechanizmami transferu.

Platforma ZapRag nie jest przeznaczona dla osób poniżej 18 roku życia. Nie gromadzimy celowo danych osób nieletnich. W przypadku zidentyfikowania, że dane osób nieletnich zostały zgromadzone, przystąpimy do ich natychmiastowego usunięcia.

W kwestiach związanych z ochroną danych osobowych można kontaktować się z Inspektorem Ochrony Danych (IOD):
E-mail: privacidade@zaprag.ai
Adres: Rua Dona Antônia de Queirós, 549, Consolação, São Paulo/SP, CEP 01.307-014
Organ nadzorczy: możesz złożyć skargę do organu ochrony danych w swoim kraju.

Niniejsza Polityka Prywatności może być okresowo aktualizowana. Istotne zmiany będą komunikowane drogą e-mailową lub za pośrednictwem Platformy. Data ostatniej aktualizacji będzie zawsze podana na górze tego dokumentu.

Niniejsza Polityka podlega Ogólnemu Rozporządzeniu o Ochronie Danych (UE 2016/679) oraz obowiązującemu prawu UE i krajowemu. Jurysdykcja okręgu São Paulo/SP jest wybrana jako właściwa do rozstrzygania wszelkich sporów, bez uszczerbku dla prawa podmiotu danych do złożenia skargi do organu nadzorczego w swoim państwie członkowskim.

GBS Systems Ltda
CNPJ: 04.770.406/0001-04
Adres: Rua Dona Antônia de Queirós, 549, Consolação, São Paulo/SP, CEP 01.307-014
E-mail ogólny: contato@zaprag.ai
E-mail ds. prywatności: privacidade@zaprag.ai