Política de privacidade

emitido por EstratégiaQuant s.r.o., ID No.: 04000498, com sede social em Korunní 2569/108, Vinohrady, 101 00 Praga, República Tcheca, registrada no Registro Comercial mantido pelo Tribunal Municipal de Praga, arquivo nº C 241239 (doravante denominada “nós” ou “Controlador” ou “StrategyQuant”).

Levamos muito a sério a proteção de seus dados pessoais. Esta Política de Privacidade explica as finalidades, as bases legais e as formas pelas quais processamos seus Dados Pessoais. Ela também define seus direitos de privacidade e como você pode exercê-los.

Se você tiver dúvidas sobre como processamos seus Dados Pessoais, entre em contato conosco pelo e-mail [email protected].

Alguns Dados Pessoais são necessários para que possamos executar o contrato de compra; outros são processados com base em nossos interesses legítimos. Em outros casos, a lei exige que processemos seus dados (por exemplo, para contabilidade). Podemos contratar processadores que podem acessar seus Dados Pessoais em nosso nome. Quando necessário, solicitaremos seu consentimento antes de processar seus Dados Pessoais.

Para facilitar a leitura desta Política de Privacidade, usamos os seguintes termos definidos:

1. COMO ACETIVAMOS O PROCESSAMENTO DE DADOS PESSOAIS

Sua privacidade é uma prioridade. Solicitamos apenas os Dados Pessoais necessários para fornecer os Serviços e os processamos de acordo com os padrões do GDPR.

Se você nos confiar seus dados, nós os trataremos de acordo com as leis de proteção de dados aplicáveis a você. Nosso Proratamento de Dados Pessoais pode se adaptar a requisitos legais específicos nos países de processamento; no entanto, o GDPR é nosso padrão mínimo em todos os casos. Seus direitos em relação aos Dados Pessoais estão descritos abaixo.

Também usamos Inteligência artificial (IA) no processamento de Dados Pessoais em casos justificados. No entanto, não realizamos decisões automatizadas ou perfisamento no sentido do RGPD (em particular, Artigo 22), apenas seus Dados Pessoais são processados automaticamente em casos justificados. Todo o processamento de Dados Pessoais é sujeito a decisão humana; a própria IA não toma nenhuma decisão sobre você. Utilizamos inteligência artificial principalmente para a prestação de Serviços e otimização do processo. Isso se aplica a ferramentas de inteligência artificial que utilizamos em nossas operações, por exemplo, no suporte ao cliente. O processamento de seu conteúdo quando você utiliza o Q é descrito nos Termos do Q e na Seção 4. Não utilizamos prompts, entradas ou saídas enviadas ao Q para treinar modelos de IA.

Ao mesmo tempo, pode acontecer que alguns dos seus Dados Pessoais (por exemplo, registros de sistema) será anonimizado se possível e posteriormente utilizado para fins de tratamento de dados estatísticos utilizando inteligência artificial (IA). Todos os dados obtidos dessa forma para fins estatísticos, devido à completa anonimização, deixam de ter a natureza de Dados Pessoais e, portanto, não tratamos mais esses dados como Dados Pessoais. A abordagem à anonimização de Dados Pessoais é baseada no interesse legítimo e o uso subsequente para fins estatísticos deixa de ser Processação de Dados Pessoais.

2. NOSSO PAPEL EM RELAÇÃO A DADOS PESSOAIS

Dependendo do contexto, o StrategyQuant pode atuar como um controlador ou um processador Pro.

Quando esta Política de Privacidade se aplica? Estes termos da Política de Privacidade se aplicam quando o StrategyQuant atua como Controlador, a menos que declaremos explicitamente o contrário. Eles abrangem o processamento de Dados Pessoais de Usuários. Eles não regem situações em que processamos Dados Pessoais como Processor sob instruções de outra pessoa.

A. StrategyQuant como controlador

Atuamos como Controlador em relação aos Dados Pessoais que coletamos e decidimos como usar, em particular:

• Clientes que utilizam nosso software para download, a Plataforma, o Q, o Suporte, os Serviços de Dados ou os Cursos (por exemplo, dados da conta, contato para cobrança, avisos, entradas e saídas enviadas ao Q, registros de uso necessários para segurança e solução de problemas).
• Visitantes do site em nossos sites e páginas públicas (por exemplo, análises, cookies - sujeito a consentimento quando necessário).
• Candidatos a emprego que participam de nosso recrutamento.

Uma lista de categorias de dados, finalidades e bases legais é fornecida abaixo nesta Política.

Nossos Processors. Para oferecer nossos serviços de forma eficiente, contratamos Proprestadores de serviços (por exemplo, hospedagem em nuvem, entrega de e-mail, análise de dados, ferramentas de suporte). Temos acordos de processamento de dados e exigimos segurança e confidencialidade adequadas. Os nossos processadores atuais estão listados na Seção 5.

B. StrategyQuant como Processor

Em alguns casos, processamos Dados Pessoais em nome de outro controlador, seguindo suas instruções documentadas, por exemplo:

• Quando uma compra é feita por meio de FastSpring, Se a FastSpring for a controladora da relação de pagamento e faturamento, a StrategyQuant atuará como controladora da FastSpring. Na medida em que a StrategyQuant recebe Dados Pessoais da FastSpring apenas para cumprir a entrega/ativação da licença ou fornecer suporte vinculado a essa compra, a StrategyQuant atua como Processor da FastSpring para esses dados e os processa de acordo com suas instruções e nossos termos de processamento de dados com a FastSpring.
• Se você inserir Dados Pessoais em uma conta de usuário ou em outro local do qual você seja o administrador, nós seremos o processador desses dados pessoais.

Quando atuamos como Processor, podemos contratar Subprocessadores de acordo com a DPA aplicável. O acesso aos Dados Pessoais é limitado e regido por proteções contratuais e técnicas.

3. QUAIS DADOS PESSOAIS PROCESSAMOS SOBRE VOCÊ?

Como processamos os dados pessoais? Processamos seus Dados Pessoais somente na medida necessária para atingir a finalidade para a qual os dados foram coletados, e observamos as regras de segurança técnica e organizacional durante o processamento. O processo de processamento de Dados Pessoais é automatizado, mas não realizamos perfis.

Categorias especiais de dados pessoais. Não processamos nenhum dado pessoal de natureza sensível sobre você.

Proratamento de dados pessoais por IA. No contexto do tratamento de Dados Pessoais, também utilizamos inteligência artificial (IA) em casos justificáveis. No entanto, não a utilizamos para tomada de decisões automatizada ou perfilagem, na acepção do RGPD (em particular, do Artigo 22). Toda a processamento de Dados Pessoais está sujeito à tomada de decisão humana; a própria IA não toma decisões sobre você. Utilizamos a IA principalmente para a prestação dos nossos Serviços e para otimização do processo. Isso se refere às ferramentas de IA que utilizamos nas nossas operações, por exemplo, no apoio ao cliente. O tratamento do seu conteúdo quando utiliza o Q é descrito nos Termos do Q e na Seção 4. Não utilizamos prompts, entradas ou saídas enviados ao Q para treinar modelos de IA.

4. RESUMO DAS RAZÕES E DO PROPÓSITO DO PROCESSAMENTO DE SEUS DADOS PESSOAIS

Entendemos que, às vezes, pode ser difícil para você navegar pela quantidade de texto que explica como e por que processamos seus Dados Pessoais. Para lhe fornecer informações básicas sobre o processamento de seus Dados Pessoais de forma rápida e clara, resumimos tudo nesta tabela clara:

5. QUEM SÃO NOSSOS PROCESSADORES?

Processores. Usamos apenas Processors verificados com os quais celebramos um contrato por escrito e que nos fornecem pelo menos as mesmas garantias que fornecemos a você. Os dados que a Processors pode processar, incluindo a finalidade e o título legal para o processamento, foram listados acima.

Obrigações legais. Além dos Processadores 1TP9 listados acima, podemos transferir Dados Pessoais a terceiros se exigido por lei ou em resposta a solicitações legais de autoridades públicas ou mediante solicitação judicial em disputas legais.

1TP9Processamento fora do EEE. Se os dados forem transferidos do EEE para outros países, garantimos um alto padrão de proteção de Dados Pessoais por meio de cláusulas contratuais padrão aprovadas pela Comissão Europeia, ou cláusulas contratuais padrão equivalentes para o Reino Unido, para transferências para países que não estão sujeitos a uma decisão de adequação pela Comissão Europeia ou pelo legislador local.

Provedores de modelos de IA para o Q. ProOs mpts e as entradas enviadas ao Q são transmitidos aos fornecedores de modelos de IA listados acima, diretamente ou através de um serviço de encaminhamento, que contratamos como Prosubprocessadores ou subprocessadores nos termos de processamento de dados que não permitem que eles usem seu conteúdo para treinar seus modelos. Eles podem processar uma quantidade limitada de dados como controladores independentes para fins de segurança, prevenção de abusos e conformidade legal, de acordo com seus próprios termos. Detalhes sobre cada fornecedor:

OpenRouter, Inc. – país de processamento: Estados Unidos ou União Europeia, dependendo da configuração de roteamento; proteção de transferência: Cláusulas Contratuais Padrão da UE; retenção pelo provedor: os dados não são armazenados por padrão após o processamento, a menos que registro imediato ou uma funcionalidade que exige armazenamento seja ativada.

Anthropic, PBC – país de processamento: Estados Unidos, Europa, Ásia e Austrália; armazenamento de dados nos Estados Unidos; proteção de transferência: Cláusulas Contratuais Padrão da UE; retenção pelo provedor: até 30 dias para entradas e saídas de API, salvo acordo em contrário ou se for necessária uma retenção mais longa para a aplicação das políticas ou por lei.

OpenAI Ireland Limited – país de processamento: EEE e, quando aplicável, outras jurisdições, incluindo os Estados Unidos; proteção de transferência: Cláusulas contratuais padrão da UE ou decisão de adequação; retenção pelo provedor: até 30 dias para os logs de monitoramento de abuso de API, sujeitos a retenção específica para cada endpoint e aos controles aplicáveis de retenção de dados.

6. QUAIS MEDIDAS TIVEMOS IMPLEMENTADO PARA PROTEGER SEUS DADOS PESSOAIS?

Nossos Usuários podem influenciar o escopo do processamento no âmbito da prestação de Serviços por meio de suas próprias configurações na Plataforma, na conta do usuário.

Medidas técnicas. A segurança é muito importante para nós, e é por isso que trabalhamos continuamente para garantir que os seus Dados Pessoais estejam protegidos. Ao escolher as medidas, levamos em consideração o âmbito do tratamento, o risco de tratamento ou o estado da nossa tecnologia.

• Fazemos backups regulares dos dados;
• Criptografamos os dados usando SSL/TLS para todas as transmissões de dados;
• Usamos o protocolo HTTPS seguro;
• Nossos dados nos servidores são criptografados.

Medidas organizacionais. Adotamos e nos comprometemos a manter as seguintes medidas:

• Nossos funcionários são obrigados a manter a confidencialidade;
• Nossos funcionários são devidamente treinados e também são regularmente retreinados em relação ao GDPR e familiarizados com as regras de trabalho seguro em dispositivos de trabalho;
• O acesso a todos os sistemas, inclusive o sistema de informações, é personalizado e protegido por senhas seguras.

7. O SEU DIREITOS E POSSIBILIDADE DE ENVIAR UMA SOLICITAÇÃO RELATIVA À PROTEÇÃO DE DADOS PESSOAIS

Você pode exercer seus direitos pelo e-mail [email protected].

Com que rapidez atenderemos sua solicitação? Responderemos no prazo máximo de um mês. Se o fornecimento de informações colocar em risco a privacidade de outras pessoas, ou se o fornecimento for desproporcional aos riscos ou custos de fornecimento, é possível que não possamos atender à sua solicitação. Para atender à sua solicitação o mais rápido possível, talvez seja necessário verificar sua identidade. No caso de uma solicitação repetida, o Controlador terá o direito de cobrar uma taxa razoável por uma cópia dos Dados Pessoais.

8. FORNECIMENTO INTERNACIONAL DE SERVIÇOS

Se usarmos Processors sediados no exterior, garantimos que cumpriremos as exigências da legislação pertinente. Em particular, quando há transferências de dados do EEE para outros países, garantimos um alto padrão de proteção dos Dados Pessoais por meio de cláusulas contratuais padrão aprovadas pela Comissão Europeia, ou a cláusula contratual padrão equivalente para o Reino Unido (UK General Data Protection Regulation (UK GDPR)), para transferências para países que não estão sujeitos a uma decisão de adequação pela Comissão Europeia ou pelo legislador local.

Seguimos os padrões do GDPR e a proteção dos Dados Pessoais é muito importante para nós. Também fornecemos nossos Serviços fora do mercado do EEE, portanto, seus direitos relacionados à proteção de Dados Pessoais dependem da legislação aplicável a você.

LEI DE PRIVACIDADE DO CONSUMIDOR DA CALIFÓRNIA

Se você é residente da Califórnia ou de outros estados dos Estados Unidos da América, está sujeito à legislação da CCPA e tem o direito de saber como processamos seus dados.

Quais dados processamos? Para prestarmos nosso Serviço ao usuário, precisamos dos seus dados. Quais são esses dados pessoais e com que finalidade os processamos estão definidos acima. Podemos reter esses dados pessoais pelo tempo necessário para as finalidades para as quais foram coletados, e somente pelo período necessário. Isso dependerá de nossas necessidades comerciais, legais e regulatórias, mas será sempre por um período razoável de tempo.

Como você pode exercer seus direitos? Você pode exercer seus direitos por e-mail [email protected] ou por correio no nosso escritório registrado.

Podemos exigir a verificação de sua identidade para processar sua solicitação, dependendo da natureza do direito que você está exercendo. Se um representante estiver exercendo direitos em seu nome, precisaremos ver a prova de sua autoridade para fazê-lo. Também solicitaremos que seu representante se identifique. Também solicitaremos que seu representante se identifique. Tomamos essas medidas para garantir o mais alto padrão possível de proteção de seus Dados Pessoais.

9. CONCLUSÃO

Esses Princípios de Processamento de Dados Pessoais somente podem ser alterados por escrito. Você será informado sobre isso em nosso site. Portanto, verifique esses princípios regularmente. Ao continuar a usar os Serviços, você concorda com as alterações nesses princípios.

Se não estiver satisfeito, você sempre pode enviar uma sugestão ou reclamação para o endereço do escritório de acordo com seu país de origem. Abaixo estão os contatos dos escritórios nos países de onde vem a maioria dos nossos usuários:

• Escritório tcheco para proteção de dados pessoais 1TP9, com sede social em Pplk. Sochora 727/27, 170 00 Prague 7 - Holešovice, República Tcheca (mais em www.uoou.cz),
• Dados em espanhol 1TP9Agência de Proteção (AEPD), com sede social em Jorge Juan, 6, 28001 Madrid, Espanha (mais em www.aepd.es),
• Dados italianos 1TP9Autoridade de proteção (Garante), com sede registrada na Piazza Venezia 11 - 00187 Roma, Itália (mais em www.garanteprivacy.it),
• Alemanha Federal Commissioner for Data Protection and Freedom of Information (BfDI), com sede registrada em Graurheindorfer Str. 153, 53117 Bonn, Alemanha (mais em www.bfdi.bund.de)
• ou a outra autoridade de proteção de dados pessoais localizada no local de sua residência habitual.

Estes Princípios de Proteção de Dados Pessoais entram em vigor a partir de 6 de outubro de 2026.