Política de Privacidade

Somos o controlador dos dados pessoais que coletamos para operar nosso negócio: dados de conta, espaço de trabalho, cobrança, suporte, segurança e site.

Quando nossos clientes empresariais enviam conteúdo pelos Serviços, como prompts, arquivos e as saídas geradas a partir deles, tratamos quaisquer dados pessoais nesse conteúdo como operador ou prestador de serviços, em nome do cliente e conforme suas instruções, e nosso Adendo de Tratamento de Dados se aplica. Se você usa um produto de um dos nossos clientes, entre em contato com esse cliente sobre seus dados; encaminharemos a ele as solicitações que recebermos.

2.1 Dados da conta e do espaço de trabalho. Seu endereço de e-mail, seu nome, caso você o informe, nomes dos espaços de trabalho, membros da equipe e suas funções, e suas configurações. Você entra com códigos de uso único que enviamos por e-mail, por isso não armazenamos senhas.

2.2 Chaves de API. Nome, prefixo e limites de cada chave. O segredo completo é exibido para você uma única vez e armazenado por nós apenas como um hash irreversível.

2.3 Dados de cobrança. Suas compras, saldo e extrato de Créditos, Créditos Promocionais, recibos e faturas, e identificadores do nosso processador de pagamentos. Os dados do cartão são coletados e armazenados pelo nosso processador de pagamentos; nunca recebemos o número completo do seu cartão.

2.4 Dados de uso. Para cada requisição: horário, modelo, endpoint e chave de API usados; contagens de tokens, imagemns ou vídeos; custo e preço de tabela; códigos de status e de erro; latência; e qual das nossas rotas a atendeu. Usamos esses dados para cobrar pelo seu uso, mostrar seu histórico de requisições, operar e melhorar os Serviços e mantê-los seguros.

2.5 Conteúdo que você envia pelos Serviços.

• Requisições de chat e texto pela API: processamos prompts e respostas na memória enquanto atendemos à requisição e não os armazenamos.
• Conversas no Playground: como conversas que você tem no Playground são salvas na sua conta para que você possa reabri-las. Só você pode vê-las, e mantemos as 300 mais recentes em cada espaço de trabalho até que você as exclua. Os arquivos anexados a uma conversa não são salvos com ela.
• Imagens que você adiciona no Playground: como imagens que você envia, cola ou arrasta para o Playground ficam em Uploads recentes do seu espaço de trabalho para que você possa usá-las novamente. Todos no espaço de trabalho podem vê-las, e elas são excluídas após 30 dias.
• Imagens: como imagens geradas e os prompts que as produziram são armazenados para que você possa visualizá-las e baixá-las, e são excluídos após 30 dias.
• Vídeos: o prompt, as configurações e as imagemns de referência que você envia são armazenados para produzir e entregar o vídeo. O vídeo, o prompt e as imagens de referência são excluídos após 30 dias. Um registro da tarefa sem esse conteúdo (horário, modelo, duração, status e custo) permanece no seu histórico de cobrança.
• Detalhes de erros: quando uma tentativa de atender a uma requisição falha, guardamos a mensagem de erro retornada por até 30 dias para diagnosticar problemas. Essas mensagens podem, ocasionalmente, citar parte de uma requisição ou resposta.
• O conteúdo é enviado aos Provedores de Infraestrutura para gerar resultados (veja a Seção 4). Não usamos seu conteúdo para treinar modelos de inteligência artificial e não o vendemos.

2.6 Comunicações. Solicitações de suporte e mensagens que você nos envia, incluindo o nome, o endereço de e-mail e a empresa que você informa na nossa página de Suporte, e registros dos e-mails que enviamos a você, como códigos de acesso e confirmação, recibos, alertas da conta e novidades do produto, incluindo se um e-mail sobre o produto foi aberto.

2.7 Dados do dispositivo e de logs. Endereço IP, informações do navegador e do dispositivo, e registros de data e hora e eventos de segurança quando você usa os sites, o painel ou a API, mantidos nos logs dos nossos servidores. Também mantemos registros de acesso dos endereços IP e dispositivos usados para entrar na conta, usar o painel, salvar um cartão, fazer um pagamento e chamar a API, com a data e a hora em que cada um foi visto pela primeira e pela última vez, para prevenir fraudes e responder a contestações de pagamento. Também registramos na sua conta os países de onde você usa o painel, conforme identificados pela Cloudflare a partir do seu endereço IP, com a data e a hora em que cada um foi visto pela primeira e pela última vez, para que nossa equipe de suporte possa ajudar você quando entrar em contato conosco. Quando você solicita um código de acesso ou cadastro, o Cloudflare Turnstile verifica se a solicitação vem de uma pessoa, e não de um script automatizado, e recebe seu endereço IP e sinais do seu navegador para isso. Também registramos a rede de onde cada nova conta é criada, para limitar cadastros automatizados.

2.8 Cookies e armazenamento local. Além dos cookies de medição de anúncios da Meta, do Google e do X e do nosso registro de quais anúncios nossos você clicou (2.9), usamos apenas o que os Serviços precisam para funcionar: manter você conectado, usando o armazenamento local do navegador e um cookie que dura até você sair da conta (até 400 dias, renovado quando você visita), e lembrar preferências como seu tema e o idioma escolhido (um cookie que dura um ano). Nossa própria análise de uso do site (2.10) não define cookies nem armazena nada no seu dispositivo. Nosso provedor de hospedagem do site também coleta estatísticas anônimas de visualizações de página, como quais páginas são visitadas e com que frequência, e pode definir um cookie para isso.

2.9 Medição de anúncios (Meta, Google e X). Para medir nossos anúncios no Facebook e no Instagram, nossos sites carregam o Meta Pixel, que define cookies da Meta (_fbp, e _fbc quando você chega por um anúncio da Meta) e informa à Meta quais páginas nossas você visita. Quando você se cadastra, faz sua primeira requisição bem-sucedida à API e compra créditos, também informamos esses eventos à Meta diretamente dos nossos servidores, com seu endereço de e-mail e ID da conta em formato de hash, seu endereço IP e navegador, os valores dos cookies da Meta e, no caso de uma compra, o valor. Para medir nossos anúncios no Google, nossos sites também carregam a tag do Google para o Google Ads, que define cookies do Google (_gcl_au, e _gcl_aw ou _gcl_gb com o ID do clique, como gclid, quando você chega por um anúncio do Google) e informa ao Google quais páginas nossas você visita. Quando você se cadastra, faz sua primeira requisição bem-sucedida à API e compra créditos, seu navegador informa esses eventos ao Google Ads, com um ID do evento, seu endereço de e-mail em formato de hash (conversões otimizadas do Google), seu endereço IP e navegador, os valores dos cookies do Google e, no caso de uma compra, o valor; a primeira requisição à API e as compras são informadas na próxima vez que você abre nosso painel. Usamos o Google Ads apenas para medir nossos anúncios, não para mostrar anúncios personalizados a você. Para medir nossos anúncios no X, nossos sites também carregam o pixel do X, que define cookies do X (_twpid e _twsid, e _twclid com o ID do clique, twclid, quando você chega por um anúncio do X) e informa ao X quais páginas nossas você visita; o X também pode ler cookies que definiu nos próprios sites. Quando você se cadastra, seu navegador informa esse evento ao X, com um ID do evento, seu endereço IP e navegador e o ID de clique do X; não enviamos seu endereço de e-mail ao X. Quando você chega por um dos nossos anúncios da Meta ou do Google, também guardamos no armazenamento local do seu navegador, por até 90 dias, as tags de campanha presentes no endereço do anúncio (como os nomes ou IDs da campanha e do anúncio) e quando você clicou, para que, se você criar uma conta em outro dia, nossa análise de acesso aos sites (2.10) possa identificar por qual anúncio você chegou; não enviamos esse registro à Meta nem ao Google. No Espaço Econômico Europeu, no Reino Unido e na Suíça, tudo isso só acontece se você permitir no nosso banner. Nos demais lugares, fica ativado a menos que você desative em Suas opções de privacidade no rodapé das nossas páginas, e tratamos um sinal Global Privacy Control do seu navegador como uma solicitação de desativação. A desativação interrompe o Meta Pixel, a tag do Google e o pixel do X, exclui do seu navegador os cookies que eles definiram nos nossos sites e nosso registro de qual anúncio você clicou, e exclui os identificadores que guardamos para essas plataformas.

2.10 Análise de acesso aos sites. Para entender como as pessoas encontram e usam nossos sites, registramos as páginas que você visita em zurelay.com (não o painel acessado após o login) e por quanto tempo cada uma fica visível, o site ou aplicativo que trouxe você, as tags de campanha no endereço (parâmetros UTM), se você chegou por um clique em anúncio (o nome do parâmetro de clique do anúncio, como gclid, não seu valor), o país que identificamos a partir do seu endereço IP e seu tipo de dispositivo, navegador e sistema operacional. Não definimos cookies nem armazenamos nada no seu dispositivo para isso. Para contar visitantes sem identificá-los, combinamos seu endereço IP e os detalhes do navegador com um valor aleatório que é substituído todos os dias e guardamos apenas o código resultante, de modo que visitas em dias diferentes não possam ser vinculadas; não guardamos seu endereço IP. Quando você cria uma conta, registramos a visita em que você se cadastrou naquele dia e, se a medição de anúncios (2.9) estiver ativada e você tiver chegado por um anúncio do Google ou da Meta em um dia anterior, qual foi a plataforma e qual foi o anúncio (suas tags de campanha), para identificar quais fontes e anúncios trazem clientes.

Quando o GDPR, o UK GDPR ou leis semelhantes se aplicam, usamos as bases legais indicadas entre parênteses.

• Para criar e gerenciar sua conta e seus espaços de trabalho, autenticar seu acesso, atender às suas requisições e armazenar seus arquivos gerados (execução do nosso contrato com você).
• Para cobrar pelos Serviços, processar pagamentos e promoções, prevenir fraudes e manter registros fiscais e contábeis (contrato, obrigação legal e nosso legítimo interesse em receber pagamentos e prevenir fraudes).
• Para proteger os Serviços, monitorar sua confiabilidade, prevenir abusos e fazer cumprir nossos Termos (legítimos interesses).
• Para prestar suporte e enviar mensagens sobre o serviço, como recibos, avisos de segurança e alterações nos nossos termos (contrato e legítimos interesses).
• Para entender e melhorar os Serviços, principalmente por meio de dados de uso agregados ou desidentificados (legítimos interesses).
• Para entender como as pessoas encontram e usam nossos sites e quais fontes trazem clientes, conforme descrito em 2.10 (legítimos interesses).
• Para medir e melhorar nossa publicidade na Meta, no Google e no X, conforme descrito em 2.9 (seu consentimento quando exigido por lei, ou nossos legítimos interesses nos demais casos; você pode desativar a qualquer momento).
• Para enviar a você novidades, dicas e ofertas sobre nossos produtos, como e-mails de primeiros passos e um bônus no primeiro depósito, e verificar quais deles são abertos, quando permitido por lei. Todos têm um link para cancelar a inscrição, e o cancelamento não interrompe o envio de códigos de acesso, recibos ou outras mensagens de serviço (consentimento ou interesses legítimos).
• Para cumprir a lei, responder a solicitações legais e propor ações judiciais, exercer direitos ou nos defender em processos (obrigação legal e interesses legítimos).

• Provedores de infraestrutura. Os desenvolvedores de modelos de inteligência artificial, plataformas de nuvem, revendedores independentes e outros provedores de capacidade de modelos que selecionamos e verificamos para atender às solicitações recebem o conteúdo e os parâmetros necessários para gerar uma resposta. Eles processam esses dados de acordo com seus próprios termos e práticas, que podem incluir registro, retenção ou análise dos dados e seu uso para melhorar os serviços deles, e podem estar localizados nos Estados Unidos ou em outros países. Não enviamos a eles seu nome, endereço de e-mail ou dados de cobrança.
• Prestadores de serviços. Empresas que fornecem hospedagem, bancos de dados, armazenamento, processamento de pagamentos, envio de e-mails, proteção contra bots e ferramentas de suporte, sob contratos que limitam o uso de dados pessoais à prestação de serviços para nós.
• Seu espaço de trabalho. Membros e administradores de um espaço de trabalho podem ver os dados dele de acordo com suas funções.
• Questões legais e segurança. Quando acreditamos de boa-fé que a divulgação é necessária para cumprir a lei ou uma solicitação legal, fazer cumprir nossos Termos, proteger os direitos, a propriedade ou a segurança de qualquer pessoa, ou investigar fraudes ou abusos, incluindo denunciar às autoridades materiais de abuso sexual infantil.
• Transferências empresariais. Em conexão com uma fusão, aquisição, financiamento, reorganização ou venda de ativos, nos termos desta Política.
• Meta (mensuração de anúncios). A Meta Platforms recebe os dados descritos em 2.9 para mensurar nossos anúncios e exibi-los a pessoas que provavelmente considerarão os Serviços úteis. A Meta usa esses dados de acordo com seus próprios termos e política de privacidade, como controladora independente quando o GDPR se aplica.
• Google (mensuração de anúncios). A Google LLC recebe os dados descritos em 2.9 para mensurar nossos anúncios no Google. O Google usa esses dados de acordo com seus próprios termos e política de privacidade, e instruímos o Google a não usá-los para personalizar anúncios.
• X (mensuração de anúncios). A X Corp. recebe os dados descritos em 2.9 para mensurar nossos anúncios no X e exibi-los a pessoas que provavelmente considerarão os Serviços úteis. O X usa esses dados de acordo com seus próprios termos e política de privacidade.
• Com seu consentimento ou conforme suas instruções.

Não vendemos dados pessoais em troca de dinheiro. O envio de dados à Meta, ao Google e ao X para mensuração de anúncios (2.9) pode ser considerado 'compartilhamento' para publicidade comportamental entre contextos, ou 'publicidade direcionada', segundo as leis de alguns estados dos Estados Unidos. Você pode recusar esse uso a qualquer momento em Suas opções de privacidade no rodapé das nossas páginas, e respeitamos o Global Privacy Control.

A Zurelay está sediada nos Estados Unidos. Nós, nossos prestadores de serviços e nossos Provedores de infraestrutura processamos dados pessoais nos Estados Unidos e em outros países, cujas leis de proteção de dados podem ser diferentes das do país onde você mora. Quando exigido por lei, usamos salvaguardas reconhecidas, como as Cláusulas Contratuais Padrão da Comissão Europeia, para transferências de dados para nós. Alguns Provedores de infraestrutura oferecem seus serviços apenas sob seus próprios termos padrão, por isso talvez não possamos estabelecer essas salvaguardas com eles.

Podemos manter os dados por mais tempo quando exigido por lei, para resolver disputas ou para fazer cumprir nossos acordos. Os backups são excluídos conforme o cronograma habitual.

Protegemos os dados pessoais com medidas adequadas ao risco, incluindo criptografia em trânsito, armazenamento de chaves de API apenas como hashes unidirecionais, criptografia em repouso fornecida por nossos provedores de hospedagem e restrição do acesso aos sistemas de produção às pessoas que precisam dele. Nenhum sistema é totalmente seguro, por isso não podemos garantir a segurança dos dados pessoais. Você é responsável por manter suas chaves de API e sua conta de e-mail seguras.

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir ou excluir seus dados pessoais, receber uma cópia deles, se opor ao processamento que fazemos deles ou restringi-lo, retirar seu consentimento e recusar a venda ou o compartilhamento de dados pessoais ou a publicidade direcionada (não vendemos dados pessoais; para recusar o compartilhamento para mensuração de anúncios, use Suas opções de privacidade no rodapé das nossas páginas ou ative o Global Privacy Control no seu navegador). Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, também poderá apresentar uma reclamação à sua autoridade de proteção de dados. Para deixar de receber novidades sobre os produtos, use o link de cancelamento de inscrição em qualquer um desses e-mails.

Para exercer um direito, envie um email para help@zurelay.com com “Solicitação de privacidade” no assunto. Verificaremos sua identidade antes de tomar qualquer medida, poderemos pedir a um representante autorizado que comprove seus poderes de representação e responderemos dentro do prazo exigido por lei. Se recusarmos uma solicitação, você poderá recorrer respondendo à nossa mensagem. Não discriminaremos você por exercer seus direitos. Solicitações sobre conteúdo que nossos clientes enviaram pelos Serviços serão encaminhadas ao cliente em questão.

Os Serviços são destinados a empresas, não a crianças. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.

Podemos atualizar esta Política periodicamente. Publicaremos a Política atualizada com uma nova data e, em caso de alterações relevantes, avisaremos você por email ou nos Serviços.

Dúvidas e solicitações sobre privacidade podem ser enviadas à Zurelay LLC pelo email help@zurelay.com. Para obter ajuda com sua conta ou com os Serviços, abra uma solicitação na nossa página de Suporte (zurelay.com/support).