Política de Privacidade

Somos o responsável pelo tratamento dos dados pessoais que recolhemos para gerir a nossa atividade: dados de conta, espaço de trabalho, faturação, apoio, segurança e site.

Quando os nossos clientes empresariais enviam conteúdos através dos Serviços, como instruções, ficheiros e os resultados gerados a partir destes, quaisquer dados pessoais nesses conteúdos são tratados por nós na qualidade de subcontratante ou prestador de serviços, em nome do cliente e de acordo com as suas instruções, aplicando-se a nossa Adenda ao Tratamento de Dados. Se utiliza um produto de um dos nossos clientes, contacte esse cliente relativamente aos seus dados; encaminharemos para ele os pedidos que recebermos.

2.1 Dados da conta e do espaço de trabalho. O seu endereço de email, o seu nome, caso o forneça, os nomes dos espaços de trabalho, os membros e funções da equipa e as suas definições. O início de sessão é feito com códigos de utilização única que lhe enviamos por email, pelo que não guardamos palavras-passe.

2.2 Chaves de API. O nome, o prefixo e os limites de cada chave. O segredo completo é-lhe apresentado uma única vez e guardado por nós apenas como um hash unidirecional.

2.3 Dados de faturação. Como suas compras, o saldo e o registo de movimentos de Créditos, os Créditos Promocionais, os recibos e as faturas e os identificadores do nosso processador de pagamentos. Os dados do cartão são recolhidos e guardados pelo nosso processador de pagamentos; nunca recebemos o número completo do seu cartão.

2.4 Dados de utilização. Para cada pedido: a data e hora, o modelo, o endpoint e a chave de API utilizados; o número de tokens, imagemns ou vídeos; o custo e o preço de tabela; os códigos de estado e de erro; a latência; e qual das nossas rotas o processou. Utilizamos estes dados para lhe faturar a utilização, apresentar o seu histórico de pedidos, operar e melhorar os Serviços e mantê-los seguros.

2.5 Conteúdos que envia através dos Serviços.

• Pedidos de chat e texto através da API: processamos os prompts e as respostas em memória durante o processamento do pedido e não os guardamos.
• Conversas no Playground: como conversas que tem no Playground são guardadas na sua conta para que possa voltar a abri-las. Só você as pode ver, e mantemos as suas 300 conversas mais recentes em cada espaço de trabalho até que as elimine. Os ficheiros anexados a uma conversa não são guardados com ela.
• Imagens que adiciona ao Playground: como imagens que carrega, cola ou arrasta para o Playground ficam guardadas nos Carregamentos recentes do seu espaço de trabalho para que possa voltar a utilizá-las. Todos os membros do espaço de trabalho as podem ver, e são eliminadas ao fim de 30 dias.
• Imagens: como imagens geradas e os prompts que lhes deram origem são guardados para que os possa ver e descarregar, e são eliminados ao fim de 30 dias.
• Vídeos: o prompt, as definições e quaisquer imagemns de referência que envie são guardados para produzir e entregar o vídeo. O vídeo, o prompt e as imagens de referência são eliminados ao fim de 30 dias. Um registo da tarefa sem esses conteúdos (data e hora, modelo, duração, estado e custo) permanece no seu histórico de faturação.
• Detalhes de erros: quando uma tentativa de processar um pedido falha, guardamos a mensagem de erro devolvida durante um máximo de 30 dias para diagnosticar problemas. Essas mensagens podem, ocasionalmente, citar parte de um pedido ou de uma resposta.
• Os conteúdos são enviados aos Fornecedores de Infraestrutura para gerar resultados (ver Secção 4). Não utilizamos os seus conteúdos para treinar modelos de inteligência artificial nem os vendemos.

2.6 Comunicações. Os pedidos de apoio e as mensagens que nos envia, incluindo o nome, o endereço de email e a empresa que indica na nossa página de Apoio, e os registos dos emails que lhe enviamos, como códigos de início de sessão e de confirmação, recibos, alertas da conta e novidades do produto, incluindo se um email sobre o produto foi aberto.

2.7 Dados do dispositivo e registos. O endereço IP, as informações do navegador e do dispositivo, as datas e horas e os eventos de segurança quando utiliza os sites, o painel ou a API, guardados nos registos dos nossos servidores. Também mantemos registos de acesso dos endereços IP e dispositivos utilizados para iniciar sessão, utilizar o painel, guardar um cartão, fazer um pagamento e efetuar chamadas à API, com a data e hora em que cada um foi detetado pela primeira e pela última vez, para prevenir fraudes e responder a contestações de pagamentos. Registamos também na sua conta os países a partir dos quais utiliza o painel, conforme determinados pela Cloudflare a partir do seu endereço IP, com a data e hora em que cada um foi detetado pela primeira e pela última vez, para que a nossa equipa de apoio o possa ajudar quando nos contactar. Quando pede um código de início de sessão ou de registo, o Cloudflare Turnstile verifica se o pedido é feito por uma pessoa e não por um script automatizado, recebendo para esse efeito o seu endereço IP e sinais do seu navegador. Também registamos a rede a partir da qual cada nova conta é criada, para limitar os registos automatizados.

2.8 Cookies e armazenamento local. Além dos cookies de medição de publicidade da Meta, da Google e do X e do nosso registo dos anúncios nossos em que clicou (2.9), utilizamos apenas o que os Serviços precisam para funcionar: manter a sua sessão iniciada, recorrendo ao armazenamento local do seu navegador e a um cookie que dura até terminar sessão (até 400 dias, renovado quando nos visita), e memorizar preferências como o tema e o idioma que escolhe (um cookie que dura um ano). A nossa própria análise de utilização do site (2.10) não define cookies nem guarda nada no seu dispositivo. O nosso fornecedor de alojamento do site também recolhe estatísticas anónimas de visualizações de páginas, como as páginas visitadas e a frequência das visitas, e pode definir um cookie para esse efeito.

2.9 Medição de publicidade (Meta, Google e X). Para medir os resultados dos nossos anúncios no Facebook e no Instagram, os nossos sites carregam o Meta Pixel, que define cookies da Meta (_fbp, e _fbc quando chega a partir de um anúncio da Meta) e comunica à Meta quais das nossas páginas visita. Quando se regista, faz o primeiro pedido à API com sucesso e compra crédito, também comunicamos esses eventos à Meta diretamente a partir dos nossos servidores, juntamente com o seu endereço de email e ID de conta sob a forma de hash, o seu endereço IP e navegador, os valores dos cookies da Meta e, no caso de uma compra, o montante. Para medir os resultados dos nossos anúncios no Google, os nossos sites também carregam a etiqueta Google para o Google Ads, que define cookies da Google (_gcl_au, e _gcl_aw ou _gcl_gb com o ID do clique, como gclid, quando chega a partir de um anúncio da Google) e comunica à Google quais das nossas páginas visita. Quando se regista, faz o primeiro pedido à API com sucesso e compra crédito, o seu navegador comunica esses eventos ao Google Ads, juntamente com um ID do evento, o seu endereço de email sob a forma de hash (conversões melhoradas da Google), o seu endereço IP e navegador, os valores dos cookies da Google e, no caso de uma compra, o montante; o primeiro pedido à API e as compras são comunicados da próxima vez que abrir o nosso painel. Utilizamos o Google Ads apenas para medir os resultados dos nossos anúncios, não para lhe mostrar anúncios personalizados. Para medir os resultados dos nossos anúncios no X, os nossos sites também carregam o píxel do X, que define cookies do X (_twpid e _twsid, e _twclid com o ID do clique, twclid, quando chega a partir de um anúncio do X) e comunica ao X quais das nossas páginas visita; o X também pode ler cookies que tenha definido nos seus próprios sites. Quando se regista, o seu navegador comunica esse evento ao X, juntamente com um ID do evento, o seu endereço IP e navegador e o ID do clique do X; não enviamos o seu endereço de email ao X. Quando chega a partir de um dos nossos anúncios da Meta ou da Google, também guardamos no armazenamento local do seu navegador, durante um máximo de 90 dias, as etiquetas de campanha presentes no endereço do anúncio (como os nomes ou IDs da campanha e do anúncio) e o momento do clique, para que, se criar uma conta num dia posterior, a nossa análise de utilização do site (2.10) possa identificar o anúncio de origem; não enviamos este registo à Meta nem à Google. No Espaço Económico Europeu, no Reino Unido e na Suíça, tudo isto só acontece se o autorizar no nosso banner. Nos restantes locais, está ativo, a menos que o desative em Como suas opções de privacidade, no fundo das nossas páginas, e tratamos um sinal Global Privacy Control do seu navegador como uma indicação para o desativar. A desativação impede o carregamento do Meta Pixel, da etiqueta Google e do píxel do X, elimina do seu navegador os cookies que estes definiram nos nossos sites e o nosso registo do anúncio em que clicou, e elimina os identificadores que guardámos para estas plataformas.

2.10 Análise de utilização do site. Para compreender como as pessoas encontram e utilizam os nossos sites, registamos as páginas que visita em zurelay.com (não o painel com sessão iniciada) e durante quanto tempo cada uma fica visível, o site ou aplicação de origem, as etiquetas de campanha presentes no endereço (parâmetros UTM), se chegou através de um clique num anúncio (o nome do parâmetro de clique do anúncio, como gclid, não o respetivo valor), o país que determinamos a partir do seu endereço IP e o seu tipo de dispositivo, navegador e sistema operativo. Para este efeito, não definimos cookies nem guardamos nada no seu dispositivo. Para contar visitantes sem os identificar, combinamos o seu endereço IP e os dados do navegador com um valor aleatório que é substituído todos os dias e guardamos apenas o código resultante, pelo que não é possível associar visitas de dias diferentes; não guardamos o seu endereço IP. Quando cria uma conta, registamos a visita em que se registou nesse dia e, se a medição de publicidade (2.9) estiver ativa e tiver chegado a partir de um anúncio da Google ou da Meta num dia anterior, a plataforma e o anúncio em causa (as respetivas etiquetas de campanha), para podermos identificar as origens e os anúncios que trazem clientes.

Quando se aplica o RGPD, o RGPD do Reino Unido ou legislação semelhante, baseamo-nos nos fundamentos jurídicos indicados entre parênteses.

• Para criar e gerir a sua conta e os seus espaços de trabalho, autenticar o seu acesso, responder aos seus pedidos e armazenar os ficheiros que gera (execução do nosso contrato consigo).
• Para cobrar os Serviços, processar pagamentos e promoções, prevenir a fraude e manter registos fiscais e contabilísticos (contrato, obrigação legal e o nosso interesse legítimo em receber os pagamentos e prevenir a fraude).
• Para proteger os Serviços, monitorizar a fiabilidade, prevenir abusos e fazer cumprir os nossos Termos (interesses legítimos).
• Para prestar apoio e enviar mensagens de serviço, como recibos, avisos de segurança e alterações aos nossos termos (contrato e interesses legítimos).
• Para compreender e melhorar os Serviços, sobretudo através de dados de utilização agregados ou desidentificados (interesses legítimos).
• Para compreender como as pessoas encontram e utilizam os nossos sites e quais as origens que trazem clientes, conforme descrito em 2.10 (interesses legítimos).
• Para medir e melhorar a nossa publicidade na Meta, no Google e no X, conforme descrito em 2.9 (o seu consentimento quando exigido por lei; nos restantes casos, os nossos interesses legítimos; pode desativar esta medição a qualquer momento).
• Para lhe enviar novidades, dicas e ofertas sobre os nossos produtos, como emails de primeiros passos e um bónus no primeiro depósito, e para saber quais dessas mensagens são abertas, quando a lei o permitir. Todas incluem uma ligação para cancelar a subscrição, e o cancelamento não impede o envio de códigos de início de sessão, recibos ou outras mensagens de serviço (consentimento ou interesses legítimos).
• Para cumprir a lei, responder a pedidos legalmente válidos e declarar, exercer ou defender direitos em processos judiciais (obrigação legal e interesses legítimos).

• Fornecedores de infraestrutura. Os criadores de modelos de inteligência artificial, plataformas de computação na nuvem, revendedores independentes e outros fornecedores de capacidade de modelos que selecionamos e verificamos para responder aos pedidos recebem o conteúdo e os parâmetros necessários para gerar uma resposta. Tratam esses dados de acordo com os seus próprios termos e práticas, que podem incluir o registo, a conservação ou a análise dos dados e a sua utilização para melhorar os seus serviços, e podem estar localizados nos Estados Unidos ou noutros países. Não lhes enviamos o seu nome, endereço de email ou dados de faturação.
• Prestadores de serviços. Empresas que nos fornecem alojamento, bases de dados, armazenamento, processamento de pagamentos, envio de emails, proteção contra bots e ferramentas de apoio, ao abrigo de contratos que limitam a utilização dos dados pessoais à prestação de serviços à Zurelay.
• O seu espaço de trabalho. Os membros e administradores de um espaço de trabalho podem ver os dados desse espaço de acordo com as suas funções.
• Questões legais e segurança. Quando considerarmos, de boa-fé, que a divulgação é necessária para cumprir a lei ou um pedido legalmente válido, fazer cumprir os nossos Termos, proteger os direitos, os bens ou a segurança de qualquer pessoa, ou investigar fraude ou abuso, incluindo denunciar às autoridades material de abuso sexual de crianças.
• Transações empresariais. No âmbito de uma fusão, aquisição, financiamento, reorganização ou venda de ativos, nos termos desta Política.
• Meta (medição de anúncios). A Meta Platforms recebe os dados descritos em 2.9 para medir os resultados dos nossos anúncios e apresentá-los a pessoas que possam considerar os Serviços úteis. A Meta utiliza esses dados de acordo com os seus próprios termos e política de privacidade, na qualidade de responsável independente pelo tratamento quando o RGPD se aplica.
• Google (medição de anúncios). A Google LLC recebe os dados descritos em 2.9 para medir os resultados dos nossos anúncios no Google. A Google utiliza esses dados de acordo com os seus próprios termos e política de privacidade, e indicamos à Google que não os utilize para personalizar anúncios.
• X (medição de anúncios). A X Corp. recebe os dados descritos em 2.9 para medir os resultados dos nossos anúncios no X e apresentá-los a pessoas que possam considerar os Serviços úteis. O X utiliza esses dados de acordo com os seus próprios termos e política de privacidade.
• Com o seu consentimento ou por sua indicação.

Não vendemos dados pessoais em troca de dinheiro. O envio de dados para a Meta, a Google e o X para medição de anúncios (2.9) pode ser considerado 'partilha' para publicidade comportamental entre diferentes contextos, ou 'publicidade direcionada', ao abrigo das leis de alguns estados dos Estados Unidos. Pode recusar esta partilha a qualquer momento em Como suas opções de privacidade, no fundo das nossas páginas, e respeitamos o Global Privacy Control.

A Zurelay está sediada nos Estados Unidos. Nós, os nossos prestadores de serviços e os nossos Fornecedores de infraestrutura tratamos dados pessoais nos Estados Unidos e noutros países, cujas leis de proteção de dados podem ser diferentes das do país onde reside. Quando exigido por lei, utilizamos garantias reconhecidas, como as Cláusulas Contratuais-Tipo da Comissão Europeia, para as transferências de dados para nós. Alguns Fornecedores de infraestrutura disponibilizam os seus serviços apenas de acordo com os seus próprios termos padrão, pelo que poderá não ser possível estabelecer essas garantias com eles.

Podemos conservar os dados durante mais tempo quando a lei o exigir, para resolver litígios ou para fazer cumprir os nossos acordos. As cópias de segurança são eliminadas de acordo com o calendário habitual.

Protegemos os dados pessoais com medidas adequadas ao risco, incluindo encriptação em trânsito, armazenamento de chaves de API apenas como hashes unidirecionais, encriptação em repouso disponibilizada pelos nossos fornecedores de alojamento e limitação do acesso aos sistemas de produção às pessoas que dele necessitam. Nenhum sistema é totalmente seguro, pelo que não podemos garantir a segurança dos dados pessoais. É responsável por manter as suas chaves de API e a sua conta de email seguras.

Consoante o local onde reside, poderá ter o direito de aceder aos seus dados pessoais, de os retificar ou apagar, de receber uma cópia dos mesmos, de se opor ao seu tratamento ou de o limitar, de retirar o consentimento e de recusar a venda ou partilha de dados pessoais ou a publicidade direcionada (não vendemos dados pessoais; para recusar a partilha para medição de anúncios, utilize Como suas opções de privacidade, no fundo das nossas páginas, ou ative o Global Privacy Control no seu navegador). Se estiver no Espaço Económico Europeu, no Reino Unido ou na Suíça, também pode apresentar uma reclamação à sua autoridade de proteção de dados. Para deixar de receber novidades sobre os produtos, utilize a ligação para cancelar a subscrição em qualquer um desses emails.

Para exercer um direito, envie um email para help@zurelay.com com “Pedido de privacidade” no assunto. Verificaremos a sua identidade antes de dar seguimento ao pedido, poderemos pedir a um representante autorizado um comprovativo dos seus poderes de representação e responderemos dentro do prazo legal. Se recusarmos um pedido, pode contestar a decisão respondendo à nossa resposta. Não será alvo de discriminação por exercer os seus direitos. Os pedidos relativos a conteúdos enviados pelos nossos clientes através dos Serviços serão encaminhados para o cliente em causa.

Os Serviços destinam-se a empresas e não são dirigidos a crianças. Não recolhemos intencionalmente dados pessoais de menores de 18 anos. Se considerar que uma criança nos forneceu dados pessoais, contacte-nos e iremos eliminá-los.

Podemos atualizar esta Política periodicamente. Publicaremos a Política atualizada com uma nova data e, em caso de alterações substanciais, iremos notificá-lo por email ou através dos Serviços.

Como questões e os pedidos relativos à privacidade podem ser enviados à Zurelay LLC para help@zurelay.com. Para obter ajuda com a sua conta ou com os Serviços, abra um pedido na nossa página de Apoio (zurelay.com/support).