Como AlphaVue coleta, usa e protege suas informações pessoais.

Esta Política de Privacidade explica como a AlphaVue Inc. ("AlphaVue", "nós", "nos" ou "nosso") coleta, usa, compartilha e protege suas informações pessoais quando você acessa ou usa a plataforma AlphaVue, aplicativos móveis, APIs e serviços relacionados (coletivamente, o "Serviço"). Esta Política se aplica a todos os usuários do Serviço em todo o mundo.

Ao acessar ou utilizar o Serviço, você reconhece que leu e compreendeu esta Política de Privacidade e concorda com a coleta, uso e divulgação de suas informações conforme descrito aqui. Se você não concordar com qualquer parte desta Política de Privacidade, você não deverá usar o Serviço.

Esta Política de Privacidade deve ser lida em conjunto com nossos Termos de Serviço e Política de Reembolso, que juntos regem seu relacionamento com AlphaVue. Em caso de conflito entre esta Política de Privacidade e qualquer outra política da AlphaVue, os termos desta Política de Privacidade prevalecerão no que diz respeito à coleta e processamento de informações pessoais.

Usamos o Google OAuth para autenticação do usuário. Quando você faz login no Google, solicitamos acesso às informações básicas do seu perfil (endereço de e-mail e foto do perfil). Esses dados são usados ​​exclusivamente para identificá-lo, criar sua conta AlphaVue pessoal e sincronizar sua watchlist e configurações entre dispositivos. Não usamos essas informações para marketing nem as fornecemos a terceiros.

Informações da conta: quando você se registra para uma conta, coletamos seu nome, endereço de e-mail, senha (armazenada em formato hash), preferências de perfil e quaisquer outras informações que você fornece voluntariamente durante o registro ou configuração da conta. Se você fizer login usando um provedor de autenticação terceirizado (como Google ou Apple), receberemos seu nome e endereço de e-mail desse provedor.

Informações financeiras e de pagamento: Se você assinar um plano pago, nosso processador de pagamentos terceirizado, Stripe, coletará o número do seu cartão de pagamento, data de validade, endereço de cobrança e outros detalhes de pagamento. AlphaVue não armazena números completos de cartão de crédito ou débito. Recebemos da Stripe apenas um número parcial do cartão, tipo de cartão e detalhes de confirmação da transação necessários para gerenciar sua assinatura.

Dados de uso e atividade: Coletamos informações sobre como você usa o Serviço, incluindo páginas visitadas, recbears usados, consultas de pesquisa, atividade de watchlist, solicitações de análise de estoque, histórico de interação de IA, configurações de alerta, duração da sessão, padrões de cliques e outros dados comportamentais. Também coletamos informações técnicas e de dispositivos, incluindo endereço IP, tipo e versão de navegador, sistema operacional, identificadores de dispositivos, resolução de tela, preferências de idioma, URLs de referência e carimbos de data/hora de acesso.

Comunicações: Se você entrar em contato conosco por e-mail, formulários de contato ou suporte no aplicativo, coletaremos o conteúdo de suas comunicações, suas informações de contato e quaisquer anexos que você fornecer.

Coletamos informações através dos seguintes métodos: (a) diretamente de você quando você se registra, atualiza seu perfil, assina um plano, envia feedback ou se comunica conosco; (b) automaticamente por meio de cookies, web beacons, pixels e tecnologias de rastreamento semelhantes quando você acessa ou usa o Serviço; (c) de provedores de serviços terceirizados, incluindo Stripe (dados de pagamento), provedores de autenticação (dados de login) e serviços analíticos (dados de uso); e (d) de fontes publicamente disponíveis para complementar nossos registros quando permitido por lei.

Podemos combinar informações coletadas de diferentes fontes para fornecer uma visão mais completa da sua conta e melhorar o Serviço. Por exemplo, podemos vincular seus dados de uso às informações da sua conta para personalizar sua experiência e fornecer informações de pesquisa mais relevantes.

Quando você usa os recbears de análise de IA do Serviço, as consultas enviadas e o resultado de IA resultante podem ser registrados para fins de garantia de qualidade, melhoria de modelo e operação de serviço, sujeitos aos períodos de retenção de dados descritos nesta Política.

Usamos as informações que coletamos para os seguintes fins: (a) fornecer, operar, manter e melhorar o Serviço, incluindo análises de estoque baseadas em IA, alertas, listas de observação e fluxos de trabalho de pesquisa; (b) processar transações, gerenciar Assinaturas e lidar com assuntos relacionados a cobrança e pagamento; (c) para personalizar sua experiência, inclusive fornecendo insights de pesquisa, recomendações e conteúdo personalizados com base em seus padrões de uso e preferências.

Também usamos suas informações: (d) para nos comunicarmos com você sobre sua conta, status de assinatura, atualizações de serviço, alertas de segurança e anúncios importantes de produtos; (e) analisar tendências de uso, monitorar a eficácia do Serviço e realizar pesquisa e desenvolvimento de novos recbears; (f) detectar, prevenir e resolver fraudes, abusos, incidentes de segurança e problemas técnicos; e (g) cumprir as obrigações legais aplicáveis, responder a solicitações legais e fazer cumprir nossos Termos de Serviço.

Poderemos usar dados agregados ou desidentificados que não possam mais ser usados de forma razoável para identificá-lo para qualquer finalidade, incluindo análise de produtos, pesquisa do setor e marketing. Tais dados não estão sujeitos às restrições desta Política de Privacidade.

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou em outra jurisdição que exija uma base legal para o processamento de dados pessoais, contamos com as seguintes bases jurídicas: (a) Execução do Contrato — processamento necessário para fornecer o Serviço e cumprir nossas obrigações sob os Termos de Serviço; (b) Interesses Legítimos — processamento necessário para nossos interesses comerciais legítimos, como melhorar o Serviço, prevenir fraudes e garantir a segurança, onde esses interesses não sejam anulados pelos seus direitos e liberdades.

Também poderemos processar os seus dados com base em: (c) Consentimento — quando nos tiver dado consentimento específico e informado para processar os seus dados para uma finalidade específica, como receber comunicações de marketing (pode retirar o consentimento a qualquer momento); e (d) Obrigação Legal — onde o processamento é necessário para cumprir uma obrigação legal à qual AlphaVue está sujeito, como relatórios fiscais, manutenção de registros financeiros ou resposta a solicitações governamentais legais.

Quando nos baseamos em interesses legítimos como base legal, realizamos um teste de equilíbrio para garantir que os nossos interesses não impactam indevidamente os seus direitos. Você pode entrar em contato com nosso Diretor de Proteção de Dados em [email protected] para saber mais sobre como avaliamos interesses legítimos.

AlphaVue integra modelos de inteligência artificial fornecidos por fornecedores terceirizados, incluindo Anthropic e OpenAI, para fornecer recbears de pesquisa e análise baseados em IA. Quando você usa recbears de IA, suas consultas e dados contextuais relacionados podem ser transmitidos a esses provedores para processamento. Exigimos contratualmente que os nossos fornecedores de IA mantenham medidas adequadas de segurança de dados e se abstenham de utilizar os seus dados para outros fins que não o fornecimento do Serviço.

Os registros de interação de IA, incluindo suas consultas e o resultado de IA resultante, são armazenados para fins de prestação de serviços, garantia de qualidade, depuração e melhoria da precisão e relevância dos recbears de IA. Esses registros são retidos pelos períodos descritos na Seção 11 desta Política. Não usamos seus dados financeiros pessoais ou informações de portfólio para treinar modelos de IA de terceiros.

Você deve ter cuidado ao enviar informações pessoais ou financeiras confidenciais por meio de recbears de IA. Embora implementemos salvaguardas razoáveis, o resultado da IA ​​é gerado por algoritmos e nem sempre pode ser preciso ou completo. AlphaVue não garante a confidencialidade das informações enviadas por meio de recbears de IA além das proteções descritas nesta Política.

Podemos compartilhar suas informações com as seguintes categorias de terceiros: (a) Processadores de Pagamento — Stripe processa suas informações de pagamento para gerenciar Assinaturas e transações; (b) Provedores de serviços de IA – Anthropic e OpenAI processam suas consultas para fornecer recbears baseados em IA; (c) Infraestrutura em Nuvem e Provedores de Hospedagem — para hospedar e operar o Serviço; (d) Provedores de Análise — para nos ajudar a compreender os padrões de uso e melhorar o Serviço; e (e) Ferramentas de suporte ao cliente — para gerenciar e responder às suas solicitações de suporte.

Também poderemos divulgar suas informações: (f) quando exigido por lei, intimação, ordem judicial ou outro processo legal; (g) quando acreditamos de boa fé que a divulgação é necessária para proteger os direitos, propriedade ou segurança da AlphaVue, de nossos usuários ou do público; (h) em conexão com uma fusão, aquisição, reorganização, venda de ativos ou processo de falência, caso em que a entidade adquirente estará vinculada a esta Política de Privacidade com relação às suas informações; e (i) com o seu consentimento ou sob sua orientação.

AlphaVue não vende suas informações pessoais a terceiros. Não compartilhamos suas informações pessoais com terceiros para fins de marketing direto sem o seu consentimento explícito.

AlphaVue está sediada nos Estados Unidos e o Serviço é hospedado e operado nos Estados Unidos. Se você estiver acessando o Serviço de fora dos Estados Unidos, esteja ciente de que suas informações podem ser transferidas, armazenadas e processadas nos Estados Unidos e em outros países onde nossos provedores de serviços mantêm instalações.

Quando transferimos dados pessoais do EEE, do Reino Unido ou da Suíça para os Estados Unidos ou outros países, contamos com mecanismos de transferência apropriados reconhecidos pela lei de proteção de dados aplicável, incluindo Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, o Acordo Internacional de Transferência de Dados do Reino Unido ou outros mecanismos de transferência legais. Também garantimos que os nossos prestadores de serviços mantêm níveis adequados de proteção de dados.

Ao utilizar o Serviço, você reconhece e concorda com a transferência de suas informações para os Estados Unidos e outras jurisdições, conforme descrito nesta Política. Se você tiver dúvidas sobre transferências internacionais de dados, entre em contato com nosso Diretor de Proteção de Dados em [email protected].

AlphaVue usa cookies e tecnologias de rastreamento semelhantes (incluindo web beacons, pixels e armazenamento local) para operar o Serviço, manter sua sessão, lembrar suas preferências e coletar dados analíticos. Os tipos de cookies que utilizamos incluem: (a) Cookies Estritamente Necessários — necessários para o funcionamento do Serviço, incluindo autenticação, segurança e gerenciamento de sessões; (b) Cookies funcionais — usados ​​para lembrar suas preferências, configurações de idioma e personalizações; e (c) Cookies analíticos — usados ​​para coletar estatísticas de uso anônimas e entender como os usuários interagem com o Serviço.

Poderemos utilizar ferramentas analíticas de terceiros, como o Google Analytics, para nos ajudar a analisar tendências de utilização e melhorar o Serviço. Essas ferramentas podem coletar informações sobre o uso do Serviço por meio de cookies e tecnologias semelhantes. Você pode saber mais sobre o Google Analytics e cancelar visitando a página de cancelamento do Google Analytics.

Você pode gerenciar ou desativar os cookies através das configurações do seu navegador. A maioria dos navegadores permite bloquear ou excluir cookies, definir preferências para sites específicos ou ativar sinais “Não rastrear”. Observe que a desativação de determinados cookies pode afetar a funcionalidade do Serviço e alguns recbears podem não funcionar conforme esperado sem os cookies ativados.

Implementamos medidas técnicas, administrativas e organizacionais razoáveis ​​destinadas a proteger as suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Essas medidas incluem: (a) criptografia de dados em trânsito utilizando protocolos TLS/SSL; (b) criptografia de dados confidenciais em repouso; (c) controles de acesso e mecanismos de autenticação para limitar o acesso aos dados pessoais ao pessoal autorizado; (d) avaliações regulares de segurança, testes de penetração e verificação de vulnerabilidades; e (e) treinamento de funcionários sobre melhores práticas de proteção de dados e segurança.

Apesar dos nossos esforços, nenhum método de transmissão pela Internet e nenhum sistema de armazenamento eletrônico é completamente seguro. Não podemos garantir a segurança absoluta das suas informações. No caso de violação de dados, seguiremos os procedimentos de notificação descritos na Seção 17 desta Política.

Você desempenha um papel importante na proteção de suas informações, mantendo a confidencialidade das credenciais de sua conta, usando senhas fortes e exclusivas e notificando-nos imediatamente em [email protected] se suspeitar de qualquer acesso não autorizado à sua conta.

Retemos suas informações pessoais enquanto sua conta permanecer ativa e conforme for razoavelmente necessário para fornecer o Serviço. Os períodos de retenção específicos dependem do tipo de dados: (a) As informações da conta são retidas durante a duração da sua conta e por até 30 dias após a exclusão da conta para permitir a recuperação da conta; (b) os registros de pagamentos e transações são retidos por até 7 anos após a data da transação para fins de conformidade fiscal e financeira; (c) os registros de uso e os dados analíticos são retidos até 24 meses, após os quais são agregados ou excluídos.

Os registros de interação de IA são retidos por até 12 meses para fins de garantia de qualidade e melhoria de serviço, após os quais são anonimizados ou excluídos. As comunicações com a nossa equipe de suporte são retidas por até 3 anos para garantir a continuidade do serviço e para fins de resolução de disputas.

Depois de excluir sua conta, excluiremos ou anonimizaremos seus dados pessoais dentro de 30 dias, exceto quando a retenção for exigida pela lei aplicável, necessária para resolução de disputas ou necessária para fazer cumprir nossos acordos. Poderemos reter dados agregados ou anonimizados indefinidamente para fins analíticos e de pesquisa.

Dependendo da sua jurisdição, você pode ter certos direitos com relação às suas informações pessoais, incluindo o direito de: (a) acessar as informações pessoais que mantemos sobre você e receber uma cópia em um formato estruturado, comumente usado e legível por máquina; (b) corrigir ou atualizar informações pessoais imprecisas ou incompletas; (c) solicitar a exclusão de suas informações pessoais, sujeito a certas exceções; (d) restringir ou opor-se ao processamento de suas informações pessoais sob determinadas circunstâncias; e (e) retirar o consentimento quando o processamento for baseado no seu consentimento.

Você pode exercer muitos desses direitos diretamente nas configurações da sua conta, incluindo a atualização das informações do seu perfil, o gerenciamento de preferências de notificação e a exclusão da sua conta. Para quaisquer direitos que não possam ser exercidos através das configurações da sua conta ou se você tiver dúvidas sobre seus direitos, entre em contato conosco pelo e-mail [email protected].

Responderemos à sua solicitação dentro do prazo exigido pela lei aplicável (geralmente dentro de 30 dias para solicitações GDPR e 45 dias para solicitações CCPA/CPRA). Poderemos pedir-lhe que verifique a sua identidade antes de processar o seu pedido. Não iremos discriminar você por exercer seus direitos de proteção de dados.

Se você reside na Califórnia, tem direitos adicionais sob a Lei de Privacidade do Consumidor da Califórnia, conforme alterada pela Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA). Esses direitos incluem: (a) o direito de saber quais informações pessoais coletamos, usamos, divulgamos e vendemos sobre você; (b) o direito de excluir suas informações pessoais; (c) o direito de corrigir informações pessoais imprecisas; (d) o direito de cancelar a venda ou compartilhamento de suas informações pessoais; e (e) o direito de limitar o uso e divulgação de suas informações pessoais confidenciais.

AlphaVue não vende suas informações pessoais e não as compartilha para fins de publicidade comportamental em vários contextos. Não usamos nem divulgamos informações pessoais confidenciais para fins diferentes daqueles permitidos pelo CCPA/CPRA.

Para exercer seus direitos sob CCPA/CPRA, você pode entrar em contato conosco em [email protected] ou usar os controles de privacidade disponíveis nas configurações de sua conta. Você também pode designar um agente autorizado para fazer uma solicitação em seu nome, desde que o agente apresente autorização por escrito e possamos verificar sua identidade. Não iremos discriminar você por exercer seus direitos CCPA/CPRA.

Se estiver localizado no Espaço Económico Europeu (EEE) ou no Reino Unido, tem direitos ao abrigo do Regulamento Geral de Proteção de Dados (GDPR) e do Reino Unido GDPR, respetivamente. Além dos direitos gerais descritos na Seção 12, você tem o direito de: (a) apresentar uma reclamação junto à Autoridade de Proteção de Dados (DPA) local se acreditar que nosso processamento de seus dados pessoais viola a lei de proteção de dados aplicável; (b) solicitar portabilidade de dados, ou seja, o direito de receber seus dados em um formato estruturado, comumente usado e legível por máquina e de transmiti-los a outro controlador; e (c) opor-se ao processamento com base em interesses legítimos.

Quando processamos os seus dados pessoais com base no seu consentimento, você tem o direito de retirar esse consentimento a qualquer momento, sem afetar a legalidade do processamento realizado antes da retirada. Quando processamos os seus dados pessoais com base em interesses legítimos, você tem o direito de se opor e cessaremos o processamento, a menos que demonstremos motivos legítimos imperiosos que se sobreponham aos seus direitos.

Para solicitações EU/UK-specific ou para entrar em contato com nosso Diretor de Proteção de Dados, envie um e-mail para [email protected]. Responderemos às solicitações relacionadas ao GDPR dentro de 30 dias, que podem ser prorrogados por mais 60 dias para solicitações complexas ou múltiplas, com notificação prévia a você.

O Serviço não é direcionado a indivíduos menores de 18 anos (ou maiores de idade em sua jurisdição). Não coletamos, solicitamos ou mantemos intencionalmente informações pessoais de menores de 18 anos. Se você tiver menos de 18 anos, não poderá criar uma conta ou usar o Serviço.

Em conformidade com a Lei de Proteção à Privacidade Online de Crianças (COPPA), não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se tomarmos conhecimento de que coletamos inadvertidamente informações pessoais de uma criança menor de 13 anos (ou menor de 16 anos no EEA/UK), tomaremos medidas imediatas para excluir tais informações de nossos sistemas.

Se você é pai ou responsável e acredita que seu filho forneceu informações pessoais a AlphaVue, entre em contato conosco pelo e-mail [email protected] e investigaremos imediatamente e, se aplicável, excluiremos as informações.

O Serviço pode conter links ou integrações com sites, aplicativos e serviços de terceiros que não pertencem ou são controlados pela AlphaVue. Esta Política de Privacidade se aplica apenas às informações coletadas pela AlphaVue por meio do Serviço e não se aplica a quaisquer serviços de terceiros.

Encorajamos você a revisar as políticas de privacidade e os termos de serviço de quaisquer serviços de terceiros antes de fornecer suas informações pessoais. AlphaVue não é responsável pelas práticas de privacidade, medidas de segurança ou conteúdo de quaisquer serviços de terceiros, mesmo que estejam vinculados ou integrados ao Serviço.

Nosso uso de provedores de serviços terceirizados (incluindo Stripe, Anthropic, OpenAI e provedores de análise) é regido por contratos que exigem que esses provedores protejam suas informações e as utilizem apenas para os fins para os quais foram divulgadas.

No caso de uma violação de dados que possa resultar em risco aos seus direitos e liberdades, a AlphaVue notificará os usuários afetados sem demora injustificada e, sempre que possível, dentro de 72 horas após tomar conhecimento da violação, em conformidade com a GDPR e outras leis aplicáveis de notificação de violação de dados.

As notificações de violação incluirão: (a) uma descrição da natureza da violação, incluindo as categorias e o número aproximado de indivíduos e registros afetados; (b) o nome e dados de contato do nosso Encarregado de Proteção de Dados; (c) uma descrição das prováveis ​​consequências da violação; e (d) uma descrição das medidas tomadas ou propostas para resolver a violação e mitigar os seus efeitos.

Também notificaremos as autoridades de supervisão relevantes, conforme exigido pela lei aplicável. Se for pouco provável que uma violação resulte num risco para os seus direitos e liberdades, poderemos não fornecer notificação individual, mas documentaremos a violação internamente. Para questões relacionadas à segurança, entre em contato conosco pelo e-mail [email protected].

AlphaVue reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento para refletir alterações em nossas práticas de dados, requisitos legais ou operações comerciais. Quando fizermos alterações materiais, atualizaremos a data da “Última atualização” no topo desta Política e forneceremos aviso por meio de um ou mais dos seguintes métodos: notificação por e-mail, notificação no aplicativo ou um aviso em destaque no Serviço.

Encorajamos você a revisar esta Política de Privacidade periodicamente para se manter informado sobre como protegemos suas informações. O uso continuado do Serviço após a data de vigência de uma Política de Privacidade revisada constitui sua aceitação da Política revisada. Caso não concorde com as alterações, você deverá parar de usar o Serviço e poderá solicitar a exclusão de sua Conta.

Para alterações materiais que alterem significativamente a forma como coletamos, usamos ou compartilhamos suas informações pessoais, avisaremos com pelo menos 30 dias de antecedência antes que as alterações entrem em vigor, dando-lhe a oportunidade de revisar as alterações e exercer seus direitos.

Se você tiver alguma dúvida, preocupação ou solicitação em relação a esta Política de Privacidade ou às nossas práticas de dados, entre em contato conosco através dos seguintes canais:

Consultas de privacidade: [email protected] | Oficial de proteção de dados: [email protected] | Suporte Geral: [email protected] | Problemas de segurança: [email protected] | Consultas jurídicas: [email protected]

Estamos empenhados em resolver questões de privacidade e responderemos às suas perguntas dentro dos prazos exigidos pela lei aplicável.