top of page

Política de Privacidade

Data de entrada em vigor: 1º de janeiro de 2025
 

I. INTRODUÇÃO E VISÃO GERAL

A CPMX Tech LLC (“ nós ”, “ nosso ”, “ nossos ”) opera a Zayah AI , uma plataforma digital de bem-estar mental e IA conversacional disponível por meio de nosso aplicativo móvel e site www.zayah.ai .   Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações pessoais quando você usa nossos produtos e serviços.

Ao acessar, baixar, instalar ou usar nossos Produtos , você reconhece que leu, entendeu e concorda com as práticas descritas nesta Política de Privacidade. Dada a natureza sensível dos dados de bem-estar emocional e o componente de inteligência artificial (IA) do Zayah AI , queremos garantir que você esteja totalmente informado sobre nossas práticas de dados.

Quem somos (Controlador de Dados): A CPMX Tech LLC. é uma empresa constituída sob as leis dos Estados Unidos. Somos responsáveis por decidir como suas informações pessoais são processadas.
Se você estiver localizado na UE, no Reino Unido, no Brasil ou em outras regiões com leis de proteção de dados, poderá ter direitos adicionais descritos na Seção 9 abaixo.

II. INFORMAÇÕES QUE COLETAMOS

Coletamos as seguintes categorias de informações:

A) Informações que você fornece

  • Informações da conta: e-mail, número de telefone (para login/OTP), apelido.

  • Dados do perfil: detalhes opcionais como faixa etária, áreas emocionais ou preferências.

  • Conversas e entradas: mensagens, reflexões ou transcrições de voz trocadas com o assistente de IA.

  • Respostas do questionário: dados de bem-estar emocional ou autoavaliação (por exemplo, PHQ-9, GAD-7) para personalização.

  • Detalhes do pagamento: dados de confirmação da transação da Apple Store, Google Play ou Stripe (não armazenamos números de cartão).

B) Informações coletadas automaticamente

  • Identificadores do dispositivo, endereço IP, tipo de navegador, sistema operacional, fuso horário e registros de uso.

  • Métricas de desempenho do aplicativo, interações e uso de recursos.

  • Geolocalização aproximada (país ou região) inferida a partir do seu endereço IP ou das configurações do dispositivo.

C) Informações de terceiros

  • Dados de transações da App Store/Play Store.

  • Dados de autenticação ou análise do Firebase.

  • Dados de utilização de serviços da Supabase e da OpenAI são usados para viabilizar interações com IA.

III. COMO USAMOS SUAS INFORMAÇÕES

Coletamos as seguintes categorias de informações:

A) Informações que você fornece

  • Informações da conta: e-mail, número de telefone (para login/OTP) e apelido.

  • Dados do perfil: detalhes opcionais como faixa etária, áreas emocionais ou preferências.

  • Conversas e entradas: mensagens, reflexões ou transcrições de voz trocadas com o assistente de IA.

  • Respostas do questionário: dados de bem-estar emocional ou autoavaliação (por exemplo, PHQ-9, GAD-7) para personalização.

  • Detalhes do pagamento: dados de confirmação da transação da Apple Store, Google Play ou Stripe (não armazenamos números de cartão).

B) Informações coletadas automaticamente

  • Identificadores do dispositivo, endereço IP, tipo de navegador, sistema operacional, fuso horário e registros de uso.

  • Métricas de desempenho do aplicativo, interações e uso de recursos.

  • Geolocalização aproximada (país ou região) inferida a partir do seu endereço IP ou das configurações do dispositivo.

C) Informações de terceiros

  • Dados de transações da App Store/Play Store.

  • Dados de autenticação ou análise do Firebase.

  • Os dados de utilização dos serviços da Supabase e da OpenAI são usados para possibilitar interações com IA.

IV. FUNDAMENTO JURÍDICO PARA O PROCESSAMENTO (RGPD/LGPD)

Coletamos as seguintes categorias de informações:

A) Informações que você fornece

  • Informações da conta: e-mail, número de telefone (para login/OTP), apelido.

  • Dados do perfil: detalhes opcionais como faixa etária, áreas emocionais ou preferências.

  • Conversas e entradas: mensagens, reflexões ou transcrições de voz trocadas com o assistente de IA.

  • Respostas do questionário: dados de bem-estar emocional ou autoavaliação (por exemplo, PHQ-9, GAD-7) para personalização.

  • Detalhes do pagamento: dados de confirmação da transação da Apple Store, Google Play ou Stripe (não armazenamos números de cartão).

B) Informações coletadas automaticamente

  • Identificadores do dispositivo, endereço IP, tipo de navegador, sistema operacional, fuso horário e registros de uso.

  • Métricas de desempenho do aplicativo, interações e uso de recursos.

  • Geolocalização aproximada (país ou região) inferida a partir do seu endereço IP ou das configurações do dispositivo.

C) Informações de terceiros

  • Dados de transações da App Store/Play Store.

  • Dados de autenticação ou análise do Firebase.

  • Dados de utilização de serviços da Supabase e da OpenAI são usados para viabilizar interações com IA.

V. RETENÇÃO DE DADOS

Conservamos os seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos, conforme descrito nesta Política de Privacidade, e para cumprir as nossas obrigações legais.

  • Dados da conta: Os dados da sua conta serão mantidos até que você opte por excluí-la. Se você excluir sua conta, todos os dados associados serão removidos permanentemente de nossos servidores, exceto os dados agregados e anonimizados usados para aprimoramento da IA.

  • Dados de conversa (Conteúdo do usuário): Seus dados de conversa são mantidos até que você opte por excluí-los. Não apagamos esses dados automaticamente, a menos que você tome alguma ação (por exemplo, limpar o histórico do chat ou excluir sua conta).

  • Dados transacionais: Os dados relativos às suas compras e transações financeiras são conservados durante todo o período da relação contratual e, posteriormente, de acordo com as obrigações legais e os prazos de prescrição aplicáveis. Note que estes dados não incluem informações de cartão de pagamento, que não são armazenadas pela CPMX Tech LLC.

  • Dados de Comunicação de Marketing: Os dados coletados com base no seu consentimento para receber comunicações de marketing serão utilizados até que você retire esse consentimento ou a legislação aplicável exija que tais dados deixem de ser utilizados.

  • Dados de solicitações/consultas: Os dados coletados no contexto de solicitações ou consultas são mantidos pelo período necessário para processar e responder a tais solicitações ou consultas.

  • Cookies e dados de rastreamento: Quando cookies ou outros rastreadores são colocados em seu dispositivo, eles são mantidos por um período de até 12 meses, ou conforme especificado em nossa Política de Cookies.

  • Outros dados: Os demais dados serão mantidos pelo tempo necessário para os fins pretendidos e em conformidade com nossas obrigações legais, incluindo o prazo de prescrição aplicável.

VI. SEGURANÇA DE DADOS

Priorizamos a segurança das suas informações e seguimos os padrões da indústria geralmente aceitos para proteger os dados pessoais que nos são enviados, tanto durante a transmissão quanto após o recebimento.

  • Criptografia: Todas as conversas dos usuários são criptografadas, incluindo criptografia de ponta a ponta sempre que tecnicamente possível, para máxima privacidade. As transações de pagamento são criptografadas usando a tecnologia SSL.

  • Desidentificação e anonimização: Implementamos técnicas de desidentificação e anonimização para garantir que seus dados, especialmente os dados de conversas, permaneçam anônimos quando usados para aprimoramento de modelos de IA, assegurando que não possam ser reconstruídos para identificá-lo como indivíduo.

  • Armazenamento seguro: os dados das conversas são armazenados usando IDs de usuário exclusivos (identificadores gerados aleatoriamente) em vez de dados pessoais. Todos os dados são armazenados em nossos servidores seguros localizados em Singapura.

  • Acesso limitado: Adotamos controles de acesso rigorosos, garantindo que apenas funcionários autorizados e fornecedores terceirizados com necessidade comercial legítima tenham acesso aos dados do usuário. Qualquer análise de dados sensíveis é realizada principalmente em dados agregados e anonimizados.

  • Transcrição no dispositivo do usuário: Para interações por voz, a transcrição normalmente ocorre no seu dispositivo, o que significa que o áudio original geralmente nunca é armazenado em nossos servidores.

  • Conformidade com a HIPAA: Seguimos os padrões da Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) sempre que aplicável para proteger suas informações de saúde.

Reconhecimento dos Riscos Inerentes: Embora implementemos medidas de segurança comercialmente razoáveis para proteger seus dados, você reconhece que nenhuma transmissão de dados pela Internet ou por qualquer rede sem fio pode ser garantida como 100% segura. Portanto, não podemos garantir a segurança absoluta de qualquer informação que você transmita para ou receba da Noah AI, e você o faz por sua própria conta e risco. Assim que recebermos seus dados, utilizaremos procedimentos rigorosos e recursos de segurança para tentar impedir o acesso não autorizado.

VII. SEUS DIREITOS DE PROTEÇÃO DE DADOS

Conforme exigido pelas leis de proteção de dados aplicáveis, incluindo a Lei de Proteção de Dados Pessoais de Singapura (PDPA), o Regulamento Geral de Proteção de Dados (RGPD) da UE e outras regulamentações globais relevantes, você tem certos direitos relativos aos seus dados pessoais. Estamos empenhados em ajudá-lo(a) a exercer esses direitos:

  • Direito de acesso: Você tem o direito de obter confirmação sobre se os seus dados pessoais estão sendo processados e, em caso afirmativo, de obter acesso a esses dados e uma cópia dos mesmos.

  • Direito à retificação/correção: Você tem o direito de obter a retificação de quaisquer dados pessoais inexatos que lhe digam respeito. Você também tem o direito de ter dados pessoais incompletos completados, inclusive por meio do fornecimento de uma declaração complementar.

  • Direito ao apagamento ("Direito ao esquecimento"): Em alguns casos, você tem o direito de obter o apagamento dos seus dados pessoais. Mediante solicitação, a CPMX TECH LLC. anonimizará seus dados de forma permanente e irrevogável, de modo que nunca possam ser reconstruídos para identificá-lo como indivíduo. No entanto, este não é um direito absoluto e a CPMX TECH LLC. pode ter fundamentos legais ou legítimos para manter determinados dados.

  • Direito à restrição do processamento: Em alguns casos, você tem o direito de obter a restrição do processamento dos seus dados pessoais.

  • Direito à Portabilidade de Dados: Você tem o direito de receber os dados pessoais que forneceu à CPMX TECH LLC em um formato estruturado, de uso comum e legível por máquina, e tem o direito de transmitir esses dados a outro controlador sem impedimentos por parte da CPMX TECH LLC. Este direito aplica-se apenas quando o processamento dos seus dados pessoais se baseia no seu consentimento ou em um contrato e esse processamento é realizado por meios automatizados.

  • Direito de Oposição ao Processamento: Você tem o direito de se opor, a qualquer momento, por motivos relacionados à sua situação particular, ao processamento de seus dados pessoais quando tal processamento se basear no interesse legítimo da CPMX TECH LLC. A CPMX TECH LLC poderá, no entanto, invocar motivos legítimos e imperiosos para a continuidade do processamento. Quando seus dados pessoais forem processados para fins de marketing direto, você tem o direito de se opor, a qualquer momento, ao processamento desses dados. Você pode exercer esse direito clicando no link "cancelar inscrição" fornecido na parte inferior de qualquer mensagem recebida ou enviando um e-mail para privacy@zayah.ai .

  • Direito de apresentar uma reclamação: Você tem o direito de contatar a autoridade supervisora competente (por exemplo, a Comissão de Proteção de Dados Pessoais (PDPC) em Singapura ou a Autoridade de Proteção de Dados relevante em sua jurisdição) para reclamar sobre as práticas de proteção de dados pessoais da CPMX TECH LLC.

  • Direito de fornecer instruções sobre o uso de seus dados após o seu falecimento: Conforme exigido pela legislação aplicável, você pode ter o direito de fornecer à CPMX TECH LLC instruções sobre o uso de seus dados pessoais após o seu falecimento.

Como exercer seus direitos: Para exercer um ou mais desses direitos, você pode enviar um e-mail para privacy@cpmxtech.com . Você também pode acessar seus dados para modificá-los ou atualizá-los a qualquer momento enviando um e-mail para privacy@cpmxtech.com . Responderemos à sua solicitação dentro de um prazo razoável, de acordo com a legislação aplicável e mediante verificação de identidade.

VIII. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS

Coletamos as seguintes categorias de informações:

A) Informações que você fornece

  • Informações da conta: e-mail, número de telefone (para login/OTP), apelido.

  • Dados do perfil: detalhes opcionais como faixa etária, áreas emocionais ou preferências.

  • Conversas e entradas: mensagens, reflexões ou transcrições de voz trocadas com o assistente de IA.

  • Respostas do questionário: dados de bem-estar emocional ou autoavaliação (por exemplo, PHQ-9, GAD-7) para personalização.

  • Detalhes do pagamento: dados de confirmação da transação da Apple Store, Google Play ou Stripe (não armazenamos números de cartão).

B) Informações coletadas automaticamente

  • Identificadores do dispositivo, endereço IP, tipo de navegador, sistema operacional, fuso horário e registros de uso.

  • Métricas de desempenho do aplicativo, interações e uso de recursos.

  • Geolocalização aproximada (país ou região) inferida a partir do seu endereço IP ou das configurações do dispositivo.

C) Informações de terceiros

  • Dados de transações da App Store/Play Store.

  • Dados de autenticação ou análise do Firebase.

  • Dados de utilização de serviços da Supabase e da OpenAI são usados para viabilizar interações com IA.

IX. PRIVACIDADE DAS CRIANÇAS

Noah AI destina-se geralmente a indivíduos com pelo menos vinte e um (21) anos de idade ou à idade de maioridade legal em sua jurisdição de residência. Indivíduos menores de vinte e um (21) anos, ou da idade de maioridade aplicável, podem utilizar os Produtos somente com o envolvimento e consentimento de um dos pais ou responsável legal, por meio da conta dessa pessoa, conforme explicitamente declarado em nossos Termos e Condições .

Caso tomemos conhecimento de que coletamos dados pessoais de uma criança menor de 21 anos sem o consentimento verificável dos pais, tomaremos as medidas cabíveis para excluí-los o mais rápido possível. Se você acredita que podemos ter informações de ou sobre uma criança menor de idade, entre em contato conosco pelo endereço privacy@cpmxtech.com .

X. COOKIES E OUTRAS TECNOLOGIAS DE RASTREAMENTO

Coletamos as seguintes categorias de informações:

A) Informações que você fornece

  • Informações da conta: e-mail, número de telefone (para login/OTP), apelido.

  • Dados do perfil: detalhes opcionais como faixa etária, áreas emocionais ou preferências.

  • Conversas e entradas: mensagens, reflexões ou transcrições de voz trocadas com o assistente de IA.

  • Respostas do questionário: dados de bem-estar emocional ou autoavaliação (por exemplo, PHQ-9, GAD-7) para personalização.

  • Detalhes do pagamento: dados de confirmação da transação da Apple Store, Google Play ou Stripe (não armazenamos números de cartão).

B) Informações coletadas automaticamente

  • Identificadores do dispositivo, endereço IP, tipo de navegador, sistema operacional, fuso horário e registros de uso.

  • Métricas de desempenho do aplicativo, interações e uso de recursos.

  • Geolocalização aproximada (país ou região) inferida a partir do seu endereço IP ou das configurações do dispositivo.

C) Informações de terceiros

  • Dados de transações da App Store/Play Store.

  • Dados de autenticação ou análise do Firebase.

  • Dados de utilização de serviços da Supabase e da OpenAI são usados para viabilizar interações com IA.

XI. ALTERAÇÕES A ESTA POLÍTICA DE PRIVACIDADE

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de dados, requisitos legais ou ofertas de serviços. Caso façamos alguma alteração substancial, notificaremos você por meio de uma mensagem no Produto, e-mail (enviado para o endereço de e-mail especificado em sua conta) ou por meio de um aviso no Site ou Aplicativo antes que a alteração entre em vigor.

Recomendamos que você revise esta página periodicamente para obter as informações mais recentes sobre nossas práticas de privacidade. É sua responsabilidade manter um endereço de e-mail válido como usuário registrado. Se você optar por não receber comunicações nossas, poderá não receber essas notificações; no entanto, a Política de Privacidade atualizada continuará regendo seu uso do Serviço, e você é responsável por verificar quaisquer alterações. Seu uso contínuo do Site ou do Serviço após a entrada em vigor das alterações indica sua concordância em cumprir e estar sujeito à Política de Privacidade modificada.

XII. CONTATE-NOS

Caso tenha alguma dúvida ou preocupação em relação a esta Política de Privacidade, entre em contato com:

CPMX Tech LLC
1711 North University Drive, Plantation, Flórida 33322, EUA
E-mail: privacy@zayah.ai
Site: www.zayah.ai

bottom of page