Aviso de Privacidade da Demo

Versão: 1.0 Data de vigência: 2026-06-19

1. Quem é o controlador

O controlador dos dados é Waldemar Szemat, estabelecido no Chile. Contato para qualquer questão de privacidade ou solicitação de titular de dados: waldemar@szemat.pro.

2. Quais leis se aplicam

Esta demonstração opera sob uma pilha de jurisdições em camadas:

A Ley 19.628 (Chile) é a lei regente principal, pois o controlador está estabelecido no Chile.
O GDPR se aplica aos titulares na União Europeia / EEE.
A CCPA / CPRA se aplica aos residentes da Califórnia.

3. Base legal

A base legal para o tratamento é o seu consentimento explícito e granular, registrado antes do tratamento. O consentimento é coletado por meio de caixas de seleção não agrupadas; você concede um consentimento separado e opcional para contato de marketing, que nunca é obrigatório para usar a demonstração e pode ser retirado a qualquer momento. Não nos baseamos em interesse legítimo para os dados pessoais aqui descritos.

4. Os dois planos de dados

Esta demonstração trata dados em dois planos distintos. Tenha clareza sobre qual é qual.

Plano de chat (sua conversa com o agente). O texto que você digita é enviado a provedores de IA terceiros nos Estados Unidos a cada turno para gerar respostas, embeddings, reordenação e pontuações do juiz. Nenhum registro da sua conversa é mantido: a Demo não grava o chat em nenhum banco de dados, então seus turnos existem apenas enquanto a conversa está aberta e são descartados quando ela termina. Identificadores diretos (email, telefone, documentos governamentais, números de cartão) são redigidos antes que o turno seja usado para qualquer coisa que não seja produzir a resposta. Os nomes não são redigidos deliberadamente — eles são mantidos dentro do tópico para personalização enquanto durar a conversa e nunca são escritos em rastros de telemetria, citações ou justificativas do avaliador. Endereços IP e User-Agent brutos não são armazenados.
Plano de contato / funil (sua solicitação de chave de demonstração). Quando você solicita uma chave de demonstração, o email, o nome e a organização que você envia são armazenados como dados pessoais reais para processar sua solicitação e, somente se você optar por isso separadamente, para contatá-lo sobre um piloto pago.

5. Subprocessadores e transferência transfronteiriça

Seu conteúdo de chat é tratado por subprocessadores terceiros nomeados, todos localizados nos Estados Unidos. Usar a demonstração envolve, portanto, uma transferência transfronteiriça do seu conteúdo de chat para os Estados Unidos a cada turno. A lista canônica — Groq, OpenAI, Anthropic (chat e juiz); Voyage AI (embeddings e reordenação); ElevenLabs (voz, somente quando ativada), e ElevenLabs Realtime (transcrição de voz para texto em tempo real através do proxy WebSocket do servidor, somente quando o recurso de voz em tempo real é usado) — é mantida junto com os Termos de Uso e Consentimento para que a divulgação não se desincronize entre documentos.

A demonstração também roda no Google Cloud Run (hospedagem da aplicação, região dos EUA) e armazena dados operacionais (chaves de demonstração, interações redigidas, registros de consentimento, linhas de captura de leads) no Supabase (PostgreSQL gerenciado, região US East — us-east-2, Ohio). O formulário “Solicitar acesso” do site de documentação também envia o nome, o email de trabalho, a organização e o interesse que você envia ao Web3Forms (um relay de formulário para email nos EUA) para entregar essa solicitação por email; o Web3Forms é usado apenas para esse formulário.

Voyage AI tem uma postura de treinamento por padrão sobre os dados que recebe: licencia o texto de consulta (redigido) enviado para treinar modelos por padrão, a menos que uma exclusão (opt-out) no nível de administrador da organização seja ativada (não ativada para esta demonstração). O subprocessador de telemetria ao vivo é Langfuse Cloud (Langfuse GmbH, parte da ClickHouse); apenas atributos de traço redigidos são exportados. Ao contrário da Voyage, a Langfuse não usa os dados enviados para treinar modelos; criptografa-os em trânsito e em repouso, retém-nos apenas durante a janela de retenção de 30 dias configurada do projeto e os trata sob um Adendo de Processamento de Dados (DPA) conforme ao GDPR (SOC 2 Type II, ISO 27001).

Executar o DPA da Langfuse/ClickHouse e confirmar a região de hospedagem seguem sendo condições prévias antes de operar com dados reais.

Isso é limitado pelas entradas exclusivamente sintéticas da demonstração e pela redação dos identificadores diretos e do conteúdo das traços de telemetria antes do egresso; ativar a exclusão da Voyage e executar os DPAs dos provedores são condições prévias para operar com dados reais.

6. Retenção

Os dados de contato enviados com uma solicitação de chave de demonstração, quando você concedeu o opt-in de marketing separado, são retidos indefinidamente até que você solicite a exclusão (“indefinido-até-a-exclusão”). Contatos consentidos não são excluídos automaticamente; a exclusão mediante solicitação é sempre honrada.
Os dados de contato enviados sem o opt-in de marketing são retidos apenas pelo tempo necessário para processar a solicitação, até um teto de 12 meses, após o qual são excluíveis.
Os registros de chat redigidos são dados operacionais da demonstração e são excluíveis mediante solicitação por meio dos controles de direitos do titular.

7. Seus direitos

Você pode exercer seus direitos de titular de dados — acesso, exportação, exclusão e opt-out — de dentro da sessão da demonstração ou contatando waldemar@szemat.pro. A exclusão resolve seu titular em todos os registros da demonstração e é honrada mediante solicitação.

Veja também

Mapeamento de proteção de dados da Ley 19.628 do Chile — como os dois planos de dados se mapeiam à Ley 19.628
Plano de registro de auditoria — o que é registrado e persistido
Documentação de redação de PII — como os identificadores diretos são redigidos

Parte do portfólio de Waldemar Szemat · szemat.pro
GitHub · LinkedIn