Política de Privacidade

WindRose é um sistema operacional de inteligência artificial para empresas. O site institucional (este onde você está) apresenta o produto e o funil de contato comercial. A plataforma, acessada em app.windroseos.com, é onde o sistema de fato roda para os clientes contratados. Esta política cobre os dois: o que acontece antes de você virar cliente, e o que acontece depois.

Sempre que esta política diz "nós" ou "WindRose", está se referindo à empresa responsável pelo produto e pelo site.

O site público existe para explicar o produto e levar quem se interessa até uma conversa comercial. Ele coleta dados em quatro situações:

• •Formulário de demonstração e diagnóstico: as respostas que você preenche (faturamento, número de funcionários, ferramentas usadas, e-mail e telefone de contato) ficam salvas apenas no seu próprio navegador enquanto você não conclui um agendamento. Elas não são transmitidas para nós antes disso.
• •Agendamento da demonstração: a página de agendamento usa o Cal.com, um serviço especializado de agenda. Quando você confirma um horário, o seu nome, e-mail, observações e o horário escolhido são enviados ao Cal.com para criar a reunião, gerar o link da chamada e registrar o evento na nossa agenda. O Cal.com trata esses dados como operador, conforme a política de privacidade dele, e nós recebemos os dados da reserva para realizar a reunião.
• •Navegação: como a maioria dos sites, podemos registrar métricas técnicas básicas de acesso (página visitada, origem do acesso, tipo de dispositivo) para entender o que funciona no site. Não usamos essas métricas para identificar você pessoalmente.
• •Contato direto: se você nos escrever por um canal de contato indicado no rodapé do site, guardamos o que for necessário para responder.

Quando uma empresa contrata o WindRose, o sistema passa a operar sobre os dados dessa empresa para prestar o serviço contratado. Isso inclui, entre outros:

• •Dados cadastrais da empresa cliente e das pessoas que ela autoriza a usar o sistema (nome, e-mail, cargo, permissão de acesso).
• •Conteúdo que a empresa conecta ou produz dentro do sistema: conversas, documentos, negócios registrados, e-mails e demais materiais que os agentes e processos leem para operar.
• •Registros de uso e de execução: o que cada agente ou processo fez, quando, e o resultado, para que a operação tenha rastro auditável.

Esses dados pertencem à empresa cliente, não a nós. Tratamos apenas o necessário para prestar o serviço contratado, e a empresa cliente é responsável por garantir que tem base legal para os dados pessoais de terceiros (como os próprios clientes dela) que decide processar através do WindRose.

• •Para prestar o serviço contratado: fazer os agentes e processos funcionarem sobre os dados da empresa cliente.
• •Para realizar a demonstração ou o diagnóstico que você agendou pelo site, e para responder a um pedido de contato.
• •Para cobrar pelo uso, quando você é cliente pagante.
• •Para cumprir obrigação legal ou regulatória, quando aplicável.
• •Para melhorar o produto, sempre de forma agregada e, sempre que possível, sem identificar pessoas.

Não vendemos dados pessoais a terceiros, e não usamos os dados de empresas clientes para treinar modelos de inteligência artificial de terceiros sem autorização explícita.

Para o sistema funcionar, alguns dados passam por prestadores que nos ajudam a operar. Isso inclui, por exemplo, provedores de hospedagem e infraestrutura, provedores de modelos de inteligência artificial que processam o conteúdo para gerar respostas e executar tarefas, serviços de envio de e-mail e comunicação, e o Cal.com, o serviço de agenda que processa os agendamentos de demonstração feitos pelo site. Esses prestadores só recebem o dado necessário para a função deles, e são contratualmente obrigados a proteger o que recebem.

Alguns desses prestadores podem estar fora do Brasil. Quando isso acontece, exigimos que a transferência siga as garantias previstas na Lei Geral de Proteção de Dados (LGPD), como cláusulas contratuais adequadas.

Não compartilhamos dados de uma empresa cliente com outra: o isolamento entre empresas é uma característica estrutural do sistema, não apenas uma promessa desta política.

Dados de agendamento e de contato recebidos pelo site ficam guardados enquanto durar a relação comercial e pelo prazo necessário para cumprir obrigação legal depois disso.

Dados tratados dentro da plataforma ficam guardados enquanto o contrato estiver ativo. Ao encerrar o contrato, a empresa cliente pode exportar os próprios dados; depois de um prazo razoável para essa exportação, eliminamos o que não precisamos mais guardar por obrigação legal.

O site institucional usa o mínimo de cookies possível: apenas os estritamente necessários para o funcionamento (como lembrar que você já viu o aviso de saída, ou manter o progresso de um formulário aberto). A página de agendamento carrega o widget do Cal.com, que pode usar cookies próprios estritamente necessários ao funcionamento da agenda. Não usamos cookies de rastreamento publicitário de terceiros hoje. Se isso mudar, esta política será atualizada antes da mudança entrar em vigor.

Aplicamos medidas técnicas e organizacionais para proteger os dados que tratamos, incluindo controle de acesso por empresa e por cargo, isolamento estrutural entre os dados de clientes diferentes, e criptografia de credenciais sensíveis. Nenhum sistema é infalível, e nos comprometemos a avisar as pessoas afetadas e a autoridade competente em caso de incidente de segurança que gere risco relevante, conforme exige a LGPD.

Como titular de dados pessoais, a LGPD garante a você o direito de confirmar se tratamos seus dados, acessar o que temos, corrigir dado incompleto ou desatualizado, solicitar anonimização, bloqueio ou eliminação de dado desnecessário, solicitar a portabilidade dos dados, e revogar consentimento a qualquer momento.

Se você é funcionário ou cliente de uma empresa que usa o WindRose, o pedido sobre esses dados deve ser feito primeiro diretamente a essa empresa, que é quem decide como os dados dela são tratados. Se você tiver dúvidas sobre como o WindRose trata dados em nome de uma empresa cliente, também pode nos procurar.

Para exercer qualquer um desses direitos, use o canal de contato indicado no rodapé deste site.

Podemos atualizar esta política quando o produto ou a lei mudarem. A data no topo da página sempre mostra a versão mais recente. Mudanças relevantes serão avisadas com destaque no site.