Política de Privacidade
Como Tora coleta, usa e protege seus dados pessoais. O texto legal completo está abaixo; a versão breve está no topo.
O que coletamos e por quê
Detalhes da conta, perfil e memória, suas conversas com Tora, arquivos que você envia e dados de integrações que você conecta. Usamos para executar o serviço e personalizá-lo — não para treinar modelos de IA em seu conteúdo.
Seus direitos e como usá-los
Você pode acessar, corrigir, exportar ou excluir seus dados através de controles no produto ou escrevendo para privacy@withtora.com. Os usuários da UE também podem registrar uma reclamação na Agência de Proteção de Dados da Espanha.
1. Introdução
Esta Política de Privacidade explica como a Tora processa dados pessoais quando você acessa ou usa a Tora, incluindo nosso site, aplicativo web, aplicativos móveis, extensões de navegador, integrações de mensagens, recursos de agente de e-mail e calendário, recursos de voz ou áudio, e quaisquer serviços relacionados disponibilizados sob o nome Tora.
A Tora é uma companheira de IA agêntica projetada para apoiar jovens profissionais em objetivos de vida de alto risco. Dependendo dos recursos que você ativa, a Tora pode ajudá-lo a organizar informações, avaliar opções, redigir conteúdo, analisar arquivos enviados, interagir com contas conectadas e realizar ações autorizadas pelo usuário.
Esta Política de Privacidade faz parte do contrato entre você e a Tora. Ela deve ser lida em conjunto com nossos Termos de Uso e nossa Política de Cookies.
A Tora não é um serviço de emergência. A Tora não deve ser usada para emergências de qualquer tipo, aconselhamento de saúde, suporte em crises psicológicas, intervenção em crises, ou qualquer situação que exija assistência profissional, médica, de emergência ou de autoridade pública imediata.
2. Responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é:
Aaron Rodilla
NIF: 51116528V
Endereço: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
E-mail para questões de privacidade: privacy@withtora.com
A Tora não nomeou um Encarregado de Proteção de Dados formal. Solicitações e dúvidas sobre privacidade devem ser enviadas ao responsável pelo tratamento em privacy@withtora.com.
3. Quem pode usar a Tora
A Tora é destinada apenas a usuários com pelo menos 18 anos de idade.
Você não deve criar uma conta ou usar a Tora se tiver menos de 18 anos. Se descobrirmos que uma conta pertence a uma pessoa menor de 18 anos, podemos suspender ou excluir a conta e os dados associados, sujeito a quaisquer obrigações legais que exijam retenção limitada.
A Tora não coleta intencionalmente dados pessoais de crianças ou menores.
4. Resumo de como a Tora usa dados pessoais
A Tora processa dados pessoais para:
- criar e gerenciar sua conta;
- fornecer a companheira de IA Tora e os recursos agênticos;
- personalizar sua experiência por meio de perfis de usuário, preferências, objetivos e memória;
- processar seus arquivos enviados e, quando ativado, entradas de áudio ou voz;
- conectar-se a contas de terceiros que você autorizar, como e-mail, calendário, contatos, mensagens, produtividade ou plataformas profissionais;
- realizar ações em seu nome quando você autorizar a Tora a fazê-lo;
- processar assinaturas, pagamentos, faturas, reembolsos e verificações de fraude;
- enviar comunicações de serviço e newsletters quando você se inscrever;
- fornecer suporte e responder às suas solicitações;
- proteger, depurar, monitorar e melhorar a Tora;
- realizar análises, atribuição, medição de publicidade, retargeting e pesquisa de produto;
- cumprir obrigações legais e fazer valer nossos direitos.
Não usamos seus prompts, chats, arquivos enviados, áudio ou conteúdo pessoal para treinar ou ajustar (fine-tune) os próprios modelos de IA da Tora. Também configuramos contratualmente os provedores de IA terceirizados, quando aplicável, para que não usem seu conteúdo para treinar seus modelos.
5. Dados pessoais que coletamos
Os dados pessoais que coletamos dependem de como você usa a Tora e quais recursos você ativa.
5.1 Dados de conta e identidade
Podemos coletar:
- nome e sobrenome;
- nome de usuário ou nome de exibição;
- endereço de e-mail;
- número de telefone;
- data de nascimento ou confirmação de idade;
- país, cidade e localização aproximada derivada do endereço IP;
- foto de perfil ou avatar;
- credenciais de login;
- dados de link mágico ou senha única (OTP) por e-mail;
- dados OAuth de provedores de login como Google, Apple, Microsoft ou outros provedores de identidade;
- status da conta, plano, preferências, configurações, registros de consentimento e eventos de segurança.
5.2 Perfil, objetivos, preferências e memória
A Tora pode coletar e gerar informações sobre:
- seus objetivos;
- prioridades;
- planos pessoais ou profissionais;
- preferências;
- padrões de produtividade;
- contexto de decisão;
- tarefas;
- lembretes;
- projetos;
- informações sobre objetivos de vida;
- campos do perfil de usuário;
- memória persistente criada por ou para a Tora.
A memória persistente é usada para oferecer um serviço mais útil e personalizado ao longo do tempo. Você pode gerenciar ou excluir a memória por meio dos controles do produto disponibilizados a você.
5.3 Interações com IA e conteúdo do usuário
Quando você usa a Tora, podemos processar:
- prompts;
- mensagens;
- chats;
- instruções;
- resultados gerados;
- documentos e arquivos que você envia;
- metadados de arquivos;
- anotações, resumos e informações extraídas;
- feedback que você fornece sobre os resultados de IA;
- entradas de áudio ou voz, se os recursos de áudio estiverem ativados;
- transcrições, embeddings, classificações e outras representações técnicas necessárias para fornecer o serviço.
5.4 Contas conectadas e integrações
Se você optar por conectar serviços de terceiros, a Tora pode processar dados pessoais desses serviços de acordo com as permissões que você conceder.
As integrações podem incluir, por exemplo:
- serviços do Google, incluindo Gmail, Google Agenda, Contatos do Google e outras APIs do Google;
- serviços da Microsoft, incluindo Outlook, Calendário da Microsoft, contatos da Microsoft e outras APIs da Microsoft;
- serviços da Apple;
- WhatsApp;
- Slack;
- Notion;
- LinkedIn;
- ferramentas de mensagens, produtividade, profissionais, agendamento e comunicação;
- outros serviços de terceiros que você autorizar.
A Tora acessa esses serviços por meio de OAuth ou permissões de API equivalentes. A Tora não solicita que você forneça senhas de contas de terceiros.
Você controla se deseja conectar uma integração, quais permissões conceder e se deseja revogar essas permissões. Dependendo da integração, você pode escolher entre acesso somente leitura, acesso de envio ou gravação, edição de calendário, acesso a contatos, envio de formulários, permissões de publicação ou outros escopos específicos do recurso.
5.5 Dados de e-mail, calendário, contatos e comunicação
Quando você conecta contas relevantes, e somente com seu consentimento, a Tora pode processar:
- metadados de e-mail;
- conteúdo de e-mails;
- rascunhos;
- destinatários;
- eventos de calendário;
- títulos, descrições, participantes, datas e locais de eventos;
- contatos;
- nomes de contatos, funções, contexto do relacionamento, endereços de e-mail, números de telefone e metadados relacionados;
- mensagens ou comunicações necessárias para realizar ações autorizadas pelo usuário.
A Tora processará esses dados somente para fornecer a funcionalidade conectada que você ativar, como ajudá-lo a redigir ou enviar comunicações, agendar eventos, organizar tarefas, entender o contexto profissional ou realizar ações autorizadas.
5.6 Dados pessoais de terceiros fornecidos por usuários
Você pode incluir informações contextuais limitadas sobre terceiros, como nomes, funções, relação com você, contexto profissional, empregador, recrutador, escola, advogado, autoridade de imigração, cliente, colega ou referências contextuais semelhantes.
Você não deve enviar, submeter ou instruir a Tora a processar dados pessoais privados, confidenciais ou sensíveis sobre outra pessoa, a menos que tenha o direito e a autoridade legal para fazê-lo. Você é responsável por garantir que quaisquer dados pessoais de terceiros que fornecer à Tora sejam lícitos, precisos, relevantes e proporcionais.
5.7 Dados de pagamento e faturamento
A Tora opera em um modelo freemium e pode oferecer planos pagos, assinaturas, períodos de teste, upgrades, complementos ou recursos pagos.
Os pagamentos são processados pela Stripe e podem, no futuro, ser processados por outros provedores de pagamento confiáveis. Podemos processar:
- status do plano e da assinatura;
- nome de faturamento;
- endereço de faturamento;
- endereço de e-mail;
- informações fiscais;
- informações de fatura e recibo;
- status do pagamento;
- informações de reembolso, contestação e estorno (chargeback);
- metadados de pagamento limitados recebidos dos processadores de pagamento.
Não armazenamos intencionalmente números completos de cartões de pagamento. Os processadores de pagamento processam os dados de pagamento de acordo com seus próprios padrões de segurança e termos de privacidade.
5.8 Dados técnicos, de uso e do dispositivo
Podemos coletar:
- endereço IP;
- localização aproximada derivada do endereço IP;
- tipo de dispositivo;
- sistema operacional;
- tipo e versão do navegador;
- versão do aplicativo;
- preferências de idioma;
- identificadores, cookies, pixels e tecnologias semelhantes;
- URLs de referência;
- páginas e recursos visualizados;
- informações de sessão;
- erros, falhas, registros (logs), diagnósticos, latência, desempenho e eventos de segurança;
- eventos de interação e uso de recursos.
5.9 Dados de marketing, análise e publicidade
Podemos processar:
- status da assinatura da newsletter;
- dados de engajamento com e-mails;
- dados de atribuição de campanha;
- dados de indicação ou convite;
- identificadores de publicidade;
- identificadores de cookies;
- eventos de conversão;
- eventos de retargeting;
- eventos de análise e uso;
- sinais de consentimento e de exclusão (opt-out).
Podemos usar Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing, Amplitude, Hotjar, New Relic, análises próprias (custom analytics), InMobi CMP e ferramentas semelhantes, conforme descrito nesta Política de Privacidade e em nossa Política de Cookies.
6. Categorias especiais de dados e dados sensíveis
A Tora foi projetada para apoiar usuários com objetivos pessoais e profissionais sérios. Dependendo de como você usa o serviço, a Tora pode processar informações sensíveis ou altamente pessoais.
A Tora pode processar dados sensíveis devido à natureza do serviço, incluindo informações relacionadas a:
- questões jurídicas;
- assuntos de imigração;
- questões de emprego e carreira;
- educação;
- circunstâncias de vida de alto risco;
- outras circunstâncias pessoais que você escolher divulgar.
A Tora não foi projetada para aconselhamento de saúde, aconselhamento médico, suporte em crises psicológicas, situações de emergência ou intervenção em crises. Você não deve usar a Tora como substituta de serviços de emergência, profissionais de saúde, terapeutas, linhas de apoio em crises, advogados, consultores de imigração, consultores financeiros ou outros profissionais qualificados quando for necessário aconselhamento profissional.
Quando a Tora processa categorias especiais de dados nos termos do RGPD, solicitaremos seu consentimento explícito durante o onboarding ou antes de ativar recursos sensíveis relevantes, a menos que outra exceção legal seja aplicável. Você pode retirar seu consentimento a qualquer momento, embora a retirada do consentimento possa limitar ou desativar os recursos relevantes.
Você não deve enviar dados sobre infrações penais, dados de saúde ou informações relacionadas a crises, a menos que um recurso permita expressamente e a base legal e as salvaguardas relevantes sejam apresentadas a você.
7. Provedores de IA e processamento de IA
A Tora usa tecnologias de inteligência artificial para fornecer sua funcionalidade principal. O processamento de IA pode envolver o encaminhamento de instruções do usuário, arquivos, contexto, memória e outros dados relevantes por meio de provedores de modelos e provedores de infraestrutura de IA.
A Tora pode usar múltiplos provedores de IA, incluindo provedores disponíveis através do Cloudflare AI Gateway, como OpenAI, Anthropic, Google, Mistral, DeepSeek e outros provedores de modelos.
Usamos provedores de IA terceirizados para gerar, classificar, resumir, transformar, raciocinar sobre, transcrever ou analisar conteúdo do usuário, dependendo dos recursos que você usa.
Não usamos seus prompts, chats, arquivos enviados, áudio ou conteúdo pessoal para treinar ou ajustar (fine-tune) os próprios modelos de IA da Tora. Quando provedores de IA terceirizados são usados, nós os configuramos e contratamos de forma que o conteúdo do usuário não seja usado para treinar seus modelos, quando essa configuração ou compromisso contratual estiver disponível.
Os resultados de IA podem ser imprecisos, incompletos, desatualizados ou inadequados para suas circunstâncias. A Tora fornece suporte informativo e assistência autorizada pelo usuário; ela não substitui seu próprio julgamento ou aconselhamento profissional qualificado.
8. Ações agênticas e decisões automatizadas
A Tora pode realizar ações em seu nome quando você a autorizar a fazê-lo. Essas ações podem incluir:
- enviar e-mails ou mensagens a terceiros;
- agendar, alterar ou cancelar eventos de calendário;
- enviar formulários ou candidaturas;
- realizar compras ou pagamentos;
- aceitar, rejeitar ou responder a oportunidades;
- candidatar-se a empregos, programas educacionais ou outras oportunidades;
- auxiliar em submissões jurídicas ou relacionadas à imigração;
- interagir com serviços de terceiros conectados;
- outras ações consequentes que você ativar.
Para ações consequentes, a Tora geralmente exigirá uma confirmação separada e explícita imediatamente antes da execução, exceto para ações de baixo risco predefinidas que você tenha autorizado previamente.
Você pode configurar o escopo das permissões da Tora, incluindo quais integrações estão conectadas, se o acesso é somente leitura ou com permissão de gravação, quais ações são permitidas e quais limites de aprovação se aplicam.
Quando a Tora realiza ações automatizadas, ela o faz como uma ferramenta agindo sob suas instruções e autorização. Você continua responsável por revisar as ações propostas, verificar sua precisão e decidir se uma ação deve ser realizada.
Quando a lei aplicável lhe conceder direitos em relação à tomada de decisão automatizada, incluindo o direito de não ser sujeito a determinadas decisões baseadas exclusivamente em processamento automatizado que produzam efeitos jurídicos ou similarmente significativos, você pode exercer esses direitos entrando em contato com privacy@withtora.com.
9. Acesso humano ao conteúdo do usuário
A Tora foi projetada para proteger o conteúdo privado do usuário do acesso humano comum.
As comunicações e o conteúdo sensível são protegidos por meio de criptografia e controles de acesso. A política interna da Tora é que a equipe não deve ler comunicações privadas, chats, arquivos ou conteúdo de contas conectadas dos usuários no curso normal dos negócios.
O acesso humano pode ocorrer apenas em circunstâncias limitadas, como quando:
- você solicita expressamente suporte e compartilha informações relevantes conosco;
- o acesso é estritamente necessário para investigar um incidente de segurança, abuso, fraude ou reivindicação legal;
- o acesso é necessário para cumprir uma obrigação legal válida;
- o acesso é necessário para proteger os direitos, a segurança ou a integridade da Tora, dos usuários ou de terceiros.
Mesmo nesses casos, o acesso deve ser limitado ao necessário, sujeito a obrigações de confidencialidade, controles técnicos e processos internos de aprovação, quando aplicável.
Como a Tora é um serviço de IA, o conteúdo do usuário pode ser processado tecnicamente por sistemas automatizados e operadores autorizados para fornecer resultados, executar integrações, manter a segurança e prestar o serviço.
10. Finalidades e bases legais
Processamos dados pessoais com base nas seguintes bases legais, dependendo da finalidade.
| Finalidade | Exemplos de dados | Base legal |
|---|---|---|
| Criação e gerenciamento de conta | nome, e-mail, credenciais de login, dados OAuth, configurações da conta | execução do contrato; interesses legítimos; obrigação legal quando aplicável |
| Fornecimento dos recursos de IA da Tora | prompts, chats, arquivos, resultados, memória, perfil, objetivos | execução do contrato; consentimento quando exigido; consentimento explícito para categorias especiais de dados quando aplicável |
| Personalização e memória | objetivos, preferências, dados de perfil, memória persistente | execução do contrato; consentimento; interesses legítimos |
| Processamento de arquivos enviados | arquivos, metadados de arquivos, texto extraído, resumos | execução do contrato; consentimento; consentimento explícito quando envolver categorias especiais de dados |
| Recursos de áudio ou voz | entrada de voz, transcrição, metadados | execução do contrato; consentimento; consentimento explícito quando envolver categorias especiais de dados |
| Integrações conectadas | e-mail, calendário, contatos, dados de contas de terceiros | consentimento; execução do contrato |
| Ações agênticas | instruções, confirmações, dados de contas conectadas, registros de ações | consentimento; execução do contrato; consentimento explícito quando exigido por lei |
| Decisões automatizadas ou ações consequentes | instruções do usuário, confirmações, contexto relevante, registros de ações | consentimento explícito quando exigido; execução do contrato; salvaguardas previstas na lei aplicável |
| Pagamentos e assinaturas | dados de faturamento, faturas, metadados de pagamento, dados fiscais | execução do contrato; obrigação legal; interesses legítimos |
| Suporte ao cliente | dados de contato, mensagens de suporte, contexto fornecido pelo usuário | execução do contrato; interesses legítimos; consentimento quando você fornecer dados sensíveis |
| Segurança, prevenção de fraude, prevenção de abuso e depuração | registros (logs), endereço IP, eventos de segurança, diagnósticos | interesses legítimos; obrigação legal quando aplicável |
| Melhoria de produto sem treinamento de IA | análises, dados de uso, diagnósticos, estatísticas agregadas | interesses legítimos; consentimento quando exigido para cookies ou rastreamento |
| Avaliação de IA além de suporte/segurança/depuração | dados anonimizados ou agregados | interesses legítimos; não aplicável quando os dados deixam de ser dados pessoais |
| Newsletter | endereço de e-mail, status da assinatura, dados de engajamento | consentimento |
| Comunicações de serviço | e-mail, informações da conta, avisos do produto | execução do contrato; interesses legítimos |
| Publicidade, retargeting, atribuição e medição | IDs de cookies, pixels, dados de campanha, eventos de conversão | consentimento quando exigido; interesses legítimos quando permitido |
| Conformidade legal e reivindicações | conta, faturamento, registros, comunicações, registros jurídicos | obrigação legal; interesses legítimos |
Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento. A retirada do consentimento não afeta o processamento realizado antes da retirada.
Quando nos baseamos em interesses legítimos, equilibramos nossos interesses com seus direitos e liberdades. Você pode se opor ao processamento baseado em interesses legítimos, quando aplicável.
11. Melhoria de produto e análises
Podemos processar dados para entender, manter, proteger e melhorar a Tora. Isso pode incluir análises, depuração, uso de recursos, estatísticas agregadas, avaliação de segurança, testes de confiabilidade e monitoramento de desempenho.
Podemos usar Amplitude, Hotjar, New Relic, análises próprias (custom analytics), Cloudflare e tecnologias semelhantes para análises, diagnósticos e monitoramento de produto.
Não usamos seu conteúdo pessoal para treinar modelos de IA. A avaliação de resultados de IA além de suporte, segurança, depuração e proteção é realizada usando conteúdo anonimizado ou agregado.
12. Comunicações de marketing
Podemos enviar a você:
- e-mails de serviço necessários para fornecer a Tora, incluindo avisos de conta, segurança, faturamento, recursos, políticas e operações; e
- newsletters, quando você tiver se inscrito.
A inscrição na newsletter pode ocorrer por meio de uma caixa de seleção separada durante o cadastro ou por meio de um formulário de newsletter separado.
Você pode cancelar a inscrição das newsletters a qualquer momento usando o link de cancelamento no e-mail ou entrando em contato com privacy@withtora.com. Você ainda pode receber e-mails de serviço quando forem necessários para sua conta ou para o serviço.
13. Indicações e convites
A Tora pode permitir que você convide ou indique outras pessoas.
Os recursos de indicação podem permitir que você insira manualmente os dados de um convidado ou compartilhe um link de convite. A Tora não acessará automaticamente seus contatos para indicações, a menos que você conecte e autorize separadamente uma integração de contatos.
Você só deve convidar pessoas quando tiver uma base lícita e apropriada para fazê-lo.
14. Cookies e tecnologias semelhantes
A Tora usa cookies, pixels, SDKs, armazenamento local, identificadores e tecnologias semelhantes.
Podemos usar:
- cookies estritamente necessários;
- cookies de preferências;
- cookies de análise;
- cookies de desempenho;
- cookies de publicidade;
- tecnologias de atribuição e rastreamento de conversão;
- tecnologias de retargeting;
- tecnologias de gerenciamento de consentimento.
A Tora usa o InMobi CMP como sua plataforma de gerenciamento de consentimento.
Podemos usar Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing e ferramentas semelhantes para publicidade, retargeting, atribuição e medição.
A lista detalhada e atualizada de cookies e tecnologias semelhantes está disponível em nossa Política de Cookies em:
https://withtora.com/cookie-policy
Quando exigido por lei, cookies e tecnologias de rastreamento não essenciais serão usados apenas com seu consentimento. Você pode gerenciar suas escolhas por meio da ferramenta de gerenciamento de consentimento e das configurações do seu navegador ou dispositivo.
15. Publicidade, venda e compartilhamento
A Tora não vende dados pessoais por dinheiro.
No entanto, a Tora pode compartilhar identificadores limitados, dados de cookies, dados do dispositivo e dados de eventos com parceiros de publicidade para publicidade direcionada, retargeting, atribuição, medição de conversão e otimização de campanhas.
Dependendo da lei aplicável a você, isso pode ser considerado um "compartilhamento", "publicidade direcionada" ou divulgação regulamentada semelhante.
Quando exigido por lei, a Tora fornecerá mecanismos de exclusão (opt-out) para venda, compartilhamento, publicidade direcionada ou processamento semelhante. A Tora respeitará os sinais de exclusão e as escolhas de privacidade exigidos por lei, quando aplicável.
A Tora não vende nem compartilha intencionalmente dados pessoais de usuários menores de 18 anos, pois usuários menores de 18 anos estão proibidos de usar o serviço.
16. Prestadores de serviços e destinatários
Podemos compartilhar dados pessoais com as seguintes categorias de destinatários, quando necessário para as finalidades descritas nesta Política de Privacidade:
- Provedores de hospedagem e infraestrutura , incluindo Railway, Cloudflare, MongoDB Atlas e AWS.
- Provedores de infraestrutura e modelos de IA , incluindo provedores encaminhados por meio do Cloudflare AI Gateway, como OpenAI, Anthropic, Google, Mistral, DeepSeek e outros provedores de IA.
- Provedores de pagamento , incluindo Stripe e possíveis futuros processadores de pagamento.
- Provedores de análise, diagnóstico e monitoramento de produto , incluindo Amplitude, Hotjar, New Relic, sistemas de análise próprios e provedores semelhantes.
- Provedores de e-mail e comunicações , incluindo Resend.
- Parceiros de publicidade e medição , incluindo Google, Meta, TikTok, LinkedIn, Microsoft e parceiros semelhantes.
- Provedores de gerenciamento de consentimento , incluindo InMobi CMP.
- Provedores de identidade e autenticação , incluindo Google, Apple, Microsoft e outros provedores de OAuth ou login.
- Integrações de terceiros que você conecta , incluindo serviços de e-mail, calendário, contatos, mensagens, produtividade, profissionais e de fluxo de trabalho.
- Assessores profissionais , incluindo advogados, contadores, auditores, seguradoras e consultores.
- Autoridades, tribunais, reguladores ou autoridades policiais , quando exigido por lei ou necessário para proteger direitos, segurança, proteção ou interesses legais.
- Sucessores ou partes em transações comerciais , caso a Tora esteja envolvida em uma fusão, aquisição, financiamento, reestruturação, transferência ou venda de ativos, sujeito a salvaguardas de confidencialidade e legais apropriadas.
Exigimos que os prestadores de serviços processem dados pessoais de acordo com obrigações contratuais, deveres de confidencialidade, requisitos de segurança e a legislação aplicável.
17. Transferências internacionais
A Tora é controlada a partir da Espanha e pode processar ou armazenar dados pessoais no Espaço Econômico Europeu e nos Estados Unidos.
Alguns prestadores de serviços e provedores de IA podem processar dados pessoais fora do EEE, do Reino Unido ou do seu país de residência.
Quando dados pessoais são transferidos internacionalmente, contamos com salvaguardas apropriadas quando exigido, incluindo Cláusulas Contratuais Padrão, salvaguardas contratuais equivalentes, decisões de adequação, acordos de processamento de dados, medidas técnicas e salvaguardas complementares, quando aplicável.
18. Segurança
Usamos medidas técnicas e organizacionais projetadas para proteger os dados pessoais contra acesso não autorizado, perda, uso indevido, alteração, divulgação ou destruição.
Essas medidas podem incluir:
- criptografia em trânsito;
- criptografia ou proteção equivalente para dados sensíveis armazenados, quando apropriado;
- controles de acesso;
- controles de autenticação;
- registro e monitoramento;
- segregação de funções;
- avaliações de segurança de fornecedores;
- acesso interno restrito;
- práticas de desenvolvimento seguro;
- controles de backup e recuperação;
- processos de resposta a incidentes.
Nenhum serviço online pode garantir segurança absoluta. Você é responsável por manter a confidencialidade das credenciais da sua conta, dispositivos, contas conectadas e métodos de autenticação.
Se você acreditar que sua conta ou dados foram comprometidos, entre em contato imediatamente com privacy@withtora.com.
19. Retenção
Retemos dados pessoais apenas pelo tempo razoavelmente necessário para as finalidades descritas nesta Política de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei.
Quando você exclui sua conta:
- os dados de conta e perfil serão excluídos ou anonimizados em até 30 dias;
- os chats de IA e a memória serão excluídos ou anonimizados em até 30 dias;
- os arquivos enviados serão excluídos ou anonimizados em até 30 dias;
- os tokens e permissões de contas conectadas serão revogados ou excluídos de acordo com o processo de integração aplicável;
- os registros de segurança serão retidos apenas conforme necessário, geralmente por períodos mais curtos;
- os registros de faturamento, fiscais, de pagamento, contábeis, de reembolso, de contestação e jurídicos serão retidos pelo período exigido pela lei aplicável;
- dados limitados podem permanecer em backups criptografados por um período limitado antes de serem sobrescritos ou excluídos por meio dos ciclos normais de backup.
Podemos reter informações limitadas por mais tempo quando necessário para:
- cumprir obrigações legais;
- resolver disputas;
- prevenir fraude ou abuso;
- fazer cumprir acordos;
- manter a segurança;
- constituir, exercer ou defender reivindicações legais.
Quando possível, anonimizaremos ou agregaremos os dados em vez de reter dados pessoais identificáveis.
20. Controles do usuário
A Tora oferece controles no produto que permitem aos usuários gerenciar e excluir:
- chats;
- memórias;
- arquivos enviados;
- informações da conta;
- integrações conectadas;
- exclusão da conta.
Você também pode entrar em contato com privacy@withtora.com para exercer direitos de privacidade ou solicitar assistência.
21. Seus direitos de privacidade
Dependendo de onde você mora e de qual lei se aplica, você pode ter o direito de:
- obter confirmação sobre se processamos seus dados pessoais;
- acessar seus dados pessoais;
- solicitar a correção de dados imprecisos ou incompletos;
- solicitar a exclusão dos seus dados pessoais;
- restringir o processamento;
- opor-se ao processamento baseado em interesses legítimos;
- opor-se ao marketing direto;
- retirar o consentimento;
- solicitar a portabilidade dos dados;
- opor-se a, ou solicitar salvaguardas em relação a, decisões automatizadas;
- recusar (opt-out) a publicidade direcionada, venda ou compartilhamento, quando legalmente aplicável;
- apresentar uma reclamação junto a uma autoridade de controle.
Para exercer seus direitos, entre em contato:
privacy@withtora.com
Podemos precisar verificar sua identidade antes de responder. A verificação será proporcional à solicitação e à sensibilidade dos dados envolvidos. Por padrão, não exigiremos um documento de identidade, a menos que seja necessário.
Você pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados:
Agencia Española de Protección de Datos (AEPD)
https://www.aepd.es
22. Direitos relativos à tomada de decisão automatizada
A Tora pode ajudá-lo a tomar decisões e pode realizar ações autorizadas pelo usuário que tenham consequências significativas, inclusive em contextos de carreira, educação, imigração, jurídicos, financeiros, profissionais ou pessoais.
A Tora não tomará intencionalmente ações juridicamente ou similarmente significativas sem sua autorização. Para ações de alto risco ou consequentes, a Tora geralmente solicitará uma confirmação separada imediatamente antes da execução, exceto para ações de baixo risco predefinidas que você tenha autorizado previamente.
Quando a lei aplicável lhe conceder direitos em relação à tomada de decisão automatizada, você pode solicitar informações sobre a lógica envolvida, solicitar revisão humana quando aplicável, expressar seu ponto de vista, contestar uma decisão, retirar o consentimento relevante ou desativar o recurso relevante.
A Tora não é a tomadora de decisão final para decisões tomadas por empregadores, escolas, autoridades, tribunais, órgãos de imigração, instituições financeiras, plataformas ou terceiros.
23. Serviços de terceiros e links
A Tora pode conter links para sites, aplicativos, serviços ou plataformas de terceiros. A Tora também pode permitir que você conecte serviços de terceiros por meio de integrações.
Esses serviços de terceiros são regidos por seus próprios termos e políticas de privacidade. Não somos responsáveis pela forma como terceiros processam seus dados quando atuam como responsáveis pelo tratamento independentes.
Ao conectar uma integração de terceiros, você deve revisar as permissões solicitadas e os termos de privacidade desse provedor.
24. Solicitações legais e divulgações de emergência
Podemos divulgar dados pessoais quando acreditarmos razoavelmente que a divulgação é necessária para:
- cumprir a lei aplicável;
- responder a um processo legal válido;
- cooperar com tribunais, reguladores ou autoridades públicas;
- fazer cumprir nossos Termos de Uso;
- investigar fraude, abuso ou incidentes de segurança;
- proteger os direitos, a propriedade, a segurança ou a proteção da Tora, dos usuários ou de terceiros.
A Tora não é um serviço de emergência. Se você estiver em perigo ou precisar de assistência urgente, entre em contato com os serviços de emergência locais ou a autoridade pública apropriada.
25. Alterações a esta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente.
Se as alterações forem materiais, forneceremos aviso por meios apropriados, como o site, o aplicativo, e-mail, aviso na conta ou outro método razoável.
A data de "Última atualização" no topo desta Política de Privacidade indica quando ela foi revisada pela última vez.
26. Contato
Para dúvidas, solicitações ou reclamações sobre privacidade, entre em contato:
Aaron Rodilla
NIF: 51116528V
Endereço: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
E-mail: privacy@withtora.com