Política de Privacidade Integral | Proteção de Dados

1. Responsável pelo Tratamento

Razão Social	Efficient AI Algorithms
Localização Legal	Maricopa County, Arizona, Estados Unidos
Site	https://algoritmos.io
Email Geral	contacto@algoritmos.io
Email de Privacidade	privacidad@algoritmos.io

Efficient AI Algorithms (doravante "nós", "nosso", "a Empresa") é o responsável pelo tratamento dos dados pessoais coletados através de algoritmos.io e todas as suas plataformas associadas, incluindo ProtectTrack GPS.

1.1 Alcance Internacional

Esta política está em conformidade com múltiplos marcos regulatórios internacionais, incluindo:

Regulamento Geral de Proteção de Dados da UE (RGPD)
Lei Geral de Proteção de Dados do Brasil (LGPD)
Ley Federal de Protección de Datos Personales do México (LFPDPPP)
Lei 1581 da Colômbia
Lei 29733 do Peru
California Consumer Privacy Act (CCPA/CPRA)
Children's Online Privacy Protection Act (COPPA)

1.2 Serviços Cobertos

Esta política se aplica a todos os serviços prestados pela Empresa:

Desenvolvimento de Software: Python, FastAPI, React, SaaS, PWA e integrações
Extração de Dados: Web scraping profissional e estruturação de dados
PDF para Excel: Digitalização OCR e conversão de documentos
Monitoramento de Concorrência: Tracking automático de preços e produtos
Automação de Processos: Fluxos de trabalho e pipelines de dados
ProtectTrack GPS: Plataforma PWA de monitoramento GPS para proteção de pessoas

2. Dados Pessoais que Coletamos

2.1 Informações de Contato

Nome completo
Endereço de email
Número de telefone (opcional)
Nome da empresa ou organização
Cargo ou função
País de residência

2.2 Informações do Projeto

Especificações técnicas e requisitos do projeto
URLs de sites alvo (para serviços de extração/monitoramento)
Arquivos enviados para processamento (PDFs, documentos, dados)
Preferências de formato de entrega
Comunicações e correspondência relacionadas ao serviço

2.3 Dados de Faturamento

Informações de faturamento (nome, endereço fiscal)
Identificadores fiscais por país (RFC, NIT, RUT, CNPJ, etc.)

💳 Dados de Pagamento — Processados Exclusivamente pelo Stripe

NÃO armazenamos dados de cartões de crédito, débito nem informações bancárias.

Todas as informações de pagamento são processadas diretamente pelo Stripe, Inc., uma plataforma de pagamentos certificada PCI-DSS Nível 1. Nossos servidores jamais recebem, processam ou armazenam números de cartão, datas de vencimento ou códigos CVV.

2.4 Dados Técnicos

Endereço IP
Informações do navegador (User Agent)
Sistema operacional e tipo de dispositivo
Cookies técnicos de sessão estritamente necessários
Registros de acesso ao serviço (logs)

🚫 Dados que NÃO Coletamos nem Armazenamos

NÃO armazenamos dados de cartões de crédito, débito nem informações bancárias
NÃO utilizamos cookies de rastreamento (tracking) nem analíticos
NÃO utilizamos Google Analytics, Facebook Pixel nem serviços similares
NÃO utilizamos cookies de marketing nem publicidade de terceiros
NÃO rastreamos seu comportamento em outros sites
NÃO vendemos, alugamos nem comercializamos seus dados sob nenhuma circunstância
NÃO coletamos dados biométricos, raciais, étnicos, de saúde nem de orientação sexual
NÃO criamos perfis comportamentais para publicidade direcionada

3. Compromisso de Não Treinamento de IA

🚫 Garantia Absoluta: Seus Dados NÃO São Usados para Treinar IA

Efficient AI Algorithms se compromete formal e irrevogavelmente a que nenhum dado fornecido por nossos clientes será utilizado para treinar, ajustar (fine-tuning), melhorar ou alimentar modelos de inteligência artificial, machine learning, redes neurais ou qualquer outro sistema de aprendizado automático, seja próprio ou de terceiros.

3.1 Alcance desta Garantia

Esta garantia se aplica à totalidade dos dados que você nos fornece, incluindo sem limitação:

Documentos enviados: PDFs, notas fiscais, extratos bancários, relatórios, formulários e qualquer arquivo processado através de nosso serviço de digitalização
Dados extraídos: Informações obtidas através de serviços de web scraping, incluindo preços, produtos, listagens e dados estruturados
Código-fonte: Todo código, especificações, lógica de negócio e documentação técnica desenvolvidos em projetos de software
Dados de monitoramento: Informações de concorrentes, históricos de preços, alertas e análises geradas
Dados de automação: Fluxos de trabalho, transformações, configurações de API e resultados de pipelines
Dados de localização: Coordenadas GPS, histórico de rotas, geocercas e qualquer dado do ProtectTrack GPS
Comunicações: Emails, mensagens de suporte, especificações de projeto e qualquer correspondência

3.2 Processamento vs. Treinamento

É importante distinguir entre dois conceitos fundamentalmente diferentes:

Conceito	Fazemos?	Descrição
Processamento de dados	SIM	Utilizamos ferramentas de IA (como OCR, parsers, etc.) para processar seus dados e entregar resultados. Seus dados entram, são processados e saem como resultado. Não são retidos.
Treinamento com dados	NUNCA	Jamais utilizamos seus dados para ensinar, melhorar ou ajustar modelos de IA. Seus dados não alimentam nenhum dataset, não são agregados a conjuntos de treinamento e não melhoram algoritmos.

3.3 Ferramentas de Terceiros

Quando utilizamos ferramentas de terceiros (como serviços de OCR ou APIs de processamento de texto) para executar os serviços contratados, selecionamos exclusivamente provedores que ofereçam garantias contratuais de que os dados processados não serão utilizados para treinamento de seus próprios modelos. Exigimos acordos de processamento de dados (DPA) que incluam cláusulas explícitas de não treinamento.

3.4 Dados Agregados e Estatísticos

Podemos gerar estatísticas internas completamente anônimas e agregadas (por exemplo: "processamos X documentos este mês" ou "tempo médio de entrega: Y horas"). Essas métricas operacionais não contêm dados identificáveis, não podem ser vinculadas a nenhum cliente individual e não constituem treinamento de IA.

4. Política sobre Dados Sensíveis

🛡️ Não Armazenamos Informações Sensíveis

Efficient AI Algorithms não solicita, não coleta intencionalmente e não armazena dados pessoais sensíveis segundo as definições da legislação internacional de proteção de dados.

4.1 Categorias de Dados Sensíveis que NÃO Coletamos

Dados de saúde: Históricos médicos, diagnósticos, prescrições, condições médicas
Dados biométricos: Impressões digitais, reconhecimento facial, escaneamento de íris, padrões de voz
Dados raciais ou étnicos: Origem racial, etnia, nacionalidade detalhada
Dados de crenças: Religião, afiliação política, orientação sexual, identidade de gênero
Dados genéticos: Informações de DNA, testes genéticos
Antecedentes criminais: Histórico criminal, procedimentos judiciais
Dados financeiros sensíveis: Números de cartão de crédito, números de conta bancária, PINs, senhas bancárias
Dados de menores: Informações de pessoas menores de 18 anos (exceto o estritamente necessário no ProtectTrack com consentimento parental — ver Seção 14)

4.2 Documentos do Cliente que Podem Conter Dados Sensíveis

Reconhecemos que os documentos que nossos clientes nos enviam para processamento (especialmente no serviço PDF para Excel) podem conter informações que o cliente considera sensíveis, como demonstrativos financeiros, notas fiscais ou informações tributárias.

✅ Nosso Protocolo de Tratamento

Processamento transitório: Os documentos são processados em tempo real e os arquivos originais são eliminados de nossos servidores de processamento dentro de 24 horas após a entrega do resultado
Sem retenção: Não criamos cópias, backups nem arquivos de seus documentos originais uma vez processados
Sem acesso humano: O processamento é automatizado. Nenhum funcionário acessa o conteúdo de seus documentos a menos que você solicite suporte técnico específico, e nesse caso somente com sua autorização explícita
Criptografia: Todo arquivo em trânsito utiliza TLS 1.3 e em repouso temporário AES-256
Isolamento: Os dados de cada cliente são processados em ambientes isolados, sem possibilidade de contaminação cruzada entre clientes

4.3 Credenciais e Chaves API

Em serviços de automação e desenvolvimento de software, pode ser necessário que o cliente forneça credenciais de acesso ou chaves API para integrar sistemas. Nesses casos:

As credenciais são armazenadas exclusivamente em variáveis de ambiente criptografadas, nunca em código-fonte nem em bancos de dados
São eliminadas imediatamente ao finalizar o projeto ou ao encerrar a relação contratual
Recomendamos que o cliente gere credenciais específicas com permissões limitadas para nosso uso, e que as revogue ao concluir
Nunca compartilhamos credenciais de clientes com terceiros sob nenhuma circunstância

5. Tratamento de Dados por Serviço

Cada serviço que prestamos tem um perfil de dados diferente. A seguir detalhamos quais dados são coletados, como são processados e quando são eliminados para cada serviço.

5.1 Desenvolvimento de Software

Aspecto	Detalhe
Dados coletados	Especificações do projeto, lógica de negócio, requisitos técnicos, ativos digitais fornecidos (logos, conteúdos), comunicações do projeto
Processamento	Desenvolvimento do software contratado. Não são compartilhados com outros clientes nem projetos
Propriedade intelectual	O código-fonte e a documentação técnica desenvolvidos são propriedade do cliente conforme o contrato de serviço
Eliminação	30 dias após entrega final e aprovação do cliente. O cliente recebe cópia completa

5.2 Extração de Dados / Web Scraping

Aspecto	Detalhe
Dados coletados	URLs alvo, campos a extrair, frequência desejada, formato de entrega
Dados extraídos	Informações publicamente acessíveis dos sites indicados pelo cliente
Responsabilidade	O cliente é responsável por garantir que tem direito de extrair dados dos sites indicados e de cumprir com os termos de serviço de tais sites
Eliminação	Os dados extraídos são entregues ao cliente e eliminados de nossos servidores dentro de 7 dias após a entrega

5.3 Conversão PDF para Excel

Aspecto	Detalhe
Dados coletados	Arquivos PDF fornecidos pelo cliente (notas fiscais, extratos bancários, relatórios, formulários, etc.)
Processamento	OCR automatizado + estruturação. Sem acesso humano ao conteúdo
Conteúdo sensível	Os PDFs podem conter dados financeiros, fiscais ou comerciais do cliente. Estes são processados em ambiente isolado e criptografado
Eliminação	Arquivos originais eliminados dentro de 24 horas após entrega do resultado. Resultados Excel eliminados em 7 dias

5.4 Monitoramento de Concorrência

Aspecto	Detalhe
Dados coletados	URLs de concorrentes, produtos a monitorar, limites de alerta, histórico de preços
Dados monitorados	Informações publicamente acessíveis (preços, disponibilidade, descrições)
Retenção ativa	Histórico de dados durante a assinatura ativa para análise de tendências
Eliminação	Todos os dados de monitoramento são eliminados dentro de 30 dias após cancelamento da assinatura

5.5 Automação de Processos

Aspecto	Detalhe
Dados coletados	Especificações de fluxos, dados de entrada/saída de pipelines, credenciais API (criptografadas), regras de transformação
Processamento	Os dados fluem através dos pipelines automatizados. Não são retidos após o processamento
Credenciais	Armazenadas exclusivamente em variáveis de ambiente criptografadas, nunca em código-fonte
Eliminação	Credenciais e configurações eliminadas imediatamente ao cancelar o serviço

5.6 ProtectTrack GPS

Devido à natureza especial deste serviço (dados de localização e possível envolvimento de pessoas vulneráveis), aplicam-se disposições adicionais detalhadas na Seção 14 desta política.

6. Como Utilizamos Seus Dados

Finalidade	Dados Utilizados
Prestação dos serviços contratados	Contato, projeto, especificações técnicas
Gestão de conta e acesso	Email, credenciais de sessão
Processamento de pagamentos	Dados de faturamento (processados via Stripe)
Comunicações operacionais do serviço	Email
Suporte técnico e resolução de incidentes	Contato, dados técnicos, dados do projeto
Segurança, prevenção de fraude e abuso	IP, logs de acesso, padrões de uso
Cumprimento de obrigações legais	Conforme requerimento legal aplicável
Estatísticas operacionais anônimas e agregadas	Métricas não identificáveis (volumes, tempos)

🚫 Finalidades para as quais NUNCA Usamos Seus Dados

Treinamento de modelos de inteligência artificial ou machine learning
Venda, aluguel ou comercialização a terceiros
Publicidade direcionada ou perfilamento comportamental
Compartilhar com outros clientes ou projetos
Criação de bases de dados comercializáveis
Pesquisa de mercado para nosso benefício usando dados de clientes

7. Bases Legais do Tratamento

Base Legal	Aplicação
Execução do contrato	Prestação dos serviços contratados, gestão de conta, comunicações operacionais, suporte técnico
Interesse legítimo	Segurança de sistemas, prevenção de fraude, melhorias internas (com dados anonimizados), defesa legal
Consentimento	Comunicações de marketing (se você optar por recebê-las), cookies não essenciais (se aplicável no futuro), processamento de dados de menores no ProtectTrack
Obrigação legal	Conservação de dados de faturamento para fins fiscais, cooperação com autoridades mediante ordem judicial

Transferência com base legal específica: Para dados que são transferidos internacionalmente (de seu país para os Estados Unidos), aplicamos as bases legais e mecanismos de proteção descritos na Seção 9.

8. Compartilhamento com Terceiros

Compartilhamos seus dados apenas com os seguintes provedores estritamente necessários para a prestação do serviço:

Provedor	Serviço	Localização	Dados Compartilhados	Garantias
Stripe, Inc.	Processamento de pagamentos	EUA	Dados de faturamento	PCI-DSS Nível 1, DPA RGPD
Railway / Provedores Cloud	Hosting e servidores	EUA	Dados necessários para o serviço	SOC 2, DPA, criptografia
Google Workspace	Email corporativo e formulários	EUA	Comunicações, formulários	ISO 27001, SOC 2, DPA RGPD
Cloudflare	CDN, DNS e proteção DDoS	Global	Dados técnicos de conexão	ISO 27001, SOC 2, DPA RGPD

8.1 Garantias Contratuais com Todos os Provedores

Acordos de Processamento de Dados (DPA) em conformidade com RGPD Artigo 28
Cláusulas de confidencialidade e limitação de uso
Proibição explícita de uso de dados para treinamento de IA
Medidas técnicas de segurança verificáveis
Direito de auditoria

💰 NÃO Vendemos Seus Dados

Jamais vendemos, alugamos, licenciamos, trocamos ou comercializamos de nenhuma forma seus dados pessoais a terceiros, sejam empresas de marketing, data brokers, anunciantes ou qualquer outra entidade. Esta é uma política absoluta e irrevogável.

8.2 Divulgação Legal

Podemos divulgar dados pessoais quando exigido por lei ou ordem judicial válida. Nesse caso:

Limitaremos a divulgação ao estritamente necessário
Notificaremos você sempre que legalmente permitido
Questionaremos solicitações que consideremos excessivas ou improcedentes

9. Transferências Internacionais de Dados

Seus dados pessoais serão transferidos para e processados nos Estados Unidos da América, onde está localizado nosso centro de operações.

9.1 Mecanismos de Proteção por Jurisdição

🇪🇺 União Europeia / EEE / Espanha (RGPD)

Transferimos seus dados utilizando Cláusulas Contratuais Padrão (CCPs) adotadas pela Comissão Europeia conforme a Decisão de Execução (UE) 2021/914. Realizamos avaliações de impacto de transferência para garantir que seus dados recebam proteção equivalente à oferecida na UE.

🇧🇷 Brasil (LGPD)

Transferimos seus dados conforme o artigo 33 da LGPD, mediante cláusulas contratuais específicas que garantem o cumprimento dos princípios da LGPD, incluindo finalidade, adequação, necessidade, segurança e não discriminação. A Autoridade Nacional de Proteção de Dados (ANPD) será notificada conforme requerimento.

🇲🇽 México (LFPDPPP)

Transferimos seus dados com base em seu consentimento expresso outorgado ao aceitar este Aviso de Privacidade. País destino: Estados Unidos. Destinatário: Efficient AI Algorithms. Seus dados estarão protegidos por cláusulas contratuais que garantem padrões equivalentes à LFPDPPP.

🇨🇴 Colômbia (Lei 1581)

Os Estados Unidos estão incluídos na lista de países com nível adequado de proteção emitida pela Superintendência de Indústria e Comércio (Circular Externa 05/2017), o que permite transferências sem requerer consentimento adicional.

🇺🇸 Califórnia (CCPA/CPRA)

Não vendemos nem compartilhamos informações pessoais conforme as definições do CCPA/CPRA. Os dados são processados nos Estados Unidos com todas as proteções aplicáveis sob a lei da Califórnia.

🌎 Outros Países da América Latina e do Mundo

Implementamos salvaguardas contratuais que incluem: obrigações de confidencialidade, medidas de segurança técnicas e organizacionais, procedimentos para exercer direitos de acesso/retificação/eliminação, notificação de incidentes e limitações estritas de retenção. Cumprimos com as leis de: Peru (Lei 29733), Costa Rica (Lei 8968), Panamá (Lei 81), Argentina (Lei 25.326), Uruguai (Lei 18.331), Equador (LOPDP) e Chile (Lei 21.719).

Para obter cópia das salvaguardas implementadas, entre em contato: privacidad@algoritmos.io

10. Períodos de Retenção

Tipo de Dado	Período	Justificativa
Dados de conta / contrato	Duração do contrato + 10 anos	Obrigações fiscais (Arizona) e defesa legal
Arquivos PDF originais	24 horas após entrega	Processamento transitório
Dados do projeto (URLs, configs)	30 dias após completar	Período de garantia/disputa
Dados extraídos entregues	7 dias após entrega	Re-download se necessário
Código-fonte desenvolvido	30 dias após entrega final	O cliente possui cópia completa
Credenciais/API keys do cliente	Imediata após fim do serviço	Segurança do cliente
Dados de faturamento	7 anos	Obrigações tributárias legais
Dados de localização GPS (ProtectTrack)	Conforme configuração do usuário	Controlado pelo usuário
Dados técnicos (IP, logs)	12 meses	Segurança e resolução de problemas
Cookies de sessão	Duração da sessão	Necessidade técnica

10.1 Eliminação Antecipada

Você pode solicitar a eliminação de seus dados antes destes prazos exercendo seu direito de eliminação (ver Seção 11). Atenderemos sua solicitação exceto quando devamos conservar dados por obrigações legais tributárias ou de defesa legal.

10.2 Método de Eliminação

Os dados são eliminados mediante exclusão segura de acordo com padrões NIST 800-88. Os backups são eliminados em ciclos de retenção não superiores a 30 dias.

11. Seus Direitos de Proteção de Dados

11.1 Direitos ARCO (Todos os países hispanofalantes)

📖 Acesso

Saber quais dados pessoais temos sobre você, como os tratamos e com quem os compartilhamos.

✏️ Retificação

Corrigir dados inexatos, incompletos ou desatualizados.

🗑️ Cancelamento / Eliminação

Solicitar a eliminação de seus dados quando não forem mais necessários para a finalidade para a qual foram coletados.

🚫 Oposição

Rejeitar determinados usos de seus dados, como marketing direto ou tratamento baseado em interesse legítimo.

11.2 Direitos Adicionais (UE/EEE — RGPD)

📦 Portabilidade

Receber seus dados em formato estruturado, de uso comum e leitura mecânica, e transferi-los a outro responsável.

⏸️ Limitação

Restringir o processamento em certas circunstâncias (impugnação de exatidão, tratamento ilícito, etc.).

🤖 Decisões Automatizadas

Não ser sujeito de decisões baseadas unicamente em processamento automatizado com efeitos legais significativos.

11.3 Direitos Brasil (LGPD)

Confirmação da existência de tratamento
Acesso aos dados
Correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação de dados desnecessários
Portabilidade a outro provedor
Eliminação de dados tratados com consentimento
Informação sobre compartilhamento com entidades públicas e privadas
Informação sobre possibilidade de não consentir e consequências
Revogação do consentimento

11.4 Direitos Califórnia (CCPA/CPRA)

Conhecer as categorias e peças específicas de informação coletada
Eliminar informação pessoal
Corrigir informação inexata
Opt-out de venda/compartilhamento de informação pessoal (nota: não vendemos dados)
Não discriminação por exercer seus direitos

📬 Como Exercer Seus Direitos

Envie sua solicitação para: privacidad@algoritmos.io

Inclua: Nome completo, email da sua conta, direito que deseja exercer, descrição clara da sua solicitação, e documento de identificação se necessário para verificar sua identidade.

Custo: O exercício de seus direitos é gratuito. Não cobramos por atender solicitações de privacidade.

11.5 Prazos de Resposta

Jurisdição	Prazo
UE/EEE (RGPD)	30 dias (extensível 60 dias adicionais)
Brasil (LGPD)	15 dias
México (LFPDPPP)	20 dias úteis decisão + 15 dias implementação
Colômbia	10 dias úteis + 5 dias extensão
Peru	20 dias úteis
Argentina	10 dias corridos
Califórnia (CCPA)	45 dias (extensível 45 dias adicionais)

Aplicaremos o prazo mais curto conforme sua jurisdição.

11.6 Direito de Reclamação

Você tem o direito de apresentar reclamação perante a autoridade de proteção de dados do seu país:

UE/Espanha: AEPD — www.aepd.es
Brasil: ANPD — www.gov.br/anpd
México: SABG (antes INAI)
Colômbia: SIC — www.sic.gov.co
Peru: ANPD
Argentina: AAIP — www.argentina.gob.ar/aaip
Costa Rica: PRODHAB
Califórnia: Escritório do Procurador-Geral da Califórnia

12. Segurança dos Dados

12.1 Medidas Técnicas

Criptografia em trânsito: TLS 1.3 para todas as comunicações
Criptografia em repouso: AES-256 para dados armazenados
Acesso: Autenticação multifator, controle de acesso baseado em funções (RBAC), princípio de menor privilégio
Infraestrutura: Servidores em data centers certificados SOC 2 com redundância geográfica
Monitoramento: Detecção de intrusões e monitoramento de segurança 24/7
Backups: Cópias de segurança criptografadas com eliminação conforme períodos de retenção
Isolamento: Os dados de cada cliente são processados e armazenados em ambientes logicamente isolados
Variáveis de ambiente: Segredos e credenciais armazenados exclusivamente em variáveis de ambiente criptografadas, nunca em código-fonte nem repositórios

12.2 Medidas Organizacionais

Políticas internas de segurança da informação e classificação de dados
Revisões periódicas de segurança e avaliações de vulnerabilidades
Procedimentos documentados de resposta a incidentes
Acordos de confidencialidade com todo pessoal com acesso a dados

12.3 Notificação de Violações de Segurança

Em caso de violação de segurança que afete seus dados pessoais:

Notificaremos a autoridade de proteção de dados competente dentro de 72 horas (UE/RGPD), 48 horas (Peru), prazo razoável (Brasil/LGPD)
Se a violação representar alto risco para seus direitos, notificaremos você diretamente
Documentaremos o incidente, suas consequências e as medidas corretivas adotadas

Contato de segurança: seguridad@algoritmos.io

13. Política de Cookies

13.1 Cookies que Utilizamos

Tipo	Finalidade	Duração	Base Legal
Cookies de sessão	Manter sua sessão ativa	Sessão	Estritamente necessário
Cookies técnicos	Funcionamento do site	1 ano máx.	Estritamente necessário
Cookies de preferências	Idioma, configurações	1 ano máx.	Estritamente necessário

🚫 O que NÃO Fazemos com Cookies

NÃO usamos cookies de rastreamento (tracking)
NÃO usamos cookies analíticos de terceiros (Google Analytics, etc.)
NÃO usamos cookies de marketing ou publicidade
NÃO compartilhamos dados de cookies com terceiros para fins publicitários
NÃO criamos perfis comportamentais usando cookies

13.2 Gerenciamento de Cookies

Você pode configurar seu navegador para bloquear ou eliminar cookies. No entanto, como usamos apenas cookies estritamente necessários, bloquear todos os cookies pode afetar a funcionalidade do site.

14. Disposições Especiais — ProtectTrack GPS

ProtectTrack GPS é uma plataforma PWA de monitoramento de localização projetada para a proteção de pessoas vulneráveis (idosos, pessoas com condições cognitivas, menores sob supervisão parental). Devido à natureza especialmente sensível dos dados de localização, aplicam-se as seguintes disposições adicionais:

14.1 Dados de Localização

Tipo de dados: Coordenadas GPS, precisão de localização, velocidade, direção, histórico de rotas, geocercas
Frequência: Configurável pelo usuário, desde tempo real até intervalos programados
Armazenamento: Os dados de localização são armazenados exclusivamente enquanto a conta estiver ativa e conforme a configuração de retenção escolhida pelo usuário
Sem treinamento: Os dados de localização jamais são utilizados para treinar modelos de IA, criar mapas de calor comerciais, análise de tráfego nem nenhum outro propósito que não seja o serviço direto ao usuário

14.2 Consentimento e Autorização

⚠️ Requisitos de Consentimento Obrigatórios

A pessoa cuja localização é rastreada deve dar seu consentimento explícito e informado antes da ativação do rastreamento, exceto nos casos legalmente previstos para menores ou pessoas sob tutela legal
Para menores de 18 anos, é necessário o consentimento verificável do pai, mãe ou tutor legal
Para adultos sob tutela legal, é necessária documentação da relação de tutela
O consentimento pode ser revogado a qualquer momento pela pessoa rastreada

14.3 Proteção Anti-Abuso

ProtectTrack inclui mecanismos projetados para prevenir o uso indevido da plataforma para assédio, stalking ou vigilância não autorizada:

Verificação de consentimento como requisito prévio à ativação
Notificações visíveis ao dispositivo rastreado
Capacidade da pessoa rastreada de revogar o acesso unilateralmente a qualquer momento
Sistemas de detecção de padrões de uso abusivo
Cooperação com autoridades em casos de uso indevido confirmado
Conformidade com estatutos anti-stalking aplicáveis, incluindo A.R.S. § 13-2923 (Arizona)

14.4 Menores no ProtectTrack (COPPA)

Quando o ProtectTrack é utilizado para monitorar a localização de menores de 13 anos:

Cumprimos com a Children's Online Privacy Protection Act (COPPA) dos Estados Unidos
É necessário consentimento parental verificável antes de coletar qualquer dado
Os pais/tutores podem revisar, modificar ou eliminar os dados de localização do menor a qualquer momento
Os pais/tutores podem revogar o consentimento e solicitar eliminação completa
Não são coletados mais dados do que os estritamente necessários para o serviço de proteção

14.5 Eliminação de Dados GPS

O usuário controla a retenção de dados de localização. Ao cancelar a conta ou solicitar eliminação, todos os dados de localização, histórico de rotas e geocercas são eliminados permanentemente dentro de 72 horas. Não são retidos backups de dados de localização após a eliminação.

15. Proteção de Menores

15.1 Serviços B2B (Desenvolvimento, Extração, PDF, Monitoramento, Automação)

Nossos serviços de dados e software são destinados exclusivamente a uso empresarial (B2B) e não são dirigidos a menores de idade.

Não coletamos intencionalmente dados de menores de 18 anos nestes serviços
Se descobrirmos que coletamos dados de um menor, os eliminaremos imediatamente
Se você é pai/tutor e acredita que seu filho nos forneceu dados, entre em contato imediatamente

15.2 ProtectTrack GPS

ProtectTrack é a única exceção, já que pode ser utilizado por pais/tutores para proteger menores. Neste caso, aplicam-se as disposições especiais da Seção 14.4 sobre conformidade COPPA e consentimento parental verificável.

16. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, serviços ou legislação aplicável. Quando fizermos alterações materiais:

Publicaremos a versão atualizada nesta página com nova data de atualização
Incrementaremos o número da versão
Para alterações significativas que afetem seus direitos, enviaremos notificação por email com pelo menos 30 dias de antecedência
Daremos a você oportunidade de revisar as alterações antes que entrem em vigor
Se as alterações requererem novo consentimento sob RGPD, LGPD ou outra legislação, solicitaremos explicitamente

Recomendamos revisar esta política periodicamente. O uso continuado de nossos serviços após a publicação de alterações constitui aceitação da versão atualizada.

17. Contato para Assuntos de Privacidade

Consultas Gerais de Privacidade	privacidad@algoritmos.io
Exercício de Direitos (ARCO / RGPD / LGPD)	privacidad@algoritmos.io
Incidentes de Segurança	seguridad@algoritmos.io
Suporte Geral	contacto@algoritmos.io

Tempo de resposta: Comprometemo-nos a acusar recebimento de toda solicitação de privacidade dentro de 48 horas úteis, e a resolvê-la dentro dos prazos legais aplicáveis à sua jurisdição (ver Seção 11.5).

Jurisdição e lei aplicável: Esta política é regida pelas leis do Estado do Arizona, Estados Unidos, sem prejuízo dos direitos que lhe conferem as leis de proteção de dados do seu país de residência.