Política de PrivacidadePolítica de Privacidade

1. Quem somos e o que esta política abrange

A Mazed Labs, Inc. ("Mazed", "nós") é uma sociedade constituída sob as leis do Estado de Delaware, com sede em San Francisco, Califórnia. Desenvolvemos uma plataforma de agentes de IA multimodais para interações por voz e vídeo.

Esta Política de Privacidade explica como tratamos dados pessoais quando você visita mazed.ai e seus subdomínios (o "Site"), entra em contato conosco, agenda uma demo ou usa a plataforma e as APIs da Mazed (o "Serviço"). Ela se aplica mundialmente e inclui as informações adicionais exigidas pelo Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido ("GDPR"), pela Lei Federal suíça de Proteção de Dados, pela Lei Geral de Proteção de Dados brasileira ("LGPD") e por leis estaduais dos EUA, como a California Consumer Privacy Act alterada pela CPRA ("CCPA").

Quando nossos clientes usam o Serviço para tratar dados de seus próprios usuários finais (por exemplo, pessoas que falam com um agente criado na Mazed), atuamos como operadores em nome do cliente. Esse tratamento é regido pelo nosso contrato com o cliente, incluindo um Adendo de Processamento de Dados ("DPA"), e pelo aviso de privacidade do próprio cliente. Veja a seção "Dados de clientes tratados pela plataforma" abaixo.

2. Dados pessoais que coletamos

Informações que você nos fornece diretamente:

• Dados de contato e de conta, como nome, e-mail profissional, empresa, cargo, senha e informações de cobrança, ao criar uma conta, solicitar uma demo, assinar novidades ou entrar em contato.
• Agendamentos de demo feitos pelo nosso provedor de agenda (Cal.com), incluindo data, horário, fuso horário e observações que você adicionar.
• Comunicações enviadas por e-mail, chat no produto ou formulários, incluindo solicitações de suporte e feedback.
• Conteúdo que você envia ao Serviço para configurar agentes, como documentos de base de conhecimento, prompts, integrações e amostras de voz (sujeito ao Acordo de Clonagem de Voz).

Informações coletadas automaticamente ao usar o Site ou o Serviço:

• Registros de servidor, incluindo endereço IP, tipo e versão do navegador, sistema operacional, URL de origem, páginas visitadas, carimbos de data/hora e diagnósticos de erro.
• Localização aproximada derivada do seu endereço IP (país e, nos EUA, estado). Usamos isso para exibir preços na sua moeda e o fluxo de consentimento de cookies aplicável na sua jurisdição. Não armazenamos seu IP para esse fim.
• Cookies e tecnologias semelhantes descritos em nossa Política de Cookies, incluindo sua preferência de idioma e suas escolhas de cookies.
• Estatísticas de uso agregadas e sem cookies coletadas pelo Vercel Analytics quando você permitiu a análise.

Informações de terceiros: podemos receber dados de contato profissionais de nossos clientes quando eles o convidam para um workspace, de provedores de identidade que você escolhe para fazer login e de fontes profissionais públicas para prospecção comercial, em conformidade com a lei aplicável.

3. Como usamos os dados pessoais e bases legais

Usamos dados pessoais para as finalidades a seguir. Quando o GDPR ou a LGPD se aplicam, a base legal de cada finalidade é indicada entre colchetes.

• Fornecer, operar e proteger o Site e o Serviço, incluindo autenticação, cobrança e suporte ao cliente [execução de contrato; legítimo interesse].
• Responder a solicitações de demo, dúvidas e chamados de suporte [execução de contrato ou procedimentos preliminares; legítimo interesse].
• Melhorar e desenvolver nossos produtos, incluindo depuração, análise de tendências de uso agregadas e teste de novos recursos [legítimo interesse; consentimento para cookies de análise quando exigido].
• Enviar avisos de serviço, alertas de segurança e, quando permitido, informações sobre produtos e eventos. Você pode cancelar e-mails de marketing a qualquer momento pelo link de descadastro [legítimo interesse; consentimento quando exigido por lei].
• Detectar, prevenir e investigar fraudes, abusos, incidentes de segurança e violações dos nossos Termos de Serviço [legítimo interesse; obrigação legal].
• Cumprir obrigações legais, responder a solicitações legítimas de autoridades públicas e fazer valer nossos contratos [obrigação legal; legítimo interesse].
• Exibir preços e avisos legais adequados à região com base na localização aproximada [legítimo interesse].

Não usamos dados pessoais coletados pelo Site para decisões automatizadas que produzam efeitos jurídicos ou igualmente significativos. Não treinamos modelos de fundação com seus dados de conta ou conteúdo de clientes sem acordo específico.

4. Cookies e análise

O Site usa um pequeno número de cookies próprios estritamente necessários (seu idioma e suas escolhas de cookies) e, sujeito ao seu consentimento quando exigido, o Vercel Analytics para estatísticas agregadas de visualizações de página. O Vercel Analytics não define cookies, não usa identificadores persistentes e não rastreia você entre sites.

Visitantes do EEE, Reino Unido e Suíça (e de qualquer local que não conseguimos determinar) são solicitados a consentir antes que a análise seja executada. Visitantes dos Estados Unidos recebem um aviso e podem optar por não participar a qualquer momento; também respeitamos o sinal Global Privacy Control do navegador como uma opção de exclusão. Você pode alterar sua escolha a qualquer momento em "Configurações de cookies" no rodapé. Todos os detalhes estão em nossa Política de Cookies.

5. Como compartilhamos dados pessoais

Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos. Compartilhamos dados pessoais apenas com:

• Prestadores de serviço (operadores) que hospedam e executam nossa infraestrutura e ferramentas de negócio, como Vercel Inc. (hospedagem e análise), Cal.com, Inc. (agendamento de demos), provedores de nuvem, e-mail, pagamentos, suporte ao cliente e telefonia, e os provedores de LLM e de fala que alimentam o Serviço. Eles só podem tratar dados conforme nossas instruções documentadas.
• Nossos clientes, quando você interage com um agente ou workspace operado por eles, conforme descrito no aviso de privacidade deles.
• Consultores profissionais, como advogados, auditores e seguradoras, sujeitos a obrigações de confidencialidade.
• Autoridades públicas, reguladores ou outros terceiros quando exigido por lei, para proteger direitos, propriedade ou segurança da Mazed, de nossos usuários ou de terceiros, ou para fazer valer nossos contratos.
• Uma entidade sucessora em conexão com fusão, aquisição, financiamento ou venda de ativos, sujeita a esta política.

A lista atual de suboperadores usados para o Serviço está disponível mediante solicitação em [email protected] e é fornecida aos clientes como parte do DPA.

6. Transferências internacionais de dados

Estamos sediados nos Estados Unidos e nossos provedores podem tratar dados nos EUA e em outros países. Ao transferir dados pessoais do EEE, Reino Unido ou Suíça, baseamo-nos nas Cláusulas Contratuais Padrão da Comissão Europeia, no UK International Data Transfer Addendum e nas adaptações suíças dessas cláusulas, com medidas complementares quando apropriado. Transferências a partir do Brasil observam os requisitos da LGPD. Cópias do mecanismo de transferência aplicável podem ser solicitadas em [email protected].

7. Retenção de dados

Mantemos dados pessoais apenas pelo tempo necessário às finalidades descritas. Em geral: dados de conta são mantidos durante a vigência da conta e excluídos ou anonimizados em até 90 dias após o encerramento; registros de demo e contato são mantidos por até 24 meses; registros de servidor por até 30 dias, salvo necessidade de investigação de segurança; e registros de cobrança pelo prazo exigido pela legislação fiscal e contábil. O conteúdo de clientes é retido conforme a configuração do cliente e o DPA.

8. Segurança

Aplicamos medidas técnicas e organizacionais adequadas ao risco, incluindo criptografia em trânsito e em repouso, controles de acesso e princípio do menor privilégio, registro e monitoramento, e diligência com fornecedores. Nenhum sistema é totalmente seguro; se você acredita que seus dados foram comprometidos, contate imediatamente [email protected].

9. Seus direitos no EEE, Reino Unido, Suíça e Brasil

Se você está no EEE, Reino Unido, Suíça ou Brasil, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você e receber uma cópia.
• Corrigir dados incorretos ou incompletos.
• Excluir seus dados em determinadas circunstâncias ("direito ao esquecimento").
• Restringir ou se opor ao tratamento, incluindo o baseado em legítimo interesse e qualquer marketing direto.
• Receber seus dados em formato portátil e legível por máquina.
• Revogar o consentimento a qualquer momento, sem afetar o tratamento realizado antes da revogação.
• Apresentar reclamação à autoridade competente. No Brasil, a Autoridade Nacional de Proteção de Dados (gov.br/anpd); no Reino Unido, o Information Commissioner's Office (ico.org.uk); a lista de autoridades da UE está em edpb.europa.eu.

Para exercer esses direitos, escreva para [email protected]. Responderemos em até um mês, prorrogável por mais dois meses para solicitações complexas conforme permitido por lei. Podemos precisar verificar sua identidade antes de atender a uma solicitação.

10. Seus direitos sob as leis estaduais de privacidade dos EUA

Residentes da Califórnia e de outros estados dos EUA com leis abrangentes de privacidade (incluindo Virgínia, Colorado, Connecticut, Utah, Texas e Oregon) têm o direito de saber quais informações pessoais coletamos e como são usadas e compartilhadas, de acessá-las e excluí-las, de corrigir informações incorretas, de obter uma cópia portátil e de optar por não participar da venda ou compartilhamento de informações pessoais e de publicidade direcionada. Você também tem o direito de não sofrer discriminação por exercer esses direitos.

Nos últimos 12 meses coletamos as seguintes categorias de informações pessoais conforme definidas pela CCPA: identificadores (nome, e-mail, endereço IP); registros de clientes (dados de cobrança); informações comerciais (assinaturas e solicitações de demo); atividade na internet ou em rede (registros e dados de uso); geolocalização aproximada (país e estado derivados do IP); informações profissionais (empresa e cargo); e informações de áudio ou visuais que você decidir enviar ao Serviço. Coletamos essas informações diretamente de você, automaticamente do seu dispositivo e de nossos clientes e parceiros, para as finalidades comerciais descritas acima. Não vendemos informações pessoais, não as compartilhamos para publicidade comportamental entre contextos e não temos conhecimento efetivo de vender ou compartilhar informações pessoais de consumidores menores de 16 anos.

Respeitamos sinais Global Privacy Control como solicitação válida de exclusão. Você também pode usar o link "Não vender nem compartilhar minhas informações pessoais" no rodapé para desativar a análise, ou escrever para [email protected]. Agentes autorizados podem enviar solicitações em seu nome com permissão por escrito. Verificaremos as solicitações comparando as informações fornecidas com nossos registros e responderemos em 45 dias, prorrogáveis uma vez por mais 45 dias quando permitido.

11. Dados de clientes tratados pela plataforma

Quando nossos clientes implantam agentes criados na Mazed, as conversas, gravações, transcrições e outros conteúdos de seus usuários finais ("Dados de Clientes") são tratados conforme as instruções do cliente. O cliente é o controlador desses dados e seu aviso de privacidade rege como eles são coletados e usados. Tratamos Dados de Clientes apenas para fornecer o Serviço, prevenir abusos e cumprir a lei, conforme estabelecido em nosso DPA e nos Termos de Serviço.

Se você interagiu com um agente da Mazed e deseja exercer direitos de privacidade sobre esses dados, entre em contato com a organização que opera o agente. Ajudaremos nossos clientes a responder a essas solicitações conforme exigido por lei.

12. Crianças e adolescentes

O Site e o Serviço destinam-se a usuários corporativos e não são direcionados a menores de 16 anos (ou idade superior exigida pela lei local). Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, contate [email protected] e os excluiremos.

13. Alterações nesta política

Podemos atualizar esta política periodicamente. A data de "Última atualização" acima indica quando a versão atual entrou em vigor. Para alterações relevantes forneceremos aviso adicional, como um e-mail aos titulares de conta ou um banner no Site. O uso continuado do Site ou do Serviço após a entrada em vigor de uma alteração constitui aceitação da política atualizada, na medida permitida por lei.