Política de Privacidade

1. Introdução #

O DataCNVS, fornecido pela CNVS Scientific, LLC ("nós", "nos" ou "nosso"), fornece uma plataforma de visualização e análise de dados de ciências físicas. Esta Política de Privacidade se aplica tanto ao nosso site público de marketing quanto ao aplicativo autenticado do DataCNVS (em conjunto, o "Serviço"). Os dois diferem quanto às informações que coletam e à forma como a análise de uso e o consentimento são tratados, conforme descrito abaixo.

2. Informações que Coletamos #

3. Como Usamos suas Informações #

Usamos as informações acima para:

• Fornecer, operar e manter o Serviço, inclusive a autenticação e o acesso ao espaço de trabalho ou tenant
• Processar pagamentos e gerenciar assinaturas
• Prestar suporte ao cliente
• Monitorar e proteger o Serviço (por exemplo, detectando abusos e depurando erros)
• Comunicar-nos com você sobre sua conta ou alterações em nossas políticas
• Cumprir obrigações legais
• Entender como os usuários interagem com o Serviço e aprimorar nossos produtos

Não vendemos suas informações pessoais nem os dados científicos que você carrega. Atualmente, nenhum serviço terceiro de IA ou LLM processa dados de clientes como parte do Serviço.

4. Provedores Terceiros de Serviços #

Nenhum fornecedor de publicidade ou tecnologia publicitária e nenhum provedor de IA ou LLM recebe dados de clientes.

5. Onde Armazenamos os Dados #

Toda a infraestrutura opera em uma única região da AWS (Leste dos EUA). Atualmente, não oferecemos armazenamento de dados regional nem específico para a União Europeia, e não há opção de residência de dados por cliente. Se a sua organização exigir que os dados permaneçam em uma região específica, isso deverá ser discutido conosco antes da assunção de qualquer compromisso contratual. Atualmente, não oferecemos essa garantia.

6. Segurança dos Dados #

Adotamos medidas técnicas e organizacionais destinadas a proteger suas informações, inclusive:

• Criptografia em repouso: o banco de dados e o armazenamento de dados científicos são criptografados com chaves de criptografia gerenciadas pelo cliente; fotos de perfil e ativos do aplicativo usam criptografia AES-256 padrão.
• Criptografia em trânsito: todas as conexões com nossa API, nosso armazenamento e nosso banco de dados usam TLS.
• Controles de acesso: o acesso à infraestrutura e às informações de clientes é restrito a pessoal autorizado, de acordo com suas responsabilidades e necessidades operacionais.

Mantemos informações de governança e auditoria na infraestrutura de nosso aplicativo para dar suporte aos controles operacionais e de segurança adequados.

7. Registros e Retenção de Dados Técnicos #

Os registros de solicitações da API capturam metadados técnicos (registro de data e hora, rota, código de status, tamanho da resposta e endereço IP do solicitante) para fins operacionais e de segurança. Esses registros são mantidos por um período limitado antes de serem substituídos pela rotação. Não registramos corpos de solicitações ou respostas, e os registros no nível do aplicativo removem os cabeçalhos de autenticação antes de serem gravados.

8. Retenção e Exclusão de Dados #

Enquanto sua conta ou seu espaço de trabalho estiver ativo, seus dados serão retidos para a prestação do Serviço.

Quando um espaço de trabalho é encerrado (por seu proprietário ou quando o último membro sai), ele entra em um período de carência antes da exclusão, após o qual os arquivos e registros associados são removidos, observadas as ressalvas abaixo. O histórico de membros e convites do espaço de trabalho é mantido posteriormente para fins de registros administrativos e, atualmente, não tem prazo de expiração automático.

Quando uma observação, série ou canvas individual é excluído, ele é primeiro marcado como excluído e removido permanentemente após um período de retenção destinado a permitir a recuperação em caso de exclusão acidental.

Backups: os dados excluídos poderão continuar existindo em backups do banco de dados por um período limitado após a conclusão da exclusão, em conformidade com as práticas padrão de rotação de backups.

Exclusão no nível da conta: o encerramento de um espaço de trabalho remove os dados desse espaço de trabalho, mas não exclui seu perfil individual de usuário se você pertencer a outros espaços de trabalho. Atualmente, não oferecemos a exclusão integral da conta por autoatendimento. Se desejar que sua conta e os dados de identidade associados sejam totalmente removidos, entre em contato conosco pelo e-mail support@datacnvs.com, e processaremos a solicitação manualmente.

9. Cookies e Armazenamento Local #

O site público de marketing e o aplicativo autenticado adotam práticas diferentes de análise de uso e consentimento.

Site de marketing (público): o site de marketing usa um mecanismo de consentimento projetado para cumprir os requisitos de privacidade aplicáveis. A análise de eventos do PostHog é habilitada somente após a concessão do consentimento aplicável. Não usamos reprodução de sessão no site de marketing. Também definimos um cookie de preferência de idioma quando você escolhe um idioma e um cookie separado se você dispensar uma sugestão de idioma, para que as visitas seguintes possam lembrar essa escolha. São cookies funcionais, não cookies de análise.

Aplicativo (produto com login):

Análise de uso do aplicativo: o uso do aplicativo autenticado envolve necessariamente o fornecimento das informações necessárias para operar e aprimorar o produto, inclusive os dados limitados de análise de uso do produto descritos na Seção 2. Esses dados de análise não incluem valores brutos de dados científicos, conteúdo de arquivos, nomes, endereços de e-mail ou URLs de arquivos.

Não usamos reprodução de sessão para registrar suas atividades no aplicativo.

10. Seus Direitos e Escolhas #

• Exportação: você pode solicitar, no aplicativo, a exportação de seus dados científicos em nosso formato de intercâmbio. Isso abrange o conteúdo dos conjuntos de dados, mas não os metadados da conta, do faturamento ou da colaboração; para obter uma cópia completa de seus dados, entre em contato pelo e-mail support@datacnvs.com.
• Exclusão: você pode encerrar um espaço de trabalho para remover os dados dele (consulte a Seção 8 para saber o que isso abrange e o que não abrange). Para a exclusão integral no nível da conta, entre em contato diretamente conosco.
• Acesso e correção: entre em contato pelo e-mail support@datacnvs.com para consultar ou corrigir as informações de sua conta.
• Escolhas sobre a análise de uso do site de marketing: você pode gerenciar suas escolhas de consentimento por meio do mecanismo de consentimento disponibilizado no site de marketing.

Quando a legislação aplicável conferir direitos adicionais de privacidade, você poderá exercê-los entrando em contato conosco pelo e-mail support@datacnvs.com.

11. Privacidade de Crianças e Adolescentes #

O Serviço destina-se ao uso empresarial e institucional e não é direcionado a pessoas menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças.

12. Alterações desta Política #

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações em nossos serviços, práticas de dados, requisitos legais ou outras circunstâncias. Quando fizermos alterações, atualizaremos a data de "Última atualização" e publicaremos a política atualizada em nosso site.

No caso de alterações substanciais que afetem a forma como coletamos, usamos ou compartilhamos informações pessoais, também poderemos enviar uma notificação adicional, como um e-mail, uma notificação no aplicativo ou um aviso em nosso site, antes que as alterações entrem em vigor.

13. Entre em Contato #

Dúvidas sobre esta política ou seus dados podem ser encaminhadas para support@datacnvs.com.