Política de privacidade

A CITRO LABS PTE. LIMITED («Citro», «nós» ou «nosso») está empenhada em proteger a sua privacidade e os seus dados pessoais. Esta política de privacidade («Política de privacidade») explica como recolhemos e tratamos os seus dados pessoais. Aplica-se à aplicação de navegador com IA ego(lite) para computadores e dispositivos móveis, à extensão de navegador ego(lite), ao nosso site (https://lite.ego.app/), ao nosso serviço de agente de IA na nuvem, às integrações que disponibilizamos com plataformas de mensagens ou comunicação de terceiros e aos subdomínios ou serviços associados (em conjunto, os nossos «Serviços»).

Se você tiver menos de 14 anos de idade, não atender aos requisitos de idade para usar ou acessar os Serviços em sua jurisdição ou se houver outras restrições legais aplicáveis ao seu status de usuário, cumpra as leis locais, abstendo-se de usar os Serviços ou revisando esta Política de Privacidade sob a supervisão de seu responsável legal (“Responsável”). Você só deverá acessar ou usar os Serviços após obter o consentimento do seu Tutor, conforme exigido pela lei aplicável. Se você é pai ou responsável e toma conhecimento de que seu filho nos forneceu dados pessoais, entre em contato conosco imediatamente. Caso tomemos conhecimento de que foram recolhidos dados pessoais de qualquer pessoa com menos de 14 anos (ou a idade legal aplicável) sem o consentimento verificado do Guardião, tomaremos imediatamente medidas para eliminar esses dados dos nossos servidores.

Por favor, leia esta Política de Privacidade com atenção e na íntegra antes de usar ou continuar a usar nossos Serviços. Se necessário, tome decisões apropriadas com base nas diretrizes aqui descritas. O não fornecimento de determinados dados pessoais pode resultar na nossa incapacidade de lhe oferecer os Serviços, em restrições ao seu uso dos Serviços ou no não funcionamento dos Serviços conforme pretendido.

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça (coletivamente, as áreas "EEE+"), nos Estados Unidos, leia também atentamente e na íntegra e concorde com o Adendo do EEE+, o Adendo dos EUA a esta Política de Privacidade, respectivamente.

Como coletamos e usamos seus dados pessoais

Recolhemos dados que você fornece ativamente ao utilizar os Serviços, bem como dados gerados automaticamente durante a sua utilização ou interação com os Serviços, através dos seguintes métodos:

• Registro de conta.

  Quando você registra uma conta conosco, coletaremos informações associadas à sua conta, incluindo seu nome de usuário, endereço de e-mail, número de telefone e credenciais da conta. Também podemos coletar códigos de verificação para confirmar sua identidade.

• Citro Serviços.

  Fornecemos funcionalidades de navegação na web e interfaces do navegador que permitem ligar ferramentas externas de IA à sua escolha. Pode utilizar essas ferramentas para aceder a páginas web e controlar o navegador

  • Dados de atividade do navegador.

    Consoante as funcionalidades que utiliza e as suas definições, o navegador guarda localmente no seu dispositivo o histórico de navegação, os dados em cache, os cookies e os dados de sites, o histórico de transferências e as definições do navegador. Pode gerir ou eliminar estes dados nas definições correspondentes. Se ativar «Melhorar as pesquisas e a navegação», podemos recolher os URL das páginas que visita e as informações de utilização relacionadas para melhorar as funcionalidades de pesquisa e navegação. Se ativar «Melhorar as sugestões de pesquisa», podemos recolher o que escreve na barra de endereço ou na caixa de pesquisa, o seu endereço IP e as informações relacionadas com pesquisas guardadas nos cookies, e enviar estas informações ao seu motor de pesquisa predefinido para apresentar sugestões. As informações enviadas serão tratadas de acordo com a política de privacidade do fornecedor desse motor de pesquisa. Pode desativar qualquer uma destas funcionalidades a qualquer momento em Definições → Perfil → Serviços Citro Labs.

  • Dados de sessão do navegador e de autenticação.

    As ferramentas externas de IA que optar por ligar podem utilizar as suas sessões de navegador autenticadas existentes para aceder a sites ou aplicações, em conformidade com a autorização que conceder através dessas ferramentas. Isto pode incluir a visualização ou interação com conteúdos que apenas estejam acessíveis depois de iniciar sessão. A ferramenta externa de IA gere a autorização relevante e a duração do acesso.

  • Ligações a ferramentas externas de IA e acesso a dados:

    Quando liga uma ferramenta de IA externa, o navegador fornece-lhe, através das suas interfaces e diretamente a partir do seu dispositivo, o conteúdo de páginas web ou os resultados de operações relevantes. Estas informações podem incluir dados pessoais. Se a opção «Ajudar a melhorar as funcionalidades e o desempenho do ego(lite)» estiver desativada, nem nós nem os nossos prestadores de serviços recebemos este conteúdo durante o funcionamento normal das interfaces. O tratamento dos dados recebidos pelo fornecedor de IA externo rege-se pela sua própria política de privacidade.

  • Proteção de informações sensíveis:

    As ferramentas externas de IA não podem utilizar as interfaces do navegador para ler ou exportar palavras-passe guardadas no navegador, cookies de autenticação ou tokens de sessão. Podem, contudo, aceder a páginas web através das suas sessões autenticadas existentes. Os conteúdos das páginas web que obtiverem podem continuar a incluir dados pessoais, incluindo dados pessoais sensíveis.

  • Permissões do dispositivo.

    Quando uma funcionalidade que utiliza ou um site que visita requer acesso a capacidades do dispositivo, o navegador pede-lhe autorização através do mecanismo de permissões aplicável. Recusar a autorização pode afetar a funcionalidade relevante, mas não afeta outras funcionalidades que não exijam essa autorização.

  • Dados pessoais relativos a outras pessoas.

    Se nos enviar materiais ou autorizar uma ferramenta externa de IA a aceder a dados pessoais relativos a outra pessoa, deve assegurar que tem o direito de fornecer essas informações ou autorizar esse acesso.

• Comentários.

  Quando apresenta comentários, reclamações, recursos ou pedidos de informação, tratamos a descrição do problema, os documentos de suporte, os dados de contacto e as comunicações relacionadas que fornece para compreender a situação e prestar apoio. Se enviar comentários através de um inquérito, também podemos receber informações sobre o seu país inferidas pelo prestador do inquérito. Quando necessário para tratar o seu pedido, podemos solicitar informações para verificar a sua conta. Se nos contactar diretamente pelos meios indicados na secção 5 desta política para apresentar comentários, reclamações, recursos ou pedidos de informação, terá de fornecer os dados da sua conta para verificação da identidade. Esta verificação é necessária para tratar o seu pedido. Durante estes contactos, podem ser solicitados documentos de suporte adicionais e o sistema pode registar as comunicações entre si e a nossa equipa. Estes registos ajudam-nos a responder eficazmente às suas preocupações e a melhorar a qualidade dos nossos serviços.

• Notificação.

  Você reconhece e concorda que podemos usar as informações de contato que você fornece (como seu endereço de e-mail) para enviar diversas notificações relacionadas à operação dos Serviços. Isso pode incluir mensagens para verificação de identidade ou segurança, atualizações de usuários, pesquisa de experiência e resolução de disputas. Também poderemos enviar-lhe informações promocionais sobre nossos serviços, recursos ou eventos por meio dos dados de contato que você forneceu. Se preferir não receber tais mensagens promocionais, você pode cancelar a inscrição usando o método incluído na mensagem ou entrar em contato conosco diretamente para cancelar.

• Informações de pagamento.

  Se introduzirmos funcionalidades pagas e optar por utilizá-las, trataremos as informações da encomenda, o estado do pagamento e as informações de faturação relacionadas necessárias para concluir as transações e fornecer essas funcionalidades. Os prestadores de serviços de pagamento tratam as informações que recolhem diretamente em conformidade com as respetivas políticas de privacidade.

• Salvaguarda.

  • Registos operacionais:

    Para apoiar a instalação, as atualizações e a resolução de problemas, o instalador e o atualizador registam localmente no seu dispositivo informações operacionais básicas e identificadores relevantes de utilizador e dispositivo.

  • Relatórios de falhas:

    Para resolver problemas e melhorar a estabilidade, o navegador gera localmente no seu dispositivo relatórios de falhas com informações de diagnóstico, como o estado do erro, a versão do software, a hora da falha, os sites abertos nesse momento e outros dados de navegação. Durante a configuração inicial, pode escolher se pretende ativar o envio automático de relatórios de falhas. Se ativar esta funcionalidade, os relatórios serão carregados automaticamente para os nossos servidores sem ser necessária uma confirmação separada em cada ocasião.

• Análise de utilização:

  Se ativar «Ajudar a melhorar as funcionalidades e o desempenho do ego(lite)», recolhemos as informações técnicas e de utilização descritas abaixo e enviamo-las do navegador para os nossos servidores para compreender a utilização das funcionalidades, a atividade e a retenção dos utilizadores, avaliar o desempenho, identificar problemas de usabilidade e melhorar as funcionalidades do produto e a experiência do utilizador. Antes de utilizar as informações para estes fins, aplicamos medidas de desidentificação para reduzir a sua associação à sua identidade.

  Consoante as funcionalidades que utiliza e os eventos que ocorrem durante a utilização, podemos recolher as seguintes categorias de informações:

  • Informações sobre a utilização de funcionalidades e interações.

    Estas incluem as definições e preferências do navegador e das interfaces, bem como registos de atividade e informações sobre eventos relativos à sua utilização do produto, como as funcionalidades utilizadas, quando e com que frequência as utiliza, o estado e os resultados das funcionalidades, os agentes e modelos utilizados e a utilização de Profile e Space.

  • Identificadores e informações operacionais.

    Estas incluem identificadores técnicos de utilizadores, dispositivos e sessões; o estado de início de sessão; informações sobre o ambiente de software e do dispositivo; e métricas de desempenho, utilização de recursos e diagnóstico. Podemos utilizar os identificadores relevantes para associar eventos do mesmo cliente ou da mesma sessão de utilização, a fim de compreender os padrões de utilização e o desempenho operacional.

  • Endereço IP e informações geográficas.

    Podemos recolher endereços IP e informações geográficas associadas para compreender a distribuição geográfica dos nossos utilizadores. Estas incluem informações enriquecidas pelos nossos prestadores de serviços de análise e não são obtidas através do GPS do dispositivo.

  • Informações de navegação e acesso a páginas.

    Estas incluem os URL das páginas web visitadas, que podem conter caminhos e parâmetros de consulta; os momentos de acesso e navegação; e as origens a partir das quais as páginas são abertas.

  • Conteúdo das tarefas do agente e registos de execução.

    Se ativar «Ajudar a melhorar as funcionalidades e o desempenho do ego(lite)» e utilizar um agente para interagir com o navegador, recolhemos as informações originais da tarefa fornecidas pelo agente ao navegador, os registos de execução da tarefa e o conteúdo de páginas web ou os resultados de operações relevantes. Utilizamos estas informações para compreender o conteúdo e a execução das tarefas, identificar problemas de usabilidade e melhorar as funcionalidades e a experiência correspondentes.

  Pode desativar «Ajudar a melhorar as funcionalidades e o desempenho do ego(lite)» a qualquer momento em Definições → Perfil → Serviços Citro Labs para impedir a recolha adicional destas informações para os fins de melhoria do produto acima descritos. As informações já recolhidas são tratadas e conservadas de acordo com as disposições pertinentes desta política de privacidade.

Para apoiar o funcionamento dos Serviços e melhorar as respetivas funcionalidades, tratamos as informações da seguinte forma:

Veja abaixo a base legal para o tratamento dos seus dados pessoais:

Como utilizamos cookies e outras tecnologias semelhantes

Usamos cookies para monitorar quais partes do nosso site você visita. Cookies são pequenos arquivos de dados armazenados pelo seu navegador no seu dispositivo. Embora não sejam essenciais para a utilização básica do website, os cookies ajudam a melhorar o desempenho e a funcionalidade. Sem eles, alguns recursos, como vídeos, podem não funcionar corretamente e você pode precisar fazer login todas as vezes, pois seu login anterior não será lembrado. A maioria dos navegadores permite desativar cookies, mas isso pode restringir ou bloquear determinadas funções do site. É importante ressaltar que nunca armazenamos dados pessoais em cookies.

Classificamos os cookies da seguinte forma: (i) cookies estritamente necessários, indispensáveis ao funcionamento dos nossos Serviços e que não exigem consentimento; (ii) cookies funcionais, que recordam as suas preferências e definições; (iii) cookies analíticos, que nos ajudam a compreender como utiliza os nossos Serviços. Para cookies que não sejam estritamente necessários, solicitaremos o seu consentimento através de um centro de preferências de cookies apresentado quando aceder aos nossos Serviços pela primeira vez. Pode retirar ou ajustar o seu consentimento a qualquer momento através das definições de cookies.

Você pode optar por configurar seu navegador para bloquear cookies e tecnologias de rastreamento semelhantes, independentemente de sua localização. No entanto, fazê-lo pode perturbar o funcionamento normal do nosso website, impedindo o armazenamento de cookies essenciais, o que pode limitar ou desativar determinadas funcionalidades e serviços. Além disso, o bloqueio de cookies pode levar à perda de dados guardados, tais como credenciais de login e preferências do site. As configurações do navegador para gerenciar cookies variam, e a desativação de cookies ou categorias específicas de cookies não os remove automaticamente do seu dispositivo – você precisará excluí-los manualmente. Para obter instruções detalhadas sobre o gerenciamento de cookies, consulte os recursos de ajuda do seu navegador. Para saber mais sobre cookies, os seguintes recursos online podem ser úteis: http://www.allaboutcookies.org.

Como compartilhamos, transferimos ou divulgamos seus dados pessoais

Fornecedores de ferramentas externas de IA: Quando liga uma ferramenta de IA externa, os conteúdos relevantes de páginas web ou os resultados de operações podem ser fornecidos diretamente do seu dispositivo a essa ferramenta através das interfaces do navegador. Durante o funcionamento normal das interfaces, se a opção «Ajudar a melhorar as funcionalidades e o desempenho do ego(lite)» estiver desativada, nem nós nem os nossos prestadores de serviços recebemos estes conteúdos. O fornecedor de IA externo trata os dados recebidos de acordo com a sua própria política de privacidade.

Fornecedores terceiros de sites e plataformas: Quando o utilizador ou uma ferramenta externa de IA que atue com a sua autorização interage com um site ou plataforma de terceiros através do navegador, as informações enviadas para esse site ou plataforma são tratadas através da respetiva infraestrutura, ao abrigo dos respetivos termos e política de privacidade.

Parceiros de negócios: Para facilitar as nossas operações comerciais e fornecer serviços específicos, poderemos partilhar dados pessoais com os nossos parceiros comerciais. Esses parceiros incluem provedores de hospedagem, suporte ao cliente, infraestrutura em nuvem, redes de entrega de conteúdo, monitoramento de segurança, plataformas de comunicação por e-mail, análise da web, processamento de pagamentos, serviços de transação e outras funções relacionadas a TI. Esses parceiros estão autorizados a aceder, processar ou armazenar dados pessoais apenas na medida necessária para cumprir as suas responsabilidades em nosso nome e estritamente sob as nossas instruções.

Transações comerciais: No caso de uma transação estratégica, reestruturação, falência, aquisição ou transferência de serviços para outro fornecedor (coletivamente denominada “Transação”), seus dados pessoais poderão ser divulgados à contraparte e outras partes envolvidas na Transação para fins de devida diligência. Além disso, os seus dados pessoais podem ser transferidos para um sucessor ou afiliado juntamente com outros ativos como parte da Transação.

Agências Governamentais ou Outros Terceiros: Poderemos divulgar seus dados pessoais, incluindo detalhes de suas interações com nossos Serviços, a autoridades governamentais, parceiros industriais ou outros terceiros sob determinadas circunstâncias: (i) para cumprir as leis aplicáveis ​​ou quando acreditarmos de boa fé que tal divulgação é necessária para cumprir obrigações legais; (ii) para proteger e fazer valer nossos direitos ou propriedade; (iii) se determinarmos razoavelmente que você violou nossos termos, políticas ou requisitos legais; (iv) identificar, prevenir ou abordar fraudes ou atividades ilegais; (v) para salvaguardar a segurança e integridade de nossos produtos, funcionários, usuários ou do público; ou (vi) para mitigar riscos ou responsabilidades legais.

Afiliados: Poderemos compartilhar dados pessoais com nossas afiliadas, que estão autorizadas a utilizar tais dados de acordo com os termos desta Política de Privacidade.

Outros usuários e terceiros com quem você interage ou compartilha informações: Certos recursos permitem que você interaja com outros usuários ou terceiros e compartilhe informações. Por exemplo, você pode compartilhar resultados dos Serviços com outras pessoas por meio de links compartilhados, enviar dados para aplicativos de terceiros por meio de ações personalizadas do ego(lite) ou realizar pesquisas na web para obter informações complementares. Observe que qualquer informação que você fornecer a terceiros está sujeita aos respectivos termos de serviço e políticas de privacidade. Aconselhamos você a revisar cuidadosamente esses termos e políticas antes de compartilhar seus dados.

Como armazenamos e protegemos os seus dados pessoais

Reteremos os seus dados pessoais apenas pelo período necessário para lhe fornecermos os nossos Serviços ou para cumprir outros fins comerciais legítimos, incluindo resolução de litígios, garantia de segurança e proteção ou cumprimento de requisitos legais. O período de conservação dos dados pessoais será determinado com base em vários fatores, nomeadamente:

• A finalidade para a qual processamos os dados, tal como se a retenção é necessária para continuar a fornecer os nossos Serviços;

• A quantidade, natureza e sensibilidade dos dados;

• O risco potencial de danos decorrentes do uso ou divulgação não autorizada; e

• Quaisquer requisitos legais a que estejamos sujeitos.

Priorizamos a proteção dos seus dados pessoais e empregamos salvaguardas técnicas, administrativas e organizacionais comercialmente razoáveis ​​para evitar perda, uso indevido, acesso não autorizado, divulgação, alteração ou destruição. No entanto, é importante reconhecer que nenhuma transmissão pela Internet ou por e-mail pode ser garantida como completamente segura ou livre de erros. Portanto, aconselhamos que você seja cauteloso com as informações que compartilha por meio de nossos Serviços. Além disso, isentamo-nos de qualquer responsabilidade por violações das configurações de privacidade ou medidas de segurança no Serviço ou em sites de terceiros.

Como você pode exercer seus direitos sobre dados pessoais

Você tem os seguintes direitos legais em relação aos seus dados pessoais:

• Aceder aos seus dados pessoais e informações relativas à forma como os mesmos são tratados;

• Eliminar os seus dados pessoais dos nossos registos;

• Retificar ou atualizar os seus dados pessoais;

• Transferir os seus dados pessoais para terceiros (direito à portabilidade dos dados);

• Restringir a forma como processamos os seus dados pessoais;

• Retirar o seu consentimento – quando confiamos no consentimento como base legal para o processamento a qualquer momento; e

• Faça uma reclamação junto à autoridade local de proteção de dados (veja abaixo).

Você tem os seguintes direitos de oposição:

• Opor-se ao nosso processamento dos seus dados pessoais para marketing direto a qualquer momento;

• Opor-se à forma como tratamos os seus dados pessoais quando o nosso tratamento se baseia em interesses legítimos; e

• Opor-se ao uso de seus dados pessoais para treinar nossos modelos.

Você pode exercer esses direitos enviando sua solicitação para privacy@citrolabs.ai.

Serviços como o ego(lite) geram respostas utilizando modelos generativos de inteligência artificial; no entanto, o resultado pode nem sempre ser factualmente preciso. Portanto, você não deve confiar apenas na exatidão factual dos resultados fornecidos por nossos modelos. Se você acredita que o ego(lite) gerou informações factualmente incorretas sobre você e deseja solicitar uma correção ou remoção, você pode enviar sua solicitação para privacy@citrolabs.ai. Avaliaremos sua solicitação de acordo com as leis aplicáveis ​​e as limitações técnicas de nossos modelos.

Como atualizamos a Política de Privacidade

Para melhorar continuamente nossos Serviços, atualizações e alterações podem ser feitas de tempos em tempos. Atualizaremos esta Política de Privacidade em conformidade e quaisquer atualizações se tornarão parte integrante desta Política de Privacidade.

Assim que esta Política de Privacidade for atualizada, publicaremos a versão revisada em nosso site e notificaremos você por meio de anúncios sobre a nova edição, garantindo que você se mantenha informado sobre as últimas alterações em tempo hábil. Se você não concordar com a política atualizada ou tiver objeções a quaisquer modificações, interrompa o uso dos Serviços. Observe que quaisquer atividades ou ações que você realizou antes de desativar sua conta ou interromper o uso dos Serviços ainda serão regidas por esta Política de Privacidade.

Para quaisquer alterações significativas que reduzam materialmente os seus direitos sob esta Política de Privacidade, forneceremos notificações mais proeminentes. Estes podem incluir, mas não estão limitados a, e-mails ou alertas especiais exibidos nas páginas de navegação, indicando claramente as seções específicas da Política de Privacidade que foram atualizadas.

Como entrar em contato conosco

Se você tiver alguma reclamação, sugestão ou dúvida sobre proteção de dados pessoais, ou se tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco: privacy@citrolabs.ai. Analisaremos prontamente as questões levantadas e responderemos dentro de quinze dias úteis após verificarmos sua identidade de usuário.

Adendo ao EEE+

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça (coletivamente, o " EEE+"), consulte a nossa Adenda ao EEE+ nesta Secção. Esta adenda foi concebida especificamente para indivíduos nas regiões do EEE+. Complementa a nossa Política de Privacidade e fornece informações detalhadas sobre como tratamos os seus dados pessoais quando utiliza ou interage com os nossos serviços. No caso de quaisquer discrepâncias entre a Política de Privacidade e esta Adenda ao EEE+, as disposições desta Adenda prevalecerão.

Se você estiver localizado no EEE, o Regulamento Geral de Proteção de Dados da UE se aplica ao nosso processamento de seus dados pessoais, bem como as leis locais de proteção de dados, conforme o caso. Se você estiver localizado no Reino Unido, o Regulamento Geral de Proteção de Dados do Reino Unido se aplica ao nosso processamento de seus dados pessoais. Referências ao " GDPR" são referências ao Regulamento Geral de Proteção de Dados aplicável no país onde você está localizado. Se você estiver localizado na Suíça, a Lei Federal Suíça de Proteção de Dados (a "FDPA") se aplica ao nosso processamento de seus dados pessoais, e as referências ao GDPR abaixo serão interpretadas de forma análoga para fins de aplicação da FDPA.

A. Quem é o responsável pelo tratamento dos dados?

O controlador de dados é CITRO LABS PTE. LIMITED, com endereço registrado em 67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950, e suas afiliadas. Para entrar em contato com nossos representantes do GDPR, entre em contato privacy@citrolabs.ai.

B. Que tipos de dados pessoais recolhemos e como os recolhemos?

Consulte a Seção 1 acima.

C. Para que finalidades tratamos dados pessoais?

Consulte a Seção 1 acima.

D. Em que bases legais de processamento e interesses legítimos nos baseamos?

Consulte a Seção 1 acima.

Quando você insere voluntariamente dados pessoais relacionados à saúde, biométricos ou de outra categoria especial (conforme definido no Artigo 9 do RGPD) em nossos Serviços, processamos esses dados exclusivamente com base no seu consentimento explícito (Art. 9(2)(a) do RGPD) dado no momento da inserção. Você pode retirar este consentimento a qualquer momento. Não procuramos ativamente coletar dados de categorias especiais e excluiremos ou anonimizaremos tais dados imediatamente se forem coletados inadvertidamente sem consentimento explícito.

E. Que categorias de destinatários recebem nossos dados pessoais?

Consulte a Seção 3 acima.

F. Onde são processados os seus dados pessoais e com que base transferimos dados pessoais através das fronteiras?

Poderemos transferir e divulgar dados pessoais a terceiros em jurisdições, incluindo a Califórnia. Para garantir um nível adequado de proteção de dados, implementamos salvaguardas e mecanismos de transferência de dados adequados com os nossos processadores, conforme necessário. Se você tiver alguma dúvida ou precisar de mais informações, entre em contato conosco em privacy@citrolabs.ai.

G. Durante quanto tempo tratamos os dados pessoais?

Conservamos os seus dados pessoais apenas durante o tempo necessário para cumprir as finalidades para as quais foram recolhidos ou para cumprir obrigações legais. O período de retenção varia dependendo das finalidades específicas da recolha de dados e das leis aplicáveis, incluindo requisitos legais, regulamentares, fiscais, contabilísticos ou de relatórios. Quando os dados pessoais são retidos apenas para cumprir obrigações legais, implementamos salvaguardas para restringir o processamento posterior. Quando os dados pessoais já não forem necessários para a sua finalidade original, iremos eliminá-los de forma segura.

H. Que direitos de proteção de dados você possui?

No EEE, na Suíça e no Reino Unido, você tem os seguintes direitos, sujeitos às condições do GDPR e/ou à lei local de proteção de dados:

• Você tem o direito de se opor, com base na sua situação específica, ao nosso processamento dos seus dados pessoais. Isto inclui o direito de oposição à utilização dos seus dados pessoais para fins de marketing direto (também referido como marketing em massa ao abrigo da lei suíça), bem como o direito de oposição quando processamos os seus dados no interesse público ou perseguimos os nossos interesses legítimos ou os de terceiros. Se o nosso processamento for baseado em interesses legítimos ou no interesse público, você poderá opor-se e deixaremos de processar os seus dados pessoais, a menos que possamos demonstrar razões legítimas convincentes ou obrigações legais que exijam processamento contínuo. Para marketing direto relacionado aos nossos próprios serviços, você poderá sempre optar por não receber futuras comunicações de marketing usando o link de cancelamento de assinatura fornecido ou através de outros métodos disponíveis.

• Para solicitar-nos a confirmação se os seus dados pessoais estão a ser processados e, em caso afirmativo, aceder a informações sobre a forma como tratamos os seus dados, juntamente com cópias dos próprios dados pessoais.

• Para solicitar a correção de quaisquer dados pessoais imprecisos que mantemos sobre você.

• Solicitar a eliminação dos seus dados pessoais quando estes já não forem necessários para cumprimento legal ou para fins de segurança e integridade.

• Solicitar que restrinjamos o tratamento dos seus dados pessoais, caso em que os dados serão marcados e tratados apenas para fins específicos.

• Receber seus dados pessoais em um formato estruturado, comumente usado e legível por máquina, e transferir esses dados para outra parte sem nossa obstrução.

• Retirar o seu consentimento para o tratamento de dados a qualquer momento; esta retirada não afetará a legalidade de qualquer processamento realizado antes da retirada.

• Para registrar uma reclamação junto a uma autoridade supervisora relevante.

• Em certas jurisdições, como França e Portugal, poderá também ter o direito de fornecer instruções relativamente ao tratamento dos seus dados pessoais após a sua morte.

Você pode visualizar uma lista de autoridades de supervisão no EEE, no Reino Unido e na Suíça e suas respectivas informações de contato aqui:

• EEE: https://edpb.europa.eu/about-edpb/about-edpb/members_en

• Reino Unido: https://ico.org.uk/global/contact-us/

• Suíça: https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html

Para enviar uma solicitação para exercer seus direitos de privacidade, você pode entrar em contato conosco pelo e-mail privacy@citrolabs.ai. Ao enviar sua solicitação, especifique quais direitos você deseja exercer e como podemos ajudá-lo. Para verificar sua identidade e confirmar sua autorização para fazer a solicitação, poderemos solicitar que você forneça determinadas informações. Estas medidas de segurança ajudam a prevenir a divulgação não autorizada ou o processamento indevido de dados pessoais. Além disso, poderemos entrar em contato com você para obter mais detalhes para esclarecer sua solicitação e agilizar nossa resposta. Lidaremos com todas as solicitações para exercer seus direitos de privacidade de acordo com as leis aplicáveis.

I. É obrigado a fornecer-nos os seus dados pessoais?

O fornecimento de dados pessoais para nós é voluntário; no entanto, sem determinados dados pessoais, poderemos não conseguir fornecer-lhe os nossos Serviços.

Adendo dos EUA

Se você reside na Virgínia, Colorado, Connecticut, Utah, Oregon, Texas, Montana, Delaware, Iowa, Nebraska, New Hampshire, Nova Jersey, Minnesota, Maryland, Tennessee, Indiana, Kentucky, Rhode Island ou Califórnia, consulte o Adendo dos EUA nesta Seção.

Abordamos este Adendo dos EUA apenas para residentes nos EUA. Este Adendo não reflete nossa coleta e processamento de informações pessoais de residentes nos EUA, onde se aplica uma exceção sob as leis de privacidade dos EUA.

Virgínia, Colorado, Connecticut, Utah, Oregon, Texas, Montana, Delaware, Iowa, Nebraska, New Hampshire, Nova Jersey, Minnesota, Maryland, Tennessee, Indiana, Kentucky, Rhode Island

O seguinte é dirigido apenas a residentes da Virgínia, Colorado, Connecticut, Utah, Oregon, Texas, Montana, Delaware, Iowa, Nebraska, New Hampshire, Nova Jersey, Minnesota, Maryland, Tennessee, Indiana, Kentucky e Rhode Island.

Sujeito às condições da legislação aplicável, você tem o direito de solicitar que um responsável pelo tratamento dos seus dados pessoais:

• Confirmar se os seus dados pessoais estão a ser tratados e fornecer-lhe cópias desses dados;

• Corrigir imprecisões nos seus dados pessoais, considerando a natureza dos dados e as finalidades para as quais são tratados; observe que este direito não está disponível em Iowa e Utah;

• Excluir dados pessoais fornecidos por você ou coletados sobre você;

• Optar por não processar seus dados pessoais para: (i) publicidade direcionada, (ii) venda de dados pessoais ou (iii) criação de perfis usados para tomar decisões que tenham efeitos legais ou igualmente significativos sobre você.

Quando você usa nossos Serviços, podemos coletar, usar e divulgar seus dados pessoais para fins de publicidade direcionada, conforme descrito acima. Certas leis classificam esta recolha, utilização e divulgação de dados pessoais para publicidade direcionada como “venda” de dados pessoais. Você tem o direito de cancelar a publicidade direcionada e essas vendas entrando em contato conosco pelo e-mail privacy@citrolabs.ai.

Califórnia

O seguinte é dirigido apenas aos residentes da Califórnia.

Aviso de Coleta: Consulte a Seção 1 acima para obter informações sobre os tipos de informações pessoais que coletamos. As categorias de informações pessoais correspondem às seguintes categorias de informações pessoais enumeradas de acordo com a definição de "informações pessoais" da Lei de Proteção ao Consumidor da Califórnia (CCPA) e seu respectivo agrupamento de letras:

• (A)—Identificadores incluindo nome, número de telefone, identificador pessoal exclusivo, endereço IP, endereço de e-mail e nome da conta.

• (B)—Informações que identificam ou podem ser associadas a você.

• (F)—Informações sobre atividades na Internet ou em outras redes eletrônicas.

• (H)—Informações de áudio, eletrônicas, visuais ou similares.

• (K)—Inferências extraídas de qualquer informação identificada acima, refletindo suas preferências e características.

Se os residentes da Califórnia enviarem imagens ou vídeos para nossos Serviços, eles também poderão divulgar qualquer tipo de informação pessoal para nós e outras pessoas nas imagens ou vídeos.

Consulte a secção 1 acima para obter informações sobre os fins para os quais recolhemos e utilizamos informações pessoais.

Retemos as informações pessoais apenas durante o tempo necessário para cumprir os fins para os quais foram recolhidas ou para cumprir obrigações legais. O período de retenção depende das finalidades específicas de recolha e utilização, bem como da duração necessária para cumprir as leis aplicáveis, incluindo obrigações legais, regulamentares, fiscais, contabilísticas ou de comunicação. Quando as informações pessoais não forem mais necessárias para esses fins, elas serão excluídas com segurança.

Honramos os sinais do Controle Global de Privacidade (GPC). Se o seu navegador ou dispositivo transmitir um sinal GPC indicando que você deseja cancelar a venda ou compartilhamento de suas informações pessoais, trataremos esse sinal como uma solicitação de cancelamento válida para o navegador ou dispositivo a partir do qual ele é enviado. Observe que um sinal GPC se aplicará apenas ao navegador ou dispositivo específico e não afetará suas preferências no nível da conta.

Política de Privacidade CCPA

A. Direito de saber sobre informações pessoais coletadas, divulgadas ou vendidas

Coletamos, usamos e divulgamos informações pessoais sobre residentes da Califórnia, que têm o direito de solicitar detalhes sobre as informações pessoais que coletamos, usamos, divulgamos ou vendemos sobre eles ("direito de saber"). Para exercer este direito, envie um e-mail privacy@citrolabs.ai com o assunto "Solicitação de conhecimento da Califórnia", especificando as informações que você deseja acessar.

Para verificar sua identidade, podemos exigir certas informações suas; se você tiver uma conta protegida por senha, a verificação poderá ser realizada por meio de nossos processos de autenticação existentes. As informações solicitadas para verificação dependem de suas interações anteriores conosco e da sensibilidade dos dados envolvidos. Responderemos à sua solicitação em conformidade com a Lei de Privacidade do Consumidor da Califórnia (CCPA) e, se negarmos sua solicitação, forneceremos uma explicação.

B. Nossas práticas de tratamento de informações pessoais nos 12 meses anteriores

Definimos abaixo as categorias de informações pessoais que coletamos sobre residentes da Califórnia nos 12 meses anteriores, conforme enumeradas na definição de “informações pessoais” da CCPA.

• Identificadores incluindo nome, endereço postal, número de telefone, identificador pessoal exclusivo, endereço IP, endereço de e-mail e nome da conta.

• Informações que identificam ou podem ser associadas a você.

• Informações sobre atividades na Internet ou em outras redes eletrônicas.

• Informações de áudio, eletrônicas, visuais ou similares.

• Inferências extraídas de qualquer informação identificada acima, refletindo suas preferências e características.

Recolhemos todas estas categorias de informações pessoais diretamente junto de residentes da Califórnia e utilizámo-las para os fins descritos nesta política de privacidade. Divulgámos estas informações quando necessário.

C. Direito de solicitar correção ou exclusão de informações pessoais

Você tem o direito de solicitar a correção das informações pessoais que coletamos ou mantemos sobre você. Para enviar uma solicitação de correção de informações pessoais, envie uma solicitação por e-mail para privacy@citrolabs.ai e inclua "Solicitação de correção da Califórnia" na linha de assunto. Especifique em sua solicitação as informações pessoais sobre você que você acredita estarem incorretas e forneça material de apoio que reflita as informações corretas.

Você tem o direito de solicitar a exclusão das informações pessoais que coletamos ou mantemos sobre você. Para enviar uma solicitação para excluir informações pessoais, envie uma solicitação por e-mail para privacy@citrolabs.ai e inclua "Solicitação de exclusão da Califórnia" na linha de assunto. Especifique em sua solicitação as informações pessoais sobre você que você gostaria que fossem excluídas, que podem ser todas as suas informações pessoais, conforme exigido pela CCPA.

Exigiremos algumas informações suas para verificar sua identidade. Se você tiver uma conta conosco protegida por senha, poderemos usar nossos métodos de autenticação existentes para confirmar sua identidade. As informações solicitadas para verificação dependerão de suas interações anteriores conosco e da sensibilidade dos dados envolvidos. Após a verificação, poderemos pedir-lhe que confirme o seu pedido de eliminação. Depois de confirmado, processaremos sua solicitação de acordo com a CCPA. Se negarmos sua solicitação, forneceremos uma explicação.

D. Venda ou partilha de informações pessoais

Não vendemos informações pessoais nem partilhamos informações pessoais para publicidade comportamental entre contextos, tal como estes termos são definidos na CCPA. Também não o fizemos nos 12 meses anteriores.

E. Direito à não discriminação no exercício dos direitos de privacidade do consumidor

Você não pode ser discriminado por exercer qualquer um dos seus direitos sob a CCPA.

F. Direito de limitar o uso de informações pessoais confidenciais

Você tem o direito de nos instruir a limitar o uso de suas informações pessoais confidenciais (conforme definido no CPRA, que inclui geolocalização precisa, conteúdo de comunicações e informações de saúde) apenas ao que for necessário para executar os Serviços e conforme permitido de outra forma pelo CPRA.

G. Processo de Verificação e Agentes Autorizados

Somente você, ou uma pessoa legalmente autorizada a agir em seu nome, pode enviar uma solicitação referente às suas informações pessoais. Na sua solicitação, ou em resposta à nossa solicitação de mais detalhes, você ou seu representante autorizado deverá fornecer informações suficientes para nos permitir verificar razoavelmente se você é a pessoa cujas informações pessoais foram coletadas. As informações específicas exigidas dependerão de suas interações anteriores conosco e da sensibilidade dos dados pessoais envolvidos. Poderemos solicitar informações adicionais para confirmar sua identidade e, se você não fornecer detalhes suficientes para uma verificação razoável, não poderemos processar sua solicitação. Qualquer informação coletada será usada exclusivamente para fins de verificação de identidade e atendimento à sua solicitação.

Você pode designar um agente autorizado para fazer uma solicitação sob a CCPA em seu nome se:

• O agente autorizado é uma pessoa física ou jurídica registrada na Secretaria de Estado da Califórnia; e

• Você assina uma declaração por escrito autorizando o agente autorizado a agir em seu nome.

Se você nomear um agente autorizado para enviar uma solicitação para exercer seu direito de conhecimento ou seu direito de solicitar a exclusão, o agente autorizado deverá, além de seguir as etapas descritas nas seções A e C acima:

• Envie uma cópia autenticada de sua autorização por escrito permitindo que o agente atue em seu nome para 67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950 (reembolsaremos você por reconhecimento de firma e custos de envio razoáveis ​​após o recebimento da prova); e

• Forneça todas as informações que solicitarmos para verificar sua identidade e confirme que você concedeu permissão ao agente autorizado para agir de acordo com a CCPA em seu nome. As informações solicitadas para verificação dependerão de suas interações anteriores conosco e da sensibilidade dos dados pessoais envolvidos. Poderemos negar solicitações se o agente não fornecer prova suficiente de sua autorização.

Se você conceder uma procuração a um agente autorizado de acordo com as seções 4121 a 4130 do Código de Sucessões, essas etapas adicionais poderão não ser necessárias e trataremos de quaisquer solicitações de tal agente autorizado de acordo com a CCPA.

H. Informações de contato

Se você tiver alguma dúvida sobre esta Política de Privacidade ou desejar exercer seus direitos de privacidade, entre em contato conosco em privacy@citrolabs.ai.

Adendo do Canadá

Estas divulgações suplementares contêm informações adicionais relevantes para os residentes do Canadá. Este conteúdo deve ser lido em conjunto com o restante da nossa Política de Privacidade. Em caso de conflito entre a nossa Política de Privacidade e estas divulgações suplementares, as divulgações suplementares prevalecerão em relação aos residentes do Canadá.

Consentimento. Ao consentir expressamente com esta Política de Privacidade, você confirma que leu, compreendeu e consente com a coleta, uso, processamento e divulgação de seus dados pessoais de acordo com esta Política de Privacidade e entende que, nas jurisdições onde estiver disponível, Citro também se baseia em outras bases legais para o acima exposto, conforme estabelecido mais detalhadamente nesta política. Apenas recolheremos, utilizaremos e divulgaremos os seus dados pessoais com o seu consentimento, salvo se permitido ou exigido por lei. O seu consentimento pode ser dado de forma expressa ou implícita, dependendo das circunstâncias e da sensibilidade da informação envolvida. Você pode retirar o consentimento a qualquer momento, sujeito a restrições legais ou contratuais e aviso prévio razoável.

Transferências entre jurisdições. Ao nos fornecer dados pessoais, você reconhece e concorda que seus dados pessoais podem ser transferidos ou divulgados para outras jurisdições para processamento e armazenamento fora do Canadá, inclusive para a Califórnia, onde as leis relativas à proteção de dados pessoais podem ser menos rigorosas do que as leis da sua jurisdição. Além disso, poderemos divulgar os seus dados pessoais nestas jurisdições em resposta a processos legais ou quando acreditarmos de boa fé que a divulgação é exigida ou permitida por lei.

Residentes de Quebec. Além do acima exposto, os residentes de Quebec têm os seguintes direitos adicionais nos termos da Lei 25: (i) o direito de solicitar que as informações pessoais coletadas por meios automatizados sejam comunicadas em um formato tecnológico estruturado e comumente usado (direito à portabilidade de dados); (ii) o direito de solicitar a desindexação de informações divulgadas on-line. Nosso Diretor de Privacidade responsável pela conformidade em Quebec pode ser contatado em privacy@citrolabs.ai.