Política de Privacidade

1. Quem é responsável

1.1 O controlador dos dados pessoais processados através de https://www.gptpro.ai é GPT Pro Limited (C 114704), .

1.2 Qualquer questão sobre esta política, e qualquer pedido para exercer um direito, pode ser enviado para [email protected].

2. Âmbito

2.1 Esta política cobre os dados processados quando um visitante navega em https://www.gptpro.ai, cria uma conta, utiliza o assistente GPTPro e os seus espaços de trabalho de geração, paga por uma subscrição ou créditos, ou contacta o suporte.

2.2 Aplica-se ao abrigo do Regulamento (UE) 2016/679 (GDPR) e da Lei de Proteção de Dados de Malta, juntamente com a legislação local do país de residência do utilizador onde essa lei oferece proteção adicional.

3. O que é coletado

Dados da conta

Endereço de e-mail, nome de exibição, foto de perfil onde uma está definida, uma senha hash ou o identificador da conta social utilizada para entrar, idioma e as preferências mantidas nas configurações da conta.

Conteúdo

Os prompts submetidos, os arquivos e imagens anexados a eles, as respostas retornadas, as imagens geradas, clipes, áudio e código, os títulos e o histórico de conversas, favoritos e o contexto pessoal que um utilizador escolhe salvar para que o assistente possa reutilizá-lo.

Dados de uso

Para cada geração: o espaço de trabalho utilizado, o modelo chamado, o volume processado, o custo resultante e os créditos debitados. Também os contadores de limite de taxa e o número de mensagens gratuitas já servidas.

Dados de faturamento

Compras de subscrição e créditos, seus montantes, datas e status, e as faturas emitidas, que contêm o nome e o endereço do comprador. Os detalhes do cartão são inseridos diretamente com o provedor de pagamento e nunca são recebidos pelo GPTPro.

Dados de suporte

O conteúdo das mensagens enviadas através do formulário de contacto ou por e-mail, e dos pedidos de funcionalidades postados no quadro público.

Dados técnicos

Endereço IP, agente do utilizador, carimbos de data/hora, logs de aplicação e relatórios de erro, e os sinais de anti-abuso produzidos quando uma conta é criada.

4. Prompts, conteúdo gerado e o que sai do serviço

4.1 Um prompt e seus anexos são transmitidos ao provedor de inteligência artificial que o responde, através do gateway de inferência que o GPTPro utiliza. Essa transmissão é o que produz a resposta; não é opcional e é limitada ao que a solicitação necessita.

4.2 Os prompts podem conter o que um utilizador escolher digitar. Não submeta dados pessoais de outra pessoa sem uma base legal para fazê-lo, e não submeta dados de categoria especial — saúde, crenças, opiniões políticas, orientação sexual, dados biométricos ou genéticos — ou números de cartões de pagamento.

4.3 Conversas, mídia gerada e contexto salvo permanecem na conta até que o utilizador as exclua ou exclua a conta. Anexos e mídia gerada são armazenados como objetos privados em armazenamento de objetos europeu e são legíveis apenas pela conta que os produziu.

4.4 Uma conversa para a qual um link de compartilhamento foi criado pode ser lida por qualquer pessoa que possua esse link, sem uma conta. O link é o único controle de acesso; revogá-lo da conta encerra esse acesso.

5. Por que é processado e com base em que

5.1 Nenhuma decisão que produza efeitos legais para um utilizador é tomada exclusivamente por meios automatizados. Verificações automatizadas podem sinalizar uma conta para revisão; uma suspensão ou encerramento sob os Termos é decidido por uma pessoa.

6. Treinamento de modelos de IA

6.1 GPTPro não utiliza prompts, anexos ou conteúdo gerado para treinar modelos de inteligência artificial, e não os vende nem os disponibiliza para que outros possam treinar.

6.2 GPTPro não treina nenhum modelo próprio. Os pedidos são direcionados a provedores de terceiros, cujos próprios termos regem o que fazem com um pedido que recebem; GPTPro seleciona provedores em termos que excluem o treinamento em conteúdo de clientes e atualiza a lista abaixo quando um provedor muda.

7. Quem mais processa os dados

7.1 Dados pessoais nunca são vendidos ou alugados. Eles são compartilhados apenas com os provedores abaixo, cada um vinculado por um acordo de processamento de dados, e com uma autoridade pública onde a lei exige.

8. Transferências fora do EEE

8.1 A aplicação, o banco de dados e a mídia armazenada estão hospedados na União Europeia.

8.2 Alguns provedores listados acima, em particular o gateway de inferência e os provedores de modelo para os quais ele roteia, processam dados fora da Área Econômica Europeia. Essas transferências são cobertas pelas Cláusulas Contratuais Padrão da Comissão Europeia, juntamente com as medidas técnicas e organizacionais necessárias para torná-las eficazes, e — onde o provedor é certificado — pelo Quadro de Privacidade de Dados UE–EUA.

9. Por quanto tempo é mantido

9.1 Excluir a conta remove a conta e o conteúdo associado a ela. Registros que a lei exige que o GPTPro mantenha — faturas acima de tudo — são retidos pelo seu período estatutário; onde nomeiam o cliente, a lei é o que impede que sejam anonimizados. Tudo fora desse conjunto é excluído ou anonimizados de forma irreversível.

10. Segurança

10.1 O tráfego é criptografado em trânsito. As senhas são armazenadas em hash, nunca em texto claro. A mídia armazenada são objetos privados, acessíveis apenas através da conta que as possui; um pedido por um é autorizado contra o chamador antes que qualquer byte seja lido.

10.2 O acesso aos sistemas de produção é restrito ao pessoal que precisa dele, através de uma rede privada, e é registrado.

10.3 Nenhum sistema é perfeitamente seguro. Quando uma violação é provável de resultar em um alto risco para os direitos dos utilizadores, os utilizadores afetados e a autoridade supervisora são notificados dentro dos períodos que o GDPR prescreve.

11. Cookies e tecnologias semelhantes

11.1 O Site utiliza:

• cookies estritamente necessários — a sessão, o idioma, a verificação anti-bot e as proteções de segurança, sem as quais o serviço não pode funcionar;
• cookies de medição de audiência (Google Analytics, implementados através do Google Tag Manager) que medem como o Site é utilizado, em agregado;
• um cookie de atribuição que registra como um visitante chegou ao Site, usado para medir publicidade.

11.2 Cookies de medição e atribuição podem ser recusados através das configurações do navegador, ou através do próprio complemento de exclusão do Google. Recusar cookies estritamente necessários impede que o serviço funcione.

12. Direitos do titular dos dados

12.1 Todo utilizador tem o direito de acesso, retificação, eliminação, restrição, objeção e portabilidade, e o direito de retirar um consentimento já dado, sem que isso afete o que foi feito anteriormente.

12.2 Vários destes podem ser exercidos diretamente: conversas e mídia gerada podem ser excluídas individualmente da conta, e a conta em si pode ser excluída nas configurações da conta.

12.3 Qualquer outro pedido pode ser enviado para [email protected]. É respondido dentro de um mês, prorrogável por dois meses onde o pedido é complexo. Prova de identidade pode ser solicitada onde houver dúvida genuína sobre quem está perguntando.

12.4 Um utilizador que considere que seus direitos não foram respeitados pode reclamar ao Gabinete do Comissário para a Informação e Proteção de Dados em Malta, ou à autoridade supervisora do seu próprio país de residência.

13. Menores

13.1 Os Serviços não são destinados a pessoas com menos de dezoito (18) anos, e nenhuma conta pode ser criada por uma. Uma conta descoberta como pertencente a um menor é encerrada e seus dados excluídos.

14. Alterações a esta política

14.1 Esta política pode ser atualizada. A versão que se aplica é a publicada no Site no momento da consulta; uma alteração material é notificada por e-mail ou na conta.