Esta Política deve ser lida com os Termos de Uso e com os instrumentos específicos do projeto. O papel da Volup AI pode variar entre controladora e operadora conforme a atividade.
1. Identificação e alcance
Esta Política explica como a BILHELING ACERVO ONLINE LTDA, CNPJ 52.861.011/0001-60, operadora da marca Volup AI, trata dados pessoais no site, Plataforma, aplicativos, propostas, contratos, projetos, suporte, marketing, recrutamento e programa de parceiros.
Aplica-se a visitantes, leads, clientes, representantes, usuários autorizados, candidatos, fornecedores e parceiros. Projetos em que a Volup AI atua apenas sob instruções de um cliente poderão ser complementados por contrato ou aditivo de tratamento de dados.
2. Conceitos e papéis
Os termos dado pessoal, dado pessoal sensível, tratamento, titular, controlador, operador, encarregado e anonimização possuem os significados da Lei nº 13.709/2018 (LGPD).
A Volup AI atua como controladora quando decide as finalidades do cadastro, relacionamento, segurança, faturamento e operação própria. Atua como operadora quando trata dados em nome de cliente conforme instruções contratuais.
3. Dados fornecidos diretamente
Podemos receber dados de identificação e contato, empresa, cargo, CPF ou CNPJ quando necessário, informações de cobrança, briefing, requisitos, mensagens, arquivos, preferências, avaliações, assinatura e dados inseridos em formulários ou projetos.
Campos obrigatórios são limitados ao necessário para a finalidade informada. O titular é responsável pela exatidão dos dados e por possuir autorização para fornecer dados de outras pessoas.
4. Dados coletados automaticamente
Podemos registrar endereço IP, data e hora, páginas acessadas, identificadores de sessão e dispositivo, navegador, sistema, origem de tráfego, eventos de interação, erros, logs de autenticação e segurança.
Esses registros apoiam funcionamento, prevenção a fraude, diagnóstico, métricas, proteção da Conta e cumprimento do Marco Civil da Internet, observados necessidade e retenção proporcional.
5. Dados de projetos e integrações
Projetos podem envolver documentos, bases, credenciais temporárias, registros técnicos e dados enviados pelo cliente ou obtidos de integrações ativadas por ele. O escopo contratual definirá minimização, ambientes, acesso e responsabilidades.
O cliente não deve inserir dados sensíveis, dados de crianças ou informações reguladas sem informar previamente a Volup AI e assegurar base legal e salvaguardas apropriadas.
6. Finalidades do tratamento
Tratamos dados para identificar e autenticar usuários; responder contatos; elaborar diagnósticos e propostas; executar contratos e projetos; prestar suporte; processar pagamentos; emitir documentos fiscais; administrar parceiros e comissões; prevenir fraude; proteger sistemas; manter registros; cumprir obrigações legais; exercer direitos e melhorar serviços.
Marketing, personalização e analytics serão realizados conforme contexto, base legal e preferências aplicáveis, sem uso incompatível com a expectativa legítima do titular.
7. Bases legais
Conforme a atividade, usamos execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse após avaliação de necessidade e balanceamento, proteção do crédito e consentimento quando este for exigido ou mais adequado.
Consentimento não será usado artificialmente quando outra base legal for aplicável. Quando utilizado, poderá ser revogado, sem afetar tratamentos anteriores legítimos ou retenções obrigatórias.
9. Inteligência artificial
Recursos podem enviar prompts e conteúdo necessário a provedores de inteligência artificial contratados. A Volup AI busca configurar retenção, acesso e uso para treinamento conforme o serviço e o contrato.
Não utilizamos Conteúdo Confidencial de clientes para treinar modelos genéricos compartilhados próprios sem autorização expressa. Usuários devem evitar dados sensíveis ou segredos em recursos não aprovados para esse tratamento.
10. Compartilhamento e operadores
Dados poderão ser compartilhados com provedores de hospedagem, banco de dados, autenticação, e-mail, suporte, observabilidade, pagamentos, assinatura, armazenamento, analytics e inteligência artificial, apenas conforme necessário.
Também poderá haver compartilhamento com consultores sujeitos a sigilo, empresas do mesmo grupo em reorganização legítima, autoridades mediante obrigação válida ou terceiros para proteger direitos, segurança e prevenção a fraude. Não comercializamos dados pessoais como listas.
11. Transferências internacionais
Alguns provedores podem armazenar ou acessar dados fora do Brasil. Nesses casos, adotaremos mecanismos admitidos pela LGPD e regulamentação da ANPD, além de avaliação contratual e salvaguardas proporcionais.
A localização e os mecanismos aplicáveis podem variar conforme o provedor e o projeto. Informações adicionais poderão ser solicitadas pelo canal de privacidade.
12. Segurança da informação
Mantemos controles técnicos e administrativos proporcionais, incluindo autenticação, acesso mínimo, segregação de ambientes, registros, proteção de credenciais, atualização, backup conforme contratação e resposta a incidentes.
Nenhum sistema conectado é absolutamente invulnerável. Usuários também devem proteger dispositivos, senhas, integrações e acessos sob seu controle e comunicar suspeitas imediatamente.
13. Incidentes de segurança
Incidentes serão investigados, contidos, registrados e avaliados quanto a risco ou dano relevante. Quando a Volup AI for controladora, realizará comunicações à ANPD e aos titulares nos prazos e condições regulatórias aplicáveis.
Quando atuar como operadora, informará o controlador sem demora injustificada e cooperará com informações disponíveis. Comunicações não significam reconhecimento automático de culpa.
14. Retenção e eliminação
Dados são mantidos pelo tempo necessário à finalidade, relação contratual, prevenção a fraude, auditoria, prazos prescricionais, obrigações fiscais, Marco Civil e exercício de direitos. Depois, serão eliminados, anonimizados ou bloqueados conforme aplicável.
Backups seguem ciclos de rotação e podem conter cópias isoladas até substituição segura. Dados associados a litígio, investigação ou obrigação legal podem ser preservados pelo prazo necessário.
15. Direitos dos titulares
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informação sobre compartilhamentos, revogação de consentimento, oposição e revisão de decisões unicamente automatizadas nos termos legais.
Pedidos podem exigir verificação de identidade e serão atendidos gratuitamente nos prazos aplicáveis. Alguns pedidos poderão ser limitados por segredo comercial, direitos de terceiros, impossibilidade técnica legítima ou obrigação de retenção, com justificativa.
16. Decisões automatizadas
Podemos usar automação para priorização de atendimento, detecção de fraude, recomendações e organização de informações. Não pretendemos tomar decisões de alto impacto exclusivamente automatizadas sem base, transparência e controles apropriados.
Quando houver decisão unicamente automatizada que afete interesses do titular, ele poderá solicitar informações e revisão nos termos da LGPD, preservados segredos comercial e industrial.
17. Crianças e adolescentes
A Plataforma não é dirigida diretamente a crianças. Se um projeto autorizado envolver crianças ou adolescentes, o controlador responsável deverá observar melhor interesse, bases legais, transparência apropriada e demais exigências específicas.
Dados recebidos indevidamente poderão ser bloqueados ou eliminados após verificação, salvo preservação necessária para segurança ou obrigação legal.
18. Marketing e preferências
Podemos enviar comunicações relacionadas a serviços, propostas e conteúdos compatíveis com a relação mantida. Mensagens promocionais incluirão forma razoável de oposição ou descadastro, sem afetar avisos transacionais e de segurança.
Listas fornecidas por clientes ou parceiros devem ter origem lícita, transparência e respeito a opt-out. A Volup AI poderá recusar campanhas que apresentem risco de spam ou violação de direitos.
19. Sites e serviços de terceiros
Links e integrações externas possuem políticas próprias. A Volup AI não controla tratamentos independentes realizados por terceiros fora das instruções e contratos aplicáveis.
Recomendamos revisar as políticas de cada serviço antes de autorizar conexão ou fornecer dados.
20. Alterações e contato
Esta Política poderá ser atualizada por mudanças legais, regulatórias, de produto ou segurança. Alterações materiais serão comunicadas por meio razoável; a versão e a data permanecerão publicadas nesta página.
Solicitações devem ser enviadas a privacidade@volupai.com. Poderemos solicitar elementos de verificação e informações para localizar o tratamento, protegendo o titular contra fraude ou divulgação indevida.
Canal responsável
Identifique sua Conta, contratação ou solicitação para agilizar a análise.
privacidade@volupai.com