Política de privacidade

1. Quem somos

A Cerebral Blue dba NeuralSeek (“NeuralSeek”, “nós”, “nos” ou “nosso”) é a controladora das informações pessoais tratadas por meio de neuralseek.com e da plataforma NeuralSeek, salvo disposição em contrário em um contrato com cliente no qual o NeuralSeek atue como operador em nome de um cliente empresarial.

Endereço registrado:
Cerebral Blue dba NeuralSeek
50 Biscayne Blvd, Unit 4902
Miami, FL 33132
United States

Contato de privacidade: privacy@neuralseek.com

2. Informações que coletamos

Coletamos informações pessoais em três contextos: (a) quando você visita nosso site de marketing, (b) quando você entra em contato conosco, solicita uma demonstração ou se candidata aos nossos programas e (c) quando a sua organização usa a plataforma NeuralSeek nos termos de um contrato com cliente.

2.1 Informações que você fornece diretamente

• Dados de contato e de conta: nome, e-mail corporativo, número de telefone, nome da empresa, cargo, país e o texto de qualquer consulta ou solicitação de demonstração.
• Dados de recrutamento: currículos, históricos escolares, cartas de apresentação e quaisquer outros materiais que você envie por meio do nosso processo de estágio ou de carreiras.
• Dados de pagamento: se você assinar pela plataforma de autoatendimento, nosso processador de pagamentos (Stripe) coleta as informações de cobrança diretamente. O NeuralSeek não armazena números completos de cartão.
• Dados de autenticação: quando você faz login no Partner Portal ou no Team Portal, recebemos o seu perfil do provedor de identidade (normalmente o nome da conta Google, o e-mail e a foto de perfil).

2.2 Informações coletadas automaticamente

• Análise do site (somente com o seu consentimento): se você permitir “Análise” em nosso banner de cookies (ou clicar em “Aceitar todos”), usamos o Google Analytics 4, carregado por meio do Google Tag Manager, para entender como o site é usado: páginas visualizadas, como você chegou, localização aproximada (em nível de cidade), tipo de dispositivo e de navegador. O Google Analytics não registra nem armazena endereços IP. Não usamos os recursos de publicidade do Google: os Google signals estão desativados e a propriedade não está vinculada a nenhuma conta de publicidade. Se você permitir apenas “Análise”, os sinais de consentimento de publicidade do Google permanecem negados. Se você clicar em “Recusar todos”, deixar as duas categorias desmarcadas, ignorar o banner ou se o seu navegador enviar um sinal Global Privacy Control, nada é carregado do Google e nenhum cookie de análise é instalado.
• Identificação de empresas (somente com o seu consentimento): se você permitir “Marketing” em nosso banner de cookies (ou clicar em “Aceitar todos”), carregamos o Leadfeeder (Dealfront), que compara o seu endereço IP com registros empresariais para nos informar de qual empresa vem uma visita e quais páginas ela visualizou. Se, em seguida, você nos enviar um formulário (por exemplo, o formulário de contato), o Leadfeeder vincula o endereço de e-mail e o nome informados a essas visitas, para que saibamos quais páginas você consultou antes de entrar em contato. Permitir apenas “Análise” não carrega o Leadfeeder. Se você clicar em “Recusar todos”, deixar “Marketing” desmarcado, ignorar o banner ou enviar um sinal Global Privacy Control, o Leadfeeder não é carregado.
• Identificação de visitantes (somente com o seu consentimento): se você permitir “Marketing” (ou clicar em “Aceitar todos”), também carregamos o RB2B. Para visitantes nos Estados Unidos, o RB2B pode identificar a pessoa por trás de uma visita; para visitantes de outros países, apenas a empresa. Para isso, o RB2B e os seus parceiros de dados podem usar cookies e tecnologias semelhantes, e as suas visitas podem ser vinculadas a outras informações pessoais, incluindo o seu endereço de e-mail. Podemos enviar e-mails de marketing para esse endereço. Você pode optar por não participar a qualquer momento em app.retention.com/optout e, nos termos do GDPR, em rb2b.com/rb2b-gdpr-opt-out. Se você clicar em “Recusar todos”, deixar “Marketing” desmarcado, ignorar o banner ou enviar um sinal Global Privacy Control, o RB2B não é carregado.
• Segurança na borda: nossa CDN (Cloudflare) instala um cookie de gerenciamento de bots __cf_bm (expira em 30 minutos) e pode registrar metadados das requisições (IP, user-agent, data e hora) para se defender de ataques.

2.3 Dados da plataforma do lado do cliente

Quando a sua organização usa o NeuralSeek como plataforma, os prompts, documentos, conteúdos da base de conhecimento e logs de interação que você trata são dados da sua organização e são tratados nos termos do Adendo de Tratamento de Dados (DPA) celebrado com essa organização.

O NeuralSeek não treina modelos com prompts, documentos ou logs de interação de clientes. Em instalações reguladas (em contêineres ou na infraestrutura do cliente), os dados do cliente permanecem na infraestrutura do cliente.

3. Como usamos as informações

Usamos as informações pessoais para:

• responder a consultas comerciais, solicitações de demonstração e tickets de suporte;
• enviar o conjunto limitado de e-mails transacionais e de marketing que você optar por receber;
• cumprir contratos com clientes e fornecer a plataforma NeuralSeek;
• operar, proteger e aprimorar o site de marketing e a plataforma;
• processar candidaturas de recrutamento e de estágio;
• cumprir obrigações legais e fazer valer os nossos termos;
• defender a nossa infraestrutura contra fraudes, abusos e ataques.

4. Base legal (GDPR)

Para pessoas no Espaço Econômico Europeu, no Reino Unido e na Suíça, tratamos informações pessoais com base em uma ou mais das seguintes bases legais:

• Execução de contrato: para cumprir um contrato com cliente ou processar uma solicitação iniciada por você.
• Legítimo interesse: para operar o site, realizar prospecção B2B, defender a nossa infraestrutura e aprimorar os nossos produtos, desde que esses interesses não prevaleçam sobre os seus direitos.
• Consentimento: para cookies opcionais, comunicações de marketing que você optar expressamente por receber e qualquer outro tratamento em que o consentimento seja exigido.
• Cumprimento de obrigações legais: para responder a solicitações legais e manter os registros exigidos.

5. Compartilhamento e divulgação

Compartilhamos informações pessoais somente quando necessário e somente com:

• Prestadores de serviços (suboperadores): hospedagem em nuvem (AWS, Vercel, Cloudflare), pagamentos (Stripe), autenticação (Google), análise e identificação de visitantes (Google Analytics, Leadfeeder e RB2B, somente com o seu consentimento), comunicação com clientes (Google Calendar para agendamentos) e fornecedores semelhantes de operação do negócio, vinculados por contratos de tratamento de dados. Uma lista atualizada está disponível mediante solicitação para privacy@neuralseek.com.
• Clientes e parceiros (com consentimento): se você pedir para ser apresentado a um cliente ou parceiro do NeuralSeek, poderemos compartilhar a sua consulta com eles.
• Questões legais e de segurança: quando exigido por lei, em resposta a um processo legal válido ou para proteger os direitos, a propriedade ou a segurança do NeuralSeek, dos nossos clientes ou do público.
• Transferências de negócios: no contexto de uma fusão, aquisição, financiamento ou venda de ativos, sujeitas às proteções de confidencialidade usuais.

Nós não vendemos informações pessoais nem as compartilhamos com redes de publicidade para publicidade comportamental entre contextos.

6. Transferências internacionais

O NeuralSeek está sediado nos Estados Unidos. As informações pessoais coletadas por meio do nosso site são tratadas nos Estados Unidos e podem ser tratadas em outros países onde os nossos prestadores de serviços atuam.

Quando transferimos informações pessoais do EEE, do Reino Unido ou da Suíça para um país que não recebeu uma decisão de adequação, adotamos as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia e salvaguardas equivalentes. As SCCs estão disponíveis mediante solicitação.

7. Retenção de dados

Mantemos as informações pessoais pelo tempo necessário para prestar os serviços que você solicitou, cumprir as nossas obrigações legais, resolver disputas e fazer valer os nossos contratos. Prazos de retenção usuais:

• Consultas comerciais e de suporte: até 36 meses a partir da última interação.
• Registros de contratos com clientes: durante a vigência do contrato, mais o período exigido pela legislação aplicável (normalmente 7 anos para registros fiscais e contratuais).
• Dados de recrutamento: até 24 meses a partir da sua candidatura, ou por mais tempo se você nos pedir para manter o seu perfil em arquivo.
• Análise do site: o Google Analytics mantém os dados de eventos por 14 meses, após os quais eles são excluídos automaticamente; os relatórios agregados são mantidos enquanto o site estiver em operação.
• Identificação de empresas: o Leadfeeder mantém o histórico de visitas pelo tempo que o nosso plano do Leadfeeder permite (atualmente, 7 dias); as empresas e os contatos que decidimos acompanhar são mantidos com os nossos registros comerciais.

8. Seus direitos

Dependendo da sua jurisdição, você pode ter o direito de:

• acessar as informações pessoais que mantemos sobre você;
• corrigir informações inexatas ou incompletas;
• excluir informações pessoais, ressalvadas as exceções legais;
• restringir determinados tratamentos ou se opor a eles;
• portar os seus dados para outro serviço em formato estruturado;
• revogar o consentimento a qualquer momento, sem afetar o tratamento lícito realizado anteriormente;
• apresentar uma reclamação à autoridade local de proteção de dados.

Os residentes da Califórnia têm direitos adicionais nos termos da CCPA / CPRA, incluindo o direito de saber, o direito de excluir, o direito de corrigir e o direito de recusar qualquer “venda” ou “compartilhamento” de informações pessoais. Nós não vendemos nem compartilhamos informações pessoais no sentido em que esses termos são definidos pela legislação da Califórnia.

Se você permitir “Marketing” em nosso banner de cookies, o RB2B e os seus parceiros de dados podem vincular as suas visitas a outras informações pessoais, conforme descrito na seção 2.2. Você pode optar por não participar em app.retention.com/optout ou revogar o seu consentimento pelo link “Configurações de cookies”, no rodapé do site.

Para exercer qualquer um desses direitos, envie um e-mail para privacy@neuralseek.com. Verificaremos a sua identidade e responderemos dentro do prazo exigido pela legislação aplicável.

9. Cookies e tecnologias semelhantes

Usamos um pequeno conjunto de cookies e tecnologias semelhantes em nosso site:

• Estritamente necessários: gerenciamento de bots da Cloudflare (__cf_bm) para a segurança do site.
• Funcionais: estado da sessão do Partner Portal e do Team Portal.
• Sua escolha sobre cookies: quando você responde ao banner de cookies, armazenamos a sua resposta no seu navegador (chave localStorage ns-consent: se você permitiu Análise e Marketing, a versão do banner e a data) para não perguntar em todas as páginas. Ela não identifica ninguém e nunca é enviada para nós. Perguntamos novamente após seis meses ou quando esta política alterar aquilo com que você está concordando.
• Preferências de exibição: se você alternar entre o modo claro e o escuro, a escolha é mantida apenas naquela aba do navegador (chave sessionStorage ns-theme).
• Análise (somente com o seu consentimento): o Google Analytics 4 instala os cookies _ga e _ga_<id> para distinguir visitas e sessões (eles expiram em até dois anos). Eles são instalados somente se você permitir Análise.
• Marketing (somente com o seu consentimento): o Leadfeeder instala um cookie _lfa (expira após um ano), com uma cópia em localStorage, para reconhecer um visitante que retorna. O RB2B e os seus parceiros de dados instalam os seus próprios cookies e um armazenamento semelhante para reconhecer uma visita. Ambos são instalados somente se você permitir Marketing.

Nada opcional é instalado ou carregado antes da sua escolha. Você pode alterar a sua resposta a qualquer momento pelo link “Configurações de cookies”, no rodapé do site; revogar uma categoria exclui os cookies dela e as cópias armazenadas. Tratamos um sinal Global Privacy Control (GPC) do seu navegador como uma recusa. Você também pode gerenciar os cookies nas configurações do seu navegador; desativar os cookies estritamente necessários pode prejudicar o funcionamento do site.

10. Segurança

Mantemos salvaguardas administrativas, técnicas e físicas destinadas a proteger as informações pessoais. Elas incluem TLS 1.2+ em trânsito, AES-256 em repouso, controles de acesso baseados em funções, registro de auditoria e avaliações de segurança independentes (SOC 1 e SOC 2 Type II). Os detalhes estão na nossa Central de confiança.

Nenhum sistema é perfeitamente seguro. Se você acreditar que a sua interação conosco deixou de ser segura, entre em contato imediatamente com privacy@neuralseek.com.

11. Privacidade de crianças e adolescentes

Nosso site e nossa plataforma são destinados a usuários empresariais e não se dirigem a menores de 16 anos. Não coletamos intencionalmente informações pessoais de menores. Se soubermos que coletamos, nós as excluiremos.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando isso acontecer, revisaremos a data de “Última atualização” no início desta política e, quando a alteração for relevante, adotaremos medidas razoáveis adicionais para notificar você.

13. Fale conosco

Dúvidas sobre esta política ou sobre como tratamos as suas informações pessoais? Entre em contato com o responsável pela privacidade em privacy@neuralseek.com ou escreva para:

Cerebral Blue dba NeuralSeek
Attn: Privacy
50 Biscayne Blvd, Unit 4902
Miami, FL 33132
United States

A versão original deste documento está em inglês. Esta tradução é oferecida para sua conveniência; em caso de divergência entre as duas versões, prevalece a versão em inglês.