Vigente a partir de 2026-10-31 · Esta política se aplica à página “Consulta sobre implantação”, às páginas de atendimento com IA que hospedamos (/chat/{tenant}, incluindo demonstrações) e à página de administração usada pelas pessoas responsáveis das Empresas clientes (/portal/). As condições detalhadas dos dados de clientes finais tratados nas páginas de atendimento são definidas no acordo de delegação do tratamento de dados pessoais com a Empresa cliente. Esta política se aplica integralmente às páginas de demonstração.
| Dados | Finalidade | Prazo de retenção |
|---|---|---|
| Nome da empresa · Site · Tipo de negócio · Volume mensal estimado de atendimentos · Tipo de chatbot desejado · Canais atuais de atendimento · Tipos e quantidade de amostras de dados de atendimento · Data de início desejada · Mensagem | Responder a consultas de implantação · Propor um plano | 1 ano a partir do recebimento, depois exclusão |
| Nome da pessoa responsável · E-mail · Dados de contato (opcionais) | Responder · Agendar conversas | |
| Hash do IP de conexão · Informações do navegador · Horário de recebimento | Prevenir envios automatizados (bots) e abusos | 2 dias (contadores de limite) · 1 ano junto com a solicitação |
| Conta da página de administração — E-mail da pessoa responsável · Horários de login · Registro de atividades (quem alterou o quê) | Autenticar as pessoas responsáveis da Empresa cliente · Verificar o histórico de alterações de configuração e downloads | Registro de atividades: 400 dias · Após o encerramento da participação, a conta é mantida com uma marca de encerramento e excluída ao fim do contrato (exclusão do tenant) |
Não armazenamos endereços IP originais. Não aceitamos arquivos anexos.
| Empresa encarregada do tratamento | Tarefas delegadas | País | Retenção e destruição |
|---|---|---|---|
| Google LLC (Firebase · Google Cloud) | Armazenar dados das solicitações · Executar servidores (região de Seul, asia-northeast3) | República da Coreia (região de Seul) · Conforme as políticas de infraestrutura do Google para backup e recuperação de desastres | Solicitações: 1 ano · Contadores de limite: 2 dias |
| Google LLC (Gmail SMTP) | Enviar e-mails — Confirmações de recebimento de consultas · E-mails de encaminhamento à pessoa responsável (envio dos dados de contato, notas e conversas recentes dos visitantes à pessoa responsável da Empresa cliente) · Convites, alertas e relatórios da página de administração | Estados Unidos e outras localidades da infraestrutura de e-mail do Google | Políticas das contas Google |
| Google LLC (Firebase Authentication) | Autenticar contas das pessoas responsáveis da página de administração (e-mail · Hash da senha · Horários de login — Sem dados de clientes finais) | 【Precisa de confirmação — Firebase Authentication não permite escolher a região】 | Participações encerradas são mantidas com uma marca de encerramento · As contas são excluídas ao fim do contrato (exclusão do tenant); em contas compartilhadas com aplicativos para consumidores, apenas a participação é excluída |
As consultas dos clientes finais das Empresas clientes com contrato de implantação são enviadas às APIs empresariais dos fornecedores de IA abaixo somente para gerar respostas. A controladora dos dados pessoais desses clientes finais é a Empresa cliente, e nós somos a empresa encarregada do tratamento. As condições são definidas em um acordo de delegação do tratamento de dados pessoais celebrado com a Empresa cliente. Também fornecemos os parágrafos sobre tratamento delegado e transferências ao exterior para incluir na própria política dela. Operamos diretamente a página de atendimento de demonstração (/chat/demo), à qual esta política se aplica integralmente.
O serviço de atendimento usa somente os 3 fornecedores de IA abaixo. Normalmente, a Anthropic responde; a troca automática para Google ou OpenAI ocorre apenas em caso de falha. Avisamos previamente a Empresa cliente caso o fornecedor mude.
| Fornecedor de IA | País | Uso | Uso para treinamento | Retenção pelo fornecedor |
|---|---|---|---|---|
| Anthropic (Claude API) | Estados Unidos | Geração de respostas (padrão) | Não utilizado para treinar modelos (condições de APIs empresariais) | Exclusão em até 30 dias para monitorar abusos (exceto quando for constatada violação das políticas de uso) |
| Google (Gemini API) | Estados Unidos e outros países | Geração de respostas (troca em caso de falha) | 55 dias para detectar abusos | |
| OpenAI (API) | Estados Unidos | Geração de respostas (troca em caso de falha) | Até 30 dias para monitorar abusos |
“Não utilizado para treinamento” e “não retido” são diferentes: os fornecedores acima mantêm os dados por um prazo definido para monitorar abusos e depois os excluem. Não usamos dados pessoais para treinar IA nem para melhorar o serviço.
| Dados | Finalidade |
|---|---|
| Conteúdo das mensagens de atendimento (entrada do visitante · Respostas da IA — Cópias mascaradas conforme descrito abaixo) | Gerar respostas · Permitir à Empresa cliente consultar o histórico de atendimento |
| Ao solicitar contato com uma pessoa responsável: nome (opcional) · Dados de contato (e-mail ou telefone) · Nota | Encaminhar à pessoa responsável da Empresa cliente · Responder (os dados de contato são mantidos sem mascaramento porque são necessários para responder) |
| Hash do IP de conexão · Identificador de sessão · Data e hora (as informações do navegador não são armazenadas) | Prevenir abusos · Contabilizar conversas |
Os prazos de retenção seguem a tabela da seção 2-3.
Os dados são excluídos automaticamente após os prazos abaixo. Esta tabela é gerada diretamente das constantes de retenção do servidor. A Empresa cliente pode consultar e baixar as transcrições completas na página de administração, filtrando por período e dúvidas não resolvidas pela IA.
| Dados | Prazo de retenção | Método de exclusão |
|---|---|---|
| Sessões de conversa e mensagens | Exclusão automática após 90 dias | Expiração automática (TTL) |
| Solicitações de turno (chaves de idempotência · Cópias das respostas) | Exclusão automática após 90 dias | Expiração automática (TTL) |
| Solicitações de contato com a pessoa responsável (dados de contato sem mascaramento) | Exclusão automática após 90 dias | Expiração automática (TTL) |
| Relatos de respostas incorretas e pedidos de cancelamento | Exclusão automática após 90 dias | Expiração automática (TTL) |
| Fila de e-mails (encaminhamentos · Convites · Alertas) | Exclusão automática após 30 dias | Expiração automática (TTL) |
| Fila de e-mails de relatórios | Exclusão automática após 30 dias | Expiração automática (TTL) |
| Contadores de limite por IP e tenant (hashes com salt) | Exclusão automática após 2 dias | Expiração automática (TTL) |
| Solicitações de implantação | Exclusão automática após 1 ano | Expiração automática (TTL) |
| Agregados diários de uso e custos (sem dados pessoais) | Exclusão automática após 400 dias | Expiração automática (TTL) |
| Logs de auditoria do portal | Exclusão automática após 400 dias | Expiração automática (TTL) |
| Consultas de teste do portal | Exclusão automática após 90 dias | Expiração automática (TTL) |
| Configurações de relatórios (exclusão ao fim do contrato) | Exclusão ao fim do contrato da Empresa cliente (exclusão do tenant) | Procedimento de exclusão ao fim do contrato |
| Participações no portal (marca de encerramento mantida · Exclusão ao fim do contrato) | Exclusão ao fim do contrato da Empresa cliente (exclusão do tenant) — Participações encerradas são mantidas com uma marca de encerramento | Procedimento de exclusão ao fim do contrato |
| Versões do conhecimento (exclusão ao fim do contrato) | Exclusão ao fim do contrato da Empresa cliente (exclusão do tenant) | Procedimento de exclusão ao fim do contrato |
| Comprovantes de destruição na exclusão da Empresa cliente (somente contagens · Exclusão após auditoria de conclusão) | Criados na exclusão da Empresa cliente e removidos assim que a auditoria de conclusão for registrada — Se o registro da auditoria falhar, são mantidos até a limpeza manual | Procedimento de exclusão ao fim do contrato |
A exclusão ocorre da seguinte forma em cada local.
| Local | Exclusão |
|---|---|
| Originais em produção (conversas · Solicitações de contato · Cópias de solicitações) | Exclusão imediata após verificar a solicitação |
| Backups do Firestore | Os backups não são excluídos individualmente. Eles expiram automaticamente ao fim do prazo de retenção (valor configurado · máximo de 7 dias — A configuração atual está no documento operacional D-5, §Backups). Na restauração, o histórico de exclusões é aplicado novamente. |
| Dados mantidos pelas APIs dos fornecedores de IA | O fornecedor os exclui ao fim do prazo da sua política indicado na tabela da seção 2-1 |
| E-mails já enviados (caixa da pessoa responsável da Empresa cliente · Confirmações de recebimento) | Não podemos recuperá-los — Solicitamos ao destinatário (a Empresa cliente) que os exclua |
As informações que devem ser mantidas por lei (por exemplo, comprovantes de transações como notas fiscais tributárias devem ser mantidos por 5 anos conforme a Lei-Quadro coreana sobre Impostos Nacionais) são armazenadas separadamente por esse prazo e depois destruídas. Você pode recusar o consentimento para a coleta e o uso das informações da consulta de implantação, mas nesse caso não poderemos responder.
Os dados das solicitações ficam em um armazenamento exclusivo do servidor e não podem ser lidos diretamente de fora. O acesso é restrito à equipe de operação.
AlienPeoples · Representante: Hyeoncheol Kim · support@alienpeoples.com · Sala 410, prédio A, Umi Newv, 338 Gwanggyojungang-ro, Suji-gu, Yongin-si, Gyeonggi-do, República da Coreia (16942) · Número de registro empresarial 171-18-02760