Aviso de Privacidade da Socialism AI
Data de entrada em vigor: 17 de novembro de 2025
Serviços abrangidos: o chatbot disponível em https://ai.wsws.org e qualquer acesso pago vendido pela Left Insight LLC (418 N. Main Street, Suite 200-#3872, Royal Oak, MI 48067–1813), operando comercialmente como Socialism AI (também referido como nós, nosso ou o Serviço).
---
1) Quem somos e como funcionam as funções
O Socialism AI é o responsável pelo tratamento (controller) dos seus dados pessoais quando utiliza o Serviço.
O responsável pelo tratamento é a entidade que determina por que e como os seus dados pessoais são processados.
Contato para questões de privacidade (Encarregado da Proteção de Dados)
Endereço: Data Protection Officer (Encarregado da Proteção de Dados)
418 N Main St, Suite 200 #3872
Royal Oak, MI 48067, USA
E-mail: privacy@ai.wsws.org
---
2) O que recolhemos
Recolhemos informações de três formas: (1) dados que nos fornece, (2) dados recolhidos automaticamente e (3) dados que recebemos de outras fontes.
2.1 Dados que nos fornece
- Dados da conta: e-mail, nome de utilizador, detalhes de faturação para subscrições pagas.
- Dados de pagamento (via Stripe): detalhes do cartão, endereço de faturação, metadados da transação.
- Nós não armazenamos números de cartão; a Stripe, o nosso processador certificado PCI/DSS, armazena-os.
- Prompts e resultados: o texto que introduz e as respostas geradas.
- Mensagens de suporte: e-mails ou tickets de suporte que envia.
- Fotos de perfil (opcional): se carregar uma foto. Estes ficheiros podem conter metadados EXIF com informações pessoais adicionais.
2.2 Dados recolhidos automaticamente
- Dados técnicos/de utilização: endereço IP, carimbos de data/hora, identificadores de pedido, agente de utilizador (user-agent), códigos de erro, localização aproximada (derivada do IP para localização e segurança).
- Cookies/SDKs: cookies estritamente necessários; ferramentas de análise opcionais (por ex., PostHog) se ativadas.
- Sinalizador regional (derivado do IP): utilizado do lado do servidor para determinar a sua região (por ex., EEE vs. fora do EEE) e mostrar as definições de consentimento e avisos legais corretos.
- Não derivamos a localização precisa.
- Apenas um sinalizador de região transitório é armazenado; o IP é descartado imediatamente.
2.3 Dados de outras fontes
Podemos receber dados limitados utilizados para detecção de fraude e prevenção de abusos — por exemplo, da Stripe (ver abaixo).
---
3) Por que utilizamos dados (finalidades) e bases jurídicas
3.1 Operação principal
Processamos dados para:
- operar o chatbot,
- encaminhar pedidos para fornecedores de modelos,
- devolver respostas,
- gerir contas e inscrições,
- fornecer suporte ao utilizador,
- processar pagamentos,
- manter a disponibilidade e fiabilidade,
- prevenir abusos e problemas de segurança,
- medir a capacidade do sistema.
Se carregar uma foto de perfil, esta poderá ser mostrada na sua conta ou interface de chat.
Bases jurídicas:
- No EEE/Reino Unido: consulte Adendo ao EEE/Reino Unido para as bases do RGPD.
- Fora do EEE/Reino Unido: necessidade contratual, interesses legítimos (por ex., segurança), consentimento quando necessário e cumprimento de obrigações legais.
3.2 Comunicações
E-mails transacionais sobre a sua conta, avisos legais e atualizações do serviço; atualizações opcionais de produtos e outros e-mails não transacionais apenas com a sua opção de participação (opt-in).
3.3 Análise (se ativada)
Análise de produtos e diagnósticos (por ex., PostHog, ver abaixo). O PostHog é utilizado para ver com que frequência as várias funcionalidades do produto são utilizadas.
Base jurídica: Consentimento quando exigido pela lei local.
3.4 Treino de modelos
Por padrão, as entradas/saídas não são utilizadas para treinar modelos de base. Se o treino com as suas entradas/saídas for proposto, só o faremos com o consentimento adequado ou conforme exigido pela lei aplicável.
---
Stripe, Inc. (pagamentos) – subcontratante / responsável independente
Endereços registados
- EUA: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
- UE: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin D02 H210, Irlanda
- Entidade tecnológica UE: Stripe Technology Europe, Limited, The One Building, 1 Lower Grand Canal Street, Dublin 2, Irlanda
Dados processados
ID de utilizador, nome (para contas pagas), e-mail de faturação, endereço de faturação, ID de transação, detalhes do cartão, dados do dispositivo/IP, montante e telemetria de detecção de fraude. Nós não armazenamos números de cartão; a Stripe armazena-os e possui certificação PCI/DSS.
Finalidades
Execução de pagamentos, prevenção de fraude, contabilidade, obrigações de PLD (prevenção à lavagem de dinheiro) e obrigações regulatórias.
Base jurídica (EEE/Reino Unido)
Ver Adendo ao EEE/Reino Unido.
Transferências e salvaguardas
Principalmente EUA; CCTs (Cláusulas Contratuais-Tipo) e DPF (Quadro de Privacidade de Dados) utilizados quando aplicável.
Conservação
Conforme necessário para a prestação do serviço e obrigações estatutárias.
Documentação oficial
- Política de Privacidade: https://stripe.com/privacy
- Acordo de Processamento de Dados (DPA): https://stripe.com/legal/dpa
- Perguntas frequentes sobre o DPA: https://stripe.com/legal/dpa/faqs
- Informação legal UE: https://stripe.com/au/legal/imprint
- Licenças/contacto EUA: https://stripe.com/legal/spc/licenses
---
Hetzner Online GmbH (alojamento de servidores e infraestrutura) – subcontratante
Endereço registado
Industriestr. 25, 91710 Gunzenhausen, Alemanha
Dados processados
Dados de serviço armazenados nos nossos servidores (transcrições de chat, definições, arquivos carregados), registos de servidor (IP, carimbos de data/hora, metadados) e cópias de segurança (backups).
Finalidades
Hospedagem, operação de infraestrutura, cópias de segurança, monitorização, recuperação de desastres.
Base jurídica (EEE/Reino Unido)
Art. 6(1)(b) e Art. 6(1)(f) do RGPD.
Transferências e salvaguardas
Dados armazenados na Alemanha; CCTs para quaisquer transferências.
Conservação
Dados ativos retidos durante a utilização do serviço; cópias de segurança durante 30 dias.
Documentação oficial
- Política de Privacidade: https://www.hetzner.com/legal/privacy-policy
- Perguntas frequentes sobre privacidade de dados: https://www.hetzner.com/legal/data-privacy-faq
- Segurança e Conformidade: https://www.hetzner.com/unternehmen/zertifizierung/
---
Neon, Inc. (alojamento de base de dados) – subcontratante
Endereço registado
Neon, Inc., 221 Main Street, Suite 300, San Francisco, CA 94105, USA
Região
AWS eu-central-1 (Frankfurt)
Dados processados
Contas de utilizador, transcrições de chat, definições, metadados, registos de consultas, dados de ligação, cópias de segurança.
Finalidades
Hospedagem de base de dados, replicação, diagnósticos, monitorização de desempenho.
Base jurídica (EEE/Reino Unido)
Ver Adendo.
Transferências e salvaguardas
Armazenamento na UE; CCTs para transferências externas.
Conservação
Os dados ativos permanecem durante a duração do serviço.
Documentação oficial
- Política de Privacidade: https://neon.tech/privacy-policy
- DPA: https://neon.tech/dpa
- Segurança: https://neon.tech/security
- Subcontratantes ulteriores: https://neon.tech/subprocessors
---
PostHog (Cloud UE/EUA) – subcontratante
Endereço registado
PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
Dados processados
Identificadores de cookies/SDK, IP truncado, visualizações de página, cliques, carimbos de data/hora, metadados de eventos.
Finalidades
Análise de produtos e diagnósticos.
Se a análise capturar inferências políticas ou conteúdo de chat, é exigido consentimento explícito nos termos do Art. 9(2)(a).
Base jurídica (EEE/Reino Unido)
Consentimento.
Região e transferências
Dados armazenados na AWS eu-central-1 (Frankfurt). A PostHog declara não haver transferências UE→EUA na Cloud UE.
Conservação
Eliminação automática após 90 dias dos dados ao nível do evento.
Documentação oficial
- Política de Privacidade: https://posthog.com/privacy
- Conformidade RGPD: https://posthog.com/docs/privacy/gdpr-compliance
- Controlos de Privacidade: https://posthog.com/docs/privacy
- Perguntas frequentes Cloud UE: https://posthog.com/blog/posthog-cloud-eu
- Gerador de DPA: https://posthog.com/dpa
---
OpenAI, L.L.C. / OpenAI Ireland Ltd. – subcontratante (inferência de modelo)
Endereços registados
- EEE/CH: OpenAI Ireland Ltd, 117‑126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda
- EUA: OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA
Dados processados
Prompts (entradas), resultados (saídas), registos mínimos (carimbos de data/hora, IDs de pedido, IP de borda), metadados de sinalização de abuso.
O treino nas entradas está DESATIVADO por padrão, a menos que opte por ativar (opt-in).
Finalidades
Inferência de modelo.
Base jurídica (EEE/Reino Unido)
Ver Adendo.
Transferências e salvaguardas
CCTs, DPF e medidas suplementares.
Conservação
~30 dias (a menos que a lei exija mais tempo).
Documentação oficial
- DPA: https://openai.com/policies/data-processing-addendum
- Termos da UE: https://openai.com/policies/eu-terms-of-use/
- Guia de utilização de dados: https://platform.openai.com/docs/guides/your-data
- Política de registos de 30 dias: https://openai.com/index/response-to-nyt-data-demands/
- Privacidade/segurança empresarial: https://openai.com/enterprise-privacy
---
Qdrant Solutions GmbH (base de dados vetorial e pesquisa semântica) – subcontratante
Endereço registado
Chausseestraße 86, 10115 Berlin, Alemanha
Dados processados
Embeddings vetoriais (incorporações) e metadados para geração aumentada por recuperação (RAG) e pesquisa semântica.
Não armazenamos dados brutos de utilizadores no Qdrant.
Finalidades
Armazenamento vetorial e pesquisa de similaridade.
Base jurídica (EEE/Reino Unido)
Necessidade contratual (Art. 6(1)(b) do RGPD)
Transferências e salvaguardas
UE/EEE ou regiões de adequação; transferências para os EUA utilizam DPF ou CCTs.
Conservação
Pela duração do Acordo de Serviço Cloud.
Documentação oficial
- DPA Cloud: https://cloud.qdrant.io/dpa
- Política de Privacidade: https://qdrant.tech/legal/privacy-policy/
- Termos e Condições: https://qdrant.tech/legal/terms_and_conditions/
- Aviso legal (Impressum): https://qdrant.tech/legal/impressum/
- Acordo de Serviço: https://cloud.qdrant.io/service-agreement
---
Sentry (Functional Software, Inc.) – subcontratante
Endereços registados
- EUA: 45 Fremont Street, 8th Floor, San Francisco, CA 94105
- UE: Functional Software GmbH, Rothschildplatz 3, 1020 Viena, Áustria
Dados processados
Eventos de erro, rastreios de pilha (stack traces), URLs, cabeçalhos, IPs, e-mails, repetição de sessão (se ativada), dados de desempenho.
Finalidades
Rastreio de erros e monitorização de desempenho.
Base jurídica (EEE/Reino Unido)
Interesses legítimos (Art. 6(1)(f) do RGPD)
Conservação
30 dias para eventos/registos, 90 dias para cópias de segurança.
Transferências e salvaguardas
Regiões EUA/UE dependendo da seleção; participa no DPF UE-EUA.
Documentação oficial
- DPA: https://sentry.io/legal/dpa/
- Retenção de dados: https://docs.sentry.io/security-legal-pii/security/data-retention-periods/
- Subcontratantes ulteriores: https://sentry.io/legal/subprocessors/
- Listagem DPF: https://www.dataprivacyframework.gov/participant/5869
---
Loops (Astrodon Corporation) – subcontratante (automação de e-mail e campanhas)
Endereço registado
9450 SW Gemini Dr, PMB 22902, Beaverton, OR 97008‑7105, USA
Dados processados
E-mail, ID de utilizador, nome opcional, estado da inscrição, metadados de interação, registos de entregabilidade/abuso.
Não são enviadas transcrições de chat.
Finalidades
E-mails transacionais, newsletters (opt-in), personalização (consentimento explícito Art. 9(2)(a)), segmentação, gestão de cancelamento de subscrição.
Bases jurídicas (EEE/Reino Unido)
- Transacional: Art. 6(1)(b)
- Newsletters: Art. 6(1)(a)
- Personalização por inferência política: Art. 9(2)(a)
- Registos de entregabilidade/abuso: Art. 6(1)(f)
Conservação
Etiquetas de personalização até à retirada; eventos até 13 meses; listas de supressão mantidas para honrar os cancelamentos; registos 30–90 dias.
Documentação oficial
- Privacidade: https://loops.so/privacy
- DPA: https://loops.so/dpa
- Segurança: https://loops.so/security
---
Início de sessão de terceiros (Google)
Dados recebidos
ID de utilizador do fornecedor, e-mail, nome de perfil/avatar (se autorizado).
Nós não recebemos a sua senha nem os contatos.
Finalidades
Autenticação e prevenção de fraude.
Base jurídica (EEE/Reino Unido)
Ver Adendo.
SDK/Cookies
Os scripts da Google carregam apenas depois de clicar em Iniciar Sessão.
Os pedidos "One-Tap" (um toque) são executados apenas com consentimento no EEE/Reino Unido.
Funções
Google: responsável independente pelos serviços de identidade
Socialism AI: responsável pelo tratamento da sua conta de chatbot
Conservação
Mantemos o seu ID de fornecedor e e-mail enquanto a sua conta existir.
Documentação oficial
- Política de Privacidade: https://policies.google.com/privacy
---
5) Cookies e tecnologias semelhantes
Utilizamos cookies e tecnologias semelhantes para operar o Serviço e, onde permitido, para executar análises.
Armazenamento estritamente necessário
Estes cookies são executados sem consentimento onde permitido, pois são necessários para fornecer o Serviço que solicita (por ex., tokens de autenticação, gestão de quotas).
Registos de consentimento (EEE/Reino Unido)
Mantemos uma prova mínima das suas decisões de consentimento conforme descrito no Adendo:
- um ID de utilizador/conta ou token de consentimento,
- finalidades do consentimento (incluindo consentimento explícito Art. 9, se dado),
- carimbo de data/hora,
- endereço IP,
- versão da política de consentimento apresentada.
Não armazenamos impressões digitais do dispositivo, histórico de navegação ou conteúdo de chat para prova de consentimento.
Os registos são mantidos até a retirada + 3 anos para conformidade legal, depois eliminados ou anonimizados irreversivelmente.
Análise e medição
Os cookies ou SDKs de análise (como o PostHog) são executados apenas com consentimento no EEE/Reino Unido e onde for exigido de outra forma.
Pode retirar o consentimento a qualquer momento nas definições.
Geo-IP para definições de consentimento
Derivamos um identificador de região aproximada do lado do servidor para mostrar os banners de consentimento legalmente exigidos e o idioma correto.
Apenas um sinalizador de região transitório é armazenado; o IP bruto é descartado imediatamente.
Tabela de cookies
| Nome do cookie | Finalidade | Validade |
|---|---|---|
| __Secure-better-auth.session_token | Token de sessão de autenticação | 7 dias |
| ph_phc_ZeyAXZSfFMa8BlMv58rH8COzzF0LXuaArx2WkeyQoc_posthog | Identificador de análise PostHog | 365 dias |
---
6) Transferências de dados
Hospedamos e processamos dados principalmente na União Europeia (regiões AWS da Alemanha e Frankfurt).
Alguns fornecedores operam nos Estados Unidos ou em outros países terceiros.
Onde ocorrem transferências internacionais, aplicamos salvaguardas como:
- Cláusulas Contratuais-Tipo (CCTs) ao abrigo do Art. 46 do RGPD
- Quadro de Privacidade de Dados (DPF) UE–EUA, extensões do Reino Unido e Suíça (onde aplicável)
- Medidas suplementares (encriptação em trânsito, controles de acesso)
Os detalhes completos aparecem no Adendo ao EEE/Reino Unido.
---
7) Conservação
Mantemos os dados pessoais apenas o tempo necessário para:
- operar o Serviço,
- resolver litígios,
- segurança e prevenção de fraude,
- cumprir obrigações legais.
A conservação depende de:
- a finalidade para a qual os dados foram recolhidos,
- se o consentimento foi retirado,
- a natureza e sensibilidade dos dados,
- os potenciais riscos de má utilização ou divulgação,
- obrigações estatutárias aplicáveis.
---
8) As suas escolhas
Tem várias opções para controlar os seus dados:
- Desativar análises não essenciais através das definições de consentimento.
- Evitar introduzir dados sensíveis que não deseja ver processados.
- Retirar o consentimento a qualquer momento nas definições da sua conta.
- Fechar a sua conta quando quiser.
Precisão dos resultados do modelo
As respostas geradas por IA podem conter imprecisões.
Se acredita que o conteúdo gerado sobre si é falso e deseja que seja corrigido ou removido, pode nos contatar. Os pedidos serão tratados de acordo com:
- a lei aplicável, e
- os limites técnicos das arquiteturas dos modelos.
---
9) Tomada de decisão automatizada
Não nos envolvemos em tomadas de decisão exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos significativamente semelhantes.
Para utilizadores do EEE/Reino Unido, consulte o Adendo para declarações específicas do RGPD.
---
10) Crianças
- Estados Unidos: o Serviço não se destina a crianças com menos de 13 anos.
- EEE/Reino Unido: não se destina a crianças com menos de 16 anos, a menos que as leis locais permitam uma idade inferior e seja obtido o consentimento válido do tutor.
---
11) Divulgações de privacidade de estados dos EUA
Os residentes de certos estados dos EUA (incluindo CA, CO, CT, TX, VA, UT, OR, DE) podem ter direitos de privacidade estatutários, tais como:
- Acesso e eliminação
- Correção
- Portabilidade de dados
- Recusa (Opt-out) de:
- venda de informações pessoais
- partilha para publicidade direcionada
- certa definição de perfis
- Os residentes da Califórnia podem limitar a utilização/divulgação de Informações Pessoais Sensíveis
Califórnia (CCPA/CPRA)
- Não "vendemos" nem "partilhamos" informações pessoais conforme definido no CCPA/CPRA.
- Fornecemos os controles exigidos, tais como "Não vender nem partilhar" e "Limitar a utilização das minhas IP Sensíveis".
- Não vendemos/partilhamos IP de consumidores com menos de 16 anos; se isso fosse alguma vez proposto, seria exigido consentimento (opt-in).
Colorado e Connecticut
Honramos os Mecanismos de Recusa Universal (UOOM), incluindo o Controlo Global de Privacidade (GPC), para publicidade direcionada e categorias de venda.
Texas e outros estados
Onde exigido, pode optar pela exclusão (opt-out) de publicidade direcionada, venda de dados pessoais e definição de perfis automatizada.
Aplicam-se regras de não discriminação.
Exercício de direitos
Envie pedidos para privacy@ai.wsws.org.
Verificaremos a sua identidade e forneceremos um processo de recurso se exigido pela lei estadual.
---
12) Como nos contatar
Para pedidos ou questões de privacidade, envie um e-mail para: privacy@ai.wsws.org. Encaminhamos os pedidos para a organização apropriada (CIQI, WSWS Inc., ou Socialism AI) dependendo da sua região e da natureza do pedido.
---
Adendo ao EEE/Reino Unido/Suíça (RGPD)
Este Adendo aplica-se a utilizadores no Espaço Económico Europeu (EEE), no Reino Unido (UK) e na Suíça.
---
A) Responsáveis e subcontratantes
Responsável pelo tratamento
Left Insight LLC (d/b/a Socialism AI)
418 N. Main Street, Suite 200-#3872
Royal Oak, MI 48067-1813, USA
Subcontratantes
Utilizamos vários subcontratantes, incluindo:
- OpenAI
- Stripe
- PostHog
- Fornecedores de alojamento e e-mail (por ex., Hetzner, Neon, Sentry, Loops)
Os detalhes dos fornecedores aparecem na Parte 2.
---
B) Finalidades, dados e bases jurídicas do RGPD
| Finalidade | Dados | Base jurídica |
|---|---|---|
| Fornecer o chatbot | dados da conta; prompts/resultados; IDs técnicos | Art. 6(1)(b) (contrato), Art. 9(2)(a) (consentimento explícito) |
| Adicionar/substituir foto de perfil | ficheiro de foto (miniatura), ID de ficheiro, carimbos de data/hora | Art. 6(1)(a) (consentimento) |
| Segurança, prevenção de abusos, fiabilidade | IP, registos, metadados de prompt limitados | Art. 6(1)(f) (interesses legítimos) |
| Pagamentos e faturas | metadados de faturação; IDs de transação | Art. 6(1)(c) (obrigação legal), Art. 6(1)(b)(contrato) |
| Mensagens de suporte e serviço; entrega de e-mail (Loops/SendGrid) | detalhes de contato; conteúdo do ticket | Art. 6(1)(b) / Art. 6(1)(f) |
| Newsletters (opcional) | endereço de e-mail | Art. 6(1)(a) (consentimento) |
| E-mails personalizados com base em chats (opiniões políticas possíveis) | endereço de e-mail, opiniões políticas inferidas | Art. 6(1)(a) e Art. 9(2)(a) (consentimento explícito) |
| Análise de produtos (PostHog) | IDs de cookie/SDK; eventos | Art. 6(1)(a) (consentimento) + Art. 9(2)(a) (consentimento explícito, se categoria especial) |
| Conformidade regional e localização | IP transitório, sinalizador de região | Art. 6(1)(f) (intereses legítimos) |
| Treino de modelos em entradas/saídas (opcional) | prompts/resultados | Art. 6(1)(a) (consentimento); para dados de categoria especial: Art. 9(2)(a) (consentimento explícito) |
---
Dados de categoria especial (Art. 9 do RGPD)
A funcionalidade principal do chatbot é a interação política personalizada: analisa os seus prompts e pode inferir as suas posições políticas, usar isso para adaptar respostas, mostrar histórico e sugerir seguimentos.
Dado que os prompts e resultados podem estar ligados à sua conta, isto constitui o tratamento de dados de categoria especial (dados sensíveis) ao abrigo do Art. 9 do RGPD.
Processamos esses dados apenas quando:
- é necessário para o funcionamento principal do Serviço (interação política personalizada), e
- você fornece seu consentimento explícito (Art. 9(2)(a)).
Você pode retirar este consentimento a qualquer momento. Tenha em mente que, nesse caso, você não poderá utilizar a funcionalidade principal do chatbot.
---
C) Cookies e SDKs (EEE/Reino Unido)
Armazenamento estritamente necessário
Executado sem consentimento quando necessário para a entrega do serviço. Se dados pessoais estiverem envolvidos, baseamo-nos no Art. 6(1)(f).
Análise
Executada apenas com consentimento (Art. 6(1)(a)).
Se a análise capturar ou inferir opiniões políticas através de metadados de eventos ou conteúdo de chat, solicitamos também consentimento explícito Art. 9(2)(a).
Píxeis de medição de e-mail
O rastreio de aberturas/cliques é considerado acesso ao dispositivo ao abrigo da ePrivacy/TDDDG/UK PECR.
Requer consentimento e está desativado por padrão.
Registos de consentimento
Mantemos uma prova mínima das suas decisões de consentimento:
- ID de utilizador/conta ou token de consentimento
- as finalidades que selecionou (incluindo categoria especial / consentimento Art. 9)
- carimbo de data/hora
- endereço IP
- a versão da política/definições de consentimento apresentada a você
Não armazenamos:
- impressões digitais (fingerprints)
- histórico de navegação
- conteúdo de chat
para registros de consentimento.
Conservação:
- mantido até retirar o consentimento, mais 3 anos para defesa legal
- depois eliminado ou anonimizado irreversivelmente
Você pode retirar o consentimento a qualquer momento.
---
D) Decisões automatizadas (Art. 22 do RGPD)
Não tomamos decisões com efeitos jurídicos ou efeitos significativamente semelhantes exclusivamente por meios automatizados.
A revisão humana está disponível onde exigido.
---
E) Os seus direitos RGPD / RGPD do Reino Unido
Você pode exercer os seguintes direitos:
- Acessar seus dados
- Retificar dados imprecisos
- Apagar dados (“direito a ser esquecido”)
- Limitar o tratamento
- Portabilidade
- Opor-se ao tratamento com base no Art. 6(1)(f)
- Retirar o consentimento a qualquer momento
A retirada não afeta o tratamento legal anterior.
Contato: privacy@ai.wsws.org
Você apresentar uma reclamação junto a sua autoridade de controle local:
https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
---
F) Transferências internacionais
Podemos transferir dados pessoais para os Estados Unidos ao utilizar fornecedores como OpenAI, Stripe, Sentry, Loops e outros.
As salvaguardas incluem:
- Cláusulas Contratuais-Tipo (CCTs) (Art. 46)
- Participação no Quadro de Privacidade de Dados (DPF) UE–EUA, Extensão do Reino Unido e Quadro Suíça–EUA (onde aplicável)
- Medidas técnicas e organizacionais como encriptação e controles de acesso
Uma cópia das CCTs pode ser fornecida mediante pedido (com redações).
---
G) Conservação (EEE/Reino Unido)
- Prompts/resultados: retidos por 30 dias por defeito para segurança e prevenção de abusos; mais tempo apenas quando necessário e documentado
- Eventos de análise (PostHog): 90 dias, depois agregados
- Dados de conta e faturação: retidos pelos períodos estatutários
H) Representante do Artigo 27.º
Representante na UE/Reino Unido da Socialism AI: Christoph Vandreier, C/o SGP, Neuenburgerstr. 13, 10969 Berlin, left-insight@gleichheit.de
---
13) Necessidade de fornecimento (Art. 13(2)(e) do RGPD)
Para utilizar o Serviço:
- Você deve fornecer dados de conta e pagamento corretos para planos pagos; sem estes, a inscrição não pode ser entregue.
- Uma vez que o chatbot envolve a análise e inferência de opiniões políticas, o consentimento explícito ao abrigo do Art. 9(2)(a) é necessário para a sua funcionalidade principal. Se não conceder este consentimento, não podemos fornecer as funcionalidades personalizadas do Serviço.
A análise não essencial é opcional.
---
14) Fontes (Art. 14 do RGPD)
Onde obtemos dados de terceiros, as categorias incluem:
- dados de prevenção de fraude ou segurança de pagamento da Stripe
- metadados de infraestrutura de fornecedores de hospedagem e rede