Aviso de Privacidade da Socialism AI

Data de entrada em vigor: 17 de novembro de 2025
Serviços abrangidos: o chatbot disponível em https://ai.wsws.org e qualquer acesso pago vendido pela Left Insight LLC (418 N. Main Street, Suite 200-#3872, Royal Oak, MI 48067–1813), operando comercialmente como Socialism AI (também referido como nós, nosso ou o Serviço).

1) Quem somos e como funcionam as funções

O Socialism AI é o responsável pelo tratamento (controller) dos seus dados pessoais quando utiliza o Serviço.
O responsável pelo tratamento é a entidade que determina por que e como os seus dados pessoais são processados.

Contato para questões de privacidade (Encarregado da Proteção de Dados)

Endereço: Data Protection Officer (Encarregado da Proteção de Dados)
418 N Main St, Suite 200 #3872
Royal Oak, MI 48067, USA
E-mail: privacy@ai.wsws.org

2) O que recolhemos

Recolhemos informações de três formas: (1) dados que nos fornece, (2) dados recolhidos automaticamente e (3) dados que recebemos de outras fontes.

2.1 Dados que nos fornece

• Dados da conta: e-mail, nome de utilizador, detalhes de faturação para subscrições pagas.
• Dados de pagamento (via Stripe): detalhes do cartão, endereço de faturação, metadados da transação.
  • Nós não armazenamos números de cartão; a Stripe, o nosso processador certificado PCI/DSS, armazena-os.
• Prompts e resultados: o texto e os ficheiros que introduz ou carrega e as respostas geradas.
• Mensagens de suporte: e-mails ou tickets de suporte que envia.
• URLs submetidos: Quando submete um URL (por ex., uma ligação para um artigo), o nosso serviço recupera o conteúdo desse URL em seu nome e armazena-o como parte do registo da sua conversa. Isto permite-lhe fazer pedidos de seguimento sobre esse conteúdo em sessões futuras, da mesma forma que o texto que escreve diretamente no chat. É responsável por não submeter URLs cujo conteúdo contém dados pessoais de terceiros que não está autorizado a processar.
• Fotos de perfil (opcional): se carregar uma foto. Estes ficheiros podem conter metadados EXIF com informações pessoais adicionais.
• Carregamentos de ficheiros: Quando carrega um ficheiro, utilizamo-lo para processar o seu pedido e para que a conversa relevante funcione. Extraímos o texto relevante ou geramos um resumo ou descrição do ficheiro. Podemos manter o texto extraído, o resumo ou a descrição como parte do histórico da sua conversa para que possa regressar à conversa mais tarde. Não utilizamos ficheiros carregados ou conteúdo de ficheiros extraído para treinar os nossos modelos por padrão. Se oferecermos utilização para treino ou melhoria de produtos com base em carregamentos, só o faremos onde isto for claramente explicado e permitido pelas suas definições ou consentimento. Se eliminar uma conversa ou a sua conta, eliminamos os ficheiros carregados associados e o conteúdo extraído, sujeito a exceções limitadas onde a retenção é necessária para conformidade legal, segurança, prevenção de abusos, tratamento de disputas ou proteção do nosso serviço. O conteúdo eliminado pode também permanecer por um período limitado em cópias de segurança antes de ser removido no decurso normal da eliminação de cópias de segurança. Também pode remover um ficheiro carregado de uma conversa manualmente a qualquer momento. Tenha em mente que isso pode prejudicar a continuidade da conversa. Para carregamentos de imagens, podemos gerar uma descrição de texto, texto de reconhecimento ótico de caracteres (OCR) ou outro texto derivado da imagem.

2.2 Dados recolhidos automaticamente

• Dados técnicos/de utilização: endereço IP, carimbos de data/hora, identificadores de pedido, agente de utilizador (user-agent), códigos de erro, localização aproximada (derivada do IP para localização e segurança).
• Cookies/SDKs: cookies estritamente necessários; ferramentas de análise opcionais (por ex., PostHog) se ativadas.
• Sinalizador regional (derivado do IP): utilizado do lado do servidor para determinar a sua região (por ex., EEE vs. fora do EEE) e mostrar as definições de consentimento e avisos legais corretos.
  • Não derivamos a localização precisa.
  • Apenas um sinalizador de região transitório é armazenado; o IP é descartado imediatamente.
• Recuperação de URL de saída: Quando os nossos servidores recuperam conteúdo externo a seu pedido, o pedido é originado na nossa infraestrutura de servidor (alojada pela Hetzner). Os servidores de terceiros que recebem esses pedidos registarão o endereço IP do nosso servidor e o carimbo de data/hora do pedido. Não transmitimos a sua identidade de conta ou dados pessoais para esses servidores de terceiros; no entanto, não podemos controlar que informações os servidores de terceiros podem inferir a partir de tais pedidos.

2.3 Dados de outras fontes

Podemos receber dados limitados utilizados para detecção de fraude e prevenção de abusos — por exemplo, da Stripe (ver abaixo).

2.4 Utilização do Serviço sem conta

Quando esta possibilidade estiver disponível, pode fazer um número limitado de perguntas sem criar uma conta. Ler páginas não cria nada: uma identidade anónima só é criada quando envia a sua primeira pergunta.

• Identidade anónima: quando envia a sua primeira pergunta, criamos uma conta anónima para si. Esta tem um identificador aleatório, um endereço de e-mail de substituição num domínio que não recebe correio (temp-…@anonymous.socialism.ai), o nome genérico "Anonymous" e nenhuma palavra-passe. O seu navegador recebe o mesmo cookie de sessão que recebem os utilizadores com sessão iniciada (ver secção 5); é ele que lhe permite regressar às suas conversas. Nunca enviamos e-mails para o endereço de substituição nem o adicionamos a qualquer lista de correio.
• Perguntas e respostas: as suas perguntas, as respostas geradas para elas e as conversas, coleções e favoritos que criar são armazenados e tratados conforme descrito para as contas em 2.1, associados ao identificador anónimo, incluindo pelo nosso fornecedor de inferência de modelos. O carregamento de ficheiros e a criação de ligações de partilha não estão disponíveis sem conta. As suas perguntas podem revelar as suas opiniões políticas (ver "Dados de categoria especial" no Adendo).
• Consentimento: quando o pedimos, dá o seu consentimento assinalando a declaração junto à caixa de perguntas antes da sua primeira pergunta. Registamo-lo conforme descrito na secção 5 (incluindo o endereço IP a partir do qual foi dado).
• Triagem de perguntas: antes de ser gerada uma resposta, o texto de cada pergunta feita sem conta é verificado por um classificador automatizado, para impedir utilizações hostis, abusivas, spam, injeção de prompts e utilizações fora do tema, e para proteger a quota gratuita. O classificador é operado pela OpenAI enquanto nosso subcontratante (ver Parte 2). Recebe apenas o texto da pergunta, não o seu identificador nem o seu endereço IP. Se uma pergunta não for aceite, é-lhe pedido que inicie sessão ou crie uma conta gratuita; não é indicado qualquer motivo.
• Contadores de utilização: contamos as perguntas feitas com cada identidade anónima para aplicar a quota de utilização sem conta. Mantemos também um total diário de toda a utilização sem conta; este não contém qualquer identificador.
• Limite de novas identidades anónimas: para prevenir abusos, limitamos o número de identidades anónimas que podem ser criadas por dia a partir de um mesmo endereço de internet. Para isso, armazenamos um hash com chave secreta do seu endereço IP (no caso do IPv6, do seu prefixo de rede /64) combinado com a data, de modo que o mesmo endereço produz todos os dias um valor sem relação com o anterior e esse valor não pode ser convertido de novo no endereço sem a nossa chave secreta. Os valores de dias anteriores são eliminados quando é criada a identidade seguinte a partir de qualquer endereço, pelo que os valores de um dia são conservados, no máximo, até ser criada a identidade seguinte. Se não estiver disponível um endereço IP fiável, não é criada qualquer identidade anónima e é-lhe pedido que inicie sessão.
• Dados técnicos: tal como nas contas, o registo de sessão armazena o endereço IP e o agente de utilizador (user-agent) do navegador do pedido que o criou.
• Manter as suas conversas ao iniciar sessão: quando inicia sessão ou cria uma conta a partir de uma sessão anónima, a janela de início de sessão oferece uma opção não assinalada, "Manter minhas conversas na minha conta". Só se a assinalar é que transferimos as suas conversas, coleções e favoritos (e a avaliação que deu a essas respostas) para a sua conta e, em seguida, eliminamos a identidade anónima. Se não a assinalar, nada é transferido: a identidade anónima e as suas conversas permanecem como estão até serem apagadas ao abrigo da regra de conservação abaixo. Em ambos os casos, a quota de perguntas recomeça na sua conta e volta a dar os seus consentimentos para a conta.
• Análise: quando inicia sessão ou cria uma conta a partir de uma sessão anónima, com ou sem essa opção, os registos de análise guardados com o seu identificador anónimo são associados (alias) à sua conta. Passam então a ficar ligados à sua conta e não são eliminados com a identidade anónima. Os eventos de análise que a nossa aplicação regista sobre a utilização sem conta só incluem o seu identificador anónimo se tiver aceitado os cookies de análise; caso contrário, são registados com um identificador partilhado que não identifica ninguém. Estes eventos da aplicação contêm apenas códigos fixos (por exemplo, "allowance reached"), nunca o texto das suas perguntas ou respostas. Além disso, o nosso serviço de chat regista um evento por cada pergunta a que responde, com ou sem conta, e esse evento contém o texto da pergunta e da resposta juntamente com o identificador da sua conta ou o seu identificador anónimo. Estes eventos são tratados na cadeia de análise do serviço: são publicados através da Amazon Web Services (Amazon SNS), arquivados no Amazon S3, carregados na nossa base de dados de análise (ClickHouse, nos nossos servidores na Hetzner) e enviados para o PostHog. Isto acontece independentemente do que tenha escolhido para os cookies de análise, porque o serviço de chat não conhece essa escolha, e estes registos não são apagados quando uma identidade anónima é apagada segundo a regra de conservação descrita abaixo. Utilizamo-los para acompanhar e melhorar a qualidade, a rapidez e o custo das respostas.
• Conservação: uma identidade anónima sem atividade durante 90 dias (nenhuma pergunta feita e nenhuma visita com a sua sessão) é apagada juntamente com as suas conversas, coleções, favoritos, contadores de utilização e registos de consentimento, através do mesmo processo de eliminação que utilizamos para as contas. As conversas que escolheu manter numa conta seguem a conservação da conta. Se apagar os seus cookies, ou se o seu cookie de sessão expirar (ver secção 5), deixa de poder abrir essas conversas; ainda assim, são apagadas decorridos os 90 dias.
• As suas escolhas: pode eliminar qualquer uma das suas conversas a partir do Histórico em qualquer momento. Como uma identidade anónima não tem nome nem dados de contacto, poderemos não conseguir determinar, apenas a partir de um pedido por e-mail, que dados são seus.

3) Por que utilizamos dados (finalidades) e bases jurídicas

3.1 Operação principal

Processamos dados para:

• operar o chatbot,
• encaminhar pedidos para fornecedores de modelos,
• devolver respostas,
• gerir contas e inscrições,
• fornecer suporte ao utilizador,
• processar pagamentos,
• manter a disponibilidade e fiabilidade,
• prevenir abusos e problemas de segurança,
• medir a capacidade do sistema.

Se carregar uma foto de perfil, esta poderá ser mostrada na sua conta ou interface de chat.

Quando carrega um ficheiro, o seu conteúdo é transmitido ao fornecedor de inferência de modelos que gera a sua resposta (ver "Fornecedores de inferência de modelos" na Parte 2) exclusivamente para gerar a sua resposta. O conteúdo do ficheiro está sujeito ao mesmo período de retenção que os prompts de chat. Os ficheiros não são usados para treinar modelos de IA.

Bases jurídicas:

• No EEE/Reino Unido: consulte Adendo ao EEE/Reino Unido para as bases do RGPD.
• Fora do EEE/Reino Unido: necessidade contratual, interesses legítimos (por ex., segurança), consentimento quando necessário e cumprimento de obrigações legais.

3.2 Comunicações

E-mails transacionais sobre a sua conta, avisos legais e atualizações do serviço; atualizações opcionais de produtos e outros e-mails não transacionais apenas com a sua opção de participação (opt-in).

3.3 Análise (se ativada)

Análise de produtos e diagnósticos (por ex., PostHog, ver abaixo). O PostHog é utilizado para ver com que frequência as várias funcionalidades do produto são utilizadas.
Base jurídica: Consentimento quando exigido pela lei local.

3.4 Treino de modelos

Por padrão, as entradas/saídas não são utilizadas para treinar modelos de base. Se o treino com as suas entradas/saídas for proposto, só o faremos com o consentimento adequado ou conforme exigido pela lei aplicável.

Stripe, Inc. (pagamentos) – subcontratante / responsável independente

Endereços registados

• EUA: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
• UE: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin D02 H210, Irlanda
• Entidade tecnológica UE: Stripe Technology Europe, Limited, The One Building, 1 Lower Grand Canal Street, Dublin 2, Irlanda

Dados processados

ID de utilizador, nome (para contas pagas), e-mail de faturação, endereço de faturação, ID de transação, detalhes do cartão, dados do dispositivo/IP, montante e telemetria de detecção de fraude. Nós não armazenamos números de cartão; a Stripe armazena-os e possui certificação PCI/DSS.

Finalidades

Execução de pagamentos, prevenção de fraude, contabilidade, obrigações de PLD (prevenção à lavagem de dinheiro) e obrigações regulatórias.

Base jurídica (EEE/Reino Unido)

Ver Adendo ao EEE/Reino Unido.

Transferências e salvaguardas

Principalmente EUA; CCTs (Cláusulas Contratuais-Tipo) e DPF (Quadro de Privacidade de Dados) utilizados quando aplicável.

Conservação

Conforme necessário para a prestação do serviço e obrigações estatutárias.

Documentação oficial

• Política de Privacidade: https://stripe.com/privacy
• Acordo de Processamento de Dados (DPA): https://stripe.com/legal/dpa
• Perguntas frequentes sobre o DPA: https://stripe.com/legal/dpa/faqs
• Informação legal UE: https://stripe.com/au/legal/imprint
• Licenças/contacto EUA: https://stripe.com/legal/spc/licenses

Hetzner Online GmbH (alojamento de servidores e infraestrutura) – subcontratante

Endereço registado

Industriestr. 25, 91710 Gunzenhausen, Alemanha

Dados processados

Dados de serviço armazenados nos nossos servidores (transcrições de chat, definições, arquivos carregados), registos de servidor (IP, carimbos de data/hora, metadados) e cópias de segurança (backups).

Finalidades

Hospedagem, operação de infraestrutura, cópias de segurança, monitorização, recuperação de desastres.

Base jurídica (EEE/Reino Unido)

Art. 6(1)(b) e Art. 6(1)(f) do RGPD.

Transferências e salvaguardas

Dados armazenados na Alemanha; CCTs para quaisquer transferências.

Conservação

Dados ativos retidos durante a utilização do serviço; cópias de segurança durante 30 dias.

Documentação oficial

• Política de Privacidade: https://www.hetzner.com/legal/privacy-policy
• Perguntas frequentes sobre privacidade de dados: https://www.hetzner.com/legal/data-privacy-faq
• Segurança e Conformidade: https://www.hetzner.com/unternehmen/zertifizierung/

Neon, Inc. (alojamento de base de dados) – subcontratante

Endereço registado

Neon, Inc., 221 Main Street, Suite 300, San Francisco, CA 94105, USA

Região

AWS eu-central-1 (Frankfurt)

Dados processados

Contas de utilizador, transcrições de chat, definições, metadados, registos de consultas, dados de ligação, cópias de segurança.

Finalidades

Hospedagem de base de dados, replicação, diagnósticos, monitorização de desempenho.

Base jurídica (EEE/Reino Unido)

Ver Adendo.

Transferências e salvaguardas

Regiões da UE/EEE ou de adequação; transferências para os EUA utilizam o Quadro de Privacidade de Dados ou Cláusulas Contratuais-Tipo.

Conservação

Os dados ativos permanecem durante a duração do serviço.

Documentação oficial

• Política de Privacidade: https://neon.tech/privacy-policy
• DPA: https://neon.tech/dpa
• Segurança: https://neon.tech/security
• Subcontratantes ulteriores: https://neon.tech/subprocessors

PostHog (Cloud UE/EUA) – subcontratante

Endereço registado

PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA

Dados processados

Identificadores de cookies/SDK, IP truncado, visualizações de página, cliques, carimbos de data/hora, metadados de eventos.

Finalidades

Análise de produtos e diagnósticos.
Se a análise capturar inferências políticas ou conteúdo de chat, é exigido consentimento explícito nos termos do Art. 9(2)(a).

Base jurídica (EEE/Reino Unido)

Consentimento.

Região e transferências

Dados armazenados na AWS eu-central-1 (Frankfurt). A PostHog declara não haver transferências UE→EUA na Cloud UE.

Conservação

Eliminação automática após 90 dias dos dados ao nível do evento.

Documentação oficial

• Política de Privacidade: https://posthog.com/privacy
• Conformidade RGPD: https://posthog.com/docs/privacy/gdpr-compliance
• Controlos de Privacidade: https://posthog.com/docs/privacy
• Perguntas frequentes Cloud UE: https://posthog.com/blog/posthog-cloud-eu
• Gerador de DPA: https://posthog.com/dpa

Fornecedores de inferência de modelos – subcontratantes

As respostas são geradas por grandes modelos de linguagem que não executamos nós próprios. Para responder a uma pergunta, o nosso serviço de chat envia ao fornecedor que aloja o modelo o texto da sua pergunta, as mensagens anteriores da conversa, o conteúdo dos ficheiros que carregou e das páginas web que nos pediu para ler, e os resultados de pesquisa utilizados na resposta; o fornecedor devolve a resposta. Não enviamos o seu nome, o seu endereço de e-mail nem o seu endereço IP. Pode ser enviado um identificador técnico da conversa, para que as perguntas seguintes cheguem ao mesmo servidor.

Que fornecedor responde

• Predefinição: as respostas são geradas pelo DeepSeek V4 Pro, um modelo de pesos abertos, alojado pela Together AI. Se a Together AI não estiver disponível, é utilizado o mesmo modelo alojado pela DeepInfra e, depois, o DeepSeek V4.1 Flash alojado pela DeepInfra. A DeepSeek, a empresa que publicou o modelo, não recebe os seus dados.
• Outros modelos: uma conversa iniciada quando outro modelo era o predefinido continua nesse modelo, e um pequeno número de contas pode escolher um modelo nas definições. Estes modelos são fornecidos pela Anthropic (Claude, ver abaixo), pela OpenAI (GPT), pela Google (Gemini) e, para outros modelos de pesos abertos, pela DeepInfra, pela Together AI ou pela Fireworks AI.
• Pesquisa: para encontrar artigos relevantes, a Fireworks AI converte as consultas de pesquisa formadas a partir da sua pergunta em representações numéricas (embeddings) e reordena também (re-ranking) os artigos encontrados. A pesquisa propriamente dita é executada no Qdrant (ver abaixo).
• A triagem das perguntas feitas sem conta é efetuada pela OpenAI (ver "OpenAI (triagem de perguntas)" abaixo).

Base jurídica (EEE/Reino Unido)

Art. 6(1)(b) RGPD (contrato), Art. 9(2)(a) RGPD (consentimento explícito)

Transferências e salvaguardas

A maioria destes fornecedores está estabelecida nos Estados Unidos. As transferências para eles assentam nas Cláusulas Contratuais-Tipo da UE e em medidas suplementares (ver Adendo F).

Anthropic – subcontratante (inferência de modelo)

Endereços registados

• EEE/CH: Anthropic Ireland, Limited, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda
• EUA: Anthropic, PBC, 1455 3rd Street, San Francisco, CA 94158, USA

Dados processados

Prompts (entradas), conteúdo de ficheiros, conteúdo de URL, resultados (saídas), registos mínimos (carimbos de data/hora, IDs de pedido, IP de borda), metadados de sinalização de abuso.
O treino nas entradas está DESATIVADO por padrão, a menos que opte por ativar (opt-in).

Finalidades

Inferência de modelo.

Base jurídica (EEE/Reino Unido)

Art. 6(1)(b) RGPD (contrato), Art. 9(2)(a) RGPD (consentimento explícito)

Transferências e salvaguardas

Cláusulas Contratuais-Tipo da UE e medidas suplementares.

Conservação

As suas entradas e respostas geradas por IA são automaticamente eliminadas dos sistemas da Anthropic dentro de 30 dias. Nos casos em que o conteúdo é sinalizado pelos sistemas de segurança da Anthropic, a retenção pode ser prolongada até 2 anos.

Documentação oficial

• DPA: https://www.anthropic.com/legal/data-processing-addendum
• Privacidade/segurança empresarial: https://trust.anthropic.com/

OpenAI (triagem de perguntas) – subcontratante

Dados processados

O texto de cada pergunta feita sem conta (ver 2.4). Não é enviado qualquer identificador de conta, endereço de e-mail ou endereço IP da pessoa que pergunta.

Finalidades

Triagem automatizada das perguntas feitas sem conta, antes de ser gerada uma resposta, para detetar utilizações hostis, abusivas, spam, injeção de prompts ou utilizações fora do tema.

Base jurídica (EEE/Reino Unido)

Art. 6(1)(f) RGPD (interesses legítimos: prevenção de abusos e proteção da quota gratuita); Art. 9(2)(a) RGPD (consentimento explícito, quando o pedimos).

Região e conservação

O texto da sua pergunta é utilizado apenas para devolver uma classificação e não é utilizado para treinar os modelos da OpenAI. Nos termos da API da OpenAI, os dados introduzidos podem ser conservados até 30 dias para monitorização de abusos e são depois eliminados. As transferências para fora do EEE estão abrangidas pela Adenda de Tratamento de Dados (DPA) da OpenAI e pelas Cláusulas Contratuais-Tipo.

Documentação oficial

• Política de Privacidade: https://openai.com/policies/privacy-policy/
• Adenda de Tratamento de Dados (DPA): https://openai.com/policies/data-processing-addendum/

Qdrant Solutions GmbH (base de dados vetorial e pesquisa semântica) – subcontratante

Endereço registado

Chausseestraße 86, 10115 Berlin, Alemanha

Dados processados

Embeddings vetoriais (incorporações) e metadados para geração aumentada por recuperação (RAG) e pesquisa semântica.
Não armazenamos dados brutos de utilizadores no Qdrant.

Finalidades

Armazenamento vetorial e pesquisa de similaridade.

Base jurídica (EEE/Reino Unido)

Necessidade contratual (Art. 6(1)(b) do RGPD)

Transferências e salvaguardas

UE/EEE ou regiões de adequação; transferências para os EUA utilizam DPF ou CCTs.

Conservação

Pela duração do Acordo de Serviço Cloud.

Documentação oficial

• DPA Cloud: https://cloud.qdrant.io/dpa
• Política de Privacidade: https://qdrant.tech/legal/privacy-policy/
• Termos e Condições: https://qdrant.tech/legal/terms_and_conditions/
• Aviso legal (Impressum): https://qdrant.tech/legal/impressum/
• Acordo de Serviço: https://cloud.qdrant.io/service-agreement

Sentry (Functional Software, Inc.) – subcontratante

Endereços registados

• EUA: 45 Fremont Street, 8th Floor, San Francisco, CA 94105
• UE: Functional Software GmbH, Rothschildplatz 3, 1020 Viena, Áustria

Dados processados

Eventos de erro, rastreios de pilha (stack traces), URLs, cabeçalhos, IPs, e-mails, repetição de sessão (se ativada), dados de desempenho.

Finalidades

Rastreio de erros e monitorização de desempenho.

Base jurídica (EEE/Reino Unido)

Interesses legítimos (Art. 6(1)(f) do RGPD)

Conservação

30 dias para eventos/registos, 90 dias para cópias de segurança.

Transferências e salvaguardas

Regiões EUA/UE dependendo da seleção; participa no Quadro de Privacidade de Dados UE-EUA.

Documentação oficial

• DPA: https://sentry.io/legal/dpa/
• Retenção de dados: https://docs.sentry.io/security-legal-pii/security/data-retention-periods/
• Subcontratantes ulteriores: https://sentry.io/legal/subprocessors/
• Listagem DPF: https://www.dataprivacyframework.gov/participant/5869

Loops (Astrodon Corporation) – subcontratante (automação de e-mail e campanhas)

Endereço registado

9450 SW Gemini Dr, PMB 22902, Beaverton, OR 97008‑7105, USA

Dados processados

E-mail, ID de utilizador, nome opcional, estado da inscrição, metadados de interação, registos de entregabilidade/abuso.
Não são enviadas transcrições de chat.

Finalidades

E-mails transacionais, newsletters (opt-in), personalização (consentimento explícito Art. 9(2)(a)), segmentação, gestão de cancelamento de subscrição.

Bases jurídicas (EEE/Reino Unido)

• E-mails transacionais: Art. 6(1)(b) RGPD
• Newsletters: Art. 6(1)(a) RGPD
• Personalização por inferência política: Art. 9(2)(a) RGPD
• Registos de entregabilidade/abuso: Art. 6(1)(f) RGPD

Conservação

Etiquetas de personalização até à retirada; eventos até 13 meses; listas de supressão mantidas para honrar os cancelamentos; registos 30–90 dias.

Documentação oficial

• Privacidade: https://loops.so/privacy
• DPA: https://loops.so/dpa
• Segurança: https://loops.so/security

Início de sessão de terceiros (Google)

Dados recebidos

ID de utilizador do fornecedor, e-mail, nome de perfil/avatar (se autorizado).
Nós não recebemos a sua senha nem os contatos.

Finalidades

Autenticação e prevenção de fraude.

Base jurídica (EEE/Reino Unido)

Ver Adendo.

SDK/Cookies

Os scripts da Google carregam apenas depois de clicar em Iniciar Sessão.
Os pedidos "One-Tap" (um toque) são executados apenas com consentimento no EEE/Reino Unido.

Funções

Google: responsável independente pelos serviços de identidade
Socialism AI: responsável pelo tratamento da sua conta de chatbot

Conservação

Mantemos o seu ID de fornecedor e e-mail enquanto a sua conta existir.

Documentação oficial

• Política de Privacidade: https://policies.google.com/privacy

5) Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para operar o Serviço e, onde permitido, para executar análises.

Armazenamento estritamente necessário

Estes cookies são executados sem consentimento onde permitido, pois são necessários para fornecer o Serviço que solicita (por ex., tokens de autenticação, gestão de quotas).

Registos de consentimento (EEE/Reino Unido)

Mantemos uma prova mínima das suas decisões de consentimento conforme descrito no Adendo:

• um ID de utilizador/conta ou token de consentimento,
• finalidades do consentimento (incluindo consentimento explícito Art. 9, se dado),
• carimbo de data/hora,
• endereço IP,
• versão da política de consentimento apresentada.

Não armazenamos impressões digitais do dispositivo, histórico de navegação ou conteúdo de chat para prova de consentimento.
Os registos são mantidos até a retirada + 3 anos para conformidade legal, depois eliminados ou anonimizados irreversivelmente.

Análise e medição

Os cookies ou SDKs de análise (como o PostHog) são executados apenas com consentimento no EEE/Reino Unido e onde for exigido de outra forma.
Pode retirar o consentimento a qualquer momento nas definições.

Geo-IP para definições de consentimento

Derivamos um identificador de região aproximada do lado do servidor para mostrar os banners de consentimento legalmente exigidos e o idioma correto.
Apenas um sinalizador de região transitório é armazenado; o IP bruto é descartado imediatamente.

Tabela de cookies

Utilização sem conta: o cookie de sessão acima também é definido quando envia a sua primeira pergunta sem conta (ver 2.4), e nunca antes. Identifica a sua identidade anónima e é tratado como estritamente necessário, porque sem ele não podemos fornecer-lhe a conversa que pediu.

6) Transferências de dados

Hospedamos e processamos dados principalmente na União Europeia (regiões AWS da Alemanha e Frankfurt).
Alguns fornecedores operam nos Estados Unidos ou em outros países terceiros.
Onde ocorrem transferências internacionais, aplicamos salvaguardas como:

• Cláusulas Contratuais-Tipo (CCTs) ao abrigo do Art. 46 do RGPD
• Quadro de Privacidade de Dados (DPF) UE–EUA, extensões do Reino Unido e Suíça (onde aplicável)
• Medidas suplementares (encriptação em trânsito, controles de acesso)

Os detalhes completos aparecem no Adendo ao EEE/Reino Unido.

7) Conservação

Mantemos os dados pessoais apenas o tempo necessário para:

• operar o Serviço,
• resolver litígios,
• segurança e prevenção de fraude,
• cumprir obrigações legais.

A conservação depende de:

• a finalidade para a qual os dados foram recolhidos,
• se o consentimento foi retirado,
• a natureza e sensibilidade dos dados,
• os potenciais riscos de má utilização ou divulgação,
• obrigações estatutárias aplicáveis.

8) As suas escolhas

Tem várias opções para controlar os seus dados:

• Desativar análises não essenciais através das definições de consentimento.
• Evitar introduzir dados sensíveis que não deseja ver processados.
• Eliminar conversas para remover o conteúdo de ficheiros carregados.
• Remover ficheiros carregados de conversas manualmente.
• Retirar o consentimento a qualquer momento nas definições da sua conta.
• Fechar a sua conta quando quiser.

Precisão dos resultados do modelo

As respostas geradas por IA podem conter imprecisões.
Se acredita que o conteúdo gerado sobre si é falso e deseja que seja corrigido ou removido, pode nos contatar. Os pedidos serão tratados de acordo com:

• a lei aplicável, e
• os limites técnicos das arquiteturas dos modelos.

9) Tomada de decisão automatizada

Não nos envolvemos em tomadas de decisão exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos significativamente semelhantes.
Para utilizadores do EEE/Reino Unido, consulte o Adendo para declarações específicas do RGPD.

10) Crianças

• Estados Unidos: o Serviço não se destina a crianças com menos de 13 anos.
• EEE/Reino Unido: não se destina a crianças com menos de 16 anos, a menos que as leis locais permitam uma idade inferior e seja obtido o consentimento válido do tutor.

11) Divulgações de privacidade de estados dos EUA

Os residentes de certos estados dos EUA (incluindo CA, CO, CT, TX, VA, UT, OR, DE) podem ter direitos de privacidade estatutários, tais como:

• Acesso e eliminação
• Correção
• Portabilidade de dados
• Recusa (Opt-out) de:
  • venda de informações pessoais
  • partilha para publicidade direcionada
  • certa definição de perfis
• Os residentes da Califórnia podem limitar a utilização/divulgação de Informações Pessoais Sensíveis

Califórnia (CCPA/CPRA)

• Não "vendemos" nem "partilhamos" informações pessoais conforme definido no CCPA/CPRA.
• Fornecemos os controles exigidos, tais como "Não vender nem partilhar" e "Limitar a utilização das minhas IP Sensíveis".
• Não vendemos/partilhamos IP de consumidores com menos de 16 anos; se isso fosse alguma vez proposto, seria exigido consentimento (opt-in).

Colorado e Connecticut

Honramos os Mecanismos de Recusa Universal (UOOM), incluindo o Controlo Global de Privacidade (GPC), para publicidade direcionada e categorias de venda.

Texas e outros estados

Onde exigido, pode optar pela exclusão (opt-out) de publicidade direcionada, venda de dados pessoais e definição de perfis automatizada.
Aplicam-se regras de não discriminação.

Exercício de direitos

Envie pedidos para privacy@ai.wsws.org.
Verificaremos a sua identidade e forneceremos um processo de recurso se exigido pela lei estadual.

12) Como nos contatar

Para pedidos ou questões de privacidade, envie um e-mail para: privacy@ai.wsws.org. Encaminhamos os pedidos para a organização apropriada (CIQI, WSWS Inc., ou Socialism AI) dependendo da sua região e da natureza do pedido.

Adendo ao EEE/Reino Unido/Suíça (RGPD)

Este Adendo aplica-se a utilizadores no Espaço Económico Europeu (EEE), no Reino Unido (UK) e na Suíça.

A) Responsáveis e subcontratantes

Responsável pelo tratamento

Left Insight LLC (d/b/a Socialism AI)
418 N. Main Street, Suite 200-#3872
Royal Oak, MI 48067-1813, USA

Subcontratantes

Utilizamos vários subcontratantes, incluindo:

• Fornecedores de inferência de modelos: Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI e Google (ver "Fornecedores de inferência de modelos" na Parte 2)
• OpenAI (triagem das perguntas feitas sem conta)
• Stripe
• PostHog
• Fornecedores de alojamento e e-mail (por ex., Hetzner, Neon, Sentry, Loops)

Os detalhes dos fornecedores aparecem na Parte 2.

B) Finalidades, dados e bases jurídicas do RGPD

Dados de categoria especial (Art. 9 do RGPD)

A funcionalidade principal do chatbot é a interação política personalizada: analisa os seus prompts e pode inferir as suas posições políticas, usar isso para adaptar respostas, mostrar histórico e sugerir seguimentos.
Dado que os prompts e resultados podem estar ligados à sua conta, isto constitui o tratamento de dados de categoria especial (dados sensíveis) ao abrigo do Art. 9 do RGPD.
Processamos esses dados apenas quando:

• é necessário para o funcionamento principal do Serviço (interação política personalizada), e
• você fornece seu consentimento explícito (Art. 9(2)(a)).

Você pode retirar este consentimento a qualquer momento. Tenha em mente que, nesse caso, você não poderá utilizar a funcionalidade principal do chatbot.

C) Cookies e SDKs (EEE/Reino Unido)

Armazenamento estritamente necessário

Executado sem consentimento quando necessário para a entrega do serviço. Se dados pessoais estiverem envolvidos, baseamo-nos no Art. 6(1)(f).

Análise

Executada apenas com consentimento (Art. 6(1)(a)).
Se a análise capturar ou inferir opiniões políticas através de metadados de eventos ou conteúdo de chat, solicitamos também consentimento explícito Art. 9(2)(a).

Píxeis de medição de e-mail

O rastreio de aberturas/cliques é considerado acesso ao dispositivo ao abrigo da ePrivacy/TDDDG/UK PECR.
Requer consentimento e está desativado por padrão.

Registos de consentimento

Mantemos uma prova mínima das suas decisões de consentimento:

• ID de utilizador/conta ou token de consentimento
• as finalidades que selecionou (incluindo categoria especial / consentimento Art. 9)
• carimbo de data/hora
• endereço IP
• a versão da política/definições de consentimento apresentada a você

Não armazenamos:

• impressões digitais (fingerprints)
• histórico de navegação
• conteúdo de chat
  para registros de consentimento.

Conservação:

• mantido até retirar o consentimento, mais 3 anos para defesa legal
• depois eliminado ou anonimizado irreversivelmente

Você pode retirar o consentimento a qualquer momento.

D) Decisões automatizadas (Art. 22 do RGPD)

Não tomamos decisões com efeitos jurídicos ou efeitos significativamente semelhantes exclusivamente por meios automatizados.
A revisão humana está disponível onde exigido.

E) Os seus direitos RGPD / RGPD do Reino Unido

Você pode exercer os seguintes direitos:

• Acessar seus dados
• Retificar dados imprecisos
• Apagar dados (“direito a ser esquecido”)
• Limitar o tratamento
• Portabilidade
• Opor-se ao tratamento com base no Art. 6(1)(f)
• Retirar o consentimento a qualquer momento

A retirada não afeta o tratamento legal anterior.
Contato: privacy@ai.wsws.org
Você apresentar uma reclamação junto a sua autoridade de controle local:
https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

F) Transferências internacionais

Podemos transferir dados pessoais para os Estados Unidos ao utilizar fornecedores como os nossos fornecedores de inferência de modelos (Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI e Google), Stripe, Sentry, Loops e outros.
As salvaguardas incluem:

• Cláusulas Contratuais-Tipo (CCTs) (Art. 46)
• Participação no Quadro de Privacidade de Dados (DPF) UE–EUA, Extensão do Reino Unido e Quadro Suíça–EUA (onde aplicável)
• Medidas técnicas e organizacionais como encriptação e controles de acesso

Uma cópia das CCTs pode ser fornecida mediante pedido (com redações).

G) Conservação (EEE/Reino Unido)

• Prompts/resultados: retidos por 30 dias por defeito para segurança e prevenção de abusos; mais tempo apenas quando necessário e documentado
• Eventos de análise (PostHog): 90 dias, depois agregados
• Utilização sem conta: as identidades anónimas, com as suas conversas, contadores de utilização e registos de consentimento, são apagadas após 90 dias sem atividade; os hashes de IP com chave secreta usados para o limite de identidades são eliminados quando é criada a identidade seguinte (mantêm-se até lá)
• Dados de conta e faturação: retidos pelos períodos estatutários

H) Representante do Artigo 27.º

Representante na UE/Reino Unido da Socialism AI: Christoph Vandreier, C/o SGP, Neuenburgerstr. 13, 10969 Berlin, left-insight@gleichheit.de

13) Necessidade de fornecimento (Art. 13(2)(e) do RGPD)

Para utilizar o Serviço:

• Você deve fornecer dados de conta e pagamento corretos para planos pagos; sem estes, a inscrição não pode ser entregue.
• Uma vez que o chatbot envolve a análise e inferência de opiniões políticas, o consentimento explícito ao abrigo do Art. 9(2)(a) é necessário para a sua funcionalidade principal. Se não conceder este consentimento, não podemos fornecer as funcionalidades personalizadas do Serviço.
• Para além do acima referido, não existe nenhum requisito legal ou contratual para fornecer os seus dados pessoais.

A análise não essencial é opcional.

14) Fontes (Art. 14 do RGPD)

Onde obtemos dados de terceiros, as categorias incluem:

• dados de prevenção de fraude ou segurança de pagamento da Stripe
• metadados de infraestrutura de fornecedores de hospedagem e rede