Política de Privacidade

O controlador dos dados é COSMOBOTS DESENVOLVIMENTO DE SISTEMAS LTDA, CNPJ 31.415.500/0001-18, com endereço em Alameda Tietê, 471, apto. 82, Cerqueira César, São Paulo/SP, CEP 01417-020.

O encarregado pelo tratamento de dados pessoais, na forma do art. 41 da LGPD, é Rafael Pettersen Caixeta. Fale com o encarregado em privacidade@alltherest.world.

• Conta: nome, e-mail e senha guardada apenas como hash argon2id. Se você entrar com Google ou GitHub, recebemos nome, e-mail e identificador daquele provedor.
• Organização: nome, membros, papéis e convites.
• Conteúdo de trabalho: projetos, objetivos, tarefas, conversas com os agentes, arquivos enviados e a sua base de conhecimento.
• Credenciais de sistemas que você conectar, guardadas cifradas.
• Dados dentro dos aplicativos instalados para você: ficam no servidor da sua organização. Nós operamos o aplicativo; não usamos esse conteúdo para outra finalidade.
• Registros técnicos: endereço IP, navegador, horários de acesso e ações administrativas.
• Erros da aplicação, incluindo o trecho de código que falhou, recebidos por um serviço de rastreamento que hospedamos nos nossos próprios servidores.
• Uso e custo de inteligência artificial por organização, para limites de plano e cobrança.
• Cobrança: CPF ou CNPJ de quem paga, os planos e adicionais contratados, as cobranças e os pagamentos, e as notas fiscais emitidas. Os dados do cartão ficam com o Asaas.
• Lista de espera: nome, e-mail, empresa, segmento e cidade e, se você informar, telefone e mensagem, além da página e da campanha de onde você veio.

• Para executar o contrato com você, ou seja, prestar o serviço, hospedar, operar os aplicativos e dar suporte. Base: art. 7, V.
• Para responder ao seu pedido de entrar na lista de espera e falar com você sobre o acesso. Base: procedimentos preliminares a um contrato, a seu pedido, art. 7, V.
• Para segurança, prevenção a fraude e abuso, e para melhorar a plataforma. Base: legítimo interesse, art. 7, IX.
• Para cumprir obrigação legal, fiscal ou ordem de autoridade. Base: art. 7, II.
• Para mensagens de marketing, se você pedir. Base: consentimento, art. 7, I, revogável em qualquer mensagem.

Não vendemos dados pessoais, e não usamos o seu conteúdo para treinar modelos de inteligência artificial.

Os dados das pessoas atendidas por você, que entram nos aplicativos instalados ou nos sistemas que você conecta, são tratados por nós em seu nome. Nesse caso você é o controlador e a Resto é a operadora, na forma do art. 5, VI e VII da LGPD.

Como controlador, você define a base legal desse tratamento, inclusive para dados pessoais sensíveis (art. 11 da LGPD), e responde por ela.

As regras desse tratamento estão no Anexo de Tratamento de Dados, que é parte destes documentos.

Estes são todos os terceiros que tocam dados de clientes. Se acrescentarmos um, ele aparece aqui na mesma mudança.

Parceiros de aplicativos do catálogo, quando tiverem acesso de leitura ao seu ambiente no papel de convidado, também são operadores para os dados daquele aplicativo. O acesso aparece na tela de membros e pode ser revogado por você.

Os servidores, o banco de dados e o servidor da sua organização ficam na Alemanha, em Nuremberg. As cópias de segurança ficam na Finlândia, em Helsinki. Os modelos de inteligência artificial são executados nos Estados Unidos pelos provedores listados acima.

Isso significa transferência internacional de dados, na forma do art. 33 da LGPD. Ela se apoia na execução do contrato com você e em cláusulas contratuais com cada provedor. Se você quiser os detalhes dessas cláusulas, peça ao encarregado.

• Dados da conta e da organização: enquanto a conta existir.
• Sessões de acesso: 30 dias.
• Lista de espera: até você pedir para sair, até a sua conta ser criada ou por 12 meses sem conversa, o que vier primeiro.
• Cópias de segurança dos aplicativos da sua organização: 14 dias.
• Cópias do banco de dados da plataforma: dois ciclos completos, o que hoje significa até 30 dias.
• Registros de erro: até 90 dias.
• Registros de uso e de cobrança: pelo prazo exigido pela legislação fiscal.
• Depois de um pedido de exclusão: apagamos em até 30 dias, e as cópias de segurança expiram nos seus ciclos.

Pelo art. 18 da LGPD você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre com quem compartilhamos, e revogar consentimento.

Peça ao encarregado em privacidade@alltherest.world. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

• Credenciais de sistemas conectados são cifradas com AES-256-GCM e descriptografadas apenas no momento do uso.
• Cada organização tem servidor e rede próprios, isolados das demais.
• O acesso das nossas pessoas é o mínimo necessário e fica registrado.
• A plataforma é monitorada continuamente, com alertas por dois canais independentes.
• Se houver incidente de segurança com risco relevante, comunicamos você e a Autoridade Nacional de Proteção de Dados.

Usamos apenas o necessário: um cookie de sessão para manter você conectado e uma preferência de tema. Não usamos cookies de publicidade nem rastreadores de terceiros dentro do produto.

Contamos visitas e passos do cadastro com uma ferramenta nossa, hospedada nos nossos servidores (Umami), sem cookies e sem identificar você: guardamos a página visitada (sem códigos de convite nem identificadores), o país, o tipo de aparelho e de onde a visita veio. O endereço IP serve só para estimar o país e contar a visita do dia, e não é guardado. Navegadores com "Não rastrear" ou Global Privacy Control ligados ficam fora da contagem.

A Resto é para maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se isso acontecer, avise o encarregado e apagaremos.

Quando esta política mudar, publicamos a nova versão com data no topo e avisamos você. Mudanças materiais exigem novo aceite.