Política de Privacidade

Última atualização: 17 de março de 2026

Este aviso de privacidade da Winston AI inc. (“Empresa”, “nós”, “nos” ou “nosso”) descreve como e por que podemos coletar, armazenar, usar e/ou compartilhar (“tratar”) suas informações quando você utiliza nossos serviços (“Serviços”), como quando você:

• Visita nosso site em https://gowinston.ai ou qualquer um de nossos sites que contenha um link para este aviso de privacidade
• Utiliza nossa plataforma para analisar textos ou imagens (incluindo detecção de IA, verificação de plágio, checagem de fatos, análise gramatical e correção de redações)
• Envolver-se conosco de outras formas relacionadas, incluindo vendas, marketing ou eventos

Dúvidas ou preocupações? A leitura deste aviso de privacidade ajudará você a entender seus direitos e escolhas de privacidade. Se você não concorda com nossas políticas e práticas, não utilize nossos Serviços. Se ainda tiver dúvidas ou preocupações, entre em contato conosco pelo e-mail privacy@gowinston.ai.

Resumo dos principais pontos

Este resumo apresenta os principais pontos do nosso aviso de privacidade, mas você pode ver mais detalhes sobre qualquer um desses temas clicando no link após cada ponto principal ou utilizando o índice abaixo para encontrar a seção desejada.

Quais informações pessoais tratamos? Quando você visita, usa ou navega em nossos Serviços, podemos tratar informações pessoais dependendo de como você interage com a Winston AI inc. e com os Serviços, das escolhas que você faz e dos produtos e recursos que utiliza. Isso inclui textos e imagens que você envia para análise por meio de qualquer um de nossos recursos (detecção de IA, verificação de plágio, checagem de fatos, análise gramatical, correção de redações e outros).

Tratamos alguma informação pessoal sensível? Podemos tratar informações que se qualificam como informações pessoais sensíveis de acordo com a legislação aplicável, incluindo imagens que os usuários enviam para nossa plataforma para análise. Essas imagens podem conter dados pessoais do remetente ou de terceiros e podem incluir conteúdo visual íntimo ou sensível. Tratamos o conteúdo enviado com proteção reforçada, conforme descrito neste aviso.

Recebemos alguma informação de terceiros? Não recebemos informações pessoais sobre você de terceiros, exceto conforme descrito neste aviso (por exemplo, provedores de login social).

Como tratamos suas informações? Tratamos suas informações para fornecer, melhorar e administrar nossos Serviços — incluindo a análise de textos e imagens que você envia por meio dos nossos recursos de detecção de IA, verificação de plágio, checagem de fatos, análise gramatical e correção de redações —, comunicar-nos com você, para segurança e prevenção de fraudes e para cumprir a lei. Também podemos tratar suas informações para outros fins com o seu consentimento.

Em quais situações e com quais partes compartilhamos informações pessoais? Podemos compartilhar informações em situações específicas e com terceiros específicos. Saiba mais sobre quando e com quem compartilhamos suas informações pessoais.

Como mantemos suas informações seguras? Mantemos medidas de segurança organizacionais e técnicas, incluindo armazenamento criptografado para conteúdo enviado e controles de acesso. No entanto, nenhuma transmissão eletrônica pela internet pode ser garantida como 100% segura.

Quais são seus direitos? Dependendo de onde você estiver localizado, a legislação de privacidade aplicável pode significar que você tem determinados direitos em relação às suas informações pessoais.

Como você exerce seus direitos? A forma mais fácil de exercer seus direitos é entrando em contato conosco pelo e-mail privacy@gowinston.ai. Consideraremos e atenderemos a qualquer solicitação de acordo com as leis de proteção de dados aplicáveis.

1. Quais informações coletamos?

Informações pessoais que você nos divulga

Em resumo: Coletamos informações pessoais que você nos fornece, incluindo textos e imagens que você envia para análise por meio de nossos recursos.

Coletamos informações pessoais que você nos fornece voluntariamente quando se registra nos Serviços, manifesta interesse em obter informações sobre nós ou sobre nossos produtos e Serviços, quando participa de atividades nos Serviços ou quando entra em contato conosco.

Informações pessoais fornecidas por você. As informações pessoais que coletamos dependem do contexto das suas interações conosco e com os Serviços, das escolhas que você faz e dos produtos e recursos que utiliza. As informações pessoais que coletamos podem incluir o seguinte:

• Nomes
• Endereços de e-mail
• Nomes de usuário
• Senhas

Conteúdo enviado pelo usuário. Nossos Serviços incluem diversos recursos de análise de texto e imagem: detecção de IA, verificação de plágio, checagem de fatos, análise gramatical e correção de redações. Para usar esses recursos, você envia conteúdo — textos e/ou imagens — para nossa plataforma. Isso significa:

• Coletamos e armazenamos quaisquer textos ou imagens que você enviar para análise por meio de qualquer um de nossos recursos.
• Os textos e imagens enviados são armazenados para gerar e exibir relatórios de análise no seu painel de usuário.
• O texto enviado pode conter informações pessoais sobre você ou terceiros (por exemplo, redações ou documentos de autoria de ou que façam referência a pessoas reais).
• As imagens enviadas podem conter informações pessoais sobre você ou terceiros, incluindo representações visuais de pessoas reais.
• Algumas imagens enviadas podem se qualificar como informações pessoais sensíveis de acordo com a legislação de privacidade aplicável (por exemplo, imagens que retratem pessoas em contextos sensíveis, íntimos ou privados).
• O texto enviado para análise não é compartilhado nem comparado com envios de outros usuários — cada envio é analisado de forma independente.
• Ao enviar conteúdo, você declara que tem o direito legal de enviá-lo aos nossos Serviços e que isso não viola nenhuma lei aplicável nem os direitos de terceiros.

Informações sensíveis. Podemos tratar informações que se qualificam como informações pessoais sensíveis quando usuários enviam imagens que contenham tais dados. Tratamos essas informações com cuidado reforçado e restringimos o acesso ao pessoal autorizado, com base na necessidade de conhecimento. Não utilizamos o conteúdo enviado para qualquer finalidade além de fornecer e melhorar nossos Serviços, exceto quando exigido por lei ou conforme descrito neste aviso.

Dados de pagamento. Podemos coletar dados necessários para processar seu pagamento se você fizer compras, como o número do seu instrumento de pagamento e o código de segurança associado ao seu instrumento de pagamento. Todos os dados de pagamento são armazenados pela Stripe. Você pode encontrar o aviso de privacidade deles aqui: https://stripe.com/privacy.

Dados de login em redes sociais. Podemos oferecer a opção de se cadastrar conosco usando os dados da sua conta de rede social existente, como sua conta do Google ou de outra rede social. Se você optar por se cadastrar dessa forma, coletaremos as informações descritas na seção “COMO LIDAMOS COM SEUS LOGINS SOCIAIS?” abaixo.

Todas as informações pessoais que você nos fornece devem ser verdadeiras, completas e precisas, e você deve nos notificar sobre qualquer alteração nessas informações pessoais.

Informações coletadas automaticamente

Em resumo: Algumas informações — como seu endereço de Protocolo de Internet (IP) e/ou características do navegador e do dispositivo — são coletadas automaticamente quando você visita nossos Serviços.

Coletamos automaticamente determinadas informações quando você visita, usa ou navega nos Serviços. Essas informações não revelam sua identidade específica (como seu nome ou informações de contato), mas podem incluir informações do dispositivo e de uso, como seu endereço IP, características do navegador e do dispositivo, sistema operacional, preferências de idioma, URLs de referência, nome do dispositivo, país, localização, informações sobre como e quando você usa nossos Serviços e outras informações técnicas. Essas informações são necessárias principalmente para manter a segurança e a operação dos nossos Serviços e para fins internos de análise e relatórios.

Como muitas empresas, também coletamos informações por meio de cookies e tecnologias semelhantes.

As informações que coletamos incluem:

• Dados de registro e uso. Dados de registro e uso são informações relacionadas ao serviço, de diagnóstico, uso e desempenho que nossos servidores coletam automaticamente quando você acessa ou utiliza nossos Serviços. Dependendo de como você interage conosco, esses dados de registro podem incluir seu endereço IP, informações do dispositivo, tipo e configurações do navegador e informações sobre sua atividade nos Serviços (como registros de data/hora, páginas e arquivos visualizados, pesquisas e outras ações realizadas).
• Dados do dispositivo. Coletamos dados do dispositivo, como informações sobre seu computador, telefone, tablet ou outro dispositivo que você utiliza para acessar os Serviços, incluindo seu endereço IP, tipo de navegador, modelo de hardware, provedor de serviços de internet, sistema operacional e informações de configuração do sistema.
• Dados de localização. Coletamos dados de localização, como informações sobre a localização do seu dispositivo derivadas do seu endereço IP. Você pode optar por não permitir que coletemos essas informações desativando as configurações de localização no seu dispositivo, embora isso possa afetar determinados aspectos dos nossos Serviços.

2. Como tratamos suas informações?

Em resumo: Tratamos suas informações para fornecer nossos serviços de análise de texto e imagem, melhorar nossa plataforma, comunicar-nos com você e cumprir a lei.

Processamos suas informações pessoais por vários motivos, dependendo de como você interage com nossos Serviços, inclusive:

• Para facilitar a criação e a autenticação de contas e, de outra forma, gerenciar contas de usuário. Podemos tratar suas informações para que você possa criar e acessar sua conta, e para manter sua conta em funcionamento.
• Para fornecer serviços de análise de conteúdo. Tratamos textos e imagens que você envia para realizar detecção de IA, verificação de plágio, checagem de fatos, análise gramatical, correção de redações e outros recursos de análise, e para devolver os resultados a você. Este é o propósito central para o qual o conteúdo enviado é coletado e utilizado.
• Para gerar e armazenar relatórios de análise. Armazenamos o conteúdo enviado e os resultados de análise associados para criar relatórios permanentes acessíveis no seu painel de usuário. Se você excluir um relatório, o conteúdo enviado associado será excluído do armazenamento ativo. Se você excluir sua conta, todo o conteúdo enviado e relatórios associados serão excluídos conforme descrito na Seção 7.
• Para melhorar nossos Serviços. Podemos usar análises agregadas e desidentificadas de padrões de uso para melhorar a precisão das nossas análises e o desempenho da plataforma. Não utilizamos seu conteúdo enviado identificável individualmente para treinar modelos de IA sem seu consentimento explícito.
• Para nos comunicarmos com você. Podemos tratar suas informações para enviar comunicações relacionadas ao serviço, responder às suas solicitações e fornecer suporte ao cliente.
• Para segurança e prevenção de fraudes. Podemos tratar suas informações para detectar, investigar e prevenir transações fraudulentas e outras atividades ilegais.
• Para salvar ou proteger o interesse vital de um indivíduo. Podemos tratar suas informações quando necessário para salvar ou proteger o interesse vital de um indivíduo, como para prevenir danos.
• Para cumprir obrigações legais. Podemos tratar suas informações quando exigido pela legislação aplicável, incluindo responder a solicitações legais de autoridades governamentais e cumprir obrigações de reporte obrigatório.

3. Em quais bases legais nos apoiamos para tratar suas informações?

Em resumo: Só tratamos suas informações pessoais quando temos um motivo jurídico válido para fazê-lo de acordo com a legislação aplicável.

Se você estiver localizado na UE ou no Reino Unido, esta seção se aplica a você.

O Regulamento Geral sobre a Proteção de Dados (GDPR) e o UK GDPR exigem que expliquemos as bases legais válidas nas quais nos apoiamos para tratar suas informações pessoais. Podemos nos apoiar nas seguintes bases legais:

• Consentimento. Podemos tratar suas informações se você nos tiver dado permissão para utilizar suas informações pessoais para uma finalidade específica. Você pode retirar seu consentimento a qualquer momento.
• Execução de um contrato. Podemos tratar suas informações pessoais quando acreditarmos que isso é necessário para cumprir nossas obrigações contratuais com você, incluindo fornecer nossos serviços de detecção de IA.
• Interesses legítimos. Podemos tratar suas informações quando acreditarmos que isso é razoavelmente necessário para alcançar nossos interesses comerciais legítimos e que esses interesses não se sobrepõem aos seus interesses e direitos e liberdades fundamentais.
• Obrigações legais. Podemos tratar suas informações quando acreditarmos que isso é necessário para o cumprimento de nossas obrigações legais.
• Interesses vitais. Podemos tratar suas informações quando acreditarmos que isso é necessário para proteger seus interesses vitais ou os interesses vitais de terceiros.

Se você estiver localizado no Canadá, esta seção se aplica a você.

Podemos tratar suas informações se você nos tiver dado permissão específica (ou seja, consentimento expresso) para usar suas informações pessoais para uma finalidade específica, ou em situações em que sua permissão possa ser inferida (ou seja, consentimento implícito). Você pode retirar seu consentimento a qualquer momento.

Em alguns casos excepcionais, podemos ter permissão legal, nos termos da lei aplicável, para tratar suas informações sem seu consentimento, incluindo:

• Se a coleta for claramente do interesse de um indivíduo e o consentimento não puder ser obtido em tempo hábil
• Para investigações, detecção e prevenção de fraudes
• Para transações comerciais, desde que determinadas condições sejam atendidas
• Se a divulgação for necessária para cumprir uma intimação, mandado, ordem judicial ou regras do tribunal relacionadas à produção de registros
• Se a informação estiver disponível publicamente e for especificada pelos regulamentos

4. Quando e com quem compartilhamos suas informações pessoais?

Em resumo: Podemos compartilhar informações em situações específicas descritas nesta seção e/ou com os seguintes terceiros.

Talvez precisemos compartilhar suas informações pessoais nas seguintes situações:

• Transferências comerciais. Podemos compartilhar ou transferir suas informações em conexão com, ou durante negociações de, qualquer fusão, venda de ativos da empresa, financiamento ou aquisição de todo ou parte do nosso negócio por outra empresa.
• Prestadores de serviços. Podemos compartilhar suas informações com prestadores de serviços terceiros que executam serviços em nosso nome, como armazenamento em nuvem, processamento de pagamentos e análises. Esses prestadores têm obrigação contratual de proteger suas informações e só podem utilizá-las conforme nossas instruções.
• Exigências legais. Podemos divulgar suas informações se for exigido por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, um tribunal ou uma agência governamental).
• Proteção de direitos. Podemos divulgar suas informações quando acreditarmos que isso é necessário para investigar, prevenir ou tomar medidas em relação a possíveis violações de nossas políticas, suspeitas de fraude, situações que envolvam potenciais ameaças à segurança de qualquer pessoa ou como prova em litígios.

5. Usamos cookies e outras tecnologias de rastreamento?

Em resumo: Podemos usar cookies e outras tecnologias de rastreamento para coletar e armazenar suas informações.

Podemos usar cookies e tecnologias de rastreamento semelhantes (como web beacons e pixels) para acessar ou armazenar informações. Informações específicas sobre como usamos essas tecnologias e como você pode recusar determinados cookies estão descritas em nosso Aviso de Cookies.

6. Como lidamos com seus logins sociais?

Em resumo: Se você optar por se cadastrar ou fazer login em nossos Serviços usando uma conta de rede social, poderemos ter acesso a determinadas informações sobre você.

Nossos Serviços oferecem a possibilidade de se cadastrar e fazer login usando os dados da sua conta de rede social de terceiros (como seu login do Google). Quando você escolhe fazer isso, receberemos determinadas informações de perfil sobre você do seu provedor de rede social. As informações de perfil que recebemos podem variar conforme o provedor, mas geralmente incluem seu nome, endereço de e-mail e foto de perfil.

Utilizaremos as informações que recebemos apenas para os fins descritos neste aviso de privacidade. Não somos responsáveis por outros usos das suas informações pessoais pelo provedor de rede social de terceiros, e recomendamos que você revise o aviso de privacidade deles.

7. Por quanto tempo mantemos suas informações?

Em resumo: Mantemos suas informações pelo tempo necessário para cumprir as finalidades descritas neste aviso de privacidade, salvo quando exigido por lei.

Manteremos suas informações pessoais apenas pelo tempo necessário para as finalidades estabelecidas neste aviso de privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei.

Dados da conta (nome, e-mail, configurações da conta) são retidos durante a vigência da sua conta e por até seis (6) meses após o início de qualquer período de inatividade, ou até que você solicite a exclusão, o que ocorrer primeiro.

Conteúdo enviado pelo usuário (textos e imagens enviados para análise por meio de qualquer um de nossos recursos):

• O conteúdo enviado é armazenado enquanto o relatório de análise associado existir no seu painel.
• Se você excluir um relatório, o conteúdo enviado associado a esse relatório é excluído do armazenamento ativo em até 30 dias.
• Se você excluir sua conta, todo o conteúdo enviado e os relatórios associados são excluídos do armazenamento ativo em até 30 dias após a exclusão da conta.
• O conteúdo enviado pode persistir em sistemas de backup criptografados por até 90 dias após a exclusão do armazenamento ativo, após o que é permanentemente removido.
• Não retemos o conteúdo enviado após o término do período de retenção aplicável, exceto quando exigido por lei (por exemplo, para cumprir uma ordem de preservação).

Dados de registro e uso são retidos por até 12 meses para fins de segurança e análise, após o que são excluídos ou anonimizados.

Quando não tivermos uma necessidade comercial legítima contínua de tratar suas informações pessoais, nós as excluiremos ou anonimizaremos. Se a exclusão não for imediatamente possível (por exemplo, porque os dados estão armazenados em arquivos de backup), armazenaremos e isolaremos os dados de forma segura para impedir tratamento adicional até que a exclusão seja possível.

8. Como mantemos suas informações seguras?

Em resumo: Implementamos medidas de segurança técnicas e organizacionais específicas para proteger suas informações pessoais, incluindo conteúdo enviado por usuários.

Implementamos medidas de segurança técnicas e organizacionais apropriadas, projetadas para proteger suas informações pessoais, incluindo:

• Armazenamento criptografado. O conteúdo enviado pelo usuário (textos e imagens) é armazenado em armazenamento em nuvem criptografado e com controle de acesso. Os dados são criptografados em repouso e em trânsito.
• Controles de acesso. O acesso ao conteúdo enviado pelo usuário é restrito a pessoal autorizado da Winston AI, com base estrita na necessidade de conhecimento. Não permitimos acesso geral de funcionários ao conteúdo dos usuários.
• Avaliações periódicas de segurança. Realizamos revisões e avaliações periódicas de segurança de nossa infraestrutura e de nossas práticas de tratamento de dados.
• Segurança de fornecedores. Prestadores de serviços terceiros que tratam seus dados são selecionados por suas práticas de segurança e são obrigados contratualmente a manter salvaguardas adequadas.

Apesar dessas medidas, nenhuma transmissão eletrônica pela internet ou tecnologia de armazenamento de informações pode ser garantida como 100% segura. A transmissão de informações pessoais para e a partir de nossos Serviços é por sua conta e risco. Você deve acessar os Serviços apenas em um ambiente seguro.

9. Coletamos informações de menores?

Em resumo: Não coletamos intencionalmente dados de nem fazemos marketing para menores de 18 anos, e proibimos o envio de qualquer conteúdo que retrate menores de forma sexual.

Não solicitamos intencionalmente dados de nem fazemos marketing para menores de 18 anos. Ao utilizar os Serviços, você declara que tem pelo menos 18 anos, ou que é pai/mãe ou responsável legal de um menor e consente com o uso dos Serviços por esse menor sob sua responsabilidade.

Imagens proibidas envolvendo menores. É estritamente proibido que usuários enviem qualquer imagem que retrate um menor (qualquer pessoa com menos de 18 anos) em contexto sexual ou exploratório. Isso constitui violação de nossos Termos de Serviço e da legislação aplicável, incluindo leis de proteção infantil. Utilizamos medidas técnicas para detectar material de abuso sexual infantil (CSAM) em conteúdo enviado e reportaremos qualquer conteúdo desse tipo às autoridades competentes (incluindo o Canadian Centre for Child Protection e o National Center for Missing & Exploited Children), conforme exigido por lei. Contas identificadas como tendo enviado esse material serão encerradas imediatamente e reportadas.

Se soubermos que informações pessoais de usuários com menos de 18 anos foram coletadas, desativaremos a conta e tomaremos medidas razoáveis para excluir prontamente esses dados de nossos registros. Se você tomar conhecimento de quaisquer dados que possamos ter coletado de crianças menores de 18 anos, entre em contato conosco pelo e-mail privacy@gowinston.ai.

10. Conteúdo enviado pelo usuário & dados de terceiros

Em resumo: Quando você envia textos ou imagens para análise, esse conteúdo pode conter dados pessoais de pessoas que não são usuárias da Winston AI. Esta seção explica suas obrigações e as delas.

Quando usuários enviam conteúdo para nossa plataforma — seja texto (como uma redação ou documento) ou imagens — esse conteúdo pode fazer referência a ou retratar pessoas além do remetente que não concordaram com os Termos de Serviço da Winston AI nem com este aviso de privacidade. Reconhecemos essa realidade e a abordamos da seguinte forma:

Obrigações do remetente. Ao enviar conteúdo aos nossos Serviços, você declara e garante que:

• Você tem o direito legal de enviar o conteúdo (por exemplo, você é autor do texto, é a pessoa retratada na imagem, tem o consentimento de todas as pessoas mencionadas ou retratadas, ou possui outra base legal para o envio);
• O envio do conteúdo não viola nenhuma lei aplicável, incluindo leis de privacidade, leis de propriedade intelectual ou leis que proíbem imagens íntimas não consensuais;
• Você não enviará imagens que retratem menores em contexto sexual ou exploratório.

Titulares de dados de terceiros. Se o conteúdo enviado contiver dados pessoais sobre um terceiro (uma pessoa que não é o remetente nem um usuário da Winston AI), esse terceiro poderá ter direitos sobre seus dados conforme a legislação de privacidade aplicável. A Winston AI atua como operadora de dados em relação a esse conteúdo — você, o remetente, é o controlador de dados desse conteúdo.

Solicitações de exclusão por terceiros. Se você é um terceiro cujos dados pessoais aparecem em conteúdo enviado para nossa plataforma e deseja solicitar a exclusão, entre em contato conosco pelo e-mail privacy@gowinston.ai com uma descrição do conteúdo e sua relação com ele. Analisaremos e responderemos a tais solicitações de acordo com a legislação aplicável. Nem sempre podemos atender solicitações de exclusão de terceiros (por exemplo, quando os dados fazem parte de um relatório vinculado a uma conta ativa de outro usuário), mas trataremos tais solicitações de boa-fé.

Sem uso comercial do conteúdo enviado. Não vendemos, licenciamos nem exploramos comercialmente, de qualquer forma, textos ou imagens enviados por usuários. Não utilizamos o conteúdo enviado para construir ou treinar modelos de IA sem consentimento explícito e voluntário (opt-in) do remetente.

11. Conteúdo proibido

Os usuários não podem enviar conteúdo que:

• Retrate qualquer menor (qualquer pessoa com menos de 18 anos) em contexto sexual ou exploratório. Isso é ilegal na maioria das jurisdições e resultará no encerramento imediato da conta e no reporte às autoridades policiais.
• Constitua imagens íntimas não consensuais (NCII) — incluindo imagens íntimas do tipo “deepfake” geradas por IA — sem o consentimento da(s) pessoa(s) retratada(s).
• O remetente não tenha o direito legal de enviar (por exemplo, imagens roubadas, imagens sujeitas a direitos autorais ou direitos de privacidade de terceiros que impeçam esse uso).
• De outra forma viole a legislação aplicável ou os Termos de Serviço da Winston AI.

A violação dessas proibições pode resultar em suspensão imediata da conta, remoção de conteúdo e comunicação às autoridades policiais quando exigido. Essas proibições não isentam completamente os usuários de responsabilidade legal — elas transferem a responsabilidade moral e legal para a parte que enviou conteúdo proibido e demonstram o compromisso da Winston AI com uma operação responsável da plataforma.

12. Lei 25 / Direitos de privacidade de Quebec

Em resumo: Se você for residente de Quebec, você tem direitos específicos sob a Lei de Proteção de Informações Pessoais no Setor Privado de Quebec (Lei 25 / Loi 25), conforme alterada pelo Projeto de Lei 64.

Encarregado de privacidade designado. Conforme exigido pela Lei 25, a Winston AI designou um Encarregado de Privacidade responsável por supervisionar a conformidade com a lei de privacidade de Quebec e por tratar solicitações relacionadas à privacidade. Você pode entrar em contato com o Encarregado de Privacidade em:

Encarregado de Privacidade, Winston AI inc. 215 Mont-Royal Ouest, Suite 201 Montreal, Quebec H2T 2T2 Canada privacy@gowinston.ai

Seus direitos sob a Lei 25. Se você for residente de Quebec, você tem os seguintes direitos:

• Direito de acesso. Você pode solicitar uma cópia das informações pessoais que mantemos sobre você, em um formato tecnológico comumente utilizado.
• Direito de retificação. Você pode solicitar a correção de quaisquer informações pessoais sobre você que sejam imprecisas, incompletas ou ambíguas.
• Direito à exclusão. Você pode solicitar que excluamos suas informações pessoais, sujeito a limitações legais e contratuais.
• Direito à portabilidade de dados. Você pode solicitar que transmitamos suas informações pessoais a você ou a outra organização em um formato estruturado e tecnológico comumente utilizado.
• Direito de se opor a decisões automatizadas. Se tomarmos uma decisão baseada exclusivamente em tratamento automatizado de suas informações pessoais que tenha impacto significativo sobre você, você tem o direito de ser informado disso e solicitar revisão humana.
• Direito à desindexação. Quando informações pessoais sobre você forem disponibilizadas publicamente e sua divulgação causar dano a você, você pode solicitar que o acesso seja restringido.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail privacy@gowinston.ai. Responderemos à sua solicitação dentro do prazo exigido pela legislação aplicável (30 dias para a maioria das solicitações sob a Lei 25).

Avaliações de Impacto à Privacidade (PIAs). A Winston AI realiza Avaliações de Impacto à Privacidade para qualquer novo projeto, produto ou uso de dados que represente alto risco aos direitos de privacidade, conforme exigido pela Lei 25. Nossos recursos de análise de conteúdo envolvendo textos e imagens enviados por usuários foram revisados nesse âmbito.

Retenção e exclusão de dados. Consulte a Seção 7 para períodos de retenção específicos. Residentes de Quebec têm o direito de solicitar a exclusão de suas informações pessoais, sujeito a limitações legais.

13. Quais são seus direitos de privacidade?

Em resumo: Em algumas regiões, como o Espaço Econômico Europeu (EEE), o Reino Unido (UK) e o Canadá, você tem direitos que permitem maior acesso e controle sobre suas informações pessoais.

Em algumas regiões (como o EEE, o Reino Unido e o Canadá), você tem certos direitos conforme as leis de proteção de dados aplicáveis. Estes podem incluir o direito (i) de solicitar acesso e obter uma cópia de suas informações pessoais, (ii) de solicitar retificação ou exclusão, (iii) de restringir o tratamento de suas informações pessoais e (iv) quando aplicável, de portabilidade de dados. Em determinadas circunstâncias, você também pode ter o direito de se opor ao tratamento de suas informações pessoais. Você pode fazer tal solicitação entrando em contato conosco pelo e-mail privacy@gowinston.ai.

Consideraremos e agiremos de acordo com qualquer solicitação de acordo com as leis de proteção de dados aplicáveis.

Se você estiver localizado no EEE ou no Reino Unido e acreditar que estamos tratando suas informações pessoais de forma ilegal, você também tem o direito de apresentar uma reclamação à autoridade supervisora local de proteção de dados. Você pode encontrar os contatos aqui: https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

Se você estiver localizado na Suíça, os contatos das autoridades de proteção de dados estão disponíveis aqui: https://www.edoeb.admin.ch/edoeb/en/home.html.

Retirada do seu consentimento. Se estivermos nos baseando no seu consentimento para tratar suas informações pessoais, você tem o direito de retirar seu consentimento a qualquer momento entrando em contato conosco pelo e-mail privacy@gowinston.ai. Isso não afetará a legalidade do tratamento realizado antes da retirada.

Cancelar o recebimento de comunicações de marketing e promocionais. Você pode cancelar o recebimento das nossas comunicações de marketing e promocionais a qualquer momento clicando no link de cancelamento de inscrição nos e-mails que enviamos ou entrando em contato conosco usando os dados fornecidos na Seção 17.

Informações sobre a conta

Se você quiser revisar ou alterar as informações da sua conta ou encerrar sua conta, você pode fazer login nas configurações da sua conta e atualizar sua conta de usuário. Mediante sua solicitação de encerramento da conta, desativaremos ou excluiremos sua conta e informações de nossas bases de dados ativas dentro do prazo descrito na Seção 7. No entanto, podemos reter algumas informações em nossos arquivos para prevenir fraudes, solucionar problemas, auxiliar em investigações, fazer cumprir nossos termos legais e/ou cumprir requisitos legais aplicáveis.

Se você tiver dúvidas ou comentários sobre seus direitos de privacidade, envie um e-mail para privacy@gowinston.ai.

14. Controles para recursos de Não Rastrear (Do-Not-Track)

A maioria dos navegadores e alguns sistemas operacionais e aplicativos móveis incluem um recurso ou configuração de Não Rastrear (“DNT”) que você pode ativar para sinalizar sua preferência de privacidade de não ter dados sobre suas atividades de navegação online monitorados e coletados. Neste momento, nenhum padrão tecnológico uniforme para reconhecer e implementar sinais DNT foi finalizado. Assim, atualmente não respondemos a sinais DNT do navegador nem a qualquer outro mecanismo que comunique automaticamente sua escolha de não ser rastreado online. Se, no futuro, for adotado um padrão de rastreamento online que sejamos obrigados a seguir, informaremos você sobre essa prática em uma versão revisada deste aviso de privacidade.

15. Residentes da Califórnia têm direitos específicos de privacidade?

Em resumo: Sim. Se você for residente da Califórnia, você recebe direitos específicos relativos ao acesso às suas informações pessoais.

A Seção 1798.83 do Código Civil da Califórnia, também conhecida como a lei “Shine The Light”, permite que nossos usuários residentes da Califórnia solicitem e obtenham de nós, uma vez por ano e gratuitamente, informações sobre categorias de informações pessoais (se houver) que divulgamos a terceiros para fins de marketing direto e os nomes e endereços de todos os terceiros com os quais compartilhamos informações pessoais no ano civil imediatamente anterior. Se você for residente da Califórnia e quiser fazer essa solicitação, envie seu pedido por escrito para nós usando as informações de contato fornecidas abaixo.

Aviso de privacidade da CCPA

O Código de Regulamentos da Califórnia define “residente” como: (1) qualquer indivíduo que esteja no Estado da Califórnia por motivo que não seja temporário ou transitório; e (2) qualquer indivíduo domiciliado no Estado da Califórnia que esteja fora do Estado da Califórnia por motivo temporário ou transitório. Todos os demais indivíduos são definidos como “não residentes”.

Se essa definição de “residente” se aplicar a você, devemos aderir a determinados direitos e obrigações em relação às suas informações pessoais.

Que categorias de informações pessoais coletamos?

Coletamos as seguintes categorias de informações pessoais nos últimos doze (12) meses:

Categoria	Exemplos	Coletânea
A. Identificadores	Dados de contato, como nome real, pseudônimo, endereço de e-mail, identificador pessoal exclusivo, identificador online, endereço de Protocolo de Internet e nome da conta	SIM
B. Categorias de informações pessoais listadas no estatuto de Registros de Clientes da Califórnia	Nome, informações de contato, educação, emprego, histórico de emprego e informações financeiras	NÃO
C. Características de classificação protegidas de acordo com a lei federal ou da Califórnia	Sexo e data de nascimento	NÃO
D. Informações comerciais	Informações sobre transações, histórico de compras, detalhes financeiros e informações de pagamento	SIM
E. Informações biométricas	Impressões digitais e de voz	NÃO
F. Internet ou outra atividade de rede semelhante	Histórico de navegação, histórico de pesquisa, comportamento on-line, dados de interesse e interações com nossos e outros sites, aplicativos, sistemas e anúncios	SIM
G. Dados de geolocalização	Localização do dispositivo (derivada do endereço IP)	SIM
H. Informações de áudio, eletrônicas, visuais, térmicas, olfativas ou similares	Imagens enviadas por usuários para análise (detecção de IA e outros recursos)	SIM
I. Informações profissionais ou relacionadas ao emprego	Dados de contato profissionais, cargo, histórico de trabalho e qualificações profissionais	NÃO
J. Informações sobre educação	Registros de alunos e informações de diretório	NÃO
K. Inferências extraídas de outras informações pessoais	Inferências extraídas de quaisquer informações pessoais coletadas listadas acima para criar um perfil sobre preferências e características de um indivíduo	NÃO
L. Informações pessoais confidenciais	Imagens enviadas por usuários que podem conter dados visuais sensíveis	SIM

Também podemos coletar outras informações pessoais fora dessas categorias em situações em que você interaja conosco pessoalmente, online ou por telefone ou correio no contexto de obter ajuda por meio dos nossos canais de suporte ao cliente, participar de pesquisas ou concursos, facilitar a prestação dos nossos Serviços e responder às suas solicitações.

Como usamos e compartilhamos suas informações pessoais?

Mais informações sobre nossas práticas de coleta e compartilhamento de dados podem ser encontradas neste aviso de privacidade.

Você pode entrar em contato conosco pelo e-mail privacy@gowinston.ai ou consultando os dados de contato no final deste documento.

Suas informações serão compartilhadas com mais alguém?

Podemos divulgar suas informações pessoais aos nossos prestadores de serviços conforme um contrato por escrito entre nós e cada prestador. Cada prestador de serviços é uma entidade com fins lucrativos que trata as informações em nosso nome, seguindo as mesmas obrigações rigorosas de proteção à privacidade exigidas pelo CCPA.

Podemos usar suas informações pessoais para nossos próprios fins comerciais, como realizar pesquisas internas para desenvolvimento e demonstração tecnológica. Isso não é considerado “venda” de suas informações pessoais.

A Winston AI inc. não divulgou, vendeu ou compartilhou nenhuma informação pessoal com terceiros para fins comerciais ou empresariais nos doze (12) meses anteriores. A Winston AI inc. não venderá nem compartilhará informações pessoais futuramente pertencentes a visitantes do site, usuários e outros consumidores.

Seus direitos com relação aos seus dados pessoais

Direito de solicitar a exclusão dos dados. Você pode solicitar a exclusão das suas informações pessoais. Se você nos pedir para excluir suas informações pessoais, atenderemos à sua solicitação e excluiremos suas informações pessoais, sujeito a certas exceções previstas em lei.

Direito de ser informado — Solicitação de conhecimento. Dependendo das circunstâncias, você tem o direito de saber: se coletamos e usamos suas informações pessoais; as categorias de informações pessoais que coletamos; as finalidades para as quais as informações pessoais coletadas são usadas; se vendemos ou compartilhamos informações pessoais com terceiros; as categorias de terceiros a quem as informações pessoais foram vendidas, compartilhadas ou divulgadas para fins comerciais; e as partes específicas de informações pessoais que coletamos sobre você.

Direito à não discriminação pelo exercício dos direitos de privacidade do consumidor. Não discriminaremos você caso exerça seus direitos de privacidade.

Direito de limitar o uso e a divulgação de informações pessoais sensíveis. Conforme observado acima, coletamos e processamos informações pessoais sensíveis (incluindo imagens enviadas por usuários que podem conter conteúdo visual sensível). Você tem o direito de solicitar que limitemos nosso uso e a divulgação de suas informações pessoais sensíveis ao que for necessário para prestar os serviços que você solicitou.

Processo de verificação. Ao receber sua solicitação, precisaremos verificar sua identidade para determinar que você é a mesma pessoa sobre a qual temos informações em nosso sistema. Usaremos as informações pessoais fornecidas em sua solicitação de verificação somente para essa finalidade.

Outros direitos de privacidade. Você pode se opor ao processamento de suas informações pessoais. Você pode solicitar a correção de seus dados pessoais se estiverem incorretos ou não forem mais relevantes, ou pedir a restrição do processamento das informações. Você pode solicitar a opção de não participação na venda ou no compartilhamento futuro de suas informações pessoais com terceiros.

Para exercer esses direitos, você pode entrar em contato conosco por e-mail em privacy@gowinston.ai. Se você tiver uma reclamação sobre como lidamos com seus dados, gostaríamos de ouvir você.

16. Fazemos atualizações neste aviso?

Em resumo: Sim, atualizaremos este aviso conforme necessário para manter a conformidade com as leis aplicáveis.

Podemos atualizar este aviso de privacidade periodicamente. A versão atualizada será indicada por uma data de “Última atualização” revisada, e a versão atualizada entrará em vigor assim que estiver acessível. Se fizermos alterações relevantes neste aviso de privacidade, poderemos notificá-lo publicando um aviso em destaque sobre tais alterações ou enviando uma notificação diretamente a você. Recomendamos que você revise este aviso de privacidade com frequência para se manter informado sobre como estamos protegendo suas informações.

17. Como você pode entrar em contato conosco sobre este aviso?

Se você tiver dúvidas ou comentários sobre este aviso, poderá nos enviar um e-mail para privacy@gowinston.ai ou nos contatar por correio para:

Winston AI inc. 215 Mont-Royal Ouest, Suite 201 Montreal, Quebec H2T 2T2 Canada

Para solicitações específicas de privacidade (acesso, exclusão, correção), entre em contato diretamente com nosso Encarregado de Privacidade em privacy@gowinston.ai.

18. Como você pode revisar, atualizar ou excluir os dados que coletamos de você?

Você tem o direito de solicitar acesso às informações pessoais que coletamos de você, alterar essas informações ou excluí-las. Para solicitar a revisão, atualização ou exclusão de suas informações pessoais, entre em contato conosco em privacy@gowinston.ai ou envie um formulário de solicitação clicando aqui: https://gowinston.ai/contact-us/.