Privatlivspolitik

Identifikation af den dataansvarlige

Denne Privatlivspolitik beskriver, hvordan Catalisa indsamler, anvender, opbevarer og beskytter dine personoplysninger.

Dataansvarlig: Catalisa Tecnologia e Dados LTDA CNPJ: 49.646.439/0001-85 Adresse: Rodovia Raposo Tavares, 7389 - São Paulo - SP - Brasil - 05577-902

Databeskyttelsesrådgiver (DPO): E-mail: privacidade@catalisa.io Kontaktkanal: privacidade@catalisa.io

Omfang

Denne Politik gælder for Catalisas behandling af personoplysninger i to kategorier:

(a) Data om Platformens brugere: personoplysninger, som du afgiver, når du opretter en konto, bruger vores tjenester eller interagerer med vores website.

(b) Data om brugernes kunder: personoplysninger om tredjeparter (Brugerens slutkunder), som behandles via Platformen, især gennem integrationer med WhatsApp. For disse data følger forholdet mellem Catalisa og Brugeren de roller, der er defineret i afsnit 13.

Denne Politik udgør en integreret del af Platformens Brugsvilkår.

Indsamlede data

Vi indsamler følgende kategorier af personoplysninger:

• Registreringsdata (retsgrundlag: opfyldelse af kontrakt): fulde navn, arbejdsmail, telefonnummer, virksomhedsnavn, stilling, CNPJ. Indsamles ved registrering på Platformen.
• Brugsdata (retsgrundlag: legitim interesse): interaktioner med Platformen, anvendte funktioner, adgangslogs, tidspunkter for brug og udførte handlinger. Indsamles automatisk under brugen.
• Kommunikationsdata (retsgrundlag: opfyldelse af kontrakt): beskeder behandlet af Platformen, beskedskabeloner, konfigurationer af Workflows og AI-agenter. Behandles i henhold til Brugerens instruktioner.
• Tekniske data (retsgrundlag: legitim interesse): IP-adresse, browsertype og -version, operativsystem, enhed, skærmopløsning, besøgte sider, opholdstid. Indsamles automatisk via cookies og lignende teknologier.

Retsgrundlag (LGPD art. 7)

Catalisas behandling af personoplysninger hviler på følgende retsgrundlag i LGPD:

• Opfyldelse af kontrakt (Art. 7, V): behandling, der er nødvendig for levering af de aftalte tjenester, herunder oprettelse af konto, behandling af beskeder, udførelse af Workflows og levering af teknisk support.
• Legitim interesse (art. 7, IX): behandling, der er nødvendig for at forbedre Platformen, sikre sikkerheden, forebygge svindel, udføre brugsanalyser og sende kommunikation om tjenesten. Vi gennemfører en interesseafvejning (LIA) for at sikre, at vores interesser ikke går forud for den registreredes rettigheder.
• Samtykke (art. 7, I): anvendes til specifikke formål såsom udsendelse af markedsføringskommunikation, brug af analyse- og markedsføringscookies samt deltagelse i undersøgelser. Samtykket kan til enhver tid trækkes tilbage, uden at det berører den behandling, der allerede er foretaget.
• Overholdelse af retlig forpligtelse (art. 7, II): behandling, der er nødvendig for at opfylde retlige og regulatoriske forpligtelser, herunder opbevaring af skatte- og finansielle data, besvarelse af anmodninger fra kompetente myndigheder og opbevaring af lovpligtige registreringer.

Formål med behandlingen

Vi bruger dine personoplysninger til følgende formål:

• Levering af tjenesterne: drive Platformen, behandle automatiseringer og Workflows, køre AI-agenter og levere de aftalte funktioner.
• Kontoadministration: oprette og vedligeholde din konto, autentificere adgang samt administrere tilladelser og præferencer.
• Teknisk support: besvare supporthenvendelser, diagnosticere problemer og yde teknisk assistance.
• Servicekommunikation: at sende meddelelser om vedligeholdelse, opdateringer, ændringer i vilkårene og væsentlige oplysninger om tjenesten.
• Forbedring af Platformen: analysere brugsmønstre (på aggregeret niveau), identificere forbedringer, udvikle nye funktioner og rette fejl.
• Sikkerhed: overvåge mistænkelig aktivitet, forebygge svindel, opdage sårbarheder og beskytte Platformens integritet.
• Overholdelse af lovgivning: opfylde juridiske og regulatoriske forpligtelser samt anmodninger fra kompetente myndigheder.
• Marketing (med samtykke): at sende kommunikation om nye funktioner, undervisningsindhold og tilbud, men kun når den registrerede har givet tilladelse.

Cookies og sporingsteknologier

Vores websted og Platform bruger cookies og lignende teknologier til at forbedre din oplevelse. Vi bruger Google tag og Google Analytics 4 (GA4) med Consent Mode v2 samt Microsoft Clarity, men kun efter at du har givet tilladelse til analytics. Du kan ændre dit valg under „Cookiepræferencer”, og du kan stadig bruge webstedet, selvom du afviser. Kontaktoplysninger og indholdet af samtaler, koncepter og support sendes ikke som analytics-parametre. Clarity indlæses ikke på Kontakt, Lab eller i de områder, der kræver login.

Cookiekategorier:

• Strengt nødvendige cookies: afgørende for Platformens funktion, herunder godkendelse, sikkerhed og sessionspræferencer. Gemmes via localStorage og sessionscookies. Kræver ikke samtykke.
• Analytiske cookies (GA4): indsamler aggregerede data om brugen af websitet og Platformen med henblik på forbedringer. Omfatter: _ga (brugeridentifikation, 2 år), _ga_* (sessionsstatus, 2 år). Kræver samtykke.
• Marketingcookies: bruges til at målrette relevant kommunikation. Aktiveres kun med udtrykkeligt samtykke via cookiebanneret.
• Eksterne ressourcer (billeder): Vores website kan indlæse illustrative billeder fra tredjepartstjenester som Unsplash (Imgur Inc.) for at berige det redaktionelle indhold. Når disse billeder indlæses, sender din browser forespørgsler direkte til udbyderens servere, som kan modtage tekniske data såsom IP-adresse, user-agent og URL'en på den besøgte side. Disse ressourcer indlæses på grundlag af legitim interesse (Art. 7, IX i LGPD) for at forbedre brugeroplevelsen. De kræver ikke yderligere samtykke, da de ikke installerer cookies eller trackere.

Datadeling

Vi sælger ikke dine personoplysninger. Vi deler kun oplysninger med følgende kategorier af modtagere, i det omfang det er nødvendigt for de formål, der er beskrevet i denne politik:

• Infrastrukturudbydere: hosting, lagring og behandling, der er nødvendige for tjenesten. Behandlingsstedet afhænger af de anvendte tjenester; vi garanterer ikke, at alle data udelukkende opbevares i Brasilien.
• Meta/WhatsApp: behandling af beskeder via WhatsApp Business API. Nødvendigt for, at kommunikationsintegrationerne fungerer. Underlagt WhatsApps servicevilkår og privatlivspolitik.
• Anthropic (Claude): behandling af naturligt sprog og generering af indhold via AI-agenter. Data kan blive overført til servere i USA (se afsnit 8).
• OpenAI (GPT): behandling af naturligt sprog og generering af indhold via AI-agenter. Data kan blive overført til servere i USA (se afsnit 8).
• Unsplash (Imgur Inc.): levering af illustrative billeder til redaktionelt indhold på webstedet. Når sider med eksterne billeder indlæses, sender din browser forespørgsler til Unsplashs servere, som kan modtage tekniske data (IP-adresse, user-agent). Catalisa deler ikke aktivt personoplysninger. Underlagt Unsplashs privatlivspolitik (unsplash.com/privacy).
• Microsoft Clarity: værktøj til adfærdsanalyse og heatmaps, der bruges til at forbedre brugeroplevelsen. Kan indsamle interaktionsdata som klik, scrolling og musebevægelser. Underlagt Microsofts privatlivspolitik.
• Kompetente myndigheder: når det kræves ved lov, retskendelse eller administrativ afgørelse, eller for at beskytte rettigheder i retssager.

Overførsel af data til udlandet

Genereringen af koncepter bruger den AI-udbyder, der er konfigureret til tjenesten, blandt de leverandører, der er angivet i denne politik. Denne behandling kan finde sted uden for Brasilien. Vi sender den briefing og den kontekst, der er nødvendige for at generere eller justere konceptet; dit navn, din e-mail og dit telefonnummer medtages ikke bevidst i denne anmodning. Medtag ikke følsomme personoplysninger, loginoplysninger eller hemmeligheder i fritekstfeltet.

De registreringer, som AI-udbyderen opbevarer, er underlagt dennes vilkår, indstillinger og regler for opbevaring. Fristerne for samtalen på dette websted betyder ikke, at alle tredjeparters kopier slettes samtidig. Kontakt den privatlivskanal, der er angivet i denne politik, for at få afklaret, hvilken behandling der gælder for din anmodning.

Datasikkerhed

For at beskytte samtalerne og kundeservicen på dette website har vi truffet følgende foranstaltninger:

• Forbindelser beskyttet med HTTPS, mens du bruger webstedet.
• Separate nødvendige cookies til at bevare din samtale og autentificere teamet. Besøgscookien giver ikke adgang til andres supportsamtaler eller til teamets adgang.
• Privat indhold krypteret ved lagring og adgang begrænset til autoriseret personale. Serveren og AI-udbyderen skal behandle det indhold, der er nødvendigt for tjenesten; dette er ikke end-to-end-kryptering.
• Adgangskontrol, forbrugsgrænser og validering af indsendte data for at mindske uautoriseret adgang og misbrug.
• Kunstig intelligens laver en struktureret forhåndsvisning. Websitet kører ikke kode sendt af AI'en eller af den besøgende.

Dataopbevaring

Fristerne nedenfor gælder for samtaler, koncepter og menneskelig kundeservice på dette website. Når de udløber, er registreringerne ikke længere tilgængelige til normal brug og indgår i den periodiske oprydning. Sikkerhedskopier og tjenesteudbyderes registreringer kan følge deres egne sletningscyklusser.

• Besøgendes samtale, svar, foreløbig identifikation og koncepter: op til 7 dage efter sessionens start.
• Registreringer, der bruges til at undgå dobbeltbehandling af samme anmodning: op til 24 timer. Samtalens indhold er fortsat underlagt sessionens opbevaringsperiode.
• Delt kontekst og beskeder fra menneskelig betjening: op til 30 dage efter accept af videresendelsen.
• Teamets godkendte adgang: op til 1 time, også begrænset af legitimationsoplysningernes gyldighed. Når du logger ud, ophører adgangen.
• Tekniske registreringer af forbrugsgrænser: indtil udløbet af det pågældende kontrolvindue.
• Måling af markedsindsigt er deaktiveret. Aktivering kræver specifikke oplysninger om formål, adgang, opbevaring og sletning før indsamling.

Den registreredes rettigheder (LGPD art. 18)

I henhold til LGPD har du følgende rettigheder vedrørende dine personoplysninger:

• Bekræftelse af, at der foregår behandling: få at vide, om Catalisa behandler dine personoplysninger.
• Indsigt i data: få en kopi af de personoplysninger, vi har om dig.
• Berigtigelse af data: anmode om berigtigelse af ufuldstændige, unøjagtige eller forældede data.
• Anonymisering, blokering eller sletning: anmod om det, når data er unødvendige, overdrevne eller behandles i strid med LGPD.
• Dataportabilitet: få dine data i et struktureret format til overførsel til en anden tjenesteudbyder.
• Sletning af data behandlet på grundlag af samtykke: anmode om sletning af data, hvis behandling har været baseret på samtykke.
• Oplysning om deling: at få at vide, med hvilke offentlige og private enheder dine data er blevet delt.
• Indsigelse mod behandling: gøre indsigelse mod behandling baseret på legitim interesse, hvis du mener, at dine rettigheder vejer tungere.
• Gennemgang af automatiserede afgørelser: anmode om menneskelig gennemgang af afgørelser, der udelukkende er truffet på grundlag af automatiseret behandling af personoplysninger, herunder afgørelser truffet af AI-agenter.

Automatiserede afgørelser

Platformen bruger AI-agenter, der behandler personoplysninger automatisk for at generere svar, klassificere anmodninger og udføre Workflows.

I henhold til LGPD (art. 20) har du ret til at anmode om menneskelig gennemgang af beslutninger, der udelukkende er truffet på grundlag af automatiseret behandling af personoplysninger, og som påvirker dine interesser, herunder beslutninger om profilering.

For at anmode om menneskelig gennemgang eller få oplysninger om den logik, der anvendes i de automatiserede beslutninger, kan du kontakte vores databeskyttelsesansvarlige (Encarregado de Proteção de Dados) via e-mail på privacidade@catalisa.io. Vi svarer inden for 15 (femten) arbejdsdage.

Tredjepartsdata (Brugerens kunder)

Når Brugeren behandler personoplysninger om sine egne kunder via Platformen (især via integrationer med WhatsApp), har parterne følgende roller:

- Bruger: Dataansvarlig for sine kunders personoplysninger. Ansvarlig for at fastlægge formålet med og retsgrundlaget for behandlingen, informere sine kunder om brugen af Platformen og håndtere anmodninger fra de registrerede om deres rettigheder.

- Catalisa: Databehandler af Brugerens kunders personoplysninger. Behandler udelukkende oplysningerne efter Brugerens instrukser og med henblik på levering af de aftalte tjenester.

Brugeren er ansvarlig for:

(a) At sikre, at Brugeren har et gyldigt retsgrundlag for at behandle sine kunders oplysninger via Platformen. (b) At give sine kunder klare oplysninger om databehandlingen, herunder at der foregår behandling med kunstig intelligens. (c) At håndtere anmodninger fra de registrerede om deres rettigheder rettidigt. (d) At indgå en databehandleraftale (DPA) med Catalisa, når det er nødvendigt; denne stilles til rådighed på anmodning.

Sikkerhedshændelser

I tilfælde af en sikkerhedshændelse, der kan medføre en væsentlig risiko eller skade for de registrerede, vil Catalisa træffe følgende foranstaltninger:

(a) Underretning af Autoridade Nacional de Proteção de Dados (ANPD) inden for 72 (tooghalvfjerds) timer efter bekræftelse af hændelsen i henhold til Art. 48 i LGPD.

(b) Meddelelse til de berørte registrerede inden for en rimelig frist med: en beskrivelse af arten af de berørte data, oplysninger om risiciene, de foranstaltninger, der er truffet for at afbøde virkningerne, samt vejledning til den registrerede.

(c) Intern registrering af hændelsen med fuldstændig dokumentation: hændelsens art, berørte data, berørte registrerede, trufne tekniske foranstaltninger og resultatet af inddæmningstiltagene.

(d) Underretning af Brugeren (når denne er databehandler), så Brugeren kan træffe de nødvendige foranstaltninger over for sine kunder.

Brug af data fra Googles API'er (Google API Services)

Når du forbinder en Google-konto med Catalisa-platformen, tilgår og bruger vi data fra kontoen udelukkende til at levere de funktioner, du aktiverer. Catalisas brug og overførsel af oplysninger modtaget fra Googles API'er følger Googles politik for brugerdata i API-tjenester (Google API Services User Data Policy), herunder kravene om begrænset brug (Limited Use).

• Google Kalender (Calendar): Vi tjekker din tilgængelighed (ledige og optagede perioder) og opretter, opdaterer og aflyser kalenderbegivenheder, som du — eller automatiseringer og AI-agenter, som du har konfigureret — anmoder om. Bruges f.eks. til at planlægge møder med dine kunder under en kundehenvendelse.
• Gmail (afsendelse): Vi sender e-mails på dine vegne, når du – eller en automatisering, du har konfigureret – udløser afsendelsen fra Platformen (f.eks. mødebekræftelser og opfølgningsbeskeder). Vi læser ikke din indbakke.
• Identifikation af kontoen: Vi tilgår din Google-e-mailadresse udelukkende for at identificere, hvilken konto der er forbundet, så du kan genkende og administrere den.
• Vi bruger ikke data indhentet fra Googles API'er til annoncering, og vi sælger dem ikke.
• Vi overfører ikke data indhentet fra Googles API'er til tredjeparter, undtagen når det er nødvendigt for at levere de beskrevne funktioner, når det kræves ved lov, eller med dit udtrykkelige samtykke.
• Mennesker læser ikke disse data, undtagen (i) med dit udtrykkelige samtykke, (ii) af sikkerhedsmæssige årsager (såsom undersøgelse af misbrug eller hændelser), (iii) for at overholde en retlig forpligtelse eller (iv) når dataene er aggregerede og anonymiserede.
• Adgangstokens opbevares krypteret. Du kan til enhver tid tilbagekalde adgangen i selve Platformen eller på myaccount.google.com/permissions.

Afsluttende bestemmelser

Mindreårige. Vores tjenester er ikke beregnet til personer under 18 (atten) år. Vi indsamler ikke bevidst personoplysninger om mindreårige. Hvis du bliver opmærksom på, at der er indsamlet data om en mindreårig, bedes du kontakte os, så vi kan slette dem.

Ændringer i denne politik. Vi kan opdatere denne privatlivspolitik med jævne mellemrum. Væsentlige ændringer vil blive meddelt med mindst 30 (tredive) dages varsel via e-mail eller notifikation på Platformen. Fortsat brug af Platformen efter varslingsperioden udgør accept af den opdaterede politik.

Kontakt. For at udøve dine rettigheder, få svar på spørgsmål eller indgive klager vedrørende denne politik:

DPO'ens e-mail: privacidade@catalisa.io Generel e-mail: contato@catalisa.io WhatsApp: +55 11 97730-3414

Værneting. Som værneting vælges retskredsen Comarca de São Paulo, delstaten São Paulo, Brasilien, til afgørelse af enhver tvist, der udspringer af denne politik.

Kontakt, Lab og menneskelig support på dette websted

For at udforske en idé gemmer sitet dine svar og opretter en midlertidig identitet, når du har angivet dit navn. Før AI-generering eller kontakt med teamet beder sitet om en gyldig e-mailadresse eller et gyldigt telefonnummer; det ene er nok. Den nødvendige cookie gør det kun muligt at genoptage den samme session. Sitets midlertidige referencer er ikke CRM-registreringer.

Agenten modtager briefet, den kontekst, der er nødvendig for genereringen eller justeringen, og det godkendte katalog. Navn, e-mailadresse og telefonnummer indgår bevidst ikke i genereringsanmodningen. Medtag alligevel ikke følsomme kundeoplysninger, adgangsoplysninger eller hemmeligheder i fritekstfeltet. AI'en genererer en produkthypotese; den godkender ikke kredit, gennemfører ikke transaktioner og udgiver ikke et system.

Når du bekræfter, at du vil fortsætte, deler du kontaktoplysninger, svar, historik, valgt koncept og justeringer med teamet. Den menneskelige kanal, der aktuelt er implementeret, findes her på sitet. Accepteret betyder, at pakken er gemt; leveret betyder, at en autentificeret person har åbnet konteksten; tildelt betyder, at denne person har overtaget henvendelsen. Svarene forbliver i samme samtale. At vi indsamler e-mailadresse eller telefonnummer betyder ikke, at der automatisk sendes eksterne beskeder.

Kontakt, Lab, koncepter og henvendelser videresender ikke samtale, navn, e-mailadresse eller telefonnummer til browserens analyseværktøjer. Den foreslåede markedsmåling kræver specifik godkendelse og offentlig information, før der reelt indsamles data. For at anmode om adgang, rettelse eller sletning skal du bruge den privatlivskanal, der er angivet i denne politik; identiteten og anmodningens omfang kontrolleres, før data ændres.