Datenschutzerklärung

Angaben zum Verantwortlichen

Diese Datenschutzerklärung beschreibt, wie Catalisa Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt.

Verantwortlicher: Catalisa Tecnologia e Dados LTDA CNPJ: 49.646.439/0001-85 Anschrift: Rodovia Raposo Tavares, 7389 - São Paulo - SP - Brasil - 05577-902

Datenschutzbeauftragter (Encarregado/DPO): E-Mail: privacidade@catalisa.io Kontaktkanal: privacidade@catalisa.io

Umfang

Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten durch Catalisa in zwei Kategorien:

(a) Daten von Nutzern der Plattform: personenbezogene Informationen, die Sie bei der Erstellung eines Kontos, der Nutzung unserer Dienste oder der Interaktion mit unserer Website angeben.

(b) Daten von Kunden der Nutzer: personenbezogene Informationen Dritter (Endkunden des Nutzers), die über die Plattform verarbeitet werden, insbesondere über Integrationen mit WhatsApp. Für diese Daten richtet sich das Verhältnis zwischen Catalisa und dem Nutzer nach den in Abschnitt 13 festgelegten Rollen.

Diese Richtlinie ist Bestandteil der Nutzungsbedingungen der Plattform.

Erhobene Daten

Wir erheben die folgenden Kategorien personenbezogener Daten:

• Registrierungsdaten (Rechtsgrundlage: Vertragserfüllung): vollständiger Name, geschäftliche E-Mail-Adresse, Telefonnummer, Firmenname, Position, CNPJ. Erhoben bei der Registrierung auf der Plattform.
• Nutzungsdaten (Rechtsgrundlage: berechtigtes Interesse): Interaktionen mit der Plattform, genutzte Funktionen, Zugriffsprotokolle, Nutzungszeiten, durchgeführte Aktionen. Werden während der Nutzung automatisch erfasst.
• Kommunikationsdaten (Rechtsgrundlage: Vertragserfüllung): von der Plattform verarbeitete Nachrichten, Nachrichtenvorlagen, Konfigurationen von Workflows und KI-Agenten. Verarbeitung gemäß den Weisungen des Nutzers.
• Technische Daten (Rechtsgrundlage: berechtigtes Interesse): IP-Adresse, Browsertyp und -version, Betriebssystem, Gerät, Bildschirmauflösung, aufgerufene Seiten, Verweildauer. Automatisch erhoben durch Cookies und ähnliche Technologien.

Rechtsgrundlage (LGPD Art. 7)

Die Verarbeitung personenbezogener Daten durch Catalisa stützt sich auf die folgenden in der LGPD vorgesehenen Rechtsgrundlagen:

• Vertragserfüllung (Art. 7, V): Verarbeitung, die zur Erbringung der vertraglich vereinbarten Leistungen erforderlich ist, einschließlich Kontoerstellung, Nachrichtenverarbeitung, Ausführung von Workflows und Bereitstellung von technischem Support.
• Berechtigtes Interesse (Art. 7, IX): Verarbeitung, die erforderlich ist, um die Plattform zu verbessern, die Sicherheit zu gewährleisten, Betrug vorzubeugen, Nutzungsanalysen durchzuführen und Mitteilungen zum Service zu versenden. Wir führen eine Interessenabwägung (LIA) durch, um sicherzustellen, dass unsere Interessen die Rechte der betroffenen Person nicht überwiegen.
• Einwilligung (Art. 7, I): wird für bestimmte Zwecke verwendet, etwa für den Versand von Marketingmitteilungen, die Nutzung von Analyse- und Marketing-Cookies sowie die Teilnahme an Umfragen. Die Einwilligung kann jederzeit widerrufen werden, unbeschadet der zuvor erfolgten Verarbeitung.
• Erfüllung einer rechtlichen Verpflichtung (Art. 7, II): Verarbeitung, die zur Erfüllung gesetzlicher und regulatorischer Pflichten erforderlich ist, einschließlich der Aufbewahrung steuerlicher und finanzieller Daten, der Beantwortung von Anfragen zuständiger Behörden und der Führung gesetzlich vorgeschriebener Aufzeichnungen.

Verarbeitungszwecke

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Erbringung der Dienste: Betrieb der Plattform, Verarbeitung von Automatisierungen und Workflows, Ausführung von KI-Agenten und Bereitstellung der vertraglich vereinbarten Funktionen.
• Kontoverwaltung: Ihr Konto erstellen und pflegen, Zugriffe authentifizieren sowie Berechtigungen und Einstellungen verwalten.
• Technischer Support: Supportanfragen bearbeiten, Probleme diagnostizieren und technische Unterstützung leisten.
• Servicemitteilungen: Benachrichtigungen über Wartungsarbeiten, Updates, Änderungen der Bedingungen und wesentliche Informationen zum Service senden.
• Verbesserung der Plattform: Nutzungsmuster (in aggregierter Form) analysieren, Verbesserungen identifizieren, neue Funktionen entwickeln und Fehler beheben.
• Sicherheit: verdächtige Aktivitäten überwachen, Betrug verhindern, Schwachstellen erkennen und die Integrität der Plattform schützen.
• Erfüllung rechtlicher Pflichten: Erfüllung gesetzlicher und regulatorischer Pflichten sowie von Anfragen zuständiger Behörden.
• Marketing (mit Einwilligung): Versand von Mitteilungen über neue Funktionen, Bildungsinhalte und Angebote, ausschließlich mit Zustimmung der betroffenen Person.

Cookies und Tracking-Technologien

Unsere Website und Plattform verwenden Cookies und ähnliche Technologien, um Ihre Nutzungserfahrung zu verbessern. Wir verwenden das Google-Tag und Google Analytics 4 (GA4) mit Consent Mode v2 sowie Microsoft Clarity erst nach Ihrer Einwilligung in Analytics. Ihre Auswahl können Sie unter „Cookie-Einstellungen“ ändern; eine Ablehnung schränkt die Nutzung der Website nicht ein. Kontaktdaten sowie Inhalte von Gesprächen, Konzepten und Supportanfragen werden nicht als Analytics-Parameter übermittelt. Clarity wird auf den Seiten Kontakt und Lab sowie in angemeldeten Bereichen nicht geladen.

Cookie-Kategorien:

• Unbedingt erforderliche Cookies: unerlässlich für den Betrieb der Plattform, einschließlich Authentifizierung, Sicherheit und Sitzungseinstellungen. Gespeichert über localStorage und Sitzungscookies. Sie erfordern keine Einwilligung.
• Analyse-Cookies (GA4): erfassen aggregierte Daten zur Nutzung der Website und der Plattform zu Verbesserungszwecken. Dazu gehören: _ga (Nutzeridentifikation, 2 Jahre), _ga_* (Sitzungsstatus, 2 Jahre). Erfordern eine Einwilligung.
• Marketing-Cookies: werden verwendet, um relevante Kommunikation gezielt auszuspielen. Sie werden nur mit ausdrücklicher Einwilligung über das Cookie-Banner aktiviert.
• Externe Ressourcen (Bilder): Unsere Website kann illustrative Bilder von Drittanbieterdiensten wie Unsplash (Imgur Inc.) laden, um redaktionelle Inhalte zu ergänzen. Beim Laden dieser Bilder sendet Ihr Browser direkte Anfragen an die Server des Anbieters, der dabei technische Daten wie IP-Adresse, User-Agent und die URL der besuchten Seite erhalten kann. Diese Ressourcen werden auf Grundlage des berechtigten Interesses (Art. 7, IX LGPD) zur Verbesserung der Nutzererfahrung geladen. Eine zusätzliche Einwilligung ist nicht erforderlich, da sie weder Cookies noch Tracker setzen.

Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur an die folgenden Kategorien von Empfängern weiter, soweit dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

• Infrastrukturanbieter: Hosting, Speicherung und Verarbeitung, die für den Service erforderlich sind. Der Verarbeitungsort hängt von den genutzten Diensten ab; wir garantieren nicht, dass sich sämtliche Daten ausschließlich in Brasilien befinden.
• Meta/WhatsApp: Verarbeitung von Nachrichten über die WhatsApp Business API. Erforderlich für den Betrieb der Kommunikationsintegrationen. Unterliegt den Nutzungsbedingungen und der Datenschutzrichtlinie von WhatsApp.
• Anthropic (Claude): Verarbeitung natürlicher Sprache und Generierung von Inhalten durch KI-Agenten. Daten können an Server in den Vereinigten Staaten übermittelt werden (siehe Abschnitt 8).
• OpenAI (GPT): Verarbeitung natürlicher Sprache und Generierung von Inhalten durch KI-Agenten. Daten können an Server in den Vereinigten Staaten übermittelt werden (siehe Abschnitt 8).
• Unsplash (Imgur Inc.): Bereitstellung illustrativer Bilder für redaktionelle Inhalte der Website. Beim Laden von Seiten mit externen Bildern sendet Ihr Browser Anfragen an die Server von Unsplash, die dabei technische Daten (IP-Adresse, User-Agent) erhalten können. Catalisa gibt aktiv keine personenbezogenen Daten weiter. Es gilt die Datenschutzerklärung von Unsplash (unsplash.com/privacy).
• Microsoft Clarity: Tool zur Verhaltensanalyse und für Heatmaps zur Verbesserung der Nutzererfahrung. Kann Interaktionsdaten wie Klicks, Scrollen und Mausbewegungen erfassen. Unterliegt der Datenschutzerklärung von Microsoft.
• Zuständige Behörden: wenn dies gesetzlich, gerichtlich oder behördlich vorgeschrieben ist oder zum Schutz von Rechten in Gerichtsverfahren erforderlich ist.

Internationale Datenübermittlung

Die Erstellung von Konzepten nutzt den für den Dienst konfigurierten KI-Anbieter aus den in dieser Richtlinie genannten Anbietern. Diese Verarbeitung kann außerhalb Brasiliens erfolgen. Wir übermitteln das Briefing und den Kontext, die zum Erstellen oder Anpassen des Konzepts erforderlich sind; Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer werden dieser Anfrage nicht absichtlich beigefügt. Geben Sie im Freitext keine sensiblen personenbezogenen Daten, Zugangsdaten oder Geheimnisse ein.

Die vom KI-Anbieter gespeicherten Aufzeichnungen unterliegen dessen Bedingungen, Einstellungen und Aufbewahrungsregeln. Die Fristen für das Gespräch auf dieser Website bedeuten nicht, dass alle Kopien bei Dritten gleichzeitig gelöscht werden. Um zu klären, welche Verarbeitung für Ihre Anfrage gilt, wenden Sie sich an den in dieser Richtlinie angegebenen Datenschutzkanal.

Datensicherheit

Zum Schutz der Gespräche und der Betreuung auf dieser Website ergreifen wir folgende Maßnahmen:

• Per HTTPS geschützte Verbindungen während der Nutzung der Website.
• Getrennte essenzielle Cookies, um Ihre Unterhaltung aufrechtzuerhalten und das Team zu authentifizieren. Das Besucher-Cookie ermöglicht keinen Zugriff auf die Betreuung anderer Personen oder auf den Zugang des Teams.
• Private Inhalte werden verschlüsselt gespeichert, und der Zugriff ist auf das autorisierte Team beschränkt. Der Server und der KI-Anbieter müssen die für den Dienst erforderlichen Inhalte verarbeiten; dies ist keine Ende-zu-Ende-Verschlüsselung.
• Zugriffsprüfung, Nutzungslimits und Validierung der übermittelten Daten, um unbefugten Zugriff und Missbrauch zu reduzieren.
• Die künstliche Intelligenz erstellt eine strukturierte Vorschau. Die Website führt keinen Code aus, der von der KI oder von Besuchern gesendet wird.

Datenaufbewahrung

Die folgenden Fristen gelten für die Gespräche, Konzepte und den menschlichen Support dieser Website. Nach Ablauf stehen die Datensätze nicht mehr für die normale Nutzung zur Verfügung und werden in die regelmäßige Bereinigung aufgenommen. Sicherungskopien und Aufzeichnungen der Dienstleister können eigenen Löschzyklen unterliegen.

• Gespräch des Besuchers, Antworten, vorläufige Identifizierung und Konzepte: bis zu 7 Tage nach Beginn der Sitzung.
• Datensätze zur Vermeidung der doppelten Verarbeitung derselben Anfrage: bis zu 24 Stunden. Der Inhalt der Unterhaltung unterliegt weiterhin der Sitzungsdauer.
• Geteilter Kontext und Nachrichten aus der persönlichen Betreuung: bis zu 30 Tage nach Annahme der Weiterleitung.
• Authentifizierter Teamzugang: bis zu 1 Stunde, zusätzlich begrenzt durch die Gültigkeit der Anmeldedaten. Durch Abmelden wird dieser Zugang beendet.
• Technische Aufzeichnungen zu Nutzungslimits: bis zum Ende des jeweiligen Kontrollzeitfensters.
• Die Messung für Marktinformationen ist deaktiviert. Für ihre Aktivierung sind vor der Erhebung spezifische Angaben zu Zweck, Zugriff, Aufbewahrung und Löschung erforderlich.

Rechte der betroffenen Person (LGPD Art. 18)

Gemäß der LGPD haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Bestätigung der Verarbeitung: erfahren, ob Catalisa Ihre personenbezogenen Daten verarbeitet.
• Auskunft: eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben.
• Berichtigung von Daten: die Berichtigung unvollständiger, unrichtiger oder veralteter Daten verlangen.
• Anonymisierung, Sperrung oder Löschung: zu beantragen, wenn die Daten nicht erforderlich oder übermäßig sind oder nicht im Einklang mit dem LGPD verarbeitet werden.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten, um sie an einen anderen Dienstleister zu übertragen.
• Löschung von auf Grundlage einer Einwilligung verarbeiteten Daten: die Löschung von Daten verlangen, deren Verarbeitung auf einer Einwilligung beruhte.
• Information über die Weitergabe: erfahren, mit welchen öffentlichen und privaten Stellen Ihre Daten geteilt wurden.
• Widerspruch gegen die Verarbeitung: der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen, wenn Sie der Ansicht sind, dass Ihre Rechte überwiegen.
• Überprüfung automatisierter Entscheidungen: eine menschliche Überprüfung von Entscheidungen verlangen, die ausschließlich auf Grundlage einer automatisierten Verarbeitung personenbezogener Daten getroffen wurden, einschließlich Entscheidungen von KI-Agenten.

Automatisierte Entscheidungen

Die Plattform nutzt KI-Agenten, die personenbezogene Daten automatisiert verarbeiten, um Antworten zu generieren, Anfragen zu klassifizieren und Workflows auszuführen.

Gemäß LGPD (Art. 20) haben Sie das Recht, eine menschliche Überprüfung von Entscheidungen zu verlangen, die ausschließlich auf der automatisierten Verarbeitung personenbezogener Daten beruhen und Ihre Interessen berühren, einschließlich Entscheidungen zur Profilbildung.

Um eine menschliche Überprüfung zu beantragen oder Informationen über die Logik der automatisierten Entscheidungen zu erhalten, wenden Sie sich per E-Mail an unseren Datenschutzbeauftragten (Encarregado) unter privacidade@catalisa.io. Wir antworten innerhalb von 15 (fünfzehn) Werktagen.

Daten Dritter (Kunden des Nutzers)

Wenn der Nutzer personenbezogene Daten seiner eigenen Kunden über die Plattform verarbeitet (insbesondere über Integrationen mit WhatsApp), nehmen die Parteien folgende Rollen ein:

- Nutzer: Verantwortlicher (Controlador) für die personenbezogenen Daten seiner Kunden. Verantwortlich dafür, Zweck und Rechtsgrundlage der Verarbeitung festzulegen, seine Kunden über die Nutzung der Plattform zu informieren und Anfragen zu Betroffenenrechten zu bearbeiten.

- Catalisa: Auftragsverarbeiter (Operadora) der personenbezogenen Daten der Kunden des Nutzers. Verarbeitet die Daten ausschließlich gemäß den Weisungen des Nutzers und zur Erbringung der vereinbarten Leistungen.

Der Nutzer ist verantwortlich dafür:

(a) Sicherzustellen, dass er über eine gültige Rechtsgrundlage verfügt, um die Daten seiner Kunden über die Plattform zu verarbeiten. (b) Seinen Kunden klare Informationen über die Datenverarbeitung bereitzustellen, einschließlich des Umstands, dass eine Verarbeitung durch künstliche Intelligenz erfolgt. (c) Anfragen zu Betroffenenrechten fristgerecht zu bearbeiten. (d) Bei Bedarf eine Vereinbarung zur Auftragsverarbeitung (DPA) mit Catalisa abzuschließen, die auf Anfrage erhältlich ist.

Sicherheitsvorfälle

Im Falle eines Sicherheitsvorfalls, der ein relevantes Risiko oder einen relevanten Schaden für die betroffenen Personen mit sich bringen kann, ergreift Catalisa die folgenden Maßnahmen:

(a) Meldung an die Autoridade Nacional de Proteção de Dados (ANPD) innerhalb von 72 (zweiundsiebzig) Stunden nach Bestätigung des Vorfalls gemäß Art. 48 der LGPD.

(b) Benachrichtigung der betroffenen Personen innerhalb einer angemessenen Frist mit folgenden Angaben: Beschreibung der Art der betroffenen Daten, Informationen über die Risiken, die zur Minderung der Auswirkungen ergriffenen Maßnahmen sowie Hinweise für die betroffene Person.

(c) Interne Erfassung des Vorfalls mit vollständiger Dokumentation: Art des Vorfalls, betroffene Daten, betroffene Personen, ergriffene technische Maßnahmen und Ergebnis der Eindämmungsmaßnahmen.

(d) Benachrichtigung des Nutzers (sofern Catalisa als Operadora im Sinne der LGPD handelt), damit dieser die erforderlichen Maßnahmen gegenüber seinen Kunden ergreifen kann.

Nutzung von Daten aus Google-APIs (Google API Services)

Wenn Sie ein Google-Konto mit der Catalisa-Plattform verbinden, greifen wir auf Daten dieses Kontos zu und nutzen sie ausschließlich, um die von Ihnen aktivierten Funktionen bereitzustellen. Die Nutzung und Übertragung von Informationen, die Catalisa über die Google-APIs erhält, erfolgt gemäß der Richtlinie zu Nutzerdaten der Google API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

• Google Kalender (Calendar): Wir fragen Ihre Verfügbarkeit (freie und belegte Zeiträume) ab und erstellen, aktualisieren und stornieren Kalendertermine, die Sie – oder von Ihnen konfigurierte Automatisierungen und KI-Agenten – anfordern. Wird beispielsweise genutzt, um während eines Kundenkontakts Besprechungen mit Ihren Kunden zu planen.
• Gmail (Versand): Wir versenden E-Mails in Ihrem Namen, wenn Sie oder eine von Ihnen konfigurierte Automatisierung den Versand über die Plattform auslösen (zum Beispiel Terminbestätigungen und Follow-up-Nachrichten). Wir lesen Ihren Posteingang nicht.
• Kontoidentifikation: Wir greifen nur auf Ihre Google-E-Mail-Adresse zu, um festzustellen, welches Konto verbunden wurde, damit Sie es wiedererkennen und verwalten können.
• Wir nutzen über Google-APIs erhaltene Daten nicht für Werbung und verkaufen sie nicht.
• Wir geben über die Google-APIs erhaltene Daten nicht an Dritte weiter, es sei denn, dies ist zur Bereitstellung der beschriebenen Funktionen erforderlich, gesetzlich vorgeschrieben oder erfolgt mit Ihrer ausdrücklichen Einwilligung.
• Menschen lesen diese Daten nicht, außer (i) mit Ihrer ausdrücklichen Einwilligung, (ii) aus Sicherheitsgründen (etwa zur Untersuchung von Missbrauch oder Vorfällen), (iii) zur Erfüllung einer gesetzlichen Pflicht oder (iv) wenn die Daten aggregiert und anonymisiert sind.
• Die Zugriffstokens werden verschlüsselt gespeichert. Sie können den Zugriff jederzeit direkt in der Plattform oder unter myaccount.google.com/permissions widerrufen.

Schlussbestimmungen

Minderjährige. Unsere Dienste richten sich nicht an Personen unter 18 (achtzehn) Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Sollten Sie Kenntnis davon erlangen, dass Daten einer minderjährigen Person erhoben wurden, kontaktieren Sie uns, damit wir sie löschen können.

Änderungen dieser Richtlinie. Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren. Wesentliche Änderungen werden mindestens 30 (dreißig) Tage im Voraus per E-Mail oder Benachrichtigung auf der Plattform mitgeteilt. Die fortgesetzte Nutzung der Plattform nach Ablauf der Benachrichtigungsfrist gilt als Zustimmung zur aktualisierten Richtlinie.

Kontakt. Um Ihre Rechte auszuüben, Fragen zu klären oder Beschwerden zu dieser Richtlinie einzureichen:

E-Mail des DPO: privacidade@catalisa.io Allgemeine E-Mail: contato@catalisa.io WhatsApp: +55 11 97730-3414

Gerichtsstand. Für die Beilegung sämtlicher Streitigkeiten aus dieser Richtlinie wird der Gerichtsstand des Gerichtsbezirks (Comarca) São Paulo, Bundesstaat São Paulo, Brasilien, vereinbart.

Kontakt, Lab und persönlicher Support dieser Website

Um eine Idee zu erkunden, speichert die Website Ihre Antworten und erzeugt nach Eingabe des Namens eine vorläufige Kennung. Vor der KI-Generierung oder der Betreuung wird eine gültige E-Mail-Adresse oder Telefonnummer abgefragt; eine der beiden Angaben genügt. Das essenzielle Cookie ermöglicht ausschließlich die Fortsetzung derselben Sitzung. Die vorläufigen Referenzen der Website sind keine CRM-Datensätze.

Der Agent erhält das Briefing, den für die Generierung oder Anpassung erforderlichen Kontext und den freigegebenen Katalog. Name, E-Mail-Adresse und Telefonnummer sind bewusst nicht Teil der Generierungsanfrage. Geben Sie dennoch keine sensiblen Kundendaten, Zugangsdaten oder Geheimnisse in den Freitext ein. Die KI erzeugt eine Produkthypothese; sie genehmigt keine Kredite, führt keine Transaktionen aus und veröffentlicht kein System.

Wenn Sie die Fortsetzung bestätigen, teilen Sie dem Team Ihre Kontaktdaten, Antworten, den Verlauf, das ausgewählte Konzept und die Anpassungen mit. Der derzeit implementierte Kanal für die persönliche Betreuung befindet sich hier auf der Website. „Angenommen“ bedeutet, dass das Paket gespeichert wurde; „zugestellt“ bedeutet, dass eine authentifizierte Person den Kontext geöffnet hat; „zugewiesen“ bedeutet, dass diese Person die Betreuung übernommen hat. Antworten erfolgen in derselben Unterhaltung. Die Erfassung von E-Mail-Adresse oder Telefonnummer bedeutet nicht, dass automatisch externe Nachrichten versendet werden.

Die Bereiche Kontakt, Lab, Konzepte und Betreuung leiten weder Unterhaltungen noch Name, E-Mail-Adresse oder Telefonnummer an Analytics-Tools im Browser weiter. Die vorgeschlagene Marktmessung erfordert vor einer tatsächlichen Erhebung eine gesonderte Genehmigung und spezifische öffentliche Information. Für Auskunft, Berichtigung oder Löschung nutzen Sie den in dieser Richtlinie genannten Datenschutzkanal; Identität und Umfang der Anfrage werden geprüft, bevor Daten geändert werden.