Privacybeleid

Identificatie van de verwerkingsverantwoordelijke

Dit Privacybeleid beschrijft hoe Catalisa uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt.

Verwerkingsverantwoordelijke: Catalisa Tecnologia e Dados LTDA CNPJ: 49.646.439/0001-85 Adres: Rodovia Raposo Tavares, 7389 - São Paulo - SP - Brasil - 05577-902

Functionaris voor gegevensbescherming (DPO): E-mail: privacidade@catalisa.io Contactkanaal: privacidade@catalisa.io

Scope

Dit Beleid is van toepassing op de verwerking van persoonsgegevens door Catalisa in twee categorieën:

(a) Gegevens van gebruikers van het Platform: persoonlijke informatie die u verstrekt bij het aanmaken van een account, het gebruik van onze diensten of de interactie met onze website.

(b) Gegevens van klanten van gebruikers: persoonlijke informatie van derden (eindklanten van de Gebruiker) die via het Platform wordt verwerkt, met name via integraties met WhatsApp. Voor deze gegevens volgt de relatie tussen Catalisa en de Gebruiker de rollen die in Sectie 13 zijn vastgelegd.

Dit Beleid maakt integraal deel uit van de Gebruiksvoorwaarden van het Platform.

Verzamelde gegevens

Wij verzamelen de volgende categorieën persoonsgegevens:

• Registratiegegevens (rechtsgrond: uitvoering van een overeenkomst): volledige naam, zakelijk e-mailadres, telefoonnummer, bedrijfsnaam, functie, CNPJ. Verzameld op het moment van registratie op het Platform.
• Gebruiksgegevens (rechtsgrond: gerechtvaardigd belang): interacties met het Platform, gebruikte functionaliteiten, toegangslogs, gebruikstijden, uitgevoerde acties. Automatisch verzameld tijdens het gebruik.
• Communicatiegegevens (rechtsgrond: uitvoering van een overeenkomst): berichten die door het Platform worden verwerkt, berichtsjablonen, configuraties van Workflows en AI-agents. Verwerkt volgens de instructies van de Gebruiker.
• Technische gegevens (rechtsgrond: gerechtvaardigd belang): IP-adres, type en versie van de browser, besturingssysteem, apparaat, schermresolutie, bezochte pagina's, verblijfsduur. Automatisch verzameld via cookies en vergelijkbare technologieën.

Rechtsgrondslag (LGPD Art. 7)

De verwerking van persoonsgegevens door Catalisa berust op de volgende rechtsgronden uit de LGPD:

• Uitvoering van een overeenkomst (Art. 7, V): verwerking die noodzakelijk is voor het leveren van de overeengekomen diensten, waaronder het aanmaken van een account, het verwerken van berichten, het uitvoeren van Workflows en het bieden van technische ondersteuning.
• Gerechtvaardigd belang (art. 7, IX): verwerking die nodig is om het Platform te verbeteren, de beveiliging te waarborgen, fraude te voorkomen, gebruiksanalyses uit te voeren en communicatie over de dienst te versturen. Wij voeren een belangenafweging (LIA) uit om te waarborgen dat onze belangen niet zwaarder wegen dan de rechten van de betrokkene.
• Toestemming (art. 7, I): gebruikt voor specifieke doeleinden, zoals het verzenden van marketingcommunicatie, het gebruik van analytische en marketingcookies en deelname aan onderzoeken. De toestemming kan op elk moment worden ingetrokken, zonder afbreuk te doen aan de eerder uitgevoerde verwerking.
• Nakoming van een wettelijke verplichting (art. 7, II): verwerking die nodig is om te voldoen aan wettelijke en regelgevende verplichtingen, waaronder het bewaren van fiscale en financiële gegevens, het beantwoorden van verzoeken van bevoegde autoriteiten en het bijhouden van wettelijk vereiste registers.

Doeleinden van de verwerking

We gebruiken je persoonsgegevens voor de volgende doeleinden:

• Levering van de diensten: het Platform exploiteren, automatiseringen en Workflows verwerken, AI-agents uitvoeren en de overeengekomen functionaliteiten leveren.
• Accountbeheer: uw account aanmaken en onderhouden, toegang authenticeren, rechten en voorkeuren beheren.
• Technische ondersteuning: supportverzoeken afhandelen, problemen diagnosticeren en technische assistentie bieden.
• Servicecommunicatie: meldingen sturen over onderhoud, updates, wijzigingen in de voorwaarden en essentiële informatie over de dienst.
• Verbetering van het Platform: gebruikspatronen (geaggregeerd) analyseren, verbeteringen identificeren, nieuwe functionaliteiten ontwikkelen en fouten corrigeren.
• Beveiliging: verdachte activiteiten monitoren, fraude voorkomen, kwetsbaarheden opsporen en de integriteit van het Platform beschermen.
• Wettelijke naleving: voldoen aan wettelijke en regelgevende verplichtingen en aan verzoeken van bevoegde autoriteiten.
• Marketing (met toestemming): communicatie versturen over nieuwe functies, educatieve content en aanbiedingen, uitsluitend wanneer de betrokkene daarvoor toestemming heeft gegeven.

Cookies en trackingtechnologieën

Onze website en het Platform gebruiken cookies en vergelijkbare technologieën om je ervaring te verbeteren. We gebruiken de Google-tag en Google Analytics 4 (GA4) met Consent Mode v2, en Microsoft Clarity, uitsluitend nadat je toestemming hebt gegeven voor analytics. Je kunt je voorkeur wijzigen via ‘Cookievoorkeuren’; weigeren belet het gebruik van de website niet. Contactgegevens en de inhoud van gesprekken, concepten en klantcontact worden niet als analyticsparameters verzonden. Clarity wordt niet geladen op Contact, Lab of in de ingelogde omgevingen.

Categorieën cookies:

• Strikt noodzakelijke cookies: essentieel voor de werking van het Platform, waaronder authenticatie, beveiliging en sessievoorkeuren. Opgeslagen via localStorage en sessiecookies. Hiervoor is geen toestemming vereist.
• Analytische cookies (GA4): verzamelen geaggregeerde gegevens over het gebruik van de site en het Platform ter verbetering. Omvatten: _ga (gebruikersidentificatie, 2 jaar), _ga_* (sessiestatus, 2 jaar). Vereisen toestemming.
• Marketingcookies: gebruikt om relevante communicatie gericht te versturen. Alleen geactiveerd met uitdrukkelijke toestemming via de cookiebanner.
• Externe bronnen (afbeeldingen): onze website kan illustratieve afbeeldingen laden van diensten van derden, zoals Unsplash (Imgur Inc.), om de redactionele content te verrijken. Bij het laden van deze afbeeldingen doet uw browser rechtstreekse verzoeken aan de servers van de aanbieder, die daarbij technische gegevens kan ontvangen, zoals IP-adres, user-agent en de URL van de bezochte pagina. Deze bronnen worden geladen op basis van gerechtvaardigd belang (art. 7, IX van de LGPD) om de gebruikerservaring te verbeteren. Hiervoor is geen aanvullende toestemming nodig, omdat er geen cookies of trackers worden geplaatst.

Gegevensdeling

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens uitsluitend met de volgende categorieën ontvangers, voor zover nodig voor de in dit Beleid beschreven doeleinden:

• Infrastructuurproviders: hosting, opslag en verwerking die nodig zijn voor de dienst. De verwerkingslocatie hangt af van de gebruikte diensten; we garanderen niet dat alle gegevens uitsluitend in Brazilië worden opgeslagen.
• Meta/WhatsApp: verwerking van berichten via de WhatsApp Business API. Noodzakelijk voor de werking van de communicatie-integraties. Onderworpen aan de Servicevoorwaarden en het Privacybeleid van WhatsApp.
• Anthropic (Claude): verwerking van natuurlijke taal en contentgeneratie door AI-agents. Gegevens kunnen worden doorgegeven aan servers in de Verenigde Staten (zie Sectie 8).
• OpenAI (GPT): verwerking van natuurlijke taal en contentgeneratie door AI-agents. Gegevens kunnen worden doorgegeven aan servers in de Verenigde Staten (zie Sectie 8).
• Unsplash (Imgur Inc.): levering van illustratieve afbeeldingen voor redactionele content op de website. Bij het laden van pagina's met externe afbeeldingen doet je browser verzoeken aan de servers van Unsplash, die technische gegevens kunnen ontvangen (IP-adres, user-agent). Catalisa deelt niet actief persoonsgegevens. Onderworpen aan het privacybeleid van Unsplash (unsplash.com/privacy).
• Microsoft Clarity: tool voor gedragsanalyse en heatmaps om de gebruikerservaring te verbeteren. Kan interactiegegevens verzamelen, zoals klikken, scrollen en muisbewegingen. Valt onder de Privacyverklaring van Microsoft.
• Bevoegde autoriteiten: wanneer vereist door de wet, een rechterlijk of bestuurlijk bevel, of ter bescherming van rechten in gerechtelijke procedures.

Internationale doorgifte van gegevens

Voor het genereren van concepten wordt de AI-aanbieder gebruikt die voor de dienst is geconfigureerd, uit de leveranciers die in dit beleid worden genoemd. Deze verwerking kan buiten Brazilië plaatsvinden. Wij verzenden de briefing en de context die nodig zijn om het concept te genereren of aan te passen; uw naam, e-mailadres en telefoonnummer worden niet bewust in dat verzoek opgenomen. Neem geen gevoelige persoonsgegevens, inloggegevens of geheimen op in de vrije tekst.

De gegevens die door de AI-aanbieder worden bewaard, zijn onderworpen aan diens voorwaarden, instellingen en bewaarregels. De bewaartermijnen van het gesprek op deze site betekenen niet dat alle kopieën bij derden tegelijkertijd worden verwijderd. Neem voor meer duidelijkheid over de verwerking die op uw verzoek van toepassing is contact op via het privacykanaal dat in dit beleid wordt vermeld.

Gegevensbeveiliging

Om de gesprekken en de dienstverlening via deze website te beschermen, nemen wij de volgende maatregelen:

• Verbindingen beveiligd met HTTPS tijdens het gebruik van de site.
• Afzonderlijke essentiële cookies om uw gesprek te behouden en het team te authenticeren. De bezoekerscookie geeft geen toegang tot de klantenservice van anderen of tot de toegang van het team.
• Privécontent wordt versleuteld opgeslagen en alleen het geautoriseerde team heeft toegang. De server en de AI-provider moeten de content verwerken die voor de dienst nodig is; dit is geen end-to-end-versleuteling.
• Toegangscontrole, gebruikslimieten en validatie van verzonden gegevens om onrechtmatige toegang en misbruik te beperken.
• Kunstmatige intelligentie maakt een gestructureerde preview. De website voert geen code uit die door de AI of de bezoeker is aangeleverd.

Bewaring van gegevens

De onderstaande termijnen gelden voor de gesprekken, concepten en menselijke ondersteuning op deze site. Na afloop zijn de gegevens niet meer beschikbaar voor normaal gebruik en worden ze meegenomen in de periodieke opschoning. Back-ups en registraties van dienstverleners kunnen eigen verwijderingscycli volgen.

• Gesprek van de bezoeker, antwoorden, voorlopige identificatie en concepten: tot 7 dagen na de start van de sessie.
• Gegevens die worden gebruikt om dubbele verwerking van hetzelfde verzoek te voorkomen: maximaal 24 uur. De inhoud van het gesprek blijft onderworpen aan de bewaartermijn van de sessie.
• Gedeelde context en berichten van menselijke klantenservice: tot 30 dagen na acceptatie van de doorverwijzing.
• Geauthenticeerde toegang voor het team: maximaal 1 uur, ook begrensd door de geldigheid van de credential. Uitloggen beëindigt deze toegang.
• Technische logs van gebruikslimieten: tot het einde van het betreffende controlevenster.
• De meting voor marktinformatie is uitgeschakeld. Activering vereist specifieke informatie over doel, toegang, bewaring en verwijdering voordat er gegevens worden verzameld.

Rechten van de betrokkene (LGPD art. 18)

Op grond van de LGPD heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Bevestiging van verwerking: weten of Catalisa je persoonsgegevens verwerkt.
• Inzage in gegevens: een kopie ontvangen van de persoonsgegevens die wij over u hebben.
• Correctie van gegevens: verzoeken om correctie van onvolledige, onjuiste of verouderde gegevens.
• Anonimisering, blokkering of verwijdering: aan te vragen wanneer gegevens onnodig of buitensporig zijn, of in strijd met de LGPD worden verwerkt.
• Dataportabiliteit: uw gegevens in een gestructureerd formaat ontvangen om ze over te dragen aan een andere dienstverlener.
• Verwijdering van gegevens die met toestemming zijn verwerkt: verzoeken om verwijdering van gegevens waarvan de verwerking op toestemming was gebaseerd.
• Informatie over delen: weten met welke publieke en private entiteiten uw gegevens zijn gedeeld.
• Bezwaar tegen verwerking: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, als je vindt dat je rechten zwaarder wegen.
• Herziening van geautomatiseerde beslissingen: een menselijke herziening aanvragen van beslissingen die uitsluitend zijn genomen op basis van geautomatiseerde verwerking van persoonsgegevens, inclusief beslissingen van AI-agents.

Geautomatiseerde beslissingen

Het Platform gebruikt AI-agents die persoonsgegevens geautomatiseerd verwerken om antwoorden te genereren, verzoeken te classificeren en Workflows uit te voeren.

Op grond van de LGPD (art. 20) heeft u het recht om menselijke herbeoordeling te vragen van besluiten die uitsluitend zijn genomen op basis van geautomatiseerde verwerking van persoonsgegevens en die uw belangen raken, waaronder besluiten over profilering.

Om menselijke herbeoordeling aan te vragen of informatie te krijgen over de logica achter geautomatiseerde besluiten, kunt u contact opnemen met onze Functionaris voor Gegevensbescherming via privacidade@catalisa.io. Wij reageren binnen 15 (vijftien) werkdagen.

Gegevens van derden (klanten van de gebruiker)

Wanneer de Gebruiker via het Platform persoonsgegevens van zijn eigen klanten verwerkt (met name via integraties met WhatsApp), vervullen de partijen de volgende rollen:

- Gebruiker: verwerkingsverantwoordelijke voor de persoonsgegevens van zijn klanten. Verantwoordelijk voor het bepalen van het doel en de rechtsgrond van de verwerking, het informeren van zijn klanten over het gebruik van het Platform en het afhandelen van verzoeken van betrokkenen om hun rechten uit te oefenen.

- Catalisa: verwerker van de persoonsgegevens van de klanten van de Gebruiker. Verwerkt de gegevens uitsluitend volgens de instructies van de Gebruiker en voor het leveren van de afgenomen diensten.

De Gebruiker is verantwoordelijk voor:

(a) Ervoor zorgen dat hij over een geldige rechtsgrond beschikt om de gegevens van zijn klanten via het Platform te verwerken. (b) Het verstrekken van duidelijke informatie aan zijn klanten over de gegevensverwerking, inclusief het bestaan van verwerking door kunstmatige intelligentie. (c) Het tijdig afhandelen van verzoeken van betrokkenen om hun rechten uit te oefenen. (d) Het sluiten van een verwerkersovereenkomst (DPA) met Catalisa, indien nodig, beschikbaar op verzoek.

Beveiligingsincidenten

In geval van een beveiligingsincident dat een relevant risico of relevante schade voor de betrokkenen van persoonsgegevens kan meebrengen, neemt Catalisa de volgende maatregelen:

(a) Melding aan de Autoridade Nacional de Proteção de Dados (ANPD) binnen 72 (tweeënzeventig) uur na bevestiging van het incident, conform art. 48 van de LGPD.

(b) Kennisgeving aan de betrokkene van de getroffen gegevens, binnen een redelijke termijn, met: een beschrijving van de aard van de getroffen gegevens, informatie over de risico's, de maatregelen die zijn genomen om de gevolgen te beperken en aanwijzingen voor de betrokkene.

(c) Interne registratie van het incident met volledige documentatie: aard, getroffen gegevens, betrokkenen, genomen technische maatregelen en resultaat van de inperkingsmaatregelen.

(d) Melding aan de Gebruiker (wanneer deze Verwerker is), zodat deze de nodige maatregelen kan treffen ten aanzien van zijn klanten.

Gebruik van gegevens uit Google-API's (Google API Services)

Wanneer je een Google-account koppelt aan het Catalisa-platform, openen en gebruiken we gegevens van dat account uitsluitend om de functies te leveren die je activeert. Het gebruik en de overdracht door Catalisa van informatie die via de API's van Google is ontvangen, volgen het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

• Google Agenda (Calendar): we raadplegen je beschikbaarheid (vrije en bezette tijden) en maken agenda-afspraken aan, wijzigen en annuleren ze wanneer jij — of door jou ingestelde automatiseringen en AI-agents — daarom vraagt. Wordt bijvoorbeeld gebruikt om tijdens een klantcontact afspraken met je klanten in te plannen.
• Gmail (verzenden): we versturen e-mails namens u wanneer u, of een door u ingestelde automatisering, de verzending vanuit het Platform start (bijvoorbeeld afspraakbevestigingen en opvolgberichten). We lezen uw inbox niet.
• Accountidentificatie: we hebben uitsluitend toegang tot je Google-e-mailadres om te bepalen welk account is gekoppeld, zodat je het kunt herkennen en beheren.
• Wij gebruiken gegevens die via de API's van Google zijn verkregen niet voor advertenties en verkopen deze niet.
• Wij dragen gegevens die via de Google API's zijn verkregen niet over aan derden, behalve wanneer dat nodig is om de beschreven functionaliteiten te leveren, wanneer de wet dit vereist, of met uw uitdrukkelijke toestemming.
• Mensen lezen deze gegevens niet, behalve (i) met uw uitdrukkelijke toestemming, (ii) om veiligheidsredenen (zoals onderzoek naar misbruik of incidenten), (iii) om aan een wettelijke verplichting te voldoen, of (iv) wanneer de gegevens geaggregeerd en geanonimiseerd zijn.
• Toegangstokens worden versleuteld opgeslagen. Je kunt de toegang op elk moment intrekken in het Platform zelf of via myaccount.google.com/permissions.

Slotbepalingen

Minderjarigen. Onze diensten zijn niet bedoeld voor personen jonger dan 18 (achttien) jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als u ontdekt dat er gegevens van een minderjarige zijn verzameld, neem dan contact met ons op zodat wij deze kunnen verwijderen.

Wijzigingen in dit Beleid. Wij kunnen dit Privacybeleid periodiek bijwerken. Belangrijke wijzigingen worden ten minste 30 (dertig) dagen van tevoren meegedeeld per e-mail of via een melding op het Platform. Voortgezet gebruik van het Platform na afloop van de kennisgevingstermijn geldt als aanvaarding van het bijgewerkte Beleid.

Contact. Om uw rechten uit te oefenen, vragen te stellen of klachten over dit Beleid in te dienen:

E-mail van de DPO: privacidade@catalisa.io Algemeen e-mailadres: contato@catalisa.io WhatsApp: +55 11 97730-3414

Bevoegde rechtbank. Voor de beslechting van alle geschillen die voortvloeien uit dit Beleid wordt de rechtbank van de Comarca de São Paulo, staat São Paulo, Brazilië, aangewezen.

Contact, Lab en menselijke ondersteuning van deze site

Om een idee te verkennen, slaat de site je antwoorden op en maakt na je naam een voorlopige identiteit aan. Vóór het genereren met AI of de begeleiding wordt om een geldig e-mailadres of telefoonnummer gevraagd; één van beide is voldoende. De essentiële cookie maakt het alleen mogelijk om dezelfde sessie te hervatten. De voorlopige referenties van de site zijn geen CRM-registraties.

De agent ontvangt de briefing, de context die nodig is voor het genereren of aanpassen en de geautoriseerde catalogus. Naam, e-mailadres en telefoonnummer maken bewust geen deel uit van het generatieverzoek. Neem desondanks geen gevoelige klantgegevens, inloggegevens of geheimen op in de vrije tekst. De AI genereert een producthypothese; ze keurt geen krediet goed, voert geen transacties uit en publiceert geen systeem.

Wanneer je bevestigt dat je verder wilt, deel je met het team je contactgegevens, antwoorden, geschiedenis, het geselecteerde concept en de aanpassingen. Het menselijke kanaal dat momenteel is geïmplementeerd, bevindt zich hier op de site. Acceptatie betekent dat het pakket is opgeslagen; overdracht betekent dat een geauthenticeerde persoon de context heeft geopend; toewijzing betekent dat die persoon de begeleiding op zich heeft genomen. De antwoorden blijven in hetzelfde gesprek. Het verzamelen van een e-mailadres of telefoonnummer betekent niet dat er automatisch externe berichten worden verstuurd.

De onderdelen Contact, Lab, concepten en begeleiding sturen gesprek, naam, e-mailadres of telefoonnummer niet door naar analyticstools in de browser. De voorgestelde marktmeting vereist specifieke goedkeuring en openbare informatie voordat er daadwerkelijk gegevens worden verzameld. Gebruik voor een verzoek om inzage, correctie of verwijdering het privacykanaal dat in dit beleid wordt genoemd; de identiteit en de reikwijdte van het verzoek worden gecontroleerd voordat gegevens worden gewijzigd.