Políticas - Política de Privacidade

Última atualização: 23 de julho de 2026

1. Sobre esta Política de Privacidade

Esta Política de Privacidade explica como a Prime AI Limited coleta, usa, compartilha e protege Dados Pessoais.

Aplica-se quando você:

visite um site operado pela Prime AI;
Entre em contato conosco ou solicite informações;
solicite uma demonstração ou um período de teste;
criar uma conta ou assinar um Serviço;
comunique-se com nossas equipes de vendas, suporte ou técnica;
participar de uma reunião, evento ou demonstração;
receber comunicações de marketing da nossa parte;
candidate-se a uma vaga na Prime AI;
use um produto da Prime AI diretamente; ou
interagir com um serviço Prime AI implantado por meio de um de nossos clientes.

Esta Política de Privacidade deve ser lida em conjunto com nossos Termos de Serviço, Aditivo de Processamento de Dados, Configurações de Cookies e informações sobre Subprocessadores de Infraestrutura.

2. Quem somos

A Prime AI Limited está registrada na Inglaterra e no País de Gales sob o número de empresa 11599467.

Nosso escritório registrado é:

Prime AI Limited
Pousada Oakwood
Estrada da Floresta de Thornden
Herne Bay
CT6 7NX
Reino Unido

Nesta Política de Privacidade, “Prime AI”, “nós”, “nosso” e “nós” refira-se à Prime AI Limited.

Nosso contato de privacidade é:

Você pode entrar em contato conosco pela página Fale Conosco no site da Prime AI.

3. Nossos Serviços

A Prime AI fornece software, interfaces de programação de aplicações, serviços de inteligência artificial e tecnologias relacionadas, incluindo:

API de ID persistente do dispositivo e sinais de risco;
serviços de inteligência de dispositivos e prevenção de abusos de reembolso;
Localizador de Tamanhos de Roupas;
Localizador de tamanho de calçado;
Localizador de tamanho de sutiã;
Pesquisa visual;
Prova virtual;
Serviços de ensaios fotográficos com IA e visualização de imagens;
Shopify e outros aplicativos de comércio eletrônico;
funcionalidade de análise e geração de relatórios;
serviços personalizados de inteligência artificial e desenvolvimento de software;
suporte técnico e serviços profissionais relacionados.

Referências aos “Serviços” nesta Política de Privacidade, significam estes produtos e serviços.

4. Quando a Prime AI for Controladora ou Operadora

Nosso papel jurídico depende do motivo e da forma como os Dados Pessoais são tratados.

4.1 A Prime AI como Controladora

A Prime AI geralmente atua como Controladora quando processamos Dados Pessoais para nossos próprios fins, incluindo:

operando nossos sites;
respondendo a consultas e solicitações de demonstração;
administrando contas de clientes e assinaturas;
gerenciando contratos, faturamento e pagamentos;
comunicando-se com contatos comerciais;
prestando atendimento ao cliente;
marketing dos Serviços da Prime AI;
protegendo nossos sites, sistemas, Serviços e credenciais de API;
detectar o uso indevido de sistemas de IA Prime;
cumprimento das obrigações legais e regulamentares;
recrutamento de funcionários e prestadores de serviços; e
estabelecer, exercer ou defender reivindicações legais.

Quando a Prime AI atua como Controladora, esta Política de Privacidade se aplica diretamente ao nosso processamento.

4.2 Prime AI como Operadora

A Prime AI geralmente atua como Operadora quando um cliente empresarial implementa um Serviço Prime AI em seu site, aplicativo ou plataforma e instrui a Prime AI a processar Dados Pessoais em seu nome.

Por exemplo, a Prime AI pode atuar como Operadora quando:

um varejista usa nossa tecnologia de recomendação de tamanho ou ajuste;
um cliente usa o ID persistente do dispositivo e a API de sinais de risco;
um varejista oferece Busca Visual ou Provador Virtual;
um cliente envia imagens para um ensaio fotográfico com IA ou uma visualização;
um comerciante da Shopify instala um aplicativo Prime AI; ou
A Prime AI processa informações de acordo com a configuração e as instruções do cliente.

Nestas circunstâncias:

o cliente da Prime AI normalmente é o Controlador;
o cliente determina por que os Dados Pessoais são processados e como os resultados são utilizados;
A Prime AI processa os dados de acordo com as instruções do cliente e nosso Adendo de Processamento de Dados;
A própria política de privacidade do cliente deve explicar o uso que ele faz da Prime AI.

Perguntas relativas a decisões tomadas por um cliente da Prime AI devem, em geral, ser dirigidas a esse cliente.

O Prime AI pode não conseguir identificar uma pessoa por meio de um identificador técnico sem informações adicionais que estejam em poder do cliente. Quando apropriado, podemos encaminhar uma solicitação ao cliente relevante.

4.3 A Prime AI como Controladora independente de informações limitadas sobre o Serviço

Mesmo quando a Prime AI atua como Operadora, podemos atuar como Controladora independente em relação a informações limitadas necessárias para:

administrar contas de clientes;
gerenciar registros de faturamento e contratuais;
proteger a segurança dos Serviços;
investigue o uso indevido da infraestrutura de IA da Prime;
cumprir as obrigações legais; e
manter estatísticas de serviços agregadas ou desidentificadas.

5. Dados pessoais que coletamos

Os Dados Pessoais que coletamos dependem de como você interage com a Prime AI e de quais Serviços são utilizados.

5.1 Identidade e informações comerciais

Podemos coletar:

seu nome;
título do cargo;
nome do empregador ou da empresa;
endereço comercial;
informações de registro da empresa;
informações do perfil profissional;
departamento ou função empresarial;
informações sobre sua autoridade para representar uma organização.

5.2 Informações de contato

Podemos coletar:

endereço de e-mail comercial;
número de telefone;
endereço postal;
perfil de rede social ou rede profissional;
preferências de comunicação; e
outras informações de contato que você fornecer.

5.3 Informações da conta e da assinatura

Podemos coletar:

nome da conta e identificador;
nome de usuário;
permissões da conta;
Plano de API e franquia de uso;
status da assinatura;
domínios e aplicações aprovados;
caso de uso pretendido;
detalhes de contato técnico;
Metadados das credenciais da API;
informações de login e autenticação; e
registros de administração da conta.

Não pedimos que você envie senhas à equipe de suporte da Prime AI.

5.4 Informações sobre transações e faturamento

Podemos coletar:

nome e endereço de cobrança;
informações sobre o registro da empresa e os impostos;
informações da fatura;
status do pagamento;
histórico de assinaturas;
números de referência da transação; e
metadados de pagamento limitados recebidos do nosso provedor de pagamentos.

Onde os pagamentos com cartão estão disponíveis, os dados do cartão de pagamento são normalmente coletados e processados diretamente pelo provedor de pagamento relevante. A Prime AI normalmente não recebe nem armazena o número completo do cartão de pagamento.

5.5 Informações sobre consultas, vendas e comunicação

Podemos coletar:

informações enviadas por meio dos nossos formulários de contato, demonstração ou teste;
correspondência por e-mail e mensagens;
notas da reunião;
requisitos técnicos e comerciais;
produtos e integrações solicitados;
solicitações de suporte;
feedback;
respostas da pesquisa;
informações sobre projetos propostos;
comunicações pelo LinkedIn ou por outras plataformas profissionais.

5.6 Gravações de reuniões e demonstrações

Podemos gravar determinadas demonstrações, reuniões ou sessões de suporte para:

treinamento;
garantia da qualidade;
documentar requisitos do cliente;
resolvendo questões técnicas; ou
mantendo um registro preciso das ações acordadas.

Forneceremos um aviso antes de gravar sempre que isso for razoavelmente viável. Você pode nos pedir para não gravar ou para interromper a gravação, a menos que ela seja necessária para uma finalidade jurídica ou de segurança específica.

5.7 Informações sobre o site e informações técnicas

Quando você visita nossos sites ou acessa nossos Serviços, podemos coletar:

Endereço IP;
tipo e versão do navegador;
sistema operacional;
tipo de dispositivo;
configurações de tela e idioma;
localização aproximada derivada do endereço IP;
referindo-se ao site;
páginas visualizadas;
links selecionados;
data e hora de acesso;
duração da sessão;
informações sobre a interação com o site;
informações de erro e diagnóstico;
preferências de cookies e consentimento;
registros de segurança; e
outras informações sobre solicitações técnicas.

Podemos utilizar serviços de análise e de análise comportamental, incluindo o Google Analytics e o Microsoft Clarity, sujeitos às suas escolhas de cookies e à legislação aplicável.

5.8 Informações de fontes profissionais e públicas

Para desenvolvimento de negócios e marketing B2B, podemos coletar informações profissionais de:

sites das empresas;
perfis profissionais públicos;
LinkedIn;
diretórios comerciais;
publicações do setor;
informações do participante do evento;
indicações;
fornecedores de dados;
registros corporativos disponíveis ao público.

Isso pode incluir o nome de uma pessoa, seu cargo, empregador, informações de contato profissional e informações disponíveis publicamente sobre suas responsabilidades profissionais.

Não coletamos intencionalmente informações privadas ou não relacionadas a negócios dessas fontes para fins de marketing B2B.

5.9 Informações recebidas de clientes e fornecedores de plataformas

Nossos clientes, parceiros e plataformas de comércio eletrônico podem nos fornecer:

nome da loja e domínio;
dados de contato do proprietário da loja ou do administrador;
detalhes da instalação do aplicativo;
identificadores de plataforma;
informações técnicas de configuração;
informações do catálogo de produtos;
informações de atendimento ao cliente;
informações de transação ou devolução;
identificadores pseudônimos de conta ou sessão; e
informações necessárias para fornecer o Serviço pertinente.

Quando a Prime AI processa essas informações em nome de um cliente, o cliente continua sendo responsável por garantir que elas sejam coletadas e compartilhadas legalmente.

6. API de ID Persistente do Dispositivo e Sinais de Risco

6.1 O que o Serviço faz

A API de ID persistente do dispositivo e sinais de risco fornece informações sobre dispositivos e sessões para fins legítimos, como:

segurança do site e da conta;
prevenção contra fraudes;
prevenção de abusos;
detecção de recriação de conta;
detecção de múltiplas contas;
prevenção de abuso de avaliações gratuitas;
prevenção de abusos em promoções e indicações;
detecção de bots e automação;
revisão de sessão suspeita;
prevenção de abusos relacionados a reembolsos e devoluções;
gestão de riscos.

6.2 Informações processadas

Dependendo da implementação do cliente, o Serviço poderá processar:

Endereço IP e informações de rede;
tipo e versão do navegador;
informações do sistema operacional e do dispositivo;
informações de tela, idioma, localidade e fuso horário;
atributos de configuração do navegador e do dispositivo;
identificadores online, de dispositivo, de sessão e de solicitação;
timestamps e metadados da solicitação;
o domínio do site ou aplicativo que está fazendo a solicitação;
informações de consistência do dispositivo e da sessão;
indicadores de navegação privada ou anônima;
Indicadores de VPN e de rede de centro de dados;
indicadores de bots, scripts, navegadores headless e automação;
indicadores de atividade das ferramentas de desenvolvimento;
indícios de adulteração ou manipulação do navegador;
inconsistências de fuso horário e de rede;
pontuações de confiança;
níveis de risco;
campos de ação recomendada; e
Registros de uso da API e de segurança.

As informações precisas coletadas dependem da integração técnica e da configuração do Serviço selecionadas pelo cliente.

6.3 Identificadores persistentes e sinais de risco

O Serviço pode combinar atributos técnicos do dispositivo e do navegador para gerar:

um identificador de dispositivo persistente ou pseudônimo;
um identificador de sessão;
uma indicação de que um dispositivo pode ter sido visto anteriormente;
sinais de consistência do dispositivo e da sessão;
indicadores de comportamento suspeito;
informações de confiança; e
uma classificação de risco ou uma ação recomendada.

Esses resultados são indicadores técnicos. Não são prova de identidade, fraude, atividade criminosa ou conduta imprópria.

6.4 Responsabilidade do cliente

Quando o Serviço é implantado por um cliente da Prime AI:

o cliente determina a finalidade e a base jurídica do tratamento;
o cliente decide se o consentimento ou outra condição ou exceção legal se aplica;
o cliente é responsável por fornecer informações adequadas sobre privacidade;
o cliente determina como os sinais de risco são interpretados;
o cliente determina se deve permitir, revisar, contestar, restringir ou bloquear uma atividade;
O cliente é responsável por fornecer qualquer revisão humana, explicação ou processo de contestação necessário.

A Prime AI não instrui os clientes a tratar um sinal de risco individual como conclusivo.

6.5 Uso dos dados do Serviço pela Prime AI

Quando atua como Operador, a Prime AI usa as informações apenas na medida do necessário para:

prestar o Serviço;
gerar identificadores e sinais de risco;
manter e proteger o Serviço;
investigar erros técnicos ou uso indevido;
fornecer suporte ao cliente;
cumpra as instruções documentadas do cliente; e
cumprir as obrigações legais aplicáveis.

A Prime AI não vende Dados Pessoais dos Assinantes nem usa dados de ID Persistente do Dispositivo dos clientes para publicidade não relacionada ou perfis de marketing entre clientes.

Podemos utilizar informações agregadas ou desidentificadas para avaliar o desempenho, manter a segurança e aprimorar nossos Serviços, desde que essas informações não identifiquem um cliente ou indivíduo.

6.6 Uso nos próprios sites da Prime AI

A Prime AI pode usar informações do dispositivo e da sessão em seus próprios sites para fins que incluem:

protegendo nossos sites e formulários;
impedindo o uso indevido automatizado;
detectando atividade suspeita;
protegendo demonstrações, períodos de teste e acesso à API;
investigando incidentes de segurança;
testar e demonstrar o Serviço.

Quando esta atividade envolver o armazenamento de informações no dispositivo de um usuário ou o acesso a informações armazenadas nele, cumprimos os requisitos das leis aplicáveis de privacidade e comunicações eletrônicas, incluindo qualquer exigência de consentimento aplicável ou exceção legal.

7. Serviços de dimensionamento e recomendação de ajuste

Dependendo do Serviço aplicável e da configuração do cliente, nossos Serviços de dimensionamento podem processar:

altura;
peso;
faixa etária;
categoria de sexo ou gênero selecionada, quando relevante para o modelo de dimensionamento;
medidas corporais;
medidas de vestuário ou calçado;
seleções de tamanho;
ajustar preferências;
respostas ao questionário;
informações do produto;
identificadores pseudônimos de clientes ou sessões;
informações de compra e devolução fornecidas pelo cliente;
fotografias enviadas;
recomendações de dimensionamento e informações de confiança.

Os Serviços foram concebidos para fornecer recomendações de tamanho e ajuste de produtos. Não foram concebidos para diagnosticar problemas de saúde nem para inferir Dados Pessoais de Categoria Especial.

Quando um varejista fornece informações à Prime AI para essa finalidade, a Prime AI normalmente atua como seu Processador.

8. Serviços de busca visual, experimentação virtual e imagens

8.1 Busca visual

A Pesquisa Visual pode processar:

imagens enviadas por usuários ou clientes;
fotografias de produtos;
metadados da imagem;
identificadores pseudônimos de sessão;
consultas de pesquisa; e
informações de interação.

A imagem pode ser analisada para identificar características visuais e retornar produtos ou conteúdo semelhantes.

8.2 Experimentação virtual e visualização

Os Serviços de Experimentação Virtual e de visualização relacionada podem processar:

fotografias enviadas pelos usuários;
imagens de produtos e peças de vestuário;
imagens do modelo;
metadados da imagem;
detalhes da peça de vestuário ou do produto;
identificadores de sessão; e
resultados visuais gerados.

As imagens podem ser transmitidas com segurança a um fornecedor de tecnologia autorizado exclusivamente para gerar o resultado visual solicitado.

A menos que acordado de outra forma com o cliente, as imagens usadas apenas para processamento visual transitório não são retidas pela Prime AI após a geração do resultado, exceto quando a retenção temporária for necessária para:

entregando o resultado;
resolvendo um erro;
protegendo a segurança do Serviço;
em conformidade com as instruções do cliente; ou
cumprir uma obrigação legal.

Estes Serviços não se destinam a realizar reconhecimento facial ou identificação biométrica.

8.3 Direitos sobre imagens enviadas

Qualquer pessoa que envie uma imagem para a Prime AI deve garantir que:

têm o direito de usar e enviar a imagem;
forneceu qualquer aviso de privacidade exigido;
obteve qualquer permissão ou consentimento exigido; e
não envie uma imagem que viole os direitos de outra pessoa.

9. Como e por que usamos Dados Pessoais

Utilizamos Dados Pessoais para as seguintes finalidades e bases legais.

9.1 Respondendo a consultas e organizando demonstrações

Usamos informações de contato, profissionais e de comunicação para:

responder a consultas;
compreender os requisitos;
marcar reuniões;
apresente propostas;
demonstra os Serviços; e
tome as medidas solicitadas antes de celebrar um contrato.

Nossas bases legais são:

tomar medidas a seu pedido antes de celebrar um contrato;
nossos interesses legítimos em responder a consultas comerciais e desenvolver relações comerciais.

9.2 Prestação e administração dos Serviços

Usamos informações de conta, contato, técnicas, de uso e de configuração para:

criar e administrar contas;
fornecer acesso aos Serviços;
emitir e gerenciar credenciais de API;
limites do plano de monitoramento;
configure integrações;
forneça documentação técnica;
prestar apoio;
comunicar informações operacionais; e
gerencie renovações e cancelamentos.

Nossas bases legais são:

execução de um contrato;
tomar medidas antes de celebrar um contrato;
cumprimento das obrigações legais;
nossos interesses legítimos na administração e melhoria dos nossos Serviços.

9.3 Faturamento, pagamentos e administração financeira

Usamos informações de cobrança, transações e contas para:

processar pagamentos;
emitir faturas;
gerenciar assinaturas;
cobrar os valores devidos;
manter registros contábeis;
prevenir fraudes de pagamento;
cumprir obrigações fiscais e financeiras.

Nossas bases legais são:

execução de um contrato;
cumprimento das obrigações legais;
nossos interesses legítimos na gestão dos nossos negócios e na recuperação dos valores devidos.

9.4 Segurança, prevenção contra fraudes e detecção de uso indevido

Usamos informações técnicas, de conta, dispositivo, sessão, rede e segurança para:

autenticar usuários;
proteger contas e credenciais de API;
detectar atividades suspeitas;
prevenir o uso indevido automatizado;
investigue eventos de segurança;
aplicar restrições de uso;
proteger a Prime AI, nossos clientes e outros usuários; e
estabelecer, exercer ou defender reivindicações legais.

Nossas bases legais são:

nossos interesses legítimos em proteger nossa empresa, nossos clientes, nossos sistemas e Serviços;
execução de um contrato;
cumprimento das obrigações legais;
constituição, exercício ou defesa de ações judiciais.

Quando se aplicam regras específicas de comunicações eletrónicas ao armazenamento ou às tecnologias de acesso, também cumprimos quaisquer requisitos de consentimento aplicáveis ou exceções previstas na lei.

9.5 Análise e melhoria dos serviços

Podemos usar informações do site, técnicas, de suporte e de uso para:

entender como nossos sites e Serviços são usados;
identificar problemas técnicos;
melhore a usabilidade;
medir o desempenho do serviço;
desenvolver novos recursos;
realizar testes;
manter a compatibilidade; e
produzir estatísticas agregadas.

Nossas bases legais são:

nossos interesses legítimos na operação e melhoria do Prime AI;
execução de um contrato; e
consentimento quando exigido para cookies não essenciais ou tecnologias semelhantes.

9.6 Marketing entre empresas

Podemos usar informações de contato profissionais para:

Envie informações relevantes sobre os Serviços Prime AI;
convidar contatos comerciais para demonstrações ou eventos;
continue as conversas anteriores;
comunicar os desenvolvimentos do produto; e
identifique organizações que possam beneficiar razoavelmente dos nossos Serviços.

Nossas bases legais são:

nossos interesses legítimos em comercializar Serviços B2B relevantes e desenvolver nossos negócios;
consentimento quando exigido pela legislação aplicável sobre marketing eletrônico.

Você pode se opor ao marketing direto ou cancelar a inscrição a qualquer momento. Todos os e-mails de marketing devem incluir uma forma de cancelamento da inscrição.

Podemos manter um registro limitado de supressão após uma solicitação de cancelamento para garantir que não sejam enviadas outras mensagens de marketing.

9.7 Informações sobre o engajamento por e-mail

Nossos e-mails comerciais podem conter tecnologias que fornecem informações sobre:

se um e-mail foi entregue;
se foi aberto;
se um link foi selecionado;
o dispositivo ou cliente de e-mail usado em geral.

Usamos essas informações para avaliar as comunicações, manter a segurança e melhorar a relevância.

Quando o consentimento for necessário, essas tecnologias serão usadas somente com o consentimento necessário. Você pode desativar o carregamento de imagens no seu cliente de e-mail ou se opor a esse processamento.

9.8 Conformidade legal e regulatória

Podemos usar e divulgar Dados Pessoais para:

cumpra as leis e as solicitações legítimas;
responder a tribunais, entidades reguladoras e autoridades públicas;
manter os registros comerciais e fiscais exigidos;
investigar reclamações;
proteger direitos legais;
realizar a devida diligência;
estabelecer, exercer ou defender reivindicações legais.

Nossas bases legais são:

cumprimento das obrigações legais;
os nossos interesses legítimos em proteger a nossa posição jurídica e comercial; e
constituição, exercício ou defesa de ações judiciais.

9.9 Transações corporativas

Podemos processar e divulgar informações relevantes ao considerar ou concluir:

um investimento;
financiamento;
reorganização societária;
aquisição;
fusão;
venda de ativos; ou
transferência de parte ou de todo o nosso negócio.

Nossa base legal é nosso interesse legítimo em gerir e desenvolver nossos negócios.

Qualquer destinatário deverá proteger adequadamente os Dados Pessoais.

9.10 Recrutamento

Onde você se candidata a trabalhar com a Prime AI, podemos usar:

seu nome e dados de contato;
currículo vitae;
histórico profissional e educacional;
anotações da entrevista;
referências;
informações sobre o direito ao trabalho; e
outras informações que você fornecer.

Nossas bases legais são:

tomar medidas antes de celebrar um contrato de trabalho ou de prestação de serviços;
conformidade com as obrigações trabalhistas e legais;
nossos interesses legítimos na avaliação de candidatos e na gestão do recrutamento.

10. Cookies e tecnologias semelhantes

10.1 Tecnologias que utilizamos

Nossos sites e Serviços podem usar:

cookies;
armazenamento local;
pixels e web beacons;
tags de análise;
scripts;
tecnologias de reprodução de sessões;
sinais do dispositivo e do navegador; e
outras tecnologias de armazenamento e acesso.

10.2 Tecnologias estritamente necessárias e permitidas

Algumas tecnologias são necessárias ou legalmente permitidas para fins como:

operando a funcionalidade solicitada do site;
mantendo a segurança;
autenticando usuários;
prevenção de fraude ou abuso;
lembrando as escolhas de privacidade;
equilibrando o tráfego;
mantendo as configurações selecionadas por um usuário.

Quando uma exceção legal aplicável permitir o uso dessas tecnologias sem consentimento, poderemos usá-las após fornecer as informações exigidas.

10.3 Análises e tecnologias não essenciais

Solicitamos consentimento antes de utilizar tecnologias não essenciais de análise, publicidade ou semelhantes, quando o consentimento for exigido.

As tecnologias não essenciais não devem ser ativadas antes que o consentimento exigido tenha sido obtido.

Você pode usar nossa ferramenta de Configurações de Cookies para:

aceitar tecnologias opcionais;
rejeitar tecnologias opcionais;
escolha categorias individuais;
altere ou retire suas escolhas.

A retirada do consentimento não afeta o tratamento realizado licitamente antes da retirada.

10.4 Controles do navegador

Você também pode bloquear ou excluir cookies usando as configurações do navegador. O bloqueio de tecnologias necessárias pode impedir que partes de um site ou Serviço funcionem corretamente.

As tecnologias, os fornecedores, as finalidades e os períodos atuais devem ser listados na ferramenta de Configurações de Cookies ou na Política de Cookies correspondente.

11. Com quem compartilhamos os Dados Pessoais

Podemos compartilhar Dados Pessoais com as seguintes categorias de destinatários, quando razoavelmente necessário.

11.1 Prestadores de serviços e subprocessadores

Estes podem incluir prestadores de:

site e hospedagem na nuvem;
serviços de data center e infraestrutura;
segurança e monitoramento;
e-mail e comunicações;
gestão do relacionamento com o cliente;
análises;
reprodução da sessão;
processamento de pagamentos;
contabilidade;
atendimento ao cliente;
assinaturas eletrônicas;
processamento de imagens;
inteligência artificial e visualização;
desenvolvimento de software; e
serviços profissionais.

Os prestadores que tratam Dados Pessoais de Assinantes em nosso nome estão sujeitos a obrigações contratuais de proteção de dados e confidencialidade.

Nossos Subprocessadores de Serviços atuais devem ser identificados na página de Subprocessadores de Infraestrutura.

11.2 Principais clientes de IA

Quando um indivíduo interage com um Serviço implantado por um de nossos clientes, podemos fornecer ao cliente:

recomendações;
identificadores;
sinais de risco;
saídas técnicas;
resultados da pesquisa;
saídas visuais;
analytics; e
informações necessárias para operar o Serviço.

O cliente determina como usa esses resultados.

11.3 Fornecedores de plataformas e integração

Quando um Serviço é fornecido por meio da Shopify ou de outra plataforma, informações poderão ser compartilhadas com essa plataforma ou recebidas dela, conforme necessário para:

instale e autentique o aplicativo;
forneça a integração;
gerenciar faturamento;
implemente a funcionalidade solicitada;
mantenha a segurança.

A própria política de privacidade da plataforma também se aplica ao tratamento de dados realizado por ela.

11.4 Consultores profissionais

Podemos compartilhar informações com:

advogados;
contadores;
auditores;
seguradoras;
bancos;
consultores fiscais;
outros consultores profissionais.

11.5 Autoridades públicas e destinatários legais

Podemos divulgar informações quando for razoavelmente necessário para:

cumpra a lei;
responder a uma solicitação legal;
proteger direitos ou segurança;
investigar fraudes ou incidentes de segurança;
fazer cumprir nossos acordos; ou
estabelecer, exercer ou defender reivindicações legais.

11.6 Destinatários de transações societárias

As informações podem ser compartilhadas com potenciais investidores, compradores, vendedores, credores ou consultores envolvidos em uma transação corporativa proposta ou concluída, desde que sejam adotadas proteções de confidencialidade adequadas.

12. Transferências internacionais

A Prime AI está estabelecida no Reino Unido e presta Serviços internacionalmente.

Os Dados Pessoais podem ser tratados em:

o Reino Unido;
o Espaço Económico Europeu; e
outros países nos quais operam prestadores de serviços autorizados.

Quando os Dados Pessoais são transferidos para um país não abrangido por uma decisão ou regulamentação de adequação aplicável, utilizamos uma salvaguarda jurídica adequada, quando necessário.

As salvaguardas podem incluir:

as Cláusulas Contratuais Padrão da Comissão Europeia;
o Acordo Internacional de Transferência de Dados do Reino Unido;
Adendo do Reino Unido às Cláusulas Contratuais-Padrão;
medidas suplementares contratuais, técnicas e organizacionais; ou
outro mecanismo de transferência legalmente reconhecido.

Você pode entrar em contato conosco para obter mais informações sobre a salvaguarda pertinente aos seus Dados Pessoais.

13. Por quanto tempo conservamos os Dados Pessoais

Conservamos os Dados Pessoais apenas pelo tempo razoavelmente necessário para a finalidade para a qual foram coletados, incluindo requisitos legais, contratuais, contábeis, de segurança e de resolução de disputas.

Nossa abordagem habitual de retenção é a seguinte.

13.1 Consultas e correspondência de vendas

Normalmente, mantemos registros de consultas, propostas, demonstrações e correspondências de vendas por até três anos após a última interação significativa, a menos que:

um contrato é celebrado;
as informações são necessárias por um período legal mais longo;
os objetos individuais anteriores; ou
há uma relação comercial legítima e contínua.

13.2 Contratos com clientes e registros de contas

Normalmente, conservamos os acordos com clientes, os registros de pedidos e a correspondência relevante sobre contas durante o relacionamento e por até seis anos após seu término, quando isso for razoavelmente necessário para fins legais, fiscais, de auditoria ou contratuais.

13.3 Registros de faturamento e impostos

Conservamos faturas, registros de transações e informações contábeis relevantes pelo período exigido pela legislação tributária, contábil e societária aplicável.

Isso geralmente ocorrerá pelo menos seis anos após o término do período contábil relevante.

13.4 Registros de apoio

Normalmente, mantemos as solicitações de suporte e as informações técnicas associadas por até três anos após o encerramento da solicitação, a menos que seja necessário um período mais longo devido a:

um relacionamento contínuo com o cliente;
um problema técnico recorrente;
um incidente de segurança;
uma disputa; ou
uma obrigação legal.

13.5 Informações de marketing

Mantemos as informações de marketing até:

você cancela a inscrição;
você se opõe;
as informações não estão mais corretas;
não houve interação significativa por um período razoável; ou
determinamos que não é mais apropriado manter contato contínuo.

Podemos manter um registro mínimo de supressão após uma solicitação de cancelamento para evitar futuras ações de marketing.

13.6 Análise do site e cookies

Os períodos de retenção dos identificadores de análise, dos cookies e de tecnologias semelhantes são indicados na ferramenta Configurações de cookies ou nas configurações do fornecedor aplicável.

13.7 Segurança e informações sobre dispositivos em sistemas Prime AI

A Prime AI normalmente retém registros de segurança do site, registros de acesso e informações sobre dispositivos ou sessões usadas para fins de segurança próprios da Prime AI por: 360 dias.

Podemos conservar informações relevantes por mais tempo quando necessário para investigar um incidente, impedir abusos recorrentes, cumprir a lei ou estabelecer, exercer ou defender direitos legais.

13.8 Dados pessoais dos assinantes processados para os clientes

Quando a Prime AI atua como Operadora, a retenção é regida por:

as instruções do cliente;
a Ordem de Serviço aplicável;
o Adendo de Tratamento de Dados;
a configuração relevante do Serviço;
Procedimentos de backup e exclusão da Prime AI.

O cliente determina o período de retenção adequado para os Dados Pessoais mantidos em seus próprios sistemas.

13.9 Imagens

As imagens enviadas para visualização temporária são normalmente excluídas após a geração do resultado solicitado, exceto se:

o armazenamento faz parte do Serviço contratado;
o cliente solicita retenção;
é necessária uma retenção temporária para solucionar problemas;
a retenção é necessária por motivos de segurança; ou
A retenção é exigida por lei.

13.10 Gravações de reuniões

As gravações de reuniões e demonstrações são normalmente mantidas por até 24 meses, exceto se:

Solicita-se um período mais curto;
um período mais longo é razoavelmente necessário para um projeto em andamento;
a gravação documenta os requisitos contratuais acordados;
uma reclamação ou disputa está em andamento; ou
uma obrigação legal exige a retenção.

13.11 Recrutamento

As informações sobre recrutamentos malsucedidos são normalmente mantidas por até seis meses após a decisão de recrutamento, a menos que:

é necessário um prazo maior para tratar de uma reclamação;
a legislação aplicável exigir um período de retenção mais longo; ou
o candidato concorda que a Prime AI poderá mantê-lo em arquivo para futuras oportunidades.

13.12 Cópias de segurança

Os Dados Pessoais excluídos podem permanecer em cópias de segurança protegidas até que a cópia de segurança relevante seja sobrescrita durante o ciclo normal de cópias de segurança.

Durante esse período, o acesso é restrito e as informações não são usadas para fins comerciais comuns.

14. Como protegemos os Dados Pessoais

A Prime AI utiliza medidas técnicas e organizacionais destinadas a proteger os Dados Pessoais contra:

acesso não autorizado;
perda acidental ou ilícita;
alteração;
divulgação;
destruição; e
outro tratamento ilícito.

As medidas podem incluir:

criptografia em trânsito;
criptografia em repouso, quando apropriado;
controles de acesso baseados em funções;
acesso com privilégio mínimo;
autenticação multifator;
registro e monitoramento;
práticas de desenvolvimento seguro;
gestão de vulnerabilidades e aplicação de patches;
procedimentos de backup e recuperação;
obrigações de confidencialidade do funcionário;
treinamento em privacidade e segurança;
procedimentos de resposta a incidentes;
separação lógica dos registros de clientes;
diligência prévia de fornecedores.

Nenhum sistema online pode ter sua segurança total garantida. Você é responsável por manter as credenciais da sua conta e as chaves de API em sigilo e por nos notificar prontamente caso acredite que elas tenham sido comprometidas.

15. Processamento automatizado, criação de perfis e sinais de risco.

Alguns Serviços Prime AI usam processamento automatizado para:

gere recomendações de dimensionamento;
compare características de produtos ou imagens;
gere resultados visuais;
reconhecer dispositivos que retornam;
identifique inconsistências técnicas;
detectar atividades suspeitas;
calcule as informações de confiança; ou
produza sinais de risco e ações recomendadas.

15.1 Decisões tomadas pelos clientes da Prime AI

Quando um cliente utiliza os resultados da Prime AI, cabe ao cliente determinar:

se a saída é usada em uma decisão;
as outras informações consideradas;
o limite ou a regra de negócio relevante;
se a revisão humana é fornecida;
que ação é tomada.

Os sinais de risco da Prime AI destinam-se a apoiar a tomada de decisões, e não a comprovar de forma conclusiva fraude, identidade ou má conduta.

Dúvidas sobre uma decisão tomada por um varejista, uma plataforma ou outro cliente da Prime AI devem ser direcionadas a esse cliente.

15.2 Decisões próprias da Prime AI

A Prime AI normalmente não toma decisões exclusivamente automatizadas sobre visitantes do site, contatos comerciais ou representantes de clientes que produzam efeitos jurídicos ou igualmente significativos.

Podemos utilizar ferramentas automatizadas de segurança para detectar e restringir temporariamente o acesso suspeito aos sites, contas ou à infraestrutura da Prime AI. Quando apropriado, um usuário autorizado afetado pode entrar em contato com a Prime AI para solicitar uma revisão.

Se a Prime AI introduzir uma nova forma de tomada de decisões exclusivamente automatizada que tenha efeitos jurídicos ou efeitos igualmente significativos, forneceremos as informações e as salvaguardas exigidas por lei.

16. Seus direitos de proteção de dados

Dependendo das circunstâncias e da legislação aplicável, você pode ter o direito de:

solicitar acesso aos Dados Pessoais que mantemos sobre você;
solicitar a correção de Dados Pessoais imprecisos ou incompletos;
solicitar a exclusão de Dados Pessoais;
solicitar a restrição do tratamento;
opor-se ao tratamento com base em interesses legítimos;
opor-se ao marketing direto;
retirar o consentimento a qualquer momento quando o tratamento se basear no consentimento;
solicitar a portabilidade dos Dados Pessoais que você forneceu;
solicite informações sobre as salvaguardas relevantes para transferências internacionais;
apresentar reclamação a uma autoridade de supervisão;
exercer direitos relacionados a determinadas decisões automatizadas.

Esses direitos não são absolutos. Uma solicitação pode ser recusada ou limitada quando se aplicar uma isenção ou quando a Prime AI for legalmente obrigada a conservar informações.

16.1 Exercendo seus direitos

Para exercer um direito, entre em contato conosco por meio do formulário de contato.

Por favor, forneça informações suficientes para nos ajudar:

entendo sua solicitação;
identifique os registros relevantes;
verifique sua identidade;
identifique o cliente da Prime AI envolvido, quando aplicável.

Poderemos solicitar informações adicionais quando for razoavelmente necessário para verificar a identidade e proteger os Dados Pessoais contra divulgação não autorizada.

Não cobraremos uma taxa em circunstâncias normais. Poderá ser cobrada uma taxa razoável, ou o pedido poderá ser recusado, quando permitido por lei e se o pedido for manifestamente infundado ou excessivo.

16.2 Solicitações relativas a Serviços implementados pelo cliente

Quando a Prime AI tratar Dados Pessoais em nome de um cliente, poderemos encaminhar a solicitação ao cliente relevante, pois ele é responsável por responder na qualidade de Controlador.

Prestaremos assistência razoável ao nosso cliente de acordo com nosso Adendo de Tratamento de Dados.

17. Reclamações

Entre em contato primeiro com a Prime AI para que possamos investigar e tratar da sua preocupação.

Você também tem o direito de apresentar uma reclamação ao Information Commissioner’s Office, a autoridade de supervisão do Reino Unido.

Se estiver localizado no Espaço Econômico Europeu, você também poderá ter o direito de apresentar uma reclamação à autoridade supervisora do seu país de residência, do local de trabalho ou do local da suposta infração.

18. Privacidade das crianças

Os sites e serviços da Prime AI destinam-se principalmente a empresas e não são voltados para crianças.

Não solicitamos, conscientemente, que crianças criem contas empresariais do Prime AI ou assinem nossos Serviços diretamente.

Nossos clientes não devem enviar Dados Pessoais especificamente relacionados a crianças, a menos que:

o Serviço relevante é adequado para esse uso;
A Prime AI concordou com o processamento quando necessário;
o cliente estabeleceu uma base legal;
foram fornecidas informações adequadas sobre privacidade; e
Todas as salvaguardas legais adicionais foram implementadas.

Se você acredita que os Dados Pessoais de uma criança foram fornecidos ilegalmente à Prime AI, entre em contato conosco por meio do formulário de contato.

19. Residentes dos Estados Unidos

Quando uma lei estadual de privacidade dos Estados Unidos se aplicar ao tratamento de dados realizado pela Prime AI, os residentes poderão ter direitos adicionais, que podem incluir o direito de:

conhecer ou acessar Dados Pessoais;
corrigir Dados Pessoais;
excluir Dados Pessoais;
obtenha uma cópia portátil;
optar por não participar de determinadas práticas de publicidade direcionada, venda ou compartilhamento;
recorrer de uma recusa em agir em resposta a um pedido.

A disponibilidade de um determinado direito depende da legislação estadual aplicável e de se a Prime AI está sujeita a essa legislação nas circunstâncias pertinentes.

A Prime AI não vende Dados Pessoais dos Assinantes mediante contraprestação monetária.

A Prime AI não utiliza Dados Pessoais dos Assinantes tratados em nome dos clientes para publicidade comportamental não relacionada entre contextos.

Determinadas tecnologias de análise de sites ou de marketing podem ser regulamentadas como compartilhamento ou publicidade direcionada em algumas jurisdições. Quando aplicável, você pode exercer suas opções entrando em contato conosco por meio do formulário de contato.

A Prime AI não discriminará ilegalmente um indivíduo por exercer um direito de privacidade aplicável.

20. Sites e plataformas de terceiros

Nossos sites e Serviços podem conter links para sites, aplicativos ou serviços de terceiros.

A Prime AI não é responsável pelas práticas de privacidade de terceiros que atuam de forma independente.

Você deve revisar as informações de privacidade fornecidas pelo terceiro relevante, incluindo:

varejistas que usam os serviços Prime AI;
Shopify e outras plataformas de comércio eletrônico;
provedores de pagamento;
plataformas de redes sociais;
provedores de análise; e
sites vinculados ao conteúdo do Prime AI.

21. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade para refletir:

alterações aos nossos Serviços;
alterações nas nossas atividades de tratamento;
novos requisitos legais ou regulamentares;
orientações atualizadas;
alterações nos nossos prestadores de serviços; ou
melhorias na clareza das nossas informações de privacidade.

A versão atual e a data da última atualização serão publicadas nesta página.

Quando uma alteração afetar significativamente a forma como usamos os Dados Pessoais, forneceremos um aviso adicional quando for razoavelmente apropriado ou exigido por lei.

22. Entre em contato conosco

Dúvidas, preocupações e solicitações relacionadas aos direitos previstos nesta Política de Privacidade podem ser enviadas para:

Prime AI Limited
Pousada Oakwood
Estrada da Floresta de Thornden
Herne Bay
CT6 7NX
Reino Unido

Número da empresa: 11599467

Entre em contato conosco pela página Contact Us no site da Prime AI.