Políticas - Política de Privacidade

Última atualização: 23 de julho de 2026

1. Sobre esta Política de Privacidade

Esta Política de Privacidade explica como a Prime AI Limited coleta, usa, compartilha e protege os Dados Pessoais.

Aplica-se quando você:

visite um site operado pela Prime AI;
entre em contato conosco ou solicite informações;
solicite uma demonstração ou um período de teste;
criar uma conta ou assinar um Serviço;
comunique-se com nossas equipes de vendas, suporte ou técnica;
comparecer ou participar de uma reunião, evento ou manifestação;
receber comunicações de marketing nossas;
candidate-se para uma vaga na Prime AI;
use um produto Prime AI diretamente; ou
interaja com um serviço Prime AI implantado por meio de um de nossos clientes.

Esta Política de Privacidade deve ser lida em conjunto com nossos Termos de Serviço, Aditivo de Processamento de Dados, Configurações de Cookies e informações sobre subprocessadores de infraestrutura.

2. Quem somos nós

A Prime AI Limited está registrada na Inglaterra e no País de Gales sob o número da empresa 11599467.

Nosso escritório registrado é:

Prime AI Limited
Oakwood Lodge
Estrada da Floresta Thornden
Herne Bay
CT6 7NX
Reino Unido

Nesta Política de Privacidade, “Prime AI”, “nós”, “nosso” e “nós” refira-se à Prime AI Limited.

Nosso contato para questões de privacidade é:

Você pode entrar em contato conosco pela página Fale Conosco no site da Prime AI.

3. Nossos Serviços

A Prime AI fornece software, interfaces de programação de aplicações, serviços de inteligência artificial e tecnologias relacionadas, incluindo:

API de ID Persistente do Dispositivo e Sinais de Risco;
serviços de inteligência de dispositivos e prevenção contra abusos de reembolso;
Localizador de Tamanhos de Roupas;
Localizador de tamanho de calçado;
Localizador de Tamanho de Sutiã;
Busca visual;
Prova Virtual;
Serviços de ensaios fotográficos com IA e visualização de imagens;
Shopify e outros aplicativos de comércio eletrônico;
funcionalidade de análise e geração de relatórios;
serviços personalizados de inteligência artificial e desenvolvimento de software;
suporte técnico e serviços profissionais relacionados.

Referências a “Serviços” nesta Política de Privacidade, significa estes produtos e serviços.

4. Quando a Prime AI for Controladora ou Operadora

Nossa função jurídica depende do motivo e da forma como os Dados Pessoais são tratados.

4.1 O Prime AI como Controlador

A Prime AI geralmente atua como Controladora quando processamos Dados Pessoais para nossos próprios fins, incluindo:

operando nossos sites;
respondendo a consultas e solicitações de demonstração;
administrando contas de clientes e assinaturas;
gerenciamento de contratos, faturamento e pagamentos;
comunicando-se com contatos comerciais;
prestando suporte ao cliente;
promover os Serviços da Prime AI;
protegendo nossos sites, sistemas, Serviços e credenciais de API;
detecção do uso indevido de sistemas de IA Prime;
atendimento às obrigações legais e regulatórias;
recrutamento de funcionários e prestadores de serviços;
estabelecer, exercer ou defender reivindicações legais.

Quando a Prime AI for a Controladora, esta Política de Privacidade se aplicará diretamente ao nosso processamento.

4.2 Prime AI como Operadora

A Prime AI geralmente atua como Operadora quando um cliente empresarial implementa um Serviço da Prime AI em seu site, aplicativo ou plataforma e instrui a Prime AI a processar Dados Pessoais em seu nome.

Por exemplo, a Prime AI pode atuar como Operadora quando:

um varejista utiliza nossa tecnologia de recomendação de tamanho ou ajuste;
um cliente usa a API Persistent Device ID and Risk Signals;
um varejista oferece Busca Visual ou Provador Virtual;
um cliente envia imagens para uma sessão fotográfica com IA ou visualização;
um lojista da Shopify instala um aplicativo Prime AI; ou
O Prime AI processa informações de acordo com a configuração e as instruções do cliente.

Nestas circunstâncias:

o cliente da Prime AI normalmente é o Controlador;
o cliente determina por que os Dados Pessoais são processados e como os resultados são utilizados;
O Prime AI processa os dados de acordo com as instruções do cliente e nosso Adendo sobre Processamento de Dados;
A própria política de privacidade do cliente deve explicar o uso da Prime AI.

Perguntas relacionadas a decisões tomadas por um cliente da Prime AI normalmente devem ser direcionadas a esse cliente.

O Prime AI pode não conseguir identificar uma pessoa com base em um identificador técnico sem informações adicionais que estejam em poder do cliente. Quando apropriado, podemos encaminhar uma solicitação ao cliente pertinente.

4.3 A Prime AI como Controladora independente de informações limitadas do Serviço

Mesmo nos casos em que a Prime AI atua como Operadora, podemos atuar como Controladora independente em relação às informações limitadas necessárias para:

administrar contas de clientes;
gerenciar registros de faturamento e contratuais;
proteger a segurança dos Serviços;
investigar o uso indevido da infraestrutura de IA da Prime;
cumprir obrigações legais; e
manter estatísticas agregadas ou desidentificadas do serviço.

5. Dados pessoais que coletamos

Os Dados Pessoais que coletamos dependem de como você interage com a Prime AI e de quais Serviços utiliza.

5.1 Informações de identidade e da empresa

Podemos coletar:

seu nome;
título do cargo;
nome do empregador ou da empresa;
endereço comercial;
informações de registro da empresa;
informações do perfil profissional;
departamento ou função empresarial; e
informações sobre sua autoridade para representar uma organização.

5.2 Informações de contato

Podemos coletar:

endereço de e-mail comercial;
número de telefone;
endereço postal;
perfil de rede social ou rede profissional;
preferências de comunicação; e
outras informações de contato que você fornecer.

5.3 Informações da conta e da assinatura

Podemos coletar:

nome e identificador da conta;
nome de usuário;
permissões da conta;
Plano da API e limite de uso;
status da assinatura;
domínios e aplicativos aprovados;
caso de uso pretendido;
detalhes de contato técnico;
Metadados das credenciais da API;
informações de login e autenticação; e
registros de administração de contas.

Não pedimos que você envie senhas aos profissionais de suporte da Prime AI.

5.4 Informações sobre transações e faturamento

Podemos coletar:

nome e endereço de cobrança;
informações de registro da empresa e tributárias;
informações da fatura;
status do pagamento;
histórico de assinaturas;
números de referência da transação; e
metadados de pagamento limitados recebidos do nosso provedor de pagamentos.

Onde pagamentos com cartão estão disponíveis, os dados do cartão de pagamento são normalmente coletados e processados diretamente pelo provedor de pagamento pertinente. A Prime AI não costuma receber nem armazenar o número completo do cartão de pagamento.

5.5 Informações sobre consultas, vendas e comunicação

Podemos coletar:

informações enviadas por meio dos nossos formulários de contato, demonstração ou teste;
correspondência por e-mail e mensagens;
anotações da reunião;
requisitos técnicos e comerciais;
produtos e integrações solicitados;
solicitações de suporte;
comentários;
respostas da pesquisa;
informações sobre projetos propostos;
comunicações pelo LinkedIn ou por outras plataformas profissionais.

5.6 Gravações de reuniões e demonstrações

Podemos gravar determinadas demonstrações, reuniões ou sessões de suporte para:

treinamento;
garantia da qualidade;
documentando os requisitos do cliente;
resolvendo questões técnicas; ou
manter um registro preciso das ações acordadas.

Avisaremos antes de gravar sempre que for razoavelmente possível. Você pode nos pedir para não gravar ou para interromper a gravação, a menos que ela seja necessária para uma finalidade jurídica ou de segurança específica.

5.7 Informações sobre o site e informações técnicas

Quando você visita nossos sites ou acessa nossos Serviços, podemos coletar:

Endereço IP;
tipo e versão do navegador;
sistema operacional;
tipo de dispositivo;
configurações de tela e idioma;
localização aproximada obtida a partir do endereço IP;
referenciando o site;
páginas visualizadas;
links selecionados;
data e hora do acesso;
duração da sessão;
informações sobre a interação com o site;
informações sobre erros e diagnósticos;
preferências de cookies e consentimento;
registros de segurança; e
outras informações de solicitação técnica.

Podemos utilizar serviços de análise e de insights comportamentais, incluindo o Google Analytics e o Microsoft Clarity, de acordo com suas escolhas de cookies e a legislação aplicável.

5.8 Informações de fontes profissionais e públicas

Para desenvolvimento de negócios e marketing B2B, podemos coletar informações profissionais de:

sites das empresas;
perfis profissionais públicos;
LinkedIn;
diretórios comerciais;
publicações do setor;
informações dos participantes do evento;
indicações;
fornecedores de dados;
registros corporativos disponíveis ao público.

Isso pode incluir o nome de uma pessoa, seu cargo, empregador, informações profissionais de contato e informações disponíveis publicamente sobre suas responsabilidades profissionais.

Não coletamos intencionalmente informações privadas ou não relacionadas a negócios dessas fontes para fins de marketing B2B.

5.9 Informações recebidas de clientes e provedores de plataforma

Nossos clientes, parceiros e plataformas de comércio eletrônico podem nos fornecer:

nome da loja e domínio;
dados de contato do proprietário da loja ou do administrador;
detalhes da instalação do aplicativo;
identificadores da plataforma;
informações técnicas de configuração;
informações do catálogo de produtos;
informações de atendimento ao cliente;
informações sobre transações ou devoluções;
identificadores pseudônimos de conta ou sessão; e
informações necessárias para fornecer o Serviço pertinente.

Quando a Prime AI processa essas informações em nome de um cliente, o cliente continua sendo responsável por garantir que as informações sejam coletadas e compartilhadas de forma lícita.

6. API de ID Persistente do Dispositivo e Sinais de Risco

6.1 O que o Serviço faz

A API de ID Persistente do Dispositivo e Sinais de Risco fornece informações sobre dispositivos e sessões para fins legítimos, como:

segurança do site e da conta;
prevenção contra fraudes;
prevenção contra abusos;
detecção de recriação de conta;
detecção de múltiplas contas;
prevenção ao abuso do período de avaliação gratuita;
prevenção de abusos em promoções e indicações;
detecção de bots e automação;
revisão de sessão suspeita;
prevenção de fraudes em reembolsos e devoluções;
gestão de riscos.

6.2 Informações processadas

Dependendo da implementação do cliente, o Serviço poderá processar:

Endereço IP e informações de rede;
tipo e versão do navegador;
informações sobre o sistema operacional e o dispositivo;
informações de tela, idioma, localidade e fuso horário;
atributos de configuração do navegador e do dispositivo;
identificadores online, de dispositivo, de sessão e de solicitação;
timestamps e metadados da solicitação;
o domínio do site ou o aplicativo que faz a solicitação;
informações de consistência do dispositivo e da sessão;
indicadores de navegação privada ou anônima;
Indicadores de VPN e de redes de data centers;
indicadores de bot, script, navegador headless e automação;
indicadores de atividade das ferramentas para desenvolvedores;
indícios de adulteração ou manipulação do navegador;
inconsistências de fuso horário e de rede;
pontuações de confiança;
níveis de risco;
campos de ação recomendada; e
Registros de uso da API e de segurança.

As informações precisas coletadas dependem da integração técnica e da configuração do Serviço escolhidas pelo cliente.

6.3 Identificadores persistentes e sinais de risco

O Serviço pode combinar atributos técnicos do dispositivo e do navegador para gerar:

um identificador persistente ou pseudônimo do dispositivo;
um identificador de sessão;
uma indicação de que um dispositivo pode ter sido visto anteriormente;
sinais de consistência do dispositivo e da sessão;
indicadores de comportamento suspeito;
informações de confiança; e
uma classificação de risco ou uma ação recomendada.

Esses resultados são indicadores técnicos. Eles não comprovam identidade, fraude, atividade criminosa ou má conduta.

6.4 Responsabilidade do cliente

Quando o Serviço for implantado por um cliente da Prime AI:

o cliente determina a finalidade e a base legal do tratamento;
o cliente decide se o consentimento ou outra condição legal ou exceção se aplica;
o cliente é responsável por fornecer informações adequadas sobre privacidade;
o cliente determina como os sinais de risco são interpretados;
o cliente determina se deve permitir, revisar, contestar, restringir ou bloquear uma atividade;
o cliente é responsável por fornecer qualquer revisão humana, explicação ou processo de recurso exigido.

A Prime AI não instrui os clientes a tratar um sinal de risco individual como conclusivo.

6.5 Uso dos dados do Serviço pela Prime AI

Quando atua como Operadora, a Prime AI usa as informações somente na medida necessária para:

prestar o Serviço;
gerar identificadores e sinais de risco;
manter e proteger o Serviço;
investigar erros técnicos ou uso indevido;
prestar suporte ao cliente;
cumprir as instruções documentadas do cliente; e
cumprir as obrigações legais aplicáveis.

A Prime AI não vende Dados Pessoais dos Assinantes nem usa dados de clientes de ID Persistente de Dispositivo para publicidade não relacionada ou perfis de marketing entre clientes.

Podemos usar informações agregadas ou desidentificadas para avaliar o desempenho, manter a segurança e aprimorar nossos Serviços, desde que essas informações não identifiquem um cliente ou indivíduo.

6.6 Uso nos próprios sites da Prime AI

A Prime AI pode utilizar inteligência de dispositivos e sessões em seus próprios sites para fins que incluem:

protegendo nossos sites e formulários;
prevenindo o uso indevido automatizado;
detectando atividade suspeita;
protegendo demonstrações, períodos de teste e acesso à API;
investigando incidentes de segurança;
testando e demonstrando o Serviço.

Quando esta atividade envolver o armazenamento de informações no dispositivo de um usuário ou o acesso a informações nele armazenadas, cumpriremos os requisitos das leis aplicáveis de privacidade e comunicações eletrônicas, incluindo qualquer exigência de consentimento aplicável ou exceção legal.

7. Serviços de dimensionamento e recomendação de ajuste

Dependendo do Serviço aplicável e da configuração do cliente, nossos Serviços de dimensionamento podem processar:

altura;
peso;
faixa etária;
categoria de sexo ou gênero selecionada, quando relevante para o modelo de dimensionamento;
medidas corporais;
medidas de vestuário ou calçados;
seleções de tamanho;
preferências adequadas;
respostas ao questionário;
informações do produto;
identificadores pseudônimos de clientes ou sessões;
informações de compra e devolução fornecidas pelo cliente;
fotografias enviadas;
recomendações de dimensionamento e informações de confiança.

Os Serviços foram desenvolvidos para fornecer recomendações de tamanho e caimento de produtos. Eles não foram desenvolvidos para diagnosticar problemas de saúde nem inferir Dados Pessoais de Categoria Especial.

Quando um varejista fornece informações à Prime AI para essa finalidade, a Prime AI normalmente atua como sua Operadora.

8. Pesquisa Visual, Experimentação Virtual e Serviços de Imagem

8.1 Busca visual

A Pesquisa Visual pode processar:

imagens enviadas por usuários ou clientes;
fotografias de produtos;
metadados da imagem;
identificadores pseudônimos de sessão;
consultas de pesquisa; e
informações de interação.

A imagem pode ser analisada para identificar características visuais e retornar produtos ou conteúdos semelhantes.

8.2 Prova virtual e visualização

Os Serviços de Provador Virtual e visualização relacionada podem processar:

fotografias enviadas pelos usuários;
imagens de produtos e peças de vestuário;
imagens do modelo;
metadados da imagem;
detalhes da peça de vestuário ou do produto;
identificadores de sessão; e
saídas visuais geradas.

As imagens podem ser transmitidas com segurança a um fornecedor de tecnologia autorizado, exclusivamente para gerar o resultado visual solicitado.

Salvo acordo em contrário com o cliente, as imagens utilizadas exclusivamente para processamento visual transitório não são retidas pela Prime AI após a geração do resultado, exceto quando a retenção temporária for necessária para:

entregando o resultado;
resolvendo um erro;
protegendo a segurança do Serviço;
cumprindo as instruções do cliente; ou
cumprir uma obrigação legal.

Estes Serviços não se destinam a realizar reconhecimento facial ou identificação biométrica.

8.3 Direitos sobre as imagens enviadas

Qualquer pessoa que enviar uma imagem para a Prime AI deve garantir que:

tem direito de usar e enviar a imagem;
tenha fornecido qualquer aviso de privacidade obrigatório;
obtiveram qualquer permissão ou consentimento necessário; e
Não envie uma imagem que viole os direitos de outra pessoa.

9. Como e por que usamos Dados Pessoais

Utilizamos Dados Pessoais para as seguintes finalidades e com as seguintes bases legais.

9.1 Respondendo a consultas e organizando demonstrações

Usamos informações de contato, profissionais e de comunicação para:

responder a consultas;
entenda os requisitos;
agendar reuniões;
apresente propostas;
demonstre os Serviços;
tome as medidas solicitadas antes de celebrar um contrato.

Nossas bases legais são:

tomar medidas a seu pedido antes de celebrar um contrato;
nossos interesses legítimos em responder a consultas comerciais e desenvolver relações comerciais.

9.2 Fornecimento e administração dos Serviços

Usamos informações de conta, contato, técnicas, de uso e de configuração para:

criar e administrar contas;
fornecer acesso aos Serviços;
emitir e gerenciar credenciais de API;
monitorar as franquias do plano;
configure integrações;
forneça documentação técnica;
prestar suporte;
comunicar informações operacionais; e
gerencie renovações e cancelamentos.

Nossas bases legais são:

execução de um contrato;
tomando providências antes de celebrar um contrato;
cumprimento de obrigações legais;
nossos interesses legítimos em administrar e aprimorar nossos Serviços.

9.3 Faturamento, pagamentos e administração financeira

Usamos informações de faturamento, transações e contas para:

processar pagamentos;
emitir faturas;
gerenciar assinaturas;
cobrar os valores devidos;
manter registros contábeis;
prevenir fraudes de pagamento;
cumprir obrigações fiscais e financeiras.

Nossas bases legais são:

execução de um contrato;
cumprimento de obrigações legais;
nossos interesses legítimos na gestão de nossos negócios e na recuperação dos valores que nos são devidos.

9.4 Segurança, prevenção de fraudes e detecção de uso indevido

Usamos informações técnicas, de conta, dispositivo, sessão, rede e segurança para:

autenticar usuários;
proteja contas e credenciais de API;
detectar atividade suspeita;
prevenir o uso indevido automatizado;
investigar eventos de segurança;
aplicar restrições de uso;
proteger o Prime AI, nossos clientes e outros usuários; e
estabelecer, exercer ou defender reivindicações legais.

Nossas bases legais são:

nossos interesses legítimos em proteger nossos negócios, clientes, sistemas e Serviços;
execução de um contrato;
cumprimento de obrigações legais;
estabelecimento, exercício ou defesa de reivindicações legais.

Quando regras específicas sobre comunicações eletrônicas se aplicarem a tecnologias de armazenamento ou acesso, também cumpriremos qualquer requisito de consentimento aplicável ou exceção legal.

9.5 Análise e melhoria do serviço

Podemos usar informações do site, técnicas, de suporte e de uso para:

entender como nossos sites e Serviços são usados;
identifique problemas técnicos;
melhorar a usabilidade;
medir o desempenho do serviço;
desenvolver novos recursos;
realizar testes;
manter a compatibilidade; e
produzir estatísticas agregadas.

Nossas bases legais são:

nossos interesses legítimos na operação e no aprimoramento do Prime AI;
execução de um contrato; e
consentimento, quando exigido, para cookies não essenciais ou tecnologias semelhantes.

9.6 Marketing entre empresas

Podemos usar informações de contato profissional para:

envie informações relevantes sobre a Prime AI Services;
convidar contatos comerciais para demonstrações ou eventos;
retomar conversas anteriores;
comunicar os desenvolvimentos do produto;
identifique organizações que possam se beneficiar razoavelmente dos nossos Serviços.

Nossas bases legais são:

nossos interesses legítimos em divulgar Serviços B2B relevantes e desenvolver nossos negócios;
consentimento quando exigido pela legislação aplicável sobre marketing eletrônico.

Você pode se opor ao marketing direto ou cancelar a inscrição a qualquer momento. Todos os e-mails de marketing devem incluir uma forma de cancelar a inscrição.

Podemos manter um registro limitado de supressão após uma solicitação de cancelamento para garantir que não sejam enviadas outras mensagens de marketing.

9.7 Informações sobre engajamento por e-mail

Nossos e-mails comerciais podem conter tecnologias que fornecem informações sobre:

se um e-mail foi entregue;
se foi aberto;
se um link foi selecionado;
o dispositivo ou cliente de e-mail utilizado em geral.

Usamos essas informações para avaliar as comunicações, manter a segurança e melhorar a relevância.

Quando o consentimento for necessário, essas tecnologias serão utilizadas somente com o consentimento necessário. Você pode desativar o carregamento de imagens no seu cliente de e-mail ou se opor a esse processamento.

9.8 Conformidade legal e regulatória

Podemos usar e divulgar Dados Pessoais para:

cumprir as leis e as solicitações legais;
responder a tribunais, órgãos reguladores e autoridades públicas;
manter os registros empresariais e fiscais exigidos;
investigar reclamações;
proteger direitos legais;
realizar a devida diligência;
estabelecer, exercer ou defender reivindicações legais.

Nossas bases legais são:

cumprimento das obrigações legais;
nossos interesses legítimos em proteger nossa posição jurídica e comercial;
estabelecimento, exercício ou defesa de reivindicações legais.

9.9 Transações corporativas

Podemos processar e divulgar informações relevantes ao considerar ou realizar:

um investimento;
financiamento;
reorganização societária;
aquisição;
fusão;
venda de ativos; ou
transferência de parte ou de toda a nossa empresa.

Nossa base legal é nosso interesse legítimo em administrar e desenvolver nossos negócios.

Qualquer destinatário deverá proteger adequadamente os Dados Pessoais.

9.10 Recrutamento

Ao se candidatar para trabalhar com a Prime AI, poderemos usar:

seu nome e dados de contato;
currículo;
histórico profissional e educacional;
notas da entrevista;
referências;
informações sobre o direito ao trabalho; e
outras informações que você fornecer.

Nossas bases legais são:

tomar medidas antes de celebrar um contrato de trabalho ou de prestação de serviços como contratado;
conformidade com as obrigações trabalhistas e legais;
nossos interesses legítimos em avaliar candidatos e gerenciar o recrutamento.

10. Cookies e tecnologias semelhantes

10.1 Tecnologias que usamos

Nossos sites e Serviços podem usar:

cookies;
armazenamento local;
pixels e web beacons;
tags de análise;
scripts;
tecnologias de reprodução de sessão;
sinais do dispositivo e do navegador; e
outras tecnologias de armazenamento e acesso.

10.2 Tecnologias estritamente necessárias e permitidas

Algumas tecnologias são necessárias ou legalmente permitidas para fins como:

operando a funcionalidade solicitada do site;
mantendo a segurança;
autenticando usuários;
prevenção de fraudes ou abusos;
lembrando as escolhas de privacidade;
balanceamento de tráfego; e
mantendo as configurações selecionadas pelo usuário.

Quando uma exceção legal aplicável permitir o uso dessas tecnologias sem consentimento, poderemos utilizá-las após fornecer as informações exigidas.

10.3 Análises e tecnologias não essenciais

Buscamos obter consentimento antes de usar tecnologias não essenciais de análise, publicidade ou similares, quando o consentimento for necessário.

Tecnologias não essenciais não devem ser ativadas antes da obtenção do consentimento necessário.

Você pode usar nossa ferramenta de Configurações de Cookies para:

aceita tecnologias opcionais;
rejeitar tecnologias opcionais;
escolha categorias individuais;
alterar ou retirar suas escolhas.

A retirada do consentimento não afeta o tratamento realizado legalmente antes da retirada.

10.4 Controles do navegador

Você também pode bloquear ou excluir cookies usando as configurações do seu navegador. O bloqueio de tecnologias necessárias pode impedir que partes de um site ou Serviço funcionem corretamente.

As tecnologias, fornecedores, finalidades e durações atuais devem ser listados na ferramenta de Configurações de Cookies ou na Política de Cookies correspondente.

11. Com quem compartilhamos Dados Pessoais

Podemos compartilhar Dados Pessoais com as seguintes categorias de destinatários, quando isso for razoavelmente necessário.

11.1 Prestadores de serviços e subprocessadores

Estes podem incluir prestadores de:

site e hospedagem na nuvem;
serviços de data center e infraestrutura;
segurança e monitoramento;
e-mail e comunicações;
gestão do relacionamento com o cliente;
análises;
reprodução da sessão;
processamento de pagamentos;
contabilidade;
atendimento ao cliente;
assinaturas eletrônicas;
processamento de imagens;
inteligência artificial e visualização;
desenvolvimento de software; e
serviços profissionais.

Os fornecedores que processam Dados Pessoais dos Assinantes em nosso nome estão sujeitos a obrigações contratuais de proteção de dados e confidencialidade.

Nossos Subprocessadores de Serviço atuais devem ser identificados na página de Subprocessadores de Infraestrutura.

11.2 Clientes Prime AI

Quando um indivíduo interage com um Serviço implantado por um de nossos clientes, podemos fornecer ao cliente:

recomendações;
identificadores;
sinais de risco;
resultados técnicos;
resultados da pesquisa;
saídas visuais;
analytics; e
informações necessárias para operar o Serviço.

O cliente determina como utiliza essas saídas.

11.3 Provedores de plataforma e integração

Quando um Serviço é fornecido por meio da Shopify ou de outra plataforma, informações podem ser compartilhadas com essa plataforma ou recebidas dela conforme necessário para:

instale e autentique o aplicativo;
forneça a integração;
gerenciar cobrança;
entregar a funcionalidade solicitada; e
mantenha a segurança.

A própria política de privacidade da plataforma também se aplica ao processamento realizado por ela.

11.4 Consultores profissionais

Podemos compartilhar informações com:

advogados;
contadores;
auditores;
seguradoras;
bancos;
consultores tributários;
outros consultores profissionais.

11.5 Autoridades públicas e destinatários legais

Podemos divulgar informações quando for razoavelmente necessário para:

cumpra a lei;
responder a uma solicitação legal;
proteger direitos ou segurança;
investigar fraudes ou incidentes de segurança;
fazer cumprir nossos acordos; ou
estabelecer, exercer ou defender reivindicações legais.

11.6 Destinatários em transações corporativas

As informações podem ser compartilhadas com potenciais investidores, compradores, vendedores, credores ou consultores envolvidos em uma transação corporativa proposta ou concluída, desde que sejam adotadas proteções adequadas de confidencialidade.

12. Transferências internacionais

A Prime AI está estabelecida no Reino Unido e presta Serviços internacionalmente.

Os Dados Pessoais podem ser tratados em:

o Reino Unido;
o Espaço Econômico Europeu; e
outros países nos quais prestadores de serviços autorizados operam.

Quando os Dados Pessoais são transferidos para um país não abrangido por uma decisão de adequação ou regulamentação aplicável, utilizamos uma salvaguarda jurídica adequada, quando necessário.

As salvaguardas podem incluir:

as Cláusulas Contratuais Padrão da Comissão Europeia;
o Acordo Internacional de Transferência de Dados do Reino Unido;
o Adendo do Reino Unido às Cláusulas Contratuais Padrão;
medidas suplementares contratuais, técnicas e organizacionais;
outro mecanismo de transferência reconhecido legalmente.

Você pode entrar em contato conosco para obter mais informações sobre a salvaguarda aplicável aos seus Dados Pessoais.

13. Por quanto tempo retemos os Dados Pessoais

Retemos os Dados Pessoais apenas pelo tempo razoavelmente necessário para a finalidade para a qual foram coletados, incluindo requisitos legais, contratuais, contábeis, de segurança e de resolução de disputas.

Nossa abordagem habitual de retenção é a seguinte.

13.1 Consultas e correspondência de vendas

Normalmente, mantemos consultas, propostas, demonstrações e correspondências de vendas por até três anos após a última interação significativa, exceto quando:

um contrato é celebrado;
as informações são necessárias por um período legal mais longo;
os objetos individuais anteriormente; ou
Há uma relação comercial legítima e contínua.

13.2 Contratos com clientes e registros de contas

Normalmente, mantemos os contratos com clientes, os registros de pedidos e as correspondências relevantes sobre contas durante o relacionamento e por até seis anos após seu término, quando isso for razoavelmente necessário para fins legais, fiscais, de auditoria ou contratuais.

13.3 Registros de faturamento e impostos

Mantemos faturas, registros de transações e informações contábeis relevantes pelo período exigido pela legislação tributária, contábil e societária aplicável.

Isso geralmente será de pelo menos seis anos a partir do fim do período contábil relevante.

13.4 Registros de suporte

Normalmente, mantemos as solicitações de suporte e as informações técnicas associadas por até três anos após o encerramento da solicitação, a menos que seja necessário um período mais longo devido a:

um relacionamento contínuo com o cliente;
um problema técnico recorrente;
um incidente de segurança;
uma disputa; ou
uma obrigação legal.

13.5 Informações de marketing

Mantemos as informações de marketing até:

você cancela a inscrição;
você se opõe;
as informações não são mais precisas;
não houve interação significativa por um período razoável; ou
determinamos que a continuidade do contato não é mais apropriada.

Podemos manter um registro mínimo de supressão após uma solicitação de descadastramento para evitar o envio de novas mensagens de marketing.

13.6 Análise do site e cookies

Os períodos de retenção de identificadores analíticos, cookies e tecnologias semelhantes são informados na ferramenta Configurações de cookies ou nas configurações do provedor aplicável.

13.7 Informações de segurança e dispositivos nos sistemas Prime AI

A Prime AI normalmente retém registros de segurança do site, registros de acesso e informações sobre dispositivos ou sessões usadas para fins próprios de segurança da Prime AI por: 360 dias.

Podemos conservar informações relevantes por mais tempo quando necessário para investigar um incidente, prevenir abusos recorrentes, cumprir a lei ou estabelecer, exercer ou defender direitos legais.

13.8 Dados Pessoais de Assinantes processados para clientes

Quando a Prime AI atua como Operadora, a retenção é regida por:

as instruções do cliente;
a Ordem de Serviço aplicável;
o Aditivo de Tratamento de Dados;
a configuração relevante do Service;
Procedimentos de backup e exclusão da Prime AI.

O cliente determina o período de retenção apropriado para os Dados Pessoais mantidos em seus próprios sistemas.

13.9 Imagens

As imagens enviadas para visualização temporária normalmente são excluídas após a geração do resultado solicitado, exceto se:

o armazenamento faz parte do Serviço contratado;
o cliente solicita retenção;
é necessária uma retenção temporária para fins de solução de problemas;
retenção é necessária para segurança; ou
A retenção é exigida por lei.

13.10 Gravações de reuniões

As gravações de reuniões e demonstrações normalmente são mantidas por até 24 meses, a menos que:

Solicita-se um período mais curto;
um período mais longo é razoavelmente necessário para um projeto em andamento;
a gravação documenta os requisitos contratuais acordados;
uma reclamação ou contestação está em andamento; ou
uma obrigação legal exige a retenção.

13.11 Recrutamento

As informações sobre recrutamento malsucedido são normalmente mantidas por até seis meses após a decisão de recrutamento, a menos que:

É necessário um prazo maior para tratar de uma reivindicação;
a legislação aplicável exigir um período de retenção maior; ou
o candidato concorda que a Prime AI poderá mantê-lo para futuras oportunidades.

13.12 Backups

Os Dados Pessoais excluídos poderão permanecer em backups seguros até que o backup pertinente seja sobrescrito durante o ciclo normal de backup.

Durante esse período, o acesso é restrito e as informações não são utilizadas para fins comerciais comuns.

14. Como protegemos os Dados Pessoais

A Prime AI utiliza medidas técnicas e organizacionais destinadas a proteger os Dados Pessoais contra:

acesso não autorizado;
perda acidental ou ilícita;
alteração;
divulgação;
destruição; e
outro processamento ilícito.

As medidas podem incluir:

criptografia em trânsito;
criptografia em repouso, quando apropriado;
controles de acesso baseados em funções;
acesso com privilégio mínimo;
autenticação multifator;
registro e monitoramento;
práticas de desenvolvimento seguro;
gestão de vulnerabilidades e patches;
procedimentos de backup e recuperação;
obrigações de confidencialidade dos funcionários;
treinamento sobre privacidade e segurança;
procedimentos de resposta a incidentes;
separação lógica dos registros de clientes;
diligência prévia de fornecedores.

Nenhum sistema online pode ter sua segurança totalmente garantida. Você é responsável por manter suas credenciais de acesso e chaves de API em sigilo e por nos notificar prontamente caso acredite que elas tenham sido comprometidas.

15. Processamento automatizado, criação de perfis e sinais de risco

Alguns Serviços de IA da Prime usam processamento automatizado para:

gerar recomendações de dimensionamento;
compare recursos do produto ou da imagem;
gerar saídas visuais;
reconhecer dispositivos que retornam;
identifique inconsistências técnicas;
detectar atividade suspeita;
calcular informações de confiança; ou
produza sinais de risco e ações recomendadas.

15.1 Decisões tomadas pelos clientes da Prime AI

Quando um cliente utiliza resultados do Prime AI, o cliente determina:

se o resultado é usado em uma decisão;
as outras informações consideradas;
o limite ou a regra de negócio pertinente;
se a revisão humana é fornecida;
qual ação é tomada.

Os sinais de risco da Prime AI destinam-se a apoiar a tomada de decisões, e não a comprovar conclusivamente fraude, identidade ou má conduta.

Perguntas sobre uma decisão tomada por um varejista, uma plataforma ou outro cliente da Prime AI devem ser direcionadas a esse cliente.

15.2 Decisões próprias da Prime AI

A Prime AI normalmente não toma decisões exclusivamente automatizadas sobre visitantes do site, contatos comerciais ou representantes de clientes que produzam efeitos jurídicos ou efeitos igualmente significativos.

Podemos usar ferramentas automatizadas de segurança para detectar e restringir temporariamente o acesso suspeito aos sites, às contas ou à infraestrutura da Prime AI. Quando apropriado, um usuário autorizado afetado poderá entrar em contato com a Prime AI para solicitar uma revisão.

Se a Prime AI introduzir uma nova forma de tomada de decisões exclusivamente automatizada que produza efeitos jurídicos ou efeitos igualmente significativos, forneceremos as informações e as salvaguardas exigidas por lei.

16. Seus direitos de proteção de dados

Dependendo das circunstâncias e da legislação aplicável, você poderá ter o direito de:

solicitar acesso aos Dados Pessoais mantidos sobre você;
solicitar a correção de Dados Pessoais imprecisos ou incompletos;
solicitar a exclusão de Dados Pessoais;
solicitar restrição do tratamento;
opor-se ao tratamento com base em interesses legítimos;
opor-se ao marketing direto;
retirar o consentimento a qualquer momento quando o tratamento se basear no consentimento;
solicitar a portabilidade dos Dados Pessoais que você forneceu;
solicitar informações sobre salvaguardas relevantes para transferências internacionais;
apresentar uma reclamação a uma autoridade supervisora; e
exercer direitos relativos a determinadas decisões automatizadas.

Esses direitos não são absolutos. Uma solicitação pode ser recusada ou limitada quando uma isenção se aplicar ou quando a Prime AI for legalmente obrigada a reter informações.

16.1 Exercendo seus direitos

Para exercer um direito, entre em contato conosco pelo formulário de contato.

Por favor, forneça informações suficientes para nos ajudar:

entendo sua solicitação;
identifique os registros relevantes;
verifique sua identidade;
identifique o cliente da Prime AI envolvido, quando aplicável.

Poderemos solicitar informações adicionais quando for razoavelmente necessário para verificar a identidade e proteger os Dados Pessoais contra divulgação não autorizada.

Não cobraremos uma taxa em circunstâncias normais. Uma taxa razoável poderá ser cobrada, ou a solicitação poderá ser recusada, quando permitido por lei e se a solicitação for manifestamente infundada ou excessiva.

16.2 Solicitações relativas a Serviços implantados pelo cliente

Quando a Prime AI processa Dados Pessoais em nome de um cliente, podemos encaminhar a solicitação ao cliente pertinente, pois ele é responsável por responder na qualidade de Controlador.

Prestaremos assistência razoável ao nosso cliente, de acordo com nosso Adendo sobre Processamento de Dados.

17. Reclamações

Entre em contato primeiro com a Prime AI para que possamos investigar e resolver sua preocupação.

Você também tem o direito de apresentar uma reclamação ao Information Commissioner’s Office, a autoridade supervisora do Reino Unido.

Se você estiver localizado no Espaço Econômico Europeu, também poderá ter o direito de apresentar uma reclamação à autoridade supervisora do seu país de residência, do local de trabalho ou do local da suposta infração.

18. Privacidade das crianças

Os sites e Serviços da Prime AI são destinados principalmente a empresas e não são direcionados a crianças.

Não solicitamos conscientemente que crianças criem contas empresariais do Prime AI ou assinem diretamente nossos Serviços.

Nossos clientes não devem enviar Dados Pessoais especificamente relacionados a crianças, a menos que:

o Serviço relevante é adequado para esse uso;
A Prime AI concordou com o processamento quando necessário;
o cliente estabeleceu uma base legal;
as informações de privacidade apropriadas foram fornecidas; e
Todas as salvaguardas jurídicas adicionais foram implementadas.

Se você acredita que os Dados Pessoais de uma criança foram fornecidos ilegalmente à Prime AI, entre em contato conosco pelo formulário de contato.

19. Residentes dos Estados Unidos

Quando uma lei estadual de privacidade dos Estados Unidos se aplicar ao tratamento de dados pela Prime AI, os residentes poderão ter direitos adicionais, que podem incluir o direito de:

conhecer ou acessar Dados Pessoais;
corrigir Dados Pessoais;
excluir Dados Pessoais;
obter uma cópia portátil;
optar por não participar de determinadas práticas de publicidade direcionada, venda ou compartilhamento;
recorrer de uma recusa em agir em resposta a uma solicitação.

A disponibilidade de um determinado direito depende da legislação estadual aplicável e de a Prime AI estar sujeita a essa legislação nas circunstâncias pertinentes.

A Prime AI não vende Dados Pessoais de Assinantes mediante compensação monetária.

A Prime AI não utiliza Dados Pessoais de Assinantes processados em nome dos clientes para publicidade comportamental entre contextos não relacionados.

Determinadas tecnologias de análise de sites ou de marketing podem ser regulamentadas como compartilhamento de dados ou publicidade direcionada em algumas jurisdições. Quando aplicável, você pode exercer suas opções entrando em contato conosco por meio do formulário de contato.

A Prime AI não discriminará ilegalmente uma pessoa por exercer um direito de privacidade aplicável.

20. Sites e plataformas de terceiros

Nossos sites e Serviços podem conter links para sites, aplicativos ou serviços de terceiros.

A Prime AI não é responsável pelas práticas de privacidade de terceiros que atuam de forma independente.

Você deve analisar as informações de privacidade fornecidas pelo terceiro pertinente, incluindo:

varejistas que usam os Serviços de IA Prime;
Shopify e outras plataformas de comércio eletrônico;
provedores de pagamento;
plataformas de mídia social;
provedores de análise; e
sites vinculados ao conteúdo do Prime AI.

21. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade para refletir:

alterações em nossos Serviços;
alterações em nossas atividades de tratamento;
novos requisitos legais ou regulatórios;
orientações atualizadas;
alterações em nossos prestadores de serviços; ou
melhorias na clareza das nossas informações de privacidade.

A versão atual e a data da última atualização serão publicadas nesta página.

Quando uma alteração afetar significativamente a forma como usamos os Dados Pessoais, forneceremos um aviso adicional quando for razoavelmente apropriado ou legalmente exigido.

22. Entre em contato conosco

Dúvidas, preocupações e solicitações relacionadas aos direitos previstos nesta Política de Privacidade podem ser enviadas para:

Prime AI Limited
Oakwood Lodge
Estrada da Floresta Thornden
Herne Bay
CT6 7NX
Reino Unido

Número da empresa: 11599467

Entre em contato conosco pela página “Fale conosco” no site da Prime AI.