1. Quem somos
A Satorio AI, empresa registrada em Israel sob o número 517339883, com sede em 4 Paul Gruninger St., Rishon LeZion, Israel ("Satorio" ou "nós"), é responsável pelos dados pessoais descritos nesta política (o "controlador", ou responsável pelo tratamento, no RGPD).
- Contato de privacidade: support@satorio.ai
- Encarregado de proteção de dados (DPO): a lei não nos obriga a nomear um; dúvidas sobre privacidade podem ser enviadas ao contato acima.
2. O que esta política abrange
Esta política abrange o site satorio.ai, o aplicativo Satorio e os e-mails e o suporte que oferecemos. Ela explica o que fazemos como controlador dos seus dados.
Quando uma empresa usa a Satorio, o material que ela envia pode conter dados pessoais de outras pessoas, como seus funcionários. Para esses dados, atuamos como operador (subcontratante, no RGPD) em nome da empresa e seguimos as instruções dela, nos termos de um contrato de tratamento de dados. A esses dados se aplica o aviso de privacidade da própria empresa, e cabe a ela ter uma base legal para compartilhá-los — especialmente no caso de material sensível, como avaliações de desempenho de funcionários. Clientes empresariais podem solicitar nosso contrato de tratamento de dados pelo e-mail support@satorio.ai.
3. O que coletamos
| Dados | O que incluem | De onde vêm |
|---|---|---|
| Pedidos de contato e de demonstração | Nome, endereço de e-mail, empresa, assunto e sua mensagem | De você, por e-mail |
| Dados da conta | Nome, endereço de e-mail, nome da empresa, seu cargo na empresa, seu idioma | De você, ao se cadastrar ou ser convidado |
| Conteúdo que você cria | Temas e instruções que você fornece, arquivos que você envia, os cursos e as mídias que a Satorio cria para você | De você |
| Dados de uso e técnicos | Quais recursos você usa e quando, o custo do trabalho de IA feito para sua conta e registros técnicos (endereço IP, navegador, dispositivo, erros) | Do seu dispositivo, automaticamente |
| Registros de cobrança | Suas recargas e reembolsos — valores, IVA, datas, faturas | Da Nakar Group, que nos presta serviços de pagamento |
| Mensagens trocadas conosco | Pedidos de suporte e nossas respostas | De você |
Não pedimos dados sensíveis (como dados de saúde, religião ou dados biométricos). Por favor, não os envie, a menos que seu curso realmente precise deles e você tenha uma base legal para compartilhá-los. Se você usar um recurso que cria um avatar ou uma voz a partir de uma pessoa real, tratamos a imagem ou a voz dessa pessoa somente com o consentimento explícito dela e apenas para produzir o conteúdo que você pediu.
4. Por que usamos os dados e com qual base legal
| Finalidade | Base legal (RGPD / UK GDPR) |
|---|---|
| Responder ao seu pedido de contato ou de demonstração | Nosso legítimo interesse em responder a você, ou procedimentos preliminares a um contrato solicitados por você |
| Manter sua conta e criar seus cursos | Execução do nosso contrato com você ou com sua empresa |
| Receber pagamentos, emitir reembolsos, manter registros fiscais e contábeis | Contrato; obrigação legal |
| Manter a Satorio segura, evitar abusos, corrigir e melhorar o serviço | Nosso legítimo interesse em um serviço seguro e funcional |
| Enviar novidades sobre a Satorio | Seu consentimento ou — no caso de clientes empresariais atuais, quando a lei permitir — nosso legítimo interesse. Você pode cancelar a qualquer momento. |
| Atender a solicitações legais e defender-nos em processos | Obrigação legal; legítimo interesse |
Não vendemos seus dados pessoais, não os "compartilhamos" para publicidade comportamental entre contextos e não os usamos para publicidade. Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou que afetem você de forma igualmente significativa.
5. Os pagamentos são processados pela Nakar Group
A Nakar Group Learning Technologies (número de registro 516736337), 4 Paul Gruninger St., Rishon LeZion, Israel, presta serviços de pagamento à Satorio: ela cobra seus pagamentos e emite a fatura de cada pagamento e a nota de crédito de cada reembolso. Você informa os dados do cartão na página de pagamento segura do processador de pagamentos dela.
- Nunca vemos nem armazenamos o número completo do seu cartão nem o código de segurança.
- Fornecemos à Nakar Group o que ela precisa para cobrar sua empresa e emitir as faturas: o nome e o e-mail do Proprietário da conta, o nome da empresa, o número de identificação fiscal, se sua empresa tiver um, e os valores pagos ou reembolsados.
- A Nakar Group guarda as faturas e os registros de pagamento pelo prazo exigido pela legislação tributária.
6. Provedores de IA
Para planejar e criar seu curso, enviamos suas instruções e seu conteúdo a provedores de serviços de IA. Eles tratam esses dados apenas para nos devolver o resultado.
- Anthropic Claude, usado por meio do Amazon Bedrock (Amazon Web Services) na UE — planeja e escreve seu curso. O Amazon Bedrock não armazena seu conteúdo nem o usa para treinar modelos.
- fal.ai (Estados Unidos) — executa os modelos de imagem, vídeo e voz que usamos: Google (Gemini, Veo), OpenAI, xAI, Kling e ElevenLabs.
Enviamos apenas o necessário para a parte que está sendo criada. Não usamos seu conteúdo para treinar modelos de IA próprios. A fal.ai e cada desenvolvedor de modelos tratam os dados de acordo com seus próprios termos, que definem por quanto tempo os guardam e se podem usá-los para treinamento.
O resultado gerado por IA pode conter imprecisões. Revise cada curso antes de usá-lo.
7. Quem mais recebe os dados
Apenas os prestadores de serviços que nos ajudam a operar a Satorio, cada um autorizado a usar os dados somente para a tarefa que lhe atribuímos:
- a Amazon Web Services (AWS), para hospedagem, armazenamento, bancos de dados e login (Amazon Cognito), na UE — Estocolmo, Suécia;
- a Nakar Group Learning Technologies e seu processador de pagamentos, para pagamentos, faturas, IVA e reembolsos;
- os provedores de IA da seção 6;
- o Amazon Simple Email Service, para códigos de login e mensagens sobre sua conta;
- Google Fonts: o site carrega as fontes a partir dos servidores do Google, então seu navegador envia seu endereço IP ao Google quando uma página é aberta.
Também podemos compartilhar dados com nossos assessores profissionais, sob sigilo; com autoridades, quando a lei exigir; e com um comprador ou sucessor, caso nossa empresa seja vendida ou passe por uma fusão — situação em que esta política continua protegendo seus dados.
8. Transferências internacionais
Estamos sediados em Israel, e nossos servidores ficam na UE (Suécia). A Comissão Europeia e o Reino Unido reconhecem que Israel oferece um nível adequado de proteção de dados pessoais. Alguns de nossos provedores estão nos Estados Unidos ou em outros países. Quando enviamos dados pessoais da UE, do Reino Unido ou de Israel para um país sem esse reconhecimento, usamos uma garantia reconhecida: a certificação do provedor no Data Privacy Framework UE-EUA (e em sua extensão para o Reino Unido), as cláusulas contratuais-padrão da Comissão Europeia ou o Adendo de Transferência Internacional de Dados do Reino Unido (International Data Transfer Addendum), além das condições previstas nos regulamentos israelenses sobre transferência de dados para o exterior. Você pode nos pedir uma cópia da garantia aplicável.
9. Por quanto tempo guardamos os dados
- Pedidos de contato e de demonstração: por até 24 meses após nosso último contato, a menos que você se torne cliente.
- Dados da conta e seu conteúdo: enquanto sua conta estiver aberta. Quando você exclui um conteúdo ou nos pede para encerrar a conta, nós o excluímos em até 30 dias, e ele sai dos nossos backups em até mais 14 dias.
- Registros de cobrança: pelo tempo exigido pela legislação fiscal e contábil (7 anos), mesmo após o encerramento da conta.
- Registros técnicos: 30 dias.
10. Como protegemos os dados
Adotamos medidas técnicas e organizacionais adequadas ao risco, de acordo com os Regulamentos de Proteção da Privacidade (Segurança de Dados) de Israel e com o RGPD — incluindo conexões criptografadas (HTTPS), criptografia dos dados armazenados, acesso restrito às pessoas que precisam dele e login por código enviado por e-mail. Nenhum sistema é totalmente seguro; se um incidente de segurança afetar seus dados, informaremos você e as autoridades nos casos exigidos por lei.
11. Seus direitos
Dependendo de onde você mora, você pode nos pedir para:
- mostrar os dados pessoais que temos sobre você e fornecer uma cópia;
- corrigi-los ou completá-los;
- excluí-los;
- limitar o uso que fazemos deles ou registrar sua oposição a esse uso — inclusive, a qualquer momento, ao marketing direto;
- entregá-los a você, ou a outro serviço, em formato legível por máquina;
- revogar um consentimento que você deu, sem afetar o que fizemos antes.
Escreva para support@satorio.ai. Talvez precisemos confirmar sua identidade. Respondemos em até um mês (UE/Reino Unido), 30 dias (Israel) ou 45 dias (estados dos EUA) e avisamos se precisarmos de mais tempo. Se recusarmos o pedido, explicamos o motivo e como recorrer. Podemos manter o que a lei exige, como os registros de cobrança. Exercer seus direitos não custa nada e nunca será usado contra você. Você também pode agir por meio de um representante autorizado.
Você não é obrigado a nos fornecer dados pessoais. Mas precisamos do seu endereço de e-mail para criar uma conta e para responder a você, e dos dados de cobrança para receber um pagamento; sem eles, não podemos prestar esses serviços.
Reclamações. Se você não estiver satisfeito com a forma como tratamos seus dados, fale primeiro conosco, pelo e-mail support@satorio.ai ou pelo nosso formulário de contato. Confirmamos o recebimento de toda reclamação em até 30 dias, mantemos você informado e respondemos sem demora injustificada. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: na UE, à autoridade de controle do país onde você mora ou trabalha; no Reino Unido, à Information Commission (ICO); em Israel, à Autoridade de Proteção da Privacidade.
Estados Unidos. Residentes da Califórnia e de outros estados dos EUA com leis de privacidade têm os direitos acima (de saber, acessar, corrigir, excluir e transferir seus dados, e de se opor à venda, ao compartilhamento, à publicidade direcionada e à criação de perfis). Não fazemos nenhuma dessas quatro últimas coisas. Respeitamos os sinais do Global Privacy Control. Como não rastreamos você em outros sites, os sinais "Do Not Track" não alteram o funcionamento do site, e não permitimos que terceiros rastreiem você em outros sites por meio do nosso.
12. Cookies e armazenamento no navegador
O site não instala cookies e não usa ferramentas de análise nem rastreadores de publicidade. O aplicativo guarda uma pequena quantidade de dados no seu navegador para manter você conectado e lembrar suas escolhas. Os detalhes estão na nossa Política de Cookies.
13. Crianças
A Satorio é uma ferramenta profissional para empresas e adultos. Ela não é direcionada a crianças, e não coletamos intencionalmente dados pessoais de menores de 16 anos (menores de 13 anos nos EUA). Se você acredita que uma criança nos forneceu dados pessoais, escreva para nós e os excluiremos.
14. E-mails que enviamos
Enviamos e-mails sobre sua conta e seus pagamentos porque o serviço precisa deles. Só enviamos novidades ou ofertas se você tiver concordado ou — para clientes empresariais atuais, quando a lei permitir — sobre serviços semelhantes. Enviar um formulário de contato não é um pedido para receber marketing. Todo e-mail de marketing é claramente identificado como publicidade, informa quem o enviou e tem um link para cancelar a inscrição, que atendemos prontamente.
15. Alterações nesta política
Atualizaremos esta página quando nossas práticas mudarem e mostraremos a nova data no topo. Se uma alteração for relevante, avisaremos você por e-mail ou no aplicativo antes que ela entre em vigor.
16. Contato
Dúvidas sobre privacidade: support@satorio.ai. Outras dúvidas: support@satorio.ai. Endereço postal: 4 Paul Gruninger St., Rishon LeZion, Israel.