Política de Privacidade do Orkest

1. Quem é responsável

A Angstroms Inc. é responsável pelos dados pessoais descritos nesta Política, a menos que tratemos os dados somente conforme instruções documentadas de uma organização que usa o Orkest. Nesse caso, a organização é responsável por esses dados, e nós atuamos como seu prestador de serviços ou operador.

Contato:
Angstroms Inc. (Orkest)
10 Garden Avenue
San Rafael, CA 94903
privacy@orkestai.com

2. Dados pessoais que coletamos

Dependendo de como você usa o Orkest, podemos coletar:

• Dados de conta e de organização: nome, endereço de e-mail, nome da organização, função, permissões e informações de autenticação.
• Conteúdo do espaço de trabalho: registros e arquivos que você ou um usuário autorizado adiciona ao Orkest, incluindo informações sobre artistas, colecionadores, empregados, prestadores de serviço e outras pessoas.
• Conversas com a Arthie: as mensagens que você envia à Arthie, as respostas e os registros que a Arthie lê para responder a você.
• Dados de compra: quando você compra créditos do Orkest, a Stripe, nossa processadora de pagamentos, coleta diretamente os dados do seu cartão de pagamento. Recebemos a confirmação da transação, o valor, a bandeira do cartão e os quatro últimos dígitos, o país do seu endereço de cobrança (e, nos Estados Unidos e no Canadá, o estado ou a província), do seu cartão e da sua conexão no momento da compra, se você comprou como empresa, e o tipo, o país e o status de verificação de qualquer número de identificação fiscal, mas não o número em si, e mantemos seu saldo de créditos e seu histórico de uso.
• Dados de elegibilidade do Orkest Pay: se você solicitar o Orkest Pay, os dados da sua pessoa jurídica, o número de identificação fiscal, os dados da conta bancária, o nome e o cargo do seu representante e documentos de apoio.
• Dados de dispositivo, uso e segurança: endereço IP, características do navegador e do dispositivo, eventos de sessão e autenticação, sinais de prevenção de fraude e abuso, páginas ou recursos usados, e logs de diagnóstico e de erros.
• Dados de suporte: mensagens e outras informações que você fornece quando entra em contato conosco.

3. De onde vêm os dados

Recebemos dados pessoais de você; de uma organização, administrador ou colega de equipe que gerencia um espaço de trabalho; de um usuário autorizado que adiciona um registro a seu respeito; de uma fonte que você escolhe conectar; automaticamente do seu navegador, do seu dispositivo e do seu uso do Orkest; e de prestadores de serviços que nos ajudam a operar e proteger o serviço.

Se você enviar uma consulta por meio de uma página que uma galeria compartilha pelo Orkest, encaminhamos seu nome, seu endereço de e-mail e sua mensagem por e-mail a essa galeria, para que ela possa responder a você. Fazemos isso em nome da galeria e não armazenamos sua mensagem no Orkest. A galeria trata sua consulta conforme as próprias práticas de privacidade.

4. Por que usamos dados pessoais

Usamos dados pessoais para:

• criar e administrar contas, organizações, funções e convites;
• fornecer, manter e prestar suporte ao Orkest, à Arthie e às compras de créditos;
• avaliar as solicitações de elegibilidade ao Orkest Pay;
• analisar como o Orkest é usado e melhorá-lo;
• proteger contas e sistemas e prevenir fraudes e abusos;
• comunicar-nos com você, responder ao suporte e tratar solicitações de privacidade; e
• cumprir deveres legais, fiscais e contábeis e estabelecer, exercer ou defender direitos em processos legais.

Não tomamos, exclusivamente por meios automatizados, decisões a seu respeito que produzam efeitos jurídicos ou efeitos significativos semelhantes.

Para pessoas no Espaço Econômico Europeu, no Reino Unido e na Suíça: nos apoiamos na execução de um contrato para fornecer sua conta, a Arthie e os créditos que você compra; na obrigação legal para deveres fiscais, contábeis e legais; em nossos interesses legítimos para proteger o serviço, prevenir fraudes, analisar o uso e melhorar e promover o Orkest; e no consentimento quando o solicitamos.

5. Como divulgamos dados pessoais

Divulgamos dados pessoais a prestadores de serviços que os tratam em nosso nome, incluindo fornecedores de modelos de IA, hospedagem, banco de dados e armazenamento, e-mail, análises, relatórios de erros, pagamentos, proteção contra bots e ferramentas internas de suporte. A lista atual está em https://platform.orkestai.com/privacy/subprocessors. Também divulgamos dados pessoais a destinatários que usuários autorizados escolhem por meio das permissões do espaço de trabalho; a consultores profissionais; a autoridades quando a lei o exigir ou quando necessário para proteger direitos, segurança ou sistemas; e em conexão com uma fusão, financiamento, aquisição ou venda do negócio.

A Stripe processa, em nosso nome, as compras de créditos do Orkest. Para receber o seu pagamento, ela recebe seu nome, e-mail, endereço de cobrança, os dados do seu cartão de pagamento e qualquer número de identificação fiscal que você informar, e os usa para processar o pagamento e prevenir fraudes. A Stripe trata esses dados nos Estados Unidos e em outros países onde atua.

Se você pagar uma galeria por meio de um link de pagamento ou de uma fatura do Orkest, nosso Aviso de Privacidade de Pagamentos explica como nós, a Stripe e a galeria tratamos esse pagamento.

A Stripe, para compras de créditos, e a Cloudflare, para proteção contra bots, também atuam como controladores independentes para finalidades limitadas descritas em seus próprios avisos de privacidade.

Não vendemos dados pessoais.

6. Arthie e recursos assistidos por IA

As respostas da Arthie são geradas por modelos de IA da Anthropic. Quando você usa a Arthie, sua mensagem, os registros de que a Arthie precisa para respondê-la e o histórico recente da conversa são enviados à Anthropic. Também enviamos texto de conversas à OpenAI para criar embeddings usados para busca, que armazenamos em nosso próprio banco de dados.

A partir das conversas com a Arthie, inclusive a demonstração pública da Arthie em nosso site, usamos IA para derivar notas curtas sobre a pessoa com quem estamos conversando, como sua função, necessidades, perguntas, as ferramentas que usa e sinais de orçamento ou de preço. Usamos essas notas para adaptar as respostas da Arthie a você, para sugerir um tipo de espaço de trabalho quando você se cadastra, para dizer a outros visitantes, sem nomes nem dados de contato, o que galerias ou artistas semelhantes descreveram, e para entender o interesse pelo Orkest. Nos apoiamos em nosso interesse legítimo em melhorar e promover o Orkest. Você pode se opor a qualquer momento escrevendo para privacy@orkestai.com, e deixaremos de derivar e usar notas sobre você.

7. Cookies, armazenamento local e sinais do dispositivo

O Orkest usa tecnologias de sessão e autenticação e armazenamento local necessários para fazer login dos usuários, manter uma sessão, lembrar configurações e proteger o serviço. Usamos características do navegador e do dispositivo, às vezes chamadas de fingerprinting (identificação por impressão digital) do dispositivo ou do navegador, e o Cloudflare Turnstile para detectar fraudes, prevenir abusos e distinguir pessoas de bots automatizados, inclusive em nosso site público e em nossos formulários de cadastro e de chat, com base em nosso interesse legítimo de proteger o serviço.

Usamos ferramentas de análise para gerar estatísticas sobre páginas e visitas, e registramos eventos de uso do produto vinculados à sua conta, para operar e melhorar o Orkest.

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, só carregamos as ferramentas de análise e os relatórios de erros do navegador depois que você os aceitar, e você pode alterar sua escolha a qualquer momento em Configurações de cookies.

Não usamos cookies de publicidade, e não permitimos, cientes disso, que empresas de publicidade terceiras coletem atividade por meio do Orkest ao longo do tempo e em sites não relacionados. O Orkest não responde aos sinais Do Not Track (não rastrear) dos navegadores, porque não há um padrão uniforme para interpretá-los.

8. Tratamento internacional

O Orkest é operado a partir dos Estados Unidos, e os dados pessoais podem ser tratados nos Estados Unidos ou em outro país em que nós ou nossos prestadores de serviços operemos. Para dados pessoais transferidos do Espaço Econômico Europeu, do Reino Unido ou da Suíça, nos apoiamos nas Cláusulas Contratuais-Padrão da Comissão Europeia, com o Adendo do Reino Unido e as alterações suíças quando se aplicarem, e, quando um prestador é certificado, no EU-U.S. Data Privacy Framework e em suas extensões para o Reino Unido e a Suíça. Quando uma organização dessas regiões usa o Orkest, as Cláusulas Contratuais-Padrão constantes da Seção 3 dos Termos de Serviço abrangem a transferência dela para nós. Você pode entrar em contato com privacy@orkestai.com para pedir uma cópia da salvaguarda aplicável.

9. Retenção

Retemos dados pessoais somente pelo tempo necessário para as finalidades descritas nesta Política, levando em conta o status da conta, suas instruções, as necessidades de segurança e os deveres legais, fiscais, contábeis e de litígio. Em geral:

• os dados da conta, o conteúdo do espaço de trabalho, as conversas com a Arthie e os dados de uso são mantidos enquanto a conta estiver ativa e por um período limitado após o encerramento;
• os dados de elegibilidade do Orkest Pay são mantidos enquanto o Orkest Pay estiver ativo e pelo tempo que a lei de guarda de registros financeiros exigir, e os dados de solicitações recusadas somente pelo tempo necessário para documentar a decisão;
• os registros de compras e de créditos são mantidos conforme exigido pela lei fiscal e contábil.

Quando os dados deixam de ser necessários, nós os excluímos ou desidentificamos, sujeito a exceções legais.

10. Segurança

Usamos salvaguardas administrativas, técnicas e organizacionais concebidas para proteger os dados pessoais contra acesso não autorizado, perda, uso indevido, alteração ou divulgação.

11. Suas escolhas e seus direitos

Dependendo de onde você está, você pode ter o direito de acessar, corrigir ou excluir seus dados pessoais, de restringir certo tratamento ou opor-se a ele, de receber certos dados em formato portável, de retirar o consentimento quando o consentimento for a base e de apresentar reclamação a uma autoridade de proteção de dados. Para fazer uma solicitação, envie um e-mail para privacy@orkestai.com. Podemos pedir informações necessárias para verificar sua identidade. Se uma organização controla os dados do espaço de trabalho em questão, podemos encaminhar a solicitação a essa organização.

Se você está no México, você tem os direitos de acesso, retificação, cancelamento e oposição (direitos ARCO), e pode revogar seu consentimento ou pedir que limitemos o uso ou a divulgação de seus dados pessoais. Envie um e-mail para privacy@orkestai.com com seu nome, o e-mail da sua conta, o direito que você está exercendo e os dados em questão. Respondemos dentro dos prazos fixados pela Lei Federal de Proteção de Dados Pessoais em Posse de Particulares. Usamos seus dados pessoais principalmente para fornecer, proteger e prestar suporte ao Orkest e para cumprir deveres legais. Nossas finalidades secundárias são (a) enviar novidades do produto e mensagens de marketing, se as enviarmos, e (b) derivar notas das conversas com a Arthie, conforme descrito na Seção 6. Você pode recusar qualquer uma delas a qualquer momento por meio do link de cancelamento de inscrição ou escrevendo para o mesmo endereço, sem afetar seu uso do Orkest. Nossos prestadores de serviços tratam dados em nosso nome, de modo que compartilhar dados com eles não exige seu consentimento. A Stripe processa o pagamento da sua compra de créditos para seus próprios fins, como uma transferência necessária para fornecer o serviço que você pediu. Não fazemos nenhuma outra transferência sem o seu consentimento, exceto quando a lei o permitir. Não pedimos dados pessoais sensíveis. Se você solicitar o Orkest Pay, pedimos seu consentimento expresso para tratar os dados financeiros e fiscais nesse formulário.

Se você é residente da Califórnia: não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos.

12. Crianças

O Orkest destina-se a pessoas com pelo menos 18 anos de idade. Não coletamos, cientes disso, dados pessoais de crianças. Se você acredita que uma criança forneceu dados pessoais, entre em contato conosco.

13. Alterações a esta Política

Podemos atualizar esta Política. Publicaremos a versão atual e a data de vigência e notificaremos os titulares de contas sobre alterações relevantes.

14. Dúvidas e termos de tratamento de dados

Para dúvidas sobre privacidade ou solicitações de direitos, entre em contato com privacy@orkestai.com. Quando tratamos dados pessoais em nome de uma organização que usa o Orkest, nossos termos de tratamento de dados estão na Seção 3 dos Termos de Serviço. Nossa lista atual de prestadores de serviços está em https://platform.orkestai.com/privacy/subprocessors.