Política de Privacidade

A Lixor é um nome comercial da Intelliwav LLC, sociedade de responsabilidade limitada do Estado de Washington, EUA. Endereço: 37 103rd Ave NE, Unit 502, Bellevue, WA 98004, EUA. Contato de privacidade: support@lixor.ai. Não nomeamos um encarregado de proteção de dados porque a lei não o exige. Anthony Corneto é a pessoa responsável pela privacidade na Lixor.

Se o bar ou restaurante do usuário usa a Lixor e o adicionou à sua equipe, a empresa é responsável pelo que registra na Lixor a respeito do usuário, como nome, endereço de e-mail e quais contagens ele fez. Em termos jurídicos, a empresa é a controladora e nós somos o seu operador. O usuário deve consultar primeiro a empresa se quiser ver, corrigir ou excluir esses dados. Ajudaremos a empresa a responder e, se o usuário escrever para nós, encaminharemos a solicitação.

Quanto a todo o restante desta política, a Lixor decide como os dados são usados e é a controladora: o login do usuário, os nossos registros de cobrança, as nossas conversas de suporte com o usuário, o modo como o produto é usado e os registros de segurança.

Não coletamos a localização precisa do usuário. Não desejamos dados sensíveis, como informações de saúde ou biométricas, e o serviço não precisa deles. Pedimos que não sejam inseridos. Não criamos impressões de voz nem identificamos ninguém pela voz.

O usuário precisa nos fornecer os dados da conta para que possamos prestar o serviço. Todo o restante é opcional ou depende dos recursos utilizados. Não tomamos decisões sobre o usuário por meios automatizados que produzam efeitos jurídicos ou igualmente significativos.

O Lix, o assistente do aplicativo, é um sistema de IA. Quando o usuário lhe faz uma pergunta, a pergunta e um resumo dos dados de inventário da empresa do usuário são enviados à OpenAI para produzir a resposta. As listas de produtos faladas são transcritas pela OpenAI. As fotos de garrafas são analisadas pela OpenAI. As fotografias de notas fiscais de entrega são enviadas ao serviço Gemini do Google para que ele leia os itens. A voz que fala os comandos ao usuário é gerada pela ElevenLabs a partir de nomes de produtos e frases fixas.

Esses provedores atuam conforme as nossas instruções. Não usamos os dados do usuário para treinar modelos de IA. Os termos da OpenAI não permitem que ela use dados enviados por sua interface de programação para treinar seus modelos, e ela mantém esses dados por até 30 dias para monitorar abusos e depois os exclui. Utilizamos a Gemini API do Google em seu serviço pago, e não no nível gratuito. Segundo os termos do Google para o serviço pago, o Google não usa os comandos ou as respostas do usuário, incluindo fotografias de notas fiscais, para aprimorar seus produtos; ele os mantém apenas por tempo limitado para detectar abusos. As respostas da IA podem estar erradas, portanto o usuário deve conferir o que for importante.

Usamos prestadores de serviços para operar a Lixor. A lista completa, com o que cada um faz e onde, está em lixor.ai/legal/subprocessors. Os principais são Supabase (banco de dados e armazenamento), Vercel (hospedagem web), OpenAI e Google (recursos de IA), PostHog (análise), Sentry (relatórios de falhas), Resend (e-mail) e Stripe (pagamentos).

Também divulgamos dados: aos sistemas de ponto de venda ou de distribuidores que o usuário escolher conectar; à Apple e ao Google, para distribuir os aplicativos e as notificações; a autoridades ou tribunais, quando a lei o exigir; a consultores profissionais; e a um comprador ou sucessor, caso o nosso negócio seja vendido ou reorganizado, sob as mesmas proteções.

Alertas para a equipe da Lixor. Os alertas para a equipe da Lixor chegam aos dispositivos da própria equipe como notificações push. O Telegram é apenas uma reserva: se um alerta não puder ser entregue a esses dispositivos, uma cópia é enviada a um chat privado do Telegram usado pela equipe da Lixor. Conforme o alerta, ele contém o nome da organização e, em um alerta de cadastro, pagamento, finalização de compra, cancelamento, período de teste ou exclusão de conta, o nome e o endereço de e-mail da pessoa, o plano e o valor e o eventual motivo informado para o cancelamento, ou dados técnicos como uma mensagem de erro, o nome de uma tarefa ou uma referência de cliente ou de evento do provedor de pagamentos. Os relatórios de falhas dos aplicativos móveis e do site também vão para esse chat, com o nome da organização, a versão do aplicativo, o modelo do dispositivo, a versão do sistema operacional e uma breve descrição do erro. As perguntas e respostas sinalizadas pelo Lix não são mais enviadas ao Telegram. Nosso assistente interno de operações, que usa o Claude da Anthropic, pode consultar usuários e registros de inventário em nosso banco de dados quando a equipe da Lixor lhe faz uma pergunta. O Telegram atua de acordo com a sua própria política de privacidade e não temos acordo de tratamento de dados com ele.

Não vendemos os dados pessoais do usuário. Não usamos os dados inseridos pelo usuário na Lixor para publicidade. O Meta Pixel descrito na seção 7 é um caso à parte: fora da Europa, ele informa à Meta sobre as visitas às nossas páginas.

Consulte lixor.ai/cookies. Em resumo:

Web. Mantemos o usuário conectado e lembramos o seu idioma por meio de armazenamento do navegador necessário para o serviço. Também usamos a análise do PostHog, que armazena um cookie e dados no armazenamento local do navegador do usuário, registra cliques e envios de formulários em nossas páginas e, depois que o usuário faz login, os vincula à sua conta (o ID de usuário e o endereço de e-mail). A gravação de sessões está atualmente ativada no aplicativo web. Não pedimos consentimento antes de isso funcionar e atualmente não há na Lixor uma opção para desativá-lo; para se opor, escreva para support@lixor.ai.

Aplicativos móveis. O PostHog grava as telas das sessões do usuário. O texto digitado nos campos é mascarado; os demais textos na tela e as imagens não são. Não há configuração para desativar isso. Os relatórios de falhas vão para o Sentry com o endereço de e-mail, o nome de usuário e o endereço IP do usuário removidos.

Cliques em links. Quando o usuário abre um link do lixor.ai que contém uma etiqueta de campanha, como a de uma publicação em redes sociais, armazenamos a etiqueta, um tipo genérico de dispositivo e um hash unidirecional do endereço IP do usuário (nunca o próprio endereço). Usamos isso apenas para saber de qual publicação veio um novo cadastro e o excluímos após 30 dias.

Publicidade. Fora da Europa, o Meta Pixel é carregado em todas as páginas do lixor.ai, inclusive nas páginas dentro do aplicativo web da Lixor com login. Ele não é carregado para visitantes que situamos na Europa (o EEE, o Reino Unido, a Suíça e o restante da Europa geográfica), o que avaliamos pelo país do endereço IP do usuário; se não for possível identificar a localização, ele não é carregado. Ele não está presente nos aplicativos móveis.

A Lixor é operada a partir dos Estados Unidos e os dados do usuário são armazenados lá. Os Estados Unidos não têm uma lei geral de proteção de dados equivalente à da Europa. Protegemos as transferências de duas formas. Muitos dos nossos prestadores são certificados no Data Privacy Framework UE-EUA, na sua Extensão para o Reino Unido e no Data Privacy Framework Suíça-EUA, que a Comissão Europeia, o governo do Reino Unido e o Conselho Federal Suíço reconheceram como adequados. Para os demais, e entre nós e as nossas empresas clientes, usamos as cláusulas contratuais padrão da Comissão Europeia, com o adendo do Reino Unido e as alterações suíças. Escreva para support@lixor.ai para obter uma cópia.

Países que recebem dados pessoais: Estados Unidos.

Não excluímos a maior parte dos dados em um prazo programado. Os dados são mantidos até a exclusão da conta do usuário ou até que ele nos peça a exclusão. Para excluir uma conta, use Excluir conta no aplicativo móvel, em Configurações, ou envie um e-mail para support@lixor.ai a partir do endereço de e-mail da conta, com o assunto "Account Deletion Request" (consulte lixor.ai/delete-account). Confirmamos o recebimento de uma solicitação por e-mail em até 72 horas e concluímos a exclusão em até 30 dias. Os backups do nosso banco de dados são mantidos em base rotativa de 7 dias; os dados excluídos deixam de constar deles dentro desse prazo.

A exclusão de uma conta remove os registros do usuário do nosso banco de dados. Atualmente, ela não remove do nosso armazenamento de arquivos as fotos ou gravações de voz enviadas pelo usuário, que podem permanecer após a exclusão.

Os dados são criptografados em trânsito e criptografados em repouso pelos nossos provedores de banco de dados e de hospedagem. Os dados de cada empresa são separados dos de todas as outras por regras de acesso aplicadas em nossos servidores. O acesso aos sistemas de produção é limitado ao fundador; nenhum outro funcionário ou prestador de serviços o possui. As fotos enviadas pelo usuário (de garrafas, prateleiras e notas fiscais) são armazenadas em nosso armazenamento de arquivos em longos endereços web que qualquer pessoa que tenha o endereço pode abrir sem fazer login; elas não têm controle de acesso. Nenhum sistema é perfeitamente seguro. Se uma violação afetar o usuário, informaremos o usuário e as autoridades competentes conforme a lei exigir.

Dependendo de onde o usuário resida, ele tem o direito de: ver os dados que mantemos a seu respeito e obter uma cópia; solicitar a correção; solicitar a exclusão; restringir ou se opor ao nosso uso, inclusive qualquer uso baseado em nossos legítimos interesses; recebê-los em formato portável; e retirar o consentimento a qualquer momento, quando nos baseamos no consentimento. O usuário pode excluir a própria conta e os respectivos dados no aplicativo móvel, em Configurações, ou por e-mail para support@lixor.ai (seção 9). O usuário pode baixar os resultados das suas contagens como planilhas do Excel no aplicativo web; para outros dados, escreva para support@lixor.ai.

Para exercer qualquer direito, escreva para support@lixor.ai. Respondemos em até um mês. Podemos precisar verificar a identidade do usuário. É gratuito.

O usuário pode apresentar reclamação à sua autoridade de proteção de dados. Na UE, trata-se da autoridade do país em que o usuário reside ou trabalha (lista: edpb.europa.eu/about-edpb/about-edpb/members_en). No Reino Unido, o Information Commissioner's Office (ico.org.uk). Na Suíça, o Comissário Federal de Proteção de Dados e Informação (edoeb.admin.ch). Gostaríamos de ter, antes, a oportunidade de resolver a questão. Se o usuário nos enviar uma reclamação sobre como tratamos os seus dados, confirmaremos o recebimento em até 30 dias e informaremos o resultado sem demora injustificada.

Brasil. A Lei Geral de Proteção de Dados confere ao usuário os direitos do Artigo 18, incluindo confirmação de que tratamos os seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos os dados e revogação do consentimento. O nosso encarregado pela proteção de dados é Anthony Corneto, support@lixor.ai. O usuário pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Japão. Operador de negócios que trata informações pessoais: Intelliwav LLC, 37 103rd Ave NE, Unit 502, Bellevue, WA 98004, EUA. Representante: Anthony Corneto. Finalidades de uso: seção 4. Medidas de controle de segurança: seção 10. Os dados do usuário são armazenados nos Estados Unidos, que não têm uma lei abrangente de proteção de dados. Há leis federais setoriais e leis estaduais, e a Federal Trade Commission fiscaliza práticas desleais e enganosas relativas a dados. Não fornecemos os dados do usuário a terceiros, exceto conforme descrito na seção 6. Para solicitar divulgação, correção, exclusão ou a cessação do uso, escreva para support@lixor.ai. O usuário também pode entrar em contato com a Comissão de Proteção de Informações Pessoais (ppc.go.jp).

México. Esta política é o nosso aviso de privacidad integral. O controlador (responsable) é a Intelliwav LLC, no endereço acima. As finalidades primárias, necessárias para o serviço, são as três primeiras finalidades da tabela da seção 4 (criar sua conta e prestar o serviço; receber pagamentos, emitir faturas e manter registros fiscais; e manter o serviço seguro). As demais são finalidades secundárias, e o usuário pode recusá-las escrevendo para support@lixor.ai, sem afetar o seu serviço. O usuário pode exercer os direitos de acesso, retificação, cancelamento e oposição (ARCO), revogar o consentimento ou limitar o uso ou a divulgação, escrevendo para support@lixor.ai com o seu nome, o e-mail da conta e o que está solicitando. Respondemos em até 20 dias úteis. Enviamos dados aos prestadores indicados na seção 6, que atuam em nosso nome. Publicaremos as alterações deste aviso nesta página.

Suíça. O controlador é a Intelliwav LLC, no endereço acima. Os dados pessoais são enviados aos Estados Unidos sob as garantias da seção 8.

Estados Unidos. Não vendemos informações pessoais e não usamos os dados inseridos pelo usuário na Lixor para publicidade. Consulte a seção 7 quanto ao Meta Pixel.

A Lixor é uma ferramenta para empresas que vendem bebidas alcoólicas. Não se destina a menores de 18 anos, e não coletamos conscientemente dados de menores.

Publicaremos as alterações aqui e mudaremos a data no topo. Se uma alteração afetar materialmente o modo como usamos os dados do usuário, enviaremos e-mail aos titulares de contas antes de ela entrar em vigor.

support@lixor.ai, ou por correio para Intelliwav LLC, 37 103rd Ave NE, Unit 502, Bellevue, WA 98004, EUA.