Política de privacidade

1. Quem é responsável pelos seus dados

DESARROLLANDO ANDO S.A.S. («DesarrollAndo», «nós») é a empresa colombiana responsável pelo tratamento dos seus dados pessoais nesta plataforma, conforme a Lei 1581 de 2012 e o Decreto 1377 de 2013 (hoje compilado no Decreto 1074 de 2015).

• NIT (identificação fiscal): 901.908.287-3.

• Endereço: Calle 46 # 27-03, Manizales, Caldas, Colômbia.

• Registro comercial: 0000242055 na Câmara de Comércio de Manizales.

• Representante legal: Germán Darío Gómez Hernández.

• E-mail para assuntos de dados pessoais: datos@desarrollandoando.com.

2. Quais dados coletamos

Coletamos apenas o necessário para a plataforma funcionar:

• Seu e-mail, quando você acessa com link mágico ou entra na lista de espera.

• Se você acessa com o Google: seu nome, seu e-mail e, se o Google enviar, sua foto de perfil. Nunca recebemos sua senha do Google.

• Na lista de espera: seu nome (opcional), seu país, o produto que lhe interessa e seu idioma.

• O conteúdo dos seus projetos: o que você escreve nas conversas, as ideias, arquivos e decisões que compartilha, e o código e os documentos que os agentes geram para você.

• Registros de uso e custos: o que você faz na plataforma, quais tarefas os agentes executam, quanto consomem (por exemplo, os custos reais dos modelos de IA) e seu saldo de créditos.

• A origem da sua conta: se você chegou pelo link de um parceiro, o código desse link.

• Dados técnicos e de segurança: endereço IP, tipo de navegador e dispositivo, datas e horários de acesso, e os sinais da verificação contra bots (ver a seção 6).

Não pedimos dados sensíveis (saúde, origem étnica, crenças, dados biométricos, entre outros). Os dados de crianças e adolescentes só são tratados com a autorização do seu representante legal (pai, mãe ou quem tenha a sua guarda), respeitando os seus direitos e o seu interesse superior, como determina o artigo 7 da Lei 1581. Pedimos que você não escreva dados sensíveis nem dados pessoais de outras pessoas nos seus projetos, a menos que tenha autorização. Se nos seus projetos você trata dados pessoais de outras pessoas (por exemplo, os usuários do seu app), você é o responsável por esses dados e nós só os tratamos por sua conta, para prestar o serviço e com as medidas de segurança desta política.

3. Para que usamos seus dados

• Criar e manter sua conta, permitir seu acesso e manter sua sessão.

• Prestar o serviço: que os agentes de IA entendam seu projeto, o construam, testem e publiquem, e que os especialistas humanos que você agendar possam ajudá-lo.

• Controlar seu saldo de créditos (incluindo o crédito de boas-vindas), o consumo e, quando houver planos pagos, o faturamento.

• Proteger a plataforma: detectar bots, abusos e fraudes, e limitar tentativas repetidas.

• Avisá-lo quando for sua vez se você estiver na lista de espera, e enviar mensagens sobre o serviço (mudanças importantes, segurança, faturamento).

• Medir e melhorar a plataforma com números internos (por exemplo, quantas pessoas concluem cada etapa).

• Administrar o programa de parceiros (saber de qual link veio uma conta), sem mostrar ao parceiro seus dados pessoais.

• Cumprir obrigações legais, contábeis e tributárias, e atender solicitações de autoridades.

Não vendemos seus dados. Não usamos o conteúdo dos seus projetos para treinar modelos de IA. Hoje não enviamos e-mails de marketing nem publicidade. Se algum dia o fizermos, antes pediremos uma autorização separada, que você poderá retirar quando quiser.

4. Sua autorização

Antes de você entrar na lista de espera ou acessar a plataforma, mostramos o link para esta política. Ao fazê-lo, você nos dá sua autorização prévia, expressa e informada para tratar seus dados com as finalidades desta política. Guardamos a prova dessa autorização (data, meio e versão da política). Você pode revogá-la quando quiser (seção 8), salvo quando a lei ou um contrato vigente nos obrigar a conservar os dados.

5. Com quem compartilhamos seus dados e transferências internacionais

Para prestar o serviço usamos fornecedores que tratam dados em nosso nome (operadores). Vários estão fora da Colômbia, principalmente nos Estados Unidos, então seus dados são transferidos para outros países:

• Supabase (Estados Unidos): banco de dados e autenticação da plataforma. O banco de dados fica nos Estados Unidos, em servidores da Amazon Web Services (AWS) no leste do país (região us-east-1).

• Vercel (Estados Unidos, com rede global): publica o site e a plataforma.

• Anthropic (Estados Unidos): modelos de IA (Claude) que leem as instruções e o conteúdo do seu projeto para gerar respostas e código. Usamos sua API comercial, que, segundo suas condições, não usa esses dados para treinar seus modelos.

• E2B (Estados Unidos): ambientes isolados onde os agentes executam e testam o código do seu projeto.

• Railway (Estados Unidos): servidores onde roda o motor dos agentes.

• Google (Estados Unidos): o acesso com sua conta do Google.

• Cloudflare (Estados Unidos, com rede global): nomes de domínio, proteção da rede e a verificação contra bots Turnstile.

Com cada operador temos ou aceitamos condições de tratamento de dados que o obrigam a usá-los apenas para nos prestar o serviço e a protegê-los. A Superintendência de Indústria e Comércio da Colômbia (Circular Externa 005 de 2017) considera que os Estados Unidos oferecem um nível adequado de proteção. Se adicionarmos um novo operador que trate seus dados (por exemplo, outro fornecedor de modelos de IA), atualizaremos esta lista e avisaremos você antes de começar a usá-lo.

Também podemos entregar dados a autoridades quando uma lei ou ordem exigir. Se um especialista humano ajudá-lo em uma sessão que você agendar, ele verá as informações do projeto necessárias para essa sessão.

6. Verificação contra bots (Cloudflare Turnstile)

Para que bots não abusem do cadastro nem do crédito de boas-vindas, a tela «Acessar» usa o Cloudflare Turnstile em modo invisível: normalmente você não precisa fazer nada. Para decidir se você é uma pessoa, o Turnstile coleta sinais técnicos do seu navegador e dispositivo (por exemplo, o endereço IP e dados do navegador) e nos devolve apenas o resultado da verificação.

A Cloudflare trata essas informações conforme seu Adendo de privacidade do Turnstile (Turnstile Privacy Addendum), que você pode ler aqui: https://www.cloudflare.com/turnstile-privacy-policy/.

7. Cookies

Usamos apenas cookies necessários: os que mantêm sua sessão aberta com segurança e os que a verificação contra bots precisa. Não usamos cookies de publicidade nem de rastreamento de terceiros. O aplicativo também guarda no seu dispositivo uma cópia da página para abrir mais rápido.

8. Seus direitos e como exercê-los

Como titular dos dados você tem direito a:

• Conhecer, atualizar e retificar seus dados.

• Pedir prova da autorização que nos deu.

• Saber, se pedir, que uso demos aos seus dados.

• Revogar a autorização e pedir que apaguemos seus dados, quando não existir um dever legal ou contratual de conservá-los.

• Consultar gratuitamente seus dados pessoais.

• Apresentar reclamações à Superintendência de Indústria e Comércio da Colômbia (www.sic.gov.co), depois de ter feito sua consulta ou reclamação a nós.

Para exercê-los, escreva para datos@desarrollandoando.com a partir do e-mail da sua conta (ou demonstre de outra forma que você é o titular ou seu representante), com seu nome, o que pede e, se for uma reclamação, os fatos e documentos que queira apresentar.

• Consultas: respondemos em no máximo 10 dias úteis; se não for possível, informamos o motivo e respondemos em no máximo mais 5 dias úteis.

• Reclamações (corrigir, atualizar, apagar ou revogar): respondemos em no máximo 15 dias úteis; se não for possível, informamos o motivo e respondemos em no máximo mais 8 dias úteis.

9. Como protegemos seus dados

Separamos os dados de cada organização no banco de dados, criptografamos as conexões, guardamos as chaves dos serviços fora do código, limitamos quem da equipe pode ver dados pessoais e registramos as consultas internas. Fora da produção usamos apenas dados inventados. Nenhum sistema é perfeito: se ocorrer um incidente que afete seus dados, avisaremos você e informaremos a autoridade como a lei exige.

10. Por quanto tempo guardamos seus dados e vigência desta política

Guardamos seus dados enquanto você tiver uma conta ou estiver na lista de espera e enquanto forem necessários para as finalidades desta política. Quando você encerrar sua conta ou pedir que apaguemos seus dados, nós os apagamos ou anonimizamos dentro do prazo das reclamações (seção 8). Só guardamos o que a lei nos obriga a conservar, como os registros contábeis e de faturamento (até 10 anos), e apenas para esse fim.

Esta política vigora a partir da data da sua publicação nesta página e se mantém enquanto a DesarrollAndo tratar dados pessoais. Se a mudarmos de forma importante, avisaremos antes por e-mail ou dentro da plataforma.