Politica de privacidade

1.1 Sobre Esta Política

Esta Política de Privacidade (“Política”) descreve como a Polyscopea (“nós,” “nosso,” ou a “Plataforma”) recolhe, utiliza, divulga, retém e protege informações sobre indivíduos (“você,” “seu,” ou “usuários”) que acedem ou utilizam a nossa Plataforma de Inteligência de Narrativas, incluindo o nosso website, aplicações, APIs, ferramentas de análise com IA e todos os serviços relacionados (coletivamente, os “Serviços”). A Polyscopea é uma plataforma de inteligência de narrativas alimentada por IA que rastreia, analisa e conecta narrativas em evolução em setores como mercados, tecnologia, regulação, capital de risco, geopolítica, energia e saúde.

1.2 Âmbito de Aplicação

Esta Política aplica-se a todos os dados pessoais processados pela Polyscopea, independentemente do meio ou método de recolha. Abrange informações recolhidas através de:

• Nosso website e aplicação web acessíveis em http://localhost/Polyscopea
• Registo de conta, autenticação e gestão de perfil
• Compras de subscrição e processamento de pagamentos
• Análise por agentes de IA, rastreamento de narrativas e geração de relatórios de pesquisa
• Comunicações por email, notificações na aplicação e newsletters
• Interações de suporte ao cliente e submissões de feedback
• Cookies, análises e tecnologias de rastreamento semelhantes
• Quaisquer interações offline onde dados pessoais sejam recolhidos em conexão com os nossos Serviços

1.3 Responsável pelo Tratamento de Dados

A Polyscopea atua como responsável pelo tratamento dos dados pessoais processados através da Plataforma. Como responsável pelo tratamento, determinamos as finalidades e os meios de processamento dos seus dados pessoais. Para questões sobre como processamos os seus dados, entre em contacto com o nosso Encarregado de Proteção de Dados utilizando os dados fornecidos na Secção 18 desta Política.

1.4 Aceitação Desta Política

Ao aceder ou utilizar os nossos Serviços, reconhece que leu, compreendeu e concorda com a recolha, utilização e divulgação das suas informações conforme descrito nesta Política. Se não concordar com os termos desta Política, não deve aceder ou utilizar os Serviços. Para utilizadores em jurisdições onde o consentimento é exigido como base legal para o tratamento (como a Área Económica Europeia), obteremos o seu consentimento explícito quando necessário antes de processar os seus dados pessoais.

1.5 Relação com Outros Documentos

Esta Política deve ser lida em conjunto com os nossos Termos de Serviço, Política de Cookies e quaisquer adendos específicos de serviço ou acordos de processamento de dados. Em caso de conflito entre esta Política e qualquer outro acordo que tenha com a Polyscopea, os termos desta Política prevalecerão no que diz respeito a questões de privacidade e proteção de dados, salvo disposição explícita em contrário num acordo escrito assinado por um representante autorizado da Polyscopea.

Processamos os seus dados pessoais para as seguintes finalidades, cada uma suportada por uma ou mais bases legais descritas na Secção 4.

3.1 Prestação do Serviço e Operações da Plataforma

• Criar, manter e proteger a sua conta de utilizador e credenciais de autenticação
• Fornecer acesso às funcionalidades da Plataforma com base no seu nível de subscrição (Gratuito, Profissional ou Empresarial) e função de utilizador (leitor, analista, editor ou administrador)
• Processar e executar encomendas de subscrição, gerar ciclos de faturação e tratar transações de pagamento através do nosso processador de pagamentos
• Entregar monitorização de histórias, análise com IA, relatórios de pesquisa e briefings de inteligência
• Gerir os seus marcadores, pesquisas guardadas, preferências de notificação e outras funcionalidades personalizadas
• Prestar suporte ao cliente e responder aos seus pedidos de informação, comentários e reclamações

3.2 Processamento e Análise por IA

• Executar os nossos seis tipos especializados de agentes de IA para descobrir, verificar, analisar, conectar, reportar e monitorizar histórias e narrativas em evolução nos setores abrangidos
• Gerar pontuações de confiança e credibilidade para histórias, fontes e desenvolvimentos através de avaliação algorítmica automatizada
• Produzir relatórios de pesquisa, análises setoriais e mapeamentos de conexões de histórias gerados por IA
• Melhorar continuamente a precisão, relevância e fiabilidade dos nossos modelos de IA através de análise de desempenho agregada (sem utilizar dados pessoais individuais para treino de modelos sem consentimento explícito)

3.3 Personalização e Recomendações

• Adaptar recomendações de conteúdo e feeds de histórias com base nos seus interesses, histórico de leitura e preferências declaradas
• Ajustar a interface da Plataforma com base nas suas preferências de idioma, tema e acessibilidade
• Fornecer alertas e notificações específicos por setor e tópico, alinhados com as suas preferências de monitorização

3.4 Análises e Melhoria da Plataforma

• Analisar padrões de utilização agregados para compreender como os nossos Serviços são usados e identificar áreas de melhoria
• Realizar testes A/B e experiências com funcionalidades para otimizar a experiência do utilizador
• Monitorizar o desempenho, tempo de atividade e fiabilidade da Plataforma
• Gerar relatórios estatísticos agregados e anonimizados sobre tendências de utilização da Plataforma

3.5 Comunicações

• Enviar comunicações transacionais, incluindo e-mails de verificação de conta, notificações de redefinição de palavra-passe, confirmações de subscrição e recibos de pagamento
• Entregar notificações na aplicação sobre atualizações de histórias, novos desenvolvimentos, conclusões de análise por IA e alterações de estado de revisão editorial
• Enviar comunicações de marketing, newsletters e atualizações de produto (apenas com o seu consentimento quando exigido por lei, com um mecanismo de opt-out em todas as comunicações)
• Fornecer anúncios importantes de serviço, incluindo alertas de segurança, alterações de políticas e notificações de manutenção

3.6 Segurança e Prevenção de Fraude

• Detetar, prevenir e investigar acessos não autorizados, incidentes de segurança, fraude e outras atividades maliciosas
• Aplicar os nossos Termos de Serviço e outras políticas aplicáveis
• Verificar a identidade do utilizador e prevenir a comprometimento de contas
• Manter registos de auditoria para fins de segurança e conformidade

3.7 Conformidade Legal

• Cumprir leis, regulamentos, processos legais e pedidos governamentais aplicáveis
• Estabelecer, exercer ou defender reclamações legais
• Cumprir obrigações fiscais, contabilísticas e de relato financeiro
• Responder a pedidos legítimos de autoridades públicas, incluindo requisitos de segurança nacional ou aplicação da lei

A Polyscopea é uma plataforma alimentada por IA, e a inteligência artificial é parte integrante dos nossos Serviços. Estamos comprometidos com a transparência sobre como os nossos sistemas de IA operam e como o afetam. Esta secção fornece informações conforme exigido pelo Artigo 22 do GDPR.

5.1 Tipos de Agentes de IA

5.2 Pontuação de Confiança e Credibilidade

A nossa Plataforma calcula pontuações de confiança e credibilidade para histórias e fontes usando métodos algorítmicos. Estas pontuações são derivadas de fatores que incluem: o número e a diversidade de fontes corroborantes, a fiabilidade histórica da publicação de origem, a consistência temporal da informação reportada, os resultados da verificação factual e o estado de revisão editorial. As pontuações de confiança são exibidas como ferramentas informativas e não constituem tomada de decisão automatizada que produza efeitos jurídicos ou efeitos igualmente significativos sobre os indivíduos. Pode solicitar uma revisão humana de qualquer pontuação de confiança contactando a nossa equipa editorial.

5.3 Personalização de Conteúdo

Utilizamos processamento automatizado para personalizar o conteúdo exibido para si na Plataforma, incluindo a recomendação de histórias, relatórios de pesquisa e áreas de cobertura setorial com base no seu histórico de visualização, marcadores, interesses declarados e nível de subscrição. Esta personalização melhora a sua experiência e não restringe o seu acesso a qualquer conteúdo publicamente disponível. Pode influenciar as suas recomendações modificando os seus interesses de perfil, marcadores e configurações de notificação.

5.4 Salvaguardas para Processamento Automatizado

• Supervisão Humana: Todo o conteúdo gerado por IA passa por processos de revisão editorial. As análises de IA, pontuações de confiança e relatórios estão sujeitos a verificação humana antes de serem designados como revistos editorialmente.
• Transparência: O conteúdo gerado por IA é claramente identificado na Plataforma. Os utilizadores podem distinguir entre análise gerada por IA e conteúdo revisto editorialmente através de indicadores visuais.
• Direito de Contestar: Tem o direito de contestar qualquer decisão ou pontuação automatizada e de solicitar intervenção humana através das configurações do seu perfil ou da nossa equipa de suporte.
• Auditorias Regulares: Realizamos auditorias periódicas dos nossos sistemas de IA para avaliar a precisão, identificar potenciais vieses e garantir que os nossos algoritmos operam conforme pretendido.
• Sem Decisões Exclusivamente Automatizadas com Efeitos Jurídicos: Não tomamos decisões baseadas exclusivamente em processamento automatizado que produzam efeitos jurídicos relativamente a si ou que o afetem de forma significativamente semelhante, sem o seu consentimento explícito ou a menos que autorizado pela lei aplicável com salvaguardas apropriadas.

5.5 Treino de Modelos de IA

Não utilizamos os seus dados pessoais para treinar os nossos modelos de IA sem o seu consentimento explícito. As melhorias nos nossos agentes de IA baseiam-se em dados de desempenho agregados e anonimizados e em conjuntos de dados de treino publicamente disponíveis. Se desejarmos usar quaisquer dados de utilizador identificáveis para fins de treino de modelos de IA no futuro, solicitaremos o seu consentimento prévio informado e forneceremos a capacidade de optar por não participar.

A Polyscopea opera globalmente e atende usuários em múltiplas jurisdições. Seus dados pessoais podem ser transferidos, armazenados e processados em países diferentes daquele em que você reside, os quais podem ter leis de proteção de dados diferentes.

7.1 Mecanismos de Transferência

Quando transferimos dados pessoais internacionalmente, garantimos que salvaguardas apropriadas estejam em vigor:

• Decisões de Adequação: Quando a Comissão Europeia determinou que um terceiro país oferece um nível adequado de proteção de dados, podemos transferir dados com base nessa decisão de adequação.
• Cláusulas Contratuais Padrão (SCCs): Para transferências para países sem uma decisão de adequação, utilizamos as Cláusulas Contratuais Padrão da Comissão Europeia (atualizadas em junho de 2021) com medidas suplementares conforme exigido pela decisão Schrems II.
• Regras Corporativas Vinculantes: Quando aplicável, contamos com regras corporativas vinculantes aprovadas de nossos provedores de serviços, autorizadas por uma autoridade competente de proteção de dados.
• Derrogações: Em circunstâncias limitadas, podemos transferir dados com base em derrogações aplicáveis sob o Artigo 49 do GDPR, como seu consentimento explícito ou necessidade para execução contratual.

7.2 Medidas Suplementares

• Criptografia AES-256-GCM para dados sensíveis tanto em trânsito quanto em repouso
• Técnicas de pseudonimização e minimização de dados aplicadas antes de transferências transfronteiriças, quando viável
• Controles de acesso rigorosos limitando o acesso aos dados transferidos apenas a pessoal autorizado
• Avaliações regulares do quadro legal nos países receptores, incluindo leis de acesso governamental e vigilância
• Compromissos contratuais dos destinatários de nos notificar sobre quaisquer solicitações de acesso governamental e contestar solicitações desproporcionais ou ilegais

7.3 Avaliações de Impacto de Transferência

Para cada transferência internacional significativa de dados, conduzimos uma Avaliação de Impacto de Transferência (TIA) avaliando o quadro legal no país receptor, a natureza dos dados transferidos, o mecanismo de transferência e quaisquer medidas suplementares necessárias. Mantemos registros dessas avaliações e os atualizamos periodicamente ou quando ocorrem mudanças legais materiais.

Levamos a segurança dos seus dados pessoais a sério e implementamos medidas técnicas e organizacionais abrangentes para proteger suas informações contra acesso, alteração, divulgação ou destruição não autorizados.

9.1 Criptografia

• Dados em Repouso: Dados pessoais sensíveis são criptografados usando AES-256-GCM (Advanced Encryption Standard com chaves de 256 bits no modo Galois/Counter), fornecendo confidencialidade e autenticidade. Nosso serviço principal de Criptografia gerencia a geração de chaves, rotação e operações criptográficas.
• Dados em Trânsito: Todas as comunicações são criptografadas usando TLS 1.2 ou superior (preferencialmente TLS 1.3). Implantamos HTTPS em todos os endpoints e usamos cabeçalhos HSTS para prevenir ataques de rebaixamento de protocolo.
• Segurança de Senhas: As senhas dos usuários são transformadas em hash usando bcrypt com um fator de custo suficiente para resistir a ataques de força bruta. Nunca armazenamos senhas em texto simples. Tokens de redefinição de senha são gerados criptograficamente, têm tempo limitado e são de uso único.

9.2 Controles de Acesso

• Acesso Baseado em Função: A Plataforma implementa RBAC com quatro funções de usuário (leitor, analista, editor, administrador), cada uma com permissões definidas seguindo o princípio do menor privilégio.
• Aplicação por Middleware: Nossos componentes AuthMiddleware e RoleMiddleware aplicam verificações de autenticação e autorização em cada solicitação.
• Acesso Administrativo: A infraestrutura de servidores, bancos de dados e ferramentas administrativas são restritas a pessoal autorizado por meio de autenticação multifator, acesso por VPN e credenciais atribuídas individualmente. Todas as ações administrativas são registradas.

9.3 Segurança da Infraestrutura

• Aplicação regular de patches de segurança ao nosso sistema operacional do servidor, runtime PHP 8.2, banco de dados MySQL e todas as dependências
• Firewall de aplicação web (WAF) protegendo contra injeção SQL, XSS, CSRF e outras vulnerabilidades do OWASP Top 10
• Validação de entrada e codificação de saída em toda a nossa estrutura MVC
• Limitação de taxa e controle de tráfego para proteger contra ataques de força bruta e DoS
• Backups de banco de dados criptografados armazenados em uma localização geográfica separada

9.4 Resposta a Incidentes

Mantemos um plano documentado de resposta a incidentes de violação de dados:

• Detecção e Contenção: Sistemas de monitoramento contínuo com procedimentos de contenção imediata para limitar o escopo e o impacto da violação.
• Avaliação: Avaliação rápida da natureza, escopo, gravidade da violação, titulares de dados afetados e categorias de dados envolvidas.
• Notificação: Notificação à autoridade de supervisão relevante no prazo de 72 horas após tomar conhecimento de uma violação (Artigo 33 do GDPR). Quando a violação provavelmente resultar em alto risco para os indivíduos, também notificamos os indivíduos afetados sem demora indevida (Artigo 34).
• Remediação: Medidas corretivas incluindo análise da causa raiz, reforço do sistema e melhorias de processo.
• Documentação: Documentação abrangente de todos os incidentes, fatos, efeitos e ações corretivas.

9.5 Limitações de Segurança

Embora implementemos medidas de segurança robustas, nenhum método de transmissão ou armazenamento eletrônico é completamente seguro. Não podemos garantir a segurança absoluta dos seus dados pessoais e incentivamos você a usar uma senha forte e única, manter suas credenciais confidenciais e fazer logout ao usar dispositivos compartilhados.

Os Serviços da Polyscopea não são direcionados a crianças menores de 16 anos (ou a idade aplicável de consentimento digital em sua jurisdição). Não coletamos intencionalmente dados pessoais de crianças abaixo dessa idade.

11.1 Restrições de Idade

Nossos Termos de Serviço exigem que os usuários tenham pelo menos 16 anos de idade. Nos Estados Unidos, cumprimos a COPPA, que restringe a coleta de dados de crianças menores de 13 anos. No EEE, cumprimos os limites de idade estabelecidos pelos Estados-Membros individuais sob o Artigo 8 do GDPR (variando de 13 a 16 anos, dependendo do Estado-Membro).

11.2 Notificação aos Pais

Se tomarmos conhecimento de que coletamos dados pessoais de uma criança abaixo da idade aplicável sem o consentimento verificável dos pais, tomaremos medidas imediatas para excluir esses dados. Se você é pai, mãe ou responsável e acredita que seu filho forneceu dados pessoais a nós, entre em contato conosco imediatamente usando as informações da Seção 19.

11.3 Verificação de Idade

Incluímos disposições de reconhecimento de idade em nosso processo de registro e nos Termos de Serviço. Reservamo-nos o direito de implementar medidas adicionais de verificação de idade no futuro, se exigido pela legislação aplicável.