Política de Privacidade

01Quem somos

Esta Política de Privacidade é emitida pela Spare Technology Inc. (denominação social em francês Technologie Spare inc.), sociedade constituída nos termos da Business Corporations Act de Québec, com sede em Montréal, Québec, Canadá (“Spare”, “nós”, “nos”).

Em relação aos dados pessoais descritos nesta Política, é a Spare que decide por que e como os dados são tratados. Por isso, a Spare é a organização responsável por eles nos termos da legislação do Canadá e de Québec, e o controlador nos termos do Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (RGPD) e de leis equivalentes.

A pessoa responsável pela proteção de dados pessoais na Spare está identificada em Fale conosco.

02Âmbito de aplicação

Esta Política se aplica aos dados pessoais que tratamos quando você:

• visita spareaige.com, spareaige.ai e seus espelhos regionais hk.spareaige.com e hk.spareaige.ai (o “Site”);
• envia uma solicitação de fluxo de trabalho, de demonstração ou de contato;
• utiliza o assistente de perguntas do Site;
• se comunica conosco por e-mail ou em reuniões, ou atua em nome de um cliente, cliente potencial, fornecedor ou parceiro.

Dados do cliente no Serviço. Quando uma organização utiliza o Spare AIGE com base em um contrato assinado, a Spare trata os arquivos, prompts, resultados, registros de operações e dados de conta dessa organização (“Dados do Cliente”) em nome do cliente e conforme suas instruções, na qualidade de prestadora de serviços ou operador. Esse tratamento é regido pelo contrato com o cliente e, quando aplicável, por um acordo de tratamento de dados, que prevalecem sobre esta Política. As solicitações relativas aos Dados do Cliente devem ser enviadas ao cliente que os controla; prestaremos assistência ao cliente conforme exigido por lei.

Esta Política não se aplica a sites ou serviços de terceiros acessíveis por links no Site.

03Dados que coletamos

Seu nome, e-mail profissional e empresa são necessários para que possamos responder a uma solicitação; sem eles, não podemos dar seguimento. Os demais campos são opcionais. A análise de uso do Site não registra o que você digita nos formulários. Não solicitamos dados pessoais sensíveis, como dados de saúde, dados biométricos ou documentos de identificação oficiais. Pedimos que você não os inclua em formulários, e-mails ou perguntas ao assistente.

04Como utilizamos os dados

Utilizamos dados pessoais somente para as finalidades abaixo. A última coluna indica a base legal em que nos apoiamos quando o RGPD ou lei semelhante a exige.

Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos para você. Não vendemos dados pessoais coletados por meio de nossos formulários, e-mails ou do Serviço.

05Confidencialidade dos dados de engenharia

Clientes e clientes potenciais nos confiam informações que muitas vezes representam o núcleo do seu know-how. Aplicamos a essas informações os compromissos abaixo, além de qualquer acordo de confidencialidade ou contrato com o cliente.

O que tratamos como confidencial

Desenhos, modelos 2D e 3D, arquivos CAD, CAM, CAE, EDA, BIM e GIS, trajetórias de ferramenta e programas NC, esquemas elétricos e layouts de PCB, código-fonte, listas de materiais, parâmetros de processo, resultados de testes e simulações, especificações, normas utilizadas internamente, preços e quaisquer outras informações marcadas como confidenciais ou que uma pessoa razoável entenderia como confidenciais, inclusive informações compartilhadas antes da assinatura de um contrato.

Como limitamos seu uso

• Utilizadas somente para realizar a avaliação ou o serviço que você solicitou.
• Não utilizadas para treinar ou ajustar (fine-tuning) modelos de inteligência artificial, sejam nossos ou de nossos fornecedores.
• Não vendidas, alugadas ou divulgadas, exceto a fornecedores sujeitos a obrigações de confidencialidade e necessários para a prestação do serviço, ou quando a divulgação for exigida por lei.
• Acessíveis somente ao pessoal que delas necessite para o trabalho contratado e que esteja sujeito a obrigações de confidencialidade por escrito.

Onde permanecem

O fornecedor de modelos de IA é escolhido conforme a região e o tipo de implantação, podendo ser um modelo local. Antes de uma implantação em nuvem, informamos quais fornecedores tratam seus dados.

Antes de compartilhar arquivos

• Não envie arquivos confidenciais pelo formulário ou pelo assistente do Site. Para uma avaliação, primeiro assinamos com você um acordo de confidencialidade e definimos em conjunto um método de transferência.
• Não forneça dados técnicos sujeitos a controle de exportação (por exemplo, nos termos das normas ITAR ou EAR dos Estados Unidos ou da Export Control List do Canadá) nem informações classificadas como sigilosas, salvo se uma implantação offline tiver sido acordada por escrito.

Devolução e eliminação

Ao término de uma avaliação ou de um contrato, devolvemos ou eliminamos os arquivos que você forneceu no prazo de 30 dias a contar da sua solicitação ou conforme previsto no contrato. As cópias em backups são eliminadas no ciclo normal de backup, e os registros que devemos manter por lei são conservados exclusivamente para essa finalidade.

06Medidas de segurança

Protegemos os dados pessoais e os Dados do Cliente com medidas proporcionais à sua sensibilidade:

Medidas organizacionais

• Acesso com base na necessidade de conhecimento; pessoal e prestadores de serviços sujeitos a obrigações de confidencialidade por escrito.
• Uma pessoa designada como responsável pela proteção de dados pessoais, que responde por esta Política.
• Avaliação das práticas de privacidade e segurança dos fornecedores antes de contratá-los, e contratos que os obrigam a proteger os dados.
• Um procedimento de tratamento e registro de incidentes de confidencialidade (veja Incidentes de confidencialidade).

Medidas técnicas

• Todo o tráfego do Site e do Serviço é criptografado com TLS 1.2 ou TLS 1.3; protocolos mais antigos são recusados.
• Chaves de API e credenciais armazenadas somente em servidores com acesso restrito a administradores; nunca incorporadas em páginas web.
• Registros (logs) de servidor acessíveis somente a administradores e eliminados automaticamente após 30 dias.
• Limitação de taxa de requisições e de tamanho das solicitações nos formulários e no assistente.

Controles disponíveis para os clientes

• Integração com as contas corporativas e permissões baseadas em funções, de modo que cada membro acesse somente os aplicativos que lhe foram liberados.
• Registros de operações exportáveis que indicam, para cada etapa, o software, a ação e o arquivo envolvidos.
• Reversão e reexecução de tarefas por etapa.
• Implantação privada e offline, com pacotes de atualização offline para redes isoladas.

Mediante solicitação, respondemos a questionários de segurança de clientes e podemos acordar medidas contratuais de segurança adicionais. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para corrigir vulnerabilidades com rapidez.

07Incidentes de confidencialidade

Se tomarmos conhecimento de acesso, uso ou divulgação não autorizados, ou de perda, de dados pessoais ou de Dados do Cliente, agimos com rapidez para reduzir o risco de dano e evitar que o fato se repita. Registramos todos os incidentes em um registro de incidentes.

• Quando um incidente apresentar risco de dano sério, notificamos a Commission d’accès à l’information du Québec e as pessoas afetadas, conforme exigido pela legislação de Québec, e comunicamos o Office of the Privacy Commissioner of Canada quando exigido.
• Quando o RGPD for aplicável, notificamos a autoridade de controle competente no prazo de 72 horas após tomarmos conhecimento de uma violação sujeita a notificação.
• Notificamos os clientes afetados sem demora injustificada e no máximo 72 horas após a confirmação de um incidente que afete seus Dados do Cliente, com as informações de que precisam para cumprir suas próprias obrigações.

08Governança e responsabilização

As regras de governança da Spare em matéria de dados pessoais, aprovadas pela pessoa responsável pela proteção de dados pessoais, estabelecem que:

• Funções. A pessoa responsável supervisiona o cumprimento desta Política, aprova os prazos de retenção, trata solicitações e reclamações, mantém o registro de incidentes e realiza avaliações de impacto sobre a privacidade. O pessoal acessa dados pessoais somente na medida necessária ao exercício de suas funções e recebe treinamento sobre estas regras.
• Avaliações de impacto sobre a privacidade. Uma avaliação é realizada antes de qualquer projeto de aquisição, desenvolvimento ou reformulação de um sistema de informação que envolva dados pessoais, e antes de qualquer comunicação de dados pessoais para fora de Québec.
• Retenção e destruição. Cada categoria de dados tem um prazo de retenção definido (veja Retenção). Ao final desse prazo, os registros eletrônicos são eliminados de forma segura ou anonimizados; os backups são sobrescritos no seu ciclo normal.
• Prestadores de serviços. Os prestadores recebem somente os dados necessários para o seu serviço, com base em contrato escrito que os obriga a protegê-los, a utilizá-los somente para esse serviço e a nos notificar de qualquer incidente.
• Reclamações. Reclamações sobre a forma como tratamos dados pessoais podem ser enviadas à pessoa responsável. Acusamos o recebimento com rapidez, respondemos por escrito no prazo de 30 dias e explicamos como recorrer à autoridade competente.

09Cookies e tecnologias semelhantes

Desativados por padrão. Os cookies de análise e de publicidade, bem como qualquer tecnologia capaz de identificar você, localizá-lo ou traçar seu perfil, permanecem desativados até que você os aceite. Você pode aceitar ou recusar cada categoria separadamente e alterar sua escolha a qualquer momento pelo link “Configurações de cookies” no rodapé de cada página. Sem consentimento, o Site registra somente os registros (logs) de servidor descritos em Dados que coletamos.

Publicidade. Se você aceitar os cookies de publicidade, fornecedores terceiros, incluindo o Google, utilizam cookies para exibir anúncios com base em suas visitas anteriores a este Site ou a outros sites. O uso de cookies de publicidade pelo Google permite que ele e seus parceiros exibam anúncios para você com base em suas visitas a este e a outros sites, e acompanhem sua navegação entre sites ao longo do tempo. Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google ou em aboutads.info.

Sinais do navegador. Se o seu navegador enviar um sinal Global Privacy Control, nós o tratamos como uma solicitação de exclusão da publicidade personalizada, e somente anúncios não personalizados são solicitados. Como não há um padrão comum para os sinais Do Not Track, não respondemos a eles de outra forma.

Você também pode excluir ou bloquear cookies no seu navegador. O uso de dados pelo Google é descrito em policies.google.com/technologies/partner-sites.

10Assistente do Site

O assistente responde a perguntas sobre a Spare utilizando um modelo de linguagem de grande porte. Suas mensagens são enviadas por meio do gateway de IA da Spare à OpenAI (Estados Unidos). Exclusivamente para visitantes da China continental atendidos pelo nosso espelho de Hong Kong, a DeepSeek (República Popular da China) é utilizada caso a OpenAI esteja indisponível. A Spare não utiliza essas mensagens para treinar modelos.

• O Site não mantém a transcrição da sua conversa após a entrega da resposta.
• Os fornecedores de modelos tratam as mensagens para gerar respostas e podem retê-las por um período limitado para fins de segurança e monitoramento de abusos, nos termos de suas próprias condições.
• As respostas são geradas automaticamente e podem ser imprecisas. Não constituem oferta, orçamento nem aconselhamento de engenharia.
• Não insira dados pessoais de outras pessoas nem informações comerciais ou técnicas confidenciais.

11Como compartilhamos os dados

Divulgamos dados pessoais somente aos destinatários abaixo, somente na medida necessária e com base em contratos que os obrigam a protegê-los e a utilizá-los exclusivamente para nos prestar serviços.

Também podemos divulgar dados a consultores profissionais sujeitos a dever de sigilo; a autoridades, quando exigido por lei ou por ordem legal válida, após verificarmos a solicitação e divulgando somente o que for exigido; a um sucessor em caso de fusão, aquisição ou venda de ativos, sujeito a proteções equivalentes; ou a terceiros, com o seu consentimento.

12Transferências internacionais

A Spare está sediada no Canadá e armazena os dados do Site no Canadá. Conforme indicado em Como compartilhamos os dados, alguns fornecedores tratam dados na RAE de Hong Kong, nos Estados Unidos e na República Popular da China, onde as leis de proteção de dados podem ser diferentes das vigentes na sua jurisdição. Os dados tratados em outro país podem ser acessíveis aos tribunais e às autoridades policiais e de segurança nacional desse país.

• Antes de comunicar dados pessoais para fora de Québec, avaliamos se eles receberão proteção adequada, levando em conta sua sensibilidade, a finalidade, as salvaguardas e o regime jurídico do destino, e celebramos um contrato escrito.
• A Comissão Europeia reconhece que o Canadá assegura um nível de proteção adequado para as organizações sujeitas à lei federal canadense de proteção de dados pessoais no setor privado.
• Para transferências subsequentes a partir do EEE, do Reino Unido ou da Suíça para países sem decisão de adequação, utilizamos as cláusulas-padrão contratuais da Comissão Europeia e seus equivalentes do Reino Unido e da Suíça, com medidas suplementares quando necessário.

13Retenção

Ao término de um prazo de retenção, eliminamos ou anonimizamos os dados.

14Seus direitos

Dependendo do lugar onde você reside, você pode ter o direito de:

• saber se mantemos dados pessoais a seu respeito e acessá-los;
• obter a correção de dados inexatos, incompletos ou desatualizados;
• obter a eliminação dos dados, ou a cessação de sua difusão ou sua desindexação, quando a lei assim prever;
• revogar o consentimento a qualquer momento, sem afetar o tratamento realizado antes da revogação;
• limitar determinados tratamentos e opor-se a qualquer momento ao tratamento baseado em nosso legítimo interesse, bem como ao marketing direto;
• receber os dados que você forneceu em formato tecnológico estruturado e de uso corrente, e obter sua transferência para outra organização;
• ser informado sobre os dados pessoais utilizados para tomar uma decisão baseada exclusivamente em tratamento automatizado, e obter sua revisão;
• apresentar reclamação a uma autoridade de proteção de dados.

Para exercer esses direitos, escreva para o contato indicado em Fale conosco. Poderemos solicitar informações para verificar sua identidade. Respondemos no prazo de 30 dias, ou no prazo mais curto exigido pela sua legislação local, gratuitamente, salvo se a solicitação for manifestamente excessiva. Se recusarmos uma solicitação, explicaremos o motivo e como você pode contestar a decisão.

15Informações para regiões específicas

Os complementos abaixo se aplicam, além do restante desta Política, quando for aplicável a legislação do seu local de residência.

Destinatários no exterior

Esta tabela fornece as informações sobre transferências internacionais exigidas por diversas leis, incluindo as leis da República Popular da China, da Coreia do Sul e do Japão. As transferências ocorrem por conexões criptografadas (TLS) no momento em que você envia um formulário ou uma pergunta, ou de forma contínua, no caso da hospedagem.

Você pode recusar essas transferências deixando de enviar formulários ou de utilizar o assistente e recusando os cookies; nesse caso, poderemos não conseguir responder a uma solicitação.

Canadá e Québec

Cumprimos a Act respecting the protection of personal information in the private sector (lei de Québec sobre proteção de dados pessoais no setor privado) e a Personal Information Protection and Electronic Documents Act (lei federal do Canadá). Você pode enviar uma solicitação por escrito para acessar ou corrigir seus dados, para obtê-los em formato tecnológico estruturado e de uso corrente, ou para obter a cessação de sua difusão ou a desindexação de um hiperlink; respondemos no prazo de 30 dias. Você pode apresentar reclamação à Commission d’accès à l’information du Québec ou ao Office of the Privacy Commissioner of Canada.

Espaço Econômico Europeu, Reino Unido e Suíça

A Spare Technology Inc. é o controlador. As bases legais de cada finalidade estão indicadas em Como utilizamos os dados. Você tem os direitos de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade dos dados, bem como o direito de retirar o consentimento. As transferências estão descritas em Transferências internacionais; você pode obter uma cópia das salvaguardas entrando em contato conosco. Você pode apresentar reclamação à autoridade de controle do local de sua residência habitual, do seu local de trabalho ou do local da alegada infração, incluindo o Information Commissioner’s Office do Reino Unido e o Comissário Federal para a Proteção de Dados e a Informação da Suíça.

Estados Unidos

As categorias de dados, as origens, as finalidades e os destinatários estão descritos acima. Não vendemos dados pessoais em troca de dinheiro. Os cookies de publicidade, se você os aceitar, podem ser considerados “compartilhamento” para fins de publicidade direcionada nos termos de algumas leis estaduais; você pode optar pela exclusão (opt-out) recusando os cookies de publicidade ou enviando um sinal Global Privacy Control. Você pode solicitar acesso, correção ou exclusão conforme descrito em Seus direitos, e não discriminaremos você por exercê-los.

Japão

Os dados pessoais são utilizados somente para as finalidades indicadas em Como utilizamos os dados. As medidas de controle de segurança estão descritas em Medidas de segurança. Os dados pessoais são fornecidos a destinatários nos países listados em Destinatários no exterior; as informações sobre os sistemas de proteção de dados pessoais desses países são publicadas pela Comissão de Proteção de Informações Pessoais do Japão (Personal Information Protection Commission). Você pode solicitar a divulgação, correção, suspensão do uso ou exclusão dos dados, bem como a divulgação dos registros de fornecimento a terceiros, entrando em contato conosco; nenhuma taxa é cobrada.

Coreia do Sul

• Itens, finalidades e retenção: conforme descrito em Dados que coletamos, Como utilizamos os dados e Retenção.
• Fornecimento a terceiros e delegação do tratamento: não fornecemos dados pessoais a terceiros para finalidades próprias deles; o tratamento é delegado aos destinatários indicados em Destinatários no exterior.
• Transferência internacional: os itens, os países de destino, o momento e o método da transferência, os destinatários, as finalidades e os prazos de retenção estão listados em Destinatários no exterior. As transferências se baseiam no consentimento que você fornece ao enviar o formulário. Você pode recusá-las deixando de enviar o formulário; nesse caso, não poderemos responder à sua solicitação.
• Destruição: ao término do prazo de retenção, os arquivos eletrônicos são eliminados definitivamente por métodos que impedem sua recuperação.
• Cookies: veja Cookies e tecnologias semelhantes. Você pode recusar cookies nas configurações de cookies ou no seu navegador.
• Direitos e meios de reparação: você pode solicitar acesso, correção, exclusão ou suspensão do tratamento. Você também pode buscar assistência junto à Comissão de Proteção de Informações Pessoais (Personal Information Protection Commission), ao Centro de Denúncias de Violações de Informações Pessoais (privacy.kisa.or.kr, 118) ou ao Comitê de Mediação de Conflitos sobre Informações Pessoais (kopico.go.kr, 1833-6972).
• Responsável pela privacidade: Encarregado de Proteção de Dados, Spare Technology Inc., privacy@spareaige.com.

República Popular da China

Tratamos dados pessoais de pessoas na China continental com base no consentimento. Ao enviar o formulário ou utilizar o assistente, você fornece consentimento específico para a transferência de seus dados aos destinatários fora da China continental listados em Destinatários no exterior, para as finalidades e da forma ali descritas. Você pode exercer seus direitos de saber, decidir, acessar, copiar, corrigir, excluir e revogar o consentimento, bem como de solicitar explicações sobre estas regras, entrando em contato conosco. Você pode desativar a publicidade personalizada recusando os cookies de publicidade.

Brasil

Você tem os direitos previstos no art. 18 da Lei Geral de Proteção de Dados (LGPD), incluindo confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre o compartilhamento e sobre a possibilidade de não fornecer consentimento, e revogação do consentimento. Nosso encarregado pelo tratamento de dados pessoais pode ser contatado em privacy@spareaige.com. Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

México, Argentina, Chile, Colômbia e Peru

Você pode exercer seus direitos de acesso, retificação, cancelamento e oposição (direitos ARCO) e os demais direitos previstos na sua legislação local escrevendo para privacy@spareaige.com, com a indicação do seu nome, do direito que deseja exercer e de um meio de contato. Na Argentina, a Agencia de Acceso a la Información Pública, na qualidade de autoridade de controle nos termos da Lei nº 25.326, tem competência para conhecer das denúncias e reclamações apresentadas por qualquer pessoa cujos direitos sejam afetados pelo descumprimento das normas de proteção de dados pessoais. Você também pode entrar em contato com a autoridade competente do seu país, incluindo a Superintendencia de Industria y Comercio (Colômbia) e a Autoridad Nacional de Protección de Datos Personales (Peru).

Austrália

Tratamos dados pessoais de forma compatível com os Australian Privacy Principles (Princípios Australianos de Privacidade). Os destinatários no exterior estão listados em Destinatários no exterior. Você pode solicitar acesso ou correção e nos apresentar reclamação; se não ficar satisfeito, pode entrar em contato com o Office of the Australian Information Commissioner.

16Crianças e adolescentes

O Site e o Serviço destinam-se a empresas e não são direcionados a crianças e adolescentes. Não coletamos intencionalmente dados pessoais de pessoas menores de 16 anos. Se você acreditar que uma criança ou adolescente nos forneceu dados, entre em contato conosco e nós os eliminaremos.

17Alterações desta Política

Atualizamos esta Política quando nossas práticas ou a legislação mudam. A data de vigência aparece no topo desta página. Se uma alteração afetar de forma relevante a maneira como utilizamos dados pessoais já coletados, informaremos você por meio de aviso no Site e, quando tivermos seus dados de contato, por e-mail, antes de sua entrada em vigor, e obteremos seu consentimento quando a lei o exigir.

18Fale conosco

Responsável pela proteção de dados pessoais
Encarregado de Proteção de Dados, Spare Technology Inc.
E-mail: privacy@spareaige.com
Montréal, Québec, Canadá

Para outras questões: contact@spareaige.com.

Se não estiver satisfeito com nossa resposta, você pode entrar em contato com a autoridade de proteção de dados do local onde reside ou trabalha, incluindo a Commission d’accès à l’information du Québec (cai.gouv.qc.ca) e o Office of the Privacy Commissioner of Canada (priv.gc.ca).