Política de Privacidade
Esta Política de Privacidade descreve como a Point11, Inc., uma sociedade constituída em Delaware (“Point11”, “nós” ou “nosso”), coleta, usa, divulga e protege informações pessoais quando você visita nosso site (point11.ai), usa nossa plataforma ou interage com nossos serviços.
1. Informações que coletamos
Informações fornecidas por você: nome, e-mail, empresa e cargo quando cria uma conta, preenche um formulário ou solicita uma demo; dados de faturamento quando assina (os pagamentos são processados pela Stripe; nunca armazenamos números completos de cartões); e o conteúdo das mensagens quando entra em contato.
Informações coletadas automaticamente: dados de dispositivo e uso, como endereço IP, tipo de navegador, páginas visitadas e duração da sessão, coletados por cookies e tecnologias semelhantes (veja a Seção 5).
Cadastro: quando você abre nossa página de cadastro, registramos como você chegou até ela: qualquer origem que o link indique, como a nossa página de preços ou uma conferência; as tags de campanha e o nome de indicação do link que você seguiu; o domínio do site que direcionou você até nós (nunca o endereço da página); a página do nosso site de onde você veio; e a oferta de cadastro e a opção de pagamento com que você começou. Durante o cadastro, registramos quais etapas você alcança e quando, como informar seu site, preencher o formulário do cartão e seguir para criar sua conta; no formulário do cartão, também registramos quanto tempo levou, em faixas amplas, e o tipo do seu navegador. Esses registros são mantidos sob um identificador aleatório desse cadastro. Não acrescentamos a eles seu nome, seu endereço de e-mail, seu endereço IP nem o que você digita no formulário; do próprio link, mantemos apenas as tags de campanha e o nome de indicação que seu autor colocou nele, e descartamos qualquer valor que contenha um @, dois-pontos ou uma barra, as marcas de um endereço de e-mail ou da web. Registramos essa origem junto com a sua nova organização e, na etapa de pagamento, anotamos, até a criação da conta da sua organização, o identificador com que ela será criada, para que essa conta guarde também os demais detalhes de como você chegou à nossa página de cadastro.
Se você sair da nossa página de cadastro e voltar a ela na mesma aba do navegador por outro link antes de seguir para a criação da sua conta, registramos, sob o mesmo identificador, os mesmos detalhes de como você voltou, mantendo apenas o seu retorno mais recente, e a conta da sua nova organização os guarda ao lado dos detalhes de como você chegou pela primeira vez. Só associamos essas visitas enquanto essa aba permanecer aberta em nosso site, e não armazenamos nada no seu navegador para isso: uma visita em outra aba, depois de recarregar a página ou em outro dia inicia um novo registro.
Uso do nosso aplicativo com sessão iniciada: registramos as páginas que os membros visualizam; as ações que realizam, inclusive as que recusamos ou que falharam, com o motivo em forma de código; e os erros que uma página exibe, com o tipo do erro e, em nossos logs, o ponto do nosso próprio código onde ocorreu, nunca uma mensagem de erro ou qualquer coisa digitada. Quando um membro abre uma página a partir de um link em um dos nossos lembretes de primeiros passos, registramos de qual lembrete se tratava junto com essa visualização de página. Quando alguns desses registros não podem ser salvos, contamos quantos foram perdidos a cada hora para a organização, sem registrar de quem eram, para que nossos números de uso mostrem quando estão incompletos.
Visualizações de conteúdo compartilhado: quando alguém abre uma página que um cliente publicou com a Point11 ou um relatório de análise que um cliente compartilhou, contamos essa visualização, uma vez por item e por dia, para que nós e o nosso cliente possamos ver até onde o conteúdo compartilhado chega; não registramos quem o visualizou, nem o endereço IP, o navegador ou a página de origem dessa pessoa, e, quando ela está conectada à Point11, usamos a conta dela apenas naquele momento para saber se pertence à organização do cliente, sem armazenar isso.
Conversas com IA: se você conversar com o assistente de chat ou voz no nosso site, coletamos o conteúdo da conversa e os metadados da sessão. As chamadas de voz são gravadas e transcritas, e o assistente de voz informa isso a você antes do início de uma chamada. Para tornar as conversas seguintes úteis, também mantemos um perfil leve das suas interações (por exemplo, os temas sobre os quais você perguntou). Isso vale tanto para usuários com sessão iniciada quanto para visitantes anônimos, e o perfil é compartilhado entre os assistentes de chat e voz. As conversas de chat anônimas são excluídas 31 dias após o início, e as conversas de voz, 30 dias após o término. Nosso provedor de voz, a ElevenLabs, mantém a gravação e a transcrição de cada chamada em seus próprios sistemas por até 30 dias e depois as exclui. Nosso assistente de chat é executado na Vercel, que mantém a própria cópia de trabalho de cada sessão de chat, incluindo as mensagens, até o encerramento da sessão (no máximo 30 dias após o início dessa sessão) e por até 7 dias depois disso, e então a exclui. Excluir uma conversa ou encerrar sua conta não reduz esse prazo. O perfil é mantido até que você nos peça para excluí-lo ou, se você tiver sessão iniciada, até que encerre sua conta. Para solicitar a exclusão, envie um e-mail para legal@point11.ai.
Dados do produto Analytics: quando clientes executam nossos produtos de análise, coletamos conteúdo da web disponível publicamente sobre os sites e marcas solicitados (incluindo sites de concorrentes usados para comparação), enviamos visitas de navegador conduzidas por IA a esses sites, realizamos conversas com modelos de IA conduzidas por clientes sintéticos (personas geradas por IA) e armazenamos os relatórios resultantes como artefatos duradouros do cliente. Também produzimos comparativos agregados e desidentificados entre clientes; eles não podem ser razoavelmente usados para identificar qualquer pessoa.
Uploads de clientes: um cliente pode adicionar seus clientes em “New customers” a partir de uma exportação do CRM ou de outra lista de clientes (um arquivo CSV ou Excel). Seu navegador converte o arquivo em um único arquivo CSV, sem verificá-lo em busca de dados pessoais, e o anexa a um chat “Describe your customers” como sua primeira mensagem. Armazenamos o arquivo inteiro, incluindo quaisquer nomes, endereços de e-mail, números de telefone ou outros dados pessoais que ele contenha, junto com esse chat. O chat não é excluído automaticamente: o arquivo é excluído em até 30 dias depois que você exclui seu histórico de chats do Alpha ou encerra sua conta, e quando a organização é encerrada (Seção 4). Um agente de IA lê o arquivo e preenche a partir dele uma planilha de clientes, copiando por inteiro cada coluna que posiciona. O provedor de modelos de IA que executa o agente não mantém nenhum dos dados enviados a ele e não os usa para treinamento, e nossos registros das chamadas a modelos de IA do agente mantêm o chat, os cabeçalhos das colunas do arquivo e os valores da planilha, mas não o restante do arquivo. O agente é instruído a nunca colocar na planilha, nem repetir no chat, o nome, endereço de e-mail, número de telefone, endereço físico, data de nascimento, identificador governamental, fiscal ou de conta ou dados de pagamento de uma pessoa, e a deixar de fora qualquer coluna que os contenha, mesmo misturados a outras palavras. Nenhuma verificação automática garante o cumprimento dessa instrução, e outras informações sobre clientes, incluindo informações de saúde, podem ser colocadas na planilha. Quando você adiciona os clientes, cada linha da planilha é enviada a nós: os atributos do cliente; o site, o setor, a etapa do ciclo de vida, o gasto, a frequência de compra e o nível da conta; e seu contexto da conta (outras colunas sobre a conta, palavra por palavra, com até 2.000 caracteres cada). Um modelo de IA primeiro verifica os atributos dos clientes em relação às nossas regras de uso aceitável, e nós os mantemos como registro dessa verificação; em seguida, os provedores de modelos de IA da Seção 3 escrevem um cliente sintético a partir de cada linha. Mantemos essas linhas até que a organização seja encerrada.
Uploads feitos por meio da nossa API, ou pela nossa equipe em nome de um cliente, seguem outras regras. Colunas que identificam indivíduos privados (como seus nomes, endereços de e-mail, números de telefone, endereços físicos, datas de nascimento e identificadores de conta ou de dispositivo), que contêm identificadores governamentais ou dados de pagamento, ou que registram a raça, a etnia, a religião, a orientação sexual, o sexo ou o gênero de uma pessoa são rejeitadas; outras colunas, incluindo informações de saúde, podem ser mantidas. Para propor um mapeamento, os cabeçalhos das colunas e até cinco valores de amostra de cada coluna restante são enviados a um modelo de IA; os valores de amostra nunca são armazenados em nossos registros de chamadas a modelos de IA. Um modelo de IA verifica apenas os cabeçalhos em relação às nossas regras de uso aceitável, e nós os mantemos como registro dessa verificação. Valores que parecem identificadores pessoais são removidos, e endereços de e-mail, links, números de telefone e nomes de pessoas são retirados dos campos de texto livre. Depois que o perfil de cliente é criado, as linhas são excluídas (linhas de um upload malsucedido, em até sete dias). Seus dados generalizados e o contexto da conta (outras colunas sobre a conta, como sua plataforma de e-commerce ou uma figura pública que a fundou ou é o rosto dela, palavra por palavra, com até 2.000 caracteres cada) são mantidos com o upload até que você o exclua, e os provedores de modelos de IA da Seção 3 os utilizam para escrever os clientes sintéticos baseados em cada conta.
CRMs conectados: como alternativa, um cliente pode conectar o HubSpot ou o Salesforce. Para criar perfis de clientes generalizados, importamos apenas os campos de registro que o cliente mapeia, e nunca lemos um campo cujo nome ou tipo no CRM mostre que ele contém o nome, endereço de e-mail, número de telefone, endereço físico, data de nascimento ou outro identificador pessoal de um indivíduo privado, um identificador governamental ou dados de pagamento, ou a raça, a etnia, a religião, a orientação sexual, o sexo ou o gênero de uma pessoa; outros campos, incluindo informações de saúde, podem ser mapeados. Não removemos nada dos valores dos campos que importamos, de modo que um campo de texto livre mantém tudo o que diz, e um campo mapeado para o contexto da conta é armazenado palavra por palavra, com até 2.000 caracteres, com a importação até que ela seja excluída. Se o cliente também escolher contatos conectados, lemos os nomes, endereços de e-mail, cargos e empresas desses contatos, bem como as transcrições de suas chamadas e reuniões, e os mantemos atualizados, para criar um cliente sintético modelado em cada contato; os provedores de modelos de IA da Seção 3 processam esses registros.
Google Ads conectado: um cliente pode conectar o Google Ads pedindo que um de seus membros faça login com o Google. Lemos apenas as contas do Google Ads que o cliente escolhe e, para cada uma delas, suas palavras-chave e o histórico de Quality Score do Google, com impressões e custo, para mostrar ao cliente como o Google avalia seus anúncios. Só alteramos uma conta do Google Ads quando o membro com cujo login ela foi conectada confirma um rascunho no Alpha: então criamos anúncios pausados a partir do conjunto de anúncios salvo do cliente na campanha ou no grupo de anúncios que esse membro escolheu, o que pode adicionar um novo grupo de anúncios pausado e enviar as imagens dos anúncios como recursos de imagem. Nunca ativamos anúncios, não alteramos orçamentos nem lances e não pausamos nem alteramos nada que já esteja na conta. Dos anúncios que criamos, lemos as impressões, os cliques, as conversões e os custos diários. O Vercel Connect mantém o login do Google para nós, e nunca vemos a senha do Google do membro. Quando o cliente desconecta o Google Ads, revogamos nosso acesso imediatamente.
Google Analytics conectado: um cliente pode conectar o Google Analytics pedindo que um de seus membros faça login com o Google. Listamos os nomes das propriedades que esse login consegue acessar, para que o cliente possa escolher quais lemos. Das que ele escolhe, lemos o fuso horário e a moeda de cada propriedade e apenas totais diários: visitas, eventos principais e receita de compras, e as visitas que vieram de assistentes de IA e as páginas em que essas visitas chegaram. Não recebemos informações sobre visitantes individuais, e nunca alteramos nada no Google Analytics. O Vercel Connect mantém o login do Google para nós, e nunca vemos a senha do Google do membro. Quando o cliente o desconecta, paramos de ler imediatamente e revogamos nosso acesso.
Vercel Web Analytics conectado: um cliente pode conectar o Vercel Web Analytics pedindo que um de seus membros faça login com a Vercel. Listamos os nomes dos projetos da Vercel que esse login consegue acessar e que têm o Web Analytics ativado, para que o cliente possa escolher quais lemos. Dos que ele escolhe, lemos apenas totais diários: os visitantes do site de produção do projeto, os visitantes que vieram de assistentes de IA e as páginas em que esses visitantes chegaram. Não recebemos informações sobre visitantes individuais, e nunca alteramos nada na Vercel. O Vercel Connect mantém o login da Vercel para nós, e nunca vemos a senha da Vercel do membro. Quando o cliente o desconecta, paramos de ler imediatamente e revogamos nosso acesso.
Shopify conectada: um cliente pode conectar sua loja Shopify pedindo que um de seus membros aprove o app da Point11 para essa loja na Shopify. Lemos o nome da loja, seu endereço myshopify.com, seu fuso horário e sua moeda, e apenas totais diários dos relatórios da Shopify: as sessões da loja virtual, os pedidos e as vendas totais, e as sessões, os pedidos e as vendas que vieram de assistentes de IA e as páginas em que essas sessões chegaram. Não recebemos informações sobre clientes ou pedidos individuais, e nunca alteramos nada na Shopify. O Vercel Connect mantém o acesso à loja para nós. Quando o cliente a desconecta, paramos de ler imediatamente e excluímos nosso acesso; desinstalar o app da Point11 na Shopify também o encerra.
Nossos registros de vendas: quando você agenda uma demo, nos envia uma mensagem, deixa seus dados com o assistente de chat do nosso site, baixa um whitepaper, se inscreve no “Primeiro mês grátis”, solicita o relatório de uma análise grátis que você fez no nosso site ou responde a resultados que compartilhamos com você, nossa equipe de vendas mantém um registro sobre você: seu nome, endereço de e-mail, cargo e empresa, o que você nos pediu, como e quando registramos você pela primeira vez, se marcamos você como alguém que não deve ser contatado e por quê, quando foi nosso último contato com você e as notas da nossa equipe e os resumos das nossas conversas e acompanhamentos com você. Nossa equipe também pode registrar, com os mesmos dados, uma pessoa com quem está em contato em uma empresa com a qual trabalhamos ou gostaríamos de trabalhar. Quando um parceiro do nosso programa de parceiros cadastra sua empresa conosco, registramos a empresa, não você. Se você fizer uma análise grátis sem nos informar seu endereço de e-mail, não mantemos nada pessoal sobre você a partir dela. Nunca criamos esses registros a partir dos dados dos nossos clientes. Nós os usamos apenas para responder a você, enviar o que você pediu e gerenciar nosso relacionamento com sua empresa, e só os compartilhamos com os provedores de serviços da Seção 3. A Seção 4 informa por quanto tempo os mantemos e como solicitar sua exclusão.
E-mails e reuniões da nossa equipe de vendas: quando você troca e-mails ou se reúne com alguém da equipe de vendas da Point11 e já conhecemos você ou sua empresa, mantemos um registro disso para acompanhar nosso relacionamento com sua empresa: quem participou (seus nomes e endereços de e-mail), quando, o assunto ou o título da reunião e um breve resumo de cada e-mail escrito por um modelo de IA. Podemos adicionar aos nossos registros de vendas colegas seus que estejam no mesmo e-mail ou na mesma reunião. Mantemos o texto do e-mail, ou a descrição da reunião, por até 90 dias e depois o excluímos, e excluímos o registro de uma reunião se ela for cancelada. Não mantemos anexos, nem os links do Google Meet, os números de acesso por telefone e os códigos PIN que o Google adiciona a um convite. O modelo de IA que escreve o resumo não retém o e-mail nem o usa para treinamento e, depois que o resumo é escrito, removemos o e-mail do nosso registro dessa chamada ao modelo de IA. Mantemos o restante do registro, incluindo o resumo, com nossos registros de vendas (Seção 4). Para solicitar a exclusão desses registros, envie um e-mail para legal@point11.ai.
Pesquisa empresarial: para preparar conversas com empresas com as quais gostaríamos de trabalhar, podemos usar nossos próprios produtos para estudar o site público de uma empresa e como os assistentes de IA a descrevem, por meio dos mesmos provedores de serviços que nossos produtos usam (Seção 3), e manter os resultados como registros empresariais próprios, sem data fixa de exclusão. Os resultados podem incluir os nomes de pessoas que a própria empresa publica em seu site, como em uma página “Sobre nós”; não adicionamos essas pessoas aos nossos registros de vendas. Se enviarmos a uma empresa um link privado para os resultados dela, contamos quantas vezes o link é aberto a cada dia e mantemos essas contagens com o link. Não usamos cookies para isso nem registramos quem o abriu.
2. Como usamos suas informações
- Fornecer, operar e melhorar a plataforma e os serviços Point11
- Processar transações e enviar comunicações relacionadas
- Responder a consultas, solicitações de suporte e comentários
- Gerenciar nossos relacionamentos comerciais: responder às pessoas que entram em contato conosco, fazer o acompanhamento com elas e preparar conversas com empresas com as quais gostaríamos de trabalhar
- Analisar padrões de uso para melhorar o produto
- Enviar lembretes de primeiros passos com base em como uma conta usa o Point11 (por exemplo, quando novos resultados não foram visualizados, ou para sugerir convidar um colega ou experimentar outro produto), que cada membro pode desativar em “Settings” ou pelo link em qualquer lembrete; para saber se os lembretes ajudam, deixamos de enviar cada tipo de lembrete a cerca de 15% das contas que o receberiam, escolhidas aleatoriamente, registramos quais contas ficaram de fora e comparamos como elas usam o Point11 com as demais
- Medir como as organizações encontram o Point11 e concluem o cadastro, e quanto nosso marketing custa por novo cliente, a partir dos registros de cadastro descritos na Seção 1
- Detectar e prevenir fraude, abuso e problemas de segurança
- Cumprir obrigações legais e fazer cumprir nossos termos
Não vendemos informações pessoais nem usamos dados dos clientes para treinar nossos próprios modelos de IA. Alguns provedores de modelos de IA podem usar os dados que processam para nós para aprimorar os próprios modelos; veja a Seção 3.
O uso e a transferência, pela Point11, para qualquer outro aplicativo, de informações recebidas das Google APIs estarão em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Usamos os dados do Google Ads apenas para mostrar ao cliente a qualidade e os resultados dos seus próprios anúncios e para criar os rascunhos de anúncios pausados que um membro dele confirma, e os dados do Google Analytics apenas para mostrar ao cliente seus próprios totais de tráfego e receita e como eles variaram após alterações em seu site: não usamos esses dados para publicidade, não os vendemos, não os usamos para treinar modelos de IA, e nossa equipe só os lê com a permissão do cliente, para manter o serviço seguro ou quando a lei exige.
3. Provedores de serviços
Compartilhamos informações com provedores de serviços apenas conforme necessário para operar a plataforma. Cada um pode usá-las exclusivamente para nos prestar serviços, exceto conforme descrito em Treinamento de modelos de IA, abaixo:
- Hospedagem e infraestrutura: Vercel (hospedagem de aplicações, entrega de conteúdo, armazenamento de arquivos, tarefas em segundo plano e ambientes isolados que renderizam sites e artefatos gerados), Neon (banco de dados), Upstash (cache e limitação de requisições).
- Navegação automatizada: Browserbase (navegadores remotos que visitam os sites especificados por um cliente e os sites públicos de concorrentes, em execuções de Experience) e BrowserStack (dispositivos móveis reais, quando um cliente testa um aplicativo móvel nativo).
- Provedores de modelos de IA: Anthropic, OpenAI, Google, xAI e Meta (modelos de linguagem, imagem, fala e transcrição) e Perplexity (busca na web dentro de ciclos de ferramentas dos modelos), acessados via Vercel AI Gateway; ElevenLabs (o assistente de voz, que executa um modelo de linguagem da OpenAI dentro do serviço da ElevenLabs); e, quando um cliente configura suas próprias credenciais, a conta do Amazon Bedrock, do Microsoft Azure ou do Google Vertex AI desse cliente.
- Dados comerciais e localizações: Google (Places para consulta de localização de empresas, PageSpeed Insights para verificações de desempenho de sites e Web Risk para verificações de segurança de URLs) e Mapbox (mapas e geocodificação de texto de localizações de empresas e clientes).
- Ferramentas que um cliente conecta: HubSpot e Salesforce (registros de CRM que o cliente escolhe importar), Google Ads (palavras-chave e Quality Score das contas do Ads que o cliente escolhe, e rascunhos de anúncios pausados, com seus resultados, somente quando um membro os confirma), Google Analytics (totais diários de tráfego e receita das propriedades que o cliente escolhe), Vercel Web Analytics (totais diários de visitantes dos projetos que o cliente escolhe), Shopify (totais diários de sessões, pedidos e vendas da loja que o cliente conecta), Slack (apenas quando um cliente instala o agente Slack no próprio espaço de trabalho) e Linear (apenas quando um cliente o conecta ao Alpha).
- Identidade e pagamentos: WorkOS (login, login único e armazenamento criptografado das credenciais de contas de teste que um cliente fornece para execuções de Experience), Stripe (processamento de pagamentos).
- Comunicações: Resend (entrega de e-mails) e Google Workspace (nosso e-mail e agenda, incluindo agendamentos de demos e os e-mails e reuniões da nossa equipe de vendas descritos na Seção 1).
- Análise do site: Vercel Web Analytics e Speed Insights (telemetria de visualizações de páginas e desempenho, e contagens de eventos como o envio de um formulário, a conclusão de uma análise gratuita ou o tempo que uma página levou para carregar, cada um com no máximo dois rótulos; não acrescentamos nada que identifique você).
Treinamento de modelos de IA: a Meta pode usar as entradas e saídas dos seus modelos Muse Spark para aprimorar os próprios modelos nos termos da Meta. Atualmente, o Muse Spark executa muitos recursos do Point11 Analytics, incluindo pesquisa e previsões de perfis empresariais, geração de clientes sintéticos, análise de conversas do Discovery, estudos de pesquisa com clientes, importações de CRM e contatos de CRMs conectados, Alpha e Ask Data, análise do Experience, benchmarks do Inspector e análises de elegibilidade ao “Primeiro mês grátis”, além dos assistentes de chat no site e nas demos da Point11 quando você não está com sessão iniciada. Essas chamadas podem incluir conteúdo público da web sobre as marcas e os sites analisados, conversas de clientes sintéticos, os registros de CRM e os dados de contato descritos na Seção 1, as perguntas e os materiais que os clientes inserem e as mensagens que os visitantes sem sessão iniciada enviam ao assistente de chat do nosso site. Para nossas outras chamadas a modelos de linguagem e de imagem por meio do Vercel AI Gateway, solicitamos ao Gateway que use apenas provedores que não treinam com os dados enviados. As chamadas de fala, transcrição e voz são tratadas nos termos próprios de cada provedor.
Também podemos divulgar informações quando exigido por lei ou processo legal válido, ou em conexão com uma fusão, aquisição ou venda de ativos, caso em que avisaremos você.
4. Retenção de dados
Retemos informações pessoais pelo tempo necessário para prestar nossos serviços, manter nosso relacionamento comercial com você, cumprir obrigações legais e resolver disputas. Quando deixam de ser necessárias, nós as excluímos ou anonimizamos. Os dados excluídos podem permanecer no histórico criptografado de backups do nosso banco de dados por até 30 dias após a exclusão e, depois disso, expiram. Você pode solicitar a exclusão dos seus dados a qualquer momento enviando um e-mail para legal@point11.ai.
Quando você encerra sua conta de usuário, excluímos seu perfil do assistente, removemos seu nome e endereço de e-mail do seu registro de usuário e excluímos as conversas de chat e mensagens vinculadas à sua conta em até 30 dias. Seu registro de login no nosso provedor de identidade, a WorkOS, não é excluído automaticamente; envie um e-mail para legal@point11.ai para removê-lo.
Quando uma conta de organização é encerrada, seja pelo proprietário no produto ou por nós a pedido do proprietário, suas chaves de API, convites e autorizações de ferramentas conectadas são revogados imediatamente. Trinta dias após o encerramento, começamos a excluir permanentemente, ou a ocultar de forma irreversível, todos os dados da organização, e concluímos em até 45 dias após o encerramento, a menos que uma reivindicação judicial, uma exigência de um órgão regulador ou uma disputa de pagamento, como um chargeback, nos obrigue a manter os registros da organização. Nesse caso, adiamos a exclusão apenas enquanto essa necessidade durar, revisando-a pelo menos a cada 180 dias, e excluímos os dados assim que ela terminar. Isso abrange tudo o que a organização e seus membros forneceram e tudo o que nossos serviços produziram para ela, incluindo suas campanhas e os respectivos resultados de Discovery, Research, Experience e Inspector; seus clientes, incluindo clientes sintéticos e contatos sincronizados de um CRM conectado, e os perfis de empresa e as previsões a partir dos quais foram criados; registros de chamadas e reuniões; dados lidos do Google Ads e nossos registros dos rascunhos de anúncios pausados que criamos lá; os totais diários lidos do Google Analytics, do Vercel Web Analytics e da Shopify; linhas de CRM enviadas e arquivos armazenados; conversas, sessões de voz e comentários; conteúdo do Alpha e do Ask Data; locais salvos, rascunhos de estudos e configurações de agentes e sites; e as entradas e saídas de suas chamadas a modelos de IA. Mantemos apenas nosso registro de auditoria de segurança, por pelo menos um ano; os registros de faturamento e fiscais que a lei nos obriga a manter; registros despojados desses dados, que mantêm apenas identificadores, datas e contagens; e os registros da conta encerrada descritos no parágrafo seguinte. Para nos pedir que encerremos uma organização e excluamos seus dados, envie um e-mail para legal@point11.ai.
Quando a conta de uma organização é encerrada e seus dados são apagados, mantemos um único registro sobre a organização que não contém nomes, endereços de e-mail nem outros identificadores de seus membros: por quanto tempo foi cliente, como se cadastrou e como sua conta foi encerrada; seu uso, a saúde da conta e o valor da assinatura nos últimos 90 dias; e os dias de seus últimos 180 em que usou o que o Point11 entregou. Também mantemos quando ela alcançou pela primeira vez cada etapa de configuração e como começou a usar o Point11, dados que também não nomeiam nenhuma pessoa. Usamos isso para entender por que os clientes saem e para manter corretos nossos números de retenção e de primeiros passos, e mantemos esses dados com os registros de faturamento da conta encerrada, sem data fixa de exclusão.
Os registros de chamadas a modelos de IA, incluindo suas entradas e saídas, são mantidos por até 365 dias e depois têm seu conteúdo ocultado; a ocorrência de cada chamada e seu custo são mantidos junto com os registros de faturamento. Os períodos de retenção das conversas no site, dos uploads de clientes, dos e-mails e reuniões da nossa equipe de vendas e da pesquisa empresarial estão descritos na Seção 1.
O registro de cada página que os membros visualizam e de cada ação que realizam em nosso aplicativo, com a sessão iniciada, é mantido por 90 dias e depois excluído; as contagens diárias desse uso são mantidas com a conta da organização e excluídas com seus demais dados quando a conta é encerrada. Quando a conta de uma pessoa é excluída, esses registros deixam de se referir a ela: suas entradas são mantidas apenas sob um marcador que representa uma pessoa excluída, para que os totais de cada organização continuem corretos. Quando nossa equipe abre o registro de atividade de um membro em nossas ferramentas internas, o registro de auditoria da organização anota que o suporte do Point11 o visualizou.
O registro de como uma organização se cadastrou (as tags de campanha e o nome de indicação do link seguido, o domínio do site de origem e a página que levou ao cadastro) é mantido com a conta da organização e excluído com seus demais dados quando a conta é encerrada; a única palavra que indica a origem citada pelo link permanece no registro da conta encerrada. Os registros de cada etapa do cadastro são mantidos por 180 dias e depois excluídos.
As contagens de visualizações de conteúdo compartilhado (Seção 1) são mantidas enquanto a página publicada ou o relatório compartilhado existir e são excluídas com eles, inclusive quando a conta do cliente é encerrada.
Mantemos seus dados nos nossos registros de vendas (Seção 1) por 24 meses após nosso último contato com você (por exemplo, quando você entra em contato conosco novamente, quando enviamos um e-mail ou nos reunimos com você, ou quando nossa equipe adiciona uma nota sobre você), a menos que alguma solicitação ou negociação sua ainda esteja em aberto. Em seguida, nós os excluímos, junto com as notas e os registros de e-mails e reuniões que dizem respeito apenas a você, e removemos você do restante: uma nota que nossa equipe também associou à sua empresa permanece no nosso registro dessa empresa, e o registro de um e-mail ou reunião que continua vinculado à sua empresa ou a outra pessoa que participou perde o assunto, o texto e o resumo. Se os tivermos vinculado à sua conta Point11, nós os mantemos com sua conta e os excluímos depois que você a encerrar. Você pode nos pedir para excluir seus dados antes disso enviando um e-mail para legal@point11.ai: nesse caso, também excluímos o que você enviou pelos formulários do nosso site e removemos seu nome, endereço de e-mail e cargo da sua inscrição no “Primeiro mês grátis”. Quando excluímos seus dados dos nossos registros de vendas, mantemos apenas um hash unidirecional do seu endereço de e-mail, que não pode ser convertido de volta no endereço, para que os registros de e-mails e reuniões da nossa equipe de vendas não adicionem você novamente; isso deixa de se aplicar se, mais tarde, você enviar um formulário no nosso site ou se a nossa equipe adicionar você novamente. Caso contrário, as informações que você envia pelos formulários do nosso site são mantidas conforme descrito abaixo.
Excluímos uma candidatura a vaga de emprego, junto com qualquer currículo anexado, 12 meses após recebê-la. As demais informações que você envia pelos formulários do nosso site e pelos agendamentos de demos (um agendamento também cria um evento na nossa agenda do Google Workspace), bem como os registros de visitantes do site vinculados ao cookie __visitor_id, não têm data fixa de exclusão: nós os mantemos até que você nos peça para excluí-los ou até que nós os excluamos.
6. Seus direitos e escolhas
Você pode solicitar:
- Acessar uma cópia das informações pessoais que temos sobre você
- Corrigir informações pessoais imprecisas
- Excluir suas informações pessoais
- Receber uma cópia dos seus dados em formato estruturado e legível por máquina, preparada pela nossa equipe de suporte
- Cancelar e-mails de marketing (use o link de cancelamento ou entre em contato)
Se você reside na Califórnia ou em outro estado dos EUA com legislação abrangente de privacidade, esses direitos, incluindo o direito de saber, de recusar a venda ou o compartilhamento de informações pessoais (não vendemos nem compartilhamos) e de não sofrer discriminação por exercer seus direitos, aplicam-se conforme a legislação do seu estado.
Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, esses direitos se aplicam conforme o GDPR, o GDPR do Reino Unido ou a legislação suíça. Você também pode se opor ao nosso tratamento ou pedir sua limitação, e retirar seu consentimento quando nos basearmos nele. O Point11 é o controlador das informações pessoais descritas nesta Política de Privacidade, exceto as informações que um cliente nos fornece sobre seus próprios clientes (Seção 1), que tratamos em nome desse cliente; envie solicitações sobre essas informações a esse cliente. Tratamos informações pessoais para executar nosso contrato com você ou sua organização, por nossos interesses legítimos em operar, proteger e melhorar nossos serviços, para cumprir obrigações legais e com seu consentimento quando o solicitamos. Você também pode apresentar uma reclamação à autoridade local de proteção de dados.
Para exercer qualquer um desses direitos, entre em contato conosco pelo legal@point11.ai. Verificaremos sua identidade e responderemos no prazo exigido pela legislação aplicável. Concluímos uma solicitação de exclusão dos dados de uma organização em até 45 dias, conforme descrito na Seção 4.
7. Segurança
Implementamos salvaguardas administrativas, técnicas e físicas comercialmente razoáveis para proteger informações pessoais, incluindo criptografia em trânsito e em repouso. Para detalhes sobre nossas práticas de segurança, veja point11.ai/security. Nenhum método de transmissão pela internet é completamente seguro.
8. Transferências internacionais de dados
O Point11 tem sede nos Estados Unidos, e nossos prestadores de serviços (Seção 3) processam informações nos Estados Unidos e em outros países. Se você usar nossos serviços de fora dos Estados Unidos, suas informações serão transferidas e processadas nos Estados Unidos. Quando transferimos informações pessoais do Espaço Econômico Europeu, do Reino Unido ou da Suíça, nos baseamos nas Cláusulas Contratuais Padrão da Comissão Europeia (com o Adendo do Reino Unido) ou em outro mecanismo reconhecido por lei.
9. Privacidade de crianças
Nossos serviços não são direcionados a pessoas menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças. Se soubermos que coletamos informações pessoais de uma criança, tomaremos medidas para excluí-las.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Avisaremos sobre alterações substanciais publicando a política atualizada nesta página com uma nova data de “Última atualização” e, quando necessário, fornecendo aviso adicional, como e-mail.
11. Fale conosco
Point11, Inc.
2301 Collins Avenue, Apt 334
Miami Beach, FL 33139
E-mail: legal@point11.ai