Aviso de Privacidade.
Data de vigência 2026-11-02
Aviso no momento da coleta
A Altifigence trata informações fornecidas por meio de cadastro de conta, login, finalização de compra, espaços de trabalho de produtos, suporte e comunicações jurídicas ou de segurança, juntamente com os registros técnicos necessários para operar e proteger esses serviços. O Paddle processa pedidos on-line elegíveis como Merchant of Record. Além da medição publicitária do X (Twitter), da OpenAI e do Google Ads baseada em consentimento descrita abaixo, quando habilitada, o site público não carrega pixels de publicidade nem perfis publicitários.
Informações coletadas
Dependendo da funcionalidade utilizada, as informações podem incluir nome, e-mail, organização, país ou região, resultados da verificação de idade (se você tem 14 anos ou mais e se é adulto ou menor de idade), endereço de e-mail do responsável por um menor e registros do consentimento do responsável, metadados de autenticação e segurança, status do plano e dos direitos de acesso, identificadores de transações do Paddle, moeda, dados fiscais e de recibos, mensagens de suporte ou jurídicas e conteúdo do cliente que você envia deliberadamente a uma funcionalidade de Cloud, IA, sincronização ou suporte. A IA da empresa também pode tratar contagens e datas de violações e orientações de ajuda relativas a menores vinculadas à conta, contagens e datas de recusas do provedor relativas a menores, contagens e datas de sinais do provedor relativos a adultos, subcategorias gerais, categorias muito graves e resultados de classificação de recusas em contas individuais, bem como registros de auditoria de ações manuais e de solicitações e divulgações legais. Os campos detalhados e as condições de lançamento são diferenciados abaixo.
Os sistemas de hospedagem e segurança podem criar registros como endereço IP, horário da solicitação, URL, agente do usuário, status da resposta, sinais de integridade da sessão e eventos de prevenção de abusos. O armazenamento essencial do navegador mantém o idioma, a confirmação, a sessão da conta, a integridade das solicitações, a segurança e a continuidade da finalização de compra.
Isso também pode incluir um número de telefone que você opte por adicionar para recuperação de conta, com o horário em que foi confirmado e o idioma da respectiva página, e registros de solicitações de recuperação de conta (horários da solicitação, de espera e de encerramento e o motivo do encerramento).
Finalidades de uso
A Altifigence usa informações para criar e proteger contas, autenticar usuários, verificar a idade no cadastro e proteger menores, fornecer as funcionalidades selecionadas de produtos e espaços de trabalho, gerenciar o acesso a assinaturas e funcionalidades, disponibilizar downloads públicos, conciliar pedidos e reembolsos, responder a solicitações, prevenir uso indevido e cumprir obrigações legais, fiscais, contábeis e contratuais. Os registros de proteção de menores na IA da empresa, a agregação de recusas do provedor e de sinais relativos a adultos, a classificação de recusas em contas individuais, o acesso condicionado a limiares e a ação manual relativa a adultos pelo proprietário e por funcionários autorizados, o tratamento lícito de solicitações externas e os relatórios trimestrais que não identificam indivíduos seguem as condições de base legal, acesso e retenção específicas de cada finalidade descritas abaixo.
Registros de consentimento e versões dos avisos
Esclarecimento datado de 4 de outubro de 2026.
No cadastro, registramos a concordância com os termos, a ciência do aviso de privacidade, a versão do aviso de cadastro e o horário. A versão do aviso de cadastro identifica esse aviso; ela é distinta da revisão de cada documento jurídico vinculado. A finalização de compra apresenta separadamente os termos do pedido, do pagamento e da renovação e os avisos do Paddle ao comprador e de privacidade. A publicação de uma página jurídica revisada não significa, por si só, que você a aceitou ou autorizou outro pagamento. As escolhas opcionais de marketing e análise são separadas das escolhas obrigatórias do cadastro e podem ser retiradas por meio dos respectivos controles.
Explicação sobre a gestão de contas e organizações: 2026-09-30
Este suplemento explica as funcionalidades do Account descritas abaixo quando elas forem oferecidas. Os pedidos existentes, os direitos previstos em lei e as obrigações de retenção específicas de cada finalidade continuam a ser aplicáveis. Alterações substanciais em um contrato existente continuam a exigir o processo aplicável de aviso e consentimento.
Vínculo com a organização e permissões
Quando você usa a administração de organizações, o Account trata identificadores de membros e convites, nomes e endereços de e-mail, vínculos com organizações, participação em grupos, funções e atribuições de permissões e registros de ações de gestão. Esses registros dão suporte a convites, controle de acesso, administração e revisão de alterações relacionadas à segurança. As entradas de auditoria identificam a conta que realizou a ação, a ação, seu alvo, seu resultado e seu horário; elas podem incluir detalhes relevantes da alteração.
Membros com as permissões necessárias podem visualizar ou gerenciar as informações correspondentes de vínculos, convites, grupos, funções ou auditoria de sua organização. O acesso é limitado à organização e à função autorizadas. A atribuição de um grupo ou de uma função não autoriza o acesso às informações de outra organização nem habilita a conexão SSO ou SCIM de uma instituição externa.
E-mail de marketing opcional
Versão do aviso de preferências da conta e memória do navegador: 2026-09-21. Essas opções se aplicam quando a funcionalidade correspondente é oferecida; este aviso não inscreve contas existentes.
A Altifigence (알티피전스), 160 Landmark-ro, Yeonsu-gu, Incheon, República da Coreia, solicita separadamente permissão para usar o e-mail da sua conta para suas notícias de produtos e ofertas e permissão para enviar esses e-mails de marketing. Ambas as escolhas ficam desativadas por padrão; você pode criar e usar uma conta sem nenhuma delas. Nenhuma outra informação pessoal é usada para essa finalidade de marketing. O uso para marketing dura até que você retire uma das escolhas ou encerre sua conta. As escolhas de consentimento, a versão do aviso, a origem e o horário são registrados para demonstrar e respeitar sua decisão; eles não constituem permissão para continuar o marketing após a retirada.
Altere ou retire suas escolhas gratuitamente em Altifigence Account → Preferências → E-mail de marketing, ou entre em contato pelo endereço contact@altifigence.com. As mensagens de segurança, de conta e necessárias à prestação do serviço são separadas. A alteração do e-mail da sua conta redefine ambas as escolhas de marketing. O envio de marketing não é habilitado apenas pela funcionalidade de preferências; qualquer e-mail de marketing futuro deve identificar a Altifigence, incluir um método funcional de cancelamento de inscrição que não exija login e verificar sua permissão atual antes do envio. Este consentimento opcional não substitui outros direitos de privacidade aplicáveis nem as bases legais para o tratamento de dados da conta.
Contas lembradas neste navegador
Aviso de sessão do navegador atualizado em 2 de novembro de 2026. A menos que você desative a opção de lembrar contas, o Auth mostra, no seletor de contas deste navegador, até 12 contas que entraram neste navegador, incluindo contas que não estão mais conectadas. As sessões do navegador seguem um limite de inatividade de 30 dias. Quando a renovação da sessão está disponível, o serviço pode prorrogar o prazo após verificar a atividade em uma página visível e em foco; restaurar um cookie ou manter uma página aberta em segundo plano não reativa uma sessão expirada ou revogada. O servidor verifica separadamente a sessão central do Auth e cada sessão de serviço vinculada. Os dados de seleção de conta são mantidos em cookies criptografados, restritos ao host, HttpOnly, Secure e SameSite=Lax em auth.altifigence.com: o cookie de sessão do navegador __Host-altifigence_accounts guarda os logins válidos, e o cookie __Host-altifigence_profiles guarda a lista de contas lembradas. A lista de contas lembradas contém somente um ID interno de entrada, o ID de usuário da conta e o horário do último uso; ela não contém senhas, credenciais de login, tokens, endereços de e-mail nem nomes. Ela é mantida por até 400 dias a partir da última atualização, e cada login neste navegador a atualiza. Para mostrar o seletor, o servidor lê a lista e consulta o nome, o endereço de e-mail e a foto de perfil de cada conta; contas que não estão mais ativas, como contas encerradas, saem da lista. Os cookies essenciais de autenticação podem persistir por até 30 dias. As configurações do navegador, a remoção de cookies, o encerramento de sessão ou uma ação de segurança podem encerrar o acesso antes. Os logins expirados ou revogados são removidos na próxima validação, e sair da conta não remove a conta da lista. Uma conta que não está mais conectada permanece na lista; selecioná-la nunca faz login por você, e é preciso entrar novamente. A remoção de uma conta a apaga da lista deste navegador e, se ela ainda estiver conectada, também revoga sua sessão central associada. Isso não autoriza marketing ou análise, não compartilha cookies com outros sites nem altera as permissões do produto. Ainda pode ser exigida autenticação adicional para ações sensíveis. Para que este navegador deixe de lembrar contas, selecione “Não lembrar contas neste dispositivo” no seletor de contas: a lista de contas lembradas é apagada e o cookie __Host-altifigence_profiles_off, que não contém informações de nenhuma conta, é definido por 400 dias. Enquanto ele estiver definido, nenhuma conta é lembrada e só são mostradas as contas que ainda estão conectadas. “Lembrar contas neste dispositivo”, a exclusão desse cookie ou sua expiração reativam a opção de lembrar contas. Após usar um dispositivo compartilhado, desative a opção de lembrar contas e remova cada conta.
Downloads públicos
O download público de um instalador não exige uma conta nem informações de pagamento. Os arquivos lançados por meio do pipeline oficial são servidos pela Cloudflare a partir de armazenamento controlado. As solicitações podem gerar registros de IP, horário, caminho solicitado, agente do usuário, resposta e prevenção de abusos, incluindo verificações de limites de solicitações. O acesso público não significa tráfego de rede anônimo nem ausência de registros de segurança.
Prestadores de serviços e compartilhamento
A Cloudflare, Inc. fornece hospedagem, armazenamento e segurança para as funcionalidades selecionadas de conta e Cloud e trata os identificadores de conta, os metadados de solicitações e segurança e o conteúdo do cliente necessários a essas funcionalidades. A entidade do Paddle identificada na finalização de compra recebe informações do comprador, de cobrança e de pagamento para processar pedidos on-line elegíveis como Merchant of Record. Provedores de autenticação, e-mail, repositório, contabilidade e outros são utilizados conforme necessário para o serviço selecionado ou as obrigações legais. A Altifigence não vende informações pessoais. Exceto pelas divulgações decorrentes dos pixels de publicidade do X (Twitter) e da OpenAI e da tag do Google Ads descritas abaixo quando habilitados com consentimento para publicidade, a Altifigence não compartilha informações pessoais para publicidade comportamental entre contextos. As solicitações legais de autoridades externas referentes a registros da IA da empresa seguem o procedimento separado descrito abaixo; o mero atingimento de um limiar de sinais ou recebimento de uma solicitação não autoriza a divulgação externa.
Quando você escolhe uma funcionalidade de IA ou Cloud, a conversa enviada, o contexto de projeto selecionado ou os dados de entrada da tarefa podem conter código-fonte de projetos e outras informações do cliente. A Cloudflare fornece hospedagem, segurança e transporte de API; uma rota de computação selecionada pode usar o Google Cloud. Na IA fornecida pela empresa (Managed AI), a Anthropic PBC ou a OpenAI responde a cada tarefa usando a chave de API da empresa, e aplica-se a seção abaixo sobre tratamento e transferência internacional da IA fornecida pela empresa. As conexões com chaves de API do cliente (BYOK) podem incluir OpenAI, Anthropic, xAI e Z.ai, de acordo com a conexão que você selecionar; a cobrança, o tratamento e a retenção pelo provedor também podem ser regidos pelo seu próprio contrato com o provedor. Conteúdo do cliente, chaves de API e tratamento de dados de IA.
A Twilio Inc. (Estados Unidos) envia mensagens de texto para confirmação de número às contas que adicionam um número de telefone e mensagens de texto para recuperação de conta assim que a recuperação por e-mail+SMS for disponibilizada em uma atualização posterior. Consulte Número de telefone opcional: mensagens de texto enviadas para fora do seu país.
Análise do site público, publicidade e escolhas de cookies
As tecnologias necessárias estão sempre ativadas. Análise e publicidade opcionais estão inicialmente desativadas e só são habilitadas se você escolher a categoria correspondente. A opção de análise está disponível quando um provedor de análise é configurado; o provedor atual é o Cloudflare Web Analytics. Aceitar todos habilita o Cloudflare Web Analytics nas páginas públicas elegíveis e, quando o pixel do X está habilitado, a publicidade do X nas páginas de marketing. Quando o pixel da OpenAI está habilitado, Aceitar todos também habilita a publicidade da OpenAI nas páginas de marketing sem formulários. Quando a medição do Google Ads está ativada, Aceitar todos também a habilita nas mesmas páginas de marketing sem formulários. Rejeitar não essenciais mantém ambas as categorias opcionais desativadas; Configurações permite escolher separadamente cada categoria opcional disponível. Nenhum script de análise ou publicidade é solicitado antes que uma escolha atual permita a categoria correspondente. Confirmações anteriores não autorizam o Cloudflare Web Analytics. As escolhas expiram após 180 dias. O link Preferências de cookies, no rodapé, permite alterar ou retirar a permissão; retirar a análise ou a publicidade recarrega a página para interromper o script. O Global Privacy Control mantém a análise e a publicidade desativadas. Essas escolhas não alteram as sessões essenciais do Auth: remova uma conta no seletor do Auth para revogar sua sessão central.
O Cloudflare Web Analytics recebe medições de visualizações de página e desempenho do navegador por meio de seu beacon. Ele não usa cookies de análise nem armazenamento local para identificar visitantes, e não adicionamos identificadores de conta a ele. A análise é excluída do login, conta, finalização de compra, formulários de contato e páginas com parâmetros de consulta. A Cloudflare ainda recebe solicitações de rede necessárias para fornecer este serviço; os registros comuns de hospedagem e segurança são separados. Armazenamos sua escolha de análise em altf-cookie-ack, e não em um identificador de análise. Outras ferramentas opcionais exigem um novo aviso e a escolha aplicável. Essa medição sem cookies fornece relatórios agregados.
Medição publicitária do X (Twitter)
Quando habilitado, usamos o X (Twitter) para medição publicitária e atribuição de conversões dos nossos anúncios no X. Esse tratamento se baseia no seu consentimento para publicidade. O pixel do X só é carregado após esse consentimento e apenas nas páginas de marketing de www.altifigence.com; ele não é executado em páginas de conta, login, finalização de compra ou espaços de trabalho de produtos.
Quando o pixel é executado, o X pode receber identificadores de cookies ou dispositivos, a URL da página, eventos de visualização de página, início de cadastro e início de finalização de compra (cliques, no conteúdo das páginas de marketing, em links de cadastro, login, Cloud ou Account, ou em links de preços ou finalização de compra), informações do navegador e dispositivo e seu endereço IP conforme recebido pelo X. Não enviamos ao X seu nome, endereço de e-mail ou ID de conta da Altifigence, inclusive por URLs de páginas ou referências de origem. Em www.altifigence.com, o pixel define os cookies próprios _twpid e _twsid, e _twclid quando você chega a partir de um anúncio do X; se você retirar o consentimento para publicidade, o site exclui esses cookies.
Para essa funcionalidade de publicidade, sua escolha é armazenada somente no seu navegador (altf-cookie-ack) e expira após 180 dias. O pixel envia seus dados diretamente ao X, e não aos nossos servidores; os registros comuns de hospedagem e segurança são separados, conforme descrito acima. O uso e a retenção dos dados que o X recebe são descritos em Política de Privacidade do X.
Conforme descrito em informações do X sobre transferências internacionais, o X pode transferir informações para os Estados Unidos, a Irlanda e outros países onde opera ou armazená-las nesses locais. Você pode alterar ou retirar o consentimento para publicidade em Preferências de cookies no rodapé. Controles adicionais estão disponíveis em orientações do X sobre configurações de personalização e dados; esses controles são separados da retirada do consentimento em nosso site.
Medição publicitária da OpenAI
Quando habilitado, usamos a OpenAI para medição publicitária e atribuição de conversões dos nossos anúncios nos serviços de publicidade da OpenAI. O destinatário é a OpenAI OpCo, LLC (Estados Unidos); os dados de pessoas localizadas no Espaço Econômico Europeu ou na Suíça são tratados pela OpenAI Ireland Limited. Esse tratamento se baseia no seu consentimento para publicidade. O pixel da OpenAI só é carregado após esse consentimento e apenas nas páginas de marketing de www.altifigence.com sem formulários; ele não é executado em páginas com formulários nem em páginas de conta, login, finalização de compra ou espaços de trabalho de produtos. As páginas de marketing em questão estão listadas no Aviso de cookies.
Quando o pixel é executado, a OpenAI pode receber os eventos próprios de inicialização e diagnóstico do pixel (sdk_init e diagnostic), um evento de visualização de página (page_viewed), um evento de cadastro (register) quando você clica em um link de cadastro, login, Cloud ou Account no conteúdo dessas páginas, a URL da página e a referência de origem limitadas à origem e ao caminho (sem consulta nem fragmento), os identificadores armazenados nos cookies descritos abaixo, informações do navegador e seu endereço IP conforme recebido pela OpenAI. Não enviamos à OpenAI seu nome, endereço de e-mail, número de telefone ou ID de conta da Altifigence, inclusive por URLs de páginas ou referências de origem. A Política de Segurança de Conteúdo (CSP) deste site bloqueia a configuração remota de correspondência do pixel. Em www.altifigence.com, o pixel define o cookie próprio __obref (um identificador aleatório do navegador, mantido por até 365 dias) e, quando você chega por um link de anúncio da OpenAI com o parâmetro oppref, __oppref (o identificador de clique em anúncio da OpenAI, mantido por até 30 dias). Ele também guarda seu estado de consentimento no cookie __oaiq_consent, no armazenamento local (oaiq_consent) e no armazenamento de sessão (oaiq_cs: seguido do ID do nosso pixel) e pode definir brevemente __oaiq_domain_probe para identificar o domínio dos cookies. Se você retirar o consentimento para publicidade, o site interrompe o pixel e exclui esses cookies e itens de armazenamento.
Para essa funcionalidade de publicidade, sua escolha é armazenada somente no seu navegador (altf-cookie-ack) e expira após 180 dias. O pixel envia seus dados diretamente à OpenAI, e não aos nossos servidores; os registros comuns de hospedagem e segurança são separados, conforme descrito acima. A OpenAI recebe esses dados como controladora independente, conforme seus termos de publicidade. O uso e a retenção dos dados que a OpenAI recebe são descritos na Política de Privacidade da OpenAI e, para o Espaço Econômico Europeu, a Suíça e o Reino Unido, na política de privacidade europeia da OpenAI.
Conforme descrito nessas políticas, a OpenAI pode tratar essas informações nos Estados Unidos e em outros países onde a OpenAI ou seus prestadores de serviços operam. Você pode alterar ou retirar o consentimento para publicidade em Preferências de cookies no rodapé. Controles adicionais estão disponíveis nas orientações da OpenAI sobre anúncios e controles de anúncios e no portal de privacidade da OpenAI; esses controles são separados da retirada do consentimento em nosso site.
Medição publicitária do Google Ads
Quando a medição do Google Ads está ativada, usamos o Google Ads para medição publicitária e atribuição de conversões dos nossos anúncios no Google Ads. Os destinatários são o Google LLC (Estados Unidos) e suas afiliadas; conforme os termos de controlador de anúncios do Google, o Google Ireland Limited é o controlador para pessoas localizadas no Espaço Econômico Europeu ou na Suíça. Esse tratamento se baseia no seu consentimento para publicidade. A tag do Google só é carregada após esse consentimento e apenas nas mesmas páginas de marketing de www.altifigence.com sem formulários que o pixel da OpenAI. As páginas de marketing em questão estão listadas no Aviso de cookies.
Quando a tag é executada, o Google pode receber visualizações de página e eventos de conversão nessas páginas, como iniciar o cadastro ou visitar uma página de produto; a tag envia um evento de conversão de cadastro quando você clica em um link de cadastro, login, Cloud ou Account no conteúdo dessas páginas. O Google também pode receber a URL da página e a referência de origem limitadas à origem e ao caminho, o título da página, os identificadores de clique em anúncio que a tag lê do endereço da página (gclid, gclsrc, dclid, gbraid, wbraid, gad_source, gad_campaignid e _gl), informações da tag, de consentimento e de diagnóstico, informações do navegador e do dispositivo e seu endereço IP conforme recebido pelo Google. Não enviamos ao Google seu nome, endereço de e-mail, número de telefone ou ID de conta da Altifigence. A tag é carregada de www.googletagmanager.com e envia suas solicitações para www.google.com e www.googleadservices.com. Nossa configuração desativa o vinculador de conversões do Google, portanto a tag não define cookies em www.altifigence.com; ela guarda dados de medição, como um identificador de clique em anúncio, na entrada de armazenamento local _gcl_ls, cujos itens expiram após 90 dias, 24 horas ou 5 minutos. Se você retirar o consentimento para publicidade, o site interrompe a tag e exclui _gcl_ls e quaisquer cookies _gcl_*.
Para essa funcionalidade de publicidade, sua escolha é armazenada somente no seu navegador (altf-cookie-ack) e expira após 180 dias. A tag envia seus dados diretamente ao Google, e não aos nossos servidores. O Google recebe esses dados como controlador independente, conforme seus termos de controlador de anúncios; o uso e a retenção desses dados são descritos na Política de Privacidade do Google e em Como o Google usa informações de sites ou apps que usam seus serviços.
O Google pode tratar essas informações nos Estados Unidos e em outros países onde o Google ou seus prestadores de serviços têm instalações. Você pode alterar ou retirar o consentimento para publicidade em Preferências de cookies no rodapé. A Minha Central de Anúncios, as configurações de anúncios de parceiros e a Minha Atividade do Google oferecem controles adicionais; eles são separados da retirada do consentimento em nosso site, e desativar ali a personalização de anúncios não interrompe toda a medição.
Tratamento internacional
Os provedores de infraestrutura, pagamento e IA selecionados podem tratar dados fora do seu país. Não presuma que um aplicativo local, uma página em coreano ou uma conexão com chave de API mantém todas as solicitações na Coreia. Quando a legislação aplicável exigir divulgação, consentimento ou salvaguardas específicos para transferências, essas exigências se aplicam à funcionalidade e ao contrato pertinentes; a aceitação destes termos gerais não constitui consentimento irrestrito para todas as transferências ao exterior. Entre em contato pelo endereço contact@altifigence.com para uma solicitação relacionada à privacidade ou a transferências.
Medição publicitária: transferência internacional
Se você der consentimento para publicidade em www.altifigence.com, seu navegador envia os dados da tabela diretamente a cada fornecedor cuja medição esteja habilitada, por HTTPS criptografado e sem passar pelos nossos servidores, quando uma página medida é carregada ou um link medido é clicado; no caso do Google, quando você consente em páginas onde a medição do Google Ads está ativada. Os dados podem ser tratados nos Estados Unidos e em outros países onde o fornecedor ou seus prestadores de serviços operam e, no caso do X, também na Irlanda. A finalidade é a medição publicitária e a atribuição de conversões dos nossos anúncios no serviço desse fornecedor, com base no seu consentimento para publicidade. Para recusar, não dê o consentimento para publicidade; nesse caso, nada é transferido. Você pode retirá-lo a qualquer momento em Preferências de cookies no rodapé, o que interrompe a medição e exclui o armazenamento correspondente no navegador. Recusar ou retirar o consentimento não afeta o uso do site nem dos nossos serviços.
Destinatário | Dados transferidos e retenção pelo destinatário |
|---|---|
X (Twitter): X Corp. (Estados Unidos) e X Internet Unlimited Company (Irlanda), conforme indicadas na Política de Privacidade do X | Identificadores (os cookies _twpid, _twsid e _twclid e identificadores do dispositivo), a URL da página, eventos de visualização de página, início de cadastro e início de finalização de compra, informações do navegador e do dispositivo e endereço IP. Retenção: conforme a Política de Privacidade do X. |
OpenAI: OpenAI OpCo, LLC (Estados Unidos), privacy@openai.com; OpenAI Ireland Limited para o Espaço Econômico Europeu e a Suíça | Os eventos sdk_init, diagnostic, page_viewed e register, a URL da página e a referência de origem (origem e caminho), os identificadores __obref e __oppref, informações do navegador e endereço IP. Retenção: no navegador, __obref por até 365 dias e __oppref por até 30 dias; quanto ao restante, conforme as políticas de privacidade da OpenAI. |
Google: Google LLC (Estados Unidos) e suas afiliadas; Google Ireland Limited para o Espaço Econômico Europeu e a Suíça, conforme os termos de controlador de anúncios do Google | Visualizações de página e eventos de conversão, a URL da página e a referência de origem (origem e caminho), o título da página, identificadores de clique em anúncio (gclid, gclsrc, dclid, gbraid, wbraid, gad_source, gad_campaignid, _gl), informações da tag, de consentimento e de diagnóstico, informações do navegador e do dispositivo e endereço IP. Retenção: no navegador, os itens de _gcl_ls por até 90 dias; quanto ao restante, conforme a Política de Privacidade do Google. |
Número de telefone opcional: mensagens de texto enviadas para fora do seu país
Se você adicionar um número de telefone nas configurações do Altifigence Account (opcional), encarregamos um provedor nos Estados Unidos de enviar as mensagens de texto necessárias para confirmar o número e recuperar sua conta com seu e-mail e telefone, conforme estabelecido abaixo. Um número de telefone nunca é usado para fazer login, e nada é transferido se você não adicionar um. Esta seção se aplica assim que a confirmação de número for disponibilizada; até então, não é possível adicionar um número. A recuperação de conta por e-mail+SMS será fornecida em uma atualização posterior, após o registro do nosso número remetente; até que ela seja disponibilizada, enviamos apenas códigos de confirmação de número e nenhum código de recuperação ou aviso de recuperação.
Informações pessoais transferidas | Número de telefone (com código do país); conteúdo das mensagens: códigos de verificação, o aviso de solicitação de recuperação de conta com o horário a partir do qual a recuperação pode ser concluída e um link de cancelamento, e o aviso de que uma recuperação em espera foi encerrada porque você fez login com uma chave de acesso ou um aplicativo autenticador; o idioma da mensagem (o idioma da página usado quando o número foi confirmado); e um código que você inserir, para que possa ser verificado. Seu nome, endereço de e-mail e senha não são enviados. |
|---|---|
País, momento e método | Estados Unidos. Os suboperadores publicados pela Twilio para esses serviços também podem tratar os dados na União Europeia e na Austrália (AWS para hospedagem e armazenamento, ClickHouse para armazenamento de dados), e a Adaptive Mobile (ENEA) filtra mensagens nos Estados Unidos (lista de suboperadores da Twilio, atualizada em setembro de 2026). Cada vez que enviamos ou verificamos um código de confirmação de número ou de recuperação e cada vez que enviamos um aviso de solicitação de recuperação ou de encerramento, os servidores da Altifigence (Cloudflare) enviam os dados à API da Twilio por conexões HTTPS criptografadas. A Twilio entrega as mensagens por meio da operadora de telefonia móvel do destinatário. As operadoras de telefonia móvel que entregam a mensagem não são operadoras de dados da Twilio. |
Destinatário e contato | Twilio Inc. (Estados Unidos), 101 Spear Street, 5º andar, San Francisco, CA 94105, EUA, privacy@twilio.com |
Finalidade e retenção | Finalidade: envio e verificação de códigos de confirmação de número e de recuperação de conta (Twilio Verify), envio de avisos de solicitação de recuperação e de encerramento (Twilio Messaging) e a prevenção de fraudes e as restrições de país de envio relacionadas. Retenção: a Twilio mantém registros de mensagens e verificações até que sejam excluídos conforme as configurações da nossa conta ou solicitações de exclusão; atualmente, não enviamos solicitações de exclusão. A documentação da Twilio estabelece um período mínimo para alguns campos, como o número de telefone e o conteúdo da mensagem, antes que uma exclusão produza efeito, e os dados excluídos podem permanecer nos backups da Twilio por até 30 dias. A Twilio também usa dados de comunicações e conteúdo de mensagens como controladora independente para prevenir e investigar abusos e fraudes (incluindo o treinamento de suas ferramentas internas para essas finalidades), para segurança, obrigações legais e melhoria do serviço, e os mantém conforme suas próprias políticas de retenção. O fim desse período mínimo não significa que os registros sejam excluídos automaticamente. |
Como recusar, procedimento e efeito | Não adicione um número de telefone, e nada será transferido. Você pode remover um número adicionado a qualquer momento em Número de telefone nas configurações do Altifigence Account após confirmar sua identidade; nenhuma mensagem de texto é enviada depois disso. Você também pode solicitar sua exclusão pelo endereço contact@altifigence.com. Sem um número, você não pode usar a recuperação de conta com seu e-mail e telefone; o cadastro, o login, os demais serviços e outros métodos de recuperação, como códigos de recuperação, não são afetados. |
A Altifigence mantém um número de telefone confirmado, com o horário em que foi confirmado e o idioma da respectiva página, até que você o remova ou a exclusão da conta seja concluída, e então o exclui imediatamente. Se uma retirada ou outra exclusão de conta for cancelada ou interrompida antes da conclusão, a conta e seu número permanecem. Um número que não for confirmado não é salvo na sua conta. Os registros de solicitações de recuperação de conta encerradas (horários da solicitação, de espera e de encerramento, estado e motivo do encerramento) não contêm o número de telefone e são excluídos 30 dias após o encerramento da solicitação. Os limites de solicitações usam um hash com chave do número, com contagem ao longo de 24 horas. Os eventos de segurança referentes à adição ou remoção de um número e à recuperação, bem como os backups do banco de dados, seguem a seção Retenção e as regras para registros de segurança da conta.
Divulgamos esta contratação de tratamento e transferência internacional neste Aviso de Privacidade e na tela do número de telefone, como tratamento confiado a terceiro divulgado nos termos do Artigo 28-8(1)(3)(a) da Lei de Proteção de Informações Pessoais da Coreia.
IA fornecida pela empresa: tratamento e transferência internacional
O suplemento sobre a IA da empresa é publicado e entra em vigor no mesmo momento, em 16 de outubro de 2026 às 10:00 KST. Versão do aviso: company-ai-settings-20261012, que o aplicativo apresenta assim que as configurações de IA descritas abaixo forem disponibilizadas. O consentimento dado sob a versão anterior company-ai-20261012 deve ser dado novamente sob esta versão. Antes do primeiro uso, o aplicativo apresenta os detalhes específicos de cada destinatário e a mesma versão e obtém consentimento separado para a transferência internacional. Os termos gerais, o consentimento relativo a dados pessoais, o consentimento para transferência, a aprovação do responsável para uso e a aprovação de pagamento são diferenciados por finalidade. Mantemos a versão do aviso, a decisão e o horário como prova e preservamos os textos do aviso em coreano e inglês de cada versão sem alterá-los. Alterações no conteúdo já consentido exigem uma nova versão do aviso e novo consentimento. A leitura deste aviso ou a aceitação dos termos gerais não constitui consentimento para essas transferências.
A IA fornecida pela empresa envia as tarefas solicitadas do Digital Design Studio por meio dos servidores da Altifigence usando chaves de API da empresa e exibe os resultados no aplicativo. A Claude API da Anthropic ou a API da OpenAI responde; a comutação em caso de falha pode enviar a mesma solicitação a ambas. O Cloudflare Workers e o AI Gateway retransmitem solicitações e respostas. As entradas e saídas de menores passam por verificações de segurança da OpenAI independentemente do provedor que responde. No lançamento, para adultos em contas individuais (planos de autoatendimento como Free, Plus e Pro), somente a mensagem mais recente do usuário em uma conversa recusada pelo provedor é adicionalmente enviada a um modelo de triagem da OpenAI para classificar sinais de exploração sexual infantil e de atos ilícitos violentos. Essa classificação externa não se aplica a contas de organizações empresariais ou acadêmicas nem a contratos Enterprise; seus arranjos são determinados separadamente por contrato. As demais conversas de adultos não recebem triagem adicional da empresa, enquanto os sinais do provedor são contabilizados. O uso de chave própria (BYOK) segue configurações separadas e o contrato do cliente com o provedor. A IA da empresa não está disponível para menores no lançamento; as verificações relativas a menores acima se aplicam somente após sua disponibilização separada. IA fornecida pela empresa no Aviso de Conteúdo do Cliente e IA.
A Altifigence encarrega a Anthropic PBC e a OpenAI OpCo, LLC da geração e do retorno de respostas, e a Cloudflare, Inc. da retransmissão de solicitações e respostas. A OpenAI OpCo, LLC também realiza verificações de segurança das entradas e saídas de menores e a classificação de conversas recusadas pelo provedor em contas individuais, incluindo Free; essa classificação transfere a mensagem mais recente do usuário na conversa recusada à OpenAI. As contas de organizações empresariais e acadêmicas e os contratos Enterprise estão excluídos dessa classificação externa e exigem arranjos contratuais separados. O tratamento segue os contratos efetivamente aplicáveis à empresa. As finalidades próprias dos provedores relativas à segurança, à aplicação de políticas e a questões legais e suas exceções de retenção são diferenciadas do tratamento realizado exclusivamente sob instruções da empresa. O consentimento para transferência internacional não substitui uma base legal separada para coleta, uso ou divulgação a terceiros. Os contratos aplicáveis são os termos publicados de cada provedor que a empresa aceitou em regime de autoatendimento, incluindo seus adendos de tratamento de dados (DPAs): os Termos Comerciais da Anthropic (em vigor desde 17 de junho de 2025) e seu DPA (em vigor desde 24 de fevereiro de 2025), o Contrato de Serviços da OpenAI e seu DPA (em vigor desde 1 de janeiro de 2026) e os termos de autoatendimento da Cloudflare com o DPA versão 6.4 (em vigor desde 3 de abril de 2026). Não há alterações negociadas separadamente, acordos de ZDR nem aprovações de Modified Abuse Monitoring. Nos termos de cada DPA, os provedores gerenciam suboperadores por meio de listas publicadas e avisos de alteração, e a empresa pode se opor a novos suboperadores. O tratamento para finalidades próprias dos provedores e as exceções de retenção são descritos nas tabelas de destinatários. A IA da empresa não está disponível para menores no lançamento; o tratamento e os registros relativos a menores acima se aplicam somente após sua disponibilização separada.
Destinatários e contato | Anthropic PBC — privacy@anthropic.com; OpenAI OpCo, LLC — privacy@openai.com; Cloudflare, Inc. — privacyquestions@cloudflare.com. A Cloudflare recebe solicitações e respostas para retransmissão. A comutação em caso de falha pode enviar a mesma solicitação a ambos os provedores de IA, e as entradas e saídas de menores são enviadas às verificações de segurança da OpenAI mesmo quando a Anthropic responde. A classificação de recusas em contas individuais envia a mensagem mais recente do usuário na conversa recusada à OpenAI mesmo quando a Anthropic a recusou. Essa classificação externa não se aplica a contas de organizações empresariais ou acadêmicas nem a contratos Enterprise. Solicitações relativas a direitos sobre dados pessoais são aceitas em contact@altifigence.com e encaminhadas aos provedores quando é necessária alguma providência. A IA da empresa não está disponível para menores no lançamento; o tratamento e os registros relativos a menores acima se aplicam somente após sua disponibilização separada. |
|---|---|
Dados transferidos | Os dados incluem prompts, instruções, contexto da conversa, materiais de projeto anexados ou selecionados (arquivos de código-fonte e de projeto, configurações e registros), chamadas e resultados aprovados de ferramentas de leitura de projetos (caminhos, listagens e conteúdos) e respostas geradas. As etapas posteriores de ferramentas, as novas tentativas e a comutação em caso de falha podem enviá-los novamente. Os campos dedicados ao usuário final dos provedores de IA usam identificadores transformados em hash (metadata.user_id da Anthropic e safety_identifier da OpenAI) em vez de IDs originais de conta, endereços de e-mail ou endereços IP; o prompt_cache_key da OpenAI usa um HMAC de informações da organização e da conversa. Os dados pessoais presentes no texto, nos materiais selecionados ou nos resultados de ferramentas ainda podem ser transmitidos. Os hashes passíveis de vinculação e as faixas etárias são protegidos como dados pessoais. As instruções de segurança de jovens informam que se aplicam salvaguardas para jovens, e as entradas e saídas de menores também são enviadas à moderação da OpenAI. As informações de conexão de rede e segurança são descritas na seção da Cloudflare. Nas contas individuais, incluindo Free, a mensagem mais recente do usuário em uma conversa recusada pelo provedor e os dados pessoais presentes nessa mensagem são adicionalmente enviados a um modelo de triagem da OpenAI para classificação de exploração sexual infantil e de atos ilícitos violentos; o prompt do sistema, as mensagens anteriores, os resultados de ferramentas e as respostas não são enviados para essa classificação. Essa classificação de recusas não se aplica a contas de organizações empresariais ou acadêmicas nem a contratos Enterprise. Quando habilitadas, as instruções salvas aplicáveis são incluídas na etapa de resposta; uma consulta pública confirmada separadamente e as evidências e citações de pesquisa retornadas pertencem ao fluxo isolado de pesquisa descrito abaixo. A IA da empresa não está disponível para menores no lançamento; o tratamento e os registros relativos a menores acima se aplicam somente após sua disponibilização separada. |
Finalidade e uso pelos destinatários | Geração e retorno de respostas de IA, retransmissão de solicitações e respostas, continuidade durante falhas, verificações de segurança das entradas e saídas de menores e classificação de sinais de exploração sexual infantil e de atos ilícitos violentos em conversas recusadas pelo provedor em contas individuais. Essa classificação externa não se aplica a contas de organizações empresariais ou acadêmicas nem a contratos Enterprise. As verificações de segurança próprias dos provedores, a aplicação de políticas, as obrigações legais e as exceções de retenção são diferenciadas nas tabelas de destinatários e nas políticas dos provedores. Os Termos Comerciais da Anthropic proíbem o treinamento de modelos com conteúdo do cliente, e a OpenAI não usa dados de API para treinamento, a menos que se opte pelo compartilhamento. Conforme o registro de configuração de produção de 12 de outubro de 2026, a empresa não participa do Development Partner Program da Anthropic, mantém o feedback desativado e mantém desativadas todas as três configurações de compartilhamento de dados da OpenAI. A IA da empresa não está disponível para menores no lançamento; o tratamento e os registros relativos a menores acima se aplicam somente após sua disponibilização separada. |
Momento e método | Após consentimento separado, as solicitações e as etapas posteriores aprovadas de ferramentas, as novas tentativas e a comutação em caso de falha são enviadas por HTTPS criptografado com TLS, por meio da Cloudflare, à API de IA pertinente. As entradas de menores são verificadas pela API de moderação da OpenAI antes da geração, e as saídas, antes da exibição. A transmissão em fluxo exibe apenas trechos verificados; isso não recolhe trechos já exibidos. A seção de recusa e retirada abaixo trata da interrupção de transferências posteriores e dos direitos relativos aos dados já enviados. A classificação de recusas em contas individuais transfere a mensagem mais recente do usuário à OpenAI somente após o aviso e o consentimento separados exigidos e uma recusa do provedor; essa classificação externa não se aplica a contas de organizações empresariais ou acadêmicas nem a contratos Enterprise. A IA da empresa não está disponível para menores no lançamento; o tratamento e os registros relativos a menores acima se aplicam somente após sua disponibilização separada. |
País | Os países efetivos de tratamento e os suboperadores são diferenciados nos detalhes dos destinatários abaixo. Uma pessoa jurídica dos EUA não estabelece tratamento exclusivo nos EUA, e uma lista externa sujeita a alterações não é tratada como consentimento irrestrito. A lista confirmada de países, atividades e suboperadores é preservada com esta versão do aviso como uma cópia fixa da lista publicada de cada provedor, verificada em 12 de outubro de 2026. |
Retenção | Os registros operacionais, as provas de consentimento, as configurações de retirada, as informações de responsáveis, os registros de segurança, as transações e os backups da Altifigence seguem a tabela discriminada abaixo. Os sinais de segurança relativos a adultos e os registros de recusas do provedor relativos a menores são retidos por 90 dias a partir de cada ocorrência e excluídos com o registro de execução daquela interação. As contagens e os limiares de acesso no nível da conta usam apenas a janela móvel dos 30 dias anteriores; os sinais com mais de 30 dias não são contabilizados, mesmo enquanto retidos até o dia 90. Os registros mínimos de cada caso de solicitações de autoridades externas são retidos por três anos após o término do tratamento da solicitação; os totais de transparência que não permitem identificar indivíduos são retidos permanentemente. Estas são políticas de retenção da empresa, e não prazos legais para todos os dados pessoais. A retenção pelos provedores é separada dos registros da empresa, e as rotas de geração e triagem são diferenciadas. Separadamente, o armazenamento de conversas da conta, quando habilitado, salva novas conversas de adultos por 30 dias por padrão, com a possibilidade de selecionar 7 dias ou desativá-lo, e fica desativado por padrão para menores; suas regras de conteúdo e exclusão estão na seção de histórico da conta. |
Como recusar e o efeito | Você pode recusar no primeiro uso e retirar o consentimento pelas configurações do aplicativo ou pelo endereço contact@altifigence.com. A recusa ou a retirada torna a IA da empresa indisponível; essa escolha, por si só, não restringe sua conta, seu trabalho local ou sua conexão BYOK separada. As restrições de idade e segurança são separadas. As transferências externas são interrompidas para solicitações apresentadas após a retirada, incluindo solicitações posteriores de ferramentas. Uma solicitação já em andamento no momento da retirada pode concluir suas novas tentativas, a comutação entre provedores em caso de falha, as verificações de segurança e a classificação de recusas. As solicitações e respostas já enviadas não podem ser recolhidas, mas você pode solicitar exclusão ou restrição no mesmo endereço. As solicitações de exclusão ou restrição são aceitas em contact@altifigence.com. Após verificar a identidade, o contato de privacidade identifica as solicitações pertinentes pelo horário, provedor, modelo e identificador de usuário transformado em hash enviado ao provedor, e encaminha a solicitação ao contato de privacidade desse provedor (Anthropic privacy@anthropic.com, OpenAI privacy@openai.com, Cloudflare privacyquestions@cloudflare.com). Cada provedor dá suporte a essas solicitações nos termos de seu adendo de tratamento de dados (DPA), e a empresa explica o resultado ou o motivo e a duração de qualquer exceção legal de retenção. |
Detalhes de transferência por destinatário
Estas tabelas fazem parte da versão do aviso company-ai-settings-20261012. Aplicam-se o procedimento comum de recusa e retirada e os efeitos descritos acima. Os países, suboperadores e condições de retenção abaixo refletem as verificações realizadas em 12 de outubro de 2026.
Anthropic — geração de respostas
Destinatários e contato | Anthropic PBC · privacy@anthropic.com |
|---|---|
País | A Anthropic PBC (Estados Unidos) recebe os dados e os armazena nos Estados Unidos (região US do espaço de trabalho da IA da empresa, verificada em 12 de outubro de 2026). A região de inferência permanece Global, de modo que a geração pode ocorrer em países selecionados pela Anthropic nos Estados Unidos, na Europa, na Ásia e na Austrália, enquanto a revisão de segurança, o suporte e a resposta a incidentes podem ocorrer em países onde a Anthropic e suas afiliadas estão localizadas. As linhas referentes à API na lista de suboperadores da Anthropic, verificada em 12 de outubro de 2026 e fixada com esta versão do aviso, são as seguintes. O Google Cloud Platform, a Amazon Web Services e o Microsoft Azure fornecem infraestrutura de nuvem em todo o mundo; a Cloudflare fornece roteamento de tráfego em todo o mundo, em local próximo ao cliente. Nos Estados Unidos, a Stripe cuida da cobrança; a WorkOS, da segurança e do SSO; a Intercom, do suporte; a Twilio, da análise e de e-mail/SMS; a Iterable, do e-mail; a Functional Software/Sentry, do tratamento de erros e do suporte; e a Sift e a Arkose Labs, da detecção de fraudes e abusos. A Nutun cuida do suporte na África do Sul, e a Boldr, no Canadá. As entradas de cobrança, autenticação e suporte se aplicam a essas atividades e não significam que todas as conversas da IA da empresa sejam enviadas a essas empresas. Quando a pesquisa na web da Anthropic está habilitada, Brave Search e TurboPuffer (Estados Unidos, pesquisa na web) também são incluídos. Eles se aplicam somente à etapa de pesquisa autorizada separadamente, incluindo o uso de BYOK compatível; a seção de pesquisa abaixo descreve esse fluxo adicional. |
Dados transferidos | Os prompts da tarefa selecionada, o contexto, os materiais selecionados, as chamadas e resultados aprovados de ferramentas, as respostas geradas, o identificador de usuário transformado em hash e o status de salvaguardas para jovens. Quando sua funcionalidade de pesquisa está habilitada, o provedor também recebe a consulta pública confirmada separadamente e retorna evidências de pesquisa e URLs de fontes na etapa isolada de pesquisa. |
Finalidade e uso pelos destinatários | Geração e retorno de respostas e novas tentativas e comutação em caso de falha permitidas; a segurança do provedor, a aplicação de políticas, o tratamento para fins legais e as exceções de retenção são descritos na política da Anthropic abaixo. |
Momento e método | Após o consentimento, quando a Anthropic é selecionada ou recebe a solicitação por comutação em caso de falha e durante etapas posteriores aprovadas de ferramentas e novas tentativas, por TLS/HTTPS por meio da Cloudflare. |
Retenção | Os modelos Claude Opus 5.5 e Claude Sonnet 5.5 que a empresa usa, e seus modelos alternativos no servidor, não constam da lista Covered Models (versão de 1 de setembro de 2026) verificada em 12 de outubro de 2026, de modo que as entradas e saídas normalmente são excluídas em até 30 dias. As entradas e saídas classificadas como violações da Política de Uso podem ser retidas por até 2 anos, e as pontuações de classificação de segurança, por até 7 anos, ou por mais tempo quando exigido por lei. Os caches de prompts são mantidos apenas na memória durante a vida útil do cache e depois excluídos. A empresa não possui acordo de ZDR nem outro acordo especial de retenção. |
OpenAI — geração de respostas (Responses)
Destinatários e contato | OpenAI OpCo, LLC · privacy@openai.com |
|---|---|
País | A OpenAI OpCo, LLC (Estados Unidos) recebe os dados. O projeto de geração da empresa é um projeto Global sem região de tratamento definida (registro de configuração de 11 de outubro de 2026). A geração pode, portanto, ocorrer nos países listados para a API na lista de suboperadores da OpenAI atualizada em 9 de julho de 2026: Estados Unidos, Coreia do Sul, Japão, Índia, Indonésia, Singapura, Malásia, Austrália, Canadá, México, Brasil, África do Sul, Emirados Árabes Unidos, Reino Unido, Irlanda, França, Alemanha, Itália, Países Baixos, Noruega, Suécia, Finlândia, Polônia, Espanha e Suíça. Amostras de conteúdo sinalizado como infrator podem ser revisadas nos Estados Unidos, no Canadá e nas Filipinas. O tratamento de transporte e segurança anterior à OpenAI ocorre em um data center da Cloudflare próximo ao local de origem da solicitação. Esta lista é preservada de forma fixa com esta versão do aviso. |
Dados transferidos | Prompts da tarefa selecionada, contexto, materiais selecionados, chamadas e resultados aprovados de ferramentas, respostas geradas, hash do usuário, identificador de cache HMAC e status de salvaguardas para jovens. Quando sua funcionalidade de pesquisa está habilitada, o provedor também recebe a consulta pública confirmada separadamente e retorna evidências de pesquisa e URLs de fontes na etapa isolada de pesquisa. |
Finalidade e uso pelos destinatários | Geração e retorno de respostas, continuidade e prevenção de abusos, com as exceções de retenção para fins legais e de prevenção de danos previstas na política da OpenAI abaixo. |
Momento e método | Após o consentimento, quando a OpenAI é selecionada ou recebe a solicitação por comutação em caso de falha e durante etapas posteriores aprovadas de ferramentas e novas tentativas, por TLS/HTTPS por meio da Cloudflare. |
Retenção | As solicitações da empresa usam Responses somente de texto, com o armazenamento de respostas desativado (store:false), sem modo em segundo plano nem entradas de arquivos ou imagens. As ferramentas de pesquisa na web são incluídas somente em uma etapa de pesquisa habilitada e autorizada separadamente. Os registros de monitoramento de abusos da OpenAI normalmente duram até 30 dias, com exceções para fins legais e de prevenção de danos; os dados criptografados do cache de prompts podem permanecer no armazenamento local da GPU por até 24 horas (controles oficiais de dados verificados em 12 de outubro de 2026). Isso não é ZDR. Os dados enviados a serviços de terceiros estão sujeitos às políticas de retenção desses serviços; a seção de pesquisa identifica os detalhes específicos de pesquisa ainda pendentes. |
OpenAI — verificações de segurança e classificação de recusas (Moderations)
Destinatários e contato | OpenAI OpCo, LLC · privacy@openai.com |
|---|---|
País | As verificações de segurança de menores e a classificação de recusas em contas individuais usam OpenAI Moderations separadamente da geração de respostas. O conteúdo verificado ou classificado é transferido à OpenAI mesmo quando a Anthropic responde ou recusa. As contas de organizações empresariais e acadêmicas e os contratos Enterprise estão excluídos dessa classificação de recusas, com arranjos separados determinados por contrato. As configurações do projeto de geração não estabelecem os países da rota de triagem. As verificações de segurança e a classificação de recusas podem ser processadas nos países que a lista de suboperadores da OpenAI indica para a API (a mesma lista, preservada com esta versão do aviso, usada para a geração de respostas acima); o transporte anterior à OpenAI ocorre no data center da Cloudflare mais próximo. A IA da empresa não está disponível para menores no lançamento; o tratamento e os registros relativos a menores acima se aplicam somente após sua disponibilização separada. |
Dados transferidos | Trechos verificados da entrada mais recente do usuário menor de idade e da saída antes da exibição, incluindo respostas da Anthropic; e, em uma conta individual, a mensagem mais recente do usuário na conversa recusada pelo provedor, incluindo dados pessoais nessa mensagem, mas não o prompt do sistema, as mensagens anteriores, os resultados de ferramentas ou as respostas. A classificação relativa a adultos abrange somente conversas recusadas pelo provedor; as demais conversas de adultos e as conversas de contas de organizações empresariais ou acadêmicas ou sob contratos Enterprise não são transferidas para essa classificação. A IA da empresa não está disponível para menores no lançamento; o tratamento e os registros relativos a menores acima se aplicam somente após sua disponibilização separada. |
Finalidade e uso pelos destinatários | Verificações de segurança das entradas e saídas de menores e retorno dos resultados; e classificação de sinais de conteúdo sexual infantil e de atos ilícitos violentos em conversas recusadas pelo provedor em contas individuais. O conteúdo sexual infantil é contabilizado como um sinal muito grave de exploração sexual infantil; os atos ilícitos violentos constituem um sinal geral, e o terrorismo não é medido separadamente. O proprietário que atua como contato de privacidade e os funcionários aos quais foram concedidas as permissões de gestão pertinentes realizam a revisão manual relativa a adultos. A classificação, por si só, não comprova a ocorrência de um crime. |
Momento e método | Após o aviso e o consentimento separados exigidos, as entradas de menores são verificadas antes da geração, e as saídas, antes da exibição. A classificação de recusas em contas individuais ocorre somente quando o provedor retorna um sinal de recusa. Cada verificação ou classificação é enviada à OpenAI por TLS/HTTPS por meio da Cloudflare e está sujeita às regras para interrupção de novas transferências após a retirada. |
Retenção | A tabela publicada não indica retenção para monitoramento de abusos nem de estado da aplicação. Isso não elimina a retenção do mesmo conteúdo nas rotas de geração nem os registros de segurança da empresa. |
Cloudflare — retransmissão por Workers / AI Gateway
Destinatários e contato | Cloudflare, Inc. · privacyquestions@cloudflare.com |
|---|---|
País | A Cloudflare, Inc. (Estados Unidos) recebe os dados. A retransmissão de solicitações por Workers e AI Gateway ocorre no data center da Cloudflare que recebe a solicitação, cuja localização é determinada pelo caminho de conexão do usuário (a rede da Cloudflare abrange cerca de 130 países e regiões em 12 de outubro de 2026). Os bancos de dados de contas, consentimentos e responsáveis são armazenados na Ásia-Pacífico (localização do D1 verificada em 12 de outubro de 2026). O banco de dados de registros da IA da empresa também opera na região Ásia-Pacífico da Cloudflare, sem réplicas de leitura (verificado em 15 de outubro de 2026); a Cloudflare não se compromete com um país específico dentro dessa região. As afiliadas da Cloudflare nos Estados Unidos, no Reino Unido, em Singapura, na Austrália, na Alemanha, em Portugal, na França, no Japão, no Canadá, nos Países Baixos, nos Emirados Árabes Unidos, na Índia, na Coreia do Sul, no México, na Malásia, na Suécia e na Suíça, e os suboperadores, podem acessar dados para suporte e engenharia, conforme listado na lista preservada de 1 de outubro de 2025. O envio de e-mails a responsáveis segue a seção de informações de responsáveis abaixo. |
Dados transferidos | Corpos de solicitações e respostas retransmitidos e identificadores relacionados, além de informações de conexão de rede, solicitações e segurança, nas rotas de geração e moderação. Isso também abrange a retransmissão da mensagem mais recente do usuário em uma conversa recusada pelo provedor à OpenAI para classificação em contas individuais. Quando sua funcionalidade de pesquisa está habilitada, o provedor também recebe a consulta pública confirmada separadamente e retorna evidências de pesquisa e URLs de fontes na etapa isolada de pesquisa. |
Finalidade e uso pelos destinatários | Nos termos de seu DPA, a Cloudflare trata o conteúdo retransmitido e os registros de cliente que fornece à empresa sob as instruções da empresa, na medida necessária à prestação do serviço. Conforme a política de privacidade da Cloudflare (em vigor desde 4 de novembro de 2025), porém, a Cloudflare pode usar outras informações de conexão que coleta sobre os usuários, como endereços IP e dados de roteamento de tráfego, e os dados de rede derivados dessas informações sob sua própria responsabilidade para operar o serviço, para segurança, como a identificação e o bloqueio de tráfego malicioso, e para cumprir a lei. |
Momento e método | Durante a retransmissão de solicitações e respostas da IA da empresa e de solicitações e resultados de verificações de segurança por TLS/HTTPS. Isso inclui a retransmissão de solicitações e resultados de classificação da OpenAI após uma recusa do provedor em uma conta individual. |
Retenção | As telas de produção verificadas em 12 de outubro de 2026 confirmam que os registros de solicitações e respostas, o cache e o logpush estão desativados em ambos os Gateways usados pela empresa; o código também solicita a exclusão de registros e cache. Os registros de Workers e de segurança, o e-mail e o D1 fora desse escopo têm regras de retenção separadas. A exclusão dos registros de corpos não elimina o tratamento de retransmissão. Os registros de Workers são mantidos por até 7 dias, e os registros do serviço de IA da empresa não contêm conteúdo de mensagens nem identificadores de conta. Os registros de eventos de segurança da Cloudflare são mantidos por até 31 dias, e os registros de envio de e-mails podem ser visualizados no painel referentes aos 30 dias mais recentes. As prévias de mensagens estão habilitadas para o domínio de envio da empresa (account.altifigence.com), e a Cloudflare mantém o conteúdo das mensagens enviadas de no-reply@account.altifigence.com por cerca de 7 dias enquanto as prévias estiverem ativadas. Os registros da empresa no D1 seguem os prazos da tabela de retenção da empresa abaixo, e as linhas excluídas permanecem nos pontos de restauração do D1 Time Travel por até 30 dias. A janela de visualização de 30 dias no painel para registros de envio de e-mails não é um período de retenção; a documentação pública não especifica um prazo separado de retenção. |
Registros da empresa, retenção e exclusão
Registros operacionais / de uso de IA | Hashes de conta, identificadores de organização/solicitação, horários, provedores/modelos, uso, custos, erros e failover dão suporte às operações e à contabilização de uso. Esse registro não armazena o corpo de prompts, anexos, resultados de ferramentas ou respostas. Os registros com mais de 90 dias contados do início do turno são excluídos na limpeza diária das 13:37 KST, até o limite de 10.000 turnos por execução, e qualquer remanescente é excluído na execução seguinte. A exclusão efetiva pode, portanto, levar um dia ou mais após o vencimento. |
|---|---|
Evidências de consentimento para a IA da empresa | As evidências mínimas de consentimento do usuário/responsável são retidas enquanto válidas e expiram 90 dias após a retirada, substituição, encerramento da conta ou outra desativação. O encerramento não prorroga o prazo de evidências já desativadas. Durante esse período, os campos mínimos servem ao tratamento de controvérsias e à análise de abusos, conforme a distinção abaixo. Noventa dias não constituem um prazo legal geral, e o consentimento retirado não é tratado como autorização continuada. Os comprovantes expirados estão configurados para limpeza a cada minuto, o que é distinto da conclusão efetiva e da eliminação em backups. Mantemos essas evidências para essas duas finalidades com base em nossos interesses legítimos (artigo 15(1)(6) da PIPA coreana), limitadas aos campos mínimos e ao contato de privacidade. |
Evidências por 90 dias: tratamento de controvérsias | Para resolver controvérsias sobre consentimento, retirada e solicitações de exercício de direitos, as evidências compreendem o identificador da conta pertinente, a versão do aviso, a escolha, os horários, a desativação/expiração e o método de confirmação de idade, além do hash/valor mascarado do e-mail do responsável e da declaração de representante, quando necessário. O acesso é limitado ao contato de privacidade que trata da controvérsia. Baseamo-nos em nosso interesse legítimo em resolver essas controvérsias (artigo 15(1)(6) da PIPA coreana). Se esses requisitos não forem atendidos, as evidências não serão retidas/utilizadas sem outra base legal. |
Evidências por 90 dias: análise de abusos | Para investigar a burla ou o uso indevido reiterado dos procedimentos de consentimento, retirada, idade ou aprovação do responsável, o contato de privacidade analisa apenas as evidências necessárias para aquele incidente: identificador da conta pertinente, escolhas/alterações de status, horários e faixa etária/método de confirmação. O corpo das conversas ou categorias detalhadas de segurança não são adicionados a essas evidências. Baseamo-nos em nosso interesse legítimo separado em impedir a burla e o uso indevido reiterado desses procedimentos (artigo 15(1)(6) da PIPA coreana). A análise não prorroga o prazo de 90 dias após a desativação, e as evidências não são usadas para marketing nem para a elaboração geral de perfis de usuários. |
Preferência de retirada / status etário | O status de retirada, a versão/o horário de alteração e a faixa etária/o método/o horário de confirmação impedem a reativação sem consentimento e a burla das restrições de idade. Eles permanecem enquanto a conta existir e são excluídos com ela. Isso não constitui verificação de data de nascimento ou de documento de identidade. |
Aprovação do responsável / solicitações não concluídas | A aprovação do responsável não é oferecida no lançamento. Quando ela for disponibilizada, a seção sobre responsáveis distinguirá o e-mail em formato bruto das evidências em hash/mascaradas: solicitações de sete dias, aprovação por no máximo 365 dias e evidências desativadas por 90 dias. A retenção legal de comprovantes de pagamento é avaliada separadamente na seção de registros de transações. |
Registros de segurança de menores de idade | A IA da empresa não está disponível para menores de idade no lançamento. As condições a seguir se aplicam somente após sua disponibilização separada. Uma vez disponibilizada, somente as contagens/datas de violações no nível da conta e as contagens/datas separadas de orientações de ajuda ficam sujeitas à retenção por 90 dias a partir de cada evento e à limpeza diária. As contagens de violações e de orientações de ajuda somam todos os registros retidos; a janela móvel de 30 dias se aplica somente aos sinais de adultos e às recusas de provedores relativas a menores de idade. O texto verificado, as categorias detalhadas e as pontuações não são retidos em bancos de dados nem em registros de Workers. Referências gerais à autolesão não são registradas. Advertências, suspensões e liberações manuais efetuadas pelo proprietário que atua como contato de privacidade e por funcionários com as permissões de gestão pertinentes concedidas mantêm evidências de auditoria de autor/horário/ação. Esses registros de auditoria são mantidos por 90 dias após a ação e submetidos a limpeza diária. As contagens ainda podem permitir inferências sensíveis, de modo que as bases legais para as verificações, os registros de violações/orientações de ajuda e as auditorias de ações são diferenciadas. Os registros no nível da conta são acessíveis para análise manual somente ao proprietário que atua como contato de privacidade e aos funcionários com as permissões de gestão pertinentes concedidas. A visualização exige permissões de leitura de gestão e de gestão de administradores. Somente pessoas na lista de permissões podem visualizar esses registros. |
Registros de recusas de provedores relativas a menores de idade | As contagens e datas de recusas de provedores em contas de menores de idade, vinculadas à conta, são retidas por 90 dias a partir de cada ocorrência e excluídas com o registro de execução daquele turno. As contagens de recusas usam a janela móvel dos 30 dias anteriores; novas recusas não prorrogam os prazos dos registros mais antigos. Elas permanecem separadas dos registros de violações/orientações de ajuda das verificações de segurança de menores de idade e dos sinais de adultos, sem reter categorias detalhadas, pontuações ou texto. As bases legais, os controles de acesso e a verificação da exclusão efetiva seguem as condições de registros de segurança e acesso abaixo. A IA da empresa não está disponível para menores de idade no lançamento; o tratamento e os registros de menores de idade acima se aplicam somente após sua disponibilização separada. |
Registros de sinais de provedores relativos a adultos | Identificadores, contagens, datas e categorias de sinais de adultos vinculados à conta dão suporte aos totais de sinais de provedores e de classificação de recusas, ao acesso condicionado a limites e à análise pelo proprietário e por funcionários autorizados, bem como a relatórios que não permitem identificar indivíduos. Cada sinal é retido por 90 dias a partir da ocorrência e excluído com o registro de execução daquele turno. Novos sinais não prorrogam os prazos dos sinais mais antigos. As contagens e os limites para acesso no nível da conta usam a janela móvel dos 30 dias anteriores; os registros retidos com mais de 30 dias não satisfazem um limite nem preservam o acesso. Somente números que não permitem identificar indivíduos permanecem nos totais trimestrais. Os registros de adultos são separados dos registros de violações, orientações de ajuda e recusas de provedores relativos a menores de idade. Hashes e categorias que permitem vinculação são dados pessoais e podem revelar fatos sensíveis. Cada finalidade de tratamento e quaisquer requisitos relativos a dados sensíveis precisam de uma base legal; o consentimento para transferência internacional não os substitui. Baseamo-nos em nossos interesses legítimos em prevenir o uso indevido grave e proteger os usuários (artigo 15(1)(6) da PIPA coreana) e mantemos esses registros somente pelos 90 dias indicados acima. |
Registros de auditoria de solicitações legais e divulgações | Os registros mínimos no nível de cada caso relativos a solicitações de autoridades externas incluem a autoridade, a data da solicitação, a base legal e o escopo, as decisões de análise/aprovação/rejeição/divulgação, a aprovação do proprietário e seu horário, os campos efetivamente divulgados, o destinatário, o horário da divulgação e o horário de conclusão do tratamento da solicitação. Eles são retidos por três anos após o término do tratamento da solicitação e, em seguida, excluídos, para análise de legalidade, controle do escopo da divulgação e auditoria posterior; o acesso é limitado ao proprietário que atua como contato de privacidade para esse trabalho. O texto das conversas e cópias integrais dos materiais divulgados não são retidos nesses registros. Três anos constituem uma escolha de política da empresa e não substituem uma base legal para cada divulgação e retenção. Qualquer preservação legal separada especifica sua base, escopo e duração, com exclusão quando não for mais necessária. Uma solicitação ou um limite atingido não prorroga todos os registros. Cada divulgação e seu registro se baseiam na disposição legal específica citada na solicitação; mantemos o registro mínimo do caso por três anos após o término do tratamento da solicitação para demonstrar que as divulgações foram legais (artigo 15(1)(6) da PIPA coreana). |
Totais de transparência que não permitem identificar indivíduos | Somente totais que não permitem identificar indivíduos são mantidos permanentemente para relatórios trimestrais e comparação de longo prazo de alterações de políticas. Eles excluem identificadores de conta, linhas no nível da conta, conversas e materiais divulgados na íntegra; essa finalidade não prorroga a retenção de 90 dias dos sinais de adultos e das recusas de provedores relativas a menores de idade nem o prazo de três anos das solicitações legais. Contagens pequenas e totais relacionados que permitem inferências por diferença são suprimidos antes da publicação conforme as regras abaixo. Classificações externas não medidas para contas de organizações empresariais ou acadêmicas e contratos Enterprise não são convertidas em zero. |
Registros de transações / controvérsias de consumidores | Quando a legislação coreana de comércio eletrônico se aplica, os registros de contratos/desistência de pedidos e de pagamentos/fornecimento são mantidos separadamente por cinco anos; os registros de reclamações/controvérsias de consumidores, por três anos. Isso não abrange automaticamente todo consentimento para IA ou e-mail de responsável. |
Backups / cópias restauradas | O fluxo de exportação/restauração SQL de contas exclui linhas de dados de comprovantes/preferências de IA dos usuários, idade/aprovação do responsável, caixa de saída de e-mails, solicitações de recuperação de conta por e-mail+SMS e relatórios de erros, e verifica se estão vazias após a restauração. Isso não exclui todas as cópias. Linhas excluídas podem permanecer em pontos de restauração do D1 por até 30 dias em nosso plano Workers Paid. As exportações de recuperação são mantidas no Cloudflare R2 na região Ásia-Pacífico. Os backups de recuperação são excluídos automaticamente 90 dias após sua criação. A verificação operacional de 15 de outubro de 2026 encontrou oito exportações datadas de 27–28 de julho, anteriores à existência de quaisquer registros de IA da empresa. Essas exportações são retidas somente para recuperação. |
Menores de idade (de 14 a 18 anos)
No lançamento, a IA da empresa não está disponível para residentes na Coreia de 14–18 anos, e os representantes legais ainda não podem conceder aprovação para a IA da empresa. Esta seção descreve as condições que se aplicam quando ela for disponibilizada separadamente.
A IA da empresa não está disponível para menores de idade no lançamento. As condições a seguir se aplicam somente após sua disponibilização separada. Em linguagem simples: a IA da empresa envia seu texto e os materiais selecionados para empresas no exterior para produzir uma resposta. A Anthropic ou a OpenAI responde e a Cloudflare a retransmite; o texto e as respostas de usuários jovens também são enviados para verificações de segurança da OpenAI. Seu consentimento e a aprovação de seu representante legal são requisitos separados. A simples recusa do consentimento não restringe sua conta nem seu trabalho local. Você pode solicitar a retirada a qualquer momento, e os pagamentos exigem aprovação separada.
A IA da empresa para pessoas de 14–18 anos não está disponível no lançamento. As condições a seguir se aplicam somente quando ela for disponibilizada separadamente. Os adultos devem ter pelo menos 19 anos e ser legalmente maiores de idade no local de residência. Residentes na Coreia de 14–18 anos devem dar separadamente os consentimentos exigidos para dados pessoais/transferência internacional e obter de um representante legal a aprovação para a IA da empresa. Uma vez disponibilizada, a criança compartilha apenas um link; o responsável informa/verifica seu próprio e-mail e declara ser maior de idade e representante legal antes da aprovação. Isso difere da verificação oficial de identidade/vínculo familiar. A aprovação para uso de IA não é aprovação de pagamento; a aprovação de transações segue a seção sobre responsáveis. Menores de idade em outros locais não são atendidos até que a disponibilidade seja revista; crianças menores de 14 anos não podem se cadastrar nem usar a IA da empresa.
A IA da empresa para pessoas de 14–18 anos não está disponível no lançamento. As condições a seguir se aplicam somente quando ela for disponibilizada separadamente. Uma vez disponibilizada, verificações rotineiras de segurança de entradas/saídas se aplicam às contas de menores de idade. A classificação de recusas de adultos segue as condições separadas de plano e recusa abaixo. Independentemente do provedor da resposta, o OpenAI omni-moderation-latest verifica a entrada mais recente do usuário e os trechos de saída antes da exibição. Isso não significa que todas as conversas anteriores, anexos ou resultados de ferramentas sejam verificados na íntegra. Uma entrada bloqueada interrompe aquela geração; somente trechos de saída verificados são exibidos. Em caso de indisponibilidade da verificação, tentamos novamente uma vez e, se houver nova falha, retemos apenas aquela resposta sem exibir saída não verificada. As indisponibilidades não contam como violações, e o turno com falha não é cobrado. Trechos já exibidos não podem ser recolhidos.
A IA da empresa para pessoas de 14–18 anos não está disponível no lançamento. As condições a seguir se aplicam somente quando ela for disponibilizada separadamente. Uma vez disponibilizada, o escopo de bloqueio abrange conteúdo sexual envolvendo crianças e instruções ou intenção de autolesão. Referências gerais à autolesão ou meros pedidos de ajuda não são bloqueados; são exibidas orientações de crise do serviço 109 da Coreia, e outras categorias não são bloqueadas nem registradas. Uma resposta bloqueada é substituída por orientações de segurança, e a conversa pode continuar. Essas verificações não detectam todo conteúdo prejudicial nem garantem aconselhamento, diagnóstico ou resgate de emergência. As obrigações das políticas de uso dos provedores continuam a se aplicar. A aprovação do responsável não compartilha automaticamente conversas/informações de crise nem concede acesso ilimitado às conversas da criança.
A IA da empresa para pessoas de 14–18 anos não está disponível no lançamento. As condições a seguir se aplicam somente quando ela for disponibilizada separadamente. Uma vez disponibilizada, as categorias detalhadas de segurança de menores de idade, as pontuações e o texto verificado não são armazenados nos bancos de dados da empresa nem nos registros de Workers. Os registros mínimos no nível da conta são contagens/datas de violações relativas a entradas bloqueadas do usuário que envolvam conteúdo sexual sobre crianças; instruções/intenção de autolesão são contadas separadamente como eventos de orientação de ajuda, e não como violações. Bloqueios de saída de IA, indisponibilidades de verificação e pedidos gerais de ajuda não são violações do usuário. Esses registros ficam sujeitos à retenção por 90 dias a partir do evento. A vinculação a hashes operacionais de conta os torna dados pessoais, e seu significado ainda pode permitir inferências sensíveis. As verificações em tempo real e cada registro retido exigem sua própria base legal; os requisitos relativos a dados sensíveis, incluindo consentimento separado quando aplicável, devem ser atendidos. O consentimento para transferência ou a aprovação do responsável não os substitui. Antes de a IA da empresa ser disponibilizada para menores de idade, publicaremos a base legal para essas verificações e registros. As contagens e datas de recusas de provedores relativas a menores de idade são registradas separadamente desses registros de violações/orientações de ajuda das verificações de segurança e dos sinais de adultos. Cada recusa é retida por 90 dias a partir da ocorrência e excluída com o registro de execução daquele turno, enquanto as contagens de recusas usam a janela móvel dos 30 dias anteriores. As categorias detalhadas, as pontuações e o texto de menores de idade não são armazenados.
A IA da empresa para pessoas de 14–18 anos não está disponível no lançamento. Não há suspensão automática. Um bloqueio ou uma indisponibilidade de verificação afeta apenas aquela resposta; o acúmulo de violações não suspende automaticamente uma conta. O proprietário que atua como contato de privacidade e os funcionários com as permissões de gestão pertinentes concedidas analisam pessoalmente os registros de violações e os recursos para decidir sobre qualquer advertência, suspensão e duração necessárias. Advertências, suspensões e liberações exigem permissões de escrita de gestão e de gestão de administradores. Somente pessoas na lista de permissões podem realizar essas operações. As advertências são enviadas por meio de notificações do aplicativo e do e-mail do próprio usuário. Em contact@altifigence.com, você pode solicitar explicações sobre bloqueios/ações manuais, correção de falsos positivos e análise humana. O contato verifica os fatos mínimos necessários, corrige registros/restrições e explica o resultado e os motivos; permanecem os direitos aplicáveis de recusar decisões automatizadas ou obter explicações sobre elas. Essas análises começam somente após a IA da empresa ser disponibilizada para menores de idade.
Sinais de provedores relativos a adultos e condições de acesso
No lançamento, são contados os sinais de recusa e de violação de políticas provenientes do provedor que responde, incluindo uma recusa inicial posteriormente respondida por um modelo alternativo e tentativas de extração de raciocínio do Claude. Os sinais de desalinhamento da OpenAI são excluídos dessas contagens. Somente em contas individuais, incluindo Free, a mensagem mais recente do usuário em uma conversa recusada pelo provedor é enviada ao OpenAI omni-moderation-latest para classificar sinais de exploração sexual infantil e de atos ilícitos violentos. Conversas de adultos sem uma recusa do provedor não recebem triagem adicional da empresa. Contas de organizações empresariais e acadêmicas e contratos Enterprise usam sinais dos provedores sem essa classificação externa; ajustes separados são determinados por contrato. As recusas de provedores em contas de menores de idade também são contadas separadamente, sem mesclá-las aos registros de adultos nem armazenar categorias detalhadas de menores de idade. Um sinal de provedor ou resultado de triagem, por si só, não comprova conduta ilícita. A IA da empresa não está disponível para menores de idade no lançamento; o tratamento e os registros de menores de idade acima se aplicam somente após sua disponibilização separada.
Os sinais gerais de adultos são contados separadamente como cibernéticos, uso indevido de IA avançada, tentativas de extração de raciocínio, danos gerais, atos ilícitos violentos e não classificados. Um sinal sem categoria permanece não classificado. Um sinal biológico (bio) de um provedor é classificado como armas de destruição em massa de gravidade extrema. Em contas individuais, um resultado de conteúdo sexual infantil decorrente da classificação de uma conversa recusada é contado como exploração sexual infantil de gravidade extrema, enquanto atos ilícitos violentos (illicit/violent) são incluídos no total de sinais gerais. O terrorismo não é medido separadamente e não é exibido como zero. O limite para acesso relativo a sinais de gravidade extrema também é de uma ocorrência nos 30 dias anteriores. Esses são sinais para análise pela empresa, e não constatações de conduta ilícita. Os registros de adultos retêm apenas um identificador vinculado à conta, contagens, datas e a categoria aplicável, sem texto de conversas, mensagens brutas de recusa ou pontuações de triagem. As categorias detalhadas de menores de idade continuam sem ser registradas.
Os sinais no nível da conta são privados por padrão; abaixo de um limite, até mesmo os analistas autorizados veem apenas os totais gerais. Somente contas com pelo menos um sinal de gravidade extrema ou pelo menos cinco sinais gerais no total nos 30 dias anteriores são visíveis no nível da conta ao proprietário que atua como contato de privacidade e aos funcionários com as permissões de gestão pertinentes concedidas. A visualização exige permissões de leitura de gestão e de gestão de administradores; advertências, suspensões e liberações exigem permissões de escrita de gestão e de gestão de administradores. Somente pessoas na lista de permissões podem realizar essas operações. Sinais com mais de 30 dias são excluídos das contagens e dos limites para acesso, mesmo enquanto retidos até o dia 90. Esses analistas autorizados decidem pessoalmente sobre advertências, suspensões ou liberações por violações de gravidade extrema cometidas por adultos, registrando o autor, o horário e a ação em um registro de auditoria. Esses registros de auditoria são mantidos por 90 dias após a ação e submetidos a limpeza diária. Sinais, classificações ou limites não desencadeiam ações automáticas, e as contagens de sinais gerais, por si sós, não levam a sanções. Explicações, correções de falsos positivos e análise podem ser solicitadas em contact@altifigence.com. As recusas dos próprios provedores e as solicitações legais de autoridades externas, analisadas e aprovadas pelo proprietário, são separadas; as permissões dos funcionários para gestão de adultos, por si sós, não autorizam divulgação externa.
Solicitações legais de autoridades externas e divulgação a terceiros
Quando uma autoridade externa faz uma solicitação legal, o proprietário que atua como contato de privacidade analisa a autoridade solicitante, seus poderes, a legislação aplicável, a validade e o escopo. Somente os registros mínimos necessários podem então ser divulgados com uma base legal. O recebimento de uma solicitação ou a aprovação do proprietário, por si só, não cria essa base; solicitações de autoridades estrangeiras também exigem uma verificação separada dos requisitos aplicáveis à transferência internacional. Esse procedimento pode abranger registros abaixo do limite para acesso a dados de adultos, mas não concede acesso geral para contornar esse limite. A divulgação é limitada aos registros efetivamente mantidos, como o identificador mínimo da conta e as contagens, datas e categorias permitidas pertinentes; o conteúdo de conversas que não é retido não é coletado de novo nem reconstruído. A notificação do usuário, a contestação e outros direitos são respeitados na medida permitida por lei.
Relatórios trimestrais de transparência
De acordo com a política de lançamento, os totais e as métricas de avaliação que não permitem identificar indivíduos são publicados a cada trimestre em altifigence.com/transparency. A cobertura inclui verificações, bloqueios, orientações de crise, respostas não exibidas devido à indisponibilidade das verificações de segurança e recusas de provedores relativos a menores de idade; subcategorias gerais e categorias de gravidade extrema de adultos; classificação de recusas de contas individuais; taxas de bloqueio e de falsos positivos de menores de idade somente após a IA da empresa ser disponibilizada para menores de idade e somente nos trimestres em que forem medidas; solicitações legais e divulgações; histórico de políticas e metodologia. Atos ilícitos violentos são incluídos no total de sinais gerais. O terrorismo não é medido separadamente e é marcado como “não medido separadamente”. A classificação externa pertinente para contas de organizações empresariais ou acadêmicas e contratos Enterprise, que não a recebem, também é marcada como “não medida”; valores não medidos não são zero nem uma verificação aprovada. Contagens de 1–4 (contagens pequenas abaixo de cinco) são suprimidas; totais relacionados também são suprimidos ou combinados quando a subtração puder revelar uma contagem oculta. Identificadores de conta, registros no nível da conta e conteúdo de conversas não são publicados. Totais que não permitem identificar indivíduos são mantidos permanentemente, e somente são publicados os trimestres submetidos a análise humana. Quando o guia de transparência estiver disponível e até que um trimestre seja publicado, a página explica apenas o que é contado, como é contado e as regras de supressão, sem números. O primeiro relatório com números é publicado após o encerramento do quarto trimestre de 2026, após análise e aprovação separadas. No lançamento, a IA da empresa não está disponível para menores de idade, de modo que as categorias de menores de idade são marcadas como não medidas.
Políticas de retenção e treinamento dos provedores (documentos oficiais verificados em 12 de outubro de 2026)
Anthropic: de acordo com seus termos comerciais, a Anthropic não treina modelos com conteúdo de clientes e declara que os dados retidos nunca são usados para treinamento sem permissão expressa. As entradas e saídas da API comercial são excluídas automaticamente em até 30 dias por padrão; as entradas e saídas de determinados modelos altamente capazes que a Anthropic designa como Covered Models são retidas por pelo menos 30 dias e, em seguida, excluídas automaticamente. Para conversas que seus sistemas automatizados de segurança classificam como violadoras de sua Política de Uso, as entradas e saídas podem ser retidas por até 2 anos e as pontuações de classificação de segurança por até 7 anos, e por mais tempo quando a lei exigir. Política de retenção de dados de organizações da Anthropic.
A política de API publicada pela OpenAI exclui o treinamento, a menos que se opte pelo compartilhamento. A retenção para monitoramento de abusos da Responses normalmente é de até 30 dias, com exceções legais/de prevenção de danos. A tabela publicada da Moderations indica que não há retenção para monitoramento de abusos nem de estado da aplicação. O conteúdo também enviado para geração segue as regras dessa via. Desativar o armazenamento de respostas não constitui aprovação de ZDR. Controles de dados da OpenAI.
As telas de produção verificadas em 12 de outubro de 2026 mostram a retenção de dados da Anthropic habilitada por 30 dias, ausência de participação no Development Partner Program e feedback desativado, e todas as três configurações de compartilhamento de dados da OpenAI desativadas. O espaço de trabalho da IA da empresa armazena dados nos Estados Unidos e usa a região de inferência Global. A verificação do mesmo dia confirmou que registros, cache e logpush estão desativados nos dois Gateways usados pela empresa. As solicitações da empresa desativam o armazenamento de respostas da OpenAI e solicitam sua exclusão do registro em logs/do armazenamento em cache do Gateway. Isso não constitui um acordo de ZDR nem a exclusão imediata de todas as cópias; Workers, segurança, e-mail, registros do D1 e caches de prompts de provedores são separados. A retenção específica de cada provedor e as exceções de modelos, segurança e exigências legais seguem as tabelas de destinatários abaixo.
Para transferências baseadas em consentimento, alterações nos dados, países, momento, método, nomes/dados de contato dos destinatários, finalidades, retenção ou métodos/procedimentos/efeitos da recusa exigem o aviso e o consentimento exigidos por lei antes do início das transferências alteradas. Um anúncio na política de privacidade não substitui um novo consentimento para transferência nem reutiliza silenciosamente o consentimento anterior. O consentimento do usuário não dispensa as salvaguardas dos provedores nem nossas obrigações de supervisão e relativas aos direitos de privacidade.
Fontes oficiais: Termos Comerciais da Anthropic · DPA da Anthropic · Retenção de dados da API da Anthropic · Retenção de dados de organizações da Anthropic · Covered Models da Anthropic · Política de Privacidade da Anthropic · Suboperadores da Anthropic · Controles de dados da OpenAI · Privacidade empresarial da OpenAI · Contrato de Serviços da OpenAI · Política de Privacidade da OpenAI · Suboperadores da OpenAI · DPA da Cloudflare · Política de Privacidade da Cloudflare · Registros do Cloudflare AI Gateway · DPA da OpenAI.
Configurações de IA, pesquisa na web e armazenamento de conversas da conta
As configurações a seguir se aplicam à IA da empresa e às conexões com chaves de API de clientes (BYOK) quando essas funcionalidades forem disponibilizadas no Digital Design Studio. Uma funcionalidade que não foi disponibilizada não inicia pesquisas, não salva novas configurações nem envia conversas. A disponibilidade depende do provedor, do modelo e do host selecionados, da idade, do consentimento e da política da organização; uma opção sem suporte fica indisponível em vez de ser silenciosamente ignorada. Este aviso não anuncia que essas funcionalidades já estão ativas.
Configurações e instruções salvas
Para aplicar suas escolhas em todos os dispositivos, a Altifigence armazena as configurações padrão do usuário, suas configurações dentro de uma organização e suas substituições de configurações por projeto, incluindo limites de pesquisa/domínios, preferências de modelo e raciocínio, idioma de resposta/limites de saída, escolhas de contexto e instruções globais/de projeto. O serviço de contas mantém essas configurações separadamente do histórico de conversas, com identificadores de escopo, versões e horários de alteração. As instruções e o contexto aplicáveis que você autoriza são enviados ao provedor de IA selecionado na etapa de resposta; eles podem conter informações pessoais ou confidenciais. Não coloque segredos nas instruções. Desativar o armazenamento de conversas não remove as instruções salvas nem interrompe seu uso autorizado em solicitações posteriores.
Os administradores da organização podem restringir modelos compatíveis, pesquisa, contexto, transmissão de instruções e gastos, e reduzir ou desativar a retenção de conversas da conta; eles não podem impor a ativação da retenção nem se sobrepor à sua escolha de desativá-la. A administração não concede acesso ao texto de suas instruções pessoais. As configurações do usuário e de projeto não podem flexibilizar restrições de idade, consentimento, organização ou provedor. Uma preferência salva de aprovação de ferramentas não é permissão para execução arbitrária ou transmissão externa: somente o escopo e a duração autorizados separadamente se aplicam. Instruções e resultados de pesquisa não podem se sobrepor a esses limites.
As configurações e o texto das instruções são armazenados em nosso banco de dados de contas na região Ásia-Pacífico da Cloudflare; o texto das instruções é armazenado criptografado. Eles são mantidos até que você os altere ou redefina ou que a conta seja excluída, quando são excluídos. Os registros de consentimento para pesquisa na web são mantidos enquanto válidos e por 90 dias após sua retirada, substituição ou exclusão da conta, e nunca contêm consultas, instruções ou chaves de API. Linhas excluídas podem permanecer em pontos de restauração do banco de dados por até 30 dias. Mantemos as evidências mínimas necessárias para controvérsias sobre consentimento e prevenção de abusos de procedimentos com base em nossos interesses legítimos (artigo 15(1)(6) da PIPA coreana), com acesso limitado ao contato de privacidade.
Pesquisa opcional na web e transferências
A pesquisa na web fica desativada por padrão tanto na IA fornecida pela empresa quanto no BYOK. Ela não está disponível para menores de 14 a 18 anos nem para pessoas cuja condição de adulto não esteja confirmada; um administrador não pode desbloqueá-la. Os adultos também devem ser adultos segundo a legislação do local onde vivem. As restrições existentes de elegibilidade e para menores de 14 anos continuam a se aplicar. As configurações de pesquisa compatíveis incluem listas de domínios permitidos/bloqueados, um limite de pesquisas por mensagem do usuário e a exibição de fontes. Essas escolhas não garantem a exatidão nem a segurança dos sites.
A pesquisa exige uma escolha e um consentimento separados que abranjam a modalidade de cobrança selecionada, os provedores e o aviso de pesquisa. O consentimento para a IA fornecida pela empresa, a permissão de um administrador da organização ou a conexão de sua própria chave de API não ativam a pesquisa. A recusa ou a retirada do consentimento para pesquisa interrompe novas pesquisas e continuações de pesquisas, mantendo disponível o uso elegível de IA sem pesquisa. Isso não pode recuperar dados já enviados. A versão do aviso de pesquisa é ai-web-search-20261012; uma alteração no aviso da IA fornecida pela empresa exige a renovação do consentimento para a IA fornecida pela empresa, separadamente da pesquisa.
Antes de uma pesquisa, revise e confirme separadamente a consulta pública. A Altifigence envia essa consulta por meio da Cloudflare ao serviço de pesquisa do provedor de IA selecionado. Sua etapa exclusiva de pesquisa recebe a consulta pública confirmada e instruções fixas de pesquisa, sem texto do projeto, conversa anterior ou suas instruções salvas. O provedor pode formar termos de pesquisa a partir dessa consulta e recuperar páginas públicas; não podemos inspecionar antecipadamente cada termo gerado pelo provedor. Os termos de pesquisa, os resultados e as URLs das fontes podem conter dados pessoais. Não inclua material privado, confidencial ou sujeito a controle de exportação na consulta pública. A pesquisa não envia uma configuração de localização. A etapa de resposta recebe o contexto permitido e as evidências da pesquisa sem uma ferramenta de pesquisa na web; ativar a pesquisa não constitui permissão para publicar contexto privado.
Para a pesquisa da Anthropic, a lista de suboperadores de 12 de outubro de 2026 inclui Brave Search e TurboPuffer, ambos nos Estados Unidos, para pesquisa na web. Eles são incluídos quando a pesquisa na web da Anthropic está habilitada, inclusive no uso compatível de BYOK. Trata-se de tratamento condicional de pesquisa por meio da Anthropic, e não de uma afirmação de que toda conversa chega às duas empresas. A retenção geral da API da Anthropic e suas exceções permanecem separadas do armazenamento da conta no DDS.
A etapa de pesquisa da Anthropic envia os termos de pesquisa que o Claude forma a partir de sua consulta pública confirmada aos suboperadores de pesquisa na web listados acima e retorna resultados e URLs das fontes. Essa etapa segue a retenção da API da Anthropic descrita na seção de IA fornecida pela empresa: entradas e saídas normalmente são excluídas em até 30 dias, com exceções relativas à política de uso e à legislação. A empresa não tem um acordo separado com esses suboperadores de pesquisa.
A pesquisa na web do OpenAI Responses pode pesquisar, abrir páginas e retornar citações e URLs das fontes. As solicitações da empresa mantêm o armazenamento de respostas desativado (store:false). Essa configuração e os controles de histórico do DDS não eliminam a retenção da OpenAI para monitoramento de abuso, a retenção do cache de prompts nem o tratamento aplicável por terceiros. A empresa não tem um acordo de ZDR. As páginas oficiais da API consultadas em 12 de outubro de 2026 não estabelecem uma lista completa de destinatários/países/retenção específica da pesquisa para a rota que selecionamos.
A etapa de pesquisa da OpenAI é executada dentro da API da OpenAI sob o mesmo Contrato de Serviços e DPA. Os controles de dados da OpenAI listam a Responses API, que fornece essa ferramenta de pesquisa na web, com registros de monitoramento de abuso normalmente mantidos por até 30 dias e sem estado de aplicação armazenado quando o armazenamento está desativado (verificado em 15 de outubro de 2026). A lista de suboperadores da OpenAI (atualizada em 9 de julho de 2026) não indica um provedor de pesquisa separado, e a documentação pública da OpenAI não indica os serviços que ela usa para recuperar páginas da web, de modo que a empresa não pode conhecer a retenção desses serviços.
Fontes oficiais sobre pesquisa e retenção: Suboperadores da Anthropic · Pesquisa na web da Anthropic · Retenção de dados da API da Anthropic · Pesquisa na web da OpenAI · Controles de dados da OpenAI.
Armazenamento de conversas na conta: padrão de 30 dias para adultos
Quando o armazenamento de conversas na conta for disponibilizado, as novas conversas de adultos serão armazenadas nos servidores da Altifigence por 30 dias por padrão, tanto na IA fornecida pela empresa quanto no BYOK. Você pode escolher 7 dias ou desativá-lo nas configurações de IA. Para menores de 14 a 18 anos e pessoas cuja idade não esteja confirmada, o padrão é desativado. A política da organização pode reduzir o período ou desativar o armazenamento. As conversas existentes em um dispositivo não são enviadas nem excluídas automaticamente. Essa escolha de armazenamento é separada da habilitação da pesquisa na web.
O histórico da conta contém a conversa enviada, o contexto permitido incluído nela, as respostas e as citações para que você possa reabri-los em diferentes dispositivos. Trata-se de um armazenamento separado, criptografado e controlado pela conta/organização, e não do registro de operações/custos que não contém conteúdo. Chaves de API, raciocínio oculto, estado bruto de reprodução do provedor e arquivos completos de projeto não relacionados são excluídos dos dados do histórico. Dados pessoais ou segredos que você digitar no texto da conversa ainda podem ser retidos como parte desse texto.
Desativar o armazenamento interrompe os salvamentos futuros; isso não exclui o histórico existente da conta. Exclua os registros existentes da conta separadamente nos controles de histórico ou solicite assistência em contact@altifigence.com. Os itens expirados ou excluídos ficam indisponíveis para acesso pelo histórico da conta. A meta de implementação é remover o corpo armazenado ativo em até 24 horas após a expiração ou exclusão; isso não é uma promessa de exclusão física imediata de backups, dispositivos ou provedores.
A escolha de 7/30 dias aplica-se apenas ao histórico de conversas da conta. Os registros no dispositivo, as configurações/instruções salvas, a retenção dos provedores, os registros existentes de operações/segurança de 90 dias e suas janelas de contagem de 30 dias, os registros de solicitações legais, as evidências de transações e os backups mantêm suas regras separadas. A exclusão do histórico e a retirada do consentimento não apagam todos esses registros nem recuperam dados transferidos anteriormente. As configurações de armazenamento de respostas da OpenAI e os controles de registros/cache do Gateway da empresa não são ativados pelo armazenamento do histórico da conta.
O histórico armazenado é criptografado (AES-256-GCM) no armazenamento Cloudflare R2 na região Ásia-Pacífico, e sua lista é mantida em nosso banco de dados de contas na região Ásia-Pacífico. Cada período é contado a partir da conclusão da resposta. Uma tarefa de limpeza executada a cada minuto remove o histórico expirado ou excluído e faz novas tentativas em caso de falhas. Uma regra de ciclo de vida do R2 exclui objetos 31 dias após o envio como medida de segurança. O armazenamento por conta e organização é limitado. Os pontos de restauração do banco de dados podem manter entradas da lista, mas não o texto das conversas, por até 30 dias. O armazenamento de conversas na conta permite reabrir suas conversas; as evidências de consentimento para tratamento de disputas e prevenção de abuso de procedimentos são mantidas separadamente com base em nossos interesses legítimos (artigo 15(1)(6) da PIPA coreana).
Custos de pesquisa e limites de gastos
Quando a pesquisa na web está disponível e você a habilita, a IA fornecida pela empresa inclui as cobranças da ferramenta de pesquisa e o uso de tokens tanto na etapa de pesquisa quanto na de resposta na QUOTA semanal compartilhada, com o multiplicador de custo de fornecimento de IA aplicável previsto nos termos de pagamento. Uma única mensagem pode exigir várias solicitações ao provedor. Você pode definir um limite semanal de Agent. Os limites dos proprietários e administradores da organização aplicam-se ao uso próprio de cada membro, prevalecendo o menor entre o limite pessoal e o da organização. O limite pode restringir a franquia existente dentro da mesma janela de 7 dias, mas não acrescenta franquia; alterar um plano ou limite não reinicia essa janela. A pesquisa BYOK e ambas as etapas são cobradas nos termos de seu contrato com o provedor e não descontam da QUOTA da empresa. O esgotamento não autoriza uma compra automática, o gasto de Credit comprado nem a mudança para outra modalidade de cobrança.
Um limite diário de BYOK estima apenas o custo do provedor das solicitações que você envia pelo DDS nesta organização, em todas as conexões, sendo reiniciado às 00:00 UTC. Os limites de BYOK da organização também se aplicam ao uso próprio de cada membro, prevalecendo o menor entre o limite pessoal e o da organização. Isso não é um limite de cobrança de toda a conta do provedor e não inclui solicitações fora do DDS nem garante a fatura final do provedor, os descontos ou a taxa de câmbio. A falta de informações de preço/uso pode suspender novas solicitações quando um limite estiver definido. As citações de fontes são fornecidas para verificação, e não como garantia de exatidão ou licença para reutilizar conteúdo de terceiros; os sites externos têm seus próprios termos e práticas de privacidade.
Relatórios privados de erro
Um erro ou uma caixa de diálogo fechada não envia um relatório. Após revisar o relatório completo, você escolhe explicitamente enviá-lo. Nós o associamos aos seus identificadores autenticados de usuário e organização. Os dados automáticos do relatório contêm apenas códigos de erro, componentes e etapas predefinidos, onde ocorreu (aplicativo para desktop ou Cloud) e o que ocorreu (uma interrupção inesperada ou uma falha ao salvar), informações de produto/plataforma/versão, contagens e horários de ocorrências, estado de proteção do projeto e um ID de relatório gerado aleatoriamente. Mensagens de exceção, trechos de código-fonte, caminhos de arquivos, pilhas e texto de ações recentes não são coletados. Um comentário opcional é escrito por você e enviado exatamente como você o confirma explicitamente; não inclua código de projeto, material sujeito a NDA, credenciais ou dados pessoais. Linhas semelhantes a código são destacadas para que você escolha remover essas linhas, enviar sem alterações ou cancelar; isso não garante a detecção ou a remoção de código. Os comentários são desabilitados para projetos protegidos ou não confirmados, que podem enviar apenas dados automáticos predefinidos. Armazenamos o horário e a versão da confirmação do comentário junto com o relatório. Somente a Altifigence recebe o relatório para suporte e diagnóstico privados; uma publicação pública na Community é uma ação separada. Os relatórios são armazenados em nosso banco de dados do Account na região Ásia-Pacífico da Cloudflare e excluídos 30 dias após o recebimento. Você pode excluir um relatório agora nos controles de relatório; os pontos de restauração do banco de dados podem reter linhas excluídas por até 30 dias. Você pode enviar até 20 relatórios por dia.
Compartilhamento de projetos pessoais
O proprietário de um projeto pessoal pode criar ou revogar um link de convite, válido por 24 horas. A entrada exige login na Altifigence e aceitação, com a função de visualizador ou editor. O proprietário do projeto e os gestores de membros autorizados na organização do proprietário podem ver o nome, a foto de perfil, a função e o horário de aceitação do participante e, quando a medição estiver habilitada, o uso. Os participantes veem o nome do projeto e o nome e a foto de perfil do proprietário. O proprietário também vê as pessoas que saíram (nome, foto, função e data de saída) até que seu registro seja excluído. Os participantes podem sair e o proprietário pode removê-los; o acesso é verificado novamente para links revogados e participantes removidos. Uma participação também termina quando a exclusão da conta do participante ou do projeto é concluída. Quando a exclusão de um projeto é concluída, seus links ainda válidos também são revogados, e suas configurações de compartilhamento, como o limite por participante, são excluídas imediatamente. As participações encerradas e os links encerrados são excluídos após 30 dias. Usuários menores de 14 anos e projetos protegidos, incluindo material protegido por NDA, são excluídos. Quando as execuções por participantes são habilitadas separadamente, os participantes com acesso de edição podem executar tarefas compatíveis de mecanismos do Cloud usando a QUOTA semanal da organização do proprietário que fez o convite, nos termos de pagamento. O proprietário define um limite por participante nos últimos 7 dias (1–168 horas de núcleo); com vários participantes, o total pode atingir esse limite multiplicado pelo número de participantes. O Agent e o ambiente geral de execução do Cloud não estão disponíveis para participantes.
Informações do responsável legal
A aprovação do responsável legal não é oferecida no lançamento. Quando ela for disponibilizada, o procedimento será o seguinte: a criança compartilha apenas um link de uso único, com prazo de validade e vinculado à sua conta. O responsável legal analisa as informações de coleta/uso e o consentimento exigido, informa seu próprio e-mail e então recebe uma mensagem de verificação. Não obtemos o endereço de e-mail do responsável legal por intermédio da criança nem enviamos uma solicitação antes que o responsável legal o informe. O operador de entrega é a Cloudflare, Inc., que trata o endereço, a mensagem e as informações de entrega. O formulário e a mensagem de e-mail explicam a origem, as finalidades, os dados, a retenção e como recusar a aprovação, solicitar exclusão, relatar erros ou interromper novas solicitações. As escolhas de privacidade do responsável legal, a aprovação do uso de IA e a aprovação de pagamento específica de cada transação são distintas; o e-mail serve para verificação, aprovação, retirada e avisos de alteração, e não para marketing. O contato de privacidade (contact@altifigence.com) trata de solicitações equivocadas/indesejadas, exclusão e interrupção de novas solicitações. A aprovação de uso não divulga as conversas da criança nem informações de crise.
O padrão de retenção a seguir aplica-se quando a aprovação do responsável legal for disponibilizada. O e-mail em formato bruto em nossa fila de entrega é removido após a entrega bem-sucedida ou a expiração da solicitação em sete dias. Os metadados de entrega após a remoção do endereço seguem uma política separada de limpeza de 30 dias; as solicitações não aprovadas expiram sete dias após a solicitação. As evidências de aprovação incluem o hash/valor mascarado do e-mail, a conta pertinente, a declaração do representante, as escolhas, a versão do aviso e os horários. A aprovação do uso de IA dura no máximo 365 dias a partir da solicitação e termina na primeira ocorrência de retirada, substituição, confirmação da maioridade, encerramento, alteração do aviso ou expiração; as evidências desativadas mantidas por 90 dias seguem as finalidades, bases e restrições de acesso da tabela da empresa. A remoção de nossa entrada da fila não exclui imediatamente as cópias da Cloudflare. As prévias de mensagens estão habilitadas para o domínio de envio da empresa (account.altifigence.com), e a Cloudflare mantém o conteúdo dos e-mails enviados de no-reply@account.altifigence.com por cerca de 7 dias enquanto as prévias estão ativadas. Os responsáveis legais podem retirar a aprovação pelas instruções de aprovação ou por contact@altifigence.com; os usuários podem retirá-la no aplicativo. A retirada interrompe novos usos da IA fornecida pela empresa e o uso de novas aprovações de pagamento vinculadas; pedidos/renovações pendentes e evidências de transações exigidas por lei seguem a seção de pagamento abaixo.
No lançamento, as compras pagas por residentes da Coreia de 14 a 18 anos e a aprovação de pagamento pelo responsável legal não estão disponíveis. Quando forem disponibilizadas, a verificação do responsável legal usará o controle da caixa de e-mail e uma autodeclaração de ser um representante legal adulto. Isso não é uma verificação oficial de identidade/vínculo familiar; evidências adicionais são verificadas somente quando há dúvida ou disputa. As compras pagas exigem aprovação separada do representante para cada transação, especificando produto, preço total, ciclo de cobrança e termos de renovação, com consentimento separado para a conversão de um período de teste em modalidade paga. A aprovação do uso de IA com duração de até um ano não autoriza todos os pagamentos. A recusa de pagamento não cancela a aprovação de IA gratuita. Um menor ou seu representante legal pode cancelar um contrato que não tenha o consentimento exigido do representante. Novas cobranças após a retirada exigem aprovação válida específica da transação; a retirada por si só não é tratada como cancelamento de uma finalização de compra em aberto ou de uma renovação agendada. Envie a retirada ao contato de privacidade e solicite o cancelamento de pedidos, a interrupção de renovações ou reembolsos em billing@altifigence.com; os direitos legais de cancelamento permanecem.
Crianças menores de 14 anos
O cadastro exige idade igual ou superior a 14 anos, autoconfirmada no cadastro e no próximo login de contas existentes. Isso não é uma verificação de idade por meio de data de nascimento ou documento de identidade. Uma resposta de idade inferior a 14 anos no cadastro é rejeitada sem armazenar as informações de cadastro. Se um usuário existente selecionar idade inferior a 14 anos, um aviso “Você tem menos de 14 anos?” oferece “Não tenho menos de 14 anos” para corrigir um erro ou a opção em vermelho “Excluir conta de menor de 14 anos”; a conta não é excluída automaticamente. Uma conta existente que responda ter menos de 14 anos não pode adicionar novas informações pessoais por meio das configurações de avatar, e-mail, região ou adesão ao marketing, nem por meio do preenchimento do perfil, até que a resposta seja corrigida para 14 anos ou mais ou a conta seja encerrada. O login, as leituras, o encerramento de conta e a desativação do recebimento de marketing permanecem disponíveis. Uma conta que responda ter menos de 14 anos não pode usar a IA fornecida pela empresa, a pesquisa na web nem o armazenamento de conversas na conta. Quando confirmamos que um usuário tem menos de 14 anos, o contato de privacidade solicita ao usuário ou representante legal que exclua a conta por meio de “Excluir conta de menor de 14 anos” ou trata de sua solicitação de exclusão, e as informações são então excluídas conforme descrito em Encerramento de conta. O usuário ou representante legal pode solicitar exclusão, correção ou acesso em contact@altifigence.com; o contato de privacidade trata pessoalmente da solicitação após a verificação mínima necessária e explica o resultado ou a restrição.
Dados de plugins e ferramentas externas
Esclarecimento sobre integrações para desenvolvedores atualizado em: 3 de outubro de 2026
Os dados tratados por uma ferramenta externa ou plugin dependem da integração efetiva e de suas permissões. Antes de escolher usar um deles, verifique o aviso de privacidade do publicador, os arquivos e as credenciais que ele pode acessar, quaisquer destinatários externos e as condições de armazenamento e transferência aplicáveis. Quando uma integração da Altifigence trata informações pessoais, este Aviso de Privacidade e o aviso da funcionalidade aplicável continuam a se aplicar; um aviso de terceiros não elimina as responsabilidades da Altifigence por seu próprio tratamento.
Ler documentação, visualizar um catálogo ou obter código-fonte de SDK/exemplos não constitui consentimento para que uma ferramenta leia arquivos de projeto, execute programas, use credenciais ou transmita dados. Esse acesso deve ter a autorização exigida para a funcionalidade e os dados efetivos. Exemplos públicos e relatos de problemas não devem conter credenciais, informações pessoais, projetos confidenciais ou outro material restrito. Disponibilidade e licenças de plugins e ferramentas externas.
Solicitações de privacidade e direitos dos usuários
As solicitações relacionadas à privacidade podem ser enviadas para contact@altifigence.com. Dependendo da legislação aplicável, você pode solicitar acesso, correção, exclusão, restrição, oposição, portabilidade ou retirada do consentimento. A verificação de identidade pode ser exigida antes que uma medida seja tomada, e os registros de evidências legais, de segurança, fiscais, contábeis, contratuais e de propriedade intelectual podem precisar ser retidos.
Você pode solicitar separadamente acesso, correção, exclusão, restrição ou retirada do consentimento enquanto o encerramento automático da conta necessitar de análise adicional. Um pagamento, reembolso, disputa ou conexão de produto não resolvido não constitui uma recusa geral desses direitos. As solicitações são verificadas individualmente nos termos da legislação aplicável, e qualquer limitação e seu motivo são explicados pelo canal de solicitações de privacidade: contact@altifigence.com.
Encerramento de conta e informações pessoais
Solicite o encerramento da conta no Altifigence Account. O encerramento bem-sucedido encerra o login na conta, revoga as sessões de autenticação e retira as escolhas da conta relativas a e-mails de marketing. O perfil pessoal e os registros dos e-mails principal e adicionais da conta mantidos pelo serviço de identidade do Account, as credenciais de autenticação, as identidades sociais vinculadas e as autorizações OAuth são excluídos como parte do encerramento. Um identificador mínimo de conta encerrada e evidências do processamento do encerramento permanecem para registrar que a identidade está encerrada e impedir que sessões ou credenciais antigas restaurem o acesso; eles não constituem um perfil pessoal ativo.
As evidências necessárias de transações, reembolsos, disputas, segurança e processamento de solicitações são tratadas de acordo com sua finalidade específica e a base legal aplicável. O histórico de convites e participações em organizações compartilhadas pode permanecer, e entradas anteriores de auditoria de segurança e administração podem conter identificadores de conta e detalhes pertinentes de alterações anteriores, incluindo cópias de e-mails. O encerramento não autoriza a continuidade do marketing. As informações que devem ser preservadas nos termos de outra lei são armazenadas e gerenciadas separadamente das informações de contas ativas, com acesso restrito. As informações pessoais são destruídas sem demora quando não são mais necessárias e não resta nenhum fundamento aplicável para retenção. Este aviso não estabelece um único período de retenção para todos os registros nem promete exclusão imediata de todos os backups protegidos ou provedores independentes.
O encerramento da conta não cancela por si só a renovação de assinaturas nem exclui os dados de uma organização ou de um produto conectado. A página do Account explica o que precisa de tratamento separado antes do processamento automático. Orientações sobre encerramento de conta.
Retenção
As informações são mantidas apenas pelo tempo necessário para sua finalidade declarada e sua base legal e, em seguida, excluídas quando a finalidade ou o período termina. Os registros de conta, transações, disputas, consentimento para IA fornecida pela empresa, responsáveis legais e segurança têm suas próprias bases, marcos iniciais e períodos. Os sinais de segurança da IA fornecida pela empresa relativos a adultos e os registros de recusa do provedor relativos a menores são retidos por 90 dias a partir de cada ocorrência e excluídos com o registro de execução daquele turno. As contagens e os limites de acesso no nível da conta usam a janela móvel dos 30 dias anteriores; o período de retenção mais longo não estende essa janela. Os registros mínimos por caso de solicitações de autoridades externas são excluídos três anos após o término do tratamento. Somente os totais de transparência que não permitem identificar indivíduos são mantidos permanentemente. A tabela de IA fornecida pela empresa distingue os registros operacionais e os relativos a menores, mantidos por 90 dias, as retenções legais separadas e a retenção de transações e backups. Os backups não permitem retenção indefinida de registros vinculados à conta. Separadamente, o armazenamento habilitado de conversas na conta salva novas conversas de adultos por 30 dias por padrão, com a possibilidade de selecionar 7 dias ou desativar, e com o padrão desativado para menores; suas regras de conteúdo e exclusão estão na seção de histórico da conta.
Pacotes de horas do Cloud: se sua organização comprar pacotes de horas do Cloud, mantemos um registro individual de cada pacote (identificadores da transação e do preço na Paddle, tamanho e quantidade de pacotes, se a compra foi feita na finalização da compra ou por recarga automática, horários de compra e vencimento, e horas concedidas, reservadas e restantes) e registramos cada concessão, uso, vencimento, reembolso, contestação ou outro ajuste com o respectivo horário. Se um administrador de cobrança ativar a recarga automática, também mantemos um registro de cada consentimento (o identificador da conta do administrador, o horário, a versão do aviso e o texto exibido, e o pacote, a quantidade e o limiar escolhidos) e de cada cobrança automática e seu aviso. Usamos esses registros para conceder horas, utilizá-las e aplicar seu vencimento, tratar reembolsos e contestações, enviar avisos de cobrança e comprovar o consentimento e as cobranças. Esses são registros de transações e seguem as regras de retenção de registros de transações: quando a legislação coreana de comércio eletrônico for aplicável, os registros de pagamento e fornecimento são mantidos por cinco anos e os registros de disputas com consumidores por três anos.
Análise de tempo ativo do Cloud
Adendo sobre análise do Cloud: 4 de outubro de 2026. Aviso: cloud-privacy-20261004. A análise opcional permanece desativada até que você confirme separadamente a elegibilidade como adulto e concorde com a análise e o tratamento internacional nos termos deste aviso. O uso histórico não é preenchido retroativamente.
Para a melhoria geral do produto Cloud, os identificadores de conta próprios de adultos que consentem e as amostras concluídas de um minuto de tempo ativo contribuem para totais diários vinculados à conta para Digital Design Studio, ALcad e telas compartilhadas do Cloud. Esses são dados pessoais, e não estatísticas anônimas. A medição exige uma página visível, com foco, e uma interação recente confiável, com um pequeno lote no máximo a cada cinco minutos por janela aberta. A equipe autorizada vê apenas os totais do produto inteiro relativos a dias UTC concluídos, arredondados para baixo em incrementos de 15 minutos; os valores por produto/dia com menos de cinco contas contribuintes ficam ocultos. Durações individuais e horários da última atividade não são fornecidos. As estimativas não são registros de cobrança nem indicam presença em tempo real.
Os menores são excluídos. Antes de escolher a análise, você deve confirmar separadamente que tem pelo menos 19 anos e é legalmente adulto no local onde vive; não solicitamos nem armazenamos data de nascimento ou documento de identidade para essa autodeclaração. Isso não constitui idade verificada. Os aplicativos locais para Windows e Linux, as contas Business e os membros de organizações Business ou com contrato Enterprise também são excluídos. Este contrato de análise não registra endereços IP brutos, URLs completas, caminhos de projetos ou arquivos, código-fonte, conteúdo de conversas nem o conteúdo digitado por meio de teclas. Os registros de segurança e de serviço/cobrança são separados e não são convertidos em análise de tempo ativo.
As contribuições diárias vinculadas à conta expiram em até 30 dias e são excluídas dos relatórios após a expiração; a limpeza agendada remove as linhas expiradas. Uma marca de controle do produto usada apenas para impedir entrega duplicada expira após sete minutos e é removida pela próxima limpeza bem-sucedida. Desativar a análise exclui suas contribuições operacionais de análise e bloqueia novas coletas. Sua escolha atual é mantida durante a existência de sua conta. Um comprovante mínimo de consentimento separado vincula a autodeclaração de adulto e as escolhas de análise e de transferência internacional confirmadas separadamente à versão do aviso, à revisão e ao horário. Um comprovante de consentimento válido é mantido enquanto esse consentimento permanecer vigente; a retirada, a substituição ou a perda de elegibilidade o desativa. Os comprovantes desativados, incluindo comprovantes de retirada, expiram após 30 dias e são excluídos pela próxima limpeza agendada bem-sucedida, mesmo enquanto a coleta estiver desabilitada. Comprovantes anteriores não podem reativar o consentimento. Novos backups manuais excluem registros de análise, preferências e comprovantes de consentimento. A exclusão de cópias de recuperação do D1 Time Travel não é instantânea: um registro excluído pode permanecer nelas por até 30 dias adicionais. Backups e cópias de recuperação mais antigos devem ser restaurados com a coleta desabilitada, os dados de análise e as preferências apagados e a exigência de novo consentimento antes que a coleta seja retomada. Os registros de segurança e cobrança não relacionados não são excluídos por esse controle. A divulgação separada sobre tratamento internacional abaixo aplica-se a esta funcionalidade.
A confirmação de adulto, o consentimento para análise opcional e o consentimento para transferência internacional começam, cada um, desmarcados. A recusa ou a retirada não afeta o acesso ao produto, a quota nem os preços. Um aviso anterior não pode suprir essas novas escolhas; atualizações comuns do software não redefinem uma escolha atual válida. O Global Privacy Control e o Do Not Track bloqueiam a coleta nesse navegador. Gerencie sua escolha e exclua suas contribuições de análise em Configurações > Privacidade: Configurações de privacidade do Cloud.
A Altifigence opera a análise opcional com base em consentimento específico e revogável. Os termos gerais, o cadastro, o login e a abertura da configuração não constituem consentimento. As solicitações de privacidade são tratadas em contact@altifigence.com. Você pode solicitar acesso, correção, exclusão ou cessação do tratamento. Esta funcionalidade não é usada para perfis publicitários, avaliação individual de trabalho ou decisões automatizadas com efeitos jurídicos ou de importância semelhante. A divulgação e a escolha separadas sobre tratamento internacional estão abaixo.
Análise opcional do Cloud: tratamento internacional
Esta divulgação abrange apenas a análise opcional do Cloud, e não todos os serviços da Altifigence ou todos os produtos da Cloudflare. Ela identifica o escopo atual de tratamento pelo provedor usando nossa configuração e os documentos públicos de serviço da Cloudflare, verificados em 4 de outubro de 2026. O consentimento é solicitado separadamente da análise e dos termos gerais; esta página não o concede.
Destinatário e contato | A Cloudflare, Inc. (Estados Unidos), privacyquestions@cloudflare.com, trata dados de infraestrutura para a Altifigence. Nosso contato de privacidade e ponto para solicitações de direitos é contact@altifigence.com. A Cloudflare pode usar os suboperadores de infraestrutura específicos do serviço e de suporte autorizado descritos abaixo; não enviamos os registros desta funcionalidade para seu AI Gateway, Workers AI ou fornecedores de publicidade. |
|---|---|
Itens e finalidade | Identificador de conta; categoria de produto Cloud/Digital Design Studio/ALcad; amostras de minutos concluídos e totais diários vinculados à conta; marca de controle de curta duração para prevenção de duplicidade; escolha de análise, autodeclaração de adulto, evidências separadas de consentimento para transferência vinculadas a este aviso, à revisão e ao horário. O Cloudflare Workers processa solicitações e o D1 armazena esses registros para fornecer as estatísticas opcionais de melhoria de produto e respeitar as escolhas e os controles de exclusão e recuperação. Não se coleta data de nascimento nem documento de identidade. |
Momento e método | A solicitação de configuração é transmitida quando você faz ou retira uma escolha. Os dados de análise são enviados somente após o consentimento vigente, em pequenos lotes criptografados por HTTPS, no máximo uma vez a cada cinco minutos por janela aberta e ativa do Cloud. As vinculações de serviço da Cloudflare conectam a borda e o proprietário do Account; os dados são criptografados em trânsito e em repouso. O tráfego necessário de segurança e serviço existe independentemente desta análise opcional. |
Países e locais | Nosso banco primário atual do D1 foi observado em Singapura, com alocação na região Ásia-Pacífico, sem restrição de jurisdição e com a replicação de leitura desabilitada. APAC é uma configuração de alocação, e não uma promessa de residência exclusivamente em Singapura. As solicitações usam a rede global da Cloudflare; os possíveis países e territórios de tratamento na borda estão listados abaixo. A lista de suboperadores da Developer Platform indica Estados Unidos, Austrália, Índia, Reino Unido, Japão, Canadá, Singapura e os países do EEE listados abaixo. Os locais autorizados de engenharia/suporte de afiliadas também incluem Coreia do Sul, Alemanha, Portugal, França, Países Baixos, Emirados Árabes Unidos, México, Malásia, Suécia e Suíça. Esses são possíveis locais de tratamento/suporte, e não uma afirmação de que cada registro é armazenado em todos eles. |
Retenção e recuperação | Contribuições diárias de análise: até 30 dias; marca de controle de duplicidade: sete minutos, seguidos da próxima limpeza bem-sucedida. Escolha atual: duração da conta. Um comprovante de consentimento vigente: enquanto válido; comprovantes desativados ou de retirada: 30 dias, seguidos da próxima limpeza bem-sucedida. O D1 Time Travel pode reter um registro excluído por até 30 dias adicionais. Novos backups manuais no R2 excluem os dados de todas as cinco tabelas de análise, preferências e comprovantes. Os backups de recuperação são excluídos automaticamente 90 dias após sua criação. Não se afirma que o conteúdo de backups mais antigos seja inspecionado ou apagado; a recuperação exige coleta DESATIVADA, análise e preferências apagadas e novo consentimento antes da retomada. |
Recusar ou retirar | Deixe qualquer um dos dois consentimentos opcionais desmarcado, cancele ou desative o seletor em Configurações do Cloud > Privacidade. A desativação exclui as contribuições operacionais de análise e interrompe novas coletas; a expiração das cópias de recuperação não é instantânea. Você também pode solicitar a retirada ou exclusão em contact@altifigence.com. A recusa ou a retirada mantém inalterados o acesso ao serviço, a quota, os preços e os registros necessários de segurança/cobrança. |
Locais de tratamento indicados e documentos-fonte
Países/territórios da rede global de borda
Estados Unidos (US), Canadá (CA), Brasil (BR), Chile (CL), Paraguai (PY), Colômbia (CO), Barbados (BB), Argentina (AR), Guiana (GY), México (MX), Guatemala (GT), Equador (EC), Jamaica (JM), Bolívia (BO), Peru (PE), Panamá (PA), Suriname (SR), Trinidad e Tobago (TT), Costa Rica (CR), Porto Rico (PR), Honduras (HN), República Dominicana (DO), Granada (GD), Países Baixos (NL), Grécia (GR), Espanha (ES), Sérvia (RS), Alemanha (DE), França (FR), Eslováquia (SK), Bélgica (BE), Romênia (RO), Hungria (HU), Moldávia (MD), Dinamarca (DK), Irlanda (IE), Suíça (CH), Suécia (SE), Finlândia (FI), Turquia (TR), Rússia (RU), Ucrânia (UA), Portugal (PT), Eslovênia (SI), Reino Unido (GB), Luxemburgo (LU), Itália (IT), Belarus (BY), Chipre (CY), Noruega (NO), Tchéquia (CZ), Islândia (IS), Letônia (LV), Macedônia do Norte (MK), Bulgária (BG), Estônia (EE), Albânia (AL), Áustria (AT), Lituânia (LT), Polônia (PL), Croácia (HR), Jordânia (JO), Iraque (IQ), Líbano (LB), Arábia Saudita (SA), Catar (QA), Emirados Árabes Unidos (AE), Israel (IL), Kuwait (KW), Bahrein (BH), Omã (OM), Palestina (PS), Costa do Marfim (CI), Gana (GH), Etiópia (ET), Argélia (DZ), Madagascar (MG), Egito (EG), África do Sul (ZA), Senegal (SN), Tanzânia (TZ), Djibuti (DJ), Camarões (CM), Botsuana (BW), Zimbábue (ZW), Uganda (UG), Ruanda (RW), Congo - Kinshasa (CD), Nigéria (NG), Angola (AO), Zâmbia (ZM), Moçambique (MZ), Quênia (KE), Burkina Faso (BF), Maurício (MU), Reunião (RE), Tunísia (TN), Namíbia (NA), Índia (IN), Cazaquistão (KZ), Azerbaijão (AZ), Brunei (BN), Tailândia (TH), Quirguistão (KG), Filipinas (PH), Bangladesh (BD), Sri Lanka (LK), Vietnã (VN), Indonésia (ID), Tajiquistão (TJ), Japão (JP), Hong Kong (HK), Paquistão (PK), Malásia (MY), Taiwan (TW), Nepal (NP), Macau (MO), Maldivas (MV), Camboja (KH), Coreia do Sul (KR), Singapura (SG), Geórgia (GE), Butão (BT), Mongólia (MN), Laos (LA), Armênia (AM), Austrália (AU), Nova Zelândia (NZ), Guam (GU), Nova Caledônia (NC), Fiji (FJ), Polinésia Francesa (PF).
Países do EEE indicados pelo escopo específico do serviço
Áustria (AT), Bélgica (BE), Bulgária (BG), Croácia (HR), Chipre (CY), Tchéquia (CZ), Dinamarca (DK), Estônia (EE), Finlândia (FI), França (FR), Alemanha (DE), Grécia (GR), Hungria (HU), Irlanda (IE), Itália (IT), Letônia (LV), Lituânia (LT), Luxemburgo (LU), Malta (MT), Países Baixos (NL), Polônia (PL), Portugal (PT), Romênia (RO), Eslováquia (SK), Eslovênia (SI), Espanha (ES), Suécia (SE), Islândia (IS), Liechtenstein (LI), Noruega (NO).
A lista de borda é um retrato datado da rede global pública, excluindo a rede da China continental oferecida separadamente, que não faz parte desta funcionalidade. Trata-se de um escopo de roteamento, e não da localização de cada banco de dados, backup ou registro de provedor. A página de suboperadores da Cloudflare atribui à Google LLC o tratamento da Developer Platform no EEE, nos Estados Unidos, na Austrália e na Índia, e à Oracle America, Inc. o tratamento da Developer Platform nos Estados Unidos, no EEE, no Reino Unido, no Japão, na Austrália, no Canadá e em Singapura. A presença delas nessa lista de todo o serviço não significa que cada suboperador trate cada solicitação. O acesso de suporte limita-se à prestação do serviço nos termos do DPA.
A Cloudflare publica seu DPA de operador, a lista de suboperadores específica do serviço e as salvaguardas de transferência. Baseamo-nos no contrato aplicável com o provedor e em suas salvaguardas, incluindo as disposições do DPA para as transferências abrangidas da UE/do Reino Unido/da Suíça, em vez de tratar sua escolha opcional como substituto das obrigações do provedor. A certificação Global PRP da Cloudflare é uma evidência de apoio, e não uma afirmação de que a Altifigence seja certificada ou automaticamente isenta dos requisitos coreanos de consentimento para transferência. Uma alteração relevante na finalidade, no destinatário ou no escopo de transferência divulgado desta funcionalidade exige um aviso revisado e novo consentimento; comprovantes mais antigos não são reutilizados silenciosamente.
Fontes oficiais: DPA da Cloudflare · Suboperadores de serviços da Cloudflare · Rede global da Cloudflare · Localização dos dados do D1 · Global PRP.
Não envie material sensível
Não envie senhas, chaves de API, chaves privadas, números completos de cartão, identificadores governamentais, dados de clientes, projetos ainda não divulgados ou outros segredos por e-mail público ou formulários públicos. Use um espaço de trabalho de produto ou um canal seguro acordado separadamente somente quando sua interface e seus termos permitirem esse material.
Contato
Privacidade / geral | |
|---|---|
Jurídico/Propriedade intelectual | |
Segurança | |
Cobrança |
Data de vigência desta versão
Esta versão (2026.11.5) entra em vigor em 2 de novembro de 2026.