Privacidade

01Quem é o responsável pelos seus dados

O responsável pelo tratamento é Jose Manuel Sánchez-Cervera Rodríguez, com NIF 28755774R e domicílio em Calle Medina Azahara 4, 41807 Espartinas (Sevilla), España, que presta a Parallel com esse nome comercial. Para qualquer assunto sobre seus dados, escreva para info@velorastudio.agency.

02O que coletamos

Apenas o que o produto precisa para funcionar. Não há rede publicitária nem venda de dados.

• Informações da conta: seu e-mail, nome de exibição e identificadores de autenticação.
• Informações do perfil que você fornece durante a integração: ocupação, interesses, tempo disponível e preferências de trabalho.
• Sua foto de perfil e seu apelido, se você os adicionar. A foto é guardada como arquivo público com um endereço que ninguém consegue adivinhar, para poder ser exibida no produto.
• Conteúdo da missão: objetivos, restrições, planos, configurações dos agentes, entregas e decisões de aprovação.
• O que seus agentes manipulam nos aplicativos que você conecta (por exemplo, o e-mail que enviam pelo Gmail ou os eventos da sua agenda), só na medida em que uma missão precisa.
• Os dados de cobrança quando você paga: nome, e-mail, país e, se você informar, o número fiscal de uma empresa. O cartão fica com a Stripe.
• O que você escreve para o suporte, e as respostas.
• Registros de uso: quais Parallel Actions foram consumidas, por qual missão e agente, e quando.
• Registros técnicos: logs padrão do servidor, mantidos por pouco tempo para confiabilidade e prevenção de abusos.
• O registro do que você aceita: a versão dos termos ao se cadastrar, seu pedido para que o serviço comece já ao pagar, e o acesso total se você o ativar.

03O que nunca registramos

Algumas categorias são excluídas do registro por design, não apenas por política. Isso é uma regra no código, aplicada onde os agentes operam.

• Credenciais para serviços conectados. Onde há integrações reais, tokens são criptografados e nunca exibidos novamente após salvos.
• O conteúdo de documentos pessoais que você envia, além do que um agente precisa no momento para produzir seu resultado.
• Texto do prompt classificado como sensível pela camada de permissão.
• Os dados do seu cartão. Você os digita no formulário de pagamento da Stripe e eles nunca chegam à Parallel.

04Para que os usamos, e com qual base legal

Cada uso tem uma base legal do artigo 6 do RGPD:

• Prestar o serviço que você contratou: gerar planos, agentes e relatórios e executar o trabalho que você autoriza. Base: a execução do contrato.
• Cobrar, faturar e manter a contabilidade. Base: a execução do contrato e o cumprimento de obrigações fiscais.
• Avisar você por e-mail sobre suas próprias missões (uma aprovação pendente, um relatório pronto). Fazem parte do serviço e você pode desativá-los com um clique em qualquer um deles ou em Configurações. Base: a execução do contrato.
• Manter o serviço seguro, prevenir abusos e corrigir erros. Base: o interesse legítimo em proteger o serviço e quem o usa.
• Guardar registro do que você aceitou, para poder comprovar se for preciso. Base: obrigação legal e interesse legítimo.
• Saber por qual canal você chegou, só se você aceitou o cookie de medição. Base: seu consentimento, que você pode retirar quando quiser.

05O que não fazemos

• Não enviamos e-mails promocionais. Todos os e-mails da Parallel são sobre sua conta ou suas missões.
• Não vendemos seus dados nem os compartilhamos com anunciantes.
• Não tomamos decisões sobre você baseadas apenas em tratamento automatizado que produzam efeitos jurídicos para você.
• Não treinamos modelos de IA com seus dados.

06Processamento de IA

Gerar um plano ou uma equipa de agentes implica enviar o contexto da missão a um fornecedor de modelos de linguagem. Só é enviada a informação necessária para essa operação concreta, e a saída estruturada é validada contra um esquema estrito antes de ser guardada ou mostrada.

Alguns dos provedores de IA que a Parallel usa (Groq, NVIDIA, OpenRouter, Google Gemini e Ollama) são usados em planos gratuitos. As condições deles podem permitir que guardem o que recebem por um tempo ou o usem para melhorar seus serviços. Se uma missão envolve informações que você não quer que saiam da Parallel nessas condições, não as inclua.

Quando nenhum provedor de modelo está configurado, o Parallel executa um planejador offline determinístico. Nesse modo, nada sai da implantação e a saída gerada é rotulada como simulada.

07Com quem os compartilhamos

Só com os provedores que nos ajudam a fazer a Parallel funcionar (hospedagem, banco de dados, pagamentos, e-mail, busca na web e modelos de IA), que tratam seus dados em nosso nome e só para isso. A lista completa, com o que cada um faz e onde, está na página de suboperadores.

Os aplicativos que você conecta (Gmail, GitHub, Notion…) não são nossos provedores: trabalham para você. A Parallel envia a eles o que seus agentes fazem em seu nome, com as permissões que você concedeu, e eles tratam isso segundo as próprias condições.

Só entregamos dados a uma autoridade pública quando a lei exige.

• Suboperadores

08Transferências para fora do Espaço Econômico Europeu

Nosso banco de dados fica na União Europeia (Irlanda), mas vários provedores, como a hospedagem do aplicativo e os modelos de IA, tratam dados nos Estados Unidos. Nesses casos a transferência precisa se apoiar em uma das garantias do RGPD: uma decisão de adequação (como o Quadro de Privacidade de Dados UE-EUA, para empresas certificadas) ou as cláusulas contratuais-tipo da Comissão Europeia. Se quiser saber qual se aplica a um provedor específico, escreva para nós e diremos.

09Armazenamento e retenção

Dados são armazenados no Postgres com segurança por linha: cada linha pertence a um usuário e consultas são executadas como ele.

• Enquanto sua conta estiver aberta, guardamos o que você guarda nela.
• As missões que você apaga somem da sua conta na hora e são eliminadas de vez quando você fecha a conta. Se quiser que uma missão apagada seja eliminada antes, escreva para nós.
• Ao fechar sua conta, apagam-se na hora seu perfil, missões, agentes, entregáveis, arquivos, conexões e registros, sua assinatura paga é cancelada e as permissões que você deu aos aplicativos conectados são revogadas.
• Nosso provedor de banco de dados guarda cópias de segurança por um tempo limitado para recuperação em caso de desastre. O que foi apagado some delas quando são sobrescritas no ciclo normal.
• As faturas e os registros de pagamento são guardados pela Stripe e pela nossa contabilidade pelo prazo que a lei espanhola exige (em geral, quatro anos para fins fiscais e até seis para os livros comerciais), mesmo depois de você fechar a conta.
• Se uma conta é fechada por abuso grave, guardamos o e-mail dela em uma lista de bloqueio para que não possa se cadastrar de novo, com base no nosso interesse legítimo em proteger o serviço.
• Os registros técnicos do servidor são guardados por pouco tempo, por confiabilidade e segurança.

10Seus direitos

Você tem direito de acessar seus dados, corrigi-los, apagá-los, opor-se ao tratamento ou pedir que seja limitado, recebê-los em formato portátil e retirar qualquer consentimento que tenha dado, sem afetar o que foi feito antes.

Você mesmo pode excluir sua conta em Configurações, Conta. Para pedir uma cópia completa dos seus dados, ou para qualquer outra coisa, escreva para info@velorastudio.agency. Respondemos em até um mês.

Se você acha que não tratamos bem seus dados, pode reclamar à Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es) ou à autoridade de proteção de dados do seu país.

11Idade mínima

Você precisa ter pelo menos 14 anos para usar a Parallel, que é a idade em que a lei espanhola permite consentir o tratamento dos seus dados (artigo 7 da Lei Orgânica 3/2018). Se você mora em um país onde essa idade é maior, vale a maior. Para contratar um plano pago, você precisa ser maior de idade ou ter a permissão da sua mãe, pai ou responsável.

12Dados do usuário do Google

Ligar uma conta Google é opcional e é sempre iniciado por ti. O Parallel pede apenas o âmbito mais estreito de que a capacidade ligada precisa, e cada um é usado para um único fim declarado.

A utilização e a transferência pelo Parallel da informação recebida das API da Google cumprem a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Os dados de utilizador da Google nunca são vendidos, nunca são usados para publicidade, nunca são usados para treinar modelos generalistas de aprendizagem automática e nunca são lidos por uma pessoa, exceto com a tua autorização explícita, para resolver um pedido de apoio que tenhas aberto, ou quando a lei o exigir.

• gmail.send: enviar a mensagem específica que você aprovou, no momento em que você a aprova, ou, se nos seus ajustes de permissões você permitiu que os agentes enviem e-mail sem perguntar, as mensagens que enviam em seu nome dentro das missões que você criou.
• calendar.freebusy e calendar.events: encontrar tempo livre e criar os eventos que uma missão agenda.
• drive.file: limitado aos ficheiros que o próprio Parallel cria ou que abres com ele explicitamente. O resto do teu Drive continua invisível para o Parallel.
• Desconectar uma conta Google em Configurações revoga o token imediatamente e apaga os dados obtidos por ele.

13Registro do acesso total

Se você ativar o acesso total, guardamos a data e a hora, a versão e o idioma do texto de riscos que você aceitou, o próprio texto, e o endereço IP e o navegador de onde você o fez. Processamos isso para poder comprovar seu consentimento (execução do contrato e nosso interesse legítimo), não pode ser editado depois, e é excluído quando você encerra sua conta.

Ao se cadastrar, guardamos também a versão dos termos que você aceitou e, ao pagar, seu pedido para que o serviço comece já, com o texto que você viu e o pagamento a que se refere. Esses registros não podem ser alterados e são apagados quando você fecha a conta.

14Cookies

A Parallel só usa os cookies de que precisa para funcionar, e um opcional para medir campanhas que só é definido se você o aceitar. A política de cookies lista todos.

• Cookies

15Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: cada linha do banco de dados pertence a uma pessoa e só ela pode lê-la, as credenciais dos aplicativos conectados são guardadas criptografadas e o acesso à produção é restrito. Nenhum sistema é invulnerável; se algum dia um incidente afetar seus dados, avisaremos você e a autoridade como a lei exige.

16Alterações

Se mudarmos esta política em algo que importe, avisaremos no produto antes que se aplique. A data no topo é a versão em vigor.

17Contato

Para qualquer dúvida sobre esta política ou sobre seus dados, escreva para info@velorastudio.agency. Você também pode usar o formulário de contato.