Política de Privacidade

1. Disposições gerais e abrangência

• Esta política se aplica às informações pessoais que a Empresa trata como controladora no site e no serviço do Marcomm AI que opera (doravante, o “Serviço”).
• Em relação às informações pessoais de outras pessoas que um cliente (pessoa física, empresário individual, pessoa jurídica ou organização que celebrou um contrato de serviço) armazena no Serviço, como contatos de jornalistas, o cliente é o controlador e a Empresa atua como operadora. Essa parte é regida pela Seção 7 e pelo artigo 8-2 dos Termos de Serviço.
• Esta política explica como a Empresa trata informações pessoais. Quando a Empresa trata informações pessoais com base no consentimento, ela o solicita separadamente na tela correspondente (consentimento no cadastro, consentimento para compartilhamento com terceiros no pagamento, recebimento de comunicações de marketing e de novidades do produto, e cookies analíticos e de marketing).
• A versão em coreano desta política é o texto oficial. As versões em outros idiomas são traduções fornecidas para facilitar a compreensão e, em caso de divergência, prevalece a versão em coreano.
• A lei aplicável e a resolução de disputas relativas a esta política seguem o artigo 22 dos Termos de Serviço. Isso não afeta o direito do titular, conforme a lei do seu local de residência, de apresentar reclamação a uma autoridade de supervisão ou de recorrer ao Judiciário.
• Dados da Empresa: Digitalog Technologies, Inc., 경기도 용인시 기흥구 동백중앙로 245, 제나동 210호 (República da Coreia)

2. Finalidades, dados tratados, base legal e prazos de retenção

A Empresa trata apenas as informações pessoais necessárias para as finalidades abaixo e, se uma finalidade mudar, adota as medidas exigidas pelo artigo 18 da PIPA.

• A Empresa não coleta números de registro de residente nem outros identificadores únicos, nem informações sensíveis.
• As informações pessoais necessárias para o cadastro e o uso do Serviço são tratadas com base no artigo 15(1)4 da PIPA (celebração e execução de contrato). Se você não as fornecer, não poderá se cadastrar nem usar o recurso correspondente.
• Quando a base legal é o “interesse legítimo”, a Empresa trata os dados somente se esse interesse prevalecer claramente sobre os direitos do titular, tiver relação substancial com a finalidade do tratamento e não ultrapassar um escopo razoável.

Informações de marketing e novidades do produto (opcional)

• Dados usados: nome e endereço de e-mail.
• Para quê: as comunicações de marketing informam sobre eventos e ofertas; as novidades do produto, sobre novos recursos e dicas de uso.
• Como: por e-mail, apenas se você consentiu no cadastro ou nas configurações da conta.
• Por quanto tempo: até você revogar o consentimento.
• Revogação: você pode usar o serviço sem este consentimento. Os dois consentimentos são dados e revogados separadamente. Você pode desativá-los a qualquer momento em Conta → Notificações, e todo e-mail desses tipos inclui um link para cancelar a inscrição.

3. Prazos de retenção e registros mantidos por exigência legal

A Empresa mantém as informações pessoais apenas pelo tempo necessário para atingir as finalidades indicadas nesta política.

• Dados de conta: excluídos imediatamente quando você exclui sua conta. No entanto, os registros de aceite dos termos são mantidos separadamente por 5 anos nos termos da Lei de Comércio Eletrônico da Coreia, e os registros de login dos 90 dias anteriores à exclusão por 90 dias a partir do mais recente deles nos termos da Lei de Proteção do Sigilo das Comunicações da Coreia, sendo depois destruídos.
• Dados de conteúdo: mantidos enquanto o espaço de trabalho existir. São excluídos imediatamente se você excluir o espaço de trabalho, ou após um período de recuperação de 30 dias se nós encerrarmos o contrato. Um espaço de trabalho sem serviço pago em que ninguém entra há 180 dias, ou cujo pagamento falha há 180 dias, também é excluído após aviso prévio (Termos de Serviço, artigo 16, parágrafo 5, e artigo 17, parágrafo 2). Os itens que você move para a lixeira são excluídos permanentemente após 30 dias. As cópias de backup são excluídas em até 90 dias após a exclusão.
• Dados de cobrança: mantidos por 5 anos para cumprir obrigações fiscais e contábeis previstas pela lei coreana.
• Dados de log: os registros de login (endereço IP, dispositivo, localização) são mantidos por 1 ano, os registros de atividade do espaço de trabalho e de uso de IA por 3 anos, os registros de processamento de pagamentos por 1 ano e os registros de erros por 90 dias. Encerrado o prazo, são excluídos automaticamente todos os dias, e mantemos apenas o tipo, a quantidade e o período do que foi excluído. Os registros de visitas às telas do serviço (caminho, país, tempo de permanência) são mantidos por 1 ano. Os registros dos e-mails que enviamos (destinatário, tipo de e-mail, assunto, horário de envio) são mantidos por 1 ano.
• Comunicações de suporte: mantidas por até 3 anos para fins de garantia de qualidade e resolução de disputas.

Mesmo que você encerre a conta ou um espaço de trabalho seja excluído, os registros cuja conservação é exigida pelas leis abaixo são mantidos separados das demais informações pessoais e destruídos sem demora ao fim do prazo (PIPA, art. 21(3)). Os registros de pagamento e de consentimento mantidos separadamente não incluem o endereço IP de acesso nem informações do dispositivo. Os registros de acesso são mantidos separadamente como os registros de login descritos acima, nos termos da Lei de Proteção do Sigilo das Comunicações.

Itens mantidos separadamente: histórico de pagamentos, reembolsos, assinaturas, complementos, compras de créditos e uso de cupons, registros de atividade de pagamentos e assinaturas, registros de aceitação ou recusa dos Termos, nomes e endereços de e-mail dos responsáveis pela cobrança e dos proprietários, nome do espaço de trabalho, endereço (slug) e informações de cobrança.

4. Compartilhamento de informações pessoais com terceiros

A Empresa trata informações pessoais apenas dentro das finalidades da Seção 2 e as compartilha com terceiros somente nos casos permitidos pelos artigos 17 e 18 da PIPA, como quando há consentimento do titular ou previsão legal específica.

A Empresa confia a cobrança dos serviços pagos à Polar, que atua como revendedora oficial (Merchant of Record). A Polar não é operadora da Empresa, mas uma controladora independente que vende em nome próprio e processa pagamentos, cálculo e recolhimento de tributos, emissão de recibos e reembolsos. Por isso, a Empresa informa essa operação como compartilhamento com terceiros, e não como contratação de operador, e, antes de compartilhar os dados, obtém separadamente, na tela de pagamento e antes do pagamento, um consentimento obrigatório para o compartilhamento com terceiros (inclusive no exterior) (PIPA, art. 17(1)1 e art. 28-8(1)1). Esse consentimento é obtido a cada pagamento, e não no cadastro.

• Momento e forma do compartilhamento: transmitido por rede criptografada (HTTPS) a cada pagamento.
• Forma de consentimento: você só passa para a tela de pagamento se marcar o item de consentimento obrigatório que fica antes do botão de pagamento. O consentimento é obtido a cada pagamento, e a Empresa registra quem consentiu, o horário e a versão dos termos.
• Como recusar e efeitos: você pode recusar o consentimento para este compartilhamento com terceiros. No entanto, não é possível pagar os serviços pagos sem a Polar, portanto, se recusar, você não poderá comprar serviços pagos e, após o fim do teste gratuito, não poderá usar o serviço.
• Como revogar o consentimento: você pode pedir a revogação por e-mail ao encarregado de privacidade da Seção 15 ou encerrar o contrato de serviço encerrando sua conta. Após a revogação, não será possível fazer novos pagamentos.
• Efeito da revogação: a revogação não desfaz o compartilhamento de dados que já foram fornecidos à Polar e por ela tratados. A Polar retém e exclui esses dados conforme a própria política de privacidade e as leis aplicáveis (como as de guarda de registros fiscais e contábeis). Para os critérios de retenção da Polar, consulte a política de privacidade da Polar (https://polar.sh/legal/privacy).
• A Polar processa os pagamentos com cartão por meio da Stripe. O novo repasse de dados da Polar à Stripe para processar o pagamento é feito sob a responsabilidade da Polar, e a esse processamento se aplicam as políticas de privacidade da Polar e da Stripe. A Empresa não fornece dados diretamente à Stripe.

Além disso, a Empresa pode fornecer o mínimo de informações necessário quando um tribunal, órgão de investigação ou autoridade similar o solicitar por meio de procedimento previsto em lei.

5. Contratação de operadores e transferências internacionais

Para prestar o Serviço, a Empresa confia o tratamento de informações pessoais às empresas abaixo, que tratam ou armazenam informações pessoais fora da República da Coreia. Nos termos do artigo 26 da PIPA, a Empresa estabelece nos contratos com os operadores (incluindo os acordos de tratamento de dados) a proibição de tratamento fora da tarefa confiada, as medidas de segurança, os limites à subcontratação, a gestão e a supervisão e a responsabilidade por danos, e supervisiona se os operadores tratam as informações pessoais com segurança.

• Momento e forma da transferência (comum a todas as empresas da tabela acima): transmitido por rede criptografada (HTTPS) sempre que você usa o Serviço (cadastro, login, salvamento, envio de e-mails, execução de recursos de IA etc.). Cada linha da tabela só gera transmissão quando você usa o recurso a cargo daquela empresa.
• Base da transferência: essas transferências são contratações de tratamento e armazenamento necessárias para celebrar e executar o contrato de serviço. Nos termos do artigo 28-8(1)3 da PIPA, a Empresa dá ciência publicando nesta política os destinatários, os países, o momento e a forma, os dados, as finalidades, os prazos de retenção e como recusar.
• Por meio dos contratos celebrados com os destinatários, a Empresa proíbe o tratamento fora das finalidades indicadas e exige que os destinatários adotem medidas de proteção no nível estabelecido pela PIPA.
• Se adicionarmos ou trocarmos uma empresa, atualizamos esta tabela e avisamos conforme a Seção 18. Mudanças de suboperadores do conteúdo do cliente são avisadas com 30 dias de antecedência, nos termos do artigo 8-2(4) dos Termos de Serviço.
• Se precisar de um acordo de tratamento de dados (DPA) conosco, solicite-o em help@digitalog.ai.
• As linhas da DeepSeek e da Moonshot AI na tabela não são contratação de operador, mas compartilhamento com terceiros com o provedor de modelo escolhido pelo cliente, e constituem transferência internacional (veja abaixo). A linha do Slack só se aplica quando o cliente conecta o Slack, com o qual contratou diretamente, e o Slack não é operador contratado da Empresa.

Como recusar transferências internacionais e efeitos

• Se você não quiser que seus dados sejam transferidos ao exterior, pode pedir por e-mail ao encarregado de privacidade da Seção 15 que a transferência seja interrompida, ou encerrar o contrato de serviço encerrando sua conta.
• Hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails e registros de erros são indispensáveis para operar o Serviço; por isso, se você recusar essas transferências, não poderemos prestar o Serviço. Nesse caso, a Empresa oferece a oportunidade de exportar seus dados nos termos do artigo 17 dos Termos de Serviço e depois os destrói.
• O login social pode ser substituído pelo login com código enviado por e-mail. A análise de uso do site pode ser desativada nas configurações de cookies (Seção 9).
• O conteúdo do cliente é enviado a um provedor de IA somente quando o cliente executa um recurso de IA ou quando é executado um recurso automático que ele ativou (classificação de notícias, geração de relatórios etc.). O provedor padrão é a OpenAI; os demais provedores só são usados se o cliente escolher aquele modelo.

Modelos da DeepSeek e da Moonshot AI: compartilhamento com terceiros e transferência internacional

• Os modelos da DeepSeek e da Moonshot AI (Kimi) não são modelos padrão. Somente quando o administrador do espaço de trabalho do cliente verifica o país de transferência e as condições de tratamento na tela de seleção de modelo, confirma expressamente que usará aquele modelo e o escolhe diretamente, o conteúdo do cliente inserido para aquela tarefa e o respectivo resultado são enviados ao provedor (Termos de Serviço, art. 7(5)). Se o modelo não for escolhido, nada é enviado.
• Classificação e base: esse envio não é uma contratação de tratamento feita pela Empresa, mas um compartilhamento com terceiros com o provedor de modelo escolhido pelo cliente e uma transferência internacional. Nos termos do artigo 17(1)1 e do artigo 28-8(1)1 da PIPA, a Empresa só envia os dados quando há confirmação expressa do administrador do cliente. O destinatário, o país, a finalidade (o processamento de IA solicitado pelo cliente), os dados e o prazo de retenção são os indicados na tabela acima.
• País de tratamento: a DeepSeek informa em sua política de privacidade que seus servidores ficam na República Popular da China. A Moonshot AI trata os dados na China ou em Singapura.
• Condições de treinamento: a Empresa não conseguiu confirmar com esses dois provedores condições de que o conteúdo do cliente não será usado para treinar modelos. As entradas enviadas a esses dois provedores podem ser usadas para aprimorar modelos conforme a política de cada provedor.
• Usar ou não esses modelos é escolha do cliente. Cabe ao cliente verificar se essa escolha está de acordo com as leis e as normas internas aplicáveis a ele. Mesmo sem escolher esses modelos, é possível usar os mesmos recursos de IA com outros modelos.
• Informações pessoais de terceiros: para enviar a esses modelos dados pessoais de contato de terceiros, como os de jornalistas, o cliente deve ter, por conta própria, base legal para enviar essas informações ao respectivo provedor (como o consentimento do titular) e, se não a tiver, não deve inseri-las. A Empresa não providencia essa base em nome do cliente.

6. Procedimento e forma de destruição das informações pessoais

• Motivo da destruição: as informações pessoais são destruídas sem demora quando deixam de ser necessárias, por exemplo, ao fim do prazo de retenção ou quando a finalidade do tratamento é atingida. Os registros com prazo definido são verificados automaticamente todos os dias, e os vencidos são destruídos.
• Encerramento da conta: ao solicitar o encerramento, a conta é excluída imediatamente. Apenas os registros mantidos separadamente da Seção 3 permanecem pelos prazos definidos.
• Fim do contrato de serviço: se a Empresa rescindir o contrato de serviço, o cliente pode baixar o conteúdo do cliente durante 30 dias (período de recuperação). Ao fim do período de recuperação, os dados dos sistemas de produção são excluídos sem demora, e as cópias remanescentes nos backups são excluídas nos 90 dias seguintes. Até a exclusão, as cópias de backup não são usadas para nenhuma finalidade além da restauração (Termos de Serviço, art. 17).
• Armazenamento separado: os registros da Seção 3 são mantidos em um espaço de armazenamento separado das demais informações pessoais e destruídos automaticamente ao fim do prazo. Se precisarem ser destruídos antes do prazo, exige-se um motivo e um procedimento de confirmação, e o histórico de destruição registra apenas o objeto, a data e hora, o responsável e o motivo, sem o conteúdo.
• Forma de destruição: os arquivos eletrônicos são excluídos de modo que não possam ser recuperados. Os documentos em papel são triturados ou incinerados.
• Destruição pelos operadores: os operadores da Seção 5 destroem os dados conforme o contrato e as respectivas políticas. Para as informações mantidas pelos provedores de IA, consulte a Seção 8.

7. Informações pessoais de outras pessoas contidas no conteúdo do cliente

• Em relação às informações pessoais de outras pessoas que o cliente armazena no Serviço (nomes, telefones e endereços de e-mail de jornalistas nos contatos de imprensa, destinatários de e-mails de comunicados à imprensa, pessoas que enviam consultas de imprensa pela sala de imprensa do cliente etc.), o cliente é o controlador, pois define as finalidades e os meios do tratamento. A Empresa é a operadora que realiza o tratamento em nome do cliente, nos termos do artigo 8-2 dos Termos de Serviço.
• A Empresa usa essas informações apenas para armazená-las, consultá-las, enviá-las, processá-las com recursos de IA e fazer backup conforme as instruções do cliente (incluindo os Termos e as configurações do serviço), e não as usa para fins próprios nem as compartilha com outros espaços de trabalho.
• A Empresa pode subcontratar parte do trabalho às empresas da Seção 5 e, se adicionar ou trocar uma empresa, avisa o cliente com 30 dias de antecedência. O cliente pode se opor ou rescindir o contrato de serviço.
• Cabe ao cliente ter base legal para coletar essas informações, informar os titulares e atender às solicitações de acesso, correção, exclusão ou suspensão do tratamento. A Empresa oferece ferramentas no produto para isso (consultar, editar, excluir, exportar) e, se o cliente solicitar, ajuda dentro de um escopo razoável. Se um titular se dirigir diretamente à Empresa, ela encaminha a solicitação ao cliente correspondente e informa o titular disso.
• Se a Empresa tomar conhecimento de um vazamento relacionado aos dados do cliente, avisa o cliente sem demora e fornece as informações necessárias para as comunicações e notificações que ele deva fazer.
• Monitoramento de notícias: para oferecer o recurso de monitoramento de notícias, a Empresa coleta, por canais autorizados como a API de busca da NAVER e o BIG KINDS, o título, o resumo, o link, o nome do veículo e o nome do jornalista exibido em matérias já publicadas. Essas informações são usadas apenas para buscar e analisar matérias dentro do escopo em que foram publicadas (PIPA, art. 15(1)6), e os jornalistas podem solicitar a suspensão do tratamento ou a exclusão pelos meios indicados na Seção 10.
• Integração com o Slack: usada somente quando um administrador do espaço de trabalho a conecta. Depois de conectada, os alertas imediatos, os pedidos de aprovação de envio e o resumo da manhã (como títulos de matérias, títulos de comunicados de imprensa e detalhes dos pedidos de aprovação) são publicados no canal do Slack escolhido pelo cliente. Os pedidos de aprovação e seus resultados também são enviados como mensagens diretas aos usuários do Slack envolvidos e exibidos na aba Início do aplicativo; o usuário do Slack que age sobre um pedido é associado a uma conta do Marcomm pelo endereço de e-mail da conta dele no Slack, e a Empresa guarda essa associação (ID de usuário do Slack e conta do Marcomm) e a exclui quando a conexão é removida, quando a conta do Marcomm é excluída ou quando o espaço de trabalho do Slack desinstala o aplicativo. O Slack é um serviço que o cliente contrata diretamente, e a política de privacidade do próprio Slack se aplica ao que ele recebe. A Empresa guarda o token do bot (criptografado), o endereço do webhook e os dados da equipe e do canal necessários para a conexão, e os exclui quando a conexão é removida ou o espaço de trabalho é excluído. Nada é enviado ao Slack se a integração não estiver conectada.

8. Recursos de IA e informações pessoais

• Sem uso para treinamento: a Empresa não usa o conteúdo do cliente para treinar modelos de IA. Pelos termos de suas APIs, a OpenAI e a Anthropic não usam o conteúdo do cliente para treinar modelos. No caso da DeepSeek e da Moonshot AI, não conseguimos confirmar essa condição; por isso, elas só são usadas quando o cliente as escolhe diretamente (Seção 5; Termos de Serviço, art. 7).
• Escopo do envio: o conteúdo do cliente é enviado aos provedores de IA somente na medida necessária para o processamento de IA solicitado pelo cliente.
• Acesso por funcionários da Empresa: como regra, os funcionários da Empresa não acessam o conteúdo do cliente nem as entradas e os resultados de IA. Somente funcionários autorizados acessam, na medida mínima necessária, quando o cliente pede ajuda com uma consulta ou um erro e autoriza o acesso, quando necessário para investigar ou impedir um incidente de segurança, uma apropriação de conta, uma violação dos Termos ou um uso indevido do Serviço, ou quando for preciso atender a uma solicitação legítima prevista em lei. O acesso delegado pelo console de operações só é liberado mediante registro do motivo, é somente leitura e dura no máximo 15 minutos.
• Registros de uso: os registros de uso de IA mantidos pela Empresa contêm apenas o espaço de trabalho, o usuário, a tarefa realizada, o modelo utilizado, os créditos debitados e a data e hora, e não armazenam o texto original inserido. Se ocorrer um erro durante o processamento, a mensagem de erro retornada pelo provedor pode ficar nos logs operacionais. Se você salvar um resultado de IA ou mantê-lo como comunicado à imprensa, ele é armazenado como conteúdo do cliente.
• Retenção pelos provedores: os provedores de IA mantêm as informações recebidas por um período definido conforme as próprias políticas (tabela da Seção 5). A Empresa não pode excluir diretamente as informações mantidas pelos provedores.
• Registros de erros: quando o servidor envia registros de erros (Sentry), primeiro remove o corpo da solicitação e os cookies. Os registros de erros enviados pelo navegador não incluem o corpo da solicitação, e as reproduções de tela só são enviadas com o texto mascarado.
• As questões relativas à precisão dos resultados de IA e à responsabilidade por eles são regidas pelos artigos 7 e 18 dos Termos de Serviço.

9. Cookies e informações comportamentais

• A Empresa usa cookies e armazenamento do navegador para manter você conectado, para segurança, para lembrar configurações, para análise de uso e para mensuração do desempenho de anúncios. Os nomes, as finalidades e a duração dos cookies constam na Política de Cookies.
• Cookies essenciais: sessão de login (30 dias), verificação do login social (até 15 minutos), proteção contra falsificação de solicitações (sessão), salvamento das configurações de cookies (1 ano), reconhecimento do dispositivo (400 dias), idioma, fuso horário e formato de data e hora (1 ano), detecção de bots e verificações de segurança da Cloudflare, proteção contra cadastros automatizados (Turnstile). São estritamente necessários para prestar o serviço que você solicitou, por isso são usados sem consentimento e não podem ser desativados.
• Cookies analíticos (opcionais, somente com consentimento): o Google Analytics mantém um ID aleatório de visitante em um cookie por até 2 anos e conta como uma única visita a navegação entre o site e o app do Marcomm AI. O Microsoft Clarity coleta, somente no site de marketing, o comportamento de uso, como cliques e rolagem, e gravações de tela com o texto mascarado; seus cookies duram até 1 ano. Nas salas de imprensa que os clientes operam com o Marcomm AI, um cookie que conta visitas recorrentes (390 dias) só é definido se o visitante permitir, e o banco de dados da Empresa mantém apenas um valor transformado que não permite identificá-lo. Nomes, endereços de e-mail e IDs de conta não são enviados às ferramentas de análise.
• Antes do consentimento, as ferramentas de análise não são carregadas, portanto nada é enviado e nenhum cookie é definido. Se você revogar o consentimento, o envio é interrompido a partir desse momento e os cookies analíticos são excluídos. Nas páginas que os clientes publicam com o Marcomm AI (salas de imprensa etc.), o Google Analytics, o Clarity e as ferramentas de publicidade não são carregados.
• Cookies de marketing (opcionais, somente com consentimento): se você consentir com os cookies de marketing, a Empresa pode usar no site de marketing cookies de publicidade do Google (Google Ads), da Meta, da Criteo, do TikTok e do LinkedIn. Nesse caso, cada empresa coleta diretamente informações comportamentais, como páginas visitadas, informações de cliques em anúncios, informações do navegador e do dispositivo e IDs de cookies, e as usa para mensurar o desempenho de anúncios e exibir publicidade personalizada. Sem consentimento, as ferramentas de publicidade não são carregadas. No app e nas telas da conta, as ferramentas de publicidade não são carregadas.

• NAVER Search Advisor: a Empresa usa o NAVER Search Advisor para registrar e verificar o site na busca da NAVER. Ele não define cookies nos visitantes nem coleta informações sobre eles.
• GPC (Global Privacy Control): se seu navegador enviar um sinal GPC, tratamos isso como recusa dos cookies analíticos e de marketing. Mesmo que você os permita nas configurações de cookies, o Google Analytics, o Clarity e as ferramentas de publicidade não são carregados.
• Como recusar: você pode ativar ou desativar a qualquer momento os cookies analíticos e de marketing nas configurações de cookies, no rodapé do site; depois de desativados, as ferramentas correspondentes deixam de ser carregadas a partir desse momento. Você também pode bloquear ou excluir cookies nas configurações do navegador (por exemplo, no Chrome: Configurações > Privacidade e segurança > Cookies de terceiros); se você bloquear os cookies essenciais, alguns recursos, como o login, não funcionarão.

10. Direitos dos titulares e como exercê-los

Os titulares podem exercer a qualquer momento os seguintes direitos perante a Empresa.

• Solicitar acesso às informações pessoais (PIPA, art. 35)
• Solicitar a transmissão das informações pessoais (PIPA, art. 35-2, para os sujeitos e no escopo definidos em lei)
• Solicitar correção ou exclusão (PIPA, art. 36)
• Solicitar a suspensão do tratamento e revogar o consentimento (PIPA, art. 37)
• Recusar decisões automatizadas e solicitar explicação (PIPA, art. 37-2; Seção 13)

• Como exercer: nas configurações da conta, você mesmo pode exportar seus dados e encerrar a conta em “Privacidade e exclusão”, editar suas informações em “Perfil” e revogar o consentimento de marketing em “Notificações”; “Histórico de consentimentos” mostra o histórico, somente leitura. Envie as demais solicitações para help@digitalog.ai. Você também pode exercer seus direitos por meio de um representante legal ou de uma pessoa autorizada, que deverá apresentar uma procuração.
• Prazo de resposta: a Empresa atende à solicitação ou informa o resultado em até 10 dias a partir do recebimento. Se houver motivo justificado que impeça o atendimento nesse prazo, ela informa o motivo e a data prevista.
• Limitações: não é possível solicitar a exclusão de informações cuja conservação seja exigida por outras leis (Seção 3), e o acesso ou a suspensão do tratamento podem ser limitados por lei. Se a Empresa recusar uma solicitação, ela informa o motivo e como apresentar uma contestação.
• Verificação de identidade: a Empresa verifica se quem faz a solicitação é o próprio titular ou um representante legítimo. Para isso, pode solicitar uma confirmação pelo e-mail da conta.
• Como regra, os direitos sobre as informações pessoais contidas no conteúdo do cliente devem ser exercidos perante o cliente correspondente, conforme a Seção 7.

Direitos de usuários de outros países

Conforme a lei do seu local de residência, você pode ter também os direitos abaixo. A Empresa responde dentro do prazo definido por essa lei e, em qualquer caso, dentro do prazo de 10 dias indicado acima.

• Espaço Econômico Europeu, Reino Unido, Suíça (GDPR, UK GDPR): acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição, revogação do consentimento, reclamação a uma autoridade de supervisão
• Califórnia, Estados Unidos (CCPA/CPRA): direito de saber, exclusão, correção, recusa da venda e do compartilhamento, não discriminação
• Japão (APPI), Singapura (PDPA): divulgação, correção, suspensão do uso, suspensão do compartilhamento com terceiros, revogação do consentimento

11. Menores de 14 anos

O Serviço é de uso profissional, e a Empresa não aceita cadastros de menores de 14 anos (Termos de Serviço, art. 4(3)). Na tela de cadastro, solicita-se a confirmação do uso profissional e de ter 14 anos ou mais, e, se a Empresa tomar conhecimento de que informações pessoais de um menor de 14 anos foram tratadas, ela as destrói sem demora. Se você souber de um caso assim, avise-nos em help@digitalog.ai.

12. Medidas de segurança das informações pessoais

A Empresa adota as seguintes medidas nos termos do artigo 29 da PIPA e das normas administrativas correspondentes.

• Medidas administrativas: certificação ISO/IEC 27001, norma internacional de sistemas de gestão de segurança da informação; elaboração e execução de um plano de gestão interna; redução ao mínimo do número de funcionários que tratam informações pessoais; celebração de contratos com os operadores e sua gestão e supervisão.
• Medidas técnicas: criptografia de todas as comunicações (HTTPS, HSTS por 2 anos), criptografia em repouso do banco de dados e do armazenamento de arquivos, isolamento de acesso por espaço de trabalho (verificado a cada solicitação) e permissões baseadas em funções, gestão das permissões de acesso dos funcionários aos sistemas operacionais e retenção dos registros de acesso, proteção contra cadastros automatizados, limitação da frequência de solicitações, atualizações de segurança e remoção do corpo da solicitação e dos cookies antes do envio dos registros de erros do servidor.
• Medidas físicas: os servidores e os dados são mantidos em data centers com controle de acesso operados pelos provedores de nuvem da Seção 5. A Empresa não mantém sala de servidores própria.
• Resposta a vazamentos: se a Empresa tomar conhecimento de um vazamento de informações pessoais, informa os titulares em até 72 horas sobre os dados afetados, o momento e as circunstâncias do vazamento, as formas de reduzir os danos, as medidas adotadas pela Empresa e os procedimentos de reparação e o canal de contato, e, quando a lei exigir, comunica o fato à Comissão de Proteção de Informações Pessoais ou à Agência Coreana de Internet e Segurança. Se houver motivo justificado, como não conhecer os dados de contato do titular, ela publica o aviso em seu site por pelo menos 30 dias em substituição.

13. Decisões automatizadas

A Empresa não toma decisões automatizadas nos termos do artigo 37-2 da PIPA (decisões que tratam informações pessoais por meio de um sistema totalmente automatizado e afetam de forma significativa os direitos ou as obrigações do titular). A proteção contra cadastros automatizados (Turnstile) e a limitação da frequência de solicitações são mecanismos que bloqueiam temporariamente solicitações por motivos de segurança e não configuram tais decisões. Se você acreditar que uma solicitação foi bloqueada por engano, avise-nos em help@digitalog.ai.

14. Informações visíveis para outras pessoas

• Os membros do mesmo espaço de trabalho podem ver seu nome, endereço de e-mail, informações de perfil, função, o conteúdo que você criou ou editou, comentários e histórico de atividades. Os administradores do espaço de trabalho podem gerenciar o status da conta e as atividades dos membros (Termos de Serviço, art. 5(4)).
• Nos comunicados à imprensa que o cliente publica em uma sala de imprensa ou envia por e-mail, o nome do autor, os dados de contato do responsável e outras informações definidas pelo cliente ficam públicos ou visíveis para os destinatários.
• Os destinatários dos e-mails de comunicados à imprensa veem o nome e o endereço de e-mail configurados como remetente.
• Se você criar um link de compartilhamento, qualquer pessoa que tenha o link poderá ver o arquivo correspondente.

15. Encarregado de privacidade e contato

A Empresa designa um encarregado de privacidade que supervisiona o tratamento das informações pessoais e cuida das reclamações dos titulares e da reparação de danos.

• Encarregado de privacidade: 손동규 (CEO)
• Telefone: 070-4106-4243
• E-mail: help@digitalog.ai
• Endereço: 경기도 용인시 기흥구 동백중앙로 245, 제나동 210호, Digitalog Technologies, Inc.

Envie para o e-mail acima suas solicitações de exercício de direitos, como o acesso às informações pessoais, além de dúvidas e reclamações. Dúvidas sobre cookies são recebidas no mesmo endereço. A Empresa responde e age sem demora.

16. Meios de reparação em caso de violação de direitos

Se você precisar denunciar uma violação de informações pessoais ou receber orientação a respeito, pode procurar os órgãos abaixo (Coreia).

• Centro de Denúncias de Violações de Informações Pessoais (Agência Coreana de Internet e Segurança): 118 (sem código de área), privacy.kisa.or.kr
• Comitê de Mediação de Disputas sobre Informações Pessoais: 1833-6972, www.kopico.go.kr
• Divisão de Investigação Cibernética da Suprema Procuradoria: 1301 (sem código de área), www.spo.go.kr
• Departamento de Investigação Cibernética da Agência Nacional de Polícia da Coreia: 182 (sem código de área), ecrm.police.go.kr

17. Informações adicionais para usuários fora da Coreia

• Espaço Econômico Europeu, Reino Unido, Suíça: a Empresa trata informações pessoais com base na execução de contrato (art. 6(1)(b) do GDPR), em obrigação legal (art. 6(1)(c)), no interesse legítimo (art. 6(1)(f): segurança, prevenção de uso indevido, melhoria do Serviço) e no consentimento (art. 6(1)(a): comunicações de marketing e novidades do produto, cookies analíticos e de marketing). A Empresa está sediada na República da Coreia, em relação à qual a União Europeia adotou uma decisão de adequação. As transferências subsequentes às empresas da Seção 5 se apoiam em mecanismos de transferência lícitos, como as cláusulas contratuais-padrão da União Europeia. Mediante solicitação, firmamos um acordo de tratamento de dados que atende ao artigo 28 do GDPR (Termos de Serviço, art. 8-2). Você pode apresentar reclamação à autoridade de supervisão do seu país de residência.
• Califórnia, Estados Unidos: a Empresa não vende informações pessoais. Se você consentir com os cookies de marketing, as empresas de publicidade da Seção 9 coletam informações comportamentais por meio de ferramentas de publicidade, o que pode ser considerado compartilhamento para publicidade comportamental entre contextos. Desativar os cookies de marketing nas configurações de cookies ou enviar um sinal GPC é tratado como recusa desse compartilhamento. As categorias, as fontes, as finalidades e os destinatários das informações pessoais coletadas são os descritos nas Seções 2, 4 e 5.
• Japão, Singapura e outros países: você pode exercer os direitos previstos nessas leis pelos meios indicados na Seção 10.
• Onde quer que você esteja, os direitos da Seção 10 e as medidas de proteção da Seção 12 se aplicam da mesma forma.

18. Alterações desta política

• A Empresa pode alterar esta política quando houver mudanças nas leis, no Serviço ou nos operadores. As alterações são anunciadas no site e nas telas do Serviço com pelo menos 7 dias de antecedência da entrada em vigor. Alterações importantes para os direitos dos titulares, como a coleta de mais dados, novas finalidades de uso, compartilhamento com terceiros ou transferências internacionais, são anunciadas com pelo menos 30 dias de antecedência da entrada em vigor e também por e-mail.
• Data de publicação e de vigência: 19 de outubro de 2026