Pequena empresa conforme § 6 parágrafo 1 nº 27 UStG
2. Processamento de Dados
No contexto do uso do BLUN, processamos os seguintes dados pessoais:
Dados da Conta
Endereço de e-mail, Nome (no registro)
ID do provedor OAuth (ao fazer login via Google ou outros provedores)
Plano selecionado e informações de função
Dados de Uso
Agentes criados, conversas e mensagens
Dados de custo e consumo (uso de tokens, chamadas de modelo)
Registros de atividade (login, exportação de dados, alterações de configurações)
Dados Técnicos
Endereço IP, tipo e versão do navegador
Sistema operacional, tipo de dispositivo
Momentos de acesso e páginas visitadas
Dados de Pagamento
As informações de pagamento são processadas exclusivamente através do Stripe. Não armazenamos números de cartão de crédito ou dados bancários em nossos servidores.
Recebemos do Stripe apenas um ID de referência, o status do pagamento e o valor.
3. Fundamentos Legais
O processamento de seus dados é baseado nas seguintes bases legais de acordo com o Art. 6 GDPR:
Art. 6, parágrafo 1, letra a (Consentimento): Para funcionalidades opcionais como newsletter, cookies de análise e estatísticas avançadas.
Art. 6 Abs. 1 lit. b (Cumprimento do contrato): Para fornecimento do serviço, gerenciamento de conta e processamento de pagamento.
Art. 6, parágrafo 1, letra f (Interesse Legítimo): Para medidas de segurança, prevenção de fraude, estabilidade do sistema e melhoria do serviço.
4. Cookies
Utilizamos os seguintes tipos de cookies:
Cookies Necessários
blun_token: Cookie de sessão para autenticação. Sem este cookie, o uso do serviço não é possível. Expiração: após o término da sessão.
Cookies de Análise
Google Analytics (_ga, _gid, _gat): São definidos apenas com seu consentimento. Servem para analisar o comportamento do usuário para melhorar o serviço.
Cookies de Marketing
Google Ads (_gcl_au, _gac): São definidos apenas com seu consentimento. Servem para medir campanhas publicitárias.
Você pode alterar suas configurações de cookies a qualquer momento através do botão no final desta página.
5. Google Analytics
Utilizamos o Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) para analisar o comportamento do usuário em nosso site.
Google Analytics usa cookies para avaliar o uso do site. As informações geradas são geralmente transmitidas para um servidor do Google nos EUA e armazenadas lá.
Anonimização de IP
Ativamos a anonimização de IP. Seu endereço IP é encurtado dentro da UE/EEE antes de ser transmitido ao Google.
Ajustar configurações de cookies no final desta página
6. Google Ads
Usamos o rastreamento de conversão do Google Ads para medir a eficácia de nossos anúncios. O Google define um cookie quando você acessa nosso site através de um anúncio do Google.
Você pode desativar anúncios personalizados em suas configurações do Google:
Para o processamento de pagamento, usamos o serviço Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, EUA).
Durante um processo de pagamento, os seguintes dados são transmitidos ao Stripe:
Endereço de e-mail
Valor do pagamento e moeda
Método de pagamento (cartão de crédito, SEPA, etc.)
Endereço IP e informações do dispositivo (para prevenção de fraude)
O Stripe processa esses dados como controlador independente. Mais informações podem ser encontradas em Política de privacidade do Stripe.
8. Compartilhamento de Dados com Terceiros
Compartilhamos seus dados pessoais com terceiros apenas nos seguintes casos:
Stripe, Inc.: Processamento de pagamentos (veja a Seção 7)
Google Ireland Ltd.: Análise da web e publicidade (apenas com consentimento, veja as Seções 5 e 6)
Processamento de IA: Processamento de mensagens para fornecer a funcionalidade de agentes. Apenas os dados necessários para a respectiva tarefa são processados ou transmitidos.
A transferência de dados para países terceiros (EUA) ocorre com base em Cláusulas Contratuais Padrão (Art. 46 Abs. 2 lit. c RGPD) ou em uma Decisão de Adequação (Quadro de Privacidade de Dados UE-EUA).
9. Direitos dos Titulares
De acordo com o RGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
Art. 15 - Direito de Acesso: Você tem o direito de obter informações sobre seus dados armazenados.
Art. 16 - Direito de Retificação: Você pode solicitar a correção de dados incorretos.
Art. 17 - Direito ao Apagamento: Você pode solicitar a exclusão de seus dados, desde que não haja obrigações legais de retenção.
Art. 18 - Direito à Limitação: Você pode solicitar a limitação do processamento.
Art. 20 - Direito à Portabilidade de Dados: Você tem o direito de receber seus dados em um formato legível por máquina.
Art. 21 - Direito de Oposição: Você pode se opor ao processamento de seus dados a qualquer momento, desde que seja baseado em interesse legítimo.
Você pode baixar todos os seus dados pessoais armazenados em BLUN a qualquer momento em um formato JSON legível por máquina. Isso inclui dados de conta, agentes, conversas, mensagens, eventos de custo e registros de atividades.
Você pode excluir sua conta e todos os dados associados a qualquer momento de forma irrevogável. Isso inclui todos os agentes, conversas, mensagens, referências de pagamento e registros de atividades.
Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados:
Criptografia SSL/TLS: Todas as transferências de dados são criptografadas via HTTPS.
Hashing de Senhas: As senhas são armazenadas com algoritmos de hash seguros e nunca em texto simples.
Controle de Acesso: O acesso a dados pessoais é restrito a sistemas e pessoas autorizados.
Atualizações Regulares: Servidores e software são atualizados regularmente para fechar vulnerabilidades de segurança.
Backup de Dados: Backups regulares garantem a disponibilidade e integridade dos dados.
13. Prazos de Retenção
Dados da Conta: Armazenados enquanto sua conta estiver ativa. Após a exclusão da conta, todos os dados são removidos imediatamente e de forma irrevogável.
Dados de Uso: Serão armazenados durante o período de uso da conta.
Dados de Pagamento: As referências são retidas de acordo com as obrigações legais de retenção fiscal (7 anos de acordo com BAO).
Registros de Atividade: Serão armazenados por no máximo 12 meses para fins de segurança.
Consentimentos: Os registros de consentimento concedido são retidos pela duração do relacionamento comercial e, posteriormente, por 3 anos.
14. Direito de Reclamação
Se você acredita que o processamento de seus dados pessoais viola o RGPD, você tem o direito de apresentar uma reclamação à autoridade supervisora competente:
Você pode ajustar suas configurações de cookies a qualquer momento. Clique no botão a seguir para reabrir a caixa de diálogo de configurações de cookies:
16. Resolução de Conflitos Online da UE
A Comissão Europeia fornece uma plataforma para resolução de disputas online (RDO):
