Política de Privacidade

Atualizado em: setembro de 2026

Esta política de privacidade informa como a Rylivo UG (haftungsbeschränkt) processa dados pessoais — tanto na visita a este site quanto no uso do serviço “rylivo”, o assistente telefônico com IA para empresas.

1. Controlador

Rylivo UG (haftungsbeschränkt)
Friedrichstr. 155, 10117 Berlim
Diretor-gerente: Feyzullah Gölbasi
E-Mail: [email protected]

Pelo processamento de dados neste site e pela gestão das relações com clientes, a rylivo é controladora nos termos do art. 4, n.º 7, do GDPR. Para o processamento de dados de chamadas no âmbito do serviço, vale a distribuição especial de papéis da seção 8.

2. Hospedagem (Google Cloud)

Este site e o serviço são operados na Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, na região de data centers de Frankfurt am Main (europe-west3). Com a Google há contrato de processamento de dados (art. 28 do GDPR). O tratamento ocorre na UE; na medida em que dados sejam excepcionalmente transferidos para terceiros países, isso ocorre com base nas cláusulas contratuais-tipo da UE (art. 46, n.º 2, alínea c, do GDPR).

Ao acessar o site, processamos dados de conexão tecnicamente necessários. A seção 3 descreve quais dados processamos nesse contexto para proteção contra abuso e ataques.

As gravações de chamadas e o download do programa ficam no armazenamento de objetos da Cloudflare, Inc., 101 Townsend St., São Francisco, CA 94107, EUA. Também com a Cloudflare há contrato de processamento de dados; a transferência baseia-se nas cláusulas contratuais-tipo da UE, a Cloudflare é certificada pelo EU-US Data Privacy Framework e as gravações estão contratualmente vinculadas à jurisdição da UE.

3. Proteção contra abuso e ataques

A chamada de demonstração liga imediatamente para qualquer número informado, os formulários enviam e-mails e as funções acessíveis ao público podem ser utilizadas de forma automatizada ou abusiva. Para detectar, limitar e esclarecer abusos, chamadas indesejadas, ataques e outros incidentes de segurança, tratamos dados de segurança e conexão tecnicamente necessários.

Esses dados podem incluir, em especial:

Registro de acesso: endereço IP, momento do acesso, caminho solicitado sem parâmetros de consulta desnecessários, método HTTP, status da resposta e identificação do navegador (User-Agent). Esses dados são utilizados exclusivamente para operação, segurança de TI, análise de erros e proteção contra abuso.

Chamada de demonstração: número de telefone, momento, nome da empresa quando aplicável, conexão à Internet (endereço IPv4 ou prefixo IPv6 /64), país e idioma. Limitamos diariamente a quantidade de chamadas de demonstração possíveis por número de telefone e conexão à Internet; números bloqueados não recebem chamadas.

Limitação de solicitações: para limitar tecnicamente solicitações abusivas, podem ser tratados contadores ou valores pseudonimizados ou gerados por HMAC por conexão à Internet. A Cloudflare também pode limitar solicitações com base no endereço IP.

Sem reconhecimento de visitantes sem consentimento: para proteção contra abuso, não utilizamos identificadores de publicidade ou análise sem seu consentimento, nem realizamos fingerprinting do navegador para reconhecer um visitante entre páginas ou em visitas repetidas. Identificadores de rastreamento, de clique em anúncios e dados comparáveis não são armazenados para fins de análise ou publicidade antes do consentimento.

Em particular, antes do consentimento correspondente, nenhum dado sobre fontes, vozes do sistema, valores de Canvas ou WebGL, placa de vídeo ou características comparáveis do dispositivo é coletado ou armazenado para fins de rastreamento.

Identificadores de clique em anúncios: identificadores como gclid, fbclid, msclkid, ttclid ou identificadores comparáveis de publicidade e campanhas não são armazenados para fins publicitários, de atribuição ou conversão, nem transmitidos a fornecedores de publicidade antes do consentimento para marketing.

Destinatários: quando necessário para a operação e a segurança, a Cloudflare, Inc. pode atuar como operadora de dados. Os dados de segurança não são utilizados para publicidade personalizada ou medição de audiência.

Base legal: o tratamento dos dados de segurança tecnicamente necessários se baseia no art. 6, n.º 1, alínea f do RGPD. Nosso interesse legítimo consiste na operação segura e sem interrupções de nosso site e serviço e na proteção contra chamadas indesejadas, abusos que geram custos, ataques e outros abusos. Quando o acesso a informações no dispositivo for estritamente necessário para um serviço expressamente solicitado pelo usuário, ele ocorrerá conforme o § 25, n.º 2, item 2 TDDDG.

O armazenamento ou acesso ao seu dispositivo que não seja tecnicamente necessário, especialmente para fins de análise, medição, reconhecimento ou publicidade, ocorre exclusivamente após seu consentimento conforme o § 25, n.º 1 TDDDG.

Prazo de retenção: A retenção dos dados de segurança depende do tratamento de erros específicos, relatos de abuso ou incidentes de segurança. Em um incidente, apenas os dados necessários devem ser mantidos até sua resolução e, quando aplicável, para exercer ou defender direitos em processos. As obrigações legais de retenção permanecem vigentes. Pedidos de exclusão podem ser feitos pelos contatos da seção 1.

Oposição: quando o tratamento se basear no art. 6, n.º 1, alínea f do RGPD, você poderá se opor conforme o art. 21 do RGPD. Os dados de contato estão na seção 1.

4. Cookies, medição de audiência e publicidade neste site

Consentimento como requisito

Utilizamos serviços de análise, medição e publicidade nas páginas públicas somente se você tiver dado previamente seu consentimento expresso.

Na primeira visita ao nosso site, os serviços de análise e marketing inicialmente não são ativados. Em particular, antes do seu consentimento, não são definidos cookies ou identificadores de rastreamento correspondentes, não são carregados pixels de análise ou publicidade e nenhum evento é transmitido a fornecedores de publicidade por interfaces de conversão do lado do servidor.

No diálogo de consentimento, você pode decidir se aceita as categorias Análise e/ou Marketing. A recusa não afeta o uso das funções tecnicamente necessárias do site.

Seu consentimento é voluntário.

Para armazenar e comprovar sua escolha, tratamos apenas as informações tecnicamente necessárias sobre sua decisão de consentimento. Essas informações não são utilizadas para publicidade, medição de audiência ou criação de perfis.

Bases legais

Quando informações forem armazenadas no seu dispositivo ou lidas a partir dele para fins de análise ou publicidade, isso ocorrerá exclusivamente com seu consentimento conforme o § 25, n.º 1 TDDDG.

Quando dados pessoais forem tratados nesse contexto, o tratamento se baseará no seu consentimento conforme o art. 6, n.º 1, alínea a do RGPD.

Você pode revogar ou alterar seu consentimento a qualquer momento, com efeitos futuros, pelas Configurações de privacidade disponíveis no site.

A revogação não afeta a licitude do tratamento realizado com base no seu consentimento antes da revogação.

Tratamento antes do consentimento

Enquanto não houver o consentimento correspondente:

• o Google Analytics não será carregado;
• nenhuma tag do Google Ads será ativada;
• nenhum pixel de publicidade da Meta, OpenAI, TikTok, Microsoft, LinkedIn, Reddit ou X será ativado;
• nenhum evento será transmitido a esses fornecedores pelas APIs de conversões ou eventos correspondentes;
• nenhum identificador de rastreamento ou medição, como rl_measurement_v1 ou rl_ads_attribution_v1, será criado para fins de análise ou publicidade;
• nenhum identificador de publicidade ou clique será armazenado para fins de conversão ou atribuição;
• solicitações de contato, cadastros, chamadas de demonstração, agendamentos, pedidos ou compras não serão informados a fornecedores de publicidade.

Assim, a simples visita ao site não resulta, sem seu consentimento, no tratamento dos seus dados pelos serviços de análise e publicidade descritos abaixo por meio de nossa integração desses serviços.

Tratamento após o consentimento

Se você consentir com a categoria correspondente, dados de rastreamento e medição poderão ser tratados conforme sua escolha.

Esses dados podem incluir:

• um identificador aleatório de medição ou visitante;
• identificadores de clique em anúncios;
• endereço IP;
• informações do navegador e do dispositivo;
• página acessada e página de referência;
• momento de um evento;
• identificadores de eventos;
• informações sobre solicitações de contato, cadastros, chamadas de demonstração, agendamentos, pedidos ou compras;
• nas compras, valor e moeda.

Senhas, anotações internas e conteúdos de conversas, calendários e portais não são transmitidos aos fornecedores listados abaixo para fins de análise ou publicidade.

As transmissões do lado do servidor por Conversion APIs ou interfaces comparáveis também ocorrem somente se houver o consentimento correspondente no momento do respectivo evento.

Google Analytics 4

Após seu consentimento à categoria Análise, utilizamos o Google Analytics 4 com o ID de medição G-XY5GTG5JJR. O script necessário é carregado de www.googletagmanager.com.

O Google Analytics serve para medir a audiência e o uso, para que possamos entender como o site é utilizado e como melhorá-lo.

Após seu consentimento, identificadores aleatórios podem ser armazenados no navegador para essa finalidade, especialmente os cookies _ga e _ga_XY5GTG5JJR, cada um com duração possível de até dois anos.

São coletados, em especial, as páginas acessadas, o momento e a duração da visita, a página de referência, informações sobre o navegador e o dispositivo e uma localização aproximada derivada do endereço IP.

Se ativada, a medição otimizada também pode registrar interações como rolagem, cliques em links externos, downloads de arquivos, interações com formulários e vídeos e mudanças de página.

Esses dados são pseudônimos, não anônimos. Os identificadores utilizados podem permitir, em especial, o reconhecimento de um navegador.

Os sinais do Google e o uso dos dados do Google Analytics para publicidade personalizada estão desativados em nossa configuração; não utilizamos os recursos publicitários do Google Analytics.

Destinatários e transferências para países terceiros: o fornecedor é Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O Google trata os dados conforme os termos de proteção de dados acordados. Pode ocorrer transferência para a Google LLC nos EUA. Quando aplicável, ela se baseia no EU-US Data Privacy Framework ou, complementarmente, nas cláusulas contratuais padrão da UE.

Prazo de retenção: os cookies citados podem expirar, no máximo, após dois anos. Os dados armazenados pelo Google são excluídos conforme os prazos de retenção definidos em nossa conta do Google Analytics.

Google Ads

Após seu consentimento à categoria Marketing, utilizamos a tag do Google AW-18464034314 e, quando aplicável, importações do lado do servidor para atribuir eventos aos nossos anúncios e medir a eficácia das campanhas publicitárias.

O Google também pode receber identificadores de clique em anúncios existentes, identificadores de eventos, registros de data e hora e, nas compras, valores e moeda.

Cookies com o prefixo _gcl_ podem durar até 90 dias após seu consentimento.

Sem seu consentimento para marketing, não realizamos esse armazenamento nem as transmissões de conversão correspondentes do lado do servidor.

ChatGPT Ads (OpenAI)

Após seu consentimento à categoria Marketing, o pixel do ChatGPT Ads e a OpenAI Conversions API podem ser utilizados para medir os eventos autorizados por você.

A OpenAI pode receber, em especial, identificadores disponíveis de clique e navegador, caminhos de páginas públicas, dados de eventos, endereço IP e informações do navegador.

Isso serve para atribuição de anúncios, medição de resultados e otimização das nossas campanhas publicitárias.

Sem seu consentimento para marketing, não ativamos o pixel nem as transmissões correspondentes do lado do servidor.

Pixel da Meta e Conversions API (Facebook e Instagram)

Após seu consentimento à categoria Marketing, utilizamos o pixel da Meta com o identificador 1706435847136860. O script é carregado de connect.facebook.net.

A finalidade é medir os resultados dos nossos anúncios no Facebook e Instagram e, na medida abrangida pelo seu consentimento, criar públicos para outros anúncios.

Após seu consentimento, o pixel pode armazenar, em especial, o identificador _fbp no navegador. Se você chegar ao site por um anúncio correspondente, um identificador _fbc também poderá ser utilizado.

Podem ser transmitidos à Meta, entre outros dados, a página acessada, o momento, informações do navegador e do dispositivo e o endereço IP.

Com consentimento para marketing, nosso servidor também pode transmitir os eventos descritos acima pela Meta Conversions API. Isso pode incluir identificadores _fbp/_fbc, endereço IP, informações do navegador e dados de eventos.

Eventos do navegador e do servidor podem utilizar um identificador de evento comum para evitar contagens duplicadas.

Sem seu consentimento para marketing, não ativamos o pixel da Meta nem transmitimos os eventos correspondentes pela Conversions API.

Controladoria conjunta: quando os requisitos forem atendidos, nós e a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda, somos controladores conjuntos da coleta e transmissão de determinados dados conforme o art. 26 do RGPD. A Meta é responsável pelo tratamento posterior realizado por ela. Os detalhes constam no aditivo para controladores fornecido pela Meta.

Os dados podem ser transmitidos à Meta Platforms, Inc. nos EUA. Quando aplicável, a transferência se baseia no EU-US Data Privacy Framework ou, complementarmente, em cláusulas contratuais padrão.

TikTok, Microsoft Advertising, LinkedIn, Reddit e X

Após seu consentimento à categoria Marketing, os seguintes serviços também podem ser utilizados:

TikTok Pixel e Events API, Microsoft Advertising UET e Conversions API, LinkedIn Insight Tag e Conversions API, Reddit Pixel e Conversions API, e X Pixel e Conversions API.

Esses serviços medem os resultados da nossa publicidade, atribuem eventos a campanhas publicitárias e, na medida abrangida pelo seu consentimento, criam públicos.

Dependendo do serviço, podem ser utilizados identificadores como _ttp/ttclid, _uetvid/_uetsid/msclkid, li_fat_id, _rdt_uuid/rdt_cid e _twclid.

Após seu consentimento para marketing, os fornecedores podem receber identificadores disponíveis de navegador e clique, URLs de páginas públicas, identificadores e horários de eventos, endereço IP e informações do navegador.

Sem seu consentimento para marketing, esses pixels e tags não são ativados e não transmitimos os eventos correspondentes aos fornecedores por interfaces de conversão do lado do servidor.

Dependendo do fornecedor, o tratamento pode ocorrer fora da União Europeia, especialmente nos EUA. Os detalhes sobre tratamento de dados, destinatários, transferências para países terceiros e prazo de retenção constam nas políticas de privacidade dos respectivos fornecedores.

Dados de contato, cadastro e pedido

O uso dos nossos formulários de contato, o cadastro, uma chamada de demonstração, o agendamento de uma demonstração, um pedido ou uma compra não dependem do seu consentimento para análise ou marketing.

Independentemente do consentimento para marketing, tratamos os dados necessários à respectiva operação exclusivamente para as finalidades descritas nas demais seções desta política de privacidade e com base nos fundamentos legais ali indicados.

A transmissão adicional desses eventos a fornecedores de publicidade ocorre somente se você tiver consentido previamente com marketing.

Suas configurações de privacidade e revogação

Você pode alterar sua decisão a qualquer momento pelas Configurações de privacidade disponíveis no site.

Se você revogar um consentimento dado anteriormente:

• a revogação se aplica ao tratamento posterior dependente de consentimento tanto na sessão atual quanto em visitas futuras;
• não haverá novas transmissões de rastreamento ou conversão do lado do servidor que dependam desse consentimento;
• os identificadores de rastreamento definidos por nós que não sejam mais necessários serão removidos na medida tecnicamente possível.

A revogação tem efeitos futuros. A licitude do tratamento realizado com base no seu consentimento até a revogação permanece inalterada.

A revogação não afeta a licitude do tratamento anterior. Continuar armazenando dados pessoais exige uma base legal própria; a política de privacidade de um fornecedor não é suficiente. Sem outra base, em regra há direito à exclusão conforme o art. 17 do RGPD. Somos responsáveis pelas instruções correspondentes aos operadores; controladores independentes devem demonstrar sua própria base para continuar o tratamento. Os direitos podem ser exercidos perante o respectivo controlador.

Prazo de retenção

Para nossos próprios dados de rastreamento, os critérios são a validade do identificador, o tratamento do evento associado e a revogação do consentimento. Se a finalidade ou a base legal deixar de existir, os dados devem ser excluídos, salvo obrigação legal de retenção ou outra base válida. A expiração de um identificador no navegador não equivale à exclusão de dados já armazenados no servidor.

A escolha armazenada no navegador (rl_consent_v1) é considerada válida por até 365 dias. O identificador de medição rl_measurement_v1 é renovado após 365 dias quando houver novo uso; as informações em rl_ads_attribution_v1 são reutilizadas para atribuição por até 90 dias. Entradas do armazenamento local podem permanecer no navegador até serem substituídas ou excluídas. Esses prazos de uso não são prazos de retenção de comprovantes no servidor.

O prazo de retenção dos dados já transmitidos a fornecedores externos também depende das respectivas políticas de privacidade e retenção do fornecedor.

Após a revogação, não realizamos novas operações de rastreamento ou transmissões que dependam de consentimento.

5. Contato

Se nos contatar por e-mail ou formulário de contato, processamos os dados informados (p. ex., nome, empresa, e-mail, número de telefone, conteúdo da solicitação) para responder. A base legal é o art. 6, n.º 1, alínea b, do GDPR (medidas pré-contratuais) ou o art. 6, n.º 1, alínea f, do GDPR (interesse legítimo no tratamento de solicitações). Excluímos os dados assim que deixarem de ser necessários ao tratamento e não houver obrigações legais de retenção em contrário.

6. Conta de cliente e painel

Clientes recebem acesso a um painel pessoal. Para isso, processamos dados cadastrais (empresa, nome, e-mail, número de telefone, plano contratado) e dados de login. O processamento ocorre para execução do contrato (art. 6, n.º 1, alínea b, do GDPR). Para proteger o login, usamos um cookie tecnicamente necessário (HttpOnly, validade de 30 dias); a base legal é o § 25, n.º 2, item 2, do TDDDG em conjunto com o art. 6, n.º 1, alínea b, do GDPR. Não há medição de alcance na área logada do cliente; a medição descrita na seção 4 ali não é integrada.

Conexão opcional de agenda (Google, Microsoft, Calendly, Cal.com, iCloud)

Na área do cliente, é possível conectar uma agenda. No Google Agenda e no Microsoft 365, autoriza-se a rylivo pela página de login do provedor (OAuth); a rylivo não recebe senha. No Calendly e no Cal.com, informa-se uma chave de acesso pessoal; no Apple iCloud, uma senha específica de app para acesso CalDAV. Todos os dados de acesso são armazenados com criptografia no banco de dados do aplicativo operado na Google Cloud, em Frankfurt, e não são exibidos em nenhuma tela.

A rylivo usa a lista de agendas ou tipos de evento para seleção e horários livres/ocupados para calcular possíveis agendamentos. Para exibir disponibilidade, não são necessárias descrições de outros compromissos. Um pedido de agendamento é salvo inicialmente como solicitação (nome, número de retorno, e-mail se houver, motivo, nota, horário desejado). Somente após confirmação expressa da equipe, a rylivo cria um compromisso no provedor. Na sincronização manual de status, esse compromisso conhecido é lido; em caso de cancelamento, é excluído no provedor. A rylivo não cria lista de participantes nem envia convites próprios; Calendly e Cal.com, porém, enviam notificações próprias ao reservar, conforme suas políticas de privacidade.

Além disso, a rylivo armazena o identificador e o nome da agenda selecionada, suas regras de agendamento e as solicitações registradas com seus identificadores e status. As consultas de agenda necessárias e os dados de compromissos confirmados são transmitidos entre a rylivo e o respectivo provedor (Google Ireland Ltd., Microsoft Ireland Operations Ltd., Calendly LLC (EUA, cláusulas contratuais-tipo da UE), Cal.com Inc. (EUA, cláusulas contratuais-tipo da UE), Apple Distribution International Ltd.). Se a função de agenda for ativada separadamente para o assistente telefônico, este pode informar horários possíveis e receber solicitações; não pode confirmar nem cancelar compromissos.

Dados de usuários do Google (Uso Limitado): dados que a rylivo recebe via interfaces do Google (Google Calendar API como parte das Google Workspace APIs: lista de agendas, horários livres/ocupados e os compromissos confirmados pela equipe), usamos exclusivamente para a função de agenda descrita nesta seção, que se ativa e visualiza na área do cliente. O modelo de linguagem do assistente telefônico recebe destes apenas os horários livres calculados para a respectiva conversa, nunca conteúdos de outros compromissos. Esses dados não são vendidos, usados para publicidade nem repassados a terceiros, brutos, agregados ou derivados, salvo se necessário para fornecer a função (operadores nos termos da seção 8) ou cumprir obrigações legais. Não são usados para criar, treinar ou melhorar modelos gerais de IA ou machine learning. Funcionários da rylivo leem esses dados apenas com seu consentimento (p. ex., em solicitação de suporte), para combater abuso ou incidentes de segurança, ou quando exigido por lei.

Google API Services and Google Workspace APIs – Limited Use statement: rylivo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements. rylivo does not use, transfer or sell Google user data – raw, aggregated or derived – to create, train or improve foundational or generalized machine learning or artificial intelligence models. The AI model that runs the phone conversation only receives the free time slots computed for the current call so that it can offer them to the caller; it never receives the contents of other calendar entries.

Com “Desconectar” na área do cliente, removem-se os dados de conexão salvos na rylivo. Compromissos já criados no provedor não são excluídos; a permissão concedida no provedor pode ser revogada adicionalmente ali. Solicitações de agendamento concluídas, descartadas ou canceladas são excluídas automaticamente pela rylivo 90 dias após o fim do compromisso; solicitações em andamento permanecem salvas até esclarecimento. Para exclusões antecipadas, usar os contatos citados nesta política de privacidade.

Agendamento de demonstração pelo site

Ao agendar uma demonstração pelo site, salvamos nome, empresa, e-mail, número de telefone e o horário escolhido para realizar e confirmar o agendamento (art. 6, n.º 1, alínea b, do GDPR, medida pré-contratual). A confirmação é enviada via Brevo (Sendinblue GmbH, Berlim). Essas reservas são excluídas 90 dias após o agendamento.

7. Dados de faturamento e contrato

Processamos dados contratuais e de faturamento para execução do contrato (art. 6, n.º 1, alínea b, do GDPR) e os conservamos no âmbito das obrigações de retenção comercial e fiscal (art. 6, n.º 1, alínea c, do GDPR, § 147 do AO, § 257 do HGB).

Utilizamos a Stripe para faturar nossas próprias assinaturas. São tratados os dados de contato, contrato, transação e pagamento necessários para pagar e faturar. Conforme a atividade, a Stripe atua como operadora ou controladora independente, especialmente para suas próprias obrigações legais e de prevenção de fraude. Esse tratamento pertence ao faturamento de clientes, não ao tratamento de dados de quem liga em nome da empresa. Nosso faturamento se baseia no art. 6, n.º 1, alínea b do RGPD; a retenção legalmente exigida se baseia na alínea c.

Informações sobre as entidades Stripe responsáveis, suas funções e transferências internacionais: Stripe Privacy Center · Stripe Data Processing Agreement · Stripe Data Transfers Addendum.

8. O serviço: processamento de dados de chamadas por conta das empresas

Categorias de dados processados

• Número do interlocutor (na medida transmitido) e data e duração da chamada
• Conteúdos da conversa como gravação de áudio e protocolo de texto (transcrição), incluindo dados informados pelo interlocutor como nome, número de retorno, motivo e preferências de horário

No atendimento de chamadas, distinguimos o tratamento da conversa ao vivo, a transcrição em tempo real, o armazenamento de uma transcrição e um resumo e o armazenamento de uma gravação de áudio. Essas atividades têm finalidades e requisitos diferentes. O aviso sobre o uso de IA não substitui o consentimento para gravação de áudio.

Informação aos interlocutores e base legal

A respectiva empresa é responsável pela base legal do atendimento de suas chamadas. Conforme a solicitação, o art. 6, n.º 1, alínea b do RGPD pode ser aplicável a solicitações contratuais ou pré-contratuais e a alínea f ao atendimento organizacional necessário. A transcrição em tempo real e a conservação duradoura devem ser avaliadas separadamente quanto à necessidade e à base legal.

A gravação de áudio geralmente exige consentimento informado e inequívoco antes de começar (art. 6, n.º 1, alínea a e art. 7 do RGPD), por exemplo um sim expresso ou o pressionamento de uma tecla. Apenas continuar falando após um aviso não constitui esse consentimento. A empresa responsável deve garantir a comprovação do consentimento e uma opção prática de contato sem gravação de áudio. Nenhuma gravação de áudio deve ocorrer sem o consentimento necessário.

O aviso sobre a interação com um assistente de IA é dado no início da chamada. Se forem tratadas categorias especiais de dados pessoais, como dados de saúde, também deve ser atendida uma condição aplicável do art. 9 do RGPD. Uma base legal geral do art. 6 do RGPD, isoladamente, não é suficiente.

Suboperadores

Para prestar o serviço, utilizamos os seguintes suboperadores. Com todos há contratos nos termos do art. 28 do GDPR; transferências para terceiros países são protegidas por cláusulas contratuais-tipo da UE (SCC) e medidas complementares:

Retenção

A empresa responsável determina a retenção e a exclusão conforme a solicitação e suas instruções documentadas. Gravações de áudio, transcrições completas, resumos e dados de conexão devem ser avaliados separadamente. Os critérios são a conclusão da solicitação, um retorno ou agendamento pendente, as provas necessárias e as obrigações legais de retenção. O prazo da assinatura, por si só, não justifica manter cada conversa durante toda a relação contratual.

O rylivo auxilia a empresa na exportação e exclusão conforme suas instruções. Ao terminar o tratamento em nome da empresa, os dados devem ser devolvidos ou excluídos conforme a escolha dela, salvo obrigação legal de retenção. As instruções de exclusão também devem abranger os arquivos de áudio, anexos e cópias associados. Os detalhes são regidos pelo acordo de tratamento de dados.

Você pode solicitar informações sobre as garantias utilizadas em uma transferência e uma cópia das cláusulas contratuais padrão aplicáveis pelos contatos da seção 1.

Conversas e anexos do WhatsApp

Conversas e anexos são armazenados com acesso restrito no seu espaço de trabalho para atender solicitações de clientes. Como empresa responsável, você determina quais dados ainda são necessários. Nosso suporte auxilia no cumprimento de instruções de exclusão ou exportação; as obrigações legais de retenção e os direitos dos titulares continuam aplicáveis. Mensagens de voz são transcritas pelo Soniox na UE.

9. Seus direitos como titular

Perante o respectivo controlador, você tem direito de acesso (art. 15 do GDPR), retificação (art. 16), exclusão (art. 17), limitação do processamento (art. 18), portabilidade de dados (art. 20) e oposição a processamentos com base no art. 6, n.º 1, alínea f, do GDPR (art. 21). Um consentimento concedido pode ser revogado a qualquer momento com efeito futuro (art. 7, n.º 3, do GDPR).

Você pode revogar seu consentimento a qualquer momento com efeitos futuros (art. 7, n.º 3 do RGPD). Quando o consentimento se referir a serviços de análise ou marketing deste site, você poderá revogá-lo a qualquer momento pelas Configurações de privacidade disponíveis no site. Revogar o consentimento deve ser tão simples quanto concedê-lo.

Para interlocutores: direcionar sua solicitação prioritariamente à empresa para a qual ligou — ela é a controladora de seus dados. Naturalmente, apoiamos as empresas na resposta e encaminhamos imediatamente solicitações dirigidas a nós.

Há ainda direito de reclamação perante uma autoridade supervisora de proteção de dados (art. 77 do GDPR). Para a rylivo, é competente a Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlim.

10. Atualidade desta declaração

Adaptamos esta política de privacidade quando o serviço ou a situação jurídica muda. A versão atual pode ser consultada neste endereço.