Política de Tratamento de Dados Pessoais

1. Objeto e abrangência

Esta Política de Tratamento de Dados Pessoais descreve como coletamos, armazenamos, usamos, compartilhamos e excluímos os dados pessoais de usuários, visitantes, inscritos na lista de espera, clientes e contatos da NeuralOS.

Ela cumpre, em especial, a Lei Estatutária 1581 de 2012 da Colômbia, que regulamenta o direito fundamental de habeas data (artigo 15 da Constituição Política), e o Decreto 1377 de 2013, compilado no Decreto Único Regulamentar 1074 de 2015 (Livro 2, Parte 2, Título 2, Capítulo 25), e inclui as regras aplicáveis à União Europeia, ao EEE e ao Reino Unido (GDPR), aos Estados Unidos (CCPA/CPRA) e ao Brasil (LGPD). Complementa a Política de Privacidade, a Política de Cookies e o documento GDPR.

2. Controlador

A Klinworks, LLC não tem domicílio nem filial na Colômbia. Todas as comunicações relacionadas ao tratamento de dados pessoais são atendidas por e-mail no endereço indicado.

3. Definições e princípios

Definições

• Titular: a pessoa natural cujos dados pessoais são objeto de tratamento.
• Dado pessoal: qualquer informação vinculada ou que possa ser associada a uma pessoa natural identificada ou identificável.
• Dado sensível: o que afeta a intimidade do titular ou cujo uso indevido pode gerar discriminação (origem racial ou étnica, opinião política, convicção religiosa, saúde, vida sexual, dados biométricos, entre outros).
• Tratamento: qualquer operação com dados pessoais, como coleta, armazenamento, uso, circulação ou exclusão.
• Controlador (responsável): quem decide sobre a base de dados e o tratamento; neste caso, a Klinworks, LLC.
• Operador (encarregado na lei colombiana): quem trata dados em nome do controlador, como nossos provedores de infraestrutura e de modelos de IA.
• Autorização: consentimento prévio, expresso e informado do titular para o tratamento.
• Transferência: envio de dados a um destinatário que também é controlador, dentro ou fora do país.
• Transmissão: comunicação de dados a um operador para que os trate em nome do controlador, dentro ou fora do país.

Princípios

Aplicamos os princípios de legalidade, finalidade, liberdade, veracidade ou qualidade, transparência, acesso e circulação restrita, segurança e confidencialidade do artigo 4 da Lei 1581 de 2012, equivalentes aos princípios do GDPR e da LGPD.

4. Dados que tratamos e finalidades

Nunca treinamos modelos com os dados privados dos nossos clientes. Não usamos os dados para finalidades diferentes das informadas sem pedir nova autorização.

5. Autorização do titular

Tratamos seus dados com sua autorização prévia, expressa e informada, obtida antes da coleta por meios que permitem guardar prova dela:

• ao criar sua conta e aceitar esta política e os Termos;
• ao se inscrever na lista de espera, marcando a caixa de aceitação;
• por condutas inequívocas que permitam concluir razoavelmente que você a concedeu, como nos enviar uma consulta por e-mail.

Ao solicitá-la, informamos o tratamento e sua finalidade, o caráter facultativo de responder a perguntas sobre dados sensíveis ou de menores, seus direitos e nossos dados de contato. Guardamos a prova da autorização e você pode pedir uma cópia a qualquer momento.

Não é necessária autorização nos casos do artigo 10 da Lei 1581 de 2012: informação requerida por entidade pública ou administrativa no exercício de suas funções ou por ordem judicial, dados de natureza pública, urgências médicas ou sanitárias, tratamento autorizado por lei para fins históricos, estatísticos ou científicos, e dados relacionados ao Registro Civil das Pessoas.

6. Dados sensíveis e dados de menores

Dados sensíveis

Não solicitamos dados sensíveis. Se em algum momento for necessário, informaremos de forma explícita quais são sensíveis e sua finalidade, e você não será obrigado a autorizar o tratamento. Pedimos que não inclua dados sensíveis no seu espaço de trabalho, nos seus prompts nem no assistente ATLAS, salvo quando indispensável e com a autorização correspondente.

Menores de idade

A NeuralOS é destinada a pessoas com 18 anos ou mais, e não coletamos conscientemente dados de crianças ou adolescentes. Se detectarmos que o fizemos, os excluiremos. Qualquer tratamento excepcional respeitaria o melhor interesse do menor e seus direitos fundamentais, conforme o artigo 7 da Lei 1581 de 2012.

7. Direitos do titular

Conforme o artigo 8 da Lei 1581 de 2012, como titular você tem direito de:

1. Conhecer, atualizar e retificar seus dados pessoais, inclusive os parciais, inexatos, incompletos, fracionados ou que induzam a erro.
2. Solicitar prova da autorização concedida.
3. Ser informado, mediante solicitação, sobre o uso que demos aos seus dados.
4. Apresentar queixas à Superintendência de Indústria e Comércio (SIC) por infrações à lei, depois de esgotado o trâmite de consulta ou reclamação conosco.
5. Revogar a autorização e/ou solicitar a exclusão dos seus dados quando não forem respeitados os princípios, direitos e garantias constitucionais e legais. A exclusão não procede quando houver dever legal ou contratual de permanecer na base de dados.
6. Acessar gratuitamente seus dados pessoais tratados, pelo menos uma vez a cada mês calendário e sempre que houver modificações substanciais desta política.

Podem exercer esses direitos o titular, seus sucessores, seu representante ou procurador devidamente comprovado, ou quem tiver sido estipulado em favor de outro.

8. Procedimento de consultas e reclamações

Todas as solicitações são apresentadas por e-mail para ceo@neuralos.io, indicando no assunto "Consulta" ou "Reclamação".

Consultas

Servem para conhecer as informações que temos sobre você. Respondemos em até 10 dias úteis a partir do recebimento. Se não for possível responder nesse prazo, informaremos os motivos e a data da resposta, que não ultrapassará 5 dias úteis adicionais.

Reclamações

Servem para pedir a correção, atualização ou exclusão dos seus dados, revogar a autorização ou apontar um suposto descumprimento. A reclamação deve conter no mínimo:

• a identificação do titular (nome e documento de identidade);
• a descrição dos fatos que motivam a reclamação;
• o endereço de e-mail ou físico para notificar a resposta;
• os documentos que você queira apresentar.

Se a reclamação estiver incompleta, pediremos em até 5 dias após o recebimento que você corrija as falhas. Se passarem 2 meses sem que você apresente a informação, entenderemos que houve desistência. Recebida a reclamação completa, incluiremos na base de dados a anotação "reclamação em trâmite" e o motivo em até 2 dias úteis, e a manteremos até a decisão.

Respondemos em até 15 dias úteis a partir do dia seguinte ao recebimento da reclamação completa. Se não for possível, informaremos os motivos e a nova data, que não ultrapassará 8 dias úteis adicionais.

Somente depois de esgotar esse trâmite você pode apresentar queixa à Superintendência de Indústria e Comércio.

9. Área responsável pelo atendimento

O atendimento de consultas, reclamações e pedidos dos titulares cabe à Klinworks, LLC, pelo e-mail ceo@neuralos.io, que é o único canal oficial. Por esse mesmo e-mail são atendidas as solicitações de pessoas do EEE, do Reino Unido, dos Estados Unidos e do Brasil.

10. Transferências e transmissões internacionais

A Klinworks, LLC está nos EUA, e nossos provedores tratam os dados principalmente nos EUA. Por isso, seus dados são enviados para fora da Colômbia, do EEE, do Reino Unido ou do Brasil:

• Transmissões a operadores: compartilhamos dados com provedores que os tratam em nosso nome (hospedagem, banco de dados, pagamentos, e-mail, monitoramento e modelos de IA) mediante contratos que os obrigam a tratá-los apenas conforme nossas instruções, com medidas de segurança e confidencialidade, nos termos dos artigos 24 e 25 do Decreto 1377 de 2013. A lista nominal está em Suboperadores.
• Colômbia: ao aceitar esta política, você autoriza expressamente a transferência e a transmissão internacional dos seus dados para os EUA e os demais países onde nossos operadores atuam, conforme o artigo 26 da Lei 1581 de 2012.
• UE/EEE e Reino Unido: usamos Cláusulas Contratuais Padrão ou a certificação do provedor no Data Privacy Framework, conforme o provedor (veja GDPR).
• Brasil: usamos os mecanismos do artigo 33 da LGPD, incluindo as cláusulas contratuais aprovadas pela ANPD quando cabível.

11. União Europeia, EEE e Reino Unido (GDPR)

Se você está no EEE ou no Reino Unido, tratamos seus dados com estas bases legais: execução de contrato (conta e serviço), obrigação legal (faturamento), consentimento (lista de espera e cookies não essenciais) e legítimo interesse (segurança, prevenção de abuso e respostas do assistente).

Você tem os direitos dos artigos 15 a 22 do GDPR: acesso, retificação, apagamento, limitação, notificação aos destinatários, portabilidade, oposição e não sujeição a decisões exclusivamente automatizadas, além de retirar seu consentimento e reclamar perante sua autoridade de controle. Não designamos representante na UE nem no Reino Unido; você pode escrever diretamente para ceo@neuralos.io. Os detalhes estão em GDPR.

12. Estados Unidos (CCPA/CPRA e outras leis estaduais)

Esta seção se aplica a residentes da Califórnia e de outros estados com leis abrangentes de privacidade.

Categorias de informação pessoal

Nos últimos 12 meses coletamos: identificadores (nome, e-mail, IP); informações de registros de clientes (dados de faturamento via Stripe); informações comerciais (plano e histórico de compras); atividade na internet ou em redes (registros técnicos, agente de usuário); e conteúdo que você nos fornece (conteúdo do espaço de trabalho, prompts, mensagens). A única informação pessoal sensível que tratamos são as credenciais de acesso à conta, e apenas para autenticar você.

Coletamos esses dados de você, do seu navegador e dos nossos provedores de pagamento, para as finalidades descritas nesta política, e os comunicamos apenas a prestadores de serviço para fins empresariais.

Não vendemos nem compartilhamos

Não vendemos sua informação pessoal nem a compartilhamos para publicidade comportamental entre contextos, e não o fizemos nos últimos 12 meses. Também não o fazemos com dados de menores de 16 anos. Respeitamos o sinal Global Privacy Control.

Seus direitos

• Saber: que informação pessoal coletamos, de onde, para quê e com quem a compartilhamos, e obter uma cópia.
• Excluir a informação pessoal que você nos forneceu, com as exceções legais.
• Corrigir informações inexatas.
• Limitar o uso de informação sensível: só a usamos para fins permitidos (autenticação), portanto não a usamos para inferir características sobre você.
• Não discriminação: não negaremos o serviço nem cobraremos de forma diferente por você exercer seus direitos.
• Recorrer: se recusarmos sua solicitação, você pode recorrer respondendo à nossa decisão, quando a lei do seu estado previr.

Como exercê-los

Escreva para ceo@neuralos.io. Verificaremos sua identidade comparando as informações que você fornecer com as que já temos. Você pode designar um agente autorizado, que deverá comprovar sua permissão assinada; podemos pedir que você confirme sua identidade diretamente. Respondemos em até 30 dias e, em todo caso, dentro do prazo legal de 45 dias, prorrogável por mais 45 quando a lei permitir.

13. Brasil (LGPD)

Se você está no Brasil, tratamos seus dados conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), com as bases legais do artigo 7º: execução de contrato, cumprimento de obrigação legal, consentimento e legítimo interesse.

Você tem os direitos do artigo 18: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, eliminação dos dados tratados com consentimento, informação sobre com quem os compartilhamos e sobre a possibilidade de não consentir, e revogação do consentimento. Você também pode pedir a revisão de decisões automatizadas (art. 20) e peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercê-los, escreva para ceo@neuralos.io.

14. Segurança e conservação

Aplicamos medidas técnicas, humanas e administrativas para proteger os dados contra adulteração, perda, consulta, uso ou acesso não autorizado: criptografia em trânsito e em repouso, controle de acesso com privilégio mínimo, isolamento por espaço de trabalho e registro de acessos. Mais informações em Segurança.

Guardamos os dados apenas pelo tempo necessário para a finalidade que justificou o tratamento e para cumprir obrigações legais. Os pedidos de exclusão são executados em até 30 dias, e os dados de clientes são excluídos até 90 dias após o encerramento da conta, salvo dever legal de conservá-los.

15. Vigência e alterações

Esta política está em vigor desde 20 de outubro de 2026. As bases de dados permanecerão vigentes enquanto subsistirem as finalidades descritas e enquanto a Klinworks, LLC prestar o serviço, sem prejuízo dos prazos legais de conservação.

Qualquer alteração substancial (por exemplo, na identificação do controlador ou nas finalidades) será comunicada com pelo menos 30 dias de antecedência por e-mail ou no produto antes de entrar em vigor e, quando a finalidade mudar, pediremos nova autorização.

16. Contato

Para consultas, reclamações e o exercício de qualquer dos direitos descritos, escreva para ceo@neuralos.io.

Controladora: Klinworks, LLC (NeuralOS), sociedade de Delaware, EUA, file number 10704723.