GDPR: direitos e base legal (EEE e Reino Unido)

1. Abrangência e controlador

Este documento complementa a Política de Privacidade para as pessoas localizadas no Espaço Econômico Europeu (EEE), no Reino Unido e na Suíça, nos termos do Regulamento (UE) 2016/679 (GDPR), do UK GDPR e do Data Protection Act 2018.

• Controlador: Klinworks, LLC, sociedade de responsabilidade limitada de Delaware (EUA), file number 10704723, que opera a NeuralOS.
• Contato para proteção de dados: ceo@neuralos.io. Não designamos encarregado de proteção de dados nem representante na UE ou no Reino Unido; as pessoas do EEE e do Reino Unido podem escrever diretamente para esse e-mail.
• Quando atuamos como operador: se uma empresa cliente envia dados pessoais de terceiros ao seu espaço de trabalho, ela é a controladora e nós tratamos esses dados conforme suas instruções e o acordo de tratamento de dados (art. 28 do GDPR).

Aplicamos os princípios do artigo 5: licitude, lealdade e transparência; limitação da finalidade; minimização; exatidão; limitação da conservação; integridade e confidencialidade; e responsabilidade.

2. Bases legais do tratamento

Quando nos baseamos no legítimo interesse, avaliamos que seus interesses ou direitos não prevalecem; você pode se opor a qualquer momento. Nunca treinamos modelos com os dados privados dos nossos clientes.

3. Seus direitos

• Acesso (art. 15): saber se tratamos seus dados e obter uma cópia.
• Retificação (art. 16): corrigir dados inexatos ou completá-los.
• Apagamento (art. 17): pedir a exclusão; a executamos em até 30 dias, salvo se uma lei nos obrigar a conservar os dados.
• Limitação (art. 18): suspender o tratamento enquanto se resolve uma disputa sobre exatidão ou licitude.
• Notificação aos destinatários (art. 19): informamos os destinatários de qualquer retificação, apagamento ou limitação.
• Portabilidade (art. 20): receber os dados que você nos forneceu em formato estruturado, de uso comum e leitura automática, ou pedir que os transmitamos a outro controlador.
• Oposição (art. 21): opor-se ao tratamento baseado em legítimo interesse e, sempre e sem justificativa, a qualquer uso para marketing direto.
• Decisões automatizadas (art. 22): não ser sujeito a decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou afetem você de forma significativa.
• Retirar o consentimento (art. 7.º, n.º 3): a qualquer momento, sem afetar a licitude do tratamento anterior.
• Reclamar (art. 77): perante a autoridade de controle do seu país de residência, local de trabalho ou local da suposta infração.

4. Como exercer seus direitos

1. Escreva para ceo@neuralos.io indicando qual direito deseja exercer e o e-mail com que usa a NeuralOS.
2. Se necessário, pediremos informações adicionais proporcionais para verificar sua identidade; nunca pedimos mais dados do que o indispensável.
3. Respondemos sem demora injustificada e em até 30 dias. Se a solicitação for complexa ou numerosa, o GDPR permite prorrogar o prazo por mais dois meses; avisaríamos dentro do primeiro mês, explicando o motivo.

O exercício é gratuito. Somente se uma solicitação for manifestamente infundada ou excessiva podemos cobrar uma taxa razoável ou recusar o atendimento, explicando o motivo. Você também pode exercer muitos direitos diretamente no aplicativo (editar perfil, exportar ou excluir conteúdo, encerrar a conta).

5. Transferências internacionais

A Klinworks, LLC e a maioria dos nossos provedores estão nos EUA. Para cada transferência para fora do EEE ou do Reino Unido usamos um destes mecanismos, conforme o provedor:

• EU-U.S. Data Privacy Framework (e sua extensão para o Reino Unido e o marco suíço), quando o provedor é certificado, com base na decisão de adequação da Comissão Europeia de 10 de julho de 2023.
• Cláusulas Contratuais Padrão da Comissão Europeia (Decisão 2021/914), com o Adendo de Transferência Internacional de Dados do Reino Unido e as adaptações suíças, quando o provedor não é certificado ou como garantia adicional.

Avaliamos o impacto de cada transferência e aplicamos medidas complementares, como criptografia em trânsito e em repouso. Você pode pedir uma cópia das garantias aplicáveis escrevendo para ceo@neuralos.io. A lista de provedores e seu país está em Suboperadores.

6. Operadores, segurança e violações de dados

Só usamos operadores que oferecem garantias suficientes e com os quais temos contrato conforme o artigo 28. Avisamos com pelo menos 30 dias de antecedência antes de incluir um novo. A lista completa está em Suboperadores.

Aplicamos medidas técnicas e organizacionais adequadas ao risco (art. 32), descritas em Segurança. Realizamos avaliações de impacto (art. 35) quando um tratamento pode resultar em alto risco, por exemplo ao dar a agentes de IA acesso a dados pessoais.

Se ocorrer uma violação de dados pessoais:

1. Notificamos a autoridade de controle competente em até 72 horas após tomarmos conhecimento, salvo se for improvável que resulte em risco (art. 33).
2. Informamos você sem demora injustificada se for provável que resulte em alto risco para seus direitos e liberdades (art. 34).
3. Documentamos os fatos, seus efeitos e as medidas corretivas.

7. Inteligência artificial e decisões automatizadas

A NeuralOS usa modelos de IA para gerar os resultados que você pede; não usamos IA para tomar decisões sobre você com efeitos jurídicos ou igualmente significativos. Seus prompts e resultados são enviados aos provedores de modelos apenas para gerar a resposta e nunca são usados para treinar modelos.

Resultados de IA podem conter dados pessoais inexatos. Se isso afetar você, pode exercer seus direitos de retificação ou apagamento, e os atenderemos na medida tecnicamente possível. Mais informações na Política de IA.

8. Autoridade de controle

Você pode apresentar uma reclamação à autoridade de proteção de dados do seu país a qualquer momento, embora agradeçamos se nos escrever primeiro para tentarmos resolver.

• EEE: a lista de autoridades está no site do Comitê Europeu para a Proteção de Dados: edpb.europa.eu.
• Reino Unido: Information Commissioner’s Office: ico.org.uk.
• Suíça: Comissário Federal de Proteção de Dados e Informação: edoeb.admin.ch.

9. Alterações neste documento

Este documento está em vigor desde 20 de outubro de 2026. Se fizermos alterações relevantes, avisaremos com pelo menos 30 dias de antecedência por e-mail ou no produto e publicaremos aqui a nova data.

10. Contato

Para qualquer questão sobre o GDPR ou para exercer seus direitos: ceo@neuralos.io.

Controladora: Klinworks, LLC (NeuralOS), Delaware, EUA, file number 10704723. Consulte também a Política de Privacidade, a Política de Cookies e a Política de Tratamento de Dados Pessoais.