Política de Privacidade — GSkills

1. Controlador de dados e contato

• Controlador: Numericoach, SASU com capital de €1.000
• Endereço: 165 avenue de Bretagne, 59000 Lille, França
• E-mail (contato DPO/GDPR): thierry@numericoach.fr

Em alguns casos, a Numericoach pode atuar como subcontratada para seus Clientes (instâncias dedicadas).

2. Dados processados

Categorias de dados processados dependendo dos recursos ativados:

• Dados de identificação e conta: nome, sobrenome, e-mail, imagem/avatar, identificador de usuário (via autenticação, incluindo Google/NextAuth), instância anexada.
• Dados de uso e medição: eventos internos do aplicativo, páginas visualizadas, datas/horas, agregados de audiência (Vercel Analytics "cookieless", sem cookies ou identificadores persistentes).
• Comunicações: endereços de e-mail, metadados de envio/recebimento para e-mails transacionais (Resend).
• Conteúdo e arquivos: conteúdo inserido/importado, arquivos armazenados (conforme aplicável) no Google Cloud Storage.
• IA Generativa: prompts, instruções, extratos de conteúdo e resultados gerados (atualmente via Google Gemini) quando você usa recursos de IA.
• Dados técnicos: logs do servidor, endereços IP, informações do navegador/dispositivo, cookies estritamente necessários para o funcionamento (ver §8).

3. Finalidades e bases legais

• Prestação de serviços, gerenciamento de contas, personalização básica: execução de contrato.
• Segurança, prevenção de abusos, registro técnico: interesse legítimo.
• Medição de audiência "cookieless" (Vercel Analytics): interesse legítimo.
• Comunicação (e-mails transacionais): execução de contrato; comunicações não essenciais: consentimento ou interesse legítimo com possibilidade de opt-out.
• Funções de IA generativa e tradução: execução de contrato/interesse legítimo; você permanece responsável por revisar/validar as saídas da IA.
• Google Analytics (opcional): sujeito ao seu consentimento prévio se ativado.

4. Destinatários e subcontratados

Os dados podem ser processados por:

• Hospedagem/distribuição: Vercel (PaaS).
• Infraestrutura: Google Cloud Platform (GCP); armazenamento de objetos (Google Cloud Storage).
• Banco de dados: PostgreSQL gerenciado na infraestrutura de nuvem do provedor de serviços selecionado (via Prisma).
• Armazenamento/gerenciamento de dados: os dados são armazenados e operados pela Numericoach no Google Cloud Platform (GCP) (PostgreSQL e Google Cloud Storage).
• Mensagens: Resend (e-mails transacionais).
• IA Generativa: Google Gemini (via SDKs/APIs de IA).
• Local do serviço: União Europeia, principalmente Frankfurt (Alemanha). Os serviços de IA (Gemini) podem envolver processamento na infraestrutura global do provedor.
• Mapeamento (se ativado): Mapbox.

Provedores de serviços adicionais podem ser usados dependendo dos módulos ativados, em conformidade com o GDPR.

5. Transferências para fora da UE/EEE

Alguns processamentos podem envolver transferências fora da UE/EEE. Quando necessário, eles são enquadrados por salvaguardas apropriadas (cláusulas contratuais padrão, medidas complementares).

6. Períodos de retenção

Retenção pela duração necessária para os fins descritos, acrescida de limitações legais aplicáveis (ex: obrigações contábeis, segurança). Agregados de público "Cookieless" não envolvem a colocação de cookies.

Exclusão de conta e dados associados: você pode solicitar a exclusão da conta escrevendo para contact@numericoach.fr. Sujeito a obrigações legais, excluiremos ou anonimizaremos os dados ativos e iniciaremos a purga de backup dentro de prazos razoáveis.

7. Seus direitos

Você tem direitos de acesso, retificação, exclusão, limitação, oposição, portabilidade e diretivas pós-morte. Para exercer seus direitos ou fazer uma pergunta, entre em contato conosco em thierry@numericoach.fr. Você pode registrar uma reclamação junto à CNIL.

8. Cookies e rastreadores

• Cookies estritamente necessários (exemplos): NEXT_LOCALE (idioma), GSKILLS_INSTANCE_ID (roteamento de instância), cookies de autenticação/sessão (NextAuth), sidebar_state (preferência de IU). A Plataforma pode não funcionar sem esses cookies.
• Medição de público "Cookieless": O Vercel Analytics não usa cookies ou identificadores persistentes.
• Google Analytics (opcional): se ativado, estará sujeito ao seu consentimento prévio através de um banner de consentimento. Você pode retirar seu consentimento a qualquer momento através deste banner ou das configurações do seu navegador.

9. Segurança

Medidas de segurança razoáveis: criptografia em trânsito (TLS), controle de acesso, registro, compartimentalização de instâncias, monitoramento e backups de acordo com as melhores práticas dos provedores de serviços em nuvem.

10. IA Generativa — detalhes

O conteúdo fornecido à IA e as saídas geradas podem ser processados pelo provedor de serviços de IA para executar a solicitação. Os resultados podem conter erros ou vieses; revisão/validação humana é necessária antes do uso. Recursos de IA podem ser desativados no nível da instância, a pedido do Cliente ou por razões de conformidade.

11. Modificações

Esta política pode evoluir. Em caso de alteração substancial, informações apropriadas serão fornecidas. O uso contínuo da Plataforma constitui aceitação da política atualizada.

12. Contato

• Email: thierry@numericoach.fr
• Endereço: Numericoach, 165 avenue de Bretagne, 59000 Lille, França.

13. GSkills para Chrome

GSkills para Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /pt-BR/chrome/privacy.

• Dados locais: a extensão armazena um token de atualização rotativo do GSkills, informações de perfil e instância, sinalizadores de recursos, identificadores de casos de uso favoritos e prompts explicitamente salvos como favoritos. Os tokens de acesso permanecem no armazenamento de sessão do Chrome, com backup em memória. O armazenamento de extensão local é restrito a contextos de extensão confiáveis.
• Dados enviados ao GSkills: informações de conta e instância, pesquisas e filtros de casos de uso e eventos de consulta/envio identificados usados para fornecer personalização e medir a funcionalidade da extensão.
• Envio de conversas: a extensão lê a conversa visível do Gemini somente depois que você ativa a ação de salvar. Nada é enviado até que você revise a transcrição e clique no botão de envio.
• Compartilhamento de IA e empresa: uma transcrição enviada e o e-mail da sua conta são enviados para o GSkills, processados pelo serviço de IA Google Gemini configurado para criar um caso de uso reutilizável e parcialmente anonimizado, e o resultado gerado é adicionado à Google Sheet da sua empresa. Pessoas autorizadas pela sua empresa podem revisar e compartilhar esse resultado.
• Imagens remotas: a extensão pode carregar ilustrações de casos de uso apenas de domínios GSkills ou do bucket do Google Cloud Storage do GSkills, sem enviar a página Gemini como referenciador.
• Retenção e exclusão: os dados locais permanecem até que você os remova, desconecte ou desinstale a extensão, sujeito ao comportamento do Chrome. As análises do servidor e os casos de uso enviados seguem as regras de retenção do GSkills e da instância do Cliente relevante. Você pode exercer seus direitos ou solicitar a exclusão usando os contatos nesta política.

O uso e a transferência de informações recebidas das APIs do Google e do conteúdo do site acessado pela extensão pelo GSkills aderem à Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Os dados são usados apenas para fornecer, proteger, manter e medir os recursos visíveis da extensão; eles não são vendidos ou usados para publicidade personalizada.