Política de Privacidade — GSkills

1. Controlador de dados e contato

• Controlador: Numericoach, SASU com capital de 1.000 €
• Endereço: 165 avenue de Bretagne, 59000 Lille, França
• Email (contato DPO/GDPR): thierry@numericoach.fr

Em alguns casos, a Numericoach pode atuar como subcontratada para seus Clientes (instâncias dedicadas).

2. Dados processados

Categorias de dados processados dependendo dos recursos ativados:

• Dados de identificação e conta: nome, sobrenome, email, imagem/avatar, identificador de usuário (via autenticação, incluindo Google/NextAuth), instância anexada.
• Dados de uso e medição: eventos internos do aplicativo, páginas visualizadas, datas/horas, agregados de público (Vercel Analytics "sem cookies", sem cookies ou identificadores persistentes).
• Comunicações: endereços de email, metadados de envio/recebimento para emails transacionais (Resend).
• Conteúdo e arquivos: conteúdo inserido/importado, arquivos armazenados (conforme aplicável) no Google Cloud Storage.
• IA generativa: prompts, instruções, trechos de conteúdo e resultados gerados (atualmente via Google Gemini) quando você usa recursos de IA.
• Dados técnicos: logs do servidor, endereços IP, informações do navegador/dispositivo, cookies estritamente necessários para a operação (ver §8).

3. Propósitos e bases legais

• Prestação de serviços, gerenciamento de contas, personalização básica: execução do contrato.
• Segurança, prevenção de abusos, registro técnico: interesse legítimo.
• Medição de público "sem cookies" (Vercel Analytics): interesse legítimo.
• Comunicação (emails transacionais): execução do contrato; comunicações não essenciais: consentimento ou interesse legítimo com possibilidade de opt-out.
• Funções de IA generativa e tradução: execução do contrato/interesse legítimo; você permanece responsável por revisar/validar as saídas de IA.
• Google Analytics (opcional): sujeito ao seu consentimento prévio se ativado.

4. Destinatários e subcontratados

Os dados podem ser processados por:

• Hospedagem/distribuição: Vercel (PaaS).
• Infraestrutura: Google Cloud Platform (GCP); armazenamento de objetos (Google Cloud Storage).
• Banco de dados: PostgreSQL gerenciado na infraestrutura de nuvem do provedor de serviços selecionado (via Prisma).
• Armazenamento/gerenciamento de dados: os dados são armazenados e operados pela Numericoach no Google Cloud Platform (GCP) (PostgreSQL e Google Cloud Storage).
• Mensagens: Resend (emails transacionais).
• IA generativa: Google Gemini (via SDKs/APIs de IA).
• Localização do serviço: União Europeia, principalmente Frankfurt (Alemanha). Os serviços de IA (Gemini) podem envolver o processamento na infraestrutura global do provedor.
• Mapeamento (se ativado): Mapbox.

Provedores de serviços adicionais podem ser usados dependendo dos módulos ativados, em conformidade com o GDPR.

5. Transferências para fora da UE/EEE

Alguns processamentos podem envolver transferências para fora da UE/EEE. Quando necessário, são enquadrados por salvaguardas apropriadas (cláusulas contratuais padrão, medidas complementares).

6. Períodos de retenção

Retenção durante o período necessário para os fins descritos, acrescido das limitações legais aplicáveis (por exemplo, obrigações contabilísticas, segurança). Os agregados de público "sem cookies" não envolvem a colocação de cookies.

Exclusão de conta e dados associados: você pode solicitar a exclusão da conta escrevendo para contact@numericoach.fr. Sujeito a obrigações legais, excluiremos ou anonimizaremos os dados ativos e iniciaremos a limpeza de backups dentro de prazos razoáveis.

7. Seus direitos

Você tem direitos de acesso, retificação, exclusão, limitação, oposição, portabilidade e diretivas post-mortem. Para exercer seus direitos ou fazer uma pergunta, entre em contato conosco em thierry@numericoach.fr. Você pode apresentar uma reclamação à CNIL.

8. Cookies e rastreadores

• Cookies estritamente necessários (exemplos): NEXT_LOCALE (idioma), GSKILLS_INSTANCE_ID (roteamento de instância), cookies de autenticação/sessão (NextAuth), sidebar_state (preferência de IU). A Plataforma pode não funcionar sem esses cookies.
• Medição de público "sem cookies": o Vercel Analytics não usa cookies ou identificadores persistentes.
• Google Analytics (opcional): se ativado, estará sujeito ao seu consentimento prévio por meio de um banner de consentimento. Você pode retirar seu consentimento a qualquer momento por meio deste banner ou das configurações do seu navegador.

9. Segurança

Medidas de segurança razoáveis: criptografia em trânsito (TLS), controle de acesso, registro, compartimentalização de instâncias, monitoramento e backups de acordo com as melhores práticas dos provedores de serviços de nuvem.

10. IA generativa — detalhes

O conteúdo fornecido à IA e as saídas geradas podem ser processados pelo provedor de serviços de IA para executar a solicitação. Os resultados podem conter erros ou vieses; a revisão/validação humana é necessária antes do uso. Os recursos de IA podem ser desativados no nível da instância, a pedido do Cliente ou por motivos de conformidade.

11. Modificações

Esta política pode evoluir. Em caso de alteração substancial, informações apropriadas serão fornecidas. O uso contínuo da Plataforma constitui aceitação da política atualizada.

12. Contato

• Email: thierry@numericoach.fr
• Endereço: Numericoach, 165 avenue de Bretagne, 59000 Lille, França.

13. GSkills para Chrome

GSkills para Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /pt/chrome/privacy.

• Dados locais: a extensão armazena um token de atualização rotativo do GSkills, informações de perfil e instância, sinalizadores de recursos, identificadores de casos de uso favoritos e prompts explicitamente salvos como favoritos. Os tokens de acesso permanecem no armazenamento de sessão do Chrome, com backup em memória. O armazenamento local da extensão é restrito a contextos de extensão confiáveis.
• Dados enviados ao GSkills: informações da conta e da instância, pesquisas e filtros de casos de uso e eventos de consulta/envio identificados usados para fornecer personalização e medir a funcionalidade da extensão.
• Envio de conversas: a extensão lê a conversa visível do Gemini somente depois que você ativa a ação de salvar. Nada é enviado até que você revise a transcrição e clique no botão de envio.
• Compartilhamento de IA e empresa: uma transcrição enviada e o email da sua conta são enviados ao GSkills, processados pelo serviço de IA Google Gemini configurado para criar um caso de uso reutilizável e parcialmente anonimizado, e o resultado gerado é adicionado à Planilha Google da sua empresa. Pessoas autorizadas pela sua empresa podem revisar e compartilhar esse resultado.
• Imagens remotas: a extensão pode carregar ilustrações de casos de uso apenas de domínios GSkills ou do bucket do Google Cloud Storage do GSkills, sem enviar a página Gemini como referenciador.
• Retenção e exclusão: os dados locais permanecem até que você os remova, desconecte ou desinstale a extensão, sujeito ao comportamento do Chrome. As análises do servidor e os casos de uso enviados seguem as regras de retenção do GSkills e da instância do Cliente relevante. Você pode exercer seus direitos ou solicitar a exclusão usando os contatos nesta política.

O uso e a transferência de informações recebidas de APIs do Google e conteúdo do site acessado pela extensão pelo GSkills aderem à Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Os dados são usados apenas para fornecer, proteger, manter e medir os recursos voltados para o usuário divulgados da extensão; eles não são vendidos ou usados para publicidade personalizada.