Política de Privacidade

1. Visão Geral

Esta Política de Privacidade vale para o MydropAI, Mydrop, site mydropai.com, aplicativo, links de aprovação pública, formulários, portais de marca, páginas de link na bio, relatórios, demonstrações, comunicações e serviços relacionados. O serviço é operado pela ADB International LLC, uma empresa de responsabilidade limitada dos Estados Unidos. Nesta política, "MydropAI", "Mydrop", "nós", "nos" e "nosso" se referem à ADB International LLC.

Coletamos e usamos informações para oferecer um software de operações para redes sociais: contas, workspaces, colaboração em equipe, conexão de perfis sociais, criação de conteúdo, agendamento, aprovações, publicação, compartilhamento público, formulários, páginas de links, portais de clientes, fluxos da caixa de entrada, automações, análises, relatórios, recursos com IA, cobrança, suporte, segurança e melhoria do produto.

Não vendemos informações pessoais por dinheiro. Não usamos conteúdo privado do workspace para treinar um modelo geral do MydropAI sem autorização. Processamos dados de plataformas conectadas, arquivos enviados, prompts e conteúdo do workspace apenas como descrito nesta política, configurado por usuários autorizados ou quando necessário para fornecer e proteger o serviço.

2. Nosso Papel e Seu Papel

Para dados de conta, cobrança, site, marketing, suporte, segurança e análise de produto, geralmente atuamos como o negócio ou controlador responsável por decidir como esses dados são usados.

Para conteúdo do workspace e dados pessoais que os clientes enviam, importam, coletam ou processam pelo MydropAI em nome de seus próprios clientes, funcionários, seguidores, criadores, clientes ou prospects, o proprietário do workspace ou cliente geralmente é o negócio ou controlador, e processamos os dados para fornecer o serviço. Se você for um remetente de formulário público, destinatário de aprovação, visualizador de relatório, convidado do portal da marca ou visitante de link na bio, o workspace ou marca que enviou o link também pode controlar como sua submissão ou interação é usada.

3. Informações que Coletamos

As informações exatas dependem de como você usa o serviço, qual plano você usa, quais recursos estão ativados, quais serviços de terceiros você conecta e qual conteúdo você ou seu workspace escolhem fornecer.

4. Fontes de Informação

Coletamos informações de:

• de você, quando cria uma conta, faz upload de conteúdo, configura um workspace, envia um formulário, conecta um perfil, usa ferramentas de IA, entra em contato com o suporte ou interage com páginas públicas;
• de proprietários de workspace, administradores, membros da equipe, clientes, convidados e destinatários externos que convidam você, atribuem trabalho, mencionam você, aprovam conteúdo, enviam mensagens ou enviam informações envolvendo você;
• de serviços de terceiros que você ou seu workspace autorizam, incluindo redes sociais, calendários, provedores de armazenamento, serviços de mídia, ferramentas de design, serviços de cobrança, serviços de e-mail, ferramentas de análise e provedores de autenticação;
• do seu navegador, dispositivo, rede, cookies e tecnologias semelhantes;
• de fontes publicamente disponíveis quando você usa monitoramento, inteligência competitiva, descoberta de perfil, visualizações públicas ou recursos semelhantes.

5. Como Usamos as Informações

Usamos informações para:

• criar contas, autenticar usuários, gerenciar sessões, proteger o acesso e operar workspaces;
• fornecer calendários, bibliotecas de mídia, compositores de posts, aprovações, portais públicos, formulários, páginas de link na bio, relatórios, caixas de entrada, conversas, notificações, lembretes, campanhas, automações e análises;
• conectar, sincronizar, importar de, publicar em, responder através de ou ler dados de serviços de terceiros que você autoriza;
• gerar, editar, resumir, classificar, visualizar, traduzir, pontuar ou auxiliar de outra forma o conteúdo por meio de recursos de IA que você escolhe usar;
• processar pagamentos, gerenciar assinaturas, impor cotas, prevenir abuso de recursos pagos e fornecer portais do cliente;
• enviar e-mails transacionais, solicitações de aprovação, lembretes, entregas de relatórios, avisos de expiração de perfil, convites de workspace, mensagens de suporte e atualizações de serviço;
• medir o uso do produto, diagnosticar erros, melhorar recursos, testar alterações, entender a atribuição de marketing e desenvolver novas funcionalidades;
• proteger usuários, clientes, remetentes públicos, terceiros e o serviço contra fraudes, spam, incidentes de segurança, uso indevido e violações de política;
• cumprir a lei, fazer cumprir os termos, responder a solicitações legais, resolver disputas e proteger direitos, segurança e propriedade.

6. Tratamento de Dados de IA

Quando você usa recursos de IA, o serviço pode processar prompts, contexto do workspace selecionado, orientações da marca, dados de perfil, mídia, anexos, texto extraído, transcrições, contexto de chat anterior, entradas de automação, dados de relatório, conteúdo da caixa de entrada e outras informações que você escolhe ou tem permissão para usar. Esses dados são usados para gerar o rascunho, mídia, resumo, recomendação, relatório, saída de automação ou outro resultado assistido por IA que você solicitou.

Os resultados de IA precisam ser revisados antes do uso. Você é responsável por verificar a precisão, direitos, conformidade, tom, divulgações e adequação à plataforma antes de publicar, enviar ou confiar neles.

Usamos provedores terceiros de IA e mídia para entregar recursos de IA. A geração de texto roda na OpenAI. A geração de imagem e vídeo roda na KIE.ai. Para workspaces fora da UE e do EEE, algumas tarefas mais baratas e não raciocinadas também podem rodar na DeepSeek, que processa dados na República Popular da China.

Workspaces na UE e no EEE são roteados exclusivamente para provedores cobertos por um mecanismo de transferência do Capítulo V. Um controle técnico determina o provedor pela região do workspace antes de cada solicitação de IA e usa o provedor protegido por padrão quando a região não pode ser determinada, para que o conteúdo de workspaces da UE e do EEE nunca seja enviado a um provedor de IA fora desse framework.

Não usamos conteúdo privado de workspaces para treinar um modelo geral da MydropAI sem permissão. Nossos provedores de IA não usam seu conteúdo para treinar seus modelos. Também não usamos dados da API do Google Workspace para desenvolver, melhorar ou treinar modelos generalistas de IA ou machine learning.

7. Dados da API do Google

Se você conectar serviços do Google, o MydropAI pode acessar a conta do Google, perfil, calendário, armazenamento, fotos, perfil de empresa ou dados relacionados apenas para fornecer os recursos que você autorizar, como login, importações, sincronização de calendário, gerenciamento de perfil, publicação, análises ou relatórios.

O uso e a transferência de informações recebidas das APIs do Google pelo MydropAI seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos dados de usuários do Google, não os usamos para publicidade não relacionada e não usamos dados da API do Google Workspace para treinar modelos generalizados de IA ou aprendizado de máquina.

Você pode desconectar os serviços do Google pelo aplicativo ou pelas permissões da sua conta do Google. A desconexão pode interromper importações, sincronização de calendário, análises, publicação ou outros recursos que dependem dessa autorização.

8. Como Compartilhamos Informações

Compartilhamos informações apenas quando necessário para os fins descritos nesta política:

• com proprietários de workspace, administradores, membros, usuários convidados, clientes, destinatários de aprovação, destinatários de relatórios, convidados do portal, proprietários de formulários e visitantes de páginas públicas de acordo com as configurações do workspace e a configuração do recurso;
• com plataformas e integrações de terceiros que você autoriza, incluindo redes sociais, calendários, serviços de mídia, ferramentas de design, provedores de armazenamento, canais de mensagens e serviços de perfil de empresa;
• com provedores de serviços que ajudam com hospedagem, armazenamento, autenticação, segurança, pagamentos, assinaturas, e-mail, notificações, análises, suporte ao cliente, recursos de IA, geração de mídia, registro, monitoramento e operações do produto;
• com processadores de pagamento para concluir o checkout, gerenciar assinaturas, processar impostos, prevenir fraudes e fornecer portais de cobrança;
• com visualizadores públicos quando você publica páginas de link na bio, portais de marca, relatórios públicos, formulários públicos, aprovações públicas ou posts sociais;
• com consultores profissionais, auditores, seguradoras e autoridades legais quando necessário para conformidade, disputas, segurança, proteção ou obrigações legais;
• com um sucessor ou potencial sucessor em uma fusão, aquisição, financiamento, reorganização, falência, venda de ativos ou transação comercial semelhante, sujeito a proteções apropriadas.

9. Cookies, Analytics e Tecnologias de Marketing

Usamos cookies, armazenamento local, pixels, tags e tecnologias semelhantes para manter você conectado, lembrar preferências, proteger o serviço, entender como o site e o app são usados, medir campanhas, melhorar a integração e diagnosticar problemas.

Algumas tecnologias de análise ou publicidade podem envolver terceiros recebendo informações de dispositivo, uso ou interação. Dependendo de onde você mora, isso pode ser considerado publicidade direcionada, compartilhamento ou atividade semelhante sob a lei de privacidade. Não vendemos informações pessoais por dinheiro. Você pode reduzir ou bloquear muitas tecnologias de rastreamento por meio de configurações do navegador, controles do dispositivo, extensões de privacidade e ferramentas de cookies ou consentimento disponíveis.

10. Bases Legais para o Processamento

Onde a lei de privacidade exige uma base legal, processamos dados pessoais com base em um ou mais dos seguintes: execução de contrato, interesses legítimos, consentimento, cumprimento de obrigações legais, proteção de interesses vitais ou outra base legal disponível sob a lei aplicável.

Nossos interesses legítimos incluem operar e melhorar o serviço, proteger contas, prevenir abusos, apoiar usuários, medir o desempenho do produto, comunicar sobre o serviço e proteger direitos legais. Quando contamos com o consentimento, você pode retirá-lo quando aplicável, mas a retirada não afeta o processamento que ocorreu antes dela.

11. Retenção

Mantemos informações pelo tempo razoavelmente necessário para fornecer o serviço, cumprir obrigações legais, resolver disputas, aplicar acordos, manter a segurança, prevenir abusos, apoiar backups e operar registros comerciais legítimos.

• Dados de conta, workspace, marca, conteúdo, mídia, formulário, portal, relatório, caixa de entrada, automação e plataforma conectada são geralmente mantidos enquanto a conta ou o workspace estiver ativo ou até serem excluídos por um usuário autorizado.
• Tokens de serviços conectados e dados de perfil são geralmente mantidos até serem desconectados, expirados, substituídos, excluídos ou não serem mais necessários para o recurso autorizado.
• Quando você exclui sua conta, seus dados de login e detalhes da conta são removidos imediatamente, e você pode se registrar novamente na hora. Workspaces que ficam sem nenhum membro se tornam inacessíveis no mesmo momento, e seu conteúdo é excluído permanentemente após uma janela de recuperação de 30 dias.
• Faturas, registros fiscais e histórico de transações são mantidos pelos nossos provedores de pagamento, não pela MydropAI, e são retidos pelos períodos que suas próprias obrigações contábeis e fiscais exigem.
• Logs de segurança e aplicação são retidos por 30 dias pelo nosso provedor de hospedagem e depois excluídos automaticamente.
• Backups de banco de dados usam uma janela contínua de recuperação pontual de 7 dias; pontos de recuperação mais antigos são descartados automaticamente.
• Dados excluídos podem permanecer por um tempo limitado em backups, logs, caches, sistemas de provedores, e-mails, exportações, downloads ou plataformas de terceiros antes de serem sobrescritos ou não serem mais necessários.
• Conteúdo social publicado, conteúdo enviado por e-mail, arquivos baixados, relatórios públicos, páginas públicas ou dados enviados a serviços de terceiros podem permanecer disponíveis fora da MydropAI mesmo após a exclusão do serviço.

12. Seus Direitos e Escolhas

Dependendo de onde você mora, você pode ter direitos de solicitar acesso, correção, exclusão, portabilidade, restrição, objeção, retirada de consentimento, optar por não participar de certos compartilhamentos ou publicidade direcionada, optar por não receber marketing e recorrer de certas decisões de privacidade.

Você pode baixar uma cópia dos seus próprios dados pessoais a qualquer momento em Configurações, em Conta. A exportação é um ZIP de arquivos JSON legíveis por máquina cobrindo seus detalhes de conta, os workspaces aos quais você pertence e o conteúdo que você criou, o que satisfaz tanto o direito de acesso quanto o direito à portabilidade de dados sem precisar nos pedir primeiro.

Você pode atualizar algumas informações nas configurações da conta, do workspace ou dos serviços conectados. Você pode excluir sua conta e seus dados na mesma página de configurações da Conta. Você também pode desconectar integrações, excluir conteúdo selecionado, desativar links públicos, alterar o compartilhamento de relatórios, cancelar a assinatura de e-mails de marketing ou solicitar ajuda entrando em contato conosco.

Para exercer direitos de privacidade, envie um e-mail para contact@mydropai.com. Podemos precisar verificar sua identidade e autoridade antes de responder. Se sua solicitação disser respeito a dados controlados por um workspace, agência, marca ou cliente, podemos direcioná-lo a essa organização ou coordenar com ela.

13. Avisos Regionais de Privacidade

14. Transferências Internacionais

Estamos sediados nos Estados Unidos e processamos informações lá. Nossa infraestrutura roda no Google Cloud nos Estados Unidos: servidores de aplicação em us-central1 e banco de dados e armazenamento de arquivos na multi-região dos Estados Unidos. Atualmente, não oferecemos residência de dados exclusiva da UE.

A Google LLC é certificada sob o Data Privacy Framework UE-EUA. Por sua decisão de adequação de 10 de julho de 2023, a Comissão Europeia reconheceu que organizações dos EUA certificadas fornecem um nível adequado de proteção, então as transferências para elas não exigem autorização adicional. As Cláusulas Contratuais Padrão da UE na Decisão de Execução (UE) 2021/914 se aplicam adicionalmente e a qualquer subprocessador não coberto por uma decisão de adequação.

15. Segurança

Usamos salvaguardas administrativas, técnicas e organizacionais projetadas para proteger informações contra acesso não autorizado, perda, uso indevido, alteração e divulgação.

• todo o tráfego criptografado em trânsito com TLS e todos os dados armazenados criptografados em repouso com AES-256;
• tokens de acesso para suas contas sociais conectadas criptografados separadamente com o Google Cloud KMS, para que nunca sejam mantidos em formato legível;
• cada registro com escopo de workspace, com permissões por membro aplicadas na camada de banco de dados, não apenas no aplicativo, e propriedade verificada em cada solicitação que nomeia um registro;
• mídia enviada servida por tokens de acesso por arquivo revogáveis, nunca por links públicos anônimos, para que um link vazado possa ser retirado;
• revisões internas recorrentes de segurança, com descobertas rastreadas até a resolução, e dependências fixadas em versões específicas.

Nenhum sistema é perfeitamente seguro. Você é responsável por senhas fortes, dispositivos seguros, permissões apropriadas de workspace, compartilhamento cuidadoso de links públicos e senhas e relato imediato de atividades suspeitas.

16. Crianças

A MydropAI não é direcionada a crianças menores de 13 anos e não é destinada a usuários menores de 18 anos para criar contas. Não coletamos conscientemente informações pessoais de crianças menores de 13 anos. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco e tomaremos as medidas apropriadas para excluí-las, a menos que sejamos legalmente obrigados a retê-las.

17. Sites e Serviços de Terceiros

O serviço pode vincular ou integrar-se a sites, plataformas, aplicativos, APIs e serviços de terceiros. Suas práticas de privacidade são regidas por suas próprias políticas. Não somos responsáveis pela privacidade, segurança, conteúdo ou práticas de terceiros que não controlamos.

18. Alterações a Esta Política

Podemos atualizar esta política conforme o serviço, a lei ou nossos negócios mudarem. Quando as alterações forem materiais, tomaremos medidas razoáveis para notificar os usuários, como atualizar esta página, enviar um e-mail ou mostrar um aviso no aplicativo. O uso contínuo após a data de vigência significa que a política atualizada se aplica.

Data de vigência: 12 de junho de 2026. Última atualização: 12 de junho de 2026.

19. Contato

Para dúvidas sobre privacidade, solicitações de direitos, solicitações de exclusão de dados, reclamações ou preocupações de segurança, entre em contato com contact@mydropai.com.

Se você não estiver satisfeito com nossa resposta, você pode ter o direito de entrar em contato com um regulador de privacidade ou autoridade de proteção de dados em sua jurisdição.