Política de privacidade

A controladora dos seus dados pessoais é a RAG Tech LLC, que oferece o NIWPilot. Esta política vale para o site niwpilot.com e para a plataforma.

Empresa

RAG Tech LLC

Natureza

Sociedade de responsabilidade limitada (LLC) constituída nos Estados Unidos

Site

niwpilot.com

Atendimento

suporte@niwpilot.com

Privacidade e dados pessoais

privacidade@niwpilot.com

O encarregado pelo tratamento de dados pessoais é Rafael Ferreira, no e-mail privacidade@niwpilot.com.

Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD).

Cadastro e conta. Nome, e-mail e senha. A senha fica guardada cifrada pelo serviço de login, e nunca em texto. Se você entrar com o Google, recebemos o nome, o e-mail e a foto que o Google compartilha. Telefone e foto, se você informar.

A sua petição. O que você conta na conversa e o que a plataforma gera a partir disso: identificação (nome, nacionalidade, data e local de nascimento, endereço), formação, carreira, conquistas, salário, a empreitada proposta, as respostas aos formulários e os documentos gerados.

Documentos que você envia. Passaporte, certidões, diplomas, históricos escolares, cartas assinadas, comprovantes e outras provas.

Dados de outras pessoas, que você informa. Quem assina cartas (nome, cargo e contato), o cônjuge e os filhos que o formulário I-140 pede, e o titular do meio de pagamento das taxas da USCIS (nome e, no caso de cartão, endereço de cobrança, telefone e e-mail). Informe esses dados só quando puder compartilhá-los.

Pagamentos. Pacote, valor, data e a referência da transação. Os dados do cartão são digitados direto no Stripe: não vemos nem guardamos o número do seu cartão. Os números de cartão e de conta que a USCIS pede no formulário de pagamento das taxas você escreve à mão, no papel, e não na conversa. Se você digitar algum deles mesmo assim, a plataforma procura esses números e os apaga antes de gravar a mensagem, mas pode não reconhecer todos os formatos.

Uso e dados técnicos. Endereço IP, data e hora de acesso, tipo de navegador, consumo de créditos por etapa e registros de erro. No serviço de tradução, registramos quem abriu cada documento, quando e de que endereço IP.

Atendimento. As mensagens que você manda ao suporte.

A plataforma não pede dados sensíveis, como dados de saúde, religião, opinião política ou origem racial. Evite incluir esse tipo de informação, a não ser que ela seja necessária para a sua petição.

• Prestar o serviço que você contratou: conta, conversa, geração de documentos e formulários, conferência de documentos, montagem da binder, tradução e suporte. Base: execução de contrato (LGPD, art. 7º, V).
• Cobrar e cumprir obrigações legais: registros de compra, obrigações fiscais e os registros que a lei exigir. Base: cumprimento de obrigação legal (art. 7º, II).
• Segurança e prevenção de abuso: proteger as contas, detectar fraude e criação de contas em série, e corrigir falhas. Base: legítimo interesse (art. 7º, IX), com o mínimo de dados.
• Melhorar o produto: métricas agregadas de uso, que não identificam você. Base: legítimo interesse (art. 7º, IX).
• Guardar a prova dos seus aceites (dos termos e das declarações da binder) e defender direitos em processos. Base: exercício regular de direitos (art. 7º, VI).

Mandamos só e-mails de serviço: códigos de acesso e avisos sobre a sua conta, compras e pedidos. Não mandamos marketing sem o seu consentimento.

Não vendemos os seus dados. Os seus documentos não são usados para treinar modelos de IA, nossos ou de terceiros.

Para funcionar, a plataforma usa fornecedores que tratam dados em nosso nome. Cada um recebe só o necessário para a sua parte:

• Supabase: banco de dados, arquivos, login e funções do servidor. O banco fica em São Paulo, no Brasil, e a empresa é dos Estados Unidos.
• Vercel: hospedagem do site e da plataforma, nos Estados Unidos.
• Anthropic e OpenAI: modelos de IA que leem a conversa e os documentos para responder, conferir e escrever, nos Estados Unidos.
• Perplexity: busca na web para a pesquisa de salário e de fontes públicas, nos Estados Unidos.
• Microlink: captura de páginas públicas usadas como prova, nos Estados Unidos.
• Resend: envio de e-mails, nos Estados Unidos.
• Stripe: pagamentos, nos Estados Unidos.
• Google: login com o Google, quando você escolhe essa opção, nos Estados Unidos.
• Cloudflare: verificação contra robôs no cadastro e na entrada, nos Estados Unidos.
• Sentry: registro de erros técnicos, para encontrar e corrigir falhas, nos Estados Unidos.
• Tradutores: pessoas que trabalham no serviço de tradução, com acesso só ao documento do pedido que assumem, sob termo de sigilo.

Pelos termos comerciais desses fornecedores de IA, o conteúdo enviado não é usado para treinar os modelos deles e fica guardado só por tempo limitado, para segurança e prevenção de abuso.

Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

Se passarmos a usar um fornecedor novo que receba dados pessoais, ele entra nesta lista antes do uso.

Como vários desses fornecedores ficam nos Estados Unidos, e a RAG Tech LLC é uma empresa americana, os seus dados são transferidos para fora do Brasil. A transferência é necessária para prestar o serviço que você contratou (LGPD, art. 33, IX) e é feita com fornecedores que se comprometem, por contrato, a proteger os dados.

Guardamos os seus dados enquanto a sua conta existir.

Quando você exclui uma petição, as mensagens, os dados e os arquivos dela são apagados.

Se você pedir a exclusão da conta, apagamos os seus dados e documentos em até 15 dias do pedido. Depois disso, ficam só: o registro do pagamento no Stripe, pelo prazo que a legislação fiscal exige; e números de uso sem identificação, como quantos créditos uma etapa consumiu.

Se a lei exigir que guardemos registros de acesso, eles ficam guardados pelo prazo legal, em sigilo.

Cópias de segurança podem conter dados apagados por um período curto, até serem substituídas.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• a confirmação de que tratamos os seus dados;
• acesso aos seus dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos seus dados a outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não dar consentimento, e sobre o que isso implica;
• a revogação do consentimento, quando ele for a base do tratamento.

Você também pode pedir a revisão de decisões tomadas só por meio automatizado que afetem os seus interesses (art. 20), como a conferência de documentos feita pela IA.

Para pedir, escreva para privacidade@niwpilot.com, do e-mail da sua conta. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados, para proteger você.

Muita coisa você resolve sozinho na plataforma: corrigir uma informação na conversa, editar o perfil em Minha conta e excluir uma petição.

Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Conexão cifrada (HTTPS) em todo o site.
• Documentos guardados num armazenamento privado, sem link público.
• Cada conta só enxerga o que é dela, por regra aplicada no próprio banco de dados.
• Acesso da equipe restrito ao necessário para suporte, segurança e obrigações legais.
• O tradutor só acessa o documento do pedido que assumiu, e cada acesso fica registrado.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, nos prazos da regulamentação.

Usamos só o essencial: cookies de sessão, que mantêm você conectado.

O seu navegador também guarda algumas preferências, como o tema claro ou escuro e os avisos que você já dispensou. Elas ficam só no seu aparelho.

A contagem de visitas do site é agregada e não usa cookie.

Não usamos cookies de publicidade nem rastreadores de terceiros.

Na verificação contra robôs, o fornecedor analisa sinais técnicos do navegador para distinguir pessoas de programas automáticos.

A plataforma é para maiores de 18 anos.

O formulário I-140 pede dados dos filhos, inclusive dos menores de idade. Esses dados são usados só para preencher o formulário, no melhor interesse deles (LGPD, art. 14).

Quando mudarmos algo relevante, avisamos na plataforma e pedimos que você leia a versão nova antes de continuar. A versão em vigor está no topo desta página.

• Privacidade e dados pessoais: privacidade@niwpilot.com. Encarregado: Rafael Ferreira.
• Outros assuntos: suporte@niwpilot.com.