Política de Privacidade

A Grovity Services LLC ("Grovity", "nós" ou "nosso(a)") está comprometida com a proteção da privacidade das pessoas que visitam nossos sites ("Visitantes"), das pessoas e entidades que se cadastram para usar nossos serviços ("Clientes"), das pessoas naturais cujos dados são tratados por meio da plataforma Grovity por nossos Clientes ("Titulares") e das pessoas que participam de nossos eventos ("Participantes"). Esta Política de Privacidade descreve as práticas de privacidade da Grovity relativas aos nossos sites e aos serviços e aplicativos relacionados oferecidos pela Grovity (em conjunto, o "Serviço").

Dúvidas ou reclamações sobre esta Política de Privacidade podem ser enviadas ao nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo endereço privacy@grovity.ai.

Esta Política de Privacidade abrange os sites e serviços que remetem a ela, incluindo https://www.grovity.ai, https://app.grovity.ai, https://api.grovity.ai e os subdomínios, aplicativos, APIs e canais associados operados pela Grovity.

Nossos sites podem conter links para sites de terceiros. A Grovity não é responsável pelas práticas ou pelo conteúdo desses sites.

A Grovity recebe e armazena as informações que você fornece ao solicitar informações sobre o Serviço, cadastrar-se nele, participar de nossos eventos ou interagir com nossos canais. Essas informações podem incluir:

• Informações de contato: nome, endereço de e-mail, número de telefone e endereço postal.
• Informações profissionais: empresa, cargo e, quando necessário para a contratação, número de identificação fiscal.
• Informações da conta: nome de usuário, senha (armazenada como hash) e preferências.
• Informações de faturamento: contato e endereço de faturamento. Os meios de pagamento são processados por provedores de pagamento certificados; a Grovity não armazena números completos de cartão.
• Conteúdo carregado no Serviço: textos, arquivos, áudios, imagens, listas de contatos, bases de conhecimento e quaisquer outros dados que o Cliente opte por tratar por meio da plataforma.
• Comunicações com as equipes de suporte, vendas ou comercial da Grovity.

Quando você visita nossos sites ou usa o Serviço, a Grovity pode coletar automaticamente:

• Dados técnicos: endereço IP, identificadores do dispositivo, tipo de navegador, sistema operacional e idioma.
• Dados de uso: páginas visitadas, funcionalidades utilizadas, registros de data e hora, URLs de referência e caminhos de cliques.
• Cookies e tecnologias semelhantes (consulte a Seção 5).

A Grovity utiliza provedores de análise (como o Google Analytics) para entender como nossos sites são usados e aprimorá-los. As tecnologias de análise e de marketing não essenciais somente são ativadas depois que você as aceita por meio do banner de cookies, quando exigido por lei. A Grovity não vende informações pessoais.

A Grovity utiliza:

• Cookies essenciais, necessários para o funcionamento do site e do Serviço (por exemplo, cookies de sessão e de segurança). Estes não podem ser desativados.
• Cookies de análise, para medir o tráfego e o desempenho do site. Estes são opcionais.
• Cookies de marketing, para medir a eficácia de nossas campanhas. Estes são opcionais.

Você pode aceitar, rejeitar ou configurar os cookies opcionais por meio do banner de cookies exibido em sua primeira visita e alterar sua escolha a qualquer momento por meio do link "Configurações de cookies" no rodapé de nosso site. Você também pode gerenciar os cookies por meio das configurações do seu navegador. Os cookies definidos por provedores terceiros são regidos pelas políticas de privacidade desses provedores.

Grovity Services LLC 600 Campana Ave, Miami, FL 33156, United States Encarregado: privacy@grovity.ai Site: https://www.grovity.ai

A Grovity está comprometida com a proteção das informações pessoais de seus Clientes, empregados, fornecedores, Visitantes e Titulares, em conformidade com as leis de proteção de dados aplicáveis em cada país em que opera.

Esta Política de Privacidade (a "Política") explica as categorias de dados coletados, as finalidades do tratamento, os direitos dos titulares e como exercê-los. A Grovity trata dados pessoais de acordo com os princípios de licitude, lealdade, transparência, limitação da finalidade, minimização dos dados, exatidão, limitação da conservação, integridade e confidencialidade estabelecidos no Regulamento (UE) 2016/679 (GDPR), no California Consumer Privacy Act, conforme alterado pelo CPRA (CCPA), na Ley 1581 de 2012 e no Decreto 1377 de 2013 da Colômbia, na Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e nas demais leis indicadas nos anexos desta Política.

• Autorização ou Consentimento: o consentimento prévio, expresso e informado do Titular para o tratamento de seus dados pessoais.
• Banco de Dados: conjunto organizado de dados pessoais objeto de tratamento.
• Dados Pessoais: qualquer informação relacionada a pessoa natural identificada ou identificável.
• Dados Sensíveis: dados que afetam a intimidade do Titular ou cujo uso indevido possa gerar discriminação, como dados que revelem origem racial ou étnica, opiniões políticas, convicções religiosas, filiação sindical, saúde, vida sexual ou dados biométricos.
• Dados de Saúde: dados pessoais relacionados à saúde física ou mental de uma pessoa, incluindo a prestação de serviços de atenção à saúde.
• Controlador: a pessoa que, isoladamente ou em conjunto, decide sobre as finalidades e os meios do tratamento.
• Operador: a pessoa que realiza o tratamento de dados pessoais em nome do Controlador.
• Suboperador: terceiro contratado pela Grovity para tratar dados pessoais em nome de um Cliente.
• Tratamento: qualquer operação realizada com dados pessoais, como coleta, registro, armazenamento, uso, circulação ou eliminação.
• Transmissão: a comunicação de dados pessoais por um Controlador a um Operador, dentro ou fora do país, para que este realize o tratamento em nome do Controlador.
• Transferência: o envio de dados pessoais a um destinatário que atua como Controlador, dentro ou fora do país.

A Grovity aplica os seguintes princípios ao tratamento de dados pessoais: legalidade; finalidade; liberdade e consentimento; veracidade e qualidade; transparência; acesso e circulação restrita; segurança; confidencialidade; e responsabilização. A Grovity aplica medidas de segurança técnicas, humanas e administrativas concebidas com referência aos SOC 2 Trust Services Criteria e à ISO/IEC 27001, descritas na Descrição da Segurança dos Serviços.

A Grovity atua como Controlador dos dados pessoais de Visitantes, Participantes, potenciais clientes, pessoas de contato e usuários de contas dos Clientes, fornecedores, candidatos e empregados. Nessa qualidade, a Grovity irá:

• Garantir aos Titulares o pleno e efetivo exercício de seus direitos.
• Obter e conservar prova da autorização concedida pelo Titular, quando esta for exigida.
• Informar ao Titular a finalidade da coleta e os seus direitos.
• Conservar as informações em condições de segurança que impeçam sua adulteração, perda ou acesso não autorizado.
• Atender às consultas e reclamações nos prazos estabelecidos nesta Política.
• Manter procedimentos internos para o atendimento das solicitações dos titulares.
• Comunicar à autoridade de proteção de dados competente os incidentes de segurança, conforme exigido por lei.

Quando um Cliente utiliza o Serviço para interagir com seus próprios clientes, leads, pacientes ou outras pessoas, o Cliente é o Controlador e a Grovity atua como Operador. Nessa qualidade, a Grovity irá:

• Tratar dados pessoais somente conforme as instruções documentadas do Cliente e para prestar o Serviço.
• Manter os dados em condições de segurança adequadas, isolados por tenant (locatário).
• Atualizar, retificar ou eliminar dados de acordo com as instruções do Cliente.
• Auxiliar o Cliente, em medida razoável, no atendimento às solicitações dos Titulares.
• Permitir o acesso às informações somente a pessoas autorizadas pelo Cliente ou habilitadas por lei.
• Notificar o Cliente sem demora injustificada, e dentro de setenta e duas (72) horas após tomar conhecimento razoável, de qualquer incidente de segurança que afete dados pessoais tratados em seu nome.
• Contratar somente Suboperadores vinculados a obrigações escritas de proteção de dados e informar previamente os Clientes sobre alterações em seus Suboperadores.
• Eliminar ou devolver os dados pessoais ao término do serviço, conforme estabelecido na Seção 12.
• Não utilizar os dados pessoais do Cliente para nenhuma finalidade diferente daquelas instruídas pelo Cliente.

Essas obrigações estão formalizadas no Adendo de Tratamento de Dados (DPA) da Grovity, disponível em https://www.grovity.ai/dpa, que inclui, quando aplicável, as obrigações do Artigo 28 do GDPR, as Cláusulas Contratuais Padrão adotadas pela Comissão Europeia e pela ANPD do Brasil e um contrato de transmissão de dados nos termos do Decreto 1074 de 2015 da Colômbia.

A Grovity conserva os dados pessoais somente pelo tempo necessário para as finalidades que justificaram sua coleta, levando em consideração as obrigações legais, contábeis, fiscais e contratuais.

Categoria	Conservação
Conteúdo do Cliente (conversas, arquivos, bases de conhecimento)	Durante a vigência do Contrato, ou menos, se o Cliente instruir a eliminação antecipada
Conteúdo do Cliente após o término	Eliminado dos sistemas ativos dentro de trinta (30) dias após o período de exportação, e dos backups ao final de seu ciclo de conservação
Dados da conta e de faturamento	Durante a vigência da relação e por até dez (10) anos após seu término, conforme exigido pela legislação contábil e fiscal
Dados de marketing	Até que o Titular revogue o consentimento ou solicite a eliminação
Dados de análise do site	De acordo com a configuração do provedor de análise, não excedendo quatorze (14) meses

Os Titulares podem revogar seu consentimento a qualquer momento, salvo se a Grovity estiver legal ou contratualmente obrigada a continuar o tratamento, escrevendo para privacy@grovity.ai.

• Prestar os serviços e fornecer os produtos contratados, diretamente ou com a participação de provedores terceiros.
• Informar sobre alterações relevantes nesta Política.
• Estabelecer e gerenciar relações pré-contratuais, contratuais, comerciais, trabalhistas ou civis.
• Responder a solicitações, consultas, reclamações e queixas.
• Cumprir obrigações legais e requisições de autoridades judiciais ou administrativas.
• Garantir a segurança do Serviço e prevenir fraudes.

Processos de recrutamento, seleção e contratação, incluindo testes de competências e verificação de referências.

Execução da relação de emprego ou de prestação de serviços, folha de pagamento, benefícios, seguridade social, capacitação, avaliação de desempenho, atribuição de ferramentas de trabalho, controle de acesso e cumprimento das obrigações trabalhistas.

Gestão da relação contratual, pagamentos, avaliação dos serviços, cumprimento de obrigações legais e controle de acesso.

Avaliação, cadastro, contratação, prestação do Serviço, suporte, pesquisas de satisfação, análises estatísticas, avaliação de risco de crédito e comunicações de marketing (sujeitas a opt-in, quando exigido).

A Grovity trata os dados pessoais das pessoas que interagem com os agentes de IA de um Cliente exclusivamente para prestar o Serviço a esse Cliente e conforme as instruções dele. O Cliente, na qualidade de Controlador, é responsável por: (i) contar com uma base legal válida, incluindo o consentimento, quando exigido; (ii) informar os Titulares sobre o tratamento, incluindo o uso de IA; e (iii) responder às solicitações dos Titulares, com o auxílio razoável da Grovity. Os Titulares que desejarem exercer seus direitos em relação a esses dados devem entrar em contato com o Cliente correspondente; as solicitações recebidas pela Grovity serão encaminhadas ao Cliente.

A Grovity não exige dados sensíveis para prestar seus serviços aos Visitantes ou aos usuários das contas dos Clientes. Os Clientes podem configurar o Serviço para tratar dados pessoais sensíveis, incluindo Dados de Saúde, de seus próprios Titulares somente em conformidade com o Adendo de Dados de Saúde e a legislação aplicável. Nesses casos:

• O Cliente deve obter o consentimento prévio, expresso e informado do Titular, quando exigido por lei, e, quando exigido, informar ao Titular que responder a perguntas sobre dados sensíveis é facultativo.
• A Grovity trata dados sensíveis somente para prestar o Serviço, com acesso restrito, e não os utiliza, nem mesmo de forma agregada ou desidentificada, para aprimorar o Serviço ou para treinar qualquer modelo.
• A Grovity não utiliza dados sensíveis para publicidade e não os vende.
• As Informações de Saúde Protegidas (PHI) nos termos da HIPAA dos EUA são tratadas somente mediante um Business Associate Agreement celebrado com a Grovity.

Os serviços da Grovity não são direcionados a crianças, e a Grovity não coleta intencionalmente dados pessoais de crianças por meio de seus sites. Os Clientes que utilizarem o Serviço em contextos nos quais menores possam participar devem obter a autorização de seus representantes legais, conforme exigido por lei, e respeitar o melhor interesse da criança.

A Grovity não vende nem aluga informações pessoais. A Grovity compartilha dados pessoais somente:

• Quando o Titular o tiver autorizado.
• Com Suboperadores que auxiliam na prestação do Serviço (provedores de infraestrutura, banco de dados, modelos de IA, voz e observabilidade), mediante acordos escritos de proteção de dados. A lista atual está publicada em https://www.grovity.ai/subprocessors.
• Com os provedores de mensageria, telefonia e integração que o Cliente seleciona e conecta ao Serviço, os quais atuam sob seus próprios termos.
• No contexto de fusão, aquisição ou outra reestruturação societária, sujeito a confidencialidade.
• Quando exigido por lei ou por autoridade competente.

A Grovity aplica medidas técnicas, humanas e administrativas para proteger os dados pessoais contra adulteração, perda, acesso não autorizado ou uso indevido, incluindo:

• Criptografia em trânsito (TLS 1.2 ou superior) e em repouso (AES-256), com uma camada adicional de criptografia em nível de aplicação para as credenciais mais sensíveis.
• Isolamento de tenants aplicado no lado do servidor em cada requisição.
• Acesso com privilégio mínimo e identidades individuais, e registros de auditoria.
• Procedimentos de monitoramento, alertas e resposta a incidentes.
• Backups criptografados e redundantes.

Os detalhes estão disponíveis na Descrição da Segurança dos Serviços.

Observada a legislação aplicável, os Titulares têm o direito de:

• Acesso: saber se seus dados pessoais estão sendo tratados e obter uma cópia.
• Retificação: corrigir dados inexatos ou incompletos.
• Eliminação: solicitar a eliminação quando os dados não forem mais necessários ou o consentimento tiver sido revogado.
• Restrição: solicitar a restrição do tratamento em determinadas circunstâncias.
• Portabilidade: receber seus dados em formato estruturado, de uso comum e legível por máquina.
• Oposição: opor-se a determinados tratamentos, incluindo o marketing direto.
• Revogar o consentimento: a qualquer momento, sem afetar a licitude do tratamento anterior.
• Não ser submetido a decisões exclusivamente automatizadas com efeitos jurídicos ou similarmente significativos, quando previsto em lei, e solicitar revisão humana.
• Apresentar reclamação à autoridade de proteção de dados competente.

Esses direitos podem ser exercidos pelo Titular, por seu representante legal ou por seus sucessores. Os direitos de menores são exercidos por meio de seus representantes legais.

Envie sua solicitação para privacy@grovity.ai, incluindo sua identificação, uma descrição clara da solicitação e um meio de contato. A Grovity poderá solicitar informações adicionais para verificar sua identidade. O exercício de seus direitos é gratuito.

Consultas: respondidas dentro de dez (10) dias úteis contados do recebimento. Se isso não for possível, a Grovity informará os motivos e a nova data, que não excederá cinco (5) dias úteis adicionais.

Reclamações:

• A reclamação deve ser apresentada por escrito, com a identificação do Titular, a descrição dos fatos, um endereço e os documentos comprobatórios.
• Se a reclamação estiver incompleta, a Grovity solicitará as informações faltantes dentro de cinco (5) dias úteis. Se estas não forem fornecidas dentro de dois (2) meses, considerar-se-á que houve desistência da reclamação.
• Uma anotação de "reclamação em trâmite" será incluída no banco de dados dentro de dois (2) dias úteis e mantida até a resolução da reclamação.
• As reclamações são resolvidas dentro de quinze (15) dias úteis, prorrogáveis por até oito (8) dias úteis quando justificado.

Prevalecem os prazos mais curtos estabelecidos pela legislação local (por exemplo, o prazo de 15 dias da LGPD para solicitações de acesso).

A infraestrutura da Grovity está hospedada nos Estados Unidos. O pessoal da Grovity que presta suporte pode estar localizado nos Estados Unidos, na Colômbia, no Brasil, na Guatemala e na Jamaica. As transferências e transmissões internacionais de dados pessoais são realizadas com salvaguardas adequadas, incluindo:

• As Cláusulas Contratuais Padrão adotadas pela Comissão Europeia, para transferências a partir da UE/EEE.
• As cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) do Brasil (Resolução CD/ANPD nº 19/2024), para transferências a partir do Brasil.
• Contratos de transmissão de dados que atendam aos requisitos do Decreto 1074 de 2015 da Colômbia, ou a autorização do Titular, para transmissões a partir da Colômbia.
• Mecanismos equivalentes exigidos por outras leis aplicáveis.

A Grovity utiliza modelos de inteligência artificial para prestar o Serviço:

• Provedores. Os modelos de IA são acessados principalmente por meio do Amazon Bedrock, dentro do ambiente AWS da Grovity, e, dependendo da configuração do Cliente, por meio das APIs corporativas de outros provedores listados na página de Suboperadores.
• Dados compartilhados. Somente os dados necessários para executar cada tarefa são enviados aos modelos (por exemplo, o contexto da conversa necessário para gerar uma resposta). Dados de cartões de pagamento nunca são incluídos.
• Finalidades. Gerar respostas, classificar intenções, transcrever áudios, sintetizar voz, avaliar a qualidade das conversas e recuperar informações das bases de conhecimento do Cliente.
• Sem treinamento. O Conteúdo do Cliente não é utilizado para treinar os modelos dos provedores de IA, nos termos corporativos de cada provedor. A Grovity não treina nem faz ajuste fino (fine-tuning) de modelos com o Conteúdo do Cliente.
• Isolamento de tenants. Os dados de um Cliente não são utilizados para configurar ou aprimorar agentes, bases de conhecimento ou modelos que atendam a outros Clientes.
• Transparência e supervisão humana. Os Clientes são obrigados a informar seus usuários finais de que estão interagindo com um sistema de IA e a oferecer um meio de contato com um ser humano, quando apropriado. A declaração de IA Responsável da Grovity está disponível em https://www.grovity.ai/responsible-ai.

A Grovity poderá enviar comunicações comerciais sobre produtos, serviços e eventos quando permitido por lei e, quando exigido, com o seu consentimento. Toda comunicação inclui uma opção de cancelamento da inscrição. As solicitações de cancelamento da inscrição são processadas prontamente e, em qualquer caso, dentro do prazo exigido por lei.

A Grovity poderá atualizar esta Política. A versão vigente estará sempre publicada em nosso site. As alterações relevantes serão notificadas com antecedência, de acordo com os Termos e Condições.

A Grovity designou um Encarregado pelo Tratamento de Dados Pessoais, nos termos do art. 41 da LGPD, que também atua como responsável pelo atendimento das solicitações dos titulares nos termos da legislação colombiana:

privacy@grovity.ai

Esta Política entra em vigor a partir da data de vigência indicada no início e substitui qualquer versão anterior.

• Bases legais. Execução de contrato; cumprimento de obrigações legais; interesses legítimos (como segurança, prevenção de fraudes e aprimoramento de nossos sites); e consentimento (por exemplo, para cookies opcionais e marketing).
• Categorias. Dados de identificação e contato, dados profissionais, dados de faturamento, dados técnicos e Conteúdo do Cliente.
• Destinatários. Suboperadores, mediante acordos de tratamento de dados; autoridades competentes, quando exigido por lei. A Grovity não vende dados pessoais.
• Conservação. Conforme estabelecido na Seção 12.
• Transferências. Com base nas Cláusulas Contratuais Padrão da Comissão Europeia.
• Direitos e reclamações. Todos os direitos previstos na Seção 18, incluindo o direito de apresentar reclamação à autoridade de controle do seu país de residência.

O tratamento é realizado em conformidade com a Ley 1581 de 2012, o Decreto 1377 de 2013 (incorporado ao Decreto 1074 de 2015) e as instruções da Superintendencia de Industria y Comercio (SIC). Os Titulares podem apresentar reclamação à SIC após esgotar o procedimento previsto na Seção 20. Responder a perguntas sobre dados sensíveis ou sobre dados de crianças e adolescentes é facultativo.

O tratamento é realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018). Os Titulares no Brasil têm os direitos previstos no Artigo 18 da LGPD, incluindo confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, eliminação dos dados tratados com consentimento, informação sobre o compartilhamento, informação sobre a possibilidade de não fornecer consentimento, revogação do consentimento e revisão de decisões automatizadas (Artigo 20). O encarregado está identificado na Seção 25. Reclamações podem ser apresentadas à Autoridade Nacional de Proteção de Dados (ANPD).

A Grovity não vende nem compartilha informações pessoais para publicidade comportamental entre contextos (cross-context behavioral advertising), conforme esses termos são definidos no CCPA. Os residentes da Califórnia têm o direito de saber, eliminar, corrigir e limitar o uso de informações pessoais sensíveis, e o direito à não discriminação por exercê-los. As solicitações podem ser enviadas para privacy@grovity.ai. Os residentes de outros estados dos EUA com leis abrangentes de privacidade têm direitos equivalentes nos termos dessas leis.

O tratamento é realizado em conformidade com a Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Os Titulares podem exercer seus direitos ARCO (acesso, retificação, cancelamento e oposição) por meio de privacy@grovity.ai e apresentar reclamações à autoridade competente.

O tratamento é realizado em conformidade com a Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales e seu regulamento. Os Titulares podem exercer seus direitos por meio de privacy@grovity.ai e apresentar reclamações à Agencia de Protección de Datos de los Habitantes (PRODHAB).

A Grovity respeita os direitos constitucionais à privacidade e ao acesso e à retificação de registros pessoais. Os Titulares podem exercer os direitos descritos na Seção 18 por meio de privacy@grovity.ai.

O tratamento é realizado em conformidade com o Data Protection Act, 2020. Os Titulares podem exercer seus direitos por meio de privacy@grovity.ai e apresentar reclamações ao Office of the Information Commissioner.