Política de Privacidade

Visão geral

Esta Política de Privacidade descreve as políticas e procedimentos da Process Street, Inc. ("Process Street", "nós", "nos", "nosso"), criadora do Dash, sobre a coleta, uso e divulgação de informações quando você usa o Dash (o "Serviço"). Não compartilharemos informações exceto conforme descrito aqui. Termos em maiúsculas não definidos têm o significado atribuído a eles nos Termos de Serviço do Dash.

Dash é um colega de IA que vive no Slack hoje, com suporte ao Microsoft Teams mais tarde, e é operado pela Process Street, Inc. Ao acessar ou usar o Dash, você concorda com esta Política de Privacidade. Se não concordar, você não deve usar o Dash.

Cobertura da política

Sobre Dash e Process Street
Informações que coletamos
Informações que você fornece
Informações que coletamos automaticamente
Dados do workspace que o Dash processa
Como usamos suas informações
Subprocessadores
Bases legais para processamento (para usuários do EEE)
Como protegemos suas informações
Seus direitos e escolhas de privacidade
Retenção de dados
Transferência internacional de dados
Data Privacy Framework
Disposições específicas por jurisdição
Aviso a usuários finais
Privacidade de crianças
Links para outros sites
Alterações a esta política
Fale conosco

Sobre Dash e Process Street

Dash é feito pela Process Street, Inc., uma corporação de Delaware com sede em 201 Spear Street, Suite 1100 PMB 3144, San Francisco, California 94105, EUA. A Process Street é a controladora dos dados pessoais processados em conexão com o Dash, exceto quando o Dash atua como operador em nome da sua organização (veja "Aviso a usuários finais" abaixo).

Dash é um colega de IA gerenciado. Ele vive dentro do seu workspace do Slack hoje, com suporte ao Microsoft Teams mais tarde, conecta-se às ferramentas de terceiros que você autoriza (como HubSpot, Stripe, Gmail, Google Sheets, Notion, Linear, GitHub e mais de 1.000 outras) e executa trabalho em seu nome. Esta Política de Privacidade se aplica ao Dash, ao dashpup.ai (site de marketing) e ao app.dashpup.ai (dashboard do Dash).

Informações que coletamos

Coletamos informações para:

Operar, manter e fornecer o Dash e seus recursos
Analisar uso e diagnosticar problemas técnicos
Manter a segurança e personalizar o Serviço
Lembrar informações para acesso eficiente à conta
Monitorar métricas agregadas como contagem de visitantes e padrões de tráfego
Cumprir a lei aplicável, incluindo o Digital Millennium Copyright Act

Informações que você fornece

Informações de conta e perfil

Quando você instala Dash em um workspace do Slack, registra-se em app.dashpup.ai, modifica seu perfil, define preferências ou faz uma compra, coletamos informações que podem incluir seu nome, endereço de email, foto de perfil, cargo, ID do workspace, informações de cobrança e outros detalhes que você escolhe fornecer. Quando o suporte ao Microsoft Teams estiver disponível, informações semelhantes de workspace e tenant poderão ser coletadas para workspaces do Teams.

Quando você usa o fluxo de convite de workspace, coletamos os endereços de email fornecidos para enviar convites, registrar convidados que aceitam e medir o sucesso dos convites.

Conteúdo

O Conteúdo que você direciona ao Dash, incluindo mensagens, prompts, rascunhos, arquivos e outputs que Dash produz em seu nome, é processado para fornecer o Serviço. Outros usuários no seu workspace podem ver Conteúdo conforme a visibilidade de canais e DMs no Slack, e no Microsoft Teams quando o suporte ao Teams estiver disponível. Exceto para fins operacionais ou de conformidade legal, a Process Street e seus funcionários não verão Conteúdo salvo: (i) para manter, fornecer ou melhorar o Serviço, (ii) para ajudar a resolver solicitações de suporte, ou (iii) se acreditarmos que o acesso é necessário para cumprir a lei ou cooperar com autoridades.

Informações que coletamos automaticamente

Cookies

Usamos cookies em dashpup.ai e app.dashpup.ai para identificar navegadores, acelerar o login e melhorar a navegação. Cookies persistentes permanecem após você fechar o navegador; cookies de sessão desaparecem quando você fecha a aba. Você pode redefinir seu navegador para recusar cookies, mas alguns recursos podem não funcionar corretamente sem eles.

Arquivos de log

Nossos servidores registram automaticamente informações enviadas pelo seu navegador quando você usa o Dash, incluindo requisições web, endereços IP, tipos de navegador, páginas de referência e saída, URLs, contagens de cliques, padrões de interação, nomes de domínio, landing pages, páginas visualizadas e dados relacionados.

GIFs transparentes

Podemos usar GIFs transparentes (também chamados web beacons) em emails HTML para rastrear quais emails os destinatários abrem. Isso nos ajuda a melhorar as comunicações e o Serviço.

Identificadores de dispositivo

Quando você acessa o Dash de um dispositivo móvel, podemos acessar, coletar, monitorar ou armazenar identificadores de dispositivo. Identificadores de dispositivo ajudam em login e navegação mais rápidos e podem ser combinados com informações de identificação pessoal.

Analytics de terceiros

Usamos ferramentas de analytics de terceiros, como Google Analytics, para entender como o Dash é usado. Essas ferramentas coletam informações enviadas pelo seu navegador, incluindo cookies e endereços IP. O uso delas é regido por suas próprias políticas de privacidade.

Dados do workspace que o Dash processa

Como Dash é um colega de IA que roda dentro do seu workspace, ele processa um conjunto específico de dados em seu nome. Esta seção complementa as categorias gerais acima e é específica ao Dash.

Identificadores de workspace. Seu ID de workspace do Slack, os IDs de usuários que interagem com Dash e os nomes dos canais para os quais Dash é convidado. Quando o suporte ao Microsoft Teams estiver disponível, isso também poderá incluir identificadores de tenant e workspace do Teams.
Mensagens direcionadas ao Dash. Mensagens em que Dash é mencionado com @ ou recebe DM, incluindo arquivos ou anexos que você envia ao Dash nessas mensagens.
Contexto de canal dado ao Dash. Quando você convida o Dash para um canal, Dash pode ler títulos de mensagens recentes e o tópico do canal para entender o contexto. Dash não coleta nem armazena DMs privadas entre colegas humanos que não incluam o Dash.
Entradas e saídas de ações de ferramentas. Quando o Dash executa uma ação em uma ferramenta de terceiros conectada (por exemplo, puxar um pipeline do HubSpot, rascunhar uma mensagem no Gmail ou criar um dashboard), processamos as entradas, a resposta da ferramenta e o output que o Dash devolve a você.
Tokens OAuth. Para cada ferramenta de terceiros que você conecta, armazenamos tokens OAuth criptografados em repouso. Nunca vemos nem armazenamos suas chaves de API ou senhas dessas ferramentas.
Memória do workspace. Dash mantém uma memória por workspace com fatos e preferências que sua equipe ensinou (por exemplo, quem são seus clientes, o que significam seus acrônimos, como vocês escrevem updates internos). Você pode ver e editar a memória do workspace a qualquer momento no dashboard do Dash.
Registros do fluxo de aprovação. Quando Dash pede aprovação antes de enviar um email, postar uma mensagem ou gastar dinheiro, registramos a decisão de aprovação, quem aprovou e quando.

Não usamos dados de workspace do Dash para treinar modelos de IA, e instruímos nossos suboperadores a também não usá-los para treinamento.

Como usamos suas informações

Podemos enviar avisos relacionados ao Serviço por email, incluindo comunicações legalmente exigidas. Também podemos enviar mensagens de marketing; você pode cancelar seguindo as instruções em qualquer email de marketing ou enviando email para [email protected]. Retemos correspondência por email, incluindo conteúdo, endereços e respostas.

Seu uso do Dash

Informações pessoais podem aparecer em páginas de perfil e em outros lugares do Serviço conforme as preferências que você seleciona. Você pode revisar e corrigir suas informações de perfil a qualquer momento em app.dashpup.ai.

Prestadores de serviço, parceiros comerciais e outros

Podemos compartilhar informações de identificação pessoal com terceiros que nos ajudam a fornecer o Dash, vinculados a esta Política de Privacidade e a acordos de processamento de dados conosco. Informações pessoais podem ser armazenadas com provedores de hospedagem fora do nosso controle direto. Veja a seção "Suboperadores" abaixo para a lista atual.

Transferências de negócios

À medida que nosso negócio se desenvolve, ativos ou ofertas comerciais podem ser comprados ou vendidos. Informações de clientes, emails e visitantes são tipicamente ativos comerciais transferidos nessas transações. Informações podem ser transferidas durante desinvestimentos, fusões ou dissolução corporativa.

Serviços de terceiros que você conecta

Quando você conecta uma ferramenta de terceiros ao Dash (por exemplo, HubSpot, Stripe ou Gmail), Dash troca informações com essa ferramenta usando os escopos OAuth que você autoriza. A política de privacidade de cada ferramenta de terceiros se aplica às informações que ela recebe ou envia. Você pode desconectar qualquer ferramenta do dashboard do Dash a qualquer momento.

Cumprimento de leis e proteção de direitos

Podemos divulgar informações pessoais se exigido por lei, intimação ou se razoavelmente necessário para cumprir leis ou regulamentos; proteger a segurança de qualquer pessoa; tratar fraude, segurança ou problemas técnicos; ou proteger direitos ou propriedade da Process Street.

Informações não identificáveis pessoalmente

Informações não privadas, agregadas ou de outra forma não identificáveis pessoalmente, como dados anônimos de uso e tipos de plataforma, podem ser divulgadas a terceiros para entender padrões de uso do Serviço.

Subprocessadores

Dash depende dos seguintes suboperadores para operar. Cada um está vinculado a um acordo de processamento de dados com a Process Street. A lista atual e autoritativa fica em /security.

Anthropic, inferência de modelos. Dash está contratualmente excluído do uso para treinamento.
Composio, catálogo de integrações OAuth e infraestrutura de conectores.
Browserbase, sandbox de navegador usado quando Dash executa trabalho em um app web.
E2B, sandbox de código usado quando Dash cria dashboards e ferramentas internas.
Amazon Web Services (AWS), infraestrutura de hospedagem.
Stripe, cobrança e processamento de pagamentos.

Notificaremos admins do workspace por email antes de adicionar um novo suboperador que altere materialmente como seus dados são processados.

Bases legais para processamento (para usuários do EEE)

Para indivíduos no Espaço Econômico Europeu, coletamos e processamos informações apenas quando temos uma base legal sob a lei aplicável da UE:

Fornecer o Dash, incluindo operá-lo, prestar suporte ao cliente, personalizar recursos e manter segurança e proteção
Perseguir interesses legítimos que não sejam sobrepostos pelos seus interesses de proteção de dados, como pesquisa, desenvolvimento, marketing e proteção legal
Obter seu consentimento para finalidades específicas
Cumprir obrigações legais

Quando você consentiu para uma finalidade específica, pode retirar o consentimento a qualquer momento sem afetar o processamento anterior. Quando nos baseamos em interesses legítimos, você pode se opor ao processamento, embora isso possa impedir seu uso contínuo do Dash.

Como protegemos suas informações

Segurança da informação importa para nós. Informações sensíveis, como números de cartão de crédito, são transmitidas com criptografia TLS. A Process Street usa salvaguardas físicas, gerenciais e técnicas comercialmente razoáveis para preservar a integridade e a segurança das informações. Exemplos incluem:

Conformidade SOC 2 Type 2 no nível da controladora Process Street. Dash está passando por sua própria auditoria SOC 2 Type 1.
Backups regulares contínuos para prevenção de perda e recuperação
Defesa contra vetores comuns de ataque web
Hospedagem em data center seguro
Firewalls e restrições de acesso a servidores
Dados isolados por workspace, criptografados em repouso, com chaves por workspace
Acesso a terceiros somente via OAuth. Nunca vemos nem armazenamos suas chaves de API ou senhas de ferramentas de terceiros.

Nenhum método de transmissão ou armazenamento eletrônico é 100% seguro. Se uma violação de segurança comprometer informações pessoais, notificaremos as partes afetadas prontamente conforme nossos procedimentos de política ou a lei aplicável.

Seus direitos e escolhas de privacidade

Comunicações de marketing

Se você não quiser emails de marketing, pode cancelar clicando no link de descadastro em qualquer email de marketing ou enviando email para [email protected].

Atualizar suas informações

Você pode solicitar correção ou atualização de informações pessoais imprecisas ou incompletas enviando email para [email protected]. Você também pode atualizar seu perfil e configurações de workspace diretamente em app.dashpup.ai. Você pode se recusar a enviar informações de identificação pessoal, embora alguns recursos do Serviço possam ficar indisponíveis.

Solicitar exclusão de dados

Você pode apagar todo o seu workspace do Dash a qualquer momento executando o comando Clean Workspace no dashboard do Dash. Para solicitações de exclusão que cubram contas, perfis ou dados específicos:

Solicitação por email. Envie um email para [email protected] com o assunto "Solicitação de Exclusão de Dados", incluindo seu nome completo, informações de contato e detalhes da exclusão.
Verificação. Verificamos a identidade antes de processar solicitações de exclusão. Podemos pedir informações adicionais.
Tempo de processamento. Processamos solicitações verificadas tão rápido quanto razoavelmente praticável conforme nossas políticas.
Notificação. Você receberá uma notificação se uma solicitação não puder ser atendida, com o motivo.

Direitos adicionais para determinados territórios

Residentes de determinados territórios (Califórnia, Espaço Econômico Europeu, Suíça, Reino Unido, Japão e Brasil) podem exercer direitos adicionais de privacidade sob a lei aplicável. Esses direitos não são absolutos e podem estar sujeitos a exceções. Dependendo da jurisdição, você pode ter direitos a:

Recusar ou retirar consentimento quando nos baseamos no seu consentimento, sem afetar o processamento anterior lícito.
Acesso e portabilidade. Acessar informações pessoais que mantemos sobre você e, em circunstâncias limitadas, receber uma cópia para portar para outro provedor.
Eliminação / exclusão. Em certas circunstâncias, solicitar a eliminação das informações pessoais que mantemos (por exemplo, quando não forem mais necessárias para as finalidades originais).
Opor-se ao processamento ou restringi-lo, incluindo interromper comunicações de marketing.
Retificação / correção de informações pessoais imprecisas ou incompletas.
Apresentar uma reclamação à sua autoridade local de proteção de dados ou regulador equivalente.

Os direitos e nossas respostas variam conforme a residência.

Como exercer direitos de privacidade

Para exercer qualquer direito de privacidade, envie email para [email protected] com o assunto "Solicitação de Direitos de Privacidade". Verificamos a identidade antes de processar solicitações, o que pode incluir confirmar nome, dados de contato e informações que ajudem a confirmar a relação. Agentes autorizados podem enviar solicitações em seu nome com permissão escrita assinada.

Quando Dash atua como operador

Se você é uma pessoa cujas informações pessoais são processadas pelo Dash em nome de um controlador de dados (por exemplo, seu empregador), direcione solicitações de acesso, correção, alteração ou exclusão a esse controlador. Apoiaremos seu controlador na resposta à sua solicitação.

Informações sensíveis

Certas categorias de dados pessoais, como informações médicas ou de saúde, origem racial ou étnica, opiniões políticas e crenças religiosas ou filosóficas, são consideradas "Informações Sensíveis". A Process Street não usará Informações Sensíveis para finalidades diferentes daquelas para as quais foram originalmente coletadas ou autorizadas, salvo se recebermos seu consentimento afirmativo explícito (opt-in).

Retenção de dados

Retemos dados do workspace enquanto sua conta estiver ativa e conforme necessário para fornecer o Dash. Depois que você exclui um workspace ou solicita exclusão, excluímos dados do workspace em até 30 dias, exceto quando a retenção for exigida para conformidade legal, resolução de disputas ou execução de contrato. Registros de cobrança são retidos por 7 anos conforme exigido pela lei tributária dos EUA.

Transferência internacional de dados

A Process Street armazena dados pessoais principalmente nos Estados Unidos. Para nossas operações globais, informações pessoais podem ser transferidas para e acessadas de qualquer país onde a Process Street ou seus suboperadores atuem. Quando transferimos dados pessoais do EEE, Reino Unido, Suíça ou transferências subsequentes relacionadas, geralmente contamos com nossa certificação Data Privacy Framework ou com as Cláusulas Contratuais Padrão adotadas pela Comissão Europeia como salvaguardas adequadas. Outros mecanismos legalmente aprovados também podem se aplicar.

Data Privacy Framework

A Process Street cumpre o EU-U.S. Data Privacy Framework (EU-U.S. DPF), a UK Extension ao EU-U.S. DPF e o Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), conforme estabelecido pelo Departamento de Comércio dos EUA (coletivamente, o "DPF").

A Process Street certificou ao Departamento de Comércio dos EUA que adere aos Princípios do EU-U.S. Data Privacy Framework em relação a dados pessoais recebidos da União Europeia e do Reino Unido sob o EU-U.S. DPF e a UK Extension. A Process Street também certificou adesão aos Princípios do Swiss-U.S. Data Privacy Framework em relação a dados pessoais recebidos da Suíça sob o Swiss-U.S. DPF. Se houver conflito entre esta Política de Privacidade e os Princípios do DPF, os Princípios prevalecem.

Para mais informações sobre o programa DPF e a certificação da Process Street, visite dataprivacyframework.gov.

Divulgação compulsória

A Process Street pode ser obrigada a divulgar informações pessoais em resposta a solicitações legais de autoridades públicas, inclusive para atender requisitos de segurança nacional ou aplicação da lei.

Execução

A conformidade da Process Street com o DPF está sujeita aos poderes de investigação e execução da U.S. Federal Trade Commission. A Process Street permanece responsável por transferências subsequentes a terceiros que processem informações pessoais de forma incompatível com o DPF, salvo se provarmos que não fomos responsáveis pelo evento que deu origem ao dano alegado.

Perguntas e reclamações

Em conformidade com o EU-U.S. DPF, a UK Extension e o Swiss-U.S. DPF, a Process Street se compromete a resolver reclamações relacionadas aos Princípios do DPF sobre coleta e uso de informações pessoais. Pessoas da UE, Reino Unido e Suíça com dúvidas ou reclamações sobre o tratamento de dados pessoais recebidos sob esses frameworks devem primeiro contatar a Process Street em [email protected] ou escrever para:

Process Street, Inc.
201 Spear Street
Suite 1100 PMB 3144
San Francisco, California 94105
USA

Preocupações não resolvidas sobre privacidade ou uso de dados podem ser direcionadas a JAMS, o provedor terceirizado de resolução de disputas (gratuitamente).

Em alguns casos, o DPF fornece o direito de invocar arbitragem vinculante para resolver reclamações não resolvidas pela Process Street ou pelo provedor terceirizado de resolução de disputas, conforme descrito no Anexo I ao texto do framework DPF.

Disposições específicas por jurisdição

Austrália

Residentes australianos insatisfeitos com nosso tratamento de uma reclamação podem considerar contatar o Office of the Australian Information Commissioner.

Brasil

Direitos sob a Lei Geral de Proteção de Dados Pessoais ("LGPD") podem ser exercidos contatando nosso Encarregado de Proteção de Dados em [email protected]. Residentes brasileiros cobertos pela LGPD têm os direitos previstos no Artigo 18 da LGPD.

EEE e Reino Unido

Direitos sob o GDPR ou UK GDPR podem ser exercidos contatando nosso Encarregado de Proteção de Dados em [email protected]. Residentes do EEE que acreditam que o processamento contraria o GDPR podem direcionar perguntas ou reclamações à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos). Residentes do Reino Unido podem direcionar preocupações ao UK Information Commissioner's Office. Direitos adicionais existem sob o EU-U.S. DPF e a UK Extension. Veja a seção Data Privacy Framework acima.

Suíça

Para residentes suíços, "lei aplicável" inclui a Lei Federal Suíça de Proteção de Dados (FADP), conforme revisada. Para exercer direitos FADP, contate nosso Encarregado de Proteção de Dados em [email protected]. Direitos adicionais podem existir sob o Swiss-U.S. Data Privacy Framework. Veja a seção Data Privacy Framework acima.

Califórnia

Residentes da Califórnia têm direitos sob o California Consumer Privacy Act (CCPA) e o California Privacy Rights Act (CPRA), incluindo o direito de saber quais informações pessoais coletamos, o direito de excluir informações pessoais, o direito de corrigir informações pessoais imprecisas, o direito de optar por não vender ou compartilhar, e o direito de não discriminação pelo exercício desses direitos. Não vendemos informações pessoais. Para exercer direitos CCPA/CPRA, envie email para [email protected].

Aviso a usuários finais

Dash se destina ao uso organizacional. Quando Dash é disponibilizado por meio de uma organização (como seu empregador), essa organização administra seu acesso e controla sua conta. Direcione primeiro perguntas de privacidade de dados ao seu administrador; seu uso do Dash está sujeito às políticas da sua organização. A Process Street não é responsável pelas práticas de privacidade ou segurança da sua organização administradora, que podem diferir desta Política.

Administradores podem, dependendo do plano:

Exigir redefinições de senha de conta
Restringir, suspender ou encerrar acesso ao Dash
Acessar informações de conta
Acessar ou reter informações armazenadas na conta
Alterar endereços de email associados a contas
Restringir a capacidade de editar, restringir, modificar ou excluir informações

Se você usa um endereço de email fornecido por uma organização (como email de trabalho) para acessar o Dash, o proprietário do domínio (como seu empregador) pode reivindicar controle administrativo da sua conta posteriormente. Avisaremos se isso acontecer. Se você não quiser que um administrador controle sua conta, use um email pessoal para se registrar. Uma vez reivindicado o controle administrativo, você não poderá alterar o endereço de email da conta sem aprovação do administrador.

Privacidade de crianças

Proteger a privacidade de crianças pequenas importa para nós. Dash não é direcionado a pessoas menores de 16 anos. Não coletamos nem solicitamos conscientemente informações pessoais de menores de 16 anos, nem permitimos que essas pessoas se registrem. Se descobrirmos que coletamos informações pessoais de uma criança menor de 16 anos sem consentimento parental, tomaremos medidas para removê-las. Se você acredita que mantemos informações de ou sobre uma criança menor de 16 anos, entre em contato [email protected].

Links para outros sites

A Process Street não é responsável pelas práticas, informações ou conteúdo de sites vinculados. Quando você sai do Dash por um link, esta Política de Privacidade deixa de se aplicar. Sua navegação e interação com outros sites estão sujeitas às próprias regras e políticas deles.

Alterações a esta Política de Privacidade

Podemos alterar esta Política de Privacidade de tempos em tempos. As alterações aparecerão nesta página, e alterações materiais serão comunicadas por aviso destacado em app.dashpup.ai ou por email aos admins do workspace pelo menos 30 dias antes de entrarem em vigor. Versões anteriores são arquivadas para revisão. Revise esta Política de Privacidade sempre que usar o Dash para se manter informado sobre nossas práticas.

Se você discordar de uma alteração, pare de usar o Dash e desative sua conta conforme descrito acima.

Fale conosco

Para perguntas ou preocupações sobre como tratamos informações, entre em contato conosco em:

Email (Dash): [email protected]
Email (empresa controladora Process Street): [email protected]
Correio: Process Street, Inc., 201 Spear Street, Suite 1100 PMB 3144, San Francisco, California 94105, EUA

Esta Política de Privacidade foi adaptada da Política de Privacidade da Process Street, Inc. Dash é feito pela Process Street, Inc.