Política de privacidade

A Pleaxy é fornecida por Pleaxy Inc., sociedade constituída no Estado de Delaware, 1318 SE 26th Street, Bellevue, WA 98005, USA (“Pleaxy” ou “nós”). Esta política abrange o site, o aplicativo web, a API e o servidor MCP da Pleaxy.

Para qualquer dúvida ou solicitação sobre privacidade, envie um e-mail para support@pleaxy.ai.

Tratamos dados pessoais em duas qualidades diferentes.

• Como controlador, decidimos como os dados são usados. Isso abrange os dados necessários para manter a sua conta e o nosso negócio: dados de cadastro e de login, o contato de faturamento, logs do site e da API, e as mensagens e chamados de suporte que você nos envia. Quando um chamado inclui o status de uma fatura, pedido de compra, contrato, fornecedor ou comprador que você mencionou, nós o lemos no espaço de trabalho, dentro das suas próprias permissões, e o copiamos para o chamado apenas para responder a você.
• Como operador, agimos conforme as instruções do nosso cliente. Isso abrange tudo o que uma empresa insere no seu espaço de trabalho da Pleaxy: funcionários, contatos de fornecedores, pedidos de compra, faturas, contratos, documentos de fornecedores, histórico de aprovações e dados de faturamento de nuvem. A empresa titular do espaço de trabalho é a controladora, e agimos apenas conforme as instruções dela. O nosso Acordo de Tratamento de Dados (DPA) estabelece esses termos - envie um e-mail para support@pleaxy.ai se precisar de um.
• Compradores e fornecedores são clientes distintos. Cada espaço de trabalho pertence à sua própria empresa. Quando um comprador e um fornecedor se conectam, veem os dados do perfil da empresa um do outro e trocam pedidos de compra, faturas ou documentos, o compartilhamento ocorre por instrução deles, e cada empresa é responsável pelo que compartilha e pelo que faz com o que recebe.

Se o seu empregador ou um parceiro comercial inseriu os seus dados na Pleaxy, envie primeiro a eles as suas dúvidas ou solicitações. Se você entrar em contato conosco, encaminharemos a sua solicitação e os ajudaremos a responder.

• Dados da conta: nome, e-mail corporativo, cargo, função e participação em espaços de trabalho. A sua senha é tratada pelo Amazon Cognito com um protocolo (SRP) que nunca a envia aos servidores da Pleaxy - nós nunca a vemos.
• Perfil da empresa: nome da empresa, logotipo, e-mail e endereço de faturamento, número de identificação fiscal, e o nome e o e-mail do contato principal. O nome, o logotipo, a região, a moeda, o e-mail de faturamento e o endereço de faturamento da sua empresa ficam visíveis para as empresas com as quais você está conectado, e o seu endereço de faturamento e o seu número de identificação fiscal são impressos nos PDFs de fatura que a Pleaxy gera para faturas entre vocês (veja Com quem compartilhamos dados).
• Registros do espaço de trabalho: pedidos de compra, faturas, contratos, catálogos e histórico de aprovações. O histórico de aprovações inclui o nome e o ID de usuário de quem aprovou e o horário de cada decisão.
• Documentos de fornecedores enviados por um fornecedor, como os formulários fiscais W-9 e W-8BEN (que contêm números de identificação fiscal), certificados de seguro e cartas bancárias (que contêm dados de contas bancárias).
• Dados de faturamento de nuvem das contas de nuvem que um cliente conecta: registros de faturamento e de uso, que dizem respeito sobretudo à empresa, e não a pessoas físicas.
• Mensagens do assistente de IA: o que você digita para o assistente e as respostas dele - veja O assistente de IA.
• Chamados de suporte: quando você abre um chamado na Pleaxy, o seu nome e e-mail corporativo (obtidos da sua conta), o assunto, a descrição e as mensagens que você escreve, e os diagnósticos que acrescentamos: o seu plano, a sua função, a versão do aplicativo, o status de qualquer fatura ou pedido de compra que você mencionar (incluindo o nome da outra empresa e a etapa de aprovação atual), de qualquer contrato que você mencionar (título, status, datas e nome da outra empresa, mas não as suas condições ou preços), ou de qualquer fornecedor ou comprador que você mencionar (o nome e a situação do seu onboarding, mas não as respostas ao questionário nem os dados de contato), e qualquer código de erro. A sua conversa com o assistente de Ajuda só é incluída se você marcar “Anexar esta conversa”. Os administradores do seu espaço de trabalho podem ver os chamados abertos nele.
• Avaliações de artigos de ajuda: quando você responde “Isto respondeu à sua pergunta?” em um artigo de ajuda, a sua resposta, qualquer observação que você acrescentar, o seu ID de usuário, o espaço de trabalho e o artigo. Usamos essas informações apenas para melhorar os nossos artigos de ajuda.
• Dados de cobrança dos planos pagos: o e-mail do contato de faturamento e o nome da empresa. Os dados de cartão e de pagamento bancário vão diretamente para a Stripe; a Pleaxy nunca os recebe.
• Logs técnicos: quando o seu navegador ou integração chama a nossa API, registramos o endereço IP, o endpoint solicitado, o método, o resultado e o horário.
• Mensagens que você nos envia: se você enviar um e-mail para support@pleaxy.ai ou sales@pleaxy.ai, recebemos o seu endereço de e-mail e o conteúdo da mensagem.

Não coletamos dados pessoais sensíveis, como dados de saúde, e pedimos que você não os envie.

Usamos os dados que controlamos para:

• Prestar o Serviço - criar e proteger contas, enviar e-mails de cadastro, verificação e convite, operar o produto e cobrar os planos pagos. Base legal: execução do nosso contrato com você ou com a sua empresa.
• Manter a Pleaxy seguro e funcionando - detectar abusos e ataques, aplicar limites de requisições, depurar erros e monitorar o desempenho. Base legal: nosso legítimo interesse em um serviço seguro e confiável.
• Dar suporte a você - responder aos seus chamados de suporte e e-mails. Usamos os chamados, e qualquer conversa anexada a eles, apenas para respondê-los e acompanhá-los, para manter o suporte seguro e dentro dos seus limites, e quando a lei exigir. Não os usamos para marketing, para escrever artigos de ajuda nem para treinar ou avaliar modelos de IA. Base legal: legítimo interesse ou contrato.
• Cumprir obrigações legais - manter registros de cobrança e fiscais e responder a solicitações legítimas de autoridades. Base legal: cumprimento de obrigação legal.

Hoje não enviamos e-mails de marketing. Se começarmos, seguiremos a lei sobre consentimento, e todo e-mail incluirá uma forma de cancelar o recebimento.

Os dados que tratamos para clientes são usados apenas para prestar o Serviço conforme as instruções desse cliente.

Não tomamos decisões sobre você que produzam efeitos jurídicos ou efeitos similarmente significativos com base unicamente em tratamento automatizado. Toda aprovação automática na Pleaxy segue regras definidas pelo cliente, e essas regras se aplicam a compras, não a pessoas.

• O assistente do aplicativo usa o modelo Claude, da Anthropic, servido pelo Amazon Bedrock (AWS), que chamamos a partir da nossa própria conta AWS.
• O que é enviado. Para responder a você, o assistente envia ao Amazon Bedrock as suas mensagens, a conversa até aquele ponto e os registros do espaço de trabalho que ele consulta. Esses registros podem incluir nomes, dados de fornecedores e valores. O assistente só vê o que a sua função pode ver.
• Salvo na sua conta. Salvamos as suas conversas com o Pleaxy Assistant no seu próprio usuário, no espaço de trabalho que você usou, para que você possa voltar a elas, pesquisá-las e renomeá-las. As demais pessoas do espaço de trabalho não podem vê-las. Você pode excluir uma conversa a qualquer momento, e cada uma é excluída automaticamente 180 dias após a última mensagem. Também mantemos uma contagem de mensagens, para os limites de uso, por cerca de 8 dias, e qualquer ação proposta pelo assistente, que expira após 10 minutos e é então excluída automaticamente.
• Não usado para treinamento. Pelos termos da AWS para o Bedrock, a AWS não usa os seus prompts e respostas para treinar modelos e não os compartilha com a Anthropic. Nós também não os usamos para treinar modelos.
• Você continua no controle. O assistente só pode propor aprovações, pagamentos registrados, rejeições de faturas, resoluções de divergências e alterações de regras, e uma pessoa confirma cada uma delas. Quando você pede, ele também pode rejeitar um pedido de compra, criar um pedido de compra ou transformá-lo em fatura sem uma etapa de confirmação separada - veja os nossos Termos. Ele atua apenas dentro das permissões da pessoa que o está usando.
• O assistente de Ajuda, na página de Ajuda, roda no mesmo modelo e serviço. Ele é somente leitura. Ele lê os nossos artigos de ajuda, o seu plano, o seu uso do Pleaxy Assistant, a sua função, a saúde das suas conexões e qualquer fatura ou pedido de compra específico que você mencionar, apenas na medida em que a sua função pode vê-los.
• As conversas com o assistente de Ajuda ficam na aba do seu navegador (no armazenamento de sessão dela) e desaparecem quando você fecha a aba - a menos que você anexe uma delas a um chamado de suporte, caso em que a mantemos com o chamado (veja Por quanto tempo mantemos os dados). Mantemos contagens diárias de mensagens, para os limites de uso, por cerca de 8 dias, e um total mensal de mensagens e tokens por espaço de trabalho, sem dados pessoais, por cerca de 13 meses.
• Não usado para treinamento nem avaliação. Nem as conversas de qualquer dos assistentes nem os chamados de suporte são usados para treinar ou avaliar modelos de IA.

• Você pode conectar um agente de IA, como o Claude ou o ChatGPT, à sua conta da Pleaxy pelo nosso servidor MCP, seja rodando no seu computador, seja hospedado por nós em mcp.pleaxy.ai. Ao conectá-lo, você escolhe quais dos seus espaços de trabalho ele pode usar. Ele atua apenas dentro das suas próprias permissões nesses espaços, por até 30 dias, e você pode desconectá-lo a qualquer momento na Pleaxy (veja Conectar um agente de IA).
• O que o app do agente recebe. Os registros do espaço de trabalho que o agente solicita são enviados ao app que você conectou, e o provedor dele (por exemplo, a Anthropic ou a OpenAI) os trata segundo os seus próprios termos, como um serviço que você optou por conectar (veja Com quem compartilhamos dados).
• O que recebemos. Apenas as solicitações que o agente faz, nunca a sua conversa com ele. O nosso servidor hospedado repassa cada solicitação à nossa API e não guarda nada dela além dos nossos logs técnicos.
• O que mantemos. Para cada conexão: o nome do app, o endereço para o qual ele leva você de volta, o nome do dispositivo, no caso de um agente no seu computador, os espaços de trabalho que você permitiu e quando você o conectou e o usou pela última vez. Os tokens de acesso dele são armazenados apenas como hashes unidirecionais. Também registramos cada alteração que o agente faz ou solicita e cada solicitação que aguarda a sua confirmação. Um app que se registra conosco deixa o seu nome e os seus endereços, que não são dados pessoais. Por quanto tempo mantemos cada item está em Por quanto tempo mantemos os dados.
• As decisões continuam com você. Aprovações, pagamentos registrados e outras decisões que um agente solicita são enviados a você para confirmação na Pleaxy, e nada acontece até que você confirme. Avisamos você quando um agente se conecta à sua conta e enviamos um e-mail se o desconectarmos para proteger a sua conta.

A Pleaxy verifica os fornecedores dos compradores em listas públicas de sanções (veja nossos Termos). Isso envolve dados pessoais de duas formas.

• Nomes no espaço de trabalho de um comprador. O nome da empresa de um fornecedor pode ser o nome de uma pessoa (um empresário individual), e o titular da conta nos dados bancários dele pode ser uma pessoa. Verificamos esses nomes como operador, em nome do comprador: o comprador é o controlador e decide o que fazer diante de uma possível correspondência. O resultado, a entrada da lista com que se parece e a decisão do comprador, com quem a tomou e por quê, aparecem apenas no espaço de trabalho do comprador, nunca para o fornecedor. Nenhum nome sai da Pleaxy para ser verificado: a comparação é feita na nossa própria cópia das listas.
• As próprias listas. As listas nomeiam as pessoas e organizações designadas pelos seus editores, com dados como nomes alternativos, nacionalidades, números de documentos de identidade e datas. Mantemos uma cópia de cada lista como publicada, para fazer a verificação e como registro de em que cada verificação se baseou, e não a usamos para mais nada. Nossa base legal é o nosso legítimo interesse em oferecer uma verificação que ajuda os compradores a cumprir suas obrigações legais. Os editores são o Departamento do Tesouro dos EUA (OFAC), o Ministério das Relações Exteriores, da Commonwealth e do Desenvolvimento do Reino Unido, a Comissão Europeia e o Conselho de Segurança da ONU: perguntas sobre uma entrada devem ser dirigidas a eles.

Não vendemos nem compartilhamos informações pessoais para fins de publicidade, inclusive “venda” e “compartilhamento” conforme definidos pela lei da Califórnia. Não temos rastreadores de publicidade ou de análise.

Compartilhamos dados pessoais apenas com:

• Nossos suboperadores, os prestadores de serviço que operam a Pleaxy para nós (abaixo). Atualizaremos esta lista antes de incluir um novo suboperador, e os clientes com DPA serão avisados antes da mudança.
• As empresas com quem você negocia na Pleaxy. Depois que um fornecedor aceita o convite de um comprador, ele pode ver o nome, o logotipo, a região, os países, a moeda, o e-mail de faturamento e o endereço de faturamento da empresa compradora, conforme definidos no momento no perfil da empresa do comprador. Depois que o fornecedor inicia o questionário do comprador, o comprador pode ver os mesmos dados do fornecedor. Cada um também pode ver os pedidos de compra, as faturas, os documentos e os dados de contato trocados entre eles, incluindo observações como motivos de rejeição. O seu número de identificação fiscal não é exibido dessa forma. Quando a Pleaxy gera o PDF de uma fatura entre um comprador e um fornecedor conectados (porque o fornecedor não enviou o próprio PDF), o documento mostra o endereço de faturamento e o número de identificação fiscal de ambas as empresas, conforme definidos nos respectivos perfis de empresa quando a fatura foi criada, e qualquer das empresas pode abri-lo.
• Compradores em busca de fornecedores. O nome da empresa, o e-mail do contato principal e os nomes dos espaços de trabalho em que um fornecedor verificado está ativo podem ser encontrados por compradores que convidam fornecedores na Pleaxy.
• Outros clientes da Pleaxy no seu domínio de e-mail. Se você criar uma empresa nova cujo nome se pareça muito com o de uma empresa que já está na Pleaxy com pessoas do seu domínio de e-mail, enviamos o seu endereço de e-mail aos administradores dessa empresa, para que possam convidar você caso quisesse entrar nela. Avisamos antes de você confirmar.
• Serviços que você opta por conectar, como as suas contas de nuvem, o seu sistema contábil (QuickBooks Online ou Xero: quando um administrador conecta um deles, a Pleaxy envia a ele as faturas e notas de crédito aprovadas, com linhas, valores e PDFs, e lê dele os fornecedores, contas e pagamentos), o catálogo punchout de um fornecedor ou uma ferramenta de IA que você conecta pela nossa API ou pelo nosso servidor MCP. Aplicam-se os termos próprios desses serviços.
• Questões legais e de segurança - quando a lei exigir, ou para proteger direitos, a segurança das pessoas ou a segurança do Serviço. Quando a lei permitir, avisaremos antes o cliente afetado.
• Um comprador do nosso negócio, se a Pleaxy for incorporada ou vendida. Ele deverá manter os compromissos desta política.

Este site não define cookies e não carrega scripts de análise, publicidade nem outros scripts de rastreamento de terceiros.

O aplicativo Pleaxy usa apenas o necessário para manter você conectado:

• pleaxy_signed_in - um cookie que contém apenas o valor 1, que permite ao site mostrar “Ir para o painel” em vez de “Entrar”. O aplicativo o define para pleaxy.ai e seus subdomínios, para que o site possa lê-lo, e o remove quando você sai. Ele não contém dados pessoais, dura 30 dias e é definido com SameSite=Lax.
• Tokens de login do Amazon Cognito, mantidos no armazenamento local do seu navegador e removidos quando você sai.

Esses itens são estritamente necessários para o serviço que você solicitou, por isso não pedimos consentimento. Atualizaremos esta seção, e pediremos consentimento, antes de incluir qualquer coisa que não seja estritamente necessária.

A Pleaxy armazena e trata dados nos Estados Unidos, na AWS, na região US East (N. Virginia) - incluindo o assistente de IA, que chama o Amazon Bedrock nessa região. Os nossos suboperadores são empresas norte-americanas.

Se você está na UE, no EEE, no Reino Unido ou na Suíça, usar a Pleaxy significa que os seus dados são transferidos para os EUA.

• Para os dados de clientes que tratamos como operador, o nosso DPA protege a transferência com as Cláusulas Contratuais Padrão da Comissão Europeia, junto com o Adendo do Reino Unido para dados do Reino Unido.
• Os dados que controlamos são transferidos na medida necessária para prestar o Serviço que você contratou.

A Pleaxy não é certificada no EU-US Data Privacy Framework.

• Os dados são criptografados em trânsito (somente HTTPS) e em repouso, com chaves gerenciadas pela AWS.
• Cada requisição é verificada em relação ao espaço de trabalho e à função de quem a faz.
• As aprovações são registradas com quem as fez - ou com a indicação de que foram automáticas - e quando.

A nossa página de Segurança descreve os nossos controles em detalhes. Se um incidente de segurança afetar os seus dados, notificaremos os clientes afetados sem demora injustificada, forneceremos as informações de que precisam para cumprir as suas próprias obrigações e notificaremos as autoridades reguladoras quando a lei exigir.

Dependendo de onde você vive - por exemplo, nos termos do GDPR e do UK GDPR, de leis estaduais de privacidade dos EUA, como a da Califórnia, e das leis do Canadá e da Argentina -, você pode ter o direito de acessar os seus dados pessoais, corrigi-los, excluí-los, restringir ou se opor ao uso que fazemos deles, receber uma cópia portável e revogar o consentimento quando nos baseamos nele.

• Como solicitar. Envie um e-mail para support@pleaxy.ai. Talvez precisemos confirmar a sua identidade, e responderemos no prazo exigido pela lei - normalmente um mês. Você não receberá tratamento diferente por exercer os seus direitos.
• Dados no espaço de trabalho de uma empresa. Tratamos esses dados para a empresa, por isso encaminharemos a sua solicitação a ela e a ajudaremos a responder (veja Nossos dois papéis).
• Os administradores podem remover usuários do seu espaço de trabalho por conta própria. Exportações e exclusões de todo o espaço de trabalho são feitas mediante solicitação, por e-mail.
• Excluir sua conta. Escreva para support@pleaxy.ai a partir do endereço com que você entra. Nós a excluímos quando você não for mais membro de nenhum espaço de trabalho: se ainda for, primeiro pedimos aos administradores dele que removam você. Avisamos por e-mail quando estiver feito. O que mantemos está em Por quanto tempo mantemos os dados.
• Reclamações. Se você está na UE, no EEE ou no Reino Unido, pode apresentar uma reclamação à autoridade de proteção de dados do seu país - por exemplo, o ICO no Reino Unido. Gostaríamos de ter a oportunidade de ajudar antes.

A Pleaxy é um serviço empresarial para pessoas no trabalho. O serviço não se destina a menores de 18 anos, e não coletamos intencionalmente dados de crianças.

Atualizaremos esta política quando as nossas práticas mudarem - por exemplo, quando incluirmos um suboperador ou um novo tipo de dado. A data de “Última atualização” no topo indica a versão vigente e, para alterações relevantes, notificaremos os titulares de contas por e-mail ou no aplicativo antes que a alteração produza efeitos.