Política de Privacidade

A Titleman ("Titleman", "nós", "nos" ou "nosso") é uma plataforma impulsionada por inteligência artificial dedicada a apoiar desenvolvedores e usuários não técnicos na construção, compartilhamento e implantação de aplicações web por meio de comandos (prompts) em linguagem natural. Nossa missão é simplificar o processo de busca e seleção de imóveis por meio de ferramentas inovadoras, integrações fluidas e recursos colaborativos, priorizando a privacidade e a segurança dos seus dados. Estamos comprometidos em cultivar uma comunidade vibrante e em garantir a conformidade com as leis de privacidade aplicáveis nos Estados Unidos (incluindo todas as leis estaduais de privacidade pertinentes), no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Canadá.

Esta Política de Privacidade ("Política"), disponível online em https://titleman.ai/legal/privacy-policy, descreve como a Titleman coleta, usa, compartilha e processa as informações pessoais de usuários, incluindo desenvolvedores, empreendedores e visitantes ("Usuário", "você" ou "seu") em nosso site, plataforma e serviços (coletivamente, os "Serviços"). Ao utilizar nossos Serviços, você reconhece esta Política; nossa base legal para o processamento pode incluir a execução de um contrato, interesse legítimo ou obrigações legais, conforme estabelecido na Seção 3. Se você não concordar com os termos desta Política, por favor, interrompa o uso de nossos Serviços. Usuários existentes com obrigações contratuais devem entrar em contato conosco para discutir os termos aplicáveis. Em caso de conflito entre esta Política e um Acordo de Processamento de Dados (DPA) assinado, o DPA prevalecerá em relação aos Dados Pessoais do Cliente.

1. Dados Pessoais: Para os fins desta Política, "dados pessoais" (também referidos como "informações pessoais" sob a Lei de Privacidade do Consumidor da Califórnia/Lei de Direitos de Privacidade e leis estaduais semelhantes dos EUA) significa qualquer informação relacionada a uma pessoa física identificada ou identificável, ou que seja razoavelmente vinculável a um consumidor ou domicílio específico, conforme estabelecido pelo RGPD da UE, RGPD do Reino Unido, PIPEDA do Canadá, Lei Federal de Proteção de Dados da Suíça revisada e todas as leis de privacidade federais ou estaduais aplicáveis dos EUA. Os dados pessoais podem incluir, por exemplo, seu nome, endereço de e-mail comercial ou pessoal, endereço postal, número de telefone, nome de usuário, identificadores exclusivos de dispositivo ou navegador, endereço de protocolo de internet (IP), tokens de autenticação, logs de uso e telemetria, ou outras informações geradas pelo uso dos Serviços. Métricas operacionais e telemetria que a Titleman processa de forma independente para fins de segurança, faturamento, análise ou melhoria do produto ("Dados de Serviço") são gerenciados separadamente conforme descrito na Seção 8 e não são considerados Dados Pessoais do Cliente.

A Titleman não coleta intencionalmente categorias especiais de dados ou dados pessoais sensíveis, como identificadores biométricos, informações de saúde ou geolocalização precisa, e instrui seus clientes a não fazerem upload de tais informações. Esta definição será interpretada de forma a incluir quaisquer termos equivalentes sob outras leis de privacidade que entrem em vigor durante a vigência desta Política.

2. Coleta e Uso de Informações:

• Informações que Você Fornece Diretamente: Ao criar uma conta, adquirir uma assinatura, abrir um ticket de suporte ou utilizar nossos Serviços de outra forma, você pode fornecer dados pessoais como nome, e-mail comercial, número de telefone, informações de pagamento e artefatos de projeto (por exemplo, prompts de linguagem natural, trechos de código ou configurações de implantação). Esses artefatos são usados exclusivamente para atender ao seu espaço de trabalho e, após anonimizados ou agregados, para melhorar nossos modelos; eles nunca são usados para treinar modelos de IA de propósito geral para beneficiar outros clientes sem a sua permissão.
• Informações Coletadas Automaticamente: Quando você interage com os Serviços, coletamos automaticamente dados técnicos, como endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo, páginas visitadas, registros de data/hora e logs de erros. Certas métricas operacionais e telemetria ("Dados de Serviço") são processados pela Titleman como controladora independente para fins de segurança, faturamento, análise e melhoria do produto (ver Seção 8).
• Dados de Uso e Análise: Registramos como você interage com os recursos principais (por exemplo, prompts enviados, código gerado, eventos de construção e implantação). Se você autorizar uma integração de terceiros, a Titleman acessará apenas os dados mínimos necessários para fornecer essa integração e os tratará sob os mesmos termos que outros Dados Pessoais do Cliente.
• Dados de Menores: Os Serviços da Titleman não se destinam a indivíduos com menos de dezoito (18) anos e não coletamos ou solicitamos conscientemente dados pessoais de menores de idade. Ao usar nossos Serviços, você declara ter pelo menos 18 anos ou a maioridade legal em sua jurisdição. Se tomarmos conhecimento de que coletamos dados pessoais de um menor sem o consentimento parental verificável, excluiremos essas informações imediatamente. Se você acredita que podemos ter coletado tais dados, entre em contato em privacy@titleman.ai.

Processamos essas informações com base na execução do contrato, interesse legítimo, cumprimento de obrigações legais e seu consentimento para os seguintes fins:

• Fornecer, operar e manter os Serviços, incluindo a geração de sugestões;
• Personalizar sua experiência e ajustar recursos orientados por IA para o seu espaço de trabalho;
• Analisar padrões de uso e melhorar o desempenho, funcionalidade e confiabilidade;
• Detectar, prevenir e investigar fraudes, abusos ou incidentes de segurança;
• Enviar atualizações de produtos e medir a eficácia do nosso marketing;
• Comunicar-se com você e fornecer suporte ao cliente, conforme permitido pelas configurações da sua conta;
• Processar pagamentos e outras transações autorizadas por você;
• Cumprir obrigações legais, regulatórias, de controle de exportação e sanções nas jurisdições onde operamos; e
• Satisfazer requisitos de manutenção de registros, contabilidade e auditoria.

A Titleman não realiza tomadas de decisão automatizadas que produzam efeitos jurídicos ou significativos sobre os indivíduos (Art. 22 do RGPD). Coletamos apenas os dados pessoais necessários para esses fins e os retemos de acordo com o cronograma da Seção 11. Você pode exercer seus direitos de exclusão (opt-out) ou oposição a certas atividades de processamento, conforme descrito na Seção 9 ("Suas Escolhas de Privacidade").

3. Bases Legais para o Processamento: A Titleman processa dados pessoais apenas onde existe uma base legal válida sob cada regime de privacidade que rege nossos Serviços.

Estruturas de Privacidade Aplicáveis

• Estados Unidos: CCPA/CPRA (Califórnia), VCDPA (Virgínia), CPA (Colorado), UCPA (Utah), CTDPA (Connecticut) e quaisquer outras leis estaduais de privacidade dos EUA em vigor durante o uso dos Serviços.
• Internacional: RGPD (EEE), RGPD do Reino Unido e Lei Federal de Proteção de Dados da Suíça revisada (rev-FADP) para residentes no EEE, Reino Unido ou Suíça.
• Canadá – Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA).

Bases Legais que Utilizamos

• Execução de Contrato: Processamos seus dados para fornecer, manter e dar suporte aos Serviços solicitados sob nossos Termos de Serviço ou outros acordos com você.
• Interesse Legítimo: Usamos dados pessoais para proteger a plataforma, detectar fraudes, gerar análises agregadas e melhorar os recursos de IA, desde que esses interesses não se sobreponham aos seus direitos de privacidade.
• Consentimento: Baseamo-nos no seu consentimento explícito para cookies não essenciais, e-mails de marketing e qualquer outro processamento onde o consentimento seja exigido pela lei aplicável. Você pode retirar o consentimento a qualquer momento, o que não afetará a legalidade do processamento baseado no consentimento antes da sua retirada.
• Obrigações Legais: Retemos e divulgamos informações conforme necessário para cumprir regras contábeis, regulamentos de controle de exportação e sanções, ordens judiciais ou outros deveres legais.
• Proteção de Interesses Vitais: Em casos raros, podemos processar dados para proteger os interesses vitais de um indivíduo, como prevenir danos graves ou responder a uma emergência.

4. Finalidades de Uso e Processamento: Usamos informações pessoais para as seguintes finalidades comerciais e mercadológicas:

• Entrega de Serviços e Suporte: Fornecer e manter nossa plataforma baseada em IA, incluindo geração de código, depuração e implantação.
• Integridade do Serviço: Garantir a segurança e integridade de nossos Serviços, incluindo a prevenção de fraudes ou acesso não autorizado.
• Melhoria do Serviço e Pesquisa: Analisar prompts, dados de uso e código gerado para refinar algoritmos, aumentar o desempenho da IA e desenvolver novos recursos; sempre que possível, tal análise é realizada em dados desidentificados ou agregados.
• Personalização: Adaptar nossos Serviços às suas preferências, como otimizar a geração de código com base nos seus prompts.
• Atualizações de Produtos e Marketing Limitado: Enviar anúncios de produtos, convites para eventos e outras comunicações que você optou por receber, e medir sua eficácia.
• Continuidade de Negócios e Segurança: Proteger nossas operações comerciais e dados proprietários.
• Conformidade Jurídica e Regulatória: Cumprir regulamentos de controle de exportação e sanções, ordens judiciais e leis de privacidade nos EUA, EEE, Reino Unido, Suíça, Canadá e outras jurisdições aplicáveis.
• Auditoria, Contabilidade e Governança Corporativa: Realizar auditorias, relatórios e governança corporativa para garantir conformidade e eficiência.
• Resolução de Disputas e Defesa Jurídica: Cumprir obrigações legais e regulatórias nos EUA, Canadá e outras jurisdições.

5. Processamento de Dados e Subprocessadores: Como operadora de dados, a Titleman processa informações pessoais em nome de nossos clientes de acordo com suas instruções e DPAs aplicáveis. Contratamos subprocessadores terceirizados para apoiar nossos Serviços, tais como:

• Hospedagem e manutenção de nossa plataforma, site e bancos de dados.
• Processamento de pagamentos através de provedores de pagamento terceirizados seguros.
• Fornecimento de suporte técnico, atendimento ao cliente e análises.
• Armazenamento e segurança de dados.

Todos os subprocessadores estão vinculados por obrigações contratuais equivalentes às dos nossos DPAs, garantindo a conformidade com as leis de proteção de dados aplicáveis. Notificaremos sobre mudanças nos subprocessadores, permitindo que os clientes se oponham no prazo de dez (10) dias úteis.

6. Transferências Internacionais de Dados: Para clientes no EEE, Reino Unido ou Suíça, podemos transferir informações pessoais para os EUA ou outras jurisdições cujas leis de privacidade não foram consideradas "adequadas" pelas autoridades europeias ou suíças. A Titleman protege essas transferências por meio dos seguintes mecanismos legalmente reconhecidos:

• Estrutura de Privacidade de Dados (DPF) UE-EUA: Quando elegível, a Titleman baseia-se principalmente em sua certificação DPF (e extensões para o Reino Unido e Suíça) para transferências do EEE, Reino Unido e Suíça para os EUA.
• Cláusulas Contratuais Padrão (CCPs) da UE: Módulo 2 (Controlador para Operador) sob a Decisão da Comissão 2021/914, incorporada em nossos DPAs.
• Adendo de Transferência Internacional de Dados do Reino Unido: Versão B1.0, emitido pelo ICO do Reino Unido sob s119A do DPA 2018.
• Adendo Suíço: Adapta as CCPs à rev-FADP suíça, designando o Comissário Federal de Proteção de Dados e Informação (FDPIC) como autoridade competente.

7. Investigações: A Titleman pode investigar e divulgar informações, conforme permitido por lei, se acreditarmos de boa-fé que tal ação é:

• Necessária para cumprir um processo legal válido ou solicitação governamental (por exemplo, intimação, ordem judicial ou solicitação de aplicação da lei) e, a menos que legalmente proibido, a Titleman notificará o cliente afetado antes de produzir os dados, em conformidade com nossas obrigações de CCP e DPA.
• Útil para prevenir, investigar ou identificar fraudes, incidentes de segurança ou outros atos ilícitos em relação aos nossos Serviços.
• Necessária para proteger nossos direitos, reputação, propriedade ou os de nossos usuários, afiliadas ou do público.

As divulgações estarão em conformidade com as leis de privacidade aplicáveis e limitadas ao necessário.

8. Dados de Log: Quando você utiliza nossos Serviços, a Titleman coleta automaticamente telemetria operacional ("Dados de Log") que nos ajuda a proteger e melhorar a plataforma. Os Dados de Log podem incluir:

• O endereço IP do seu dispositivo e localização aproximada.
• Tipo e versão do navegador.
• Páginas, APIs ou recursos que você acessa nos Serviços.
• Registros de data/hora e tempo gasto em telas ou funções específicas.
• Identificadores exclusivos de sessão ou dispositivo e códigos de erro/depuração.
• Outras estatísticas de uso.

Os Dados de Log são retidos por até noventa (90) dias, a menos que exigido de outra forma por lei, para monitorar o desempenho, solucionar problemas e melhorar a experiência do usuário.

9. Cookies e Outros Rastreamentos: A Titleman e parceiros terceirizados selecionados usam cookies, pixels e tecnologias semelhantes ("Cookies") para operar, proteger e analisar nossos Serviços. Implementamos quatro tipos de cookies:

• Cookies Estritamente Necessários suportam funções essenciais como login, roteamento de sessão, prevenção de fraude e armazenamento de consentimento. Estes são definidos com base no interesse legítimo/execução de contrato e não requerem consentimento.
• Cookies Analíticos e de Desempenho medem a adoção de recursos, diagnosticam erros, rastreiam interações do usuário e melhoram o desempenho do serviço. Usamos análises próprias (PostHog) e serviços de terceiros (Google Analytics, TikTok) para esses fins. Obtemos consentimento prévio para esses cookies no EEE/Reino Unido/Suíça e respeitamos sinais de "opt-out" da CPRA (por exemplo, Global Privacy Control) nos EUA.
• Cookies Funcionais lembram suas preferências (idioma, tema, layout) e são configuráveis no painel "Configurações de Cookies" dentro do produto.
• Cookies de Marketing permitem o rastreamento de conversão e medição de campanha por meio de serviços de terceiros, incluindo TikTok, Facebook/Meta e Google Ads. Embora usemos esses cookies para medir a eficácia de nossos esforços de marketing, não "vendemos" nem "compartilhamos" dados pessoais do cliente para publicidade comportamental de contexto cruzado, conforme definido pelas leis de privacidade aplicáveis. Esses cookies exigem consentimento no EEE/Reino Unido/Suíça e respeitam as preferências de exclusão em outras jurisdições.

10. Segurança e Precisão das Informações: A Titleman está comprometida em proteger suas informações pessoais e manter sua precisão. Implementamos salvaguardas razoáveis e padrão da indústria, incluindo:

• Dados em Trânsito: Todo o tráfego entre seu navegador ou cliente de API e nossos servidores é protegido por criptografia de ponta a ponta padrão da indústria.
• Armazenamento de Dados: Criptografia de banco de dados com gerenciamento seguro de chaves e pseudonimização ou anonimização de dados onde for viável.
• Controles de Acesso: Acesso baseado em funções, autenticação de dois fatores (MFA) e revisões periódicas para garantir que apenas pessoal autorizado possa visualizar seus dados.
• Resiliência do Sistema: Backups contínuos com objetivos de recuperação padrão da indústria, projetados para minimizar o tempo de inatividade e a perda de dados.
• Security Monitoring: Real-time monitoring and centralized logging; SOC 2 Type II and ISO 27001 certification programs are underway.
• Physical Security: Data is hosted in ISO 27001-certified data centers in Germany (EU) with strict physical access controls and environmental safeguards.
• Supervisão de Pessoal e Fornecedores: Todos os funcionários passam por verificação de antecedentes, assinam acordos de confidencialidade e recebem treinamento anual de segurança; subprocessadores são auditados e vinculados contratualmente a proteções equivalentes.
• Incident Response: We maintain a documented incident-response process and will notify affected customers within 72 hours of confirming any notifiable breach.
• Seu Papel: Por favor, mantenha as credenciais da sua conta em sigilo, ative a autenticação de dois fatores e nos informe se alguma de suas informações estiver incorreta para que possamos atualizá-la.

A Titleman mantém um registro de atividades de processamento consistente com o Artigo 30(2) do RGPD e realiza avaliações de risco regulares para adaptar essas medidas conforme as ameaças evoluem. Se você acredita que as informações da sua conta estão imprecisas, entre em contato conforme indicado na Seção 16 e nós as corrigiremos prontamente.

11. Retenção de Suas Informações: Retemos informações pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou conforme exigido pela lei aplicável, incluindo:

• Fornecer e melhorar nossos Serviços.
• Cumprir obrigações legais e regulatórias.
• Resolver disputas ou aplicar acordos. Os dados do cliente são retidos por no máximo noventa (90) dias — a menos que exigido de outra forma por lei — após o que são excluídos ou isolados. Para encerrar sua conta ou solicitar a exclusão de dados, entre em contato conforme indicado na Seção 16.

12. Links para Outros Sites: Nossos Serviços podem incluir links ou integrações que não são controlados pela Titleman. Suas interações com esses serviços de terceiros são regidas pelas políticas de privacidade e termos deles. Recomendamos que você revise essas políticas antes de fornecer dados pessoais, pois a Titleman não é responsável pelas práticas de privacidade ou segurança de sites externos.

13. Notificações e Comunicações: Ao usar os Serviços, você consente em receber comunicações eletrônicas transacionais ou administrativas da Titleman — como alertas de conta, avisos de segurança e mensagens de faturamento. Você pode optar por não receber e-mails de marketing não essenciais a qualquer momento por meio do link "cancelar inscrição" ou nas configurações da sua conta; isso não afetará as comunicações essenciais do serviço. Para enviar avisos formais de privacidade à Titleman, envie um e-mail para privacy@titleman.ai ou escreva para o endereço na Seção 16. A Titleman pode fornecer avisos legais ou de privacidade via e-mail, banners no produto ou qualquer outro método permitido por lei.

14. Lei Aplicável e Jurisdição: Esta Política é regida e interpretada de acordo com as leis do Estado de Delaware, EUA, sem considerar os princípios de conflitos de leis. No entanto, se você estiver localizado em uma jurisdição que lhe confira direitos obrigatórios de proteção ao consumidor ou de dados sob a lei local, essas disposições terão precedência na medida em que entrem em conflito com esta Política. Para residentes do Espaço Econômico Europeu (EEE), Reino Unido (UK) ou Suíça, as transferências internacionais de dados estão sujeitas às CCPs da UE regidas pela lei irlandesa com os tribunais de Dublin como foro escolhido, ao Adendo de Transferência Internacional de Dados do Reino Unido regido pelas leis da Inglaterra e País de Gales com os tribunais de Londres como foro, e ao Adendo Suíço regido pela lei suíça com o FDPIC como autoridade competente. Todas as outras disputas decorrentes desta Política serão resolvidas exclusivamente nos tribunais estaduais ou federais localizados em Wilmington, Delaware, a menos que exigido de outra forma por lei obrigatória aplicável.

15. Informações de Contato: Se você tiver dúvidas, preocupações ou desejar exercer seus direitos de privacidade, entre em contato conosco:

• E-mail: privacy@titleman.ai

Nosso objetivo é responder a solicitações verificadas de titulares de dados em até trinta (30) dias, ou períodos mais longos conforme permitido pela lei aplicável, caso em que informaremos o atraso e o motivo. Se você acredita que sua consulta não foi resolvida satisfatoriamente, pode registrar uma reclamação junto à sua autoridade de supervisão local, à Comissão de Proteção de Dados da Irlanda (DPC), ao Escritório do Comissário de Informação do Reino Unido (ICO) ou ao FDPIC suíço, conforme apropriado.

16. Residentes nos EUA, Canadá, EEE, Reino Unido e Suíça: Esta seção suplementa o restante da Política e se aplica a indivíduos localizados nos Estados Unidos — incluindo Califórnia, Colorado, Connecticut, Virgínia, Utah, Flórida, Nebraska e qualquer outro estado com uma lei ativa de privacidade do consumidor — bem como Canadá, EEE, Reino Unido e Suíça. A Titleman coleta as categorias de dados pessoais abaixo quando você usa os Serviços:

• Identificadores como nome, e-mail comercial, número de telefone, ID de usuário e endereço IP (apenas localização em nível de cidade).
• Informações comerciais como nível de assinatura e histórico de compras; números completos de cartões de pagamento são processados exclusivamente por nosso fornecedor em conformidade com PCI e nunca são armazenados pela Titleman.
• Atividade na Internet/rede, como eventos de login, uso de recursos, prompts enviados, código gerado e telemetria.
• Inferências extraídas para personalizar a plataforma.
• Informações de projeto enviadas (por exemplo, repositórios e arquivos de configuração).
• Informações pessoais sensíveis não são coletadas intencionalmente, e os clientes são instruídos a não enviar dados sensíveis (por exemplo, números de previdência social ou geolocalização precisa).

Dependendo de onde você reside, você pode ter alguns ou todos os direitos listados abaixo (sujeitos a limitações legais). Você pode exercê-los enviando um e-mail para privacy@titleman.ai; a Titleman verificará sua identidade e responderá em até 30 dias ou no período exigido pela lei local.

• Direito de Acesso/Portabilidade: Solicitar a divulgação das informações pessoais coletadas, usadas ou divulgadas.
• Direito de Exclusão: Solicitar a exclusão de informações pessoais, sujeito a exceções.
• Direito de Retificação: Solicitar a correção de informações pessoais imprecisas.
• Direito de Retirada de Consentimento: Retirar o consentimento para certas atividades de processamento.
• Opt-out de Venda, Compartilhamento ou Publicidade Direcionada: Optar por não vender ou compartilhar informações pessoais. A Titleman não vende nem compartilha informações pessoais conforme definido pelas leis de privacidade dos EUA.

A Titleman não discriminará você por exercer seus direitos de privacidade. Se você acredita que uma solicitação foi negada injustamente, os residentes nos EUA podem registrar um recurso respondendo à nossa decisão em até sessenta dias; residentes no EEE, Reino Unido ou Suíça podem entrar em contato com sua autoridade de supervisão (DPC irlandesa, ICO do Reino Unido ou FDPIC).

17. Alterações nesta Política: A Titleman reserva-se o direito de atualizar ou modificar esta Política de Privacidade para refletir mudanças em nossas práticas, requisitos legais ou nos próprios Serviços. Publicaremos qualquer Política revisada em https://www.titleman.ai/privacy-policy e indicaremos a data de "Vigência" no topo do documento. Para mudanças materiais que reduzam seus direitos ou expandam nossas finalidades de processamento, forneceremos um aviso com pelo menos trinta (30) dias de antecedência por e-mail ou banner no produto. O uso continuado dos Serviços após a entrada em vigor da nova Política constitui aceitação dos termos atualizados.

18. Divisibilidade: Se qualquer disposição desta Política for considerada ilegal, nula ou inexequível sob a lei aplicável, tal disposição deverá ser interpretada para atingir o máximo possível de sua intenção ou, se impossível, considerada separada desta Política, e as disposições restantes permanecerão em pleno vigor e efeito.

19. Acordo Integral: Esta Política, juntamente com os Termos de Serviço, o Acordo de Processamento de Dados (DPA) aplicável e quaisquer termos suplementares do produto, constitui o acordo integral entre você e a Titleman em relação à privacidade e proteção de dados em relação aos Serviços. Em caso de conflito, o DPA prevalecerá em relação aos Dados Pessoais do Cliente, seguido por esta Política de Privacidade e, por fim, os Termos de Serviço.