Política de Privacidade

Informações de identificação pessoal

Podemos coletar informações de identificação pessoal dos Usuários de diversas maneiras, inclusive quando os Usuários visitam nosso Site, fazem um pedido, preenchem um formulário ou usam atividades, serviços, recursos ou funcionalidades disponíveis em nosso Site. Conforme o caso, os Usuários podem ser solicitados a informar nome, endereço de e-mail, endereço postal, número de telefone e informações de cobrança limitadas. As credenciais completas do cartão de pagamento são coletadas e tratadas pelo provedor de pagamento, e não armazenadas pela GenderAPI.

Os Usuários podem visitar nosso Site anonimamente. Coletamos informações de identificação pessoal somente se os Usuários as fornecerem voluntariamente. Os Usuários podem se recusar a fornecer informações de identificação pessoal, embora isso possa impedi-los de participar de determinadas atividades relacionadas ao Site.

A GenderAPI destina-se ao uso empresarial e profissional e não é direcionada a crianças. Não coletamos intencionalmente informações pessoais diretamente de crianças. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco para que possamos analisá-las e excluí-las quando necessário.

Informações de identificação não pessoal

Podemos coletar informações de identificação não pessoal sempre que os Usuários interagem com nosso Site. Isso pode incluir o nome do navegador, o tipo de computador, o sistema operacional, o provedor de internet e informações técnicas semelhantes sobre o meio de conexão do Usuário ao nosso Site.

Cookies do navegador

O inventário a seguir abrange cookies próprios, cookies de provedores e o armazenamento relacionado no navegador usados pelo site da GenderAPI e pelo aplicativo quando você está conectado. Os itens estritamente necessários dão suporte ao login, à segurança e às escolhas de privacidade. Os itens opcionais de medição são usados somente após a respectiva escolha de consentimento.

Limites do navegador ou configurações dos provedores podem encurtar esses períodos máximos. Os itens da Cloudflare e do Chatra são condicionais e aparecem somente quando o recurso de segurança ou de suporte correspondente é usado. SendGrid, Gmail, iyzico, Binance e DigitalOcean não exigem que a GenderAPI instale um cookie de navegador específico do provedor apenas porque seus serviços de backend são usados.

Os Usuários podem alterar o consentimento para medição opcional em “Preferências de cookies”, no rodapé. Também podem excluir cookies ou o armazenamento do navegador nas configurações do navegador. Bloquear o armazenamento estritamente necessário pode impedir o funcionamento do login, das verificações de segurança, das escolhas de privacidade salvas ou de outras funcionalidades solicitadas.

Como usamos as informações coletadas

A GenderAPI pode coletar e usar as informações pessoais dos Usuários para as seguintes finalidades:

• Atendimento ao cliente: para responder a solicitações e necessidades de suporte.
• E-mails transacionais e de suporte: para enviar mensagens de cadastro, verificação, recuperação de senha, pedidos e serviço, e para responder a consultas. A GenderAPI não usa o SendGrid nem o Gmail para marketing por e-mail.
• Personalização: para entender, de forma agregada, como os Usuários usam os serviços e recursos do Site.
• Melhoria do Site: para usar o feedback recebido na melhoria de produtos e serviços.

Como protegemos suas informações

Adotamos práticas adequadas de coleta, armazenamento e tratamento de dados, bem como medidas de segurança, para proteger contra acesso, alteração, divulgação ou destruição não autorizados de informações pessoais, nomes de usuário, senhas, informações de transações e dados armazenados em nosso Site.

Os dados sensíveis e privados trocados entre o Site e seus Usuários trafegam por um canal de comunicação protegido por SSL e são criptografados e protegidos com assinaturas digitais.

Divulgação de informações e prestadores de serviços

A GenderAPI não vende nem aluga informações pessoais. Os dados de entrada das consultas, o conteúdo de arquivos enviados e os dados de planilhas conectadas não são divulgados para fins de publicidade nem para uso independente de outra empresa. Eles podem ser tratados na infraestrutura de hospedagem e de rede contratada, necessária para transmitir, proteger e operar o Serviço. A inferência automatizada, incluindo o tratamento assistido por IA quando oferecido, é executada em um servidor de IA privado operado pela GenderAPI; os dados de entrada das consultas não são enviados a um provedor de IA terceiro, não são usados para treinar o modelo e não são retidos em logs de IA.

Usamos os seguintes provedores para as finalidades indicadas:

• Cloudflare: entrega de rede e segurança; endereços IP, cabeçalhos de requisição e telemetria de segurança ou de rede.
• DigitalOcean: infraestrutura principal de aplicação, banco de dados e processamento de arquivos nos Estados Unidos; dados da conta, consultas, logs técnicos e dados de Excel, CSV, Google Sheets ou Microsoft Excel enquanto uma operação solicitada é executada.
• iyzico: processamento de pagamentos com cartão; informações de cliente, pedido, transação, dispositivo e pagamento. A GenderAPI não armazena credenciais completas de cartões de pagamento.
• Binance: pagamento em criptomoeda e verificação de transações; identificadores de transação relevantes, valor, moeda e informações de carteira ou de conta.
• Twilio SendGrid: e-mails transacionais da conta, como cadastro, verificação e recuperação de senha. A GenderAPI não o usa para marketing por e-mail.
• Google Workspace/Gmail e Chatra: suporte manual ao cliente; dados de contato, conteúdo das mensagens, anexos e metadados técnicos fornecidos pelo canal correspondente.
• Google Analytics, Google Tag Manager e Google Ads: medição do site baseada em consentimento, entrega de tags e medição de conversões.

Esses provedores recebem somente as informações necessárias para a função correspondente e atuam de acordo com seus termos contratuais e de proteção de dados aplicáveis. Eles podem usar suboperadores quando esses termos permitirem. Os Clientes que enviam dados pessoais para tratamento podem consultar nosso Acordo de Tratamento de Dados e o registro atual de suboperadores.

Também podemos divulgar informações quando exigido pela legislação aplicável ou por um processo legal válido, ou quando razoavelmente necessário para proteger os direitos, a segurança e a integridade dos Usuários, da GenderAPI ou do público. Essas divulgações limitadas não alteram as regras acima sobre consultas e dados enviados.

Política de uso limitado das APIs do Google

O uso, pela GenderAPI.io, de informações recebidas das APIs do Google e sua transferência para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Retenção e exclusão de dados

Os períodos abaixo são os prazos máximos padrão de retenção. As informações são excluídas ou anonimizadas de forma irreversível antes disso quando deixam de ser necessárias. Um período mais longo se aplica somente quando exigido por lei, quando necessário para constituir ou defender direitos em processos judiciais ou quando necessário para investigar uma fraude ou um incidente de segurança.

Consultas à GenderAPI

Os dados de entrada de consultas bem-sucedidas de nomes, nomes de usuário, e-mails e outras consultas à GenderAPI são tratados para retornar o resultado solicitado e não são retidos como registros de consulta reutilizáveis. A inferência automatizada é executada em infraestrutura computacional controlada pela GenderAPI, e os dados de entrada das consultas não são enviados a um provedor de IA terceiro. Os logs separados de servidor, autenticação e eventos de segurança seguem o prazo de retenção indicado abaixo.

Consultas que não sejam de e-mail e para as quais nenhum resultado de gênero seja encontrado podem ser retidas por até 12 meses, com a finalidade limitada de melhorar a GenderAPI e sujeitas a controles de acesso, sendo depois excluídas ou anonimizadas de forma irreversível. As consultas de e-mail ficam fora desse conjunto de dados de melhoria. Os direitos aplicáveis de acesso, oposição e exclusão estão descritos em nossas informações de privacidade do GDPR.

Uploads de Excel e CSV

A política publicada programa a remoção dos arquivos Excel e CSV enviados dos sistemas ativos em até cinco dias. Depois de exportar os resultados, o Usuário pode solicitar a remoção antecipada do espaço de trabalho ativo. Os dados removidos dos sistemas ativos podem permanecer em backups rotativos de acesso restrito por até 15 dias adicionais, conforme descrito abaixo.

Informações da conta

As informações da conta são retidas enquanto a conta estiver ativa. Após o encerramento da conta ou uma solicitação de exclusão aprovada, as informações que não estejam sujeitas a uma exceção legal são excluídas ou anonimizadas de forma irreversível em até 30 dias.

Registros de cobrança e de transações

Faturas, registros de transações e as informações de cobrança limitadas necessárias para obrigações contábeis, fiscais, de estornos (chargebacks) e de prevenção de fraudes podem ser retidos por até sete anos a partir da data da transação. A GenderAPI não usa esse período para reter dados de entrada de consultas nem o conteúdo de arquivos enviados.

Comunicações de suporte

As solicitações de suporte e a correspondência relacionada podem ser retidas por até 24 meses após o encerramento da solicitação, para que possamos dar continuidade ao atendimento, manter a qualidade do serviço e resolver disputas.

Logs de segurança e técnicos

Os logs de servidor, autenticação e eventos de segurança podem ser retidos por até 90 dias, a menos que um evento específico exija uma preservação mais longa para investigação, cumprimento legal ou proteção do Serviço e de seus Usuários.

Backups

Os dados excluídos dos sistemas ativos podem permanecer em backups rotativos de acesso restrito por até 15 dias adicionais antes de serem sobrescritos automaticamente. As cópias de backup não são restauradas para uso comercial comum e continuam sujeitas à solicitação de exclusão original caso a restauração seja necessária para recuperação de desastres.

Dados do Google Sheets

Não armazenamos nem retemos dados do Google Sheets. Os dados das planilhas são tratados em tempo real exclusivamente para gerar o resultado solicitado; os dados de entrada e de saída são descartados após a operação e não são salvos nem registrados em logs em nossos servidores.

Análise e consentimento

O armazenamento necessário pode ser usado para operar o Site e lembrar as escolhas de privacidade. O Google Analytics, o Google Tag Manager e a medição de conversões do Google Ads são usados para a medição do site e do desempenho de campanhas. As tags opcionais de medição são carregadas somente depois que o Usuário seleciona “Aceitar cookies”. Escolher “Somente necessários” impede que este Site carregue as tags opcionais de medição.

Quando ativados, esses serviços do Google podem tratar, em nome da GenderAPI, informações limitadas técnicas, de campanha e de uso do Site, como interações na página, informações do dispositivo ou do navegador, localização aproximada derivada do IP e identificadores ou valores de conversões de compra. O armazenamento para publicidade, os dados do usuário para publicidade, os sinais de personalização de anúncios e os indicadores do Google (Google signals) estão desativados na configuração do Site. Os dados de entrada das consultas à GenderAPI, o conteúdo de arquivos Excel ou CSV e os dados do Google Sheets não são fornecidos a esses serviços.

Em páginas selecionadas em inglês, a medição própria baseada em consentimento vincula uma visita e um clique em um link de cadastro a uma conta criada com sucesso e à sua primeira requisição bem-sucedida à API V2. Mantemos uma categoria do serviço de origem, um caminho de página de destino aprovado, as datas dos eventos e identificadores pseudonimizados. Não incluímos nesses registros chaves de API, nomes ou endereços de e-mail enviados para previsão, endereços de e-mail da conta, URLs de origem completas nem strings de consulta de URLs. Trata-se de um repositório de medição separado da contabilização de créditos da API.

O cookie compartilhado de preferência de análise e de atribuição dura até 30 dias em www.genderapi.io, app.genderapi.io e api.genderapi.io. A correspondência com contas limita-se a essa janela de atribuição; os registros de medição armazenados são removidos em no máximo 90 dias. A retirada do consentimento remove a atribuição própria correspondente e os eventos vinculados a ela. A perda de cookies ou o bloqueio da medição podem impedir que uma visita seja associada. Essa medição não determina a identidade nem o gênero de uma pessoa.

Os Usuários podem alterar sua escolha a qualquer momento em “Preferências de cookies”, no rodapé. Selecionar “Somente necessários” desativa a coleta adicional de dados de análise e remove os cookies de análise acessíveis ao Site. Mais informações estão disponíveis nos Termos do Google Analytics e na Política de Privacidade do Google.

Alterações nesta Política de Privacidade

A GenderAPI pode atualizar esta Política de Privacidade. A data de “Última atualização” identifica a versão vigente. Em caso de alteração relevante, daremos aviso razoável pelo Site, pelo serviço na área conectada ou pelo endereço de e-mail da conta, conforme o caso. Recomendamos que os Usuários revisem esta página periodicamente.

Sua aceitação desta política

Ao usar este Site, você manifesta sua aceitação desta política. Se não concordar, não use nosso Site. O uso continuado após a publicação de alterações será considerado aceitação dessas alterações.