Política de Privacidade

Pivony ("nós", "nosso", "nos") é a Pivony, Inc., uma empresa B2B que oferece inteligência do consumidor (Voice of Customer, Market Intelligence, Customer 365) e a família de produtos Sonic para PMEs (Sonic Survey, Sonic Prospect, Sonic Engage, Sonic Advisor).

Endereço registrado: Pivony, Inc., 2093 Philadelphia Pike #4590, Claymont, Delaware 19703, EUA.
Contato: privacy@pivony.com

Coletamos as seguintes categorias. A Pivony é a controladora para visitantes do site e titulares de contas. Para os dados de clientes finais que um cliente empresarial insere na plataforma (incluindo conversas do Sonic Prospect no site, no WhatsApp ou no Instagram desse cliente), a Pivony é a operadora (processor).

• Dados da conta: Nome, e-mail, cargo e empresa quando você se registra ou solicita acesso.
• Dados de leads e formulários: Formulários de contato, RCA gratuita (e-mail corporativo, empresa, arquivo opcional), inscrição na newsletter, candidaturas de parceiros e agendamentos de demonstração pelo Calendly.
• Dados de uso: Páginas e recursos utilizados no site e na plataforma. No pivony.com também contamos visualizações de página, páginas de entrada por origem do tráfego (por exemplo, um buscador ou um assistente de IA) e eventos do site como totais diários anônimos, sem cookies nem identificadores; seu endereço IP é usado apenas brevemente para bloquear abusos e não é armazenado com esses totais. Os eventos detalhados vão para o Google Analytics somente após o consentimento para análise.
• Dados técnicos: Endereço IP, navegador, identificadores de dispositivo, cookies e localStorage (consulte a Política de Cookies).
• Dados de sessão do Sonic Prospect: Um ID de sessão primário (first-party) do widget em pivony.com e o conteúdo das conversas quando você (ou um visitante no site de um cliente) usa o Engine.
• Dados de clientes (como operadora, exceto conforme descrito na seção 3): Feedback, tickets, pesquisas e conversas com prospects que clientes empresariais enviam ou coletam por meio da Pivony.

Tratamos seus dados pessoais para as seguintes finalidades:

• Fornecer, operar e aprimorar a plataforma e os serviços da Pivony.
• Comunicar-nos com você sobre sua conta, demonstrações e solicitações de suporte.
• Enviar atualizações de produtos e comunicações de marketing (com o seu consentimento, que você pode retirar a qualquer momento).
• Cumprir obrigações legais e fazer cumprir nossos Termos de Uso.
• Analisar padrões de uso agregados e aprimorar o desempenho da plataforma.

Nunca vendemos dados de clientes. Os dados que tratamos em nome de nossos clientes são usados para prestar e aprimorar o serviço contratado, incluindo o treinamento dos modelos de IA que o sustentam, e para criar estatísticas agregadas que nunca identificam um cliente ou uma pessoa.

Para usuários no Espaço Econômico Europeu (EEE) e no Reino Unido, utilizamos as seguintes bases legais:

• Execução de contrato: Contas, a plataforma, faturamento e suporte.
• Legítimo interesse: Segurança, prevenção de fraudes e funcionamento do site. O aprimoramento de nossos serviços, incluindo o treinamento de nossos modelos de IA com dados de clientes após a remoção dos dados de contato, e a criação de estatísticas agregadas que não identificam ninguém; para essas finalidades, a Pivony atua como controladora independente, e você pode se opor pelo e-mail privacy@pivony.com. Não nos baseamos no legítimo interesse para definir cookies do Google Analytics.
• Consentimento: E-mails de marketing, newsletter e cookies não essenciais (análise, marketing, recursos funcionais extras). Retire-o a qualquer momento em Preferências de cookies no rodapé ou pelo e-mail privacy@pivony.com.
• Obrigação legal: Cumprimento das leis aplicáveis.

Os dados de clientes e da plataforma são hospedados no Google Cloud Platform. O GCP (e não a Pivony como organização) possui as certificações ISO 27001, ISO 27017 e ISO 27018. Os dados são criptografados em repouso (AES-256) e em trânsito (TLS 1.2+).

Residência de dados: Mediante um Enterprise Agreement, os clientes podem escolher a Turquia, os EUA, a UE ou outra zona solicitada. A hospedagem na Turquia, em servidores fisicamente localizados na Turquia, é uma opção Enterprise. Salvo se essa opção for selecionada, as regiões padrão são os EUA (us-central1 e us-west1).

Retemos dados pessoais apenas pelo tempo necessário para a finalidade para a qual foram coletados ou conforme exigido por lei. Os dados da conta são excluídos, mediante solicitação, em até 30 dias após o encerramento da conta.

Não vendemos seus dados pessoais. Compartilhamos dados com os operadores necessários para o funcionamento do site e dos produtos:

• Google Cloud: hospedagem.
• Google Tag Manager / Google Analytics 4: medição do site após o consentimento para análise (IDs únicos; não anônimo).
• Calendly: agendamento de demonstrações na página de agendamento de demonstração.
• Resend: e-mails transacionais e de newsletter enviados pelo site.
• Stripe: pagamentos na plataforma Pivony (não no site de marketing).
• Atualmente não carregados em pivony.com: HubSpot, Intercom, PostHog, Meta Pixel, LinkedIn Insight Tag.
• Autoridades legais: quando exigido por lei ou ordem judicial.

O Pivony MCP permite que uma pessoa da sua organização conecte o Pivony a um assistente de IA que ela usa, como o Claude, e faça perguntas sobre os seus dados no Pivony.

• Quem se conecta: cada pessoa entra com a sua própria conta Pivony e aprova a conexão numa tela de consentimento que lista o que o assistente pode fazer. O assistente acessa apenas os painéis e dados que essa pessoa pode abrir no Pivony.
• O que vai para o assistente: apenas os dados de que uma pergunta precisa, por exemplo métricas, tópicos, tendências, textos de avaliações, valores de KPI ou resultados de pesquisas. Os resultados de pesquisas são anônimos: nomes, e-mails, telefones, dados de contato e vídeos nunca são enviados.
• O que o assistente pode alterar: com a permissão da pessoa, pode criar KPIs e alarmes de KPI; criar, publicar e encerrar pesquisas; criar painéis a partir de avaliações públicas de lojas de aplicativos; e agrupar painéis por marca para análise da concorrência. Cada ação fica dentro do plano da sua organização. Os alarmes só enviam e-mails a pessoas da sua organização. O Pivony nunca envia uma pesquisa a partir de um assistente de IA, e planos, contas e equipes nunca são alterados por um.
• O fornecedor de IA: o que o assistente recebe é tratado pelo seu fornecedor (por exemplo a Anthropic, no caso do Claude) nos termos que a sua organização ou a pessoa aceitou com esse fornecedor. O Pivony não controla esse tratamento.
• Tokens: uma conexão usa tokens OAuth: um token de acesso válido por uma hora e um token de atualização válido por 30 dias. O Pivony guarda apenas os seus hashes.
• Desconexão: uma pessoa pode desconectar a qualquer momento no Pivony, em Configurações → MCP, ou nas configurações do assistente; o titular da conta da organização pode desconectar qualquer pessoa dela. O acesso termina imediatamente.
• Registros: O Pivony registra cada chamada (quem, qual ação, se funcionou, quanto tempo levou) e a desconta da cota mensal da organização, para segurança e faturamento. Esses registros são mantidos por 12 meses. As perguntas feitas pelo Sonic Advisor ficam salvas no histórico do Advisor da pessoa.

Dependendo da sua localização, você pode ter os seguintes direitos:

• Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Retificação: Solicitar a correção de dados inexatos.
• Eliminação: Solicitar a exclusão dos seus dados pessoais ("direito ao esquecimento").
• Portabilidade: Receber seus dados em formato estruturado e legível por máquina.
• Oposição: Opor-se ao tratamento baseado em legítimo interesse.
• Retirada do consentimento: E-mails de marketing, newsletter e cookies não essenciais. Use Preferências de cookies no rodapé ou envie-nos um e-mail — você não precisa nos enviar um e-mail apenas para alterar cookies.
• Privacidade nos estados dos EUA (incluindo a CCPA, quando aplicável): Não vendemos informações pessoais. Você pode solicitar acesso ou exclusão no endereço abaixo.

Para exercer qualquer um desses direitos, envie um e-mail para privacy@pivony.com. Responderemos em até 30 dias.

Para usuários na Turquia, a Pivony, Inc. atua como controladora dos dados do site e da conta e respeita os direitos previstos no artigo 11 da KVKK nº 6698: saber se seus dados são tratados e solicitar informações, correção ou exclusão. Esta página não declara um número de registro VERBIS.

Solicitações relativas à KVKK podem ser enviadas para kvkk@pivony.com.

As regiões de hospedagem padrão ficam nos Estados Unidos. Se os dados forem transferidos para fora do EEE, utilizamos salvaguardas adequadas, como as Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia. A análise do site (Google) e o Calendly também envolvem transferências para esses provedores.

Os serviços da Pivony destinam-se a profissionais e não são direcionados a pessoas menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças.

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os usuários registrados sobre alterações relevantes por e-mail ou por aviso em destaque na plataforma com pelo menos 14 dias de antecedência da entrada em vigor das alterações. A data de "Última atualização" no topo desta página sempre refletirá a revisão mais recente.

Dúvidas ou preocupações sobre esta Política de Privacidade?
E-mail: privacy@pivony.com
Endereço: 2093 Philadelphia Pike #4590, Claymont, Delaware 19703, EUA