Política de privacidade

A Harco é uma plataforma de prática por voz para organizações. Empresas, escolas e prestadores de formação utilizam-na para que as suas equipas possam ensaiar as conversas que importam no trabalho com um Character de IA, receber feedback e acompanhar o seu progresso. Esta política explica como são tratados os dados pessoais na Harco: quem é responsável por eles, o que é tratado e porquê, quem nos auxilia, onde são armazenados, durante quanto tempo são conservados e como podem ser exercidos os direitos. Foi elaborada em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE e com a lei francesa relativa à informática e às liberdades (Loi Informatique et Libertés).

Destina-se a três públicos:

• Organizações que utilizam a Harco e as pessoas que a avaliam em seu nome: administradores, responsáveis pela aprendizagem e desenvolvimento e pelas vendas, equipas jurídicas e encarregados da proteção de dados. Nesta política, «você» e «a sua organização» referem-se à organização.
• Membros convidados pela sua organização para praticar. Uma das secções abaixo destina-se especificamente a estes membros.
• Visitantes do website que agendam uma demonstração, nos contactam ou subscrevem a nossa newsletter.

A versão resumida

• A sua organização mantém o controlo. Nos espaços de trabalho que gere, a sua organização é a responsável pelo tratamento e a HARCO é a sua subcontratante, nos termos das condições de tratamento de dados dos nossos Termos de serviço (artigo 28.º do RGPD). Os clientes Enterprise podem também assinar um acordo de tratamento de dados específico.
• Os dados são armazenados na União Europeia: contas, dados de prática (transcrições, pontuações, análises) e os nossos registos de clientes.
• Não é armazenado áudio por predefinição. As vozes são tratadas em direto e apenas são conservadas as transcrições. A sua organização pode optar por ativar a gravação no seu espaço de trabalho e decide durante quanto tempo as gravações são conservadas.
• Os seus dados e as conversas dos seus membros nunca são vendidos nem utilizados para treinar modelos de IA.
• As pontuações da Harco são feedback de aprendizagem, não decisões automatizadas sobre pessoas.
• Não utilizamos cookies de publicidade nem cookies de rastreio, pelo que não existe banner de cookies.
• A nossa lista de subcontratantes ulteriores e as informações sobre segurança estão disponíveis mediante pedido para privacy@harco.ai.

Quem somos

A Harco é explorada pela HARCO, uma société par actions simplifiée (SAS) com um capital social de 1 000 €, registada no Registo do Comércio e das Sociedades de Paris (RCS Paris) sob o número 107 388 365, com sede social em 6 rue d'Armaillé, 75017 Paris, França. SIRET: 107 388 365 00010. Número de IVA: FR74 107 388 365.

Para qualquer questão sobre privacidade ou para exercer um direito, escreva para privacy@harco.ai.

Quem é responsável pelos dados

Enquanto subcontratante, a HARCO trata os dados do espaço de trabalho apenas para prestar o serviço e apenas segundo as instruções da sua organização. Asseguramos que todas as pessoas com acesso estão vinculadas por um dever de confidencialidade, aplicamos medidas de segurança adequadas, recorremos a subcontratantes ulteriores apenas mediante obrigações equivalentes, ajudamos a sua organização a responder aos pedidos dos titulares dos dados e a realizar avaliações de impacto quando necessário, e apagamos ou devolvemos os dados quando o contrato termina. Os nossos Termos de serviço estabelecem estes compromissos em pormenor, e os clientes Enterprise podem também assinar um acordo de tratamento de dados específico.

O que a sua organização controla

Os administradores do espaço de trabalho decidem:

• Quem tem acesso: convidam membros, organizam-nos em equipas e removem-nos a qualquer momento.
• O que é praticado: os momentos, resultados, contexto da empresa, documentos e páginas web adicionados ao espaço de trabalho.
• Idiomas: os idiomas em que os membros podem praticar.
• Fornecedor de voz: qual o fornecedor de voz de IA que assegura as sessões do espaço de trabalho, de entre os fornecedores disponibilizados pela Harco.
• Gravação de áudio: desativada por predefinição. Os administradores podem ativá-la e definir a sua finalidade e durante quanto tempo as gravações são conservadas.
• Quem vê o progresso: os administradores e gestores do espaço de trabalho veem a atividade, as pontuações e o progresso dos membros do seu espaço de trabalho.
• O que acontece no fim do contrato: os dados são devolvidos mediante pedido e, em seguida, apagados no prazo de 30 dias.

Enquanto responsável pelo tratamento, cabe à sua organização dispor de um fundamento jurídico para a sua utilização da Harco, informar os seus membros e utilizar as pontuações de forma justa. Esta política e as condições de tratamento de dados dos nossos Termos de serviço foram concebidas para a ajudar a fazê-lo.

Para os membros convidados

Se o seu empregador, escola ou prestador de formação o convidou para a Harco, esta secção destina-se a si.

• Quem decide: a sua organização decide porquê e como a Harco é utilizada, sendo a responsável pelo tratamento dos seus dados de prática. A HARCO trata esses dados por conta da organização.
• O que é tratado: os dados da sua conta, o que indica à Harco sobre a sua função, as transcrições das suas sessões, os objetivos alcançados, as suas pontuações e o seu feedback. A sua voz é tratada em direto e não é gravada, salvo se a sua organização ativar a gravação; é informado antes do início de uma sessão gravada.
• Quem tem acesso: os administradores e gestores do seu espaço de trabalho podem ver a sua atividade, pontuações e progresso. O pessoal da HARCO acede a esses dados apenas quando necessário para operar o serviço e prestar suporte.
• Feedback, não decisões: as pontuações e análises destinam-se a ajudá-lo a melhorar. A Harco não toma qualquer decisão sobre si que produza efeitos jurídicos ou que o afete significativamente de forma similar.
• O que não deve partilhar: não partilhe nas suas sessões categorias especiais de dados (saúde, opiniões políticas, religião, etc.) sobre si ou pessoas identificáveis. O Character é fictício; mantenha nomes reais e detalhes confidenciais fora dos seus ensaios sempre que possível.
• Os seus direitos: envie os seus pedidos em primeiro lugar à sua organização. Pode também escrever para privacy@harco.ai: reencaminharemos o seu pedido e ajudaremos a sua organização a responder-lhe.

Que dados são tratados

• Conteúdo do espaço de trabalho, adicionado pela organização: momentos, resultados, contexto da empresa, documentos, páginas web e estrutura das equipas.
• Dados de conta dos membros: nome, apelido, e-mail, empresa, cargo, equipa, idiomas da interface e de prática, e forma de autenticação (e-mail ou Google).
• Dados de perfil dos membros: o que um membro indica à Harco sobre a sua função e as conversas que deseja praticar, por escrito ou na breve conversa de boas-vindas com a Harco.
• Dados de prática: os momentos praticados, as transcrições das sessões, os objetivos alcançados, as pontuações e o feedback e análises redigidos pela Harco.
• Voz: transmitida em fluxo contínuo em direto para o fornecedor de voz de IA que interpreta o Character e transcreve o que é dito. Em algumas sessões, são utilizados sinais derivados da voz (como o ritmo, o tom ou a energia) para fornecer feedback sobre a forma de expressão. Estes sinais nunca são utilizados para identificar ninguém.
• Dados de utilização: sessões iniciadas e concluídas, tempo praticado, créditos utilizados, páginas e funcionalidades utilizadas. A nossa equipa consulta estes dados num painel de administração interno para operar o serviço, prestar suporte aos clientes, prevenir abusos e faturar às organizações.
• Dados de faturação: nome da organização pagadora, endereço de faturação, número de IVA e histórico de pagamentos. Os dados do cartão são tratados pelo nosso prestador de serviços de pagamento; nunca vemos nem armazenamos números de cartão completos.
• Pedidos de demonstração e mensagens de contacto: nome, e-mail profissional, empresa, dimensão da empresa, tópicos a debater e a mensagem. Se um visitante optar por falar com a Harco após agendar uma demonstração, conservamos a transcrição e um breve resumo dessa conversa para a nossa equipa.
• Newsletter: endereço de e-mail, idioma e local onde a pessoa se inscreveu.
• Dados técnicos: endereço IP, navegador, tipo de dispositivo e registos (logs), utilizados para efeitos de segurança e fiabilidade.
• Estatísticas do website: visualizações de páginas e websites de origem anónimos e agregados, sem cookies.

Por que razões são utilizados e com que fundamento jurídico

Enquanto subcontratante, para espaços de trabalho de organizações. A HARCO trata o conteúdo do espaço de trabalho, os dados dos membros, os dados de prática e a voz apenas para prestar o serviço à sua organização: realizar sessões, enviar convites e lembretes de prática, produzir feedback e análises e mostrar o progresso aos administradores e gestores. A sua organização, enquanto responsável pelo tratamento, determina o fundamento jurídico deste tratamento, geralmente o seu interesse legítimo na formação das suas equipas ou a execução de um contrato (artigo 6.º, n.º 1, alínea f) ou b) do RGPD).

Enquanto responsável pelo tratamento, para as nossas próprias finalidades:

Nunca vendemos dados. Nunca utilizamos as conversas dos seus membros para treinar modelos de IA e os nossos prestadores de serviços de IA estão contratualmente impedidos de o fazer.

Gravações de voz e IA

• Sem gravação por predefinição. As vozes são tratadas em tempo real e não são armazenadas como ficheiros de áudio. Conservamos a transcrição.
• Gravação opcional, decidida pela organização. Uma organização pode ativar a gravação de áudio no seu espaço de trabalho, por exemplo, para rever sessões com um treinador (coach). Cabe-lhe decidir a finalidade e durante quanto tempo as gravações são conservadas. Os membros são informados antes do início de uma sessão gravada.
• Escolha de fornecedores de voz. Cada organização escolhe o fornecedor de voz de IA utilizado no seu espaço de trabalho. Os fornecedores disponíveis podem mudar ao longo do tempo; a lista atual está disponível mediante pedido.
• Sem treino com as suas conversas. Os prestadores de serviços de IA tratam as conversas apenas para fazer funcionar a sessão e produzir feedback. Não as podem utilizar para treinar os seus modelos.
• Feedback, não decisões. As pontuações e análises da Harco constituem feedback de aprendizagem. A Harco não toma qualquer decisão que produza efeitos jurídicos sobre as pessoas ou que as afete significativamente de forma similar (artigo 22.º do RGPD). As organizações que utilizem as pontuações, por exemplo para validar um percurso de formação, continuam a ser responsáveis pela forma como as utilizam, não devendo basear-se exclusivamente nelas para tomar decisões sobre pessoas.

Quem recebe os dados

Dentro da HARCO, apenas as pessoas que necessitam dos dados para operar o serviço têm acesso aos mesmos. Num espaço de trabalho de uma organização, os administradores e gestores podem ver a atividade e o progresso dos membros.

As contas, os dados de prática (transcrições, pontuações, análises) e os nossos registos de clientes são armazenados na União Europeia. As nossas ferramentas internas, incluindo o painel de administração e a ferramenta de gestão da relação com clientes, funcionam na mesma infraestrutura europeia.

Recorremos também a um pequeno número de prestadores (subcontratantes ulteriores). Cada um está vinculado por um acordo de tratamento de dados e só pode utilizar os dados para nos prestar o respetivo serviço.

A lista completa dos nossos subcontratantes ulteriores, com nomes e localizações, está disponível mediante pedido para privacy@harco.ai. Informamos os clientes organizações antes de adicionar ou substituir um subcontratante ulterior, para que se possam opor, conforme previsto nos nossos Termos de serviço.

Podemos divulgar dados quando a lei o exigir, ou a um comprador da totalidade ou parte do nosso negócio, o qual ficará então vinculado a esta política e aos nossos compromissos em matéria de tratamento de dados.

Transferências internacionais

Os dados que conservamos são armazenados na União Europeia. Alguns prestadores, sobretudo certos fornecedores de modelos de IA e o nosso prestador de e-mail, podem tratar dados nos Estados Unidos. Estas transferências estão protegidas por garantias adequadas nos termos do Capítulo V do RGPD: o Quadro de Privacidade dos Dados UE-EUA (EU-US Data Privacy Framework) quando o prestador for certificado e, caso contrário, as Cláusulas Contratuais-Tipo da Comissão Europeia. Para obter uma cópia destas garantias, escreva para privacy@harco.ai.

Durante quanto tempo os dados são conservados

As cópias de segurança são sobrescritas de forma rotativa no prazo de 30 dias após a eliminação. Podemos conservar estatísticas agregadas que já não identifiquem ninguém.

Direitos dos titulares dos dados

Nos termos do RGPD, qualquer pessoa cujos dados sejam tratados na Harco pode, a qualquer momento:

• aceder aos seus dados e obter uma cópia;
• retificar dados inexatos;
• apagar os seus dados;
• limitar o seu tratamento;
• opor-se ao tratamento baseado no interesse legítimo e a ações de marketing direto a qualquer momento;
• receber os seus dados num formato portátil (portabilidade);
• retirar o seu consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente.

Nos termos da lei francesa, as pessoas podem também dar instruções sobre o destino dos seus dados após a sua morte.

Os membros de um espaço de trabalho de uma organização devem enviar os seus pedidos à sua organização, que é a responsável pelo tratamento. Se nos escreverem, reencaminhamos o pedido para a organização e ajudamo-la a responder, conforme previsto nos nossos Termos de serviço.

Para os dados de que a HARCO é responsável pelo tratamento (website, pedidos de demonstração, newsletter e contas de clientes), escreva para privacy@harco.ai. Respondemos no prazo de um mês e podemos solicitar um comprovativo de identidade.

Qualquer pessoa pode também apresentar uma reclamação junto da autoridade de proteção de dados francesa: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França (www.cnil.fr), ou junto da autoridade do país da UE onde reside ou trabalha.

Segurança

Os dados são cifrados em trânsito (TLS) e em repouso, e alojados na União Europeia. O acesso é restrito por segurança ao nível da linha (row-level security) e permissões baseadas em funções, aplicando internamente o princípio do menor privilégio. Se uma violação de dados pessoais afetar um espaço de trabalho de uma organização, notificamos a organização sem demora injustificada para que possa cumprir as suas próprias obrigações. Relativamente aos dados de que a HARCO é responsável pelo tratamento, notificamos a CNIL e, quando exigido, as pessoas afetadas, nos termos dos artigos 33.º e 34.º do RGPD. Os pormenores das nossas medidas técnicas e organizativas estão disponíveis mediante pedido para avaliações de segurança.

Cookies e tecnologias semelhantes

Apenas utilizamos o estritamente necessário para o funcionamento do website e da aplicação:

• manter a sessão das pessoas iniciada (armazenado no navegador);
• recordar as preferências de idioma e de visualização.

As estatísticas do nosso website (Umami) não utilizam cookies e não rastreiam ninguém em diferentes websites. Não utilizamos cookies publicitários nem rastreadores de redes sociais. Dado que apenas utilizamos o armazenamento estritamente necessário, não é necessário qualquer banner de consentimento. Se tal vier a alterar-se, solicitaremos o consentimento prévio.

Idade

A Harco destina-se a organizações e aos seus membros: profissionais e estudantes do ensino superior. Os utilizadores devem ter pelo menos 18 anos.

Alterações a esta política

Quando efetuarmos uma alteração substancial, informaremos os clientes organizações por e-mail e os membros na aplicação com pelo menos 14 dias de antecedência relativamente à sua entrada em vigor. A data no topo desta página indica a versão mais recente.

Idioma desta política

Esta política está disponível em vários idiomas. A versão em inglês é a versão de referência: se uma tradução diferir ou puder ser interpretada de forma diferente, a versão em inglês prevalecerá.

Contacto

HARCO SAS, 6 rue d'Armaillé, 75017 Paris, França. privacy@harco.ai. As organizações podem solicitar a nossa lista de subcontratantes ulteriores e a documentação de segurança através do mesmo endereço. Os clientes Enterprise podem também solicitar um acordo de tratamento de dados específico.