POLÍTICA DE PRIVACIDADE

1. INTRODUÇÃO À POLÍTICA DE PRIVACIDADE

O GPTMAKER AI TECNOLOGIA DA INFORMACAO LTDA. (“GPTMaker” e/ou “Empresa”) inscrita no CNPJ sob o nº
53.656.670/0001-27, com sede na Av. Bento Munhoz da Rocha Netto, nº 632, Sala 201-204, Torre Norte, CEP
87030-010, na cidade de Maringá-PR, é uma plataforma que permite que pessoas físicas e jurídicas possam
criar assistentes cognitivos. Esses assistentes podem realizar vendas, oferecer suporte ao cliente ou até
mesmo serem usados para uso pessoal.

Dessa forma, como forma de demonstrar sua preocupação com as questões de Privacidade e Proteção de Dados aos
dados pessoais aos quais tem acesso, o GPTMaker estabelece a presente: Política de Privacidade (“Política”).

2. OBJETIVO

Através da presente política, o GPTMaker, busca esclarecer como são tratados os dados pessoais de clientes e
terceiros, a fim de evidenciar o empenho da Empresa em buscar a conformidade com as normativas relacionadas
à privacidade e proteção de dados pessoais.

Além disso, formaliza-se o compromisso em agir com transparência e ética em todas as operações, estendendo-se
às entidades com as quais tenha interação.

3. GLOSSÁRIO

Verificado o objetivo desta Política, bem como a necessidade de estabelecer informações claras e precisas
sobre o tratamento de dados pessoais pelo GPTMaker, disponibiliza-se abaixo, a definição dos termos técnicos
utilizados neste documento, relativos à privacidade e proteção de dados:

• Tratamento: toda operação realizada com dados pessoais, como as que se referem a
  coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição,
  processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação,
  modificação, comunicação, transferência, difusão ou extração;
• Cookies: pequenos arquivos enviados pelos websites, salvos nos seus dispositivos, que
  armazenam as preferências e poucas outras informações, com a finalidade de personalizar sua navegação de
  acordo com o seu perfil.
• Titular/Usuário: pessoa natural a quem se referem os dados pessoais que são objeto de
  tratamento, como, por exemplo, os clientes, visitantes e demais pessoas que interagem no website.
• Dado Pessoal: É toda informação relacionada a uma pessoa natural identificada ou
  identificável.
• Anonimização: Utilização de meios técnicos razoáveis e disponíveis no momento do
  Tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um
  indivíduo.
• Finalidade: motivo pelo qual o dado pessoal será tratado. A finalidade deverá ser
  legítima, específica, explícita e informada ao titular;
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem
  as decisões referentes ao tratamento de dados pessoais;
• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o
  tratamento de dados pessoais em nome do controlador;
• Encarregado pelo Tratamento de Dados Pessoais: pessoa indicada pelo controlador e
  operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade
  Nacional de Proteção de Dados (ANPD);
• Lei Geral de Proteção de Dados Pessoais (LGPD): A Lei nº 13.709 de 14 de agosto de
  2018, também conhecida como Lei Geral de Proteção de Dados Pessoais, ou ainda LGPD, dispõe legalmente
  sobre o tratamento de dados pessoais no Brasil, tanto por meios digitais e físicos, por pessoa natural
  ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos
  fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

4. SOBRE OS DADOS PESSOAIS FORNECIDOS AO GPTMAKER

Destaca-se que todo e qualquer dado pessoal fornecido ao GPTMaker será tratado com os mais altos níveis de
segurança e cuidado, sendo utilizados apenas para as finalidades especificadas nesta Política. Os dados
fornecidos à Empresa dependerão do processo ao qual o Titular estará submetido.

CONTRATAÇÃO/CADASTRO DO SISTEMA

ROTINAS FINANCEIRAS

SUPORTE/CONTATO

5. OS DADOS COLETADOS PELO GPTMAKER

Os dados elencados no quadro anterior referem-se àqueles fornecidos diretamente pelo próprio Titular de dados
pessoais à Empresa. Porém, alguns outros dados pessoais podem ser tratados pela Empresa:

• Dados de dispositivos móveis a partir dos acessos à plataforma digital e outras informações, como, por
  exemplo, o tipo e versão do navegador utilizado;
• Dados de logs;
• Endereço de IP;
• Correio eletrônico e sistemas de troca de mensagens instantânea – serviço utilizado para manter
  comunicação entre o Titular e a Empresa, como, por exemplo, chat no website, e-mail e WhatsApp.
• Dados de Cookies – descrito no tópico 6.
• Dados do Agente Cognitivo/Inteligência Artificial – descrito no tópico 7.

Além das finalidades definidas anteriormente, a Empresa poderá tratar os dados pessoais para atingir
quaisquer um dos seguintes propósitos:

• Desempenho satisfatório de seus negócios;
• Atendimento de obrigação legal ou exigência de lei aplicável, seja em resposta a procedimentos legais, a
  um pedido da autoridade legal competente – a exemplo do Poder Judiciário – seja para proteger direitos
  dos titulares, sua privacidade, manter a sua integridade física ou material, cumprir com os termos de
  qualquer acordo ou contratos necessários ou, ainda, de nossos termos.
• Auxiliar na análise de demanda e perfil de consumo, possibilitando a elaboração de ações, anúncios
  institucionais, campanhas e contratos publicitários mais assertivos e visando a constante melhora na
  experiência do cliente.

6. USO DE COOKIES

Cookies são pequenos arquivos enviados pelos websites, salvos nos seus dispositivos, que armazenam as
preferências e poucas outras informações, com a finalidade de personalizar sua navegação de acordo com o seu
perfil.

Ao aceitar o banner de Cookies ou ao usar as funções do site do GPTMaker você permite que a Empresa utilize
cookies para monitorar seu uso do website ou plataforma online. A Empresa utiliza cookies em seu website
para diferentes fins:

• • a) COOKIES NECESSÁRIOS

Os cookies necessários são essenciais para o funcionamento do website ou plataforma online, na qual você
consegue navegar e acessar as funcionalidades básicas do nosso site.

• • b) COOKIES ANALÍTICOS

Os cookies analíticos nos permitem analisar padrões do comportamento do visitante, e essas informações
são utilizadas para melhorar a experiência em geral ou identificar áreas do website que necessitam de
manutenção. Esta informação é anônima e é apenas utilizada para fins estatísticos.

• • c) COOKIES DE FUNCIONALIDADE

Cookies de funcionalidade são utilizados para que o GPTMaker armazene suas preferências para recursos
úteis. Em resumo, os cookies de funcionalidade mantêm as preferências do usuário quanto ao uso do
website, portanto, não é necessário reconfigurar o site a cada nova visita. Caso o usuário opte por
desativar os cookies, alguns ou todos esses recursos podem não funcionar corretamente.

• • d) COOKIES DE PERFORMANCE

Os cookies de performance ajudam o GPTMaker a compreender a utilização de seu website ou plataforma
online, bem como o comportamento de seus visitantes. Isso significa que através desses cookies pode-se
descobrir o que funciona ou não, permitindo que o GPTMaker, melhore continuamente, monitorando e
corrigindo problemas rapidamente. Caso o usuário opte por desabilitar esses cookies, a Cooperativa não
será informada sobre as visitas dele ao website.

• • e) COOKIES DE PUBLICIDADE

Os cookies de publicidade são definidos em nosso website por nossos parceiros de publicidade.

Quando o usuário visita o website ou plataforma online do GPTMaker, alguns terceiros também podem usar
cookies para publicidade. Este tipo de cookies ajuda a fornecer aos usuários anúncios mais voltados ao
seu interesse, coletando informações sobre seus hábitos de navegação. Para obter informações sobre os
cookies de terceiros é necessário verificar suas respectivas políticas de privacidade e cookies.

• • f) CONTROLE SUAS OPÇÕES DE COOKIES

O Usuário não é obrigado a aceitar a instalação de cookies em seu dispositivo, podendo, para tanto,
bloqueá-los, revisar permissões concedidas anteriormente ou ativar notificações quando os Cookies forem
enviados ao seu dispositivo.

O Titular também poderá alterar as configurações e gestões de cookies direto de seus navegadores, tais
como:

7. USO DE INTELIGÊNCIA ARTIFICIAL GERATIVA

Nosso serviço pode integrar tecnologias avançadas de Inteligência Artificial Generativa, como Agente
Cognitivo, para oferecer atendimento, suporte e interações personalizadas aos nossos clientes. Essas
ferramentas utilizam algoritmos de aprendizado de máquina para simular conversas naturais e fornecer
respostas baseadas nas informações recebidas e em dados previamente processados.

Para melhorar nossos serviços e fornecer novas funcionalidades, utilizamos diversas API, tais, como, mas não
se limitando a: API GPT-3.5 Turbo, GPT-4o Mini, GPT-4o, GPT-4 Turbo, Claude 3 Haiku, Claude 3 Sonnet, Claude
3 Opus e Claude 3.5 Sonnet. É importante esclarecer que, ao usar esta tecnologia, não compartilhamos nenhum
dado da conta Google dos usuários com a OpenAI.

A IA processa as informações fornecidas durante a sessão ativa para responder a consultas e auxiliar na
criação de agendamentos de reuniões, sem reter nenhum dado pessoal após o término da interação. A utilização
desta tecnologia estritamente limitada a essas funções, garantindo a confidencialidade e a segurança dos
dados dos usuários.

Ao interagir com o Agente Cognitivo, podemos coletar e tratar diferentes tipos de informações, que podem
incluir:

• Dados fornecidos pelo usuário: como nome, endereço de e-mail, número de telefone ou outras informações
  pessoais que você pode optar por compartilhar.
• Conteúdo da conversa: o histórico de mensagens e interações realizadas durante a conversa com o Agente
  Cognitivo.
• Dados de uso: como o tempo de interação, frequência de uso, tipos de consultas feitas e outras
  informações técnicas, como endereço IP e dispositivo utilizado.
• Dados gerais: tipo de produto, preço, serviços e demais informações da empresa.

Esses dados podem ser coletados com o objetivo de:

• Fornecer respostas e assistência adequadas;
• Personalizar e melhorar a experiência do usuário, adaptando as interações com base em preferências e
  comportamentos anteriores;
• Treinar e melhorar o desempenho da Inteligência Artificial usando interações anônimas para aperfeiçoar a
  qualidade das respostas.

Os usuários têm total controle sobre as informações que desejam compartilhar com o Agente Cognitivo. Sempre
que possível, o uso de dados será minimizado e restrito ao necessário para a execução dos serviços
oferecidos. Caso o usuário deseje excluir ou revisar suas interações com o Agente Cognitivo, todas as suas
ações podem ser revistas a qualquer momento em nossa Plataforma.

Destaca-se que a Empresa não utilizará as informações obtidas para outras finalidades a não ser
exclusivamente para a conta do cliente vinculada ao GPTMaker. Terceiros não usam e não têm acesso às suas
informações pessoais para qualquer finalidade que não seja armazenamento e recuperação na nuvem.

O uso e a transferência (do aplicativo) de informações recebidas das APIs do Google para qualquer outro
aplicativo obedecerá à Política de dados do usuário dos serviços de API do Google, incluindo os requisitos
de uso limitado.

Por fim, embora o Agente Cognitivo utilize inteligência artificial para simular conversas e oferecer soluções
rápidas, suas respostas são baseadas em padrões de dados pré-definidos e aprendizado de máquina. Assim, o
usuário deve estar ciente de que as interações com o Agente Cognitivo não substituem o atendimento humano em
situações mais complexas ou sensíveis, em alguns casos, o Agente Cognitivo poderá transferir o atendimento
para um humano, conforme a necessidade identificada na conversa e de acordo com a configuração do próprio
Agente.

8. COMPARTILHAMENTO DOS DADOS PESSOAIS

Seus dados são tratados para as finalidades descritas neste documento.

Ressalta-se que o GPTMaker poderá compartilhar os Dados Pessoais dos Titulares para fornecer e
operacionalizar serviços e atingir uma finalidade legítima e específica. Tomaremos as medidas disponíveis no
mercado e ao nosso alcance para que sejam observadas todas as normas de segurança da informação e para que o
tratamento seja realizado com observância estrita das finalidades aqui descritas. Dessa forma, podemos
compartilhar os seus dados pessoais com:

• Autoridades judiciais, administrativas ou governamentais: mediante requerimento, requisição ou ordem
  judicial, o GPTMaker poderá compartilhar seus dados pessoais com as autoridades competentes. O
  compartilhamento ocorrerá apenas dos dados necessários para atender à solicitação, ou quando for
  necessário para que possamos apresentar defesa ou promover o exercício regular de um direito.
• Consultoria profissional: o GPTMaker poderá contar com ajuda terceirizada de algumas atividades
  específicas, como, por exemplo, serviços bancários, contábeis, auditoria e jurídica.
• Empresas parceiras, prestadores de serviços e fornecedores, como, por exemplo, plataformas de pagamento,
  com o objetivo de efetivar atividades voltadas ao relacionamento e atuação da Empresa;
• Em alguns casos, os dados coletados podem ser compartilhados com outras empresas que fazem parte de
  nosso grupo empresarial, exclusivamente para finalidade específica de atividades de marketing. Esse
  compartilhamento, no entanto, somente ocorrerá mediante a obtenção do consentimento expresso do usuário.
  O compartilhamento de dados com outras empresas do grupo não ocorrerá automaticamente. No momento do
  cadastro ou em outra etapa relevante, será solicitado ao usuário o consentimento explícito por meio de
  um check-box de aceitação. O consentimento só será considerado válido se o usuário marcar ativamente o
  check-box, indicando sua autorização para o compartilhamento dos dados com esta finalidade específica.

Destaca-se que os demais compartilhamentos de Dados Pessoais com terceiros ocorrerão apenas para atingir
alguma finalidade legítima, específica e previamente informada ao Titular em nosso Sistema ou nesta
Política.

9. PERÍODO DE ARMAZENAMENTO DOS DADOS PESSOAIS

Os seus dados pessoais e demais informações serão armazenados apenas pelo tempo estritamente necessário para
o cumprimento da finalidade para o qual foi obtido ou durante os prazos previstos em dispositivos legais e
contratuais.

Portanto, além da constante observância e atualização dessas normativas, independente do consentimento ou
pedido de exclusão, a Lei Geral de Proteção de Dados permite que a Empresa retenha sob seus cuidados os
dados pessoais dos clientes, prestadores de serviço e público em geral para efetivar uma das seguintes
situações:

• Cumprimento de obrigação legal ou regulatória, como, por exemplo, documentos fiscais pelo prazo de cinco
  anos;
• Transferência a terceiro, respeitados os seus direitos e previsão nas leis de proteção de dados e
  privacidade;
• Para uso exclusivo, vedado acesso por terceiros, e desde que anonimizados os dados.

10. O ARMAZENAMENTO SEGURO DOS DADOS PESSOAIS

O GPTMaker garante que todas as informações ou dados pessoais fornecidos serão tratados com os padrões de
segurança necessários para assegurar que nenhuma dessas informações seja alvo de destruição, perda,
alteração ou difusão.

Assim, o GPTMaker adota diversas precauções relacionadas à segurança da informação, conforme é previsto nas
legislações e regulamentações aplicáveis:

• O GPTMaker possui proteção contra acesso não autorizado a seus sistemas e diretórios internos, com
  acesso granulares, garantindo que apenas colaboradores autorizados tenham acesso às informações
  necessárias para a execução de suas funções, utilizando princípios de mínimo privilégio e segregação de
  funções;
• O GPTMaker possui proteção contra acesso não autorizado ao local físico onde são armazenadas as
  informações que contenham dados pessoais;
• O GPTMaker estabelece que empresas parceiras, prestadores de serviços e fornecedores que realizarem o
  tratamento de dados pessoais, estejam adequados à Lei Geral de Proteção de Dados e que mantenham o
  sigilo absoluto das informações e dados pessoais que terão acesso.

11. OS DIREITOS QUE VOCÊ POSSUI SOBRE SEUS DADOS PESSOAIS

Em cumprimento à regulamentação aplicável, no que diz respeito ao tratamento de dados pessoais, o Usuário,
poderá solicitar, a qualquer tempo, mediante solicitação ao Encarregado pelo Tratamento de Dados Pessoais,
os seguintes direitos:

• Confirmar a existência de tratamento;
• Acessar os seus dados pessoais;
• Corrigir dados pessoais incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados pessoais desnecessários, excessivos ou
  tratados em desconformidade com o disposto na LGPD;
• Solicitar a portabilidade dos dados pessoais para outro fornecedor de um serviço ou produto, mediante
  requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos
  comercial e industrial;
• Apagar ou anonimizar dados pessoais tratados com base no seu consentimento, exceto quando a lei
  autorizar a manutenção destes dados por outro fundamento;
• Obter informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado
  de dados;
• Obter informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da
  negativa;
• Revogar seu consentimento, conforme aplicável;

12. CONTATO

Em caso de dúvidas ou maiores esclarecimentos em relação à privacidade ou ao tratamento dos dados pessoais
utilizados pelo GPTMaker, os usuários poderão entrar em contato através do e-mail:
felipe.sabadini@grupoirrah.com

Caso prefira nos contatar através de cartas ou outros meios físicos, encaminhe a correspondência para o
seguinte endereço:

● Av. Bento Munhoz da Rocha Netto, nº 632, Sala 201-204 Torre Norte, CEP 87030-010, na cidade de Maringá-PR.