1. Quem somos e o que esta Política abrange
A Vergora é operada pela Weizhentian Science and Technology, Inc., uma empresa constituída em Delaware, Estados Unidos (“Vergora”, “nós” ou “nosso”).
Site: https://www.vergora.ai
Endereço registrado: 2810 N Church St STE 90130, Wilmington, DE 19802, United States
Contato de privacidade: support@vergora.ai
Esta Política de Privacidade explica como tratamos dados pessoais quando você visita nosso site, registra ou usa uma conta, utiliza nosso console, APIs, acesso a modelos, faturamento ou suporte, ou interage conosco de outra forma. “Dados pessoais” significa informações que identificam ou podem ser razoavelmente vinculadas a uma pessoa. Isso pode incluir dados pessoais contidos em prompts, arquivos, imagens, parâmetros de API, mensagens de suporte ou saídas de modelos.
Para nossas atividades de administração de contas, faturamento, prevenção a fraudes, site e suporte direto, a Vergora geralmente determina por que e como os dados pessoais relevantes são tratados. Quando uma organização usa a Vergora para tratar conteúdo em seu nome, os papéis podem ser diferentes, e a organização pode ser responsável por seu próprio aviso e base legal.
Para uma conta individual, a Vergora geralmente atua como controladora ou empresa (“business”) em relação aos dados de conta, faturamento, site, segurança e suporte. Quando uma organização usa a Vergora para tratar conteúdo de clientes em seu nome, a organização atua como controladora ou empresa, e a Vergora atua como operadora ou prestadora de serviços para esse conteúdo, conforme descrito no Aditivo de Tratamento de Dados (DPA) aplicável. O DPA se aplica ao uso comercial ou organizacional quando é apresentado junto com o acordo aplicável, incorporado a ele ou assinado como parte dele. Os administradores da organização podem acessar e gerenciar informações associadas à conta da organização.
2. Informações que tratamos
Tratamos as seguintes categorias quando você utiliza o recurso correspondente. Se você não fornecer as informações exigidas para uma conta, pagamento, verificação de segurança ou serviço solicitado, talvez não possamos fornecer esse recurso.
2.1 Informações de conta e perfil
Isso inclui nome, endereço de e-mail, identificador da conta, informações de autenticação, idioma e configurações, vínculo com espaço de trabalho ou organização e informações que você optar por fornecer. Também pode incluir número de telefone, imagem de perfil, dados de login de terceiros ou dados de autenticação multifator quando você utilizar esses recursos.
Usamos essas informações para registrar e autenticar usuários, gerenciar contas e configurações, prestar suporte, comunicar avisos de serviço ou segurança e aplicar as regras das contas.
2.2 Informações de pagamento, recarga, uso e reembolso
Isso pode incluir número do pedido de recarga, valor e moeda, status do pagamento, tipo de método de pagamento ou metadados limitados de pagamento retornados pela Stripe, endereço de faturamento quando exigido, registros de uso e saldo, solicitações e status de reembolso, informações fiscais quando aplicáveis e sinais de risco de transações.
Usamos essas informações para processar pagamentos, alocar saldo pré-pago, calcular o uso, emitir reembolsos, conciliar transações, prevenir pagamentos ou ressarcimentos duplicados, lidar com disputas e cumprir obrigações financeiras ou legais.
A Vergora não solicita que você forneça sua senha, segredo de API ou número completo do cartão em uma solicitação de reembolso ou suporte. A Stripe trata os dados de cartões de pagamento; a Vergora recebe o status da transação, o tipo de método de pagamento e os metadados limitados de pagamento necessários para faturamento, reembolsos, prevenção a fraudes e conciliação.
2.3 Metadados de API e do serviço
Isso pode incluir identificador da chave de API ou sua representação mascarada, identificador do espaço de trabalho, identificador da solicitação, modelo e versão selecionados, registros de data e hora, endpoint, unidades de uso, versão de preços, valores reservados e cobrados, status, latência, código de erro, endereço de rede e eventos de segurança ou auditoria.
Usamos essas informações para autenticar e processar solicitações, medir e faturar o uso, aplicar limites de taxa ou gastos, investigar erros e dúvidas de faturamento, proteger as contas e os Serviços e manter registros de ações importantes.
2.4 Entradas, saídas, arquivos e outros conteúdos de clientes
Dependendo do modelo e do recurso, o conteúdo do cliente pode incluir prompts, mensagens, parâmetros de solicitações, documentos, imagens, áudio, outros arquivos enviados e saídas geradas. Esse conteúdo é tratado para fornecer o serviço de modelo solicitado. A equipe de suporte pode receber conteúdo que você envie intencionalmente em um chamado de suporte.
2.5 Informações de dispositivo, site e logs
Os logs operacionais e de segurança necessários podem incluir endereço IP, tipo de navegador e sistema operacional, horário da solicitação, caminho da página solicitada, status da resposta, identificadores essenciais de sessão e eventos de segurança. Tratamos essas informações na medida necessária para fornecer serviços solicitados pelos usuários, manter a sessão iniciada, investigar falhas, manter a confiabilidade do serviço e prevenir abusos.
Quando permitido pela legislação aplicável e amparado por uma base legal adequada, podemos produzir estatísticas agregadas de visitas, limitadas aos dados mínimos necessários, para entender o número de solicitações de páginas e a distribuição de suas origens.
2.6 Suporte e comunicações
Tratamos as mensagens, os dados de contato, as referências de transações e os anexos que você fornece ao suporte. Nós os usamos para responder a perguntas, investigar incidentes, processar solicitações válidas e manter um registro adequado do chamado.
3. Bases legais, quando exigidas
Quando a legislação aplicável exige uma base legal, nos fundamentamos em:
execução de um contrato ou medidas solicitadas antes da contratação para contas, APIs, registros de uso, pagamento e suporte;
cumprimento de obrigações legais para registros ou divulgações exigidos por lei;
interesses legítimos, quando permitidos e não superados pelos direitos individuais, para medidas proporcionais de segurança, prevenção a fraudes, confiabilidade do serviço e reivindicações legais; e
seu consentimento quando exigido pela legislação aplicável.
A medição de visitas limitada aos dados mínimos necessários não é automaticamente necessária para executar um contrato de conta. Quando essa medição envolve dados pessoais, determinamos a base legal adequada com base na finalidade específica, na necessidade e no impacto sobre os direitos individuais. Ao nos fundamentarmos em interesses legítimos, avaliamos e ponderamos esses direitos, e você pode se opor conforme previsto em lei.
As comunicações de serviço e segurança necessárias para operar uma conta são separadas do marketing opcional.
4. Como os fornecedores de modelos tratam o conteúdo
Quando um modelo é fornecido por um provedor externo, transmitimos as informações necessárias para concluir a solicitação ao prestador de serviços aprovado. O publicador do modelo, o operador de infraestrutura, o intermediário de API e a parte que efetivamente recebe o conteúdo podem ser diferentes.
Para cada modelo de lançamento, o produto ou a documentação deve divulgar, ou fornecer um link para informações que identifiquem:
o fornecedor ou uma categoria de fornecedor suficientemente específica;
se um intermediário recebe a solicitação;
o local de tratamento, quando conhecido e relevante;
se as entradas ou saídas são retidas e por quanto tempo;
se elas podem ser usadas para treinamento, avaliação, monitoramento de abusos ou melhoria do serviço;
qualquer revisão humana permitida;
os termos e as restrições aplicáveis ao modelo; e
as opções disponíveis de controle de dados.
A Vergora não usa prompts de clientes nem saídas de modelos para treinar seus próprios modelos. Fornecedores externos de modelos podem reter ou usar entradas ou saídas para treinamento, avaliação, monitoramento de abusos, segurança ou melhoria do serviço de acordo com seus próprios termos. A página do modelo aplicável ou os termos do fornecedor vinculados descrevem essas práticas e os controles disponíveis. Uma opção de não utilização para treinamento não significa necessariamente que o fornecedor não armazene dados nem realize revisão de segurança.
Não envie senhas, segredos de API, credenciais de pagamento ou conteúdo que o serviço escolhido não esteja aprovado para tratar. Você é responsável por contar com base legal, aviso ou permissão adequados para os dados pessoais de outra pessoa que enviar.
5. Medição de visitas ao site
Quando permitido pela legislação aplicável e amparado por uma base legal adequada, usamos as estatísticas agregadas de visitas descritas na Seção 2.5 para avaliar o uso do site e a distribuição das fontes de tráfego.
6. Como compartilhamos ou divulgamos informações
Divulgamos apenas as informações razoavelmente necessárias às seguintes categorias de destinatários:
fornecedores de modelos e inferência que processam solicitações aprovadas;
fornecedores de hospedagem, banco de dados, cache, armazenamento de arquivos, distribuição de conteúdo, monitoramento e segurança;
provedores de autenticação e e-mail usados para acesso à conta e comunicações de serviço;
Stripe e outros prestadores de serviços de pagamento, fraude, tributos ou transações efetivamente utilizados;
ferramentas de suporte ao cliente e assessores profissionais sujeitos a obrigações adequadas;
autoridades públicas ou outras partes quando a divulgação for legalmente exigida ou razoavelmente necessária para proteger direitos, a segurança ou os Serviços; e
um comprador, sucessor ou assessor em uma fusão, financiamento, reorganização, insolvência ou transferência de negócios, sujeito aos requisitos adequados de confidencialidade, notificação e legais.
Divulgamos informações conforme suas instruções ou mediante consentimento válido, quando aplicável. Não divulgamos publicamente conteúdo de clientes apenas porque foi enviado a uma API.
Os logs necessários e a medição de visitas limitada aos dados mínimos necessários descritos na Seção 2.5 são tratados, quando permitido pela legislação aplicável, pela Vergora ou por fornecedores de hospedagem, operação e segurança que atuam em nosso nome.
A Vergora não vende dados pessoais em troca de dinheiro. Tratamos e usamos dados pessoais para as finalidades descritas nesta Política, na medida permitida pela legislação aplicável.
7. Tratamento internacional
Os dados pessoais podem ser hospedados, acessados ou tratados nos Estados Unidos, no Espaço Econômico Europeu, no Reino Unido ou em outros países onde a Vergora e seus prestadores de serviços operam. Esses países podem ter leis de proteção de dados diferentes.
Quando a legislação aplicável restringe uma transferência internacional, usamos um mecanismo legalmente reconhecido, incluindo uma decisão de adequação, as Cláusulas Contratuais Padrão da Comissão Europeia, o Aditivo de Transferência Internacional de Dados do Reino Unido ou outra salvaguarda lícita, juntamente com medidas suplementares quando exigidas. Informações relevantes estão disponíveis mediante solicitação.
8. Retenção, exclusão e fechamento da conta
Retemos dados pessoais apenas pelo tempo razoavelmente necessário para as finalidades descritas nesta Política, administração de contas, faturamento, prevenção a fraudes, segurança, disputas, reivindicações legais e obrigações contábeis, fiscais ou outras obrigações legais aplicáveis.
As informações de conta e perfil são mantidas enquanto a conta está ativa e são excluídas ou desidentificadas após o fechamento quando não forem mais necessárias para fins de segurança, disputas ou legais.
Os registros de pagamento, recarga, reembolso, tributos e escrituração são mantidos pelo período exigido pelos requisitos aplicáveis de contabilidade, tributos, disputas de pagamento, prevenção a fraudes e legais.
Os metadados de solicitações, uso, erros e auditoria são mantidos pelo menor período razoavelmente necessário para faturamento, solução de problemas, segurança e disputas.
Os logs brutos operacionais e de segurança do site são retidos apenas conforme necessário para investigar falhas, manter a confiabilidade do serviço e tratar incidentes de segurança, após o que são excluídos ou desidentificados, salvo se obrigações legais ou disputas não resolvidas exigirem retenção. As estatísticas agregadas de visitas são mantidas apenas conforme razoavelmente necessário para analisar o número de solicitações de páginas e a distribuição de suas origens e não são reassociadas a contas individuais.
O conteúdo de prompts e saídas é tratado para fornecer o serviço solicitado. A Vergora não o usa para treinar seus próprios modelos. Um fornecedor pode retê-lo conforme as regras específicas divulgadas para esse modelo.
Imagens, áudio, vídeo e mídias semelhantes usadas para inferência são normalmente tratadas de forma transitória para roteamento e entrega, exceto quando a retenção for necessária por motivos de segurança, faturamento, suporte ou lei. Arquivos salvos intencionalmente por meio de uma API de arquivos (Files API) ou de um recurso de conta permanecem até que você os exclua ou feche a conta, sujeitos aos ciclos de backup, do fornecedor e de retenção legal.
Os registros de suporte são mantidos pelo tempo razoavelmente necessário para resolver o chamado, manter um registro adequado e tratar disputas ou obrigações legais relacionadas.
As informações excluídas podem permanecer em backups de acesso restrito até que o backup aplicável seja sobrescrito. Elas não são restauradas para uso ativo, exceto para recuperação de desastres, segurança ou exigências legais.
Você pode solicitar o fechamento da conta ou exercer um direito de exclusão aplicável por meio de support@vergora.ai. Podemos solicitar uma verificação proporcional. Explicaremos a medida tomada e quaisquer informações que devam ser retidas. As informações retidas para fins legais ou de disputas devem ser restritas a essa finalidade.
O fechamento da conta não apaga automaticamente registros de transações que devam ser retidos, não resolve uma solicitação pendente nem inicia um reembolso. Um link de arquivo expirado não comprova, por si só, a exclusão. A exclusão por fornecedores da cadeia de serviço e os backups devem ser incluídos no processo verificado.
9. Segurança
Usamos salvaguardas projetadas para proteger dados pessoais, incluindo criptografia em trânsito e em repouso quando apropriado, acesso restrito e baseado em funções, controles de gerenciamento de credenciais e segredos, ocultação de dados sensíveis em logs, separação de espaços de trabalho, monitoramento, backups e procedimentos de resposta a incidentes. Nenhum método de transmissão ou armazenamento é completamente seguro.
Você deve proteger suas credenciais e entrar em contato conosco prontamente em caso de suspeita de acesso não autorizado. Investigaremos os incidentes e notificaremos as pessoas afetadas e as autoridades quando exigido pela legislação aplicável.
10. Suas escolhas e direitos
Dependendo da sua localização e da legislação aplicável, você pode ter o direito de:
acessar dados pessoais e receber informações sobre seu tratamento;
corrigir dados pessoais imprecisos;
excluir dados pessoais, sujeito às exceções legais;
obter uma cópia ou portabilidade, quando aplicável;
se opor ao tratamento de dados pessoais ou restringi-lo na medida prevista pela legislação aplicável; e
apresentar reclamação à autoridade competente de proteção de dados ou de defesa do consumidor.
Envie uma solicitação para support@vergora.ai. Inclua informações suficientes para identificar sua conta e solicitação, mas não envie senhas, segredos de API ou dados completos do cartão. Podemos verificar sua identidade e, no caso de um representante autorizado, seus poderes de representação. Responderemos dentro do prazo legal aplicável e explicaremos qualquer recusa, limitação, taxa ou prorrogação lícitas, quando permitidas.
Você pode se opor ao tratamento baseado em interesses legítimos na medida prevista pela legislação aplicável.
Você pode recorrer da negativa de uma solicitação de exercício de direitos respondendo à decisão ou enviando um e-mail para support@vergora.ai. Respondemos dentro do prazo exigido pela legislação aplicável.
11. Crianças e adolescentes
As contas da Vergora são destinadas apenas a pessoas com 18 anos ou mais. Uma pessoa com menos de 18 anos não deve criar nem usar uma conta. Se soubermos que uma pessoa menor de idade criou uma conta ou forneceu dados pessoais em desacordo com esse requisito, investigaremos e tomaremos as medidas apropriadas, incluindo a exclusão quando exigida.
Essa regra de conta não significa que o conteúdo da API dos clientes nunca possa se referir a uma criança ou adolescente. Esse uso deve ser permitido pela legislação aplicável, pelos termos do modelo e pelos casos de uso aprovados pela Vergora.
12. Atualizações da Política
Esta Política foi atualizada pela última vez em 21 de outubro de 2026. Podemos atualizá-la em razão de alterações de produto, fornecedor, legais ou operacionais. Forneceremos aviso adicional antes de uma alteração substancial, quando exigido, e obteremos consentimento quando um novo uso assim exigir.
Uma atualização publicada não autoriza, por si só, um novo uso substancialmente incompatível de dados coletados anteriormente. Se você discordar de uma alteração, poderá parar de usar os Serviços afetados e exercer os direitos disponíveis relativos à conta ou previstos em lei.
13. Contato
Para dúvidas sobre privacidade, solicitações de exercício de direitos ou reclamações:
Weizhentian Science and Technology, Inc.
Vergora
2810 N Church St STE 90130
Wilmington, DE 19802, United States