Política de Privacidade

1.Quem somos

Camdoy é um produto desenvolvido e operado pela 4UIT. Nesta política, "Camdoy", "nós" e "nos" significam a 4UIT atuando como operadora da plataforma Camdoy.

Se você tiver uma dúvida de privacidade, quiser uma cópia das suas informações ou quiser pedir que as apaguemos, escreva para privacy@camdoy.com.

2.Como esta política se aplica

A Camdoy é um software para escritórios de advocacia de imigração. Nossos clientes diretos são escritórios e profissionais de imigração, que usam a Camdoy para gerenciar os casos dos seus próprios clientes.

Isso define quem controla o quê. Quando um escritório usa a Camdoy, é ele que decide quais informações de cliente colocar na plataforma, por quanto tempo seguir trabalhando em um caso e quem da sua equipe pode vê-lo. Nós tratamos essas informações em nome do escritório e seguindo as instruções dele.

Se você é cliente de um escritório que usa a Camdoy, o escritório é o seu ponto de contato para o seu processo. Você ainda pode escrever direto para nós e vamos ajudar, mas, para registros que pertencem a um escritório, podemos precisar encaminhar o seu pedido por meio dele.

Esta política cobre nosso site público e a plataforma Camdoy. Ela não cobre as práticas próprias de nenhum escritório que use a Camdoy.

3.Informações que coletamos

Coletamos as seguintes categorias de informação.

• Dados de conta e contato: nome, e-mail, função dentro do escritório, nome do escritório e dados de autenticação, como hashes de senha e tokens de sessão.
• Dados de imigração e do caso: tipo de caso, status, prazos, anotações, tarefas e os detalhes que um escritório registra sobre um caso.
• Respostas de intake e questionários: o que o escritório ou o cliente dele informa pelos fluxos de intake e formulários.
• Documentos enviados: arquivos que o escritório ou o cliente dele carrega, como documentos de identidade, certidões, cartas e provas de suporte, junto com o texto e os dados extraídos deles.
• Dados de familiares e beneficiários: informações sobre parentes ligados a um caso, incluindo nomes, datas de nascimento e locais de nascimento. Quando o caso envolve um menor de idade, isso pode incluir informações sobre esse menor, fornecidas pelo escritório.
• Dados de acompanhamento USCIS: números de recibo que o escritório pede para acompanhar, e o status e o histórico de status que a USCIS retorna para eles.
• Dados de cobrança e pagamento: faturas, valores, vencimentos, status de pagamento e links de pagamento. Pagamentos com cartão são processados pelo nosso processador de pagamentos nas páginas dele, então não recebemos nem armazenamos números completos de cartão.
• Comunicações de suporte: mensagens que você nos envia e o contexto necessário para respondê-las.
• Dados de segurança e antiabuso: endereço IP, informações de navegador e dispositivo, sinais de proteção contra bots e registros de autenticação e acesso.
• Analytics e telemetria do site: páginas visitadas, informações de origem e identificadores anônimos usados para medir como o site e o produto são usados.
• Entradas de processamento por IA: o conteúdo de documentos, o texto do caso e as respostas de questionário enviados a provedores de IA quando um recurso que você usa exige isso. Veja "Como usamos IA" abaixo.

4.Por que usamos suas informações

Usamos as informações acima para estas finalidades.

• Para fornecer a plataforma: gestão de casos, intake, prazos, tarefas, portais de cliente e colaboração do escritório.
• Para preparar documentos e formulários: preencher formulários de imigração, montar pacotes de evidência e gerar rascunhos que um profissional então revisa.
• Para operar recursos assistidos por IA que você escolhe usar, como extração de dados de documentos, mapeamento de formulários e geração de rascunhos.
• Para acompanhar o status de casos na USCIS, quando um escritório pede o monitoramento de um número de recibo.
• Para gerenciar cobranças e pagamentos, incluindo assinaturas e a cobrança de clientes do escritório.
• Para oferecer suporte e responder aos seus pedidos.
• Para manter a plataforma segura: autenticação, controle de acesso, prevenção de abuso, diagnóstico e registros de auditoria.
• Para entender e melhorar como o site e o produto são usados.
• Para cumprir obrigações legais, regulatórias e profissionais, e para exercer ou defender direitos.

5.Como usamos IA

Vários recursos da Camdoy usam inteligência artificial. Para funcionarem, enviamos o conteúdo de que precisam a um provedor de serviço de IA. Hoje esse provedor é a OpenAI.

Entenda o que isso significa na prática: quando você usa um recurso que lê um documento, o conteúdo desse documento é transmitido ao provedor de IA. Em recursos que leem documentos digitalizados ou em imagem, isso inclui imagens das páginas do documento. Quando você usa um recurso de rascunho ou intake com IA, o texto do caso e as respostas necessárias são transmitidos da mesma forma.

Não fazemos aqui afirmações sobre se nossos provedores de IA retêm esse conteúdo ou o usam para treinar seus modelos. Isso é regido pelos nossos contratos com eles e pelos termos deles, não por esta página, e não vamos afirmar algo que não podemos demonstrar a você.

A saída de IA é um rascunho. É produzida por software, pode estar errada ou incompleta e não é orientação jurídica. Um profissional qualificado deve revisar qualquer coisa produzida por um recurso de IA antes de usá-la ou protocolá-la.

6.Acompanhamento de status na USCIS

Quando um escritório pede para acompanhar um caso, usamos interfaces oficiais do U.S. Citizenship and Immigration Services para consultar o status dele.

Para isso, enviamos o número de recibo à USCIS. Armazenamos o número de recibo e armazenamos o status e o histórico de status que a USCIS retorna, incluindo os dados de resposta necessários para exibir a linha do tempo e detectar mudanças. Guardamos esses dados enquanto o escritório estiver acompanhando o caso e conforme descrito em "Por quanto tempo guardamos as informações".

A Camdoy não é afiliada à USCIS nem a qualquer órgão de governo. Nós lemos status de caso; não protocolamos nada na USCIS em seu nome e não podemos alterar o resultado de um caso.

7.Provedores com quem compartilhamos informações

Usamos os provedores abaixo para operar a Camdoy. Eles recebem apenas as informações necessárias para a função que exercem e atuam por nós sob contratos que limitam o que podem fazer com elas. Não podem usá-las para finalidades próprias e não relacionadas.

• Microsoft Azure: hospedagem em nuvem, banco de dados, armazenamento de arquivos e gestão de segredos. O Azure guarda os dados da plataforma, incluindo documentos enviados.
• OpenAI: processamento por IA de conteúdo de documentos e texto de casos, como descrito em "Como usamos IA".
• Stripe: processamento de pagamentos, assinaturas e repasses. A Stripe coleta dados de cartão diretamente nas páginas dela.
• Azure Communication Services: envio de e-mails transacionais e de notificação.
• PostHog: analytics de produto e do site.
• Cloudflare: proteção contra bots em formulários públicos.
• U.S. Citizenship and Immigration Services: números de recibo enviados para consulta de status, como descrito acima.
• Google e Meta: medição de publicidade apenas no nosso site público de marketing, e somente depois que você consente com o rastreamento de marketing. Esses provedores não recebem dados de caso, documentos nem registros de clientes.

8.Não vendemos suas informações pessoais

A 4UIT não vende informações pessoais por contrapartida monetária. Não vendemos dados de caso, documentos, registros de clientes ou respostas de intake, e não os negociamos com corretores de dados.

Uma divulgação precisa constar aqui para que a frase acima não seja lida de forma ampla demais. No nosso site público de marketing, se você consentir com o rastreamento de marketing, identificadores de publicidade e atividade de página podem ser compartilhados com Google e Meta para medirmos o desempenho de anúncios. Sob algumas leis de privacidade, incluindo a California Consumer Privacy Act, esse tipo de compartilhamento para publicidade entre contextos pode ser tratado como "venda" ou "compartilhamento" mesmo sem dinheiro envolvido. Você pode recusar no banner de consentimento, e recusar não afeta seu uso da plataforma.

Esse compartilhamento acontece somente no site de marketing. Ele nunca envolve a plataforma Camdoy, dados de caso, documentos ou registros de clientes.

Como a tag do Google Ads e o pixel da Meta funcionam no nosso site: esses web beacons de terceiros não são carregados até você aceitar o rastreamento de marketing no banner de consentimento. Se você aceitar, eles são carregados nas nossas páginas públicas, incluindo a página de cadastro do teste, gravam cookies e tecnologias de armazenamento semelhantes no seu navegador e recebem as páginas que você visita e, quando um teste começa, uma confirmação de cadastro com uma referência técnica à sessão de checkout. Eles não recebem seu nome, e-mail ou dados de caso, e nunca são carregados nas páginas autenticadas da plataforma. Você pode alterar sua escolha a qualquer momento pelo link "Preferências de privacidade" no nosso site.

9.Por quanto tempo guardamos as informações

Guardamos informações pelo tempo necessário para fornecer a plataforma ao escritório que as inseriu e, depois disso, pelo tempo em que precisarmos delas para cumprir obrigações legais, profissionais, contábeis ou de segurança, ou para resolver uma disputa.

Somos honestos sobre o limite dessa resposta. Para dados de caso, de cliente e de documentos, ainda não definimos um prazo fixo único, porque o tempo pelo qual um processo de imigração deve ser preservado depende das obrigações profissionais do próprio escritório. Estamos formalizando um cronograma de retenção e vamos publicar os prazos aqui quando estiverem definidos, em vez de divulgar um número que não aplicamos de fato.

Dois prazos já são aplicados automaticamente, e podemos declará-los:

• Documentos movidos para a lixeira em uma biblioteca de documentos do cliente são apagados permanentemente 72 horas depois.
• A telemetria bruta de visitas ao site de marketing é retida por até 90 dias onde a limpeza automática está habilitada.

10.Como pedir que apaguemos suas informações

Você pode pedir que apaguemos permanentemente suas informações escrevendo para privacy@camdoy.com. Coloque "Pedido de exclusão" no assunto e informe a conta ou o e-mail a que o pedido se refere. Você também pode usar esse endereço para pedir uma cópia das suas informações ou corrigi-las.

Este é um processo por solicitação, tratado por uma pessoa, e não um botão instantâneo de autoatendimento. Dizemos isso com clareza para você saber o que esperar: hoje não existe no produto um botão que apague permanentemente uma conta por conta própria.

O que acontece depois que você nos escreve:

• Verificamos quem você é antes de agir, para que ninguém use esse processo para apagar registros de outra pessoa. Podemos pedir confirmação a partir do e-mail cadastrado na conta.
• Se a informação pertencer ao processo de um escritório, dizemos isso a você e nos articulamos com esse escritório, porque é ele que decide o destino dos registros dos próprios clientes.
• Confirmamos o recebimento do pedido e informamos o que podemos apagar e o que precisamos manter.
• Apagamos o que for possível dos nossos sistemas ativos, incluindo arquivos armazenados, e removemos ou anonimizamos os registros associados.
• Podemos precisar manter informações específicas para cumprir obrigação legal, fiscal, contábil ou profissional, para proteger contra fraude ou abuso, ou para resolver uma disputa. Se for o caso, informamos quais informações e por quê.
• Backups criptografados e logs de segurança seguem ciclos próprios e não são editados registro por registro. Informações já capturadas neles são removidas conforme esses backups e logs expiram, e não no momento do seu pedido.

11.Suas escolhas e direitos

Dependendo de onde você mora, você pode ter direito de acessar, corrigir, apagar ou receber uma cópia das suas informações pessoais, de se opor a certos tratamentos ou restringi-los, e de não sofrer discriminação por exercer esses direitos.

Para exercer qualquer um deles, escreva para privacy@camdoy.com. Respondemos a todo pedido que recebemos e informamos se precisarmos encaminhá-lo por meio do escritório que controla os registros.

Você também tem estas escolhas diretas:

• Rastreamento de marketing: aceite ou recuse no banner de consentimento do nosso site público. Sua escolha fica guardada no seu navegador e você pode reabrir o banner para alterá-la.
• Notificações por e-mail: as configurações de notificação da plataforma controlam o que o produto lhe envia, e e-mails de marketing incluem link para cancelar a inscrição.
• Informações da conta: você pode corrigir a maior parte das informações de conta e de caso diretamente no produto, ou pedir ao administrador do seu escritório.

12.Como protegemos as informações

Criptografamos arquivos e registros armazenados em repouso e exigimos criptografia nos contêineres de armazenamento que guardam documentos de caso, comprovantes de pagamento, faturas e registros assinados. O tráfego até a plataforma é criptografado em trânsito.

O acesso é controlado por autenticação e permissões baseadas em função, de modo que um usuário vê apenas o que o escritório e a função dele permitem. Eventos administrativos e de acesso são registrados. Formulários públicos são protegidos contra abuso automatizado.

Nenhum sistema é perfeitamente seguro, e não vamos dizer o contrário. Trabalhamos para proteger suas informações e seguimos melhorando esses controles, mas não podemos garantir que nenhum incidente jamais ocorrerá.

13.Incidentes de segurança

Se identificarmos um incidente de segurança que afete suas informações pessoais, vamos investigá-lo, trabalhar para contê-lo e notificar os usuários afetados e qualquer autoridade quando a notificação for legalmente exigida, no prazo que a lei aplicável permitir.

Nosso aviso explicará, na medida do que soubermos no momento, o que aconteceu, quais informações foram envolvidas, o que já fizemos e o que você pode fazer para se proteger, como trocar sua senha, ativar proteções adicionais ou ficar atento a mensagens suspeitas.

14.Se nosso negócio mudar de controle

Se a 4UIT for adquirida ou incorporada, vender parte do negócio, se reorganizar ou descontinuar a Camdoy, as informações mantidas na plataforma podem ser transferidas à organização adquirente ou sucessora como parte dessa mudança, ou devolvidas ou apagadas.

Dois compromissos se aplicam. Primeiro, qualquer organização que receba as informações permanece vinculada a compromissos não menos protetivos que esta política para as informações coletadas antes da transferência. Segundo, daremos aviso de uma transferência que afete materialmente a forma de tratar suas informações, por e-mail ou no produto, com tempo suficiente para o escritório exportar seus documentos de trabalho ou pedir exclusão antes de a mudança entrar em vigor.

Se a Camdoy for descontinuada, avisaremos antes do encerramento da plataforma, manteremos possível recuperar os documentos de trabalho durante esse período e, depois, descartaremos os dados de que não precisarmos mais.

15.Onde as informações são processadas

A Camdoy é hospedada nos Estados Unidos, e nossos provedores podem processar informações nos Estados Unidos e em outros países onde operam. Se você usa a Camdoy de fora dos Estados Unidos, está enviando suas informações para serem processadas lá.

16.Crianças

A Camdoy é uma ferramenta profissional. Não é dirigida a crianças, e crianças não podem criar contas.

Processos de imigração frequentemente envolvem famílias, então um escritório pode registrar informações sobre um parente ou beneficiário menor de idade, como nome, data de nascimento ou certidão de nascimento. Essas informações vêm do escritório, para a finalidade do caso a que pertencem, e são tratadas sob esta política como qualquer outro dado de caso.

17.Mudanças nesta política

Podemos atualizar esta política conforme o produto muda ou a lei exige. A data de "Última atualização" no topo desta página sempre reflete a versão atual.

Quando uma mudança afetar materialmente a forma como tratamos suas informações pessoais, daremos aviso antes de ela entrar em vigor, por e-mail ou no produto, com um resumo em linguagem simples do que mudou. Onde a lei exigir seu consentimento para uma mudança, vamos pedi-lo e não trataremos seu silêncio como aceite.

18.Fale com a gente

Dúvidas de privacidade, pedidos de acesso e pedidos de exclusão: privacy@camdoy.com.

Camdoy é um produto desenvolvido e operado pela 4UIT.