Política de Privacidade — como lidamos com seus dados.

1. Introdução

Triple Minds Ltda.Triple MindsA [Nome da Empresa], "nós", "nos" ou "nossos") é uma empresa de consultoria, desenvolvimento e marketing com sede em Mohali, Punjab, Índia, que atende clientes em mais de 9 países. Oferecemos aplicativos de IA personalizados, desenvolvimento web e mobile, produtos white-label, SEO e marketing de performance, além de consultoria empresarial.

Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos informações pessoais quando você (i) visita nosso site, (ii) envia uma consulta ou solicita uma demonstração, (iii) contrata nossos serviços, (iv) interage com nossos produtos, conteúdo ou marketing, ou (v) se candidata a uma vaga de emprego conosco. Ao usar nosso site ou serviços, você concorda com as práticas descritas aqui.

Esta política é publicada em conformidade com a Lei de Tecnologia da Informação de 2000 da Índia, as Regras de Tecnologia da Informação (Práticas e Procedimentos de Segurança Razoáveis ​​e Dados ou Informações Pessoais Sensíveis) de 2011, a Lei de Proteção de Dados Pessoais Digitais de 2023 (Índia), o Regulamento Geral de Proteção de Dados da UE (RGPD), a Lei de Proteção de Dados do Reino Unido de 2018, a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA) e outras leis de proteção de dados aplicáveis.

2. Âmbito de atuação e quem somos

Esta política aplica-se a todas as informações pessoais processadas por Triple Minds em relação a:

• O site em tripleminds.co e quaisquer subdomínios.
• Formulários de captura de leads, formulários de contato, calculadoras, solicitações de demonstração e agendamentos do Calendly.
• Engajamento com clientes (consultoria, desenvolvimento, marketing, projetos de IA, produtos de marca branca).
• E-mails de marketing, newsletters e comunicações sobre eventos.
• Atividades de recrutamento e seleção.
• Suporte ao cliente por e-mail, WhatsApp, Telegram e outros canais.

Nossos escritórios:

3. Informações que coletamos

3.1 Informações que você fornece diretamente

• Fale detalhes: Nome, e-mail profissional, número de telefone, nome da empresa, país, cargo, nome de usuário do Telegram.
• Detalhes do Projeto: Mensagens, resumos, requisitos, anexos, capturas de tela, protótipos de design, repositórios de código-fonte e qualquer outro conteúdo que você compartilhe conosco por meio de formulários, e-mail, Telegram, WhatsApp, Calendly ou chat.
• Dados da conta e de faturamento: Se você se tornar um cliente, precisaremos do nome da entidade de faturamento, do GSTIN/CNPJ, do endereço de cobrança, das referências das faturas e (para alguns serviços) dos contratos assinados e dos acordos de confidencialidade. Nós fazemos isso. não Armazenamos os números completos dos cartões de crédito; os pagamentos são processados ​​por gateways de terceiros, como Razorpay, Stripe, PayPal ou Wise.
• Dados de recrutamento: Currículos, portfólios, cartas de apresentação, referências, pretensão salarial e anotações de entrevistas são necessários ao se candidatar para a vaga. Triple Minds.
• Respostas a pesquisas, depoimentos e feedbacks Você optou por compartilhar conosco.

3.2 Informações coletadas automaticamente

• Dados do dispositivo e de utilização: Endereço IP, tipo e versão do navegador, sistema operacional, identificadores do dispositivo, tamanho da tela, idioma preferido, URLs de referência, páginas visualizadas, tempo na página e comportamento de cliques.
• Cookies e tecnologias semelhantes: veja Cookies e Rastreamento abaixo.
• Análise e desempenho: Métricas agregadas de ferramentas como Google Analytics 4, Microsoft Clarity, logs de servidor e serviços de CDN/cache.
• Metadados de comunicação: Em relação às mensagens trocadas com nossa equipe (por exemplo, data e hora, remetente, canal), o conteúdo das comunicações do projeto é tratado como confidencial, conforme nossa Declaração de Trabalho ou Acordo de Confidencialidade.

3.3 Informações de terceiros

• Diretórios comerciais públicos, LinkedIn e fontes profissionais semelhantes são usados ​​para prospecção B2B.
• Parceiros de referência, agências e revendedores em nosso programa de parcerias.
• Provedores de autenticação e OAuth quando você faz login em um Triple Minds produto usando uma conta de terceiros (por exemplo, Google, Microsoft).
• Plataformas de publicidade que divulgam informações sobre o desempenho das campanhas.

4. Como usamos suas informações

Usamos as informações que coletamos para:

• Responder a perguntas, agendar chamadas, preparar propostas e prestar os serviços para os quais você nos contratou.
• Operar, manter e aprimorar nossos sites, produtos e entregas aos clientes.
• Enviar comunicações transacionais: atualizações de projetos, faturas, documentos contratuais, acordos de confidencialidade e avisos de serviço.
• Enviar comunicações de marketing sobre Triple Minds Serviços, estudos de caso, calculadoras e eventos — somente onde permitido por lei e nos quais você pode optar por não participar a qualquer momento.
• Meça o desempenho por meio de análises para que possamos melhorar o conteúdo, a conversão e a experiência do usuário do produto.
• Personalize a experiência no site e memorize as preferências (por exemplo, idioma, região, bandeira do país).
• Detectar, investigar e prevenir fraudes, abusos, incidentes de segurança e violações de nossas políticas. Termos e Condições.
• Processar candidaturas de emprego e avaliar candidatos.
• Cumprir as obrigações legais, fiscais, contábeis e regulamentares aplicáveis.
• Defender ou apresentar queixas legais e proteger os nossos direitos, propriedade ou segurança, bem como os dos nossos clientes e do público.

5. Base Legal para Processamento

Nos casos em que o RGPD, o RGPD do Reino Unido ou leis semelhantes se aplicam, recorremos a uma ou mais das seguintes bases legais:

• Contrato: Tomar medidas antes de celebrar um contrato (por exemplo, fornecer um orçamento) e executar os serviços que concordamos em prestar.
• Interesses legítimos: Para operar nosso negócio, proteger nossos sistemas, realizar atividades de prospecção B2B e aprimorar nossos serviços — sempre respeitando seus direitos.
• Consentimento: Para cookies não essenciais, e-mails de marketing e outras atividades que exigem consentimento, você pode revogar seu consentimento a qualquer momento, sem afetar o processamento legal prévio.
• Obrigação legal: Para cumprir requisitos fiscais, contábeis, antifraude e outros requisitos regulamentares.
• Interesses vitais / interesse público: Em casos raros, como responder a autoridades legais ou em emergências.

6. Partilha e Divulgação

Não vendemos suas informações pessoais. Compartilhamos dados apenas quando necessário, inclusive com:

• Prestadores de serviços e subcontratados: Hospedagem, CDN, e-mail, CRM, análises, suporte ao cliente, gateways de pagamento e ferramentas de engenharia — todos sujeitos a obrigações contratuais de confidencialidade e proteção de dados. Veja Subprocessadores abaixo.
• Colaboradores do projeto: Se o seu projeto exigir integração com fornecedores, APIs ou parceiros que você tenha aprovado.
• Consultores profissionais: Auditores, advogados, seguradoras, contadores e consultores, sob sigilo.
• Autoridades: quando a divulgação for exigida pela legislação aplicável, ordem judicial, intimação ou solicitação regulatória, ou para proteger os direitos, a propriedade ou a segurança de Triple Minds, nossos clientes ou o público.
• Transferências de negócios: em caso de fusão, aquisição, reestruturação ou venda total ou parcial de nossos negócios — mediante notificação às pessoas afetadas, quando necessário.
• Com o seu consentimento: para qualquer outra finalidade divulgada no momento da coleta.

7. Subprocessadores que utilizamos

As seguintes categorias de processadores terceirizados podem tratar dados pessoais em nosso nome. A lista específica pode evoluir conforme nossa infraestrutura se modifica; os subprocessadores atualmente utilizados em projetos com clientes são divulgados no Contrato de Processamento de Dados (DPA) relevante, mediante solicitação.

8. Cookies e rastreamento

Usamos cookies e tecnologias semelhantes para que o site funcione, para lembrar suas preferências, para medir o desempenho e para melhorar o conteúdo.

8.1 Tipos de cookies que utilizamos

• Estritamente necessário: Necessário para as funções principais do site (ex.: sessão, segurança, envio de formulários, balanceamento de carga).
• Funcionalidade / preferências: Memorizar configurações como a bandeira do país, o tema ou o estado do banner de cookies aceitos.
• Desempenho e análises: Google Analytics4 (_ga, _ga_*), Microsoft Clarity (_clck, _clsk) — para entender como os visitantes usam o site.
• Marketing: Meta Pixel (_fbp), LinkedIn Insight Tag (li_*), Google Ads (_gcl_*) — para medir o desempenho dos anúncios e exibir conteúdo relevante.

8.2 Gerenciando cookies

9. Transferências Internacionais de Dados

Triple Minds A empresa tem sede na Índia e atende clientes nos Estados Unidos, Reino Unido, União Europeia, Oriente Médio, Singapura, Austrália, Estônia, Noruega, Suíça, Canadá, Taiwan, Ucrânia e outras regiões. Os dados pessoais podem ser processados ​​ou transferidos para países diferentes daquele em que foram coletados.

Quando necessário, utilizamos salvaguardas adequadas — como as Cláusulas Contratuais Padrão (SCCs) da UE, o Adendo de Transferência Internacional de Dados do Reino Unido, as SCCs reconhecidas pelo FDPIC suíço e as obrigações contratuais de confidencialidade e segurança com nossos subcontratados — para garantir que seus dados continuem recebendo um nível adequado de proteção. Uma cópia das salvaguardas aplicáveis ​​a uma transferência específica está disponível mediante solicitação.

10. Conservação de dados

Conservamos informações pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletadas, incluindo obrigações legais, contábeis, fiscais, de resolução de disputas e de relatórios.

11. Segurança de dados

Implementamos medidas de segurança administrativas, técnicas e físicas comercialmente razoáveis ​​para proteger os dados pessoais, incluindo:

• Criptografia HTTPS/TLS em trânsito e criptografia em repouso para backups.
• Controles de acesso baseados em funções e o princípio do menor privilégio.
• Autenticação multifator em sistemas críticos (e-mail, hospedagem, controle de versão).
• Acordos de confidencialidade internos e compromissos de sigilo com todos os membros da equipe e contratados.
• Análise prévia de fornecedores para subcontratados que lidam com dados pessoais.
• Revisão de código segura, monitoramento de dependências e testes de segurança periódicos em sistemas de produção.
• Procedimentos de resposta a incidentes e notificação de violações de dados alinhados com a Lei de TI, a Lei de Proteção de Dados Pessoais de 2023 e o GDPR.

Nenhum método de transmissão ou armazenamento pela Internet é 100% seguro. Embora nos esforcemos para proteger seus dados, não podemos garantir segurança absoluta. Caso tomemos conhecimento de um incidente de segurança que o afete materialmente, notificaremos você e as autoridades competentes, conforme exigido pela legislação aplicável (consulte Notificação de Violação de Dados ).

12. Seus direitos de privacidade

Sujeito à lei aplicável, você pode ter o direito de:

• Acesso a os dados pessoais que mantemos sobre você.
• Correto informações imprecisas ou incompletas.
• Apagar seus dados ("direito ao apagamento"), sujeitos às nossas obrigações legais e contratuais.
• restringir or objeto a determinadas atividades de processamento, incluindo marketing direto.
• Receba uma cópia dos seus dados em um formato portátil e legível por máquina.
• Retirar consentimento para processamento baseado em consentimento, a qualquer momento.
• Apresentar uma reclamação junto à sua autoridade local de proteção de dados.
• Nomear Outra pessoa para exercer seus direitos em seu nome em caso de falecimento ou incapacidade (onde previsto, por exemplo, na Lei DPDP da Índia).

Para exercer qualquer um desses direitos, envie um e-mail para [email protected] com o assunto "Solicitação de Privacidade". Podemos precisar verificar sua identidade antes de responder e responderemos dentro dos prazos exigidos pela legislação aplicável (normalmente 30 dias).

13. Conformidade com a Lei DPDP da Índia

Para titulares de dados na Índia, o processamento de dados pessoais por Triple Minds é regida pela Lei de Proteção de Dados Pessoais Digitais de 2023 ("Lei DPDP"). Como Fiduciário de Dados, nós:

• Processamos dados pessoais apenas para fins lícitos para os quais você tenha dado consentimento ou para usos legítimos reconhecidos pela Lei de Proteção de Dados Pessoais (DPDP).
• Forneça um aviso claro (esta Política de Privacidade) descrevendo os dados pessoais processados ​​e a finalidade do processamento.
• Permitir que você retire seu consentimento e solicite acesso, correção, complementação, atualização ou eliminação de seus dados pessoais.
• Mantenha um mecanismo de resolução de reclamações — consulte Oficial de Reclamações.
• Aplique medidas de segurança razoáveis ​​e comunique qualquer violação de dados pessoais ao Conselho de Proteção de Dados da Índia e aos titulares dos dados afetados, conforme exigido.

14. RGPD / Reino Unido / Direitos do EEE

Se você estiver localizado no Espaço Econômico Europeu, no Reino Unido ou na Suíça, o GDPR / GDPR do Reino Unido / FADP suíço se aplica ao processamento de seus dados pessoais. Triple MindsAlém dos direitos listados na seção 12, você tem o direito de apresentar uma reclamação à autoridade supervisora ​​em seu país de residência. Para residentes no Reino Unido, essa autoridade é o Information Commissioner's Office (ICO).ico.org.uk).

Para assuntos relacionados a cidadãos do EEE/Reino Unido, entre em contato conosco pelo endereço [email protected] . Responderemos sem demora indevida e, no máximo, em 30 dias, prazo prorrogável por mais 60 dias para solicitações complexas.

15. CCPA / Direitos da Califórnia

Se você reside na Califórnia, a Lei de Privacidade do Consumidor da Califórnia (conforme alterada pela CPRA) lhe dá o direito de:

• Saiba quais categorias de informações pessoais coletamos, as fontes e as finalidades.
• Solicite a exclusão das informações pessoais que mantemos sobre você.
• Corrigir informações pessoais incorretas.
• Opte por não participar da "venda" ou "compartilhamento" de informações pessoais — observe que Triple Minds não vende informações pessoais conforme definido pela CCPA.
• Limitar o uso de informações pessoais sensíveis.
• Esteja livre de discriminação por exercer seus direitos.

Para enviar uma solicitação verificável do consumidor, envie um e-mail para [email protected] com o assunto "Solicitação de Privacidade da Califórnia".

16. Privacidade das Crianças

Nosso site e serviços são destinados a empresas e indivíduos com 18 anos ou mais. Não coletamos intencionalmente informações pessoais de crianças. De acordo com a Lei de Proteção de Dados Pessoais da Índia (DPDP), o processamento de dados pessoais de uma criança exige o consentimento verificável dos pais, e não realizamos esse processamento intencionalmente por meio deste site. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e tomaremos as medidas cabíveis para excluí-los.

17. Links e serviços de terceiros

Nosso site e conteúdo podem incluir links para sites, calculadoras ou ferramentas de terceiros — incluindo nossa Calculadora de Custo de Aplicativos e Calculadora de Custo de SEO — e referências a plataformas de terceiros (Calendly, WhatsApp, Telegram, redes sociais). As práticas de privacidade desses terceiros são regidas por suas próprias políticas. Não nos responsabilizamos pelo conteúdo ou pelas práticas de privacidade de terceiros.

18. Dados da Calculadora de Custos do Aplicativo

Nossa Calculadora de Custos de Aplicativos — assim como nossas outras calculadoras ( Calculadora de Custos de SEO e Calculadora de Custos de Programação Vibe ) — coleta respostas a perguntas de múltipla escolha sobre o projeto para gerar uma estimativa de custos. Esta seção explica exatamente o que acontece com esses dados.

O que coletamos por meio da calculadora

• Suas respostas a aproximadamente 28 perguntas de múltipla escolha, abrangendo tipo de projeto, plataformas, escopo, funcionalidades, cronograma, necessidades de segurança e outros parâmetros não pessoais do projeto.
• O índice de progresso (em qual etapa você chegou) e um registro de data e hora da sua última interação.
• Não é necessário fornecer informações pessoais para usar a calculadora. Não é necessário fornecer e-mail, telefone, nome ou cadastro para receber seu orçamento.

Onde esses dados são armazenados?

• Enquanto você estiver usando a calculadora, todas as respostas em andamento serão salvas. somente em seu próprio dispositivo, no seu navegador localStorageNão transmitimos, visualizamos ou armazenamos essas respostas em Triple Minds servidores durante o assistente.
• As chaves de armazenamento do navegador são tm_calc_mobile_app_v1 (Calculadora de custos do aplicativo) tm_calc_seo_v1 (Calculadora de Custo de SEO) e tm_calc_vibe_coding_v1 (Calculadora de custos de codificação Vibe).
• Você pode inspecionar ou remover esses dados a qualquer momento por meio das ferramentas de desenvolvedor do seu navegador, clicando em "Limpar progresso salvo" botão dentro do rodapé da calculadora ou limpando os dados do site nas configurações do seu navegador.

Quando os dados atingem Triple Minds

As respostas da sua calculadora são transmitidas para Triple Minds Somente se você clicar em "Fale conosco agora" / "Fale com o CTO" no painel de resultados e enviar o formulário de contato. Nesse momento, suas respostas são preenchidas automaticamente no corpo da mensagem do formulário, juntamente com os dados de contato que você optar por fornecer (nome, e-mail, telefone e, opcionalmente, nome de usuário do Telegram). Os dados enviados são então tratados de acordo com o restante desta Política de Privacidade — principalmente para qualificação de leads, definição do escopo do projeto e preparação de propostas.

Como utilizamos os dados enviados pela calculadora

• Para elaborar uma proposta de projeto ou orçamento personalizado para você.
• Para dar seguimento ao seu projeto, de acordo com as suas preferências de marketing (ver Secção 20).
• Validar e aprimorar o modelo de pontuação subjacente — somente agregados e anonimizados, nunca vinculado a um indivíduo específico sem o seu consentimento.
• Para evitar abusos, spam e envios de bots (usamos o Google reCAPTCHA nos envios de formulários; consulte a política de privacidade do Google para obter informações sobre como eles lidam com os tokens reCAPTCHA).

Cookies, análises e pixels nas páginas da calculadora

• O próprio assistente da calculadora não define nenhum cookie de marketing ou publicidade. O único armazenamento do lado do cliente usado pelo assistente é o localStorage mecanismo descrito acima.
• As análises padrão de todo o site, descritas na Seção 8 (Cookies e Rastreamento), podem ser aplicadas às páginas da calculadora.
• Ao clicar em "Fale conosco agora" / "Fale com o CTO", o formulário de contato utiliza o Google reCAPTCHA, que define cookies regidos pela política de privacidade do Google.

Seu controle sobre os dados da calculadora

• Enquanto estiver no mago: Clique em "Limpar progresso salvo" para excluir todas as respostas do seu navegador instantaneamente.
• Após o envio do formulário de contato: Você pode solicitar acesso, correção, exclusão ou cópia de quaisquer dados que mantemos, entrando em contato conosco conforme a Seção 25. Responderemos dentro dos prazos exigidos pela legislação aplicável (normalmente 30 dias).
• Acompanhamento de marketing: Você pode cancelar o recebimento de e-mails de marketing a qualquer momento através do link de cancelamento de inscrição em qualquer mensagem que enviarmos (consulte a Seção 20).

Retenção de dados para envios feitos com calculadora

Os dados enviados pela calculadora e que chegam ao nosso CRM são retidos durante o período de uma conversa de vendas ativa e por até 24 meses após a última interação. Após esse período, os dados são anonimizados ou excluídos, a menos que você se torne um cliente (caso em que a retenção é regida pelo contrato de prestação de serviços) ou que você nos solicite que os dados sejam retidos por um período mais longo para acompanhamento contínuo. Consulte a Seção 10 (Retenção de Dados) para obter informações mais detalhadas sobre a estrutura de retenção.

19. Serviços de IA e Dados do Cliente

Para projetos com clientes que envolvam desenvolvimento de IA, treinamento de modelos, pipelines RAG, chatbots ou integrações de IA:

• Processamos os dados fornecidos pelo cliente estritamente para a finalidade definida no contrato do projeto ou na Declaração de Trabalho (SOW).
• Não utilizamos dados confidenciais de clientes para treinar modelos de uso geral para terceiros não relacionados.
• Quando são utilizados fornecedores de modelos de terceiros (por exemplo, APIs de modelos de linguagem de grande porte da OpenAI, Anthropic, Google, etc.), configuramos esses fornecedores para desativar o treinamento em dados enviados sempre que essa opção for suportada, e utilizamos endpoints corporativos/de API que oferecem tais garantias quando aplicável.
• Para projetos com conteúdo adulto ou impróprio para menores (documentado) Triple Minds Na área de atuação, são aplicadas salvaguardas adicionais, incluindo controles de acesso mais rigorosos e revisão da moderação de conteúdo, conforme definido no contrato do projeto.
• Os compromissos específicos relativos ao tratamento de dados — incluindo retenção, eliminação, subcontratados e resposta a incidentes — são regidos pelo acordo assinado entre Triple Minds e o cliente e, quando aplicável, um Contrato de Processamento de Dados (DPA).
• Os resultados gerados por sistemas de IA podem ser probabilísticos e devem ser revisados ​​por um profissional qualificado antes de serem usados ​​em produção ou para decisões que afetem indivíduos.

20. Marketing e comunicações por e-mail

Podemos enviar-lhe emails de marketing sobre Triple MindsServiços, estudos de caso, blogs, calculadoras, eventos e oportunidades de parceria. Quando exigido por lei, obteremos seu consentimento antes de fazê-lo. Você pode cancelar a inscrição a qualquer momento:

• Clicando no link "cancelar inscrição" em qualquer e-mail de marketing que enviarmos.
• Enviando por e-mail [email protected] com o assunto "Cancelar inscrição".

Mesmo que você opte por não receber comunicações de marketing, ainda poderemos enviar comunicações transacionais e de serviço relacionadas a um contrato ativo (por exemplo, atualizações de projeto, faturas, avisos de segurança).

21. Não rastreie sinais

A maioria dos navegadores oferece um sinal "Não rastrear" (DNT). Como atualmente não existe um padrão da indústria para o respeito aos sinais DNT, nosso site não responde a eles. Você pode gerenciar o rastreamento por meio das configurações do seu navegador, do nosso banner de cookies (quando disponível) ou seguindo as instruções de desativação na seção 8.

22. Notificação de violação de dados

Na improvável hipótese de uma violação de dados pessoais afetar suas informações, Triple Minds irá:

• Notifique a autoridade de proteção de dados competente (como o Conselho de Proteção de Dados da Índia, nos termos da Lei DPDP, ou a autoridade supervisora ​​competente da UE/Reino Unido) no prazo de 72 horas após tomar conhecimento da violação, quando necessário.
• Notificar as pessoas afetadas sem demora indevida, sempre que a violação possa resultar em um alto risco para seus direitos e liberdades.
• Adote medidas razoáveis ​​para conter, investigar e remediar o incidente, bem como para evitar que ele se repita.

23. Oficial de Reclamações

Em conformidade com a Lei de Tecnologia da Informação de 2000, as Regras de Tecnologia da Informação (Diretrizes para Intermediários e Código de Ética da Mídia Digital) de 2021 e a Lei de Proteção de Dados Pessoais Digitais de 2023, o Responsável pela Reclamação para Triple Minds é:

Acusaremos o recebimento das reclamações em até 24 horas e procuraremos resolvê-las em até 15 dias após o recebimento, em conformidade com a legislação aplicável.

24. Mudanças nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou outros fatores. A data de "Última Atualização" no topo desta página indica quando ela foi revisada pela última vez. Alterações substanciais serão comunicadas por meio do site ou, quando apropriado, por notificação direta. Seu uso contínuo do site ou dos serviços após tais atualizações constitui aceitação da política revisada.

25. Contate-Nos

Se você tiver dúvidas, preocupações ou solicitações referentes a esta Política de Privacidade ou à forma como lidamos com suas informações, entre em contato conosco:

• Email: [email protected]
• Telefone (EUA): +1 (405) 723-8583
• Telefone (Índia): +91 0805 450 0666
• WhatsApp: +1 405 723 8583 (EUA) · +971 55 107 6049 (EAU) · +44 7454 617546 (Reino Unido)
• Website: tripleminds.co