Política de privacidade da Folkso

Esta política cobre o folkso.app, as contas da Folkso e as integrações da Folkso com o ChatGPT, o Claude e o Grok Bot. Ela separa o que a Folkso recebe, o que outras pessoas veem e o que nossos fornecedores tratam. Em caso de divergência, vale a versão em inglês.

1. Quem somos

A Folkso é operada por Oleksandr Plakhuta, pessoa física residente na Bulgária. Ele é o controlador dos dados pessoais descritos aqui e decide para que e como eles são tratados. Nesta política, “nós” se refere a ele.

Dúvidas sobre privacidade, pedidos e reclamações vão para hello@folkso.app. Os emails para esse endereço são recebidos pelo nosso fornecedor de email e lidos pelo operador em uma caixa de correio hospedada.

Não nomeamos um encarregado de proteção de dados. A lei não exige um no tamanho atual da Folkso, e vamos rever isso conforme o serviço crescer. GDPR

2. Em resumo

Um perfil publicado na Folkso pode aparecer nos resultados que outra pessoa vê no ChatGPT, no Claude ou no Grok Bot. Publicar não garante que você seja recomendado. Você pode buscar sem publicar um perfil.

Os campos de contato nunca vão para os resultados de busca nem para o modelo de IA. O texto livre é limpo de contatos antes de chegar a um modelo, mas um filtro pode deixar passar um contato disfarçado. Por isso, mantenha os contatos nos campos de contato. Quando o assistente mostra seus próprios contatos antes de um pedido, o modelo os vê mascarados.

Quem recebe um pedido vê a mensagem e a tarefa que você revisou, as condições da tarefa como estavam no envio e uma breve apresentação sobre você. Os contatos só são trocados depois da aceitação, e só os que cada lado escolheu. Se um contato escolhido não existir mais, nenhum outro entra no lugar dele.

A Folkso não lê o histórico nem a memória do seu assistente. Ela recebe o que o assistente envia em uma chamada de ferramenta e guarda as condições da busca por tempo limitado.

Não vendemos perfis nem fazemos publicidade com o conteúdo deles. Usamos serviços externos para a Folkso funcionar e tratamos parte dos textos com IA. Esses fornecedores estão proibidos de treinar com eles. Se eles guardam os dados e por quanto tempo é outra questão, respondida fornecedor por fornecedor na seção 7.

3. O que coletamos

3.1 Conta

Seu email de acesso, identificadores de acesso, o método de acesso, a confirmação de que você tem 18 anos ou mais, o idioma da interface e as configurações da conta. “Sobre você” tem um nome de exibição, se você age por conta própria ou por uma empresa, o nome da empresa quando informado, uma descrição curta e, se quiser, uma cidade.

Um contato tem um tipo, um valor, um rótulo e a indicação de se é oferecido para compartilhar por padrão. Seu email de acesso é um dos seus contatos. Estar na conta não quer dizer que ele é compartilhado nos pedidos. Ele só é compartilhado se você o escolher.

Você pode adicionar uma foto de perfil. O navegador recorta a foto, e nosso servidor a decodifica e salva um novo JPEG de 512 pixels sem dados da câmera, localização ou outros metadados. Um modelo de IA verifica cada foto pelas nossas regras antes de salvar. Se a verificação não responder, a foto não é salva.

3.2 Perfil

Um perfil pode ter seu nome de exibição, título, área, texto “Sobre mim”, habilidades, idiomas, cidade, fuso horário, formatos e estilo de trabalho, valores e disponibilidade. Também pode dizer que propostas você quer receber, condições e horas para projetos, interesses de investimento, quem você gostaria de conhecer, objetivos, interesses, gostos, hobbies, ideias e links de trabalhos com título.

Campos do perfil e campos de contato seguem regras diferentes. Uma ideia que você deixa fora da busca continua salva e pode ser verificada pela moderação. Seu currículo pode ter coisas que não aparecem na busca. A Folkso não envia seu currículo quando um pedido é aceito.

3.3 Buscas pelo ChatGPT, pelo Claude e pelo Grok Bot

O assistente pode enviar estes argumentos de ferramenta: role, intent, seniority, required_skills, preferred_skills, locations, employment_types, compensation_max, currency, compensation_unit, start_window, context_summary, fit, avoid e shared. Ele também envia identificadores para continuar uma busca e pode enviar um código de idioma.

context_summary é um resumo curto da tarefa com até 1.500 caracteres. fit, avoid e shared descrevem o que importa na escolha, o que excluir e o que vocês deveriam ter em comum. Guardamos cada busca com esses campos e registramos quais pessoas foram mostradas, abertas ou ocultadas.

Depois de uma busca, o assistente também pode enviar note_people: uma opinião curta sobre cada pessoa mostrada, com até 240 caracteres, o quanto ela está próxima da tarefa e, no máximo, a pessoa mais próxima. Uma opinião pode dizer em poucas palavras como o jeito de trabalhar da pessoa combina com o seu. Guardamos essa opinião para que os cartões da sua conversa possam mostrá-la. Só você a vê. A pessoa de quem ela trata não a vê, e ela não é usada para escolher quem aparece.

O resumo da tarefa aparece na prévia do pedido e, se você enviar o pedido, vai para quem o recebe. As outras notas de seleção não vão. Se um assistente copiar essas notas para a mensagem, elas passam a fazer parte da prévia, então leia antes de enviar.

As descrições das ferramentas pedem ao assistente que envie só o que a tarefa atual precisa, e nunca histórico sem relação, dados privados de outras pessoas ou informações sensíveis. Não pedimos acesso à memória do assistente. Quem decide como preparar uma chamada de ferramenta é o fornecedor do assistente. Nós respondemos pelo que aceitamos e tratamos.

3.4 Pedidos

Guardamos quem envia e quem recebe, a mensagem, o resumo da tarefa, os contatos escolhidos, o status e as datas. No envio, as condições que quem recebe vê (função, orçamento com moeda e unidade, cidade, tipo de trabalho e início) são salvas com o pedido. Mudar a busca depois não muda um pedido já enviado.

Na aceitação, guardamos os contatos realmente trocados e quando. Avaliações, marcas de pedido útil, denúncias, bloqueios e recursos são registros separados. O texto de uma denúncia ou recurso pode conter informações pessoais sobre alguém.

3.5 Conexões e notificações

Guardamos qual assistente está conectado e quando foi usado pela última vez. Se você conectar o Telegram, guardamos o identificador do chat e o nome de usuário do Telegram. Esse nome é adicionado aos seus contatos, marcado como confirmado pelo bot, e só é oferecido para compartilhar quando você escolher.

Registramos as configurações de notificação e o status de entrega. Quando você muda essas configurações ou cancela a inscrição, guardamos a data e qual dessas ações você usou. Nosso fornecedor de email recebe seu endereço e a mensagem. O Telegram recebe as notificações que passam por ele.

Se você ativar as notificações do navegador em um computador, guardamos o endereço push que seu navegador nos dá e as chaves dele. O texto da notificação é criptografado com essas chaves, então o serviço push do fabricante do seu navegador não consegue lê-lo.

3.6 Dados que recebemos de outros

Outras pessoas podem enviar um pedido a você, avaliar um pedido, denunciar ou bloquear você. O Google envia dados de acesso se você entrar com o Google. O ChatGPT, o Claude e o Grok Bot enviam argumentos de ferramenta e um idioma. Fornecedores enviam eventos de entrega, abuso e erro. Não compramos currículos coletados nem dados de redes sociais.

3.7 Dados técnicos e de segurança

O acesso e a hospedagem tratam endereços IP, dados do navegador e do dispositivo, sinais de segurança, registros de data e hora e identificadores de sessão. Registramos contadores para os limites, erros do aplicativo, ações da equipe e o custo das chamadas de IA. Os relatórios de erro têm a mensagem, o ponto no código e o endereço da página sem a string de consulta. Eles não têm corpo de requisições, cabeçalhos, endereços IP nem textos de pessoas.

Os dados de custo de IA são totais por dia, função e modelo, sem conta. Os dados de conexão dizem qual assistente foi usado e quando, sem a conversa.

Enquanto a análise estiver ativa no seu navegador, registramos as páginas do site abertas e suas escolhas na página de conexão, incluindo a aba do assistente e os botões tocados. Registramos o idioma da página e a origem da visita. Isso inclui as tags UTM, qual plataforma de anúncios adicionou um identificador de clique (sem o valor dele), o site de origem, o país a partir do seu endereço IP e o tipo de dispositivo. Guardamos um hash do endereço IP e do navegador com um sal que muda todo dia e é apagado depois de um dia. O endereço IP e a identificação do navegador em si não são guardados.

Um identificador aleatório de visita, sua primeira origem e a página de entrada ficam no armazenamento de sessão desta aba por até 24 horas, mesmo após recarregar ou entrar com o Google. Depois de um acesso verificado, o servidor vincula a visita à sua conta. Para uma conta nova, guardamos uma cópia da origem do cadastro para medir quais visitas levam ao cadastro e ao uso posterior. Um acesso posterior não substitui essa origem. Sair da conta apaga o contexto do navegador. Desativar a análise interrompe esse rastreamento e apaga o contexto; os dados anteriores do servidor continuam guardados pelos prazos da seção 9.

Nosso provedor de hospedagem conta as visualizações de páginas sem cookies nem armazenamento do navegador. O Google Analytics conta as visitas ao site e às páginas de acesso, perfil e conta. Ele recebe o endereço e o título da página, dados do navegador e do dispositivo, a localização aproximada pelo seu endereço IP e alguns eventos: cadastro, acesso, perfil criado, botões de conexão tocados e uma resposta a um pedido. Ele não recebe seus contatos, seu email nem os textos do seu perfil, e não é carregado em páginas cujo endereço traz uma chave de uso único. A seção 13 explica como desativá-lo.

O Microsoft Clarity nos ajuda a entender como as pessoas usam as páginas públicas de apresentação por meio de cliques, rolagem, mapas de calor e reconstruções de sessões. Ele começa quando você abre uma página pública de apresentação, a menos que tenha desativado a análise neste navegador. Recebe o endereço da página, seu endereço IP, dados do navegador e do dispositivo e eventos de interação. O texto das páginas é ocultado para o Clarity. Ele não funciona nas páginas de acesso, perfil, conta ou da equipe.

Quando você abre um link de convite do Folkso, guardamos o código aleatório e a data da visita em um cookie próprio por até 30 dias. Se você criar uma conta nesse período, vinculamos o convite à nova conta para medir os convites, mesmo que o email de acesso seja diferente do endereço convidado. Um link encaminhado pode trazer outra pessoa. Por isso, o vínculo identifica a origem do convite sem confirmar a identidade do destinatário. Nem o link nem o cookie contêm um endereço de email. O cookie de convite não é enviado a fornecedores de análise. Para os relatórios de origem das contas, guardamos a identificação da origem Emailhunt sem o código do convite por até 12 meses.

Após a sincronização, o operador também guarda o resultado do convite em seus registros de contato. Esses registros atualmente não têm expiração automática. Você pode pedir a exclusão em hello@folkso.app.

3.8 Dados que derivamos

Calculamos vetores de perfis e buscas, motivos de uma seleção, sinais de ordenação, resultados da moderação e uma pontuação de confiança interna (seção 6.4).

A partir do texto do perfil, também estimamos o estilo de trabalho: ritmo, comunicação preferida, profundidade ou amplitude, planejamento, sociabilidade, ambição e tom, quais de nove valores de trabalho aparecem no texto e quais grandes mundos de gosto ele menciona. As estimativas usam só o que você escreveu. Nunca tratam de saúde, religião, política ou orientação sexual. Não as mostramos no seu perfil nem nos cartões. Quando o seu perfil aparece na busca de alguém, o assistente de IA dessa pessoa recebe as mais seguras como rótulos curtos e fixos, por exemplo “plans ahead, clear agreements” ou “quality over speed”, para poder explicar como o trabalho em conjunto pode correr. Ele não recebe pontuações. As estimativas não influenciam a ordem. Nós também as guardamos para aprender, com pedidos aceitos e recusados, se elas melhoram a seleção. Elas são recalculadas quando o texto muda e apagadas com o perfil. Você pode se opor em hello@folkso.app, e nós as apagamos e paramos de calculá-las para o seu perfil.

Do mesmo texto, também anotamos o que você diz esperar do trabalho: chamadas ou mensagens, trabalho pontual ou de longo prazo, ritmo, estágio da startup e horários. Uma nota clara chega ao assistente de quem busca junto com os rótulos acima, por exemplo “wants long-term work”. Quando uma delas entra em conflito claro com uma busca, o assistente também recebe um código curto com a condição não atendida, por exemplo calls_vs_writing. Rótulos e códigos são frases fixas, nunca citações do seu perfil, e não influenciam a ordem. Elas são recalculadas quando o texto muda e apagadas com o perfil. Você pode se opor da mesma forma em hello@folkso.app.

Um vetor, uma pontuação ou uma estimativa ligados a uma conta são dados pessoais. Não usamos fotos para reconhecer pessoas nem para deduzir características protegidas.

3.9 Sugestões

Uma sugestão que você envia pela conta guarda o texto, se é uma ideia ou um problema, a página da conta de onde você escreveu, o idioma da interface e o seu email de acesso para que possamos responder. Se respondermos, a resposta fica guardada com ela e vai para esse email.

4. O que o ChatGPT, o Claude e o Grok Bot recebem

Para a busca e a exibição do perfil, o assistente recebe o nome de exibição publicado, o título, a cidade e o fuso horário, as habilidades, os idiomas, os valores, a disponibilidade, o texto “Sobre mim”, as preferências de trabalho, os interesses públicos e as ideias públicas, com os motivos da seleção. Também recebe rótulos curtos de estilo de trabalho, valores e gostos estimados a partir do texto do perfil (seção 3.8). Os trabalhos aparecem pelo título, sem o endereço.

Email, telefone e mensageiros de outras pessoas nunca aparecem nos resultados nem nos perfis. Quando você confere seus próprios contatos antes de um pedido, o modelo os vê mascarados e o cartão no chat os mostra por inteiro para você escolher. Tudo o que o cartão mostra passa, mesmo assim, pelo aplicativo do assistente.

Quando você pede ao assistente para gerenciar sua própria conta, ele pode ler e mudar o que você pedir: “Sobre você”, perfil, status e contatos.

Uma foto aparece no cartão pelo endereço dela. O texto de um perfil enviado a um assistente passa a fazer parte da conversa dessa pessoa, e as empresas citadas na seção 7.2 o tratam pelas condições delas e pelas configurações da conta da pessoa. Nossas proibições de treinamento com nossos fornecedores de IA não controlam a conta do ChatGPT, do Claude ou do Cursor de outra pessoa.

Pausar um perfil o tira dos novos resultados. Não tira um cartão que já está em uma conversa. Atendemos pedidos de correção e eliminação e fazemos o que a lei exige em relação a quem recebeu os dados, mas não conseguimos apagar cópias em chats de outras pessoas. GDPR-ERASURE

5. Para que usamos os dados e com que base legal

As bases abaixo seguem o RGPD e a lei búlgara de proteção de dados pessoais. O RGPD do Reino Unido tem as mesmas bases para essas finalidades. GDPR

Os planos pagos não estão à venda. Antes de estarem, esta política vai descrever os dados de pagamento e quem vende.

Sem os dados de que uma conta ou um pedido precisam, não conseguimos oferecer essa função. Foto, hobbies e outros campos opcionais nunca são necessários para manter uma conta ou buscar.

Categorias especiais. A Folkso não pergunta sobre saúde, religião ou crenças, opiniões políticas, orientação sexual, origem étnica ou filiação sindical. Mesmo assim, uma profissão ou um hobby podem revelar isso. Deixe de fora o que for sensível e você não quiser mostrar. Não consideramos texto em um formulário como permissão para tratar categorias especiais, e a moderação pode pedir que você o retire. GDPR

6. Tratamento automatizado e IA

6.1 Seleção

Quem aparece e em que ordem depende da tarefa, do perfil publicado, das condições informadas, da disponibilidade, das notas de seleção e, se você tiver perfil, do que vocês têm em comum. Uma pessoa ocultada sai dessa busca. A IA reordena uma pré-seleção e verifica os primeiros resultados. Se essa verificação não responder, a Folkso não mostra ninguém, e o assistente oferece tentar de novo em um minuto.

O assistente de quem busca pode usar os rótulos curtos da seção 3.8 para explicar como o trabalho em conjunto pode correr. Eles não mudam a ordem.

A seleção é uma probabilidade, não uma avaliação verificada de uma pessoa. Ninguém pode pagar por um lugar mais alto. As pessoas decidem sozinhas se aceitam um pedido ou combinam alguma coisa.

6.2 Verificação de textos e fotos

A IA verifica os textos de pedidos e perfis. Um pedido pode passar, esperar por uma pessoa do nosso lado ou ser bloqueado. Um perfil duvidoso pode continuar visível enquanto espera a verificação. Antes da verificação, os contatos no texto são trocados por uma marca: o fornecedor vê que havia um contato, mas não o valor.

As fotos são verificadas pelas categorias de segurança informadas depois que o servidor tira os metadados. Se a verificação da foto não responder, a foto não é salva. Se a verificação do texto não responder, o texto passa e as denúncias continuam sendo a proteção.

6.3 Denúncias

Quando as denúncias se acumulam, uma denúncia pode disparar automaticamente uma restrição temporária ou um congelamento. Uma denúncia é uma alegação, não uma conclusão. A pessoa afetada vê na conta a restrição, o motivo e como recorrer. Quem denunciou não é mostrado à pessoa denunciada, a menos que a lei exija.

6.4 Pontuação de confiança

Uma vez por dia calculamos uma pontuação de confiança interna para quem envia pedidos. Ela usa os últimos 90 dias: pedidos aceitos, curtidas e avaliações, denúncias não descartadas, bloqueios, a parcela de pedidos recusados, verificações de texto que seguraram ou bloquearam um pedido e advertências da equipe. O status de pagamento não é usado enquanto os planos pagos não estiverem à venda. Uma pontuação baixa reduz o número de pedidos por dia e manda cada pedido para uma pessoa do nosso lado antes da entrega. A pontuação não é mostrada a ninguém e não prova nenhuma falta.

Mantemos os limites exatos em sigilo para que não possam ser contornados. Mesmo assim, você pode perguntar o que afetou você e pedir uma revisão.

6.5 Seus direitos

Você pode pedir uma explicação e uma revisão por uma pessoa de uma decisão que afete você, dar sua opinião e contestar dados errados ou um resultado. Use o recurso na sua conta ou escreva para hello@folkso.app.

Na UE, o artigo 22.º do RGPD protege você de decisões tomadas exclusivamente por meios automatizados que produzam efeitos jurídicos ou afetem você de forma igualmente significativa. Quando uma pessoa do nosso lado revisa uma decisão, ela pode mudá-la. O Reino Unido tem regras próprias sobre decisões automatizadas na Data (Use and Access) Act 2025. GDPR UK-ADM

Nas restrições de conteúdo ou de conta cobertas pelo artigo 17.º do DSA, a explicação também informa o fundamento e como contestar. DSA

7. Quem recebe seus dados

7.1 Outras pessoas na Folkso

Quem busca vê seu perfil publicado. A pessoa a quem você envia um pedido vê a mensagem, a tarefa, as condições dela e uma breve apresentação sobre você. Um pedido não revela um perfil pausado, ideias privadas nem seu currículo.

Depois da aceitação, cada lado recebe só os contatos que o outro escolheu. A partir daí, a outra pessoa cuida da cópia dela segundo a lei que se aplica a ela. Denúncias e quem buscou você nunca aparecem nas estatísticas do perfil.

7.2 ChatGPT, Claude e Grok Bot

A OpenAI e a Anthropic recebem os resultados das ferramentas e os cartões exibidos nos aplicativos delas. O Grok Bot é feito pela SpaceXAI LLC e funciona com a conta do Cursor da pessoa, então os resultados das ferramentas nele vão para a Anysphere, Inc., a empresa por trás do Cursor, e para os fornecedores de modelos de IA que o Cursor usa, entre eles a SpaceXAI LLC. Cada empresa os trata pelas próprias condições e pelas configurações de cada pessoa. Veja a seção 4.

7.3 Fornecedores

Não publicamos os nomes desses fornecedores porque eles descrevem como a Folkso é construída. Escreva para hello@folkso.app e diremos quem são, quais deles tratam seus dados e onde. CJEU C-154/21

Trabalhamos com cada fornecedor pelas condições de tratamento de dados dele. A política de privacidade de um fornecedor não é o nosso contrato com ele. GDPR

7.4 Google, Microsoft, Telegram e serviços push dos navegadores

O Google cuida do acesso com o Google pelas próprias condições e passa os dados de acesso ao nosso fornecedor de acesso. O Telegram entrega as notificações opcionais do bot pela política de privacidade dele. Um chat com bot não é um chat secreto com criptografia de ponta a ponta, então não envie nada sensível por ele só porque os contatos já foram trocados. As notificações do navegador passam pelo serviço push do fabricante do seu navegador, por exemplo o Google para o Chrome, a Mozilla para o Firefox, a Apple para o Safari ou a Microsoft para o Edge. O texto é criptografado de ponta a ponta. O serviço vê quando uma mensagem é enviada e para qual assinatura. O Google Analytics conta visitas e algumas ações no site pelas condições de tratamento de dados do Google, e o Google age como nosso operador. Ele funciona a menos que você desative a análise no fim desta política; o Google Signals e a personalização de anúncios estão desativados. O que o Google recebe está listado na seção 3.7.

O Microsoft Clarity recebe dados sobre seu uso das páginas públicas de apresentação enquanto a análise estiver ativada no navegador, inclusive antes de você fazer uma escolha no aviso de cookies. A Microsoft é controladora independente dos dados que recebe. Seus termos permitem o uso desses dados para fins próprios, inclusive publicidade; sua Declaração de Privacidade explica esses usos. Enviamos ao Clarity um sinal que nega o armazenamento para publicidade.

7.5 Autoridades e questões legais

Divulgamos informações quando uma lei exige ou quando é necessário para exercer ou defender um direito em juízo. A divulgação de emergência se limita aos casos que cumprem as condições legais.

7.6 Mudança de dono

Se a Folkso for transferida, os dados pessoais vão junto com as mesmas proteções, e avisaremos como a lei exigir. Uma transferência não permite novos usos, como publicidade ou treinamento de modelos.

8. Transferências internacionais

Nosso banco de dados fica na Irlanda e nossas funções rodam em Frankfurt. O operador trabalha com os dados a partir da Bulgária. Alguns fornecedores da seção 7.3 ficam nos Estados Unidos ou tratam dados em outras regiões, e os fornecedores dos assistentes tratam o que os usuários deles veem.

Para cada transferência para fora da UE e do Reino Unido, usamos o Quadro de Privacidade de Dados UE-EUA quando o destinatário é certificado para o serviço em questão, ou as cláusulas contratuais-padrão (com o adendo do Reino Unido) das condições de tratamento do fornecedor. Se você pedir, diremos qual mecanismo cobre uma transferência e daremos uma cópia das garantias, sem as condições comerciais. GDPR

Segundo a Microsoft, os clientes do Clarity na UE contratam com a Microsoft Ireland Operations Limited. As transferências para a Microsoft Corporation nos EUA são cobertas por cláusulas contratuais padrão. Perguntas frequentes do Microsoft Clarity

9. Por quanto tempo guardamos os dados

Uma limpeza diária aplica os prazos aos dados que guardamos, exceto onde está escrito “manual”. Os fornecedores aplicam aos próprios dados os prazos abaixo.

Apagar uma conta remove os registros dela pelo banco de dados. Registros de moderação que ficam ainda podem citar uma pessoa no texto, por isso o acesso a eles continua restrito. Tirar a ligação com uma conta não é anonimizar.

Não conseguimos apagar downloads de outras pessoas nem conversas com assistentes. Em relação a essas cópias, fazemos o que a lei exige. GDPR GDPR-ERASURE

10. Seus direitos

Conforme a lei e a base legal, você pode pedir acesso, correção, eliminação, limitação e portabilidade, se opor e retirar um consentimento. Você pode pedir uma revisão por uma pessoa quando as regras sobre decisões automatizadas preveem isso. Esses direitos têm condições e exceções, que explicaremos quando fizerem diferença. GDPR

Nas configurações há uma exportação do seu email, de “Sobre você”, dos contatos e do perfil. Para uma cópia completa, com eventos, estimativas e o que os fornecedores guardam, escreva para hello@folkso.app. Confirmamos a identidade respondendo ao seu email de acesso e, como regra, não pedimos documentos.

Respondemos em até um mês e, se precisarmos de mais tempo, avisamos dentro desse mês. Você pode reclamar a uma autoridade de proteção de dados sem passar por nós antes. Nossa autoridade principal é a Comissão búlgara de Proteção de Dados Pessoais (cpdp.bg). Você também pode procurar a autoridade do lugar onde mora ou trabalha. GDPR-RIGHTS

No Reino Unido, confirmamos o recebimento de uma reclamação em até 30 dias e a investigamos sem demora indevida. Isso é separado dos prazos dos pedidos de acesso e eliminação. UK-COMPLAINTS

Marketing direto. Você pode parar de receber dicas de uso e novidades quando quiser, sem custo, nas notificações ou pelo link de qualquer email sobre o produto. Guardamos sua escolha para respeitá-la e o histórico de emails pelo prazo da seção 9.

Estados Unidos. Hoje a Folkso não atinge os limites das leis estaduais de privacidade dos EUA. Mesmo assim, atendemos pedidos de acesso e exclusão de qualquer pessoa. Não vendemos dados pessoais nem os usamos para publicidade direcionada. O uso independente dos dados do Clarity pela Microsoft está descrito na seção 7.4.

11. Dados de usuários do Google

O acesso com o Google usa os escopos openid, email e profile. O Google devolve o identificador da sua conta, seu email, seu nome e o endereço de uma imagem, e nosso fornecedor de acesso guarda o que o Google devolve junto com o registro de acesso. A Folkso usa só o email e o identificador. O nome e a imagem não são copiados para o seu perfil.

Seu email do Google vira seu contato de acesso. Ele só é compartilhado com outra pessoa se você o escolher para um pedido.

Não usamos dados do Google para publicidade nem para treinar modelos. Nosso uso segue a Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use). Você pode desconectar a Folkso nas configurações da sua conta do Google. Isso não apaga a conta da Folkso, que você apaga nas configurações. GOOGLE

12. Emails e notificações

Os emails de serviço tratam de códigos de acesso, seus pedidos, o status do seu perfil e os limites de uso. Se o seu perfil ficar incompleto depois do cadastro, eles incluem também até 3 lembretes para concluí-lo. Você pode desligá-los nas notificações, exceto os códigos de acesso e o email que antecede a exclusão de uma conta inativa. As restrições aparecem na sua conta. Os lembretes do perfil têm uma configuração própria e não dependem de os emails sobre o produto estarem ligados.

Os emails sobre o produto ajudam você a usar o Folkso e explicam o que mudou. Nas primeiras 2 semanas, podemos enviar até 4 mensagens para ajudar você a começar, incluindo os lembretes do perfil. Depois, há pelo menos 28 dias entre os emails sobre o produto. Em vez de cancelar a inscrição, você pode recebê-los com menos frequência, sem a série de boas-vindas e com pelo menos 90 dias entre eles. Essa categoria fica ligada por padrão para contas novas e existentes, independentemente da antiga configuração de dicas semanais. O cadastro explica esses emails sem pedir que você marque outra caixa. Você pode desligá-los nas notificações ou cancelar a inscrição pelo link de qualquer email sobre o produto. Os links de cancelamento das dicas antigas também desligam essa categoria. Todo email sobre o produto informa quem envia.

Outros emails podem terminar com uma frase curta sugerindo conectar o ChatGPT ou o Claude se os emails sobre o produto estiverem ligados e você não tiver uma conexão ativa. Essa sugestão tem uma configuração própria. O link “Ocultar” também desliga os convites para conectar. INTELIGO PECR

O Telegram e as notificações do navegador no computador são opcionais e têm as próprias configurações. A Folkso não publica mensagens novas no ChatGPT, no Claude nem no Grok Bot. O assistente confere o status de um pedido quando você pede.

13. Cookies e armazenamento do navegador

As páginas de acesso carregam o script de acesso do Google a partir de accounts.google.com. A página inicial e /talent só o carregam em um navegador em que alguém já entrou e que agora está desconectado. Ao carregar, o Google pode ler os próprios cookies. O site também usa uma verificação contra bots do nosso fornecedor de hospedagem, que confere no navegador que o acesso e o consentimento vêm de uma pessoa.

O Google Analytics funciona nas páginas do site, do acesso, do perfil e da conta, e conta as visitas e os eventos listados na seção 3.7. Fica ativo a menos que você desative a análise no fim desta política. Depois que você a desativa, esse navegador não envia mais nada ao Google Analytics e os cookies dele são apagados. A escolha fica no navegador e você pode mudá-la aqui ou em “Configurações de cookies”, no rodapé do site. O Google Analytics não é carregado nas páginas de consentimento do plugin, de links de uso único, de cancelamento de emails e da equipe. Ele serve só para contar, e o Google Signals e a personalização de anúncios estão desativados. O cookie de convite mede qual convite levou à criação da conta. O restante do armazenamento acima fora da análise serve para o acesso, a segurança ou uma configuração que você escolheu. Nosso rastreamento de visitas e origens de cadastro usa o armazenamento de sessão acima enquanto a análise estiver ativa (seção 3.7). Desativá-la também interrompe esse rastreamento e apaga esse armazenamento. Os registros no servidor estão descritos na seção 3.

O Microsoft Clarity começa nas páginas públicas de apresentação, a menos que você tenha desativado a análise neste navegador. Você pode desativá-la no fim desta política. O Clarity então para de coletar novas interações e apaga seus cookies. Os dados anteriores continuam guardados pelos prazos da seção 9. A Microsoft lista outros possíveis cookies em seus domínios na lista de cookies do Clarity; nosso sinal para o Clarity nega o armazenamento para publicidade.

14. Segurança

O acesso aos dados da conta é limitado pelo login e pelas regras do banco de dados. As páginas da equipe exigem uma função de equipe e um segundo fator de acesso. Decisões da equipe, revelações de contatos e remoções de fotos ficam registradas. Ver um caso não fica registrado.

Os dados são criptografados em trânsito e guardados com as proteções dos nossos fornecedores de hospedagem. Nenhum serviço é perfeitamente seguro. Avaliamos incidentes e avisamos as autoridades e as pessoas afetadas quando a lei exige. GDPR

15. Idade

As contas da Folkso são para pessoas com 18 anos ou mais. Confirmar a idade não a prova. Verificamos avisos confiáveis de contas de menores e as apagamos, guardando informações só quando somos obrigados.

16. Mudanças nesta política

Avisamos sobre mudanças importantes por email ou na sua conta 30 dias antes de elas valerem, e pedimos consentimento quando uma nova finalidade exigir. Mudanças exigidas por lei ou uma correção urgente de segurança podem valer antes. Uma nova versão não torna lícita uma divulgação passada nem tira nenhum direito. A data no topo indica a versão atual, e as anteriores estão disponíveis mediante pedido.

17. Contato

Dúvidas de privacidade, pedidos sobre seus direitos e reclamações: hello@folkso.app.

Operador: Oleksandr Plakhuta, Bulgária.

Os pontos de contato previstos no DSA estão na seção 22 dos termos de uso. Pedidos de proteção de dados nunca exigem um plano pago nem um perfil publicado.