Política de Privacidade
Global AI Group LLC (“LaserGlobal.ai”, “we”, “us”) is a global B2B SaaS platform for laser professionals. This Privacy Policy explains what personal data we process, why, on what legal basis, how long we keep it, and the rights you have under the EU/UK General Data Protection Regulation (“GDPR”) and equivalent regimes.
§ 1 · Quem somos
O controlador de dados para dados pessoais processados sobre você na plataforma é Global AI Group LLC, a Florida limited-liability company registered at 198 Tampa Ave E, Venice, FL 34285, USA, trading as LaserGlobal.ai.
Você pode entrar em contato com nosso Escritório de Privacidade em privacy@laserglobal.com.
§ 2 · Quais dados pessoais coletamos
Processamos as categorias de dados pessoais listadas abaixo. A base legal para cada categoria é identificada por referência ao Artigo 6 da GDPR.
| Category | Examples | Purpose | Legal basis | Typical retention |
|---|---|---|---|---|
| Account & identity | Name, email, password hash, company, country, Portal ID | Create & operate your account | Art. 6(1)(b) — contract | Lifetime of account + 30 days |
| Profile & business data | Logo, address, machines registered, certifications, trust score | Deliver the platform features you sign up for | Art. 6(1)(b) — contract | Lifetime of account |
| Usage & telemetry | Pages viewed, feature usage, device & browser, IP address, error logs | Operate, secure & improve the platform | Art. 6(1)(f) — legitimate interest | 24 months from collection |
| Payment data | Billing name, address, card token (held by Stripe), invoices, plan history | Bill subscriptions & comply with finance law | Art. 6(1)(b) — contract; Art. 6(1)(c) — legal obligation | 7 years (tax records) |
| Marketing communications | Email, opt-in status, campaign engagement | Send commercial emails you asked for | Art. 6(1)(a) — consent | Until you withdraw consent + 6 months |
| Support & correspondence | Chat transcripts, support tickets, attachments | Help you, train support agents, dispute resolution | Art. 6(1)(f) — legitimate interest | 3 years from last contact |
| Insurance & compliance docs | Certificates, carrier names, policy numbers, AI-extracted metadata | Verify operator credentials & match to insurance providers | Art. 6(1)(b) — contract | Lifetime of account; AI extracts purged at deletion |
| Community content | Posts, replies, photos, video | Operate the moderated communities | Art. 6(1)(b) — contract | Lifetime of account; redacted on deletion |
Não processamos conscientemente dados de categoria especial do Artigo 9 (saúde, raça, religião, biometria, orientação sexual). Se você acredita que tais dados chegaram até nós, envie-nos um e-mail para que possamos excluí-los.
§ 3 · Como usamos seus dados
- Fornecer o serviço. Autenticá-lo, rotear solicitações para o portal correto (Cliente, Fabricante, Provedor de Seguros, Admin, Admin de Integração), exibir seus dados de volta para você.
- Executar o assistente de IA (“The Guardian”). Enviar o prompt + contexto mínimo necessário ao nosso processador LLM (Anthropic) para responder sua pergunta. Não usamos seus prompts para treinar modelos de terceiros.
- Melhorar a plataforma. Telemetria agregada e desidentificada é usada para corrigir bugs, priorizar recursos e detectar abusos.
- Faturar assinaturas. Enviamos seus dados de faturamento ao Stripe para cobrar seu cartão; o Stripe é o controlador de dados do token do cartão em si.
- Marketing (baseado em consentimento). Enviar atualizações de produto e e-mails de integração quando você aceitar. Todo e-mail contém um descadastramento com um clique.
- Legal e segurança. Cumprir ordens judiciais, leis fiscais, prevenção de fraudes e integridade da plataforma.
§ 5 · Transferências internacionais de dados
A plataforma é operada a partir dos Estados Unidos. Quando dados pessoais são transferidos do Espaço Econômico Europeu, Reino Unido ou Suíça para um país sem decisão de adequação, confiamos em:
- Cláusulas Contratuais Padrão (Decisão de Implementação da Comissão Europeia 2021/914) e, para transferências do Reino Unido, o Adendo de Transferência Internacional de Dados do Reino Unido.
- Adicional medidas técnicas e organizacionais — criptografia em trânsito (TLS 1.2+) e em repouso (AES-256), controles de acesso com privilégio mínimo, log de auditoria, revisões de risco de fornecedores.
- Decisões de adequação quando disponíveis (ex.: Estrutura de Privacidade de Dados UE-EUA para processadores participantes).
Uma cópia das CCPs ou mecanismo de transferência aplicável para um processador específico está disponível mediante solicitação para privacy@laserglobal.com.
§ 6 · Retenção de dados
Mantemos cada categoria de dados pessoais apenas enquanto tivermos uma finalidade legal. Os padrões são:
| Category | Retention | Deletion trigger |
|---|---|---|
| Account record & profile | Lifetime of account + 30 days | Account closure or admin-initiated deletion |
| Usage telemetry & error logs | Up to 24 months | Time-based purge |
| Stripe billing records | 7 years | Tax & finance law |
| Support tickets | 3 years from last contact | Time-based purge |
| AI chat transcripts | 180 days | Time-based purge unless attached to an open support case |
| Marketing opt-in records | Until withdrawal + 6 months | Unsubscribe / withdraw consent |
| Insurance documents | Lifetime of account | DSR Erasure or account closure |
| Backups | 35 days rolling | Backups age out — erasure requests are honoured in primary storage immediately and propagate to backups within 35 days |
§ 7 · Seus direitos sob a GDPR
Se você está na UE/Reino Unido/Suíça (ou outra jurisdição com regime comparável), você tem os seguintes direitos sobre seus dados pessoais:
- Direito de acesso (Art. 15) — obter uma cópia dos dados pessoais que mantemos sobre você.
- Direito à retificação (Art. 16) — solicitar que corrijamos dados imprecisos.
- Direito ao apagamento (Art. 17) — solicitar que excluamos seus dados, sujeito a obrigações de retenção.
- Direito à restrição (Art. 18) — pausar o processamento enquanto uma disputa é resolvida.
- Direito à portabilidade (Art. 20) — receber seus dados em JSON / CSV e enviá-los para outro lugar.
- Direito de objeção (Art. 21) — objetar ao processamento por interesse legítimo, incluindo marketing direto.
- Direitos sobre decisões automatizadas (Art. 22) — recusar decisões totalmente automatizadas com efeitos legais.
- Direito de retirar consentimento (Art. 7(3)) — a qualquer momento, sem afetar o processamento legal anterior.
Para exercer qualquer um desses direitos, envie uma solicitação através do nosso Portal de Solicitação do Titular dos Dados (coming this quarter) or email privacy@laserglobal.com. We will respond within 30 days (extendable by 2 months for complex requests, with notice). You also have the right to complain to your local supervisory authority.
§ 9 · Dados de crianças
LaserGlobal.ai is a business-to-business platform intended for laser professionals aged 18 and over. We do not knowingly process the personal data of anyone under 16. If you believe a child has provided us with personal data, contact our Privacy Office and we will delete it.
§ 10 · Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças importantes serão notificadas aos usuários logados via banner no aplicativo e, quando necessário, por e-mail. O registro de alterações abaixo não é exaustivo — o documento ativo é sempre a versão oficial.
| Version | Date | Summary |
|---|---|---|
| 1.0 | 2026-02-25 | Initial publication aligned with GDPR, UK GDPR and Florida UDTPA expectations. |
§ 11 · Contate o Escritório de Privacidade / DPO
Para questões de privacidade, acompanhamento de DSR ou para escalar uma preocupação:
- E-mail: privacy@laserglobal.com
- Correio: Global AI Group LLC, 198 Tampa Ave E, Venice, FL 34285, USA (mark envelope “Privacy Office”)
- Referência: por favor inclua
seu ID do Portalse você tiver um — isso nos permite autenticar mais rápido.