إشعار الخصوصية

ما الذي نقوم به بمعلوماتك

لقد بذلنا قصارى جهدنا لنشرح بوضوح وبطريقة مبسطة البيانات الشخصية التي نحتاجها منك وما سنفعله بكل منها. لذلك نلخص أدناه أهم النقاط، والتي يمكن أيضًا قراءتها بشكل كامل وتفصيلي في إشعار الخصوصية الخاص بنا.

بالإضافة إلى ذلك، نحن متاحون دائمًا للرد على أي استفسار قد يكون لديك من خلال الموقع الإلكتروني https://www.groselia.com/pt، أو عبر الهاتف على (11) 95931-2868، أو عبر البريد الإلكتروني على pedro@groselia.com و danilo@groselia.com.

للتواصل بشكل خاص بشأن البيانات الشخصية للمستخدم، لدينا قناة مخصصة لذلك: pedro@groselia.com

من هو المسؤول عن معالجة البيانات؟ نحن نتحكم في معالجة البيانات الشخصية المتعلقة بعملائنا، أي أنه بمجرد أن تختار الشركة المتعاقدة استخدام خدماتنا، سنطلب بعض المعلومات ونتخذ القرارات اللازمة لتقديم خدمتنا بأفضل وأكثر الطرق أمانًا. ونحن نعمل كمعالجين للبيانات الشخصية للأطراف الثالثة التي تُدخلها الشركة المتعاقدة في حلولنا، أي أننا نعالج البيانات بناءً على قرارات عملائنا، وهم المتحكمون. يكون المستخدم مسؤولًا بالكامل عن تحديد أغراض البيانات التي ستُعالَج من خلال المنصة، وعن تحديد الأسس القانونية الأنسب لهذه المعالجات، وعن إخبار أصحاب البيانات مسبقًا بشأن مشاركة بياناتهم مع Groselia. لا يجوز للمستخدم أن يُدخل في المنصة أي بيانات أو معلومات دون علم و/أو موافقة محددة (عند الانطباق) من صاحب البيانات و/أو ممثله القانوني. وبالمثل، يكون المستخدم مسؤولًا عن حذف البيانات الشخصية التي يُدخلها في المنصة طوال فترة نشاط الحساب، ويجب عليه الاستجابة مباشرة لطلبات أصحاب البيانات، على أن تتبع Groselia تعليماته في هذا الشأن. بالإضافة إلى ذلك، هناك أيضًا بعض المعالجين و/أو المعالجين الفرعيين المتعاقد معهم من قِبل Groselia الذين قد يقومون بمعالجة البيانات الشخصية، مثل المستشارين القانونيين، والمطورين، والشركاء التقنيين، ومزودي الخوادم، وغيرهم. يجوز أن يحصل المعالجون الفرعيون على البيانات الشخصية للمستخدمين فقط لتمكين الجزء الذي يقدمونه من حل Groselia، ووفقًا لنفس القواعد المنصوص عليها هنا.

كيف نحافظ على أمان بياناتك؟ تحرص Groselia بشدة على أمان بياناتك الشخصية. لذلك، تُطبّق التدابير التي أوصت بها الوكالة الوطنية لحماية البيانات (ANPD) في دليلها التوجيهي لوكلاء المعالجة الصغيرة، والذي يشمل مجموعة متنوعة من التقنيات والإجراءات الأمنية للمساعدة في حماية معلوماتك.

ما البيانات التي يجب عليك تقديمها لنا لاستخدام منصتنا؟ للتسجيل واستخدام خدماتنا، يجب عليك تقديم: المستخدم العميل: الاسم الكامل، البريد الإلكتروني، الهاتف، رقم CPF، معلومات الفوترة وعنوان الفوترة، كلمة مرور الوصول، وبيانات اعتماد التفويض (رموز الوصول) الممنوحة طوعًا عند ربط حساباتك في Instagram و Facebook و Threads عبر تسجيل الدخول الرسمي لـ Meta. كما يتم جمع المحتوى والصور والنصوص ومعلومات العلامة التجارية التي يُدخلها العميل في المنصة. وبالنسبة للمستخدمين العملاء من الكيانات القانونية، يتم أيضًا جمع الاسم التجاري ورقم CNPJ. المستخدم المسؤول (فريق Groselia): الاسم الكامل، البريد الإلكتروني المؤسسي، وبيانات اعتماد الوصول.

لأي أغراض نستخدم بياناتك الشخصية؟ تتم معالجة جميع بياناتك لأغراض محددة ووفقًا للقانون العام لحماية البيانات الشخصية. يجوز لنا معالجة هذه المعلومات من أجل: تقديم خدمتنا؛ تقديم الدعم وخدمة العملاء؛ إرسال اتصالات متعلقة بالمبيعات والتسويق؛ تقديم خدماتنا أو منتجاتنا. لفهم أفضل لما نقوم به بالمعلومات، نوفر جدولًا في إشعار الخصوصية الخاص بنا.

مع من نتشارك بياناتك الشخصية؟ سنشارك بياناتك مع أطراف ثالثة تكون ضرورية بشكل صارم، في الحالات المذكورة في إشعار الخصوصية، وفي حالة موافقة قانونية من صاحب البيانات الشخصية، وبناءً على أمر قضائي أو تحديد قانوني.

هل سيتم جمع سجلات وصولك؟ عندما تدخل إلى منصتنا، نجمع سجلات وصولك، أي مجموعة المعلومات المتعلقة بالتاريخ ووقت الاستخدام وعنوان IP والمنفذ المنطقي للوصول لتطبيق إنترنت معين من منفذ منطقي معين. تحتفظ Groselia بهذه المعلومات، تحت السرية، في بيئة مضبوطة وآمنة، لمدة لا تقل عن 6 (ستة) أشهر، وفقًا للقانون رقم 12.965/2014، والمادة 7، البند II، من القانون رقم 13.709/18.

هل يتم جمع البيانات الشخصية بشكل غير مباشر؟ بالإضافة إلى سجلات الوصول، يمكننا أيضًا جمع بعض المعلومات بشكل غير مباشر، وفقًا لسياسة ملفات تعريف الارتباط (الكوكيز) الخاصة بنا.

هل سيتم تخزين سجلات الاتصالات؟ سنقوم أيضًا بتخزين المحادثات التي تجريها معنا عبر قنوات اتصالنا، لأن ذلك سيُحسّن خدمتك، ويجعلها أكثر فعالية، ويُستخدم كدليل/إثبات على الخدمة المقدمة.

ما هي حقوقك؟ حتى إذا كنت قد قدمت لنا بياناتك الشخصية من قبل، يظل لك الحق الكامل في أن تطلب من المتحكم، في أي وقت: تأكيد وجود معالجة لبياناتك؛ الوصول إلى بياناتك؛ تصحيح بياناتك؛ إخفاء هوية البيانات؛ حظر أو حذف البيانات غير الضرورية أو المفرطة أو المُعالَجة بما يخالف القانون؛ نقل البيانات إلى مزود آخر؛ حذف البيانات، باستثناء تلك التي يقتضيها القانون؛ معلومات عن الجهات التي شارك المتحكم البيانات معها؛ معلومات حول إمكانية عدم تقديم الموافقة وعواقب رفضها؛ والتراجع عن موافقتك وسحبها.

ما محتوى إشعار الخصوصية؟ يُنظَّم إشعار الخصوصية التالي على النحو الآتي لتسهيل عثورك على المعلومات: تاريخ نشر النص؛ شرح المصطلحات التقنية أو الأجنبية؛ وكلاء المعالجة؛ أمن المعلومات؛ جمع البيانات؛ معالجة البيانات الشخصية؛ إلغاء المنصة وحسابات الوصول وحذف البيانات؛ حقوق صاحب البيانات الشخصية؛ التغييرات في إشعار الخصوصية؛ قناة الاتصال بشأن الخصوصية؛ التواصل بشأن الأمور العامة.

Groselia.

قبل الوصول إلى منصة Groselia، من المهم أن تقرأ وتفهم وتوافق بحرية ووضوح ومعرفة على هذا إشعار الخصوصية.

هذه المنصة، المسماة Groselia، مملوكة ومُدارة من قبل ARGIBEE COMÉRCIO E CONSULTORIA EM TI LTDA.، وهي شخصية قانونية خاصة مسجلة بموجب CNPJ/ME تحت الرقم 65.129.849/0001-05، ويقع مقرها الرئيسي في Rua São Jerônimo dos Poções, nº 769, Vila Mirante, São Paulo/SP, CEP: 02.955-030.

تهدف هذه الوثيقة إلى تقديم معلومات حول جمع واستخدام وتخزين ("معالجة") البيانات التي يقدمها المستخدمون، وهي متوافقة مع القانون رقم 12.965/2014 (الميثاق المدني للإنترنت) ومع القانون رقم 13.709/18 (القانون العام لحماية البيانات).

1. تاريخ نشر النص

1.1. تمت كتابة هذه الوثيقة ونشرها في 05/08/2026.

2. شرح المصطلحات التقنية أو الأجنبية

2.1. فيما يلي معاني المصطلحات التقنية والمصطلحات باللغة الإنجليزية:

واجهة برمجة التطبيقات (API - Application Programming Interface): مجموعة من البروتوكولات والأدوات التي تُمكّن من التواصل الآلي بين أنظمة برمجية مختلفة. تستخدم Groselia واجهات برمجة التطبيقات الرسمية لـ Meta لنشر المحتوى وجمع المؤشرات نيابةً عن المستخدمين العملاء.

الحملة (Campaign): مجموعة من المنشورات المخطط لها والمجدولة على منصة Groselia لتوزيعها على حسابات وسائل التواصل الاجتماعي للمستخدم العميل، والتي قد تشمل نصوصًا وصورًا ومقاطع فيديو وأشكال محتوى أخرى.

المتحكم (Controller): شخص طبيعي أو قانوني، عام أو خاص، تقع على عاتقه القرارات المتعلقة بمعالجة البيانات الشخصية.

ملفات تعريف الارتباط (Cookies): ملفات نصية صغيرة تُخزَّن على حاسوب المستخدم ويمكن للموقع الذي أرسلها استرجاعها خلال التصفح. تُستخدم بشكل أساسي لتحديد وتخزين المعلومات حول المستخدمين.

التشفير (Criptografia): مجموعة من المبادئ والتقنيات لتشفير الكتابة، وجعلها غير مفهومة لمن لا يملك حق الوصول إلى الاتفاقيات المتبعة.

البيانات الشخصية (Dado pessoal): معلومات متعلقة بشخص طبيعي محدد أو قابل للتحديد.

البيانات الشخصية الحساسة (Dado pessoal sensível): البيانات الشخصية المتعلقة بالأصل العرقي أو الإثني، أو المعتقد الديني، أو الرأي السياسي، أو الانتماء إلى نقابة أو منظمة ذات طابع ديني أو فلسفي أو سياسي، أو البيانات المتعلقة بالصحة أو الحياة الجنسية، أو البيانات الجينية أو البيومترية، عندما تكون مرتبطة بشخص طبيعي.

المسؤول (Encarregado): شخص يُعيّنه المتحكم والمعالج للعمل كقناة اتصال بين المتحكم وأصحاب البيانات والوكالة الوطنية لحماية البيانات (ANPD).

الذكاء الاصطناعي (AI): تقنية تُمكّن الأجهزة من معالجة المعلومات، وتحديد الأنماط، واتخاذ القرارات، وحل المشكلات، والتكيّف مع المواقف الجديدة بناءً على كميات كبيرة من البيانات، غالبًا دون تدخل بشري مباشر. يسعى الذكاء الاصطناعي إلى محاكاة القدرات المعرفية البشرية وتوسيعها وتعزيزها باستخدام تقنيات مثل التعلم الآلي والشبكات العصبية ومعالجة اللغة الطبيعية.

IP (بروتوكول الإنترنت - Internet Protocol): معرّف فريد لكل حاسوب متصل بشبكة.

المعالج (Operador): شخص طبيعي أو قانوني، عام أو خاص، يقوم بمعالجة البيانات الشخصية بالنيابة عن المتحكم.

المنفذ المنطقي للوصول (Porta lógica de acesso): رقم مكمّل لعنوان IP يُستخدم لتحديد الجهاز أو المستخدم المحدد الذي قام باتصال في لحظة معينة، ويُستخدم كثيرًا عندما يتشارك عدة مستخدمين في نفس عنوان IP العام.

رمز الوصول (Access Token): بيانات اعتماد رقمية مؤقتة تُنشئها Meta ويقدمها المستخدم العميل طوعًا عند ربط حسابات وسائل التواصل الاجتماعي الخاصة به بمنصة Groselia، مما يُخوّل المنصة إجراء المنشورات وجمع بيانات الأداء نيابةً عنه.

معالجة البيانات (Tratamento de dados): كل عملية تُنفَّذ على البيانات الشخصية، مثل تلك المتعلقة بالجمع، والإنتاج، والاستقبال، والتصنيف، والاستخدام، والوصول، والاستنساخ، والنقل، والتوزيع، والمعالجة، والأرشفة، والتخزين، والحذف، والتقييم أو التحكم في المعلومات، والتعديل، والتواصل، والانتقال، والنشر أو الاستخراج.

المستخدم (المستخدمون): الشخص (الأشخاص) الذي (الذين) يستخدم(ون) خدمات المنصة.

2.2. أنواع مستخدمي المنصة:

2.2.1. المستخدم العميل: شخص طبيعي أو كيان قانوني يستعين بـ Groselia لأتمتة إنشاء ونشر المحتوى على حساباته في وسائل التواصل الاجتماعي، مع اعتماد الحملات وإدارة تقويم النشر وتتبع مؤشرات الأداء.

2.2.2. المستخدم المسؤول: موظف أو عضو من فريق Groselia مسؤول عن إدارة حسابات العملاء، وتهيئة المنصة، وتقديم الدعم، وإدارة العمليات الداخلية.

2.2.3. يُشار إلى هؤلاء المستخدمين معًا، ببساطة، بـ "المستخدمين".

3. وكلاء المعالجة

3.1. نحن نتحكم في معالجة البيانات الشخصية المتعلقة بالمستخدمين، أي أنه بمجرد أن يسجل المستخدم في منصتنا أو يستخدم أدواتنا، سنجمع بعض المعلومات ونتخذ القرارات اللازمة لتقديم خدمتنا بأفضل وأكثر الطرق أمانًا.

3.2. نحن نعمل كمعالجين للبيانات الشخصية لأطراف ثالثة تُدخلها الشركة المتعاقدة في حلولنا، أي أننا نعالج البيانات بناءً على قرارات عملائنا، وهم المتحكمون.

3.2.1. يكون المستخدم مسؤولًا بالكامل عن تحديد أغراض البيانات التي ستُعالَج من خلال المنصة، وعن تحديد الأسس القانونية الأنسب لهذه المعالجات.

3.2.2. يكون المستخدم مسؤولًا بالكامل عن إخبار أصحاب البيانات مسبقًا بشأن مشاركة بياناتهم مع Groselia، ولا يجوز له أن يُدخل في المنصة أي بيانات أو معلومات دون علم و/أو موافقة محددة (عند الانطباق) من صاحب البيانات و/أو ممثله القانوني. وبالمثل، يكون المستخدم مسؤولًا عن حذف البيانات الشخصية التي يُدخلها في المنصة طوال فترة نشاط الحساب، ويجب عليه الاستجابة مباشرة لطلبات أصحاب البيانات، على أن تتبع Groselia تعليماته فقط، عند الانطباق والضرورة.

3.2.3. علاوة على ذلك، يجب على المستخدم العميل وضع إجراءات امتثال في مجال حماية البيانات، بما يشمل، على سبيل المثال لا الحصر، إعداد الوثائق الضرورية ومعالجة البيانات بما يتوافق مع القانون، والقواعد التي تنشرها الوكالة الوطنية لحماية البيانات (ANPD)، والقواعد المتعلقة بأنشطته.

3.2.4. وبالتالي، يتعهد الطرفان بالاحترام والتصرف وفقًا للواجبات المفروضة على وكلاء المعالجة بموجب القانون رقم 13.709/2018، مع تحمّل كل طرف المسؤولية عن أفعاله فقط، ويحق للطرف غير المخالف الرجوع على الطرف المخالف في حالات الإخلال والعقوبات، بما في ذلك العقوبات القضائية والعقوبات التي تفرضها ANPD.

3.3. يجوز للمنصة استخدام أطراف ثالثة (معالجين فرعيين) لتوفير وظائف معينة، والذين سيحصلون فقط على البيانات الضرورية بشكل صارم لتنفيذ هذه العمليات. ومن أمثلة هؤلاء المعالجين الفرعيين، وكذلك الأغراض التي ستُعالَج البيانات من أجلها:

3.3.1. Meta Platforms Inc. (Instagram و Facebook و Threads): مسؤولة عن استقبال المحتوى المطلوب نشره على حسابات المستخدم العميل وعن إعادة مؤشرات أداء المنشورات. لا يتم الوصول إلى حسابات المستخدم إلا من خلال تفويض صريح يمنحه المستخدم نفسه عبر تسجيل الدخول الرسمي لـ Meta، ويمكن إلغاؤه في أي وقت.

3.3.2. مزودو الذكاء الاصطناعي [Anthropic, PBC؛ OpenAI, LLC؛ Firecrawl (Mendable AI, Inc)]: مسؤولون عن معالجة النصوص والموجزات (briefings) التي يقدمها المستخدم بغرض إنشاء وتحسين المحتوى. يقتصر نقل البيانات إلى هؤلاء المزودين على ما هو ضروري بشكل صارم لتنفيذ وظيفة إنشاء المحتوى.

3.3.3. Stripe: مسؤولة عن معالجة المعاملات المالية، بما في ذلك تحصيل الاشتراكات وإدارة الفوترة. يقتصر نقل البيانات على المعلومات الضرورية للتحصيل.

3.4. تحرص تعاقداتنا دائمًا على المعالجة الآمنة لمعلومات المستخدم. لذلك، فمنذ اللحظة التي تحصل فيها هذه الشركات على هذه البيانات، تصبح مسؤولة عن أمان هذه المعلومات ومعالجتها ومشاركتها بشكل مناسب، ولا يجوز لها الكشف عنها لأغراض أخرى، بما يخالف التشريعات النافذة أو هذا إشعار الخصوصية، تحت طائلة تحمّل جميع العقوبات، وبخاصة تلك ذات الطبيعة المدنية والجنائية والعقوبات التي تفرضها الوكالة الوطنية لحماية البيانات.

3.5. النقل الدولي: يجوز نقل البيانات الشخصية التي تعالجها Groselia إلى خوادم تقع خارج البرازيل، وبالتحديد في الولايات المتحدة الأمريكية، بهدف ضمان تقديم الخدمات المقدَّمة على النحو المناسب.

3.5.1. تُنفَّذ هذه العمليات وفقًا للقانون رقم 13.709/18 (LGPD) وللقرار CD/ANPD رقم 19/2024، وتكون محمية بآليات حماية مناسبة للنقل الدولي للبيانات، بما في ذلك البنود التعاقدية النموذجية المعتمدة من ANPD. بالإضافة إلى ذلك، نعتمد تدابير أمنية مناسبة كل مرة نقوم بهذا النقل، بما يضمن مستويات حماية متوافقة للبيانات الشخصية.

4. أمن المعلومات

4.1. تحرص Groselia بشدة على أمان بياناتك الشخصية. لذلك، تُطبّق التدابير التي أوصت بها الوكالة الوطنية لحماية البيانات (ANPD) في دليلها التوجيهي لوكلاء المعالجة الصغيرة، والذي يشمل مجموعة متنوعة من التقنيات والإجراءات الأمنية للمساعدة في حماية معلوماتك.

4.1.1. بالإضافة إلى ذلك، نملك تدابير وضوابط فعالة لتجنب أو تقليل مخاطر أمن المعلومات، باتباع نهج يركز على مبادئ هذا المجال، بهدف الوقاية من التهديدات واكتشافها والاستجابة لها والتعافي السريع منها لحماية سرية وسلامة وتوافر الأصول التقنية والمعلومات، مثل: تشفير البيانات أثناء النقل (HTTPS/TLS) وفي حالة السكون، وتخزين كلمات المرور بصيغة hash، والتحكم في الوصول القائم على الأدوار ومبدأ الحد الأدنى من الصلاحيات، والمصادقة الآمنة، وتسجيل سجلات الوصول، والنسخ الاحتياطية الدورية، ومراقبة الأنشطة المشبوهة.

4.2. ستحتفظ Groselia بجميع سجلات الوصول، وهي مجموعة المعلومات المتعلقة بالتاريخ والوقت وعنوان IP والمنفذ المنطقي للمصدر، المتعلقة باستخدام تطبيق إنترنت معين من منفذ منطقي معين، تحت السرية، في بيئة مضبوطة وآمنة، لمدة لا تقل عن 6 (ستة) أشهر، وفقًا للقانون رقم 12.965/2014، والمادة 7، البند II، من القانون رقم 13.709/18.

4.3. تلتزم Groselia بالحفاظ على استقرار المنصة وأمانها وأدائها الوظيفي، من خلال تدابير تقنية تتوافق مع تشجيع اتباع أفضل الممارسات. ومع ذلك، لا توجد أي خدمة متاحة على الإنترنت تضمن الحماية الكاملة من الاختراقات غير المشروعة. وفي حالات اختراق النظام بشكل غير مشروع من قِبل أطراف ثالثة غير مصرَّح لها، ستسعى Groselia بأفضل جهدها لتحديد المسؤول عن هذا الفعل غير المشروع، لكنها لا تتحمل المسؤولية عن الأضرار التي يتسببون بها.

5. جمع البيانات

5.1. للتسجيل واستخدام خدمات Groselia، ستكون المعلومات التالية مطلوبة:

5.1.1. المستخدم العميل: الاسم الكامل، البريد الإلكتروني، الهاتف، رقم CPF، معلومات الفوترة وعنوان الفوترة، كلمة مرور الوصول، وبيانات اعتماد التفويض (رموز الوصول) الممنوحة طوعًا عند ربط حساباته في Instagram و Facebook و Threads عبر تسجيل الدخول الرسمي لـ Meta. كما يتم جمع المحتوى والصور والنصوص ومعلومات العلامة التجارية التي يُدخلها العميل في المنصة. وبالنسبة للمستخدمين العملاء من الكيانات القانونية، يتم أيضًا جمع الاسم التجاري ورقم CNPJ.

5.1.2. المستخدم المسؤول (فريق Groselia): الاسم الكامل، البريد الإلكتروني المؤسسي، وبيانات اعتماد الوصول.

5.2. سجل التواصل: تحتفظ Groselia بمعلومات حول جميع التفاعلات التي تمت مع المستخدمين، سواء من خلال المنصة، أو الموقع الإلكتروني، أو واتساب، أو البريد الإلكتروني، لأن ذلك سيُحسّن خدمتك، ويجعلها أكثر فعالية، ويُستخدم كدليل/إثبات على الخدمة المقدمة.

5.3. المعلومات التي نجمعها بشكل غير مباشر: بالإضافة إلى سجلات الوصول، يمكننا أيضًا جمع بعض المعلومات بشكل غير مباشر، وفقًا لسياسات ملفات تعريف الارتباط (الكوكيز) الخاصة بنا، مثل بيانات التصفح والاستخدام، كعنوان IP، ونوع الجهاز، والمتصفح، ونظام التشغيل، والصفحات التي تمت زيارتها، وتاريخ ووقت الوصول، وسجلات النشاط. وبتفويض صريح من المستخدم العميل، تستقبل المنصة أيضًا، عبر واجهات برمجة التطبيقات الرسمية لـ Meta، بيانات متعلقة بالحسابات المرتبطة، مثل معرّف الحساب، واسم المستخدم، والمنشورات، ومؤشرات الأداء (الوصول، ومرات الظهور، والتفاعل).

6. معالجة البيانات الشخصية

6.1. بقبول هذا إشعار الخصوصية، يفهم المستخدم أن جمع ومعالجة البيانات الشخصية أدناه ضروريان لتنفيذ العقد مع Groselia، وفقًا للمعلومات المعروضة أدناه.

نوع البيانات الشخصية: الاسم الكامل للمستخدم و/أو الاسم التجاري. الأساس القانوني: ضروري لتنفيذ العقد أو الإجراءات التمهيدية المتعلقة بعقد يكون صاحب البيانات طرفًا فيه، بطلب من صاحب البيانات (المادة 7، البند V، من القانون رقم 13.709/2018). الغرض: يُستخدم لتحديد هوية المستخدم والتحقق منها. تُعد هذه بيانات شخصية أساسية للتمكن من التواصل مع المستخدم لتلبية طلباته وتقديم ردود موجَّهة.

نوع البيانات الشخصية: البريد الإلكتروني / رقم الهاتف المحمول للمستخدم. الأساس القانوني: ضروري لتنفيذ العقد أو الإجراءات التمهيدية المتعلقة بعقد يكون صاحب البيانات طرفًا فيه، بطلب من صاحب البيانات (المادة 7، البند V، من القانون رقم 13.709/2018). الغرض: في حالة البريد الإلكتروني، يُستخدم للتحقق وتسجيل الدخول عند التسجيل في المنصة. بالإضافة إلى ذلك، يُستخدم كلاهما كوسيلة للتواصل مع المستخدم، للاتصالات والتفاعلات طوال رحلة استخدام المنصة.

نوع البيانات الشخصية: رقم CPF أو CNPJ. الأساس القانوني: الامتثال لالتزام قانوني أو تنظيمي من قِبل المتحكم (المادة 7، البند II، من القانون رقم 13.709/2018). الغرض: يُستخدم للتأهيل التعاقدي. تُعد هذه بيانات شخصية أساسية للتمكن من تحديد هوية المتعاقد بوضوح، وهي ضرورية للفوترة وإصدار الفواتير والإيصالات الضريبية، وإدارة الدفعات، والالتزامات المحاسبية/المالية.

نوع البيانات الشخصية: عنوان الفوترة. الأساس القانوني: الامتثال لالتزام قانوني أو تنظيمي من قِبل المتحكم (المادة 7، البند II، من القانون رقم 13.709/2018). الغرض: ضروري للفوترة وإصدار الفواتير والإيصالات الضريبية، وإدارة الدفعات، والالتزامات المحاسبية/المالية.

نوع البيانات الشخصية: بيانات الفوترة والدفع. الأساس القانوني: ضروري لتنفيذ العقد أو الإجراءات التمهيدية المتعلقة بعقد يكون صاحب البيانات طرفًا فيه، بطلب من صاحب البيانات (المادة 7، البند V، من القانون رقم 13.709/2018). الغرض: معالجة دفع الاشتراك وإدارة الجانب المالي للعقد، من خلال تحويلها إلى معالج الدفعات المعتمد.

نوع البيانات الشخصية: سجل المحادثات. الأساس القانوني: ضروري لتحقيق المصالح المشروعة للمتحكم أو لطرف ثالث (المادة 7، البند IX، من القانون رقم 13.709/2018). الغرض: إنشاء سجل عن المستخدم، وتسهيل التواصل، وزيادة فعالية حل الاستفسارات، وتحسين تجربة المستخدم مع الخدمات التي تقدمها Groselia.

نوع البيانات الشخصية: سجل الوصول (IP - بروتوكول الإنترنت - تاريخ ووقت الوصول) والمنفذ المنطقي للمصدر. الأساس القانوني: الامتثال لالتزام قانوني أو تنظيمي من قِبل المتحكم (المادة 7، البند II، من القانون رقم 13.709/2018). الغرض: الامتثال للمادة 15 من القانون رقم 12.965/2014، التي تفرض على Groselia الالتزام بالاحتفاظ بسجلات الوصول إلى تطبيقات الإنترنت، تحت السرية، في بيئة مضبوطة وآمنة، لمدة 6 (ستة) أشهر.

نوع البيانات الشخصية: بيانات الاعتماد التقنية والبيانات الوصفية للتكامل (الرموز والمفاتيح). الأساس القانوني: ضروري لتنفيذ العقد أو الإجراءات التمهيدية المتعلقة بعقد يكون صاحب البيانات طرفًا فيه، بطلب من صاحب البيانات (المادة 7، البند V، من القانون رقم 13.709/2018). الغرض: تهيئة والحفاظ على تدفق البيانات بين تطبيقات Meta و Groselia، مما يسمح بنشر المحتوى وقراءة مؤشرات الأداء في حسابات Instagram و Facebook و Threads الخاصة بالمستخدم، وفقًا فقط لما فوّضه هو عبر تسجيل الدخول الرسمي لـ Meta.

نوع البيانات الشخصية: مؤشرات أداء المنشورات (المستلمة عبر واجهة برمجة تطبيقات Meta). الأساس القانوني: ضروري لتنفيذ العقد أو الإجراءات التمهيدية المتعلقة بعقد يكون صاحب البيانات طرفًا فيه، بطلب من صاحب البيانات (المادة 7، البند V، من القانون رقم 13.709/2018). الغرض: إنشاء تقارير أداء للمستخدم العميل (الوصول، مرات الظهور، التفاعل).

نوع البيانات الشخصية: بيانات التصفح (الجهاز، المتصفح، نظام التشغيل، الصفحات التي تمت زيارتها). الأساس القانوني: ضروري لتحقيق المصالح المشروعة للمتحكم أو لطرف ثالث (المادة 7، البند IX، من القانون رقم 13.709/2018). الغرض: يُستخدم لتحسين تجربة المستخدم، وتحسين أداء المنصة، ومنع الاحتيال، وأمان النظام.

نوع البيانات الشخصية: البيانات التي يمكن للمستخدم إدخالها (المحتوى والصور والنصوص ومعلومات العلامة التجارية المُدخلة في المنصة). الأساس القانوني: في هذه الحالة، تكون Groselia معالِجة البيانات، ويجب أن يحدد المتحكم الأسس القانونية. الغرض: في هذه الحالة، تكون Groselia معالِجة البيانات، ويجب أن يحدد المتحكم الأغراض التي ستُستخدم من أجلها.

6.2. توفر Groselia على المنصة مساعدًا افتراضيًا يعتمد على الذكاء الاصطناعي لإنشاء وجدولة ونشر المحتوى على Instagram و Facebook و Threads للشركات العميلة.

6.3. تُخزَّن المحادثات التي تجري داخل بيئة تسجيل الدخول الخاصة بحساب المستخدم نفسه، مع تشفير في حالة السكون، ولا تصل Groselia إليها بشكل روتيني. لا يحدث الوصول الإداري إلا في حالات محددة ومبرَّرة ومُسجَّلة في سجل تدقيق.

6.3.1. لا تُستخدم المحادثات والبيانات والوثائق التي يُدخلها المستخدم في تدريب أو تحسين نماذج الذكاء الاصطناعي التابعة لأطراف ثالثة.

6.3.2. تكون المعلومات التي يستخدمها المساعد مقصورة على تلك التي يقدمها المستخدم طوعًا. تتم مشاركة هذه البيانات مع مزودي التقنية الشركاء فقط بغرض معالجة الأمر (prompt) المقدَّم وإعادة الرد الذي طلبه المستخدم خلال الجلسة.

6.4. تتم معالجة التفاعلات بدعم من نماذج لغوية كبيرة (LLMs) تابعة لأطراف ثالثة، تقدمها [Anthropic, PBC؛ OpenAI, LLC؛ Firecrawl (Mendable AI, Inc)]. نوصي بقراءة شروط الاستخدام وإشعارات الخصوصية الخاصة بهذه الأنظمة قبل استخدام المساعد.

6.5. باختيار استخدام مساعد الذكاء الاصطناعي، يُعلن المستخدم علمه وموافقته على أن:

أ) جميع تصرفاته وقراراته تتم بحرية واستقلالية، ويقع على عاتقه تفسير الردود المُولَّدة واتخاذ القرار بشأن استخدامها؛

ب) تُنتَج الردود تلقائيًا بواسطة خوارزميات، دون تدخل بشري مباشر. وقد تختلف حسب السياق وتخضع لقيود تقنية في الفهم، وقد تتضمن أخطاء أو عدم دقة أو هلوسات نظامية؛

ج) يقع استخدام المساعد لأغراض محظورة، بما في ذلك التصرفات المحظورة المحددة في شروط الاستخدام، تحت المسؤولية الكاملة للمستخدم؛

د) يجوز للمستخدم، في أي وقت، طلب توضيحات أو إعادة مراجعة المعلومات التي يُولّدها المساعد من خلال قنوات الدعم الرسمية لـ Groselia.

6.6. تعمل Groselia فقط كجهة مُدمِجة لحل الذكاء الاصطناعي، ومسؤولة عن تهيئة الأداة داخل المنصة. لا تمارس أي تحكم تقني في البنية التحتية للمعالجة أو التخزين أو آليات الأمان الداخلية لمزودي التقنية المتعاقد معهم، وتُعفى من المسؤولية عن الأحداث التي تخرج عن نطاق سيطرتها.

6.6.1. تحتفظ Groselia بالحق في تعديل أو تقييد أو تعليق أو إيقاف مساعد الذكاء الاصطناعي، أو استبدال مزودي التقنية الأساسيين في أي وقت. وقد تؤدي أي تغييرات تنظيمية لاحقة إلى تكييف الأداة أو إزالتها فورًا، دون أن يترتب على ذلك أي حق للمستخدم في التعويض.

7. إلغاء المنصة وحسابات الوصول وحذف البيانات

7.1. إلغاء حسابات الوصول من قِبل Groselia: يجوز لـ Groselia، وفقًا لتقديرها الخاص، حظر أو تقييد أو تعطيل أو منع وصول أي مستخدم إلى المنصة كلما تم رصد سلوك غير لائق.

7.2. إلغاء حسابات الوصول من قِبل المستخدم: لإلغاء الخدمات وطلب حذف حساب الوصول، يجب على المستخدم تقديم الطلب من خلال إحدى القنوات التالية: عبر البريد الإلكتروني إلى pedro@groselia.com أو danilo@groselia.com، أو عبر واتساب على +55 (11) 95931-2868، أو من خلال خيار الإلغاء المتاح في إعدادات الحساب على لوحة تحكم المنصة.

7.2.1. لمزيد من المعلومات حول الإلغاء، يُرجى الرجوع إلى شروط الاستخدام الخاصة بنا.

7.2.2. يجوز للمستخدم العميل إلغاء وصول المنصة إلى حساباته في Meta في أي وقت، من خلال إعدادات الشبكة الاجتماعية نفسها أو من لوحة تحكم Groselia، مما يُوقف فورًا جمع أي بيانات جديدة.

7.3. عند انتهاء الغرض من معالجة البيانات أو عند تقديم طلب حذف عبر البريد الإلكتروني pedro@groselia.com، ستخضع البيانات لتحليل مسبق للتحقق من وجود حالات قانونية أو تنظيمية تُلزم أو تُبرر الاحتفاظ بها. وبعد اكتمال هذا التحليل، تُحذف البيانات بشكل نهائي ولا رجعة فيه، مع استثناء: (1) البيانات التي يكون الاحتفاظ بها إلزاميًا بموجب القانون أو التنظيم المعمول به؛ (2) البيانات الضرورية لممارسة الحقوق بشكل نظامي في الدعاوى القضائية أو الإدارية أو التحكيمية؛ و(3) سجلات الوصول، التي ستُحفظ تحت السرية، في بيئة مضبوطة وآمنة، وفقًا للقانون رقم 12.965/2014 - مع مراعاة، في جميع الحالات، الحد الأدنى من مدة الاحتفاظ المطلوبة قانونًا.

8. حقوق صاحب البيانات الشخصية

8.1. لصاحب البيانات الشخصية الحق في أن يحصل من المتحكم، فيما يتعلق بالبيانات التي يعالجها، في أي وقت وبناءً على طلب، على:

8.1.1. تأكيد وجود معالجة للبيانات.

8.1.2. الوصول إلى البيانات.

8.1.3. تصحيح البيانات غير المكتملة أو غير الدقيقة أو القديمة.

8.1.4. إخفاء هوية أو حظر أو حذف البيانات غير الضرورية أو المفرطة أو المُعالَجة بما يخالف ما هو منصوص عليه في القانون رقم 13.709/2018.

8.1.5. نقل البيانات إلى مزود آخر للخدمة أو المنتج، بناءً على طلب صريح، وفقًا لتنظيم السلطة الوطنية، مع مراعاة الأسرار التجارية والصناعية.

8.1.6. حذف البيانات المُعالَجة بموافقة صاحبها، باستثناء الحالات المنصوص عليها في القانون رقم 13.709/2018.

8.1.7. معلومات عن الجهات العامة والخاصة التي شارك المتحكم البيانات معها.

8.1.8. معلومات حول إمكانية عدم تقديم الموافقة وعواقب رفضها.

8.1.9. سحب الموافقة.

8.2. إذا استلمت Groselia طلبًا لممارسة الحقوق من أحد أصحاب البيانات، يقع على عاتق المستخدم العميل الاستجابة المباشرة لصاحب البيانات.

9. التغييرات في إشعار الخصوصية

9.1. يجوز لـ Groselia إضافة و/أو تعديل أي بند وارد في هذا إشعار الخصوصية من جانب واحد. تُطبَّق النسخة المحدثة على استخدام المنصة من لحظة نشرها. يؤكد استمرار الوصول إلى المنصة أو استخدامها بعد النشر موافقة المستخدمين على إشعار الخصوصية الجديد.

9.2. إذا كان التغيير الذي تم إجراؤه يتطلب موافقة المستخدم، سيُعطى المستخدم خيار قبول النص الجديد أو رفضه بحرية ووضوح ومعرفة.

9.3. إذا لم يوافق المستخدم على التغيير، يجوز له الامتناع عن الموافقة على أفعال محددة أو إنهاء علاقته بالكامل مع Groselia. ومع ذلك، لن يُعفيه هذا الإنهاء من الامتثال لجميع الالتزامات التي تعهد بها بموجب النسخ السابقة من إشعار الخصوصية.

10. قناة الاتصال بشأن الخصوصية

10.1. تُعلن Groselia أنها، كونها مملوكة لشركة ناشئة/شركة صغيرة، مُستثناة من تعيين مسؤول حماية بيانات، وفقًا للقرار CD/ANPD رقم 2 الصادر في 27 يناير 2022.

10.2. ومع ذلك، تؤكد أن خصوصيتك تبقى أولويتنا، لذلك توفر القناة التالية للتواصل بشأن أي أمر يتعلق بالبيانات الشخصية للمستخدم: pedro@groselia.com

10.3. إذا كان التواصل بشأن بيانات أطراف ثالثة أدخلها المستخدم في المنصة، فيجب على المستخدم نفسه توفير قناة اتصال لهذا الغرض.

10.4. تمتلك Groselia نصًا خاصًا لتنظيم ترخيص الاستخدام، والحقوق، والواجبات، والضمانات، والأحكام العامة: شروط الاستخدام. وتُشكّل جميع هذه الوثائق جزءًا لا يتجزأ من هذا إشعار الخصوصية.

11. التواصل بشأن الأمور العامة

11.1. توفر Groselia القنوات التالية لاستقبال أي اتصالات يرغب المستخدمون في إجرائها: الموقع الإلكتروني https://www.groselia.com/pt، أو عبر الهاتف على (11) 95931-2868، أو عبر البريد الإلكتروني على pedro@groselia.com و danilo@groselia.com.